政府网络工程规划设计方案

1 政府网络工程规划设计方案 一、 现状分析 某市市政府办公决策服务系统一期工程从 97 年 7 月开始到 11 月完成，建成了的市政府局域网， 1998 年总体通过验收。有关情况如下： 1） 市政府局域网拥有 33 个工作站点，采用 100M 快速以太网和 10M 以太网相结合的网络拓扑结构，实现了 1的布线工程。布线系统采用 5 类非屏蔽双绞线， 2布线到个房间， 1 楼和 8 楼布线到各楼层。 2） 机房放置 1 台 50T 106 口的交换机， 1 楼和 4 楼共安装了 6 台 8 口的 10M 集线器， 2各安装了 1 台 24 口的 10M 集线器。 3） 现网络操作系统为 户端操作系统为 5 与部分。 4） 软件方面采用 5 作为办公处理软件，数据库为用 瑞星防病毒卡进行安全保护和预防。 5） 本系统现在还运行了一套由国务院办公厅推广的办公决策服务系统件。 6） 初步建成了市政府的主页（主页内容一部分是从中经网上下载的相关信息供领导查询），网上信息净存储量达 300M 以上。 市政府中心机房网络图如下： 2 二、 工程目标 在先进成熟的计算机和通信技术的基础上，建成了一个覆盖某市市各府各部门、各处室、基层各级单位的办公自动化系统，实现某市各级政府的综合办公。为市政府领导决策和机关办公提供服务，实现行政机关的办公现代化、信息资源化、传输网络化和决策科学化。为用户提供各种现代化办公手段和电子交流方式，以及信息管理、指标统计和辅助决策功能。 1） 完成网络系统的升级改造，在现有的 网络操作系统 基础上增加 络操作系统，并完成由 过渡，是现有 务器 L 800 作为 份服务器、现有方正 66 暂作为 务器。 2） 本地网络平台采用中档次的交换机完成二层交换任务。完善以市政府机关为核心的计算机局域网，新增局域网工作站若干平台，传真机及复印机各 1 台，政府办公大楼内增加 3H 和 5H 在线式 对现分散在各楼层的集线器电源实现集中管理，实现局域网内网卡和机房 智能管理等。对有条件入网的政府大楼内的部门连线进入局域网。 3） 将某市市政府的各级远程站点连接入网。通过一条 384K 的 信线路为主线路，及一条 2B+D（ 144K）的 路作为备用线 3 路对外与 络连接。申请合法域名及 址，构造市政府自己的 务器、 务器及 务器。可通过163、 169 访问中经网、宁经网等网络资源。完成各县、区政府、市政府有条件入网的约 35 个远程站点的连接入网工作。为此，需增加网络主服务器 1 台， 384线 1 条、（）备用专线 条、远程多协议网络路由器等。 4） 丰富信息资源，增加计算机服务功能。在应用软件方面，移植或应用国办智能化综合决策支持系统版、国家政策法规库、当地区域地理信息系统、当地气象信息决策系统、公文与信息管理系统等急用办公自动化系统等。 5） 简称决策支持印刷系统，包括对文字、图形等的编辑排版和激光照排、制版、印刷、裁剪及装订等相关设施的购置。 6） 鉴于政府办公系统的重要性和保密性，在网络安全方面，设置软硬件防火墙，结合网关防止非法入侵行为，确保网络系统内部信息的安全保密。增加密码机、远程工作站监视系统、杀毒软件等 ，加强网络管理，严格按照技术规范及机关保密要求设定密钥、密码及口令。 7） 加强多层次的网络培训工作。 培训网络管理员及专职计算机技术员人，使其能够独立、熟练地使用所从事的设备及软件，进行日常系统维护，如遇紧急情况可作基本故障处理。 为各工作站培训网络操作员约人，要求能够掌握网络基本操作，利用网络资源进行工作，并在特权目录下可独立输入网络共享信息。 上门培训政府领导人，以能够熟练调用网络信息、掌握常用软件及使用手写输入等指挥调度系统为标准。 结合具体建设内容，对需要掌握特定技术的人员进 行相关培训。 三、 网络设计思想 为了满足网络设计要求与网络建设目标，在设计过程中始终坚持如下原则。 （）标准化及规范化 选择符合工业标准或事实工业标准的网络通信协议、操作系统、网管平台系统软件。采用标准化、规范化的设计，使得系统具有开放性，保证用户啊在系统上进行有效的开发和使用，并为以后的发展提供一个良好的环境。 4 （）先进性及成熟性 为了保证整个系统结构、网络技术的先进性以及网络运行的可靠性，选择合理的、实用的、便于扩展与升级的网络拓扑结构。网络系统所用的设备、器材以及软件产品，应选择技术先进的、 有技术保证的、得到广大用户认可的可靠厂家产品。 （）安全性及可靠性 计算机网络是一个相对复杂并且相对公开的系统，需要软硬件两方面采取措施以保证整个网络系统安全可靠的运行。首先保证网络基础设施的安全与可靠性。网络系统采用防火墙、划分虚拟子网、数据加密和设置优先权限等手段实现系统的安全性。 （）可管理性及可维护性 计算机网络是一个比较复杂的系统，在设计、组建一个网络时，必须采用先进的、标准的、用户界面友好的网络管理软件，合理的设备布局。此外，整个网络系统建成后应整理一套完整的文档资料，以便提高整个系统的 可管理系与可维护性。 （）灵活性及可扩充性 为了保护用户的已有投资以及用户不断增长的业务需求，网络系统必须具有灵活的结构并留有合理的扩充余地，以便用户根据需要进行适当的变动和扩充。 （）优化性能价格比 在满足系统性能、功能以及考虑到在可预见期间仍不失真其先进性的条件下，尽量使得整个网络系统所需投资合理，以便构成一个性能价格比优化的网络结构。 四、 网络系统设计 络拓扑结构 根据用户需求、网络建设目标及设计思想，建议采用交换式快速以太网作为市政府的机关网的主干，网络拓扑结构为星型。采用星型结构，可以提高网络的看可靠性，便于管理和维护。 采用交换是快速以太网作主干，是因为： ） 速度快，其主干速度为交换端口数，能够满足网络应用对主干网的宽带要求。 ） 基于标准的技术，快速以太网使用了在以太网层上定义的 D 协议。 ） 产品成熟。 100太网技术有许多厂家支持。 ） 性能价格比高。 ） 使用交换式快速以太网作主干，是目前网络工程中典型的实现 5 方法，其成功案例有案可查。 采用星型交换技术，通过相应的网管软件，在不改变网络节点的物理位置的情况下，可以对物理的逻辑结构进行合理划分，及建立 拟局域网），以达到网络信息流量的有效控制，并提供更好的安全性。 络系统的组成 网络拓扑如下图所示。交换机处于防火墙内部，连接各楼层集线器、中心机房集线器及各服务器，如内部域名服务器、内部邮件服务器、内部 务器、代理服务器、网管服务器和应用服务器等。这是市政府机关网的核心，为安全起见，为远程站介入的访问服务器不直接接在交换机上，而是与市中心机房集线器相连接。 外部域名服务器、内部邮件服务器、内部 务器及外连的路由器与一集线器连接，处于防火墙外。 由于防火墙的存在，防火墙内采用保留 址，而防火墙外采用公开的 此需采用两套独立的域名服务器系统，分别称为“内部 外部“ 内部 责内部域名的解析，并对内部用户访问 域名进行解析。外部 责 的用户对某某市政府域名进行解析。 外部 务器是市政府对外公开的信息，供 的用户使用。内部 务器为市政府机关服务。 整个机关网通过 用 入电信局，从而实现与连接。初期可采用一条 384K 路作主要路线，用一条 2B+路作备份。 6 I n t e r n e 器集 成 器中 心 机 房 集 线 器 各 楼 层 集 线 器访 问 服 务 器 工 作 站 工 作 站 工 作 站基 架 M o d e T P C P D 器外 部 D N 器E m a i l 服 务器外 部 W W 器外 部 W W 器代 理 服 务 器外 部 域 名服 务 器邮 件 服 务 器网 管服 务 器应 用服 务 器交 换 机防 火 墙 7 1)桌面采用交换 10M/100M 以太网。在此方案中，根据各楼层信息点分布情况，分别在子配线间配置相应的网络产品，提供了足够的交换式以太网端口，直接与桌面连接，满足上述要求。 2）整个网络设计支持虚拟网络的划分。 000 系列最多可支持虚拟网，完全支持虚拟网要求。 3）中心交换设备的设计是容易扩充、方便升级的。 4）中心交换设备的设计至少支持光纤与 5 类双 绞线两种连接方式。 5）本局域网与地、市局网络的连接通过拨号方式上网。 6）所有设备均是可管理的，支持 管协议。 技术规范书中对网络管理要求以下功能： 网络配置功能。 实时网络运行监控。 统计功能。 网管操作过程的统计功能。 故障排除功能。 在本系统中，系统管理平台选用 5/台，网络管理软件选用 司的 5/一个十分优秀的网络管理软 件，包含 络管理系统、 T 等，具有配置维护、故障排除、健康监视、环境监视、路径监视等功能，能很好的管理路由器、交换机、集线器、网卡、 设备，完全符合技术规范书中关于网络管理各种功能的要求。 件提供多种特性，以保证敏感数据的安全。其中包括：功能强大的防火墙和远程访问安全、全面的访问控制以及加密的话路级通信。 可以可 换机配合提供安全机制，他们将端口锁定后只有经认可的用户，才能与交换网通信。 出口路由器（ 601）具有包过滤功能，通过检查数据流中的每一个数据包，根据数据包的源地址、目的地址、所用的 口号、 路状态等因素，或者它们的组合来确定是否允许通过，只有满足条件的数据包才能被同通过，可由该功能封锁某地址或关闭某种服务。 方案设计中，在考虑网络安全方面采用 司的强大专用防火墙设备在网络用户的认证、身份识别，网络数 据安全，内部信息访问权和数据传输加密等方面都提供了很强的安全性。虚拟 系结构的组成部分。 为：作用于建立交换机、路由器及其相关网络管理应用的大规模、可扩展、交换式因特网的技术和系统解决方案。 经提供、并将继续提供业界领先的性能。这些性能可以很容易地在整个交换网上实现，但不会降低交换性能、应用互操作性以及现有网络的集成等关键功能。 8 实现是通过在支持 交换设备上配置端口。 实现不需要额外的硬件投资，只需要增加一些 必要的软件升级费用。 品系列在 第二层和第三层上提供 能力，第2 层 置选项可通过嵌入系统软件或 络管理用用软件来讲每一个端口分配到某一 。第三层中 由组允许网管员跨越一系列交换机的逻辑配置 网。通过嵌入 由选择，每个子网都作为 对待，从而实现 间的通信。这就是基于广域网、 网和端口的分段。 由于技术规范书中要求每一个桌面都独占一个交换 10M 100M 以太网口，在虚拟划分时采用配置端口的方式。 不同虚拟网络间的通信路径，传统情况下，虚拟网络间的通信要通过路由器来完成，每一次通信，数据都经过路由器。但是，近期 司提供一种新技术，虚拟网络间的通信只在第一次时经过路由器，并形成一条永久通道，之后的虚拟网络间的通信就不需要经过路由器了。 系统选型 系统硬件配置 某市市政府机关大楼网络系统的硬件配置主要包括网络设备、服务器设备和网络管理等方面的内容，其中网络设备包括交换机、路由器等设备。 2交换机 （）交换机选型原则 交换机是某市市政府机关大楼网络系统中重要的局域网 互连设备。 交换机的选择应遵循以下原则： 是否支持纯链路交换，具备高速的背板交换总线，巨大的数据包吞吐量和稳定的结构。 支持多种标准局域网协议。 支持标准的网络管理。 是否同时支持直通式和存储转发式两种数据包处理方式。 具有较低的帧丢失率和较小的网络延迟。 在桥接表中可维持大量的活动的 址。 虚拟网络的支持。 (2)主干网交换机的选择 在某市市政府机关大楼网络主干网中，交换机是肩负着本地所有局域网互联、交换处理的重要设备，所以应具有可靠性高、交互处理能力强及扩展性好等特点，并且提供 主干网连接的高速网络接口。 基于上述分析主干网交换机产品在方案中建议选用 900 作为主交换机。 3路由器设备选型 （）路由器选型 9 根据系统要求，路由器建议选用 司的产品。鉴于 远程网络路由器的最大提供商，而且国内主要远程网络，包括中央各部委网络一般选择了 由器，因此无疑这是一个合适的选择，这里便不再讨论。在选择具体的路由器产品时，将强调满足用户需求，采用最新技术。 以下是 司的产品系列，包括： 500 000 000 000 000 00产品路由协议所支持的网络协议有： P & V & 473,8880) 于网络接口技术， 持： & 16 远程网络支持： 1,P 10 外， 有丰富的路由器管理和安全保密功能。同时也具有对 术的支持。 （） 路由器的选择 某市市政府机关大楼主路由器选配 司 的 601 与由器远程工作站相连： 511 访问路由器： 511 路由器是美国 司的远程存取路由器产品，主要用于网络中的远程数据的通信部分。 511 路由器包含两个高速同步与一个以太网接口，支持 多种远程通信协议和以太网介质存取协议。同时还包含一个控制口和一个辅助口，主要用于路由器的远程或本地的网络管理、软件安装等工作。另外 511 路由器还包含有 16 个 ，可以供远程用户拨号访问。在本系统中就是通过 为系统提供 份。 务器选择 服务器设备选型原则 系统服务器平台的选择应重点考虑一下几个方面： 系统的开放性。 系统的延续性。 系统的可扩展性。 系统的互连性能。 应用软件的支持。 系统的性能价格比。 生产厂商的技术支持。 目前较为著名的专业服务器生产厂商有 司等，其产品均是以个人计算机环境和分布网络环境为前提的高性能计算机。 防火墙 某市市政府要进入 方面可以查询网上有用的信息，另一方面又要防止本企业内不保密数据不被非法用户窃取，网络安全性是一项很重要的指标，防火墙的选择十分重要，在本系统中选择了 司的专用防火墙 专用防火墙具有以下优点： （） 火墙安装、配置简单 一般可以在 5 分钟内配置完毕的 火墙可以对外部世界提供的全面防火墙安全防护装置彻底隐藏起您的内部网络。 （） 执行速度快 与典型的 中地代理服务器不同的是，前者是对每一个数据包进 11 行大量的处理，而 火墙采用一个非 、安全实时的 嵌入式系统。这种设置令 火墙具有能够同时连接 16000 条线路的卓越性能，在不影响用户性能的情况下支持无数用户。满负荷时， 火墙的运行速度超过 45持 度。这速度是基于 防火墙的几倍。 （ 3）先进的安全技术 火墙高性能的核心是一种基于自适应安全性算法（ 防护方案，它能有效地对黑客隐藏起客户地址，这样他们无从获得这些地址。解决安全性的面向固定连接的 法是建立起基于源地址和目的地 址、 列号、端口号码、和附加 记的对话流。这种信息存储在一 个列表中，所有进入的数据包都和列表中的项目相比较。只有存在能够批准通过的相应连接线路，才允许通过 火墙进行访问。这种方案帮助您的机构授权内部用户进行透明访问，同时保护您的内部网络免遭未经受权的人的访问。 防火墙逻辑位置示意图 I n t e r n e 墙内 部 网 络（ 4）增强性能的新功能 直通代理 火墙通过一个直通代理的新特性进一步增强了这一颇受瞩目的性能优势。尽管急于 代理服务器是一个理想的平台，并可以提供用户鉴别功能和保护“状态”， 从而具有不错的安全性，但是由于它们在 型的第七层处理所有数据包，因此它们的性能大打折扣。另一方面， 是，一旦用户被证实符合一个基于终端访问控制器控制系统（ 或远程鉴别拨人服务（ 的工业标准数据库以及核对过策略后， 火墙就转换对话流，此后所有通信量都直接快速在双方之间流动，同时保持对话状态。这种 12 直通性能令 火墙的运行速度大大高于代理服务器。 （ 5）简单性降低拥有成本 凭借 火墙，公司不再需要难于得到的 家来配置和安装昂贵的高档 作站。相反，没怎么受过计算机培训的用户一般在 5 分钟之内就可以配置完毕的 火墙。由于 火墙实际上不要求日常管理，因此经常性的维护费用明显降低。 （ 6）专用的链路加密插件 使通过 行的安全通信更放心 司采用 火墙专用的链路加密插件的加密功能。借助这个插件，公司可以选择专用租用线路并在包括 内的任何基于公共 送经过加密的 据包，从而显著地降低了电话费用。在每一个 用的链路加密插件，公司可以对采用数据加密标准（ 法，通过 行的安全通信感到放心。 用的链路加密还采用基于标准的技术，引入 程任务组（ 的鉴别标题（ 和封闭安全性负载（ 协议。 （ 7） 火墙改善 址不足的问题 火墙还提供了一个扩充和重新配置 络的特征，不必担心缺乏 址或存储在 配号码机制（ 储备库（ 的地址。 火墙还可以根据需要有选择的转换或不转换一组地址。 网管系统软件配置 1. 网管软件选择原则 根据本项目的实际情况，一个计算机网络的网络系统管理与运行建设应该满足下列需求。 同时支持网络监视和控制两方面的能力，系统监视功能是为了掌握网络的当前状态，而系统控制功能是采取措施影响系统的运行状态。许多网络系统管理功能同时还包括这两方面的能力。例如：在失效管理中，网络监视能力用来发现和诊断网络故障，网络控制能力用来隔离故障、定位故障、最终排 除故障。 （ 1）能够管理所有的网络协议 应该做到管理一个网络中的尽可能多的协议层，从物理层到应用层。 尽可能大的管理范围，在管理尽可能多的网络协议层的同时，还应该考虑扩大网络管理的范围。不仅管理点带点的网络通信，还应管理端到端的网络通信；不仅管理基本的网络设备，还应该管理应用层的功能。 （ 2）尽可能小的系统开销 管理尽可能多的协议层和尽可能大的范围肯定是以增大系统开销作为代价的，应该根据实际情况对网络管理的范围和所需系统开销作为一个统一的合理的分配和选择。在同样的网络管理中，尽可能的减少系统开销，提高网络 运行的效率。 （ 3）容纳不同的管理系统 13 大型计算机网络一般能连接不同局域网计算机网络，这些网络可能具备各自不同的网络管理功能。尽可能容纳不同的网络管理功能在一起，形成统一的网络管理和运行机制是十分重要的一项工作。 （ 4）系统管理的标准化 管理不同的厂家的连网设备和容纳不同的网络生产管理系统一般应该通过网络管理的标准化来实现。国际化标准组织（ 分重视网络管理的标准化工作，制定了一系列的网络管理标准。在设计网络管理和运行时，应采用标准化的网络管理机制和协议。 司的 下图： 2. 网管软件的选择 在本系统中网络管理软件选用 司的 服务器操作系统 目前主要的主服务器网络操作系统是： T、 。 服务器操作系统选择美国 司的 14 它具有以下特点： 支持 作模式。 系统扩充性好。 多用户、多任务。 很高的安全性。 可管理性好。 界面友好。 可操作性强。 具有容错功能。 五、 应用系统平台设计 某实施政府 统采用微软的产品，操作系统采用 文版， 务器采用 名服务器采用微软的 理服务器采用微软的 件服务器采用微软的 据库采用 面制作工具采用 览器采用 文版 1. 综述 T 比以往任何系统都更为理想的选择。T 项功能包中所纳入的新增功能使 T 为建立和支持基于 用程序的最完整的平台，成为当今最简单的网络操作系统。从盒中取出软件后不到一小时，您就能够将其安装完毕并运行起来。它具有灵活性和兼容性，从而使软件和硬件费用大大降低。 T 于帮助开发者用比以往更快的速度建立和利用商务应用程序。选项功能将新的 事务、 脚本编写、组件和消息排队等服务功能直接集成到 T 。 T 的新的管理工具和选项功能包帮助您建立 站、管理内容、分析使用模式，以使其不断地得以改进。 5 用户界面 5 操作系统用户界面已经被集成到 T 操作系统中，使服务器的界面使用更为方便，并且与 5 和 T 持一致。 （ 1）管理向导 管理向导将常用的服务器管理工具群组到一起，并逐步知道您完成的每一项任务。 T 对如下操作进行指导：添加用户账号，管理许可协议，访问文件和文件夹等等。 （ 2）网络监视器 15 功能强大的网络诊断工具可在软件包级别上检查服务器接收和发出的网络数据通信量。捕获网络数据通信量以用于事后分析将能更容易地排除网络中出现的故障。 （ 3）系统策略编辑器和用户配置文件 这两项功能使系统管理员以连续的方式来管理和维护用户桌面。系统策略用于将桌面配置标 准化，并控制用户的工作环境和行为。 （ 4）任务管理器 这是用来监视应用程序和任务的集成工具，是报告 T 系统中重要性能的度量。他可以提供有关工作站上运行的每一个应用程序和进程以及内存和 用状况的信息。 （ 5） 息服务器 微软 息服务器（ 唯一与 T 服务器操作系统紧密集成的万维网服务器，用以提供各种 务器功能。 （ 6）微软检索服务器 无论您使用的是 务 器、 务器还是一个存档并打印服务器，微软检索服务器都能自动检索文件（包括 件）的正文和属性。 （ 7） 站创建和管理工具是为了非专业程序员设计的，但对有经验的 站开发者而言，也不失为一个实用工具。它是创建和管理具有专业品质的 站的快速而简便的方法。 （ 8） 链路通道集合 用遵从 通道集合，是拨入 T 用户可以组合所有的拨入线路以获得 更高的传送速度。例如 ,用户可以通过组合两条或两条以上的 通道来获得 128K 的传送速度。 （ 9）点到点的通信协议（ 供了一种利用公共数据网络（如 立一种简化客户机和服务器连接起来的虚拟私人网络的方法。 用 P 连接和数据加密提供支持多协议的协议压缩。 （ 1）打印加强 通过执行基于服务器的无 印作业，改进了打印性能。其结果是使用户启动打印作业后返回应用程序和返回控制的时间更短。 （ 2）改进后的 T 诊断工具 改进后的 T 诊断程序可以进行简便的系统检测。其中包括关于设备驱动程序、网络使用和诸如 址的系统资源的信息。所有信息都以直观的图形方式显示。 （ 3）文件和打印机共享 更高的网络数据通过量 快速以太网 100）的性能提高可达66%（测试结果来自 （ 4）改进的可测量性 对于多处理器系统，尤其是多于 4 个处理器的系统，可测量性更好。为服务器应用程序开发者提供了新的编程界面，以及更好的服务器性能使得诸如 16 服务器应用程序具有改进的信息通过量和可测量性。 （ 5）速度更快的 务器 T 组合使得 务器的性能提高达到 40%（微软测试结果）。 单机上多个 站、改进后的 布功能、可自定义工具和新的向导技术使得 T 为 安全地发布和分享信息的最佳平台。 基于 T 系统的规模可调的高效数据库管理系统。其设计目的在于满足分布式客户 服务器的 列的紧密结合，以使机构得以改善其决策制定和流水线作业的过程。 （ 1） 相对于 T 最佳数据库 选择何种数据库平台使用户最需要做的决定。 T 平台上解决复杂商业问题的可选方案。 （ 2） 内置 成的最佳数据使得企业能够建立当前 点，在 进行业务往来并使用开放的高效方案建立企业 点。 （ 3）降低了费用和分布式计算的复杂性 为用户、管理者和开发人员降低复杂程度，意味着以较低的花费可获得更便捷的业务方案。 （ 1）对异类复制的支持允许 信息复制到非 数据库中，其中包括 。 复制使用 （ 2） 据库集成 允许 合使用，用户具有了完整的 据库发布功能。 （ 3） 从性 从性扩展了对重要的工业标准的支持。内置的 持将允许顺从 视器所控制 的分布式异类事务，从而向用户提供与非微软数据库的超级链接。 （ 4） 2/27从性 该证书满足强制性的政府获得标准，并提高了与其他人顺从 数据库管理系统的共同使用级别。 （ 5） 展名 新的联机分析过程（ 力包括 作器，这些操作器使得 为数据仓库和集成查询式应用程序更理想的平台。这更便于总结和汇总数据。 17 （ 1）操作的增强 助更多的处 理器将系统操作性提高到 10%到 15%，并使其规模可调整性更佳。已由第 3 方的标准证实通过 6 到 8 个处理器，即可获得极佳的规模可调性。 （ 2）透明的分布式事务 提供跨两个或多个 自动分布式更新能力，该能力对桌面应用程序来说是透明的，因而使用起来比以前更简单。为更新所生成的多服务器保证了事物的完整性。 文版 当今的商务比以往任何时候都更依赖它们的消息传送和协作服务器。这种依赖意味着您不只需要一种发送电 子邮件和建立群件的途径。商务需要一种包含创建协作的应用所需工具的综合消息传送平台。 文版即此平台。 文版具有一个坚实的消息传送基础，互联和共存，协作与管理的通用熟悉工具。 （ 1）坚实消息传送基础 没有坚实基础的消息传送平台是毫无价值的。 靠和安全的。它提供高性能和高可用性。 （ 2）互连和共享 文版允许您选择最佳的协议和客户，而不是把他们局限于一个单一协议的环境中。 （ 3）通用的熟悉的协作工具 人们想建立利用消息传送平台的协作应用。 文版提供了帮您利用现有知识的工具。 （ 1）稳固的消息传送基础 一个稳固的消息传送基础是可扩展的、可靠的和安全的。他提供高性能和高可用性。并且它由一个管理从部门到企业的需求服务和支持机构来支援。 （ 2）互连和共存 此消息传送平台允许您选择对您的公司来说最好的协议和客户，而非把您局限在一个单一协 议的环境里。 议是核心服务器结构的一部分，用以保持高性能。 （ 3）通用的、熟悉的协作工具 人们想建立利用消息传送平台的协作应用。为此您必须拥有帮您利用现有知识和技能的通用且熟悉的工具。 18 （ 1） 连接器 （ 2） M 的连接器。 M(间的消息传送 （ 3） 连接器 一台可扩展的防火墙和目录高速缓存服务器，在它为各种规模的商务活动平均提高 50%的响应时间和效率的同时，也提供了全防护措施。该产品预先定义了防火墙和目录高速缓 存类别。它是第一种包含高性能目录高速缓存的防火墙产品，同时也是第一台提供防火墙支持的目录高速缓存服务器。 供了分别派发的（分层和基于数组的） 速缓存，提供了卓越的可缩放性，缺省容错和装在平衡，甚至可以满足大公司和“ 务提供者”极为苛求的命令 角色是一个具备 间防火墙级安全性的网关，同时它也阻止了对不合意网点的访问和另外提供易于使用的管理功能。它可以和现有的网络一起工作，如： 络，并且也可支持为数众多的 协议和服务。 （ 1）防火墙安全 在允许和 络进行有实时报警记录和日志记录连接的同时，保证内部网络的安全。 （ 2）高性能高速缓存 加速对 访问。提供卓越的可缩放性和缺省容错。 （ 3）可管理性和控制 阻止对不合意的 点的访问。支持集约化的管理工具，并在节省经费方面带来很多好的效果。 （ 1）数据包过滤 具备“动态数据包过滤器”的“数据包层安全” 站数据包过滤。与其他数据包防火墙不同的是， 才地以动态方式决定哪些数据包可以穿过安全网络。 （ 2）实时安全报警 现在您可以时刻警惕网络是否在在受到攻击，从而可以采取相应的对策。持多个报警阀值，同时在操作性商具有很大的灵活性。 19 （ 3）反转代理 现在您可以将网络服务器置于 面，以在不会危及安全的情况下转到 。 充” 务器面向外部世界，同时 务器仍旧维持对内部网络服务的访问。 （ 4）反转主持（ 这种反转代理的扩展可使诸多 务器排在 面的 式转换。这些 务器面向外部世界，同时 务器仍旧维持对内部网络服务的访问。 （ 5）服务器代理 该项功能使您可以将您的应用程序服务器置于 后面，以进一步增强安全系数。例如，您的 算机就可以置于您的 面。 （ 1）速度的提高 供了卓越的性能，以满足实际工作中实现激活 接和跨该连接请求的需要。 多比快 40%。 （ 2）分层目录高数缓存 在可以启用跨个别 数组的分层连接高速缓存，以 使部署的任务在下达之后能够到达各个分支办事处和部门当中。 （ 3）基于数组的目录高数缓存 组允许在可以被当成单一逻辑整体看待和管理的多个间来安装已分发的高速缓存区。数组则提供了安装启动、缺省容错、缩放性和易于管理等特性。 （ 4） 速缓存支持 现在您不仅可以高速缓存 象了，而且能够高速缓存 象。有了 ，就会较多的控制地控制置。 （ 5）超文本传输协议（ 补充了 （ 6） 理 通过 览器 ，您可以在本地也可以远程管理 取得附加的灵活管理手段和易于使用的效果，您甚至号可以创建自定义的误页。 20 （ 7）命令行管理 如果需要，这种工具可是您由 管理 可以用它来配置和管理一个或多个本 地或远程的服务器。 （ 8）数组管理 多台代理服务器可以通过基于透明“数组”的管理方法来同事予以管理。这样通过单击鼠标，就可以将改动情况传播给其他的代理服务器。 （ 9）配置备份和恢复 您现在可以将您的服务器配置备份到文件，或者恢复原有的配置。 （ 10）客户机自动配置 您可以使用预先定义的 创建自己的正本来自动配置 制订极为简单易行的和快速的企业部署方案。 （ 11） 持 您现在可以将 为 务器或 户机配置到上面流层的 务器，以使 其他客户 可以轻松访问内容丰富的 务。 8 8 是不用变成就能创建和管理具有专业水准的 点的一种快捷而有效地方法。初学者和专业网络开发人员都可以使用它来很快的建立和维护外观漂亮、具有专业水准的 点。 利用它可以很轻松地创建外观漂亮的 点。还可以用自己的 方式管理点，与已有的 点相集成。 （ 1）其使用方便、功能先进的特点使您不必编程就能创建具有专业水准的点。可以在所见即所得的 辑器中创建所见即所得的图文框页面和绘制 格。使用 件可以进入其高级的交互功能。 （ 2）综合管理攻击使您可以快捷地建立和维护组织良好的 点。使用超链接自动维护功能，您将不必再担心断链。此外灵活的合作功能使您可以与点上的其他人进行合作。 （ 3）与已有内容以及桌面应用程序无缝的结合可以使您在一开始就成 果不断。而强大的浏览器集成则是您很容易地自定义并浏览 点的内容。 （ 1） 题 提供了 50 多种经过专业设计的 题（或称图形设计），其中包括一致的背景、项目符号、旗帜、超级链接和定位栏，这些都可以应用于您的整个 21 点，而不再需要聘请图形设计师。 （ 2）定位视图（ 定位视图可是您快速的创建和管理 点的定位结构。现在创建