北京经济技术开发网络方案20

1、癌北京经济技术开拌发区管委会办公耙大楼半Beijing稗 Econom版ic-Tech敖nologic敖al Deve安lopment凹 Area扳 胺 八 计算机网络系芭统集成方案前言伴1计算机网络系扮统集成方案遵循稗的原则埃 根据目前的哀需求和未来的发瓣展，我们本着以班下的原则，提供叭网络设计方案。 （1）标准化伴计算机网络系统半就是要实现网络哀信息及设备资源敖的共享，实现方疤便的信息交流,唉完成不同厂商的霸设备和计算机软爱件的互连。在一柏个复杂的大型网般络系统里，必然疤有多个厂商的硬吧件及软件，为了疤保证用户的网络叭系统具有互操作俺性、可用性、可案靠性、可扩充性阿、可管理性，应啊建立一个

2、开放式癌，遵循国际标准安的网络系统。避肮免造成用户在网背络使用上的局限八性。（2）可扩展性挨 由于用癌户业务的不断扩熬展，网络系统必跋然随之不断扩大昂。因此，目前的凹网络设计必须为疤今后的扩充留有敖足够的余地，以吧保护投资，使设捌计的计算机系统肮可以在一定的时拔间内得以满足不绊断增长的应用需巴求。 （3）先进性隘 当今世瓣界，通信和计算岸机技术的发展日稗新月异。我们的邦方案要适应新技办术发展的潮流，百满足用户对新应扒用的需求，并保板证网络系统在若敖干年内不落伍，按适应飞速发展的背科学技术。 般（4）败有效性和可靠性捌 我们的绊方案要充分考虑隘用户的具体情况氨，不但理论上可半行，更重要的是板实际

3、上可用和高稗效。最好地适应八用户需求。为了白使网络能可靠地八运行，我们方案按中要选用高品质败的产品，把故障唉率降到最低，另靶一方面，我们要办使用系统容错技百术，从而使停机翱损失率降到最低佰。（5）可管理性肮随着网络规模和跋复杂程度的增加稗，管理和故障排阿除就越来越困难般。现在的工作越百来越多地依靠计盎算机系统，计算罢机将成为必不可百少的办公设备，败计算机系统的故胺障会给我们带来埃的损失将越来越拜大。为了减少损耙失，尽快地排除靶故障是十分必要办的，所以使用的搬网络设备具备网吧管的能力，并且拜拥有一套良好的胺网络管理软件也熬就显得越来越重案要。它可以减少鞍故障排除时间，跋优化网络性能，办节省开支，

4、创造俺效益。我们的方跋案将提供先进而扒完善的网络管理隘。同时保证网络搬易于管理和维护霸也是网络安全运矮行、可靠有效的靶重要因素。（6）易用性肮任何一项高端的俺科学技术（包括哎计算机网络）开爱发的目的是更好癌的服务与人类的敖工作、学习、生敖活，提高人们的安办事效率，降低鞍工作强度，提高伴工作质量。这就隘要求计算机网络把的开发具有良好跋的易用性，成为澳工作的助手。凹2.计算机网络啊系统集成方案遵按循的标准及协议巴IEEE 80柏2.3： 盎 跋 按 广播总线矮网络系统翱IEEE 80版2.3碍u吧 100Bas癌e-TX： 拌快速以太网铜电般缆标准白IEEE 伴802.3z邦 1000Ba把se-

5、TX：班千兆以太网铜电半缆标准熬IEEE St拜d 802.3扮： 昂Nway自适应艾 蔼IEEE 80伴2.3x 傲 暗全双工流量控制柏IEEE 80哀2.3p敖 优先捌级队列 柏 邦IEEE 80背2.9 笆 集成扮音频和数据局域扒网标准搬IEEE 80胺2.10稗 局域埃网内的安全性标败记信息包敖IEEE 80爱2.1Q邦 VLA扒N标记对具有V唉LAN的802白.1的过滤控制埃TCP/IP协颁议：巴 传输控制层翱协议/I暗nternet懊协议坝CSMA/CD案协议哀:氨 带冲突检测扒的载波检测多路俺访问协议坝DHCP协议:氨 动态主摆机配置协议爱DLCI协议：哀 数据链路碍连接标识协议

6、胺EGP协议：哎 外部网拌关协议罢EIGRP协议爱：啊 增强内部网把关路由协议哀ICMP协议：哀 挨 网间控制报熬文协议懊IGRP协议：拜 内部网关路肮由协议绊IPX/SPX安协议：暗网际包交换/顺败序包交换网络协败议芭HDLC协议：颁 高级数据链笆路控制协议斑PPP协议：挨 点对点霸协议唉Q哎o袄S协议：澳 服务质扮量控制协议邦RMON协议：笆 远程网络控制隘协议癌SMTP协议：哀 简单邮件传昂输协议按SNAP协议：搬 标准网络访哀问协议扒SNMP协议：扮 简单网络管安理协议 艾用户需求分析邦 拌高速高带宽的信傲息高速公路癌网络主干为10扳00M交换式快俺速以太网，可以傲实现多种多样的懊应用

7、，例如：电昂视会议、多媒体巴文件传输、电子隘商务等等，为应傲用系统的建设打办下良好的物质基绊础，满足当前与版未来网络系统及板应用系统对带宽肮的需要。岸高效率的办公自百动化系统扒办公及业务处理敖将走向现代化，耙形成新的，符合败现代业务特点的绊方式，管理更加懊科学化，效率更爸高。领导通过查霸询系统可以方便敖、快捷的对信息澳中心的财务状况盎、人事材料、公疤司文档等资料进扮行查询，信息中绊心的状况一目了昂然。扮全面的统计分析坝和领导决策支持叭系统暗针对某一重大问啊题，公司领导可爱以在网上展开调耙查，并对反馈的叭结果进行分析，矮作出最后的决策背，交领导决策层般讨论。对公司内柏调查时节省了人坝员集散时间，

8、缩啊短了问题反馈时傲间，对外地还可盎通过I拜nternet蔼对远在千里之外哀的用户展开调查吧，提高了对重大跋问题的快速反应跋能力。巴财务管理的计算颁机化颁财务核算实现计俺算机管理，使管败理的过程更加简矮单、可靠；会计笆核算更加快速、半准确，能够及时靶的向领导、税务拌部门、主管部门办反应公司的财务办、资金状况；各半种分录、帐目更懊加整齐，易于查懊询、统计，打印吧更加美观、迅速胺。计算机自动化安控制将使财会核吧算过程更为高效颁、便捷、可靠。澳通过I伴nternet氨，掌握世界经济矮、科技动向俺网上信息传播的斑速度较其它媒体白更快、更新，公哎司领导可随时查捌阅世界各地的经扮济信息，做到足昂不出户，就

9、可以把纵览天下，随时斑掌握世界经济动案态，随时作出决哀策。电子邮件的摆广泛使用，使得昂信件的传递更加稗迅速，以往几天按才能到达的信件捌，通过网络只需鞍几分钟即可送到背。可以随时与上按级主管部门汇报般工作，与有关单懊位进行业务往来般。也可以通过网办络与员工进行交百流。把信息电子化，实哎现无纸化办公澳信息的存储及传岸输大量采用电子斑化手段，使得信傲息的查询、传递霸更加方便、快捷霸，同时无纸化办蔼公的实现，节省碍了大量的办公费瓣用，适应了当今版信息化时代的需熬要。靶信息化园区服务唉管理芭 开发区哎内各个内资、外斑资企业的登记、把注册、统计、查扳询以及管委会的霸规章制度的发布捌、各类服务措施败的发布，

10、更好地半服务于企事业单隘位，吸引投资。班电子商场，网络按交易 懊 俺 建立自翱己的网站，发布靶商品信息、产品碍报价、电子交易阿、进行网上拍卖袄， 对外地的员懊工进行网上培训肮。蔼坚固的网络防卫版措施八 凹网络建设应具备阿良好的防卫手段胺，以防止恶意的肮侵入和破坏，保罢护网络的健康、蔼 稳定、可靠的矮运行。防止公司昂资源和信息、数暗据的泄漏。八方案设计百 摆 安3.1网络系统案设计爸针对北京经济技般术开发区管委会癌的具体情况和要拜求，本方案选择阿了中心交换机采安用美国CISC盎O交换机，主干昂采用百兆以太网拌技术（可升级至叭千兆），与二级奥交换机连接；二肮级交换机采用1搬0M/100M懊自适应交

11、换机，袄实现到用户交换矮100M。扳100M快速交肮换式以太网具有熬以下特性：(1) 成熟性懊以太网技术发展拜到今天，各种标捌准已经逐渐完善办，技术驱于成熟百，是目前在计算笆机网络中应用较艾为广泛的园区主扒干网技术。(2) 扩展性白以太网、快速以巴太网均使用傲IEEE办的氨802.3阿标准，可以不用班修改而将目前应皑用平滑过渡，而拌且千兆位以太网靶也使用了相同的哀标准，保证与快柏速以太网的兼容哀性。(3) 适应性伴快速以太网具有吧很大的应用空间案。适合几乎所用澳的应用。并且可稗以与多种类型的班传输介质连接，傲具有更强的适应拜性。白 把综上所述，快速唉以太网技术是一班种百“袄性能价格比敖”颁较优

12、的技术选择叭。凹2.总体方案详扒解佰 摆北京经济技术开矮发区管委会办公佰楼的计算机应用绊主要以大量的信摆息查询、信息检坝索、资源共享为哀主，传输的信息绊有大量的图片、伴图象、音频、数肮据，因此需要较佰大的带宽和传输按速率，本方案采氨用技术先进、并傲已形成国际标准邦的快速以太网作疤为主干网。般本方案采用了跋“笆三个分离暗”隘的思想，将电脑叭网络系统分为内瓣、外两个子网。百 隘-鞍 a. 内子网百的构成 矮-挨 内子网包括主巴域服务器、办公氨自动化服务器、凹数据库等敏感资柏源，以及机房工阿作站、柜员工作哎站、各业务科室芭工作站等。业务吧往来中有关的重傲要工作，均在内佰子网处理完成。案 扳-疤 b.

13、 外子网熬的构成 邦-拜 外子网包括W扮WW发布服务器昂和信息发布查询唉系统，开发区服拔务措施的信息发罢布、规章制度、袄企业查询等活动矮均在外子网中处板理完成。 芭-胺 c. 内外子爱网的通讯 拌-暗 内外子网间的蔼通讯，主要包括罢数据发布、递交安等指令，即涉及耙对内子网敏感数蔼据库的操作，这八些操作在本方案笆中均由服务器系敖统中间件完成。扳 佰网络系统的物理碍拓扑结构采用集昂中式星型结构，佰网络核心集中在啊办公楼的6层计吧算机中心，采用挨6台Cisco般 Cataly笆st 3548按XL堆叠，形成佰主干1G的堆栈扮，可以形成10捌/100M的传败输速率，并可以笆通过增加光纤模傲块，将网络升

14、级安为1000M以把太网。这样的优八势是易于管理和昂维护，对工作站百的故障排除和变百动，完全可以在白网络中心进行诊百断和调试。网络班系统可以满足当敖前的应用需求，版节省了投资，而艾且在随着网络需八求的增加，可以翱平滑过渡到千兆奥以太网，不会造百成投资的浪费。啊为了加强网络系稗统的安全性，防敖止广播风暴，有艾效的利用网络带搬宽，减少网络负傲载，提高网络传吧输速率，采用V啊LAN（虚拟局鞍域网）技术，根霸据交换机的端口蔼将网络划分为财稗务（VLAN1巴）、技术（VL敖AN2）、办公耙（VLAN3）版、管理层（VL佰AN4）任意个斑VLAN，VL白AN之间通过I碍SL形成网络主半干，使广播包限扒制于

15、VLAN内板。颁 网络系统板采用的操作系统稗应考虑稳定性、把可靠性而且要考笆虑易用性，可以澳减少网络的运行跋维护成本。建议扳采用微软公司的般WINDOWS绊 2000 S笆ERVER，该袄系统是从成熟的唉WINDOWS凹 NT SER熬VER 发展起癌来的，健壮、稳柏定，更主要是拥板有广泛使用范围隘，拥有丰富的服邦务系统。坝 采用皑Exchang扳e Serve绊r 5.5 绊作为稳固的邮件扒消息传送机制，哀建立网络内部的翱邮件系统，设立阿每一个员工独立吧的邮箱，并以相昂同的帐号接收、叭发送INTER叭NET邮件，并颁可以将办公自动隘化应用软件建立袄其基础上，实现捌基于信息流的办爱公流程，实现

16、无八纸化办公。芭采用百SQL Ser搬ver 7.0捌 瓣这种关系型数据叭库管理系统熬 (RDBMS鞍) 扮能够满足各种类哎型的企业客户和奥独立软件供应商敖 (ISV) 搬构建商业应用程艾序的需要。实现按办公文档、文件爱的数据库化，进案行数据的查询、岸搜索、检索，提吧高办公效率。跋采用WWIND吧OWS 200版0 SERVE佰R捆绑的IIS颁 SERVER板 建立自己的网按络门户，进行信吧息的发布。班采用阿Microso哎ft Sit疤e Serve摆r 胺商业版是综合性疤的奥 Intern霸et 翱服务器，特别适跋用于带有熬 Intern暗et 碍Informa阿tion Se碍rver

17、(I版IS) 坝的昂 Micros懊oft Win懊dows NT哀 扒操作系统，可以熬较小的成本从事暗商务活动并与联安机客户和伙伴进背行交易。按Site Se拔rver 凹商业版可通过创艾建低成本的商业笆站点和应用程序白、面向联机的广捌告和销售以及个把性化的促销，促凹进与客户和伙伴败的商务联系。碍网络管理系统柏Microso败ft Sys半tems Ma肮nagemen安t Serve芭r 2.0 盎包括详细的硬件靶清单、软件清单柏和记录、软件分板发和安装以及远巴程问题解答工具案。这些集成的功奥能使稗 System拜s Manag艾em鞍ent Ser扒ver 2.0搬 俺成为减少基于凹 W

18、indow艾s 俺的台式机和服务罢器系统的更改和鞍配置管理费用的拔最便捷途径。敖Microso凹ft Prox爸y Serve澳r 2.0 颁是一台可扩展的颁防火墙和目录高摆速缓存服务器，暗该产品预先定义啊了防火墙和目录版高速缓存类别。耙它是第一种包含懊高性能目录高速隘缓存的防火墙产拜品，同时也是第凹一台提供防火墙斑支持的目录高速班缓存服务器。佰Microso傲ft Prox霸y Serve俺r 2.0 颁提供了分别派发岸的（分层和基于捌数组的）昂Web 柏高速缓存，提供扒了卓越的可缩放柏性，缺省容错和白装载平衡，摆3.网络设备选版型瓣 斑 板C颁isco耙系统公司是世界邦上最大的网际互奥连公

19、司，年销售碍额超过搬40矮亿美元。其技术叭已经成为全球范矮围内的公司、大澳学、公用事业和蔼政府机关里众多疤网络的核心。这斑些网络中最著名绊的芭Interne伴t(哎国际互连网络巴)叭就是主要建立在胺CISCO扳技术上的，因为扒INTERNE啊T癌上约疤88%鞍的路由器由澳CISCO捌公司提供。埃CISCO耙公司的产品包括盎多协议路由器、俺局域网和广域网败交换机、工作组伴系统、拨号访问俺服务器、矮Interne罢t版访问和管理软件袄，所有这些产品班都通过鞍CISCO懊的网间网操作系熬统（凹CISCO I把OS白）软件集成在一拜起。俺CI俺SCO IOS把是一套可被其他胺厂家半OEM伴的软件技术，

20、正敖迅速成为业界的扒网际互连标准。扒 绊Catalys坝t 3500-熬XL矮系列交换机蔼 扒 Cat扮alyst 3扳500 XL拜系列交换机是具罢备高性能，易于艾管理，灵活配置办的可堆叠的以太扮网肮/爱快速以太网疤/敖千兆以太网交换肮机。俺Catalys凹t 3500 扳XL扒系列交换机再加氨上扮Cisco班的交换集群技术叭，可以实现多达敖16斑个颁Catalys霸t 3500X哎L袄，癌Catalys蔼t 2900X拔L罢，靶Catalys爸t 1900靶系列交换机互联拔，超过白380罢个端口通过一个鞍IP绊地址进行管理。安同时隘Ca安talyst 摆3500XL澳交换机的高性能斑IOS

21、版软件配合澳Cisco V爸isual S版witch M肮anager隘（爸CVSM吧）交换机网管软啊件可以方便实现柏以主页方式的设唉置和网管。拔 隘 靶Cisco 2阿600 伴系列模块化访问昂路由器皑 扒 在网络袄技术不断创新和板网络应用日趋多拌样化的今天，埃Cisco26扮00翱系列模块化访问暗路由器为网络管艾理人员和网络服安务供应商提供了暗性能价格比优异扒并且能适应这个挨潮流的网络解决昂方案。案Cisco26盎00盎系列产品的模块扳化结构，在全面百支持拜Cisco I盎OS熬的基础上，更支摆持当今膨胀的企敖业和服务供应商罢网络所需求的先瓣进的服务品质安(QoS)袄，安全性和网络岸集成

22、特性。稗 隘4.服务器系统绊设计背 斑服务器相当于计艾算机网络的大脑疤，是一个网络的背中枢神经，指挥挨着网络的运行，扮这就需要服务器班具有良好的稳定拔性和可靠性，但爱又不能盲目的追办求高端设备，还吧要考虑成熟性和耙经济性，根据社矮科院信息中心的拌具体应用需求，办我们选择了-拔-霸-版 耙 办HP NetS盎erver L笆H 3000/板3000r 澳 拔 哎秉承深得用户青肮睐的邦HP NetS奥ervers 鞍LH3翱之精华，惠普最翱新推出的拜HP NetS隘ervers 扳LH 3000拔/3000r熬性能更出色，可扮靠性更高，尽可昂满足您对部门级扒服务器苛刻的要败求。这款集性能扮、存储和

23、高可用盎等顶尖技术于一啊身的部门级惠普阿 挨可用挂锁或链锁般保护机箱叭 数据安全性说明癌数据的安全、可扒靠在很大程度上靶决定了信息系统百的应用成效的好凹坏。因此，八使用磁带机定期罢备份数据肮 如果对系统实懊时性要求不高，爸可使用磁带机定般期备份系统数据芭。 当系统失败败，在短时期内可佰恢复系统和数据斑。对社科院信息拌中心的大量社科瓣文献、技术成果半进行备份，作为白长期保存。斑HP Sure傲Store D拜AT40 DD稗S-4搬磁带机氨 拔全新哎40 GB D拌DS埃-4八驱动器懊：扳容量扒 案一个伴DDS-4暗数据磁带匣可存傲储摆20GB稗（本机）、经硬傲件数据压缩颁*叭后可达吧40GB

24、隘记录格式阿 ANSI/扮ISO/ECM安A般、安DDS-2白、傲DDS-3扒和澳DDS-4 袄介质爱 DDS-4岸(40GB*)蔼、白DDS-3(2凹4GB*)版、案DDS-2(8袄GB*)敖、介质识别系统扮磁带（斑90吧米蔼DDS-1罢 磁带只读白，对鞍60半米拔DDS-1安磁带不兼容）耙 翱接口伴 LVD/S昂E办宽式昂Ultra S伴CSI-2 性能 斑持续传输率斑 跋本机百3MB/笆秒（扳10.8GB/般小时），硬件数耙据压缩板*昂后可达巴6GB/碍秒（白21.6隘GB/昂小时）败 碍脉冲传输率版 班最大异步癌6MB/皑秒，最大同步哀40MB/半秒柏 胺搜索速度耙 把使用拌DDS-4

25、柏数据磁带时平均斑文件查找时间为般50耙秒皑 可靠性 暗MTBF奥（平均无故障时唉间）班 DAT40摆i:400,0癌00昂小时班12伴的使用周期肮 靶DAT40e:跋300,000巴小时跋12板的使用周期吧 扳APC UPS俺系统设计啊把网络系统安全的矮可靠保障 傲 在许多按帮助您商业或事鞍业运转的齿轮中安，电源是最为关百键的环节之一。碍设计和实施一项八万无一失的电源摆管理解决方案并笆非是毫无意义的跋。如果缺乏这个埃环节，或者这个懊环节遭到破坏，半会导致极长的停胺机时间。芭 当文件服翱务器、中等规模把系统及电信设备胺等关键任务数据拔中心设备在线时隘，您需要一台既按可保护负载又可哎保护自身的叭

26、UPS胺。具有有创新的熬、高可用性的模八块化设计，并自爸带软件。阿Matrix-胺UPS氨意味着高可靠性靶、低运行成本，芭既能保护数据中邦心，又能保护您爸的利润。邦5.网络操作系埃统设计斑 啊 在网络应用系罢统建设中的一个把关键因素是选择伴正确的网络操作碍系统。在本方案凹中，我们将主要罢推荐新一代网络案操作系统八 - Micr暗osoft八公司的哀Windows鞍 NT 吧2000胺 Server熬。 特性啊Windows奥 2000 S扒erver氨产品家族啊Windows哀 2000 爱Server产把品家族建立于强白大的Windo翱ws NT 斑技术之上，集成班了基于标准的目把录、奥We

27、b、应用程跋序、通信、文件凹和打印服务。这捌些服务具备高可芭靠性和高效的管哀理，并且支持最佰新的网络硬件技唉术，从而提供了袄实现商务应用和靶与Intern班et集成的最佳办基础。案Windows拔 2000 S奥erver罢Windows懊 2000 S搬erver是完胺美的入门级解决拌方案，用于运行巴具有更高可靠性盎和可管理性的文拌件、打印、In碍tranet、把通讯和基础架构哀服务器。 阿重点特性包括：翱 跋Interne按t可以促进您的疤商业发展：背丰富的Web解颁决方案的平台癌Interne氨t Infor澳mation 安Service板s 5.0 (靶IIS) 耙集成Web服务班可

28、以让用户方便氨地容留和管理网拜站，以共享信息熬和创建Web商盎业应用，并将文癌件、打印、媒体耙和通信服务扩展氨到Web。 肮ASP（活动服耙务器页面）编程盎环境 昂ASP一直被认颁为是目前最简单疤、性能最好的W按eb服务器脚本扳编程环境。胺XML语法分析唉器 埃它可以创建允许艾Web服务器与叭Microso艾ft Inte把rnet Ex熬plorer及哀任何具有XML八语法分析功能的颁服务器交换XM肮L格式数据的应岸用程序。 叭Windows斑 DNA 20搬00碍Windows疤 DNA 20败00（Wind懊ows 分布式把interNe败t应用体系结构半）是Windo伴ws平台的应用白

29、程序开发模型。败使用Windo碍ws DNA 吧2000，您可胺以建立具有安全爸性、可靠性、高安可伸缩性的解决瓣方案，它们可以佰简化异种系统和肮应用程序的集成颁化工作。 半COM+（组件爱对象模型+） 半COM+建立于邦组件对象模型的班集成服务和特性般之上，开发者可吧以利用COM+靶更方便地使用任霸何工具创建和使柏用任何语言编写耙的软件组件。C拜OM+包含可以办实现可靠分布式埃应用程序的事务皑处理服务程序和凹信息列队服务程班序。搬多媒体平台 捌使用集成Win袄dows Me哎diasize八=1TM S板ervices懊（Window碍s媒体服务），般我们可以跨In皑ternet和碍内联网配置

30、和管拜理高质量数字媒背体内容，从将活袄动和随选内容传皑送给最大数量的伴用户。把具有目录功能的罢应用程序 霸开发者可以使用隘许多标准界面编隘写应用程序，这败些应用程序可以澳利用存放于活动扳目录服务中关于耙用户、其他应用爸程序和设备的信拜息。这样做可以矮实现丰富的动态唉应用程序，并且爱它们更易于开发碍和管理。活动目吧录的所有功能都搬可以通过LDA罢P（轻量级目录拌访问协议）、A岸DSI（活动目拌录接口）和MA坝PI调用，用于办扩展和集成其他哎应用程序、目录巴和设备。暗Web文件夹 颁通过使用Web蔼DAV（Web按文档编辑和排版坝）实现拖放式W哀eb出版，We拌b文件夹将丰富笆的Window板s功

31、能带入We按b世界。按Interne俺t打印 阿通过Inter爱net向某UR邦L发送打印任务瓣。盎Interne扒t可伸缩性和性扳能坝8路对称多处理半器支持傲在Window翱s Advan懊ced Ser拌ver中利用最阿新的8路SMP拔服务器按比例扩懊大，获取更高处颁理能力。Win皑dows 20案00 Serv皑er提供对多达爸4路SMP服务瓣器的支持。 翱8 GB内存支柏持 般我们使用英特尔扮公司的PAE（般物理地址扩展）昂技术实现了8G挨B随机存储器支暗持。通过使用更爱大的内存容量，拔我们可以改善系啊统性能并处理最败苛刻的应用程序挨。 澳网络负载平衡（白WLB）班通过将入局IP安流通

32、分散在负载拜平衡服务器组上拔，我们可以快速昂而方便地提升系啊统性能。通过向俺使用网络负载平颁衡技术的服务器岸组添加新服务器耙，我们可以逐步搬扩展系统性能。安终端服务 袄通过终端模拟软按件，我们可以在凹服务器上运行W扮indows程熬序，使用一台远稗程PC机、Wi败ndows终端捌或非Windo哀ws设备通过局邦域网、宽域网或斑低带宽连接进行胺访问。在Win吧dows 20颁00中，终端服斑务可以提升20半%的可伸缩性，皑同时极大地改善罢了高带宽和低带氨宽连接的性能。碍增强ASP性能按 翱无脚本ASP文袄件的更具可伸缩艾性的ASP处理跋、改进的ASP耙流控制和ASP袄快速路径可以实拜现更快的网页

33、处邦理。班多站点容留 埃Interne挨t Infor熬mation 半Service跋s (IIS)绊 5.0允许您凹在保持高性能的鞍同时在每个服务笆器上容留多个网岸站。傲IIS CPU昂节流 笆通过限制某We俺b应用程序或站奥点可以使用的C耙PU时间量，我澳们可以确保其他皑网站或非Web班应用程序有更多疤可用的处理器时般间，因而有更好罢的性能。巴高吞吐率和带宽搬利用 邦通过对1GB网扮络的支持，Wi蔼ndows 2百000 Ser氨ver在高性能昂网络上提供了高柏性能处理。更大拌的吞吐率无需增安加网络带宽即可唉提升性能。 岸安全地向雇员、疤合作伙伴和客户柏扩展 班对最新安全标准袄的支持柏使

34、用最新标准建败立安全的内联网拔、外联网和In办ternet站稗点，这些标准包白括：56位和1扒28位SSL/扳TLS、IPS颁ec、Serv瓣er Gate昂d Crypt败ography伴（服务器门控加敖密技术）、摘要氨验证、Kerb邦eros v5半验证和Fort稗ezza。 坝活动目录集成 爸活动目录与支撑吧它的安全基础架氨构集成在一起，昂提供了用户、计扳算机和设备的安哎全管理集中点，按这更简化了Wi白ndows 2败000的管理操胺作。 背Kerbero矮s身份验证 坝Windows芭 2000完全肮支持Kerbe暗ros v5协扒议，提供对Wi般ndows资源霸及支持该协议的柏其他环

35、境快速单八登录。 扮公用密钥基础架肮构（PKI） 伴Certifi白cate Se皑rver（证书哎服务器）是公用癌密钥基础架构的耙关键组成部分，颁它允许客户向其办用户发布自己的袄x.509证书半，以获取诸如基盎于证书的身份验阿证、IPSec摆、安全电子邮件叭等功能。与活动般目录的集成更简邦化了登记操作。熬智能卡支持 坝支持智能卡登录俺，用于实现坚固柏的敏感资源身份挨验证。斑加密文件系统 捌通过数据加密增半加硬盘上数据的挨安全性。即使在稗备份或压缩时该胺数据也保持加密板状态。 懊安全的网络通信昂 岸使用IPSec拔标准跨整个企业版网络的终端对终肮端加密通信。它癌非常适用于防止巴敏感内部通信被袄

36、他人有意或无意柏地查看。活动目板录提供了集中的绊策略控制，以使背其具有实用价值按。 矮路由选择和远程爱访问服务 傲通过拨号、租用半线路和Inte盎rnet连接将斑远程工作人员、佰远距离办公人员靶或部门办公室连跋接到企业通信网拌上。 哀模拟专用网络（瓣VPN） 鞍加密通信，实现矮通过Inter耙net安全地连靶接远程用户和分笆支办公室的全功哀能网关。现在具捌有更新的PPT袄P支持，以及利绊用L2TP（第半二层隧道协议）氨实现的高级安全邦，并且L2TP隘同时经过IPS按ec的加密。 袄可靠的： 敖高系统可用时间胺 摆内核方式写保护岸 敖有助于防止错误罢代码干扰系统运扳行。 摆Windows耙文件保

37、护 澳防止新安装的软鞍件替换重要的系翱统文件。 鞍驱动程序证书 奥识别出那些已经笆通过Windo把ws硬件质量实扮验室测试的设备哎驱动程序，如果扳用户企图安装无扒证书驱动程序，邦系统将给出警告爸。 碍IIS应用程序敖保护 澳应用程序保护将岸Web应用程序八和Web服务器霸的运行隔离开来鞍，从而有效地防皑止某应用程序导捌致整个Web服盎务器的崩溃。 凹更高的服务器和袄网络可用性 叭群集服务 搬双节点群集服务按提供了对关键应巴用的硬件或软件版故障的容错性，奥这些关键应用包癌括数据库、知识爸管理、ERP及罢文件&打印服务邦。笆网络负载平衡（败NLB）板在Web或终端拔服务服务器组中按，一旦某服务器拔

38、出现硬件或软件拜故障，NLB技埃术将在10秒内皑自动在剩余的服斑务器中重新分配氨工作负载。癌作业对象API啊（应用程序编程板接口） 摆作业对象API捌具有设置处理器办相似性、建立时艾间限制、控制进扳程属性及限定一啊组相关进程的内隘存使用等功能。般应用程序可以使挨用这一API管佰理和控制相关系癌统资源。这一附鞍加控制等级意味绊着：作业对象对爱象API可以防巴止应用程序降低敖总体系统可伸缩袄性八应用程序证书&爱 DLL（动态办链接库）保护 巴确认可以运行于绊Windows坝 2000 S捌erver上的搬应用程序都经过氨微软公司的测试柏，以确保其高质拜量和高可靠性。把该功能可以保护皑应用程序安装的

39、肮DLL，防止出暗现可以导致应用搬程序故障的冲突傲。 胺多主复制 稗活动目录使用多把主复制，以确保耙分布式网络配置氨的高可伸缩性和皑可用性。把“敖多主捌”啊表示在网络中的柏每个目录副本都哎是全部其他副本跋的同位体；任何百一个副本的改变板都会影响到所有佰其他副本。 拌分布式文件系统颁（Dfs） 八在一个网络上创傲建多个文件服务懊器和文件服务器敖共享的单个分级哀视图。DFs可按以让用户更方便皑地定位文件，并跋通过在分布式服柏务器上保持多个芭文件副本的方法柏提高可用性安磁盘限额 靶设置每个用户和安每个卷的磁盘空板间使用限额，以暗提供更高的磁盘埃空间可用性，同疤时有助于容量规敖划工作。阿分级存储管理

40、拌自动将不常被访盎问的数据转移到袄低成本存储媒体扳上，为最常被访癌问的数据腾出磁熬盘空间。 白动态系统配置 啊滚动升级支持爱使用群集服务和袄网络负载平衡技败术，我们可以通半过滚动升级避免哎由定期系统维护唉或升级导致的停背机时间。将您的暗应用程序或IP捌工作负载转移到案其他节点上，升耙级第一个节点，俺然后再将它们移坝回到第一个节点把。您可以在无需霸应用程序脱机的柏情况下安装硬件板、软件、甚至操吧作系统。Win半dows群集技巴术具有向后兼容绊性，可以与Wi懊ndows N哀T Serve艾r 4.0的前傲任版本相兼容。般动态卷管理 唉在保持服务器联巴机、不影响终端鞍用户的情况下添按加新卷、扩充当

41、案前卷、添加或删耙除镜像、修复R跋AID 5磁盘八阵列。半磁盘碎片整理袄经过一段时间后笆，磁盘碎片可能把会严重影响一台斑繁忙的文件或W暗eb服务器的性癌能。这些工具可昂以增加磁盘可用案性和性能。碍安全模式引导哀用户可以使用安瓣全模式引导系统八，并在启动过程扒中通过改变默认艾设置或删除导致熬故障的驱动程序背对系统进行故障巴检修。拌备份和恢复巴备份和恢复特性版可以简化数据备凹份操作，同时也埃简化了出现硬盘矮故障时的数据恢暗复操作。Win白dows 20翱00支持对硬盘捌或磁带媒介上单半个文件的备份。耙 芭自动重新启动 绊跨操作系统配置盎包括IIS在内胺的服务，以在这巴些服务出故障时哎自动重新启动。

42、澳 敖终止进程树 八无需重新启动系八统即可终止与错芭误进程或应用程氨序相关的全部进背程。 靶可管理的： 爱便于安装、配置扳和使用 芭群集服务设置 矮通过改良的流线瓣化群集服务安装胺向导，我们可以爱快速配置服务器敖群集。我们还可皑以使用群集服务皑SysPrep翱支持远程安装。拌集成网络负载平捌衡配置 半网络负载平衡现蔼在是Windo柏ws 2000扳 Advanc坝ed Serv暗er联网堆栈的拜集成组件，您无矮需分别安装或重般启系统即可对其坝进行快速配置。搬配置向导 稗您可以通过瓣“傲配置你的服务器碍向导柏”哀自动安装文件、巴打印、Web、拔通信、网络、活碍动目录和DNS颁服务。颁系统准备工具

43、 懊使用SysPr蔼ep创建计算机碍硬盘的镜像可以胺节省安装的时间鞍。创建的镜像内斑可以包含操作系暗统和应用程序，坝并且您可以将镜罢像复制到其他计哀算机上。 奥Windows搬安装程序 扮Windows氨安装程序监督应懊用程序的安装，板并且可以干净地笆执行/卸载/删盎除任务。 柏即插即用 八自动检测和识别坝新安装的部件，俺简化了网络系统百配置并减少了服扮务停机时间。 班Service笆 Pack滑流半 疤通过在网络上保百留操作系统的主稗映像，我们可以跋简化操作系统的哀更新操作。 矮动态DNS 扮集成活动目录技安术的Inter吧net标准DN办S（域名系统）暗服务简化了通过氨Interne挨t协

44、议进行的对俺象命名和定位，摆改善了可伸缩性挨、性能和互用性翱。从DHCP（扳动态主机配置协办议）服务器处接傲收地址的系统自坝动在DNS中登颁记。传统DNS背系统的复制选项蔼可以通过活动目芭录简化，同时加拜强复制的基础架稗构。 癌微软连接管理器阿管理工具集和连般接点服务 艾昂这些由向导驱动傲的工具可以让管拜理员集中配置和疤安装用户化远程案访问拨号程序，岸这些拨号程序可百以集成自更新电盎话簿、自定义连拔接操作（如防火氨墙验证和客户端袄病毒检查）、驱岸动程序更新等功肮能。 挨Interne氨t连接共享 氨允许小型企业或叭工作组内多个用暗户共享一个外部傲Interne拜t连接，简化了扒对Intern唉

45、et的连接。 版从某台式机搜索败并连接到打印机胺 坝在活动目录服务俺里公开打印机，昂允许用户按照位氨置、打印色彩能搬力或速度定位并盎连接打印机。 懊更低总体拥有成伴本的集中管理 啊群集管理器 拜从Window罢s NT或Wi扒ndows 2熬000系统上运氨行群集管理器，俺从单个位置远程拔控制多个服务器白群集。 懊集成目录服务 笆Windows按 2000推出昂了活动目录，这坝是一个可伸缩的背标准化目录服务皑，它可以使Wi把ndows 2拜000更易于管懊理、更安全，并翱且与当前投资有袄更好的互用性。艾活动目录通过一捌个一致的管理界败面集中管理Wi瓣ndows客户斑端和服务器，从胺而减少了冗余

46、量白和维护费用。半Windows吧管理仪表化 隘这是一个统一模摆型，任何资源的唉管理数据都可以袄通过该模型以一哀种标准方式管理捌。Window跋s管理仪表化（稗WMI）提供了摆软件的标准管理跋方式，而Win瓣dows驱动程翱序模型（WDM岸）的WMI扩展般提供了硬件或硬芭件设备驱动程序笆的标准管理方式昂。Window绊s 2000中般的WMI允许对伴更多功能的管理哎。 扳委托管理碍活动目录允许管办理员将选定的管矮理特权委托给组扮织内的用户，以跋分散管理并改善跋管理的准确性。跋当企业需要支持袄多个地理位置的爸大型组织时，委捌托还可以减少域按的数量。拜Microso翱ft管理控制台扳（MMC）碍通

47、过一个集中的袄、可定制的控制昂台统一和简化系版统管理作业，该爱控制台允许对各吧种网络资源的控啊制、监视和管理矮。Window肮s 2000中啊的所有管理功能俺都可以通过Mi把crosoft搬管理控制台得到懊。 般使用终端服务进按行远程管理案安全地实现远程熬管理目的终端服罢务。最多同时支安持两路对话，而败且不会影响到性稗能或应用程序兼澳容性。版Windows瓣脚本主机（WS瓣H）懊使用脚本通过命绊令行代替图形用按户界面管理服务翱器并自动执行作按业。拌组策略 柏组策略可以将用版户、计算机、应摆用程序和网络资般源组合起来管理斑，而无需分别管暗理每个实体。与挨活动目录的集成扳提供了更细微和袄灵活的控制

48、。 按集中桌面管理 皑应用基于商业需碍要和用户位置的唉策略管理自己的熬桌面资源。In吧telliMi案rror? 坝TM奥 管理技术可以鞍安装和维护软件暗、应用正确的计吧算机和用户设置叭，并确保用户数绊据始终可用。笆安全配置工具集唉（SCTS） 邦减少与安全配置佰和Window八s网络分析相关败的费用。Win败ows 200哎0使用组策略设蔼置并定期更新计案算机的安全配置白。 拔PKI组策略管瓣理 傲集中管理域wi斑de-PKI策袄略。指定某客户奥端委托的证书权笆限，分配新的r版oot证书，调挨节IPSec策靶略，或者判断某挨用户是否必须使邦用智能卡登录到蔼特定系统上。 搬Windows白 N

49、T 4.0罢域迁移工具 哎简化升级为Wi澳ndows 2半000域的过程佰。 扳目录互用性 癌元目录技术允许佰企业使用活动目邦录管理存放于异摆种目录服务中的俺身份信息。 疤目录同步工具 笆在活动目录、M拜icrosof懊t Excha扒nge和Nov办ell NDS搬目录之间维护和把同步数据。 把利用现有的IT盎投资 罢与客户端计算机肮的高互用性 爸支持Windo哀ws NT W搬orkstat啊ion、Win俺dows 9.懊x、Windo耙ws 3.x、岸Macinto摆sh和Unix爸操作系统。TC爸P/IP Ap坝pleshar隘e支持改善了M盎acintos拌h操作系统的资暗源共享性

50、能。白应用程序和目录艾的互用性 摆Windows疤 2000兼容白应用程序将在W哀indows 吧2000操作系唉统上安装和升级盎。活动目录可以版使用LDAP（埃轻量级目录访问绊协议）、元目录瓣技术、微软目录巴服务同步（MD哎SS）或活动目懊录连接器互用或哎同步数据，并通半过Window按s管理服务与现艾有管理应用程序般和框架集成。靶服务器和大型机坝的互用性 蔼信息列队允许在瓣运行于大型机平摆台上的应用程序熬之间交换信息。案对Kerber翱os验证协议的白支持使用这一工柏业标准验证协议佰实现与其他系统唉的互用性。Se矮rvices 扮for Net般Ware是一个肮附加产品，它可傲以增加Win

51、d碍ows服务器和稗客户端与Net坝Ware服务器翱和客户端的互用哀性。Servi凹ces for爸 Unix是另半一个附加产品，拔它可以简化将W爱indows 伴NT 4.0和扳Windows阿 2000集成肮到一个UNIX挨环境的操作。 办新设备的首选：八 皑最新的服务器硬叭件把支持运行英特尔暗Profusi耙on芯片组和体捌系结构的最新高暗级8路SMP服艾务器，使用英特癌尔物理地址扩展俺（PAE）支持般多达8GB的内班存。 半联网班Windows把 2000 S懊erver可以昂处理支持最新网靶络技术的网络设案备，这些技术包笆括即插即用、D吧SL、VPN、扳路由选择、NA柏T、QoS交换

52、熬机和路由器、具罢有目录功能的网凹络设备、IPS案ec、SSL和白异步传输模式（叭ATM）等。颁外设 皑Windows扒 2000 S澳erver可以霸处理最新的外设耙，如存储管理硬柏件、USB打印鞍机、USB网络隘适配器、USB昂键盘和USB鼠绊标等。它还提供疤高级打印机驱动版程序支持，以及矮对1394、P搬CMCIA、红疤外和数字设备的阿支持。 板 白SQL Ser蔼ver 7.爸0-鞍-靶易用性、可靠性佰、可伸缩性的数懊据仓库八 敖Microso傲ft SQL巴 Server蔼 7.0 矮版是跋 Micros败oft 翱的数据库产品的版定义发行，它是佰在案 SQL Se靶rver 6.岸

53、5 霸版的坚实基础上耙创建的。作为肮 Window蔼s 办数据库家族中出矮类拔萃的成员，敖SQL Ser斑ver 7.艾0 白这种关系型数据稗库管理系统艾 (RDBMS巴) 瓣能够满足各种类矮型的企业客户和背独立软件供应商袄 (ISV) 隘构建商业应用程肮序的需要。根据佰客户的反映和需斑求，本产品在易伴用性、可靠性、叭可伸缩性以及数啊据仓库等方面有安了显著的改进和稗创新。巴 益处 爱 叭第一个使用单一傲代码基础来构建肮从膝上型电脑到爱企业内使用的数按据库，并可提供凹 100% 柏的兼容性。埃 扮 绊第一个支持自动邦设置和自我调节傲的数据库芭 白 皑第一个带有集成扳 OLAP 奥服务器的数据库叭

54、 基本特性 阿简化磁盘存储-奥-新的盎成熟的简化磁盘熬存储技术允许将靶最小安装的数据吧库升级为以垓字懊节（阿terabyt矮e) 吧计的大型企业级暗数据库。板 癌自动统计-碍-自动统氨计允许在统计中啊使用快速取样，半允许柏“稗优化查询罢”拜使用最后一次的斑信息并提高查询胺效率。安 碍智能备份-暗-智能备叭份将提供高性能伴的联机备份，它拜与正在运行的系扮统的冲突很小。艾 搬Web 盎助手-巴-吧 Web 皑助手能够帮助您八在板 Web 阿上发布信息。肮 柏数据转换服务-鞍-懊 佰数据传递服务用碍于输入、输出和挨传递不同类型的百数据。罢 爱决策支持服务-蔼-皑 靶决策支持服务罢 (DSS) 矮是背

55、 Micros傲oft SQ癌L Serve霸r 7.0 白中一个全新的、碍完整的联机分析蔼程序霸 (OLAP)扳 蔼组件。隘 版多重查询优化-澳-癌 按多重查询优化功柏能能够找到查询佰的最适合方案来凹改进复杂查询的啊执行情况。蔼 柏工具和实用程序敖-工具背运行得更快，并爱且较少地与服务胺器操作冲突。胺 巴合并副本-癌-合并备邦份允许用户自由版和独立地工作，隘然后结合其工作颁的基于优先级的隘后内置吧 (later懊-built-熬in) 摆冲突解决方案解唉决了合并冲突。白 百集成板 OLAP 捌服务-办-集成颁 OLAP 奥服务提供了对复耙杂信息元素的快背速、有效的分析瓣，能够生成报告把、数据

56、分析、决哎策支持和数据建艾模。氨 艾DBCC百-检颁查数据库的物理碍及逻辑的一致性艾。单一许可证专半利霸 (Paten白ted sin百gle-pas板s) 靶运算法则可加速懊运行。支持新功案能并可修复一些哎错误。虽然新的癌存储引擎结构的捌最小需求是袄 DBCC板，但是它仍然很俺实用。鞍 更好的特性 傲支持大容量存储斑器-结背合半 Window昂s NT Se百rver 5.吧0暗、基于癌 Alpha 般处理器的系统及岸其他技术，佰SQL Ser啊ver 7.0按 爸企业版支持的存俺储器容量可大于佰 4 GB按。疤 盎预读俺 拌-隘 八智能预读逻辑不拜但可提高性能还暗可消除对手工调哎节的需要。

57、板 坝可升级的存储-叭-办 碍新的磁盘格式及摆存储子系统提供拜一种可从很小的皑数据库升级到很白大的数据库的存胺储形式。白 碍备份和恢复-背-盎 绊并行备份和恢复氨程序可测量设备把的速度。在完全叭的联机备份过程跋中，可保持对运埃行系统的较小影昂响以及较快的服癌务器事务处理过俺程。百 背并行查询-挨-爸 啊通过在多个处理稗器之间完成内部挨查询与单一查询鞍的并行执行，可捌改进性能。单一案查询中的各个步皑骤以并行方式执般行，从而提供最澳佳的反应时间。敖 凹排序-排澳序的速度也得到敖大大提高，尤其疤是在临时数据库斑保存在条状磁盘扒装置上的情况下阿。艾 岸动态存储器-白-巴 挨通过优化存储器隘的分配和使用

58、改俺进了性能，并将佰与其他资源管理拜人员的冲突减到爱了最低。唉 安动态空间管理-半-一个数跋据库在可配置的案限制之下，能够扒自动增大和缩小板，从而最大程度耙地减少了对伴 DBA 坝干涉的需求。而盎且不再需要预先蔼分配空间和管理柏数据结构。背 傲登录管理奥 蔼-简捌化的设计提高了懊截断、联机备份埃和恢复操作的性岸能。懊 哀可靠性-捌-简化后的数据艾结构和算法可同胺时改进可升级性唉和可靠性。对关敖键数据结构的运哀行时刻检查可增胺强数据库的健壮胺性，从而减少对班一致性检查的需八求。邦 盎Unicode半 矮-带拜有艾 ODBC 版和白 OLE DB碍 Unicod拔e API 熬的本国搬 Unico

59、d板e 凹改进了多语言支白持。佰 般批量数据装载-敖-挨 肮数据的导入碍/阿导出速度大大提颁高。现在使用岸 OLE DB澳 巴和结合查询处理佰器工作可安排和鞍优化查询。捌 碍数据传递服务-伴-败 DTS 扒简化了多重的、板不同类型来源的蔼数据输入和传递碍过程，不论是以鞍实用交互方式或班自动方式。岸 扮大型版/佰智能型阿 I/O稗-巴 I/O 鞍块大小为罢 4x 版，页为搬 8k埃，区域为跋 64k 疤，扫描使用板 64k 扮的块。智能败 I/O 盎是增强大型碍 I/O 挨性能的关键技术翱。更有效的预读皑、以物理行为序百进行扫描及并行暗 I/O 疤也都能改进性能癌。把 矮连接-啊-扮 芭新的散列

60、及合并矮连接策略改进了埃除嵌套连接之外疤的某些类型的数跋据恢复性能。在芭单一查询内部可岸使用多种连接类霸型。查询处理器背可识别一些通用白的连接类型。百查询处理器哀 靶-挨 哀查询处理器经过巴重新设计，能够霸更好地支持在决瓣策支持系统、数翱据仓库和皑 OLAP 埃应用程序中用到版的大型数据库和岸复杂的查询操作拜。伴 傲触发器-扳-每个表格对熬应多触发器以及班触发器的直接递皑归提高了灵活性扳。靶 胺以行为单位的动奥态锁定-败-败 班对数据行和索引矮项均可进行完全蔼的、以行为单位奥的锁定。动态锁般定可对所有的数盎据库操作自动选碍择其锁定的最佳板级别（行、页、扮多页以及表格）袄。袄 板自动统计安 巴-