第5章财政办公网络管理系统集成方案设计分析.ppt

5.4.2 财政局内部网采用的协议标准 本内部网以TCP/IP为主要协议，因为TCP/IP协议族是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet是目前国际上规模最大的计算机网间网。它虽不是国际标准，但却是一种事实上的工业标准协议，以TCP/IP为网络主要协议，可保证与ChinaNET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现与国际互联网的无缝连接。 从计算机网络通信的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关(或称为IP路由器)通过若干直接连通的通信线路(点到点通信)形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上。 5.4.3 内部网采用的网络操作系统 财政局局域网的网络操作系统以Microsoft Windows NT Server 4.0为主。它是发展速度最快的集成了Web应用的网络操作系统，具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点，并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。 Windows NT具有如下特点。 (1) 服务器端的多硬件平台支持。 (2) 文件及打印共享。 (3) 适合于分布应用：用NT编写的分布式应用程序可以跨接到其他系统。 (4) 内置良好的安全措施与先进的容错能力。 (5) 内置Internet/Intranet功能，及使用方案。 (6) 开放式网络服务接口，用户可访问多个计算机环境的信息，获得更为广泛的服务。 5.5.1 网络设备定型 1．接入交换机的定型 在此采用交换机而不使用共享式集线器到桌面，是由于财政局实际使用情况主要表现在网络应用较为复杂，系统管理、决策管理、财务管理、电子邮件等功能模块同时运行，网络就会产生拥阻而影响速度，因此在内部网中应使用百兆交换机交换到桌面。 财政局内部在十兆与百兆交换机中应选择百兆交换机，因为十兆虽然在目前网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通信产品的要求，这将成为它们之间最大的瓶颈。 5.5 网络架构中的产品定型 2．服务器网卡的定型 在本工程中，建议Web服务器采用千兆服务器专用网卡，内部站点对其的访问在相应网站时，数据流量相对来说比较大，要求Web服务器能够提供足够的连接带宽。Intel Express PRO/100服务器网卡是唯一一种支持标准10Base-T、100Base-TX和1000Base-FX以太网的网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化服务器资源。它的独特性能包括： (1) 动载平衡(Load Balance)技术，支持网络负载均衡。 (2) 网卡容错功能，可以增加链路冗余性，提高可用程度。 (3) 高性能驱动程序，包括Windows NT*(NDIS 4.0)和NetWare*(ODI3.3)。 (4) 通过RJ-45和MII连接器支持100Base-TX和100Base-FX；支持全双工和半双工操作。 3．服务器定型 服务器是网络中的核心部件，所有的功能模块、安全认证等功能都在服务器上运行，服务器一旦宕机，网络几乎等于瘫痪，或者服务器运行速度不够，不能满足大型重载软件需求，上网时感觉像蜗牛爬行，浪费了宝贵的时间。因此对网络服务器的安全性、稳定性、容错性必须严格加以考虑，要选择略带超前的产品型号。Compaq ProLiant6000提供突破性企业性能，拥有高水平的扩展能力，可为关键业务环境提供出众的价值。ProLiant 6000配有1～4个Pentium II Xeon处理器，可以支持未来Pentium II Xeon处理器技术。在易于维护的工业标准平台内，ProLiant6000提供了领先的性能和扩展能力。 5.5.2 局域网络出口设备 考虑到Internet和其他网络(如政府网络等)的连接，目前设计的局域网都要考虑对广域网络的连接，更广的资源和应用将在各种广域连接中发现。目前，越来越多的政府机关还开展了上网工程和建立自己的Web。因此，能否有效地连接Internet是财政局内部网建立的一个重要目标。 保护内部网的第一道防线为路由器定型。 在此方案中，我们考虑了Internet出口路由器的配置——一台Cisco 2003ISDN路由器。它是财政局内部网对外的出口，也可以作为保护内部网的第一道防火墙。因为使用Cisco 2503在Internet上配置安全的虚拟专用网络隧道极