国家教育网络建设方案建议书(6)

先进的集群管理方式——通过一台命令交换机管理多达36台Hammer交换机集群，降低网管管理成本，简化管理操作，并可大大节省网管IP地址的占用；可管理的集群交换机间可通过以太网、快速以太网连接，而不必受专用堆叠模块和可堆叠电缆的限制。

方便的维护管理功能——支持WEB网管，可通过通用WEB浏览器的图形化界面来管理设备，无须专业知识可快速配置复杂网络；支持SNMP、CLI、RMON、TELNET网络管理方式；支持BOOTP、FTP，提供了完备、快捷的软件升级功能；支持端口镜像，可将指定端口或VLAN的所有数据报文重定向到镜像端口，以方便错误诊断；支持对不同流量类型进行不同的速率限制。

完备的用户管理安全认证策略——支持业界最新的用户接入控制协议802.1x，提供比传统接入控制方式更为有效的用户端口控制能力；配合支持Web认证方式。并可透传PPPoE信息，保证原有认证方式业务的开展；支持基于端口、MAC地址的IEEE802.1Q VLAN划分；可通过VLAN-IP-MAC的捆绑精确识别合法业务终端；支持服务等级/服务质量/多层业务流分类；提供2/3/4层的访问列表控制策略，达到用户业务的隔离；支持SuperVLAN，提高合法IP地址和VLAN ID利用率。

完善的QoS保障——12M共享包缓存区；基于IEEE802.1P标记信息和五元组流分类服务的优先级；支持基于流的多层CoS、ToS，满足实时多媒体业务如会议电视、IPP等应用的需求；自定义的多层流分类规则，整机最多支持128K流分类；HOL包头防阻塞。

FlexHammer24性能指标

特性指标 端口数量 扩展插槽 端口汇聚 基本性能 MAC地址 转发模式 网络和流量控制

25

描述 24-10/100Mbps自适应 2 3组，每组可汇聚8个端口 8K store-and-forward/cut-through 3层交换 VLAN Spanning Tree Qos 路由协议 Unicast Multicast 管理特性 集群管理 SNMP RMON HTTP CLI 物理尺寸(长*宽*高) 工作环境 功耗

4、服务器

基于IP 802.1Q 4k 支持 IEEE 802.1p/Tos RIP V1/V2 、OSPF、BGP DVMRP、PIM 最多可支持36台 SNMP V1 /V2c 1、2、3、9 Y Y 440mm * 67mm * 360mm 0~40 oC 10～90％ <100W 国家教育部信息中心共有三台服务器和一个磁盘阵列，分别是：Mail服务器、防病毒服务器、数据库服务器和一个可插12个硬盘的磁盘阵列。

下面详细介绍各种服务器和磁盘阵列的不同应用和硬件配置： ? Mail服务器

E-mail技术提供了一种全新的交流方式。在工作中的协调和配合不再依靠单一的电话、文件和会议的方式，通过电子邮件，在世界的任何一个角落，只要你与Internet相连，你就可以和你的公司，你的同事取的沟通；你可以随时随地得到你想了解的数据、合同、业务进展和会谈结果；你可以通过Mail制定你的工作计划、商务行程、会议安排、批阅文件和下达指令。E-mail技术让我们真正的从办公室解放出来，我们可以在更广泛的时间和空间安排我们的工作，它省掉了大部分的输入和打印工序。它让我们在任何时间、任何地方及时的了解工作的进展并随时作出修订和改变。它是我们从原有的固化的办公室工作方式向灵活的自由的信息化无纸办公跨出的第一步。

26

在这次国家教育系统网络建设中，由于我们的服务器和工作站的操作系统大都采用微软公司的产品，因此我们建议使用微软公司的网络邮件系统Exchange 2000 Server系统。

Exchange 2000 Server系统为我们提供了一个完整的网络邮件解决方案。Exchange 2000 Server融入了大量最新的数字技术，这一综合性通讯平台将让企业中的所有员工通过各种设备保持联系。Exchange 2000 Server设计用于满足从小型机构到大型分布式企业的不同规模企业的通信和协作需求。Exchange 2000 Server能够与Microsoft Windows 2000操作系统无缝集成，并提供一个全面的文件处理方式。

Exchange 2000 Server的功能模块介绍：

Internet Information Services（IIS）集成——紧密的IIS集成意味着可通过浏览器实现对Exchange的高性能Internet邮件访问，同时也表示Exchange已成为一个完整的Web应用平台。

分布式服务——Exchange 2000可将其子系统存放在多台服务器上，因此可提供多达数千万用户的可伸缩性。

容错消息路由——增强的路由算法消除了服务器和网络连接出现故障时的消息回弹现象。

Windows 2000安全——与Windows 2000安全的集成意味着Windows 2000和Exchange 2000将共用同一安全模型。

Microsoft Web存储系统——现在只需一个数据库即可为所有消息、协作、文档和Web应用提供存储库。

与Office 2000的集成——紧密的集成使Exchange 2000成为存放Microsoft Office文档和所有相关信息的仓库。

文档属性——众多的属性选项意味着更为丰富的查看、索引和搜索功能。

Web应用的平台——Exchange 2000现在可容留网站和工作流应用，因而可提供更高性能的Web应用。

与Microsoft FrontPage 2000的集成——您可以利用FrontPage 2000管理和编辑自己的Web应用。

27

增强的Outlook Web Access——这一增强的Exchange Web客户端可提供对电子邮件、日程安排、联系人和协作信息的远程Web访问。

数据会议——通过动态的随播数据会议共享应用程序和文件、举行实时讨论及交换白板图表。

会议的多客户端支持——Exchange 2000支持Microsoft NetMeeting及各种平台上的T.120客户端，包括Unix和Macintosh平台。

会议管理——管理员可以利用会议管理服务跟踪事件并控制对会议的访问。

在服务器的硬件方面，我们建议采用浪潮英信NP350服务器。

浪潮英信NP350是部门级高性能服务器，引入功能极其强大的Intel Xeon 处理器，并支持双路交叉存取的DDR内存，带宽高达4.3GB/s，PCI-X总线提供高带宽的I/O通道，成功实现高端技术下移；同时双网络控制器更可实现负载均衡和网卡冗余，保证数据传输高速和稳定，整个系统具有极佳性能。

NP350适用于各行业的中等规模网络应用，可作为File/Print、Email、WEB、中小型数据库应用服务器等，是企业信息化建设、电子政务、教育信息化等方面应用的最佳选择。

主要技术参数 处理器 二级缓存 系统总线 内存 硬盘控制器 存储 I/O扩展槽 网络 显示 电源 光驱 软驱 键盘鼠标

支持双路Intel Xeon 1.8G以上处理器 512KB 533MHz 支持ECC DDR266 内存，最大可扩展到8GB 集成Ultra320 SCSI控制器和2个IDE通道 集成Ultra320 SCSI RAID0,1，并可选其它RAID级别 支持36GB/73GB/146GB SCSI硬盘；支持6块热插拔 SCSI硬盘或5块内置SCSI硬盘，2个5.25\扩展槽 2个64bit 100MHz PCI-X扩展槽；2个64bit 66MHz PCI扩展槽；2个32bit 33MHZ PCI扩展槽 集成1个Intel 10/100Mbps和1个Intel 10/100/1000Mbps自适应网络控制器，支持网卡冗余、负载均衡 集成8M显存 单电源 50X IDE光驱 1.44M 3.5”软驱 PS/2键盘和PS/2鼠标 28

1个串口，1个并口，1个PS/2鼠标接口，1个PS/2键盘接口，3个USB接口，2个RJ45接口 标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控管理特性 监控；支持WOL, AC掉电恢复 Windows NT4.0，Windows 2000 Server，Netware5.0/6.0，Red 操作系统 Hat Linux8.0,UnixWare7.11 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高439mm，宽 220mm，深653mm I/O端口

? 防病毒服务器

网络日益普及的今天，各种各样的病毒也越发猖獗。我们希望尽量减少病毒的侵害、保持完整的数据结构、维护正常的工作体系。因此，在进行网络建设的时候，一定要考虑防毒和杀毒的问题。

目前国际上以有很多成熟的网络防病毒系统，如Mcafee、Symantec、CA等都是目前占据市场分额相对较大的产品，且都有成熟的英文版本。我们建议使用Symantec公司出品的Symantec AntiVirus Corporate Edition网络防病毒系统。

该系统为企业范围内的工作站和网络服务器提供可伸缩的跨平台病毒防护。它还为驻留在工作站和网络服务器层之外的存储环境提供额外的保护。Symantec防病毒技术可以用来检测并防护所有主要文件类型（包括移动代码和压缩文件格式）中的病毒、蠕虫和特洛伊木马。该解决方案在提供高级扫描和修复服务的同时，对现有网络基础结构的资源要求很低。病毒定义文件的减小和多线程服务器分装的实现加速了更新的发布，同时通信流量的不断增长使得在多台服务器之间实现自动负载均衡也很容易实现，从而确保了具有高度可伸缩性的病毒防护功能。

它的集中管理功能使得 IT 管理人员可以管理各人用户和按功能划分的用户组，还可以创建、部署和锁定策略和设置，从而使得系统在任何时候都能够保持最新的状态和正确的配置。所有工作站和网络服务器设置都可以锁定，使用户无法对其进行更改。另外，管理员也可以通过管理控制台来配置并监控工作站和网络服务器。如果检测到病毒，将自动启动修复功能，并通过赛门铁克系统中心控制台以广播的形式向 IT 管理人员发出警报。中心管理控制台能够管理数十万个节点。

29

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库国家教育网络建设方案建议书(6)在线全文阅读。