技术中心网络工程项目投资立项申报材料

磁盘阵列系统磁盘阵列是在存储产品领域中的领先产品，打破了传统的总线结构，独特的环行结构支持个磁盘，的传输速率。

适配器支持个环路，既支持的数据通讯速率。

的环路结构支持冗余功能，是结构所不具备的。

当的环路断开时，并不影响数据的读写，仅仅是速率变为，而系统总线断开时，整个总线上的硬盘系统便会崩溃。

双机热备份软件是公司极负盛名的集群多处理软件，可以支持个节点。

不仅支持虚拟地址虚拟主机名，可选支持并行数据库，而且支持地址的切换。

这意味着当主机发生意外时，备份机不仅接管主机的地址主机名，而且接管主机网卡的地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表，便可直接与主机实际为备份机通讯。

这才是真正意义上的热备份。

系统备份设计配备磁带库，存储量为压缩。

带库提供非压缩的数据传输率，可对大量数据进行备份和数据恢复。

尤其对于查询年以前的历史数据，具有很高的优越性。

主机方案特点技术中心系统采用双机热备份方式，可以提高系统可靠性。

系统根据业务量需求，采用合适机型，充分考虑性能价格比。

提供合理有效的备份方式，保障数据安全。

第三章网络管理与网络安全网络管理网络互联使得管理变得更加困难，同时也更加重要。

对于烟草行业，整个网络系统的管理，形成集中与分散的网络管理结构体系是非常重要的。

目前，网络管理大多基于简单网管协议。

以下简单介绍管理的基础，管理框架国际标准化组织把网络管理任务分成以下五个部分配置管理大多数智能设备需要种形式的配置信息，配置管理功能允许种形式的的友好界面在网管工作站中输入配置信息，并把这个信息传递到被管理的设备上。

增强的功能还包括对大多数的远程设备的配置信息进行检查的能力。

这保证了对软件版本的严格控制。

性能管理是在网络上收集性能数据的好地方。

在理论上，这个数据可以放在相同的模型软件包中，该软件包首先用于设计网络。

这将允许为指定的系统改进和定制模型。

故障管理这是网络管理最成功的个方面，目标是在用户抱怨网络问题之前让网络管理员找出它们。

安全管理当网间网的规模变得很大，并开始彼此互联时，安全就成了个主要的问题。

安全屏蔽和自陷触发警报可以配置在网络上。

如果这些设备受到入侵，被管理的设备或的安全管理功能负责触发警报。

安全管理的个更为广阔的形式是保证安全策略在整个网络上是致的。

实际上，如果我们把网间网看作个扩展的计算机系统，安全系统就代替了操作系统的安全功能。

记帐管理网间网耗费资金。

它们存在的理由是它们可以使公司的效率更高。

最终的费用决定于网间网服务的使用。

对于管理，记帐管理是所有管理中功能最不完善的。

经过了几年的时间，这五个管理概念以不同程度作为管理系统的核心功能而相继被采用。

在领域中，唯具有商业重要性的管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统的管理。

在中心机房的网络管理员可以通过远程登录和图形化界面的网络管理系统管理整个局域网，包括局域网的设置等。

本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络的安全需求要在常德卷烟厂信息系统安全的统规划下来指定具体的规则来实施。

网络安全网络互联融入到社会的各个方面，网络的安全，包括网上信息数据安全和网络设备服务的运行安全，日益成为与国家政府企业个人的利益休戚相关的大事。

烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量的损失。

在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委的要求和规定，各级信息中心或计算机主管部门要协助同级保密委办的工作，设专人负责网络安全和信息保密工作。

严格执行国家局有关部门下发的烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。

上网信息要建立逐级审核机制，建立保密安全责任制。

网络安全的威胁网络面临的安全威胁大体可分为两种是对网络数据的威胁二是对网络设备的威胁。

总结起来，大致有下面几种主要威胁非人为自然力造成的数据丢失设备失效线路阻断人为但属于操作人员无意的失误造成的数据丢失来自外部和内部人员的恶意攻击和入侵前面两种的预防与传统电信网络基本真，与主机连接，与互连等。

如下图所示。

在局域网方面，支持的协议，可以在网中做服务器而软件，基于的应用软件可以运行在上，在窗口中开个窗口。

图形用户接口提供系统管理的图形接口，全部采用窗口及图标方式完成系统管理工作。

内核的动态特性及卓越的文件系统先进的内核设计时，汇集了年来计算机领域的设计经验，使它具备了具有工业实力的操作系统的所有特性。

的内核是可换页的，可将些不常用的模块，如打印机驱动程序，换页到外存，提高内存的利用率。

的内核是高度可中断的。

采用最佳的优先级算法使优先级较高的进程能更快地或即时中断低优先级进程，在纳秒内获得处理，而不象许多系统中断时，需等到当前进行到逻辑点才可实现，这特征增加了的实时特性，对面向交易的应用至关重要，它使获得极高的响应和吞吐量。

内核是高度动态的。

用户可以无需停止当前任务，随时动态地增减设备驱动程序，改变可打开文件数上限，和进行其他些基本的管理工作，而传统的则需要停机，改变内核参数，重新编译内核，重新再开机，才能完成个管理任务。

功能强大高可管理性的文件系统逻辑卷管理传统中，每个文件系统不能超过物理设备单位的大小个物理卷，而且文件系统的大小不可以动态改变，每次改变都必须停机，再重新启动。

则使文件系统可以分布在多于个的物理卷上，而且每个文件系统大小都是可以动态增加，无需停机，这特性极大地提高了系统的连续可用性。

日志文件系统的日志文件系统，借鉴了数据库保护数据的技术，以日志的形式记录文件系统中的变化，通过记录结构而不是数据本身的变化来保证了数据的完整性，这种方式可以确保在任何时刻都能维护数据的可访问性。

因此，当出现突然停电或死机后不用象传统的执行耗时的检查文件系统命令以修复文件结构，因此的停机后恢复显著快于同类机型。

这优势在另个高可靠性产品中得到充分体现，由于利用和，的估计恢复时间是秒。

系统管理提供的为系统管理提供了个集成体系统结构，它提供图形和字符接口，可运行多个不同的详细命令包括安装配置设备管理故障检测存储管理等，丰富的命令大大超过其它厂家的产品，并提供诸如对管理活动的记载等单的功能。

的特点是新版的，的设计思想是客户服务器结构设计。

使用了个功能的包装方式，不但支持所有客户结构的环境如，及，各种数据库及集成环境并将原先的操作系统功能重新包装成版及版，使客户有更加弹性化的选择详细内容请见下文，同时使用者购买的数目可以按实际数目计算，节省了客户的投资成本。

面向对象环境支持面向对象的程序开发环境，内含发展工具，支持编译器，并改进了程序开发环境，新的增加了使用的方便程度。

全中文的用户环境是标准的环境，包含了各种文字中文日文法文英文阿拉伯文等等的输入输出功能及信息，因此不需要其它的中文化移植，同时支持台湾内码及大陆的国标码。

遵循国际标准遵循所有重要的国际标准，同时已获审核符合，成为认定合格的标准系统，目前正全力为进行的确定工作。

并且同时符合并支持的开放式系统标准。

易于管理及使用除了之外，包含了许多方便使用的功能全屏幕系统管理用户界面物件导向的常用系统管理功能界面全屏幕界面全屏幕界面增长性及二进制相容因为其模块化的特性，可自最小的笔记本型计算机，桌上型系统，高速工作站，工作群组服务器，中大型的单及服务器，直到最大型的个以上的，全部使用同样的操作系统，因此可以保障用户投资数据及使用环境，同时它也与二进制相容，完全保障客户的升级需求。

还包含以下的新功能支持个机型支持超过的文件系统磁盘的可以定得更小支持的压缩及解压缩支持的磁盘重整支持的支持的安装公用程序支持公用程序技术及功能介绍高可靠性系统是公司年宣布的在多机环境下提供高可靠性及快速恢复的软件与硬件相结合的技术产品。

目前已发展到第四版。

样例样例工作原理当项系统失败事件发生或元件恢复作业时，将执行程式，指定执行的动作。

这些可由系统管理者自行设定。

当发生个节点失败时，般的复原时间约秒实际复原时间需视系统状态应用程式状态使用者资料库大小及使用者复原若有的话而定。

在之下，个群集将如同组和资源般作业。

资源的定义包括以下种或数种组合磁盘机磁盘群组档案系统网络位址或应用程序。

这些资源的等级及其所驻留的节点，将会在发生节点失败时决定资源的处理方式。

的资源定义成三种等级，包括分支替换和同时并行存取。

群集组态个群集可以在多种组态下支援多达八个节点作业，包括线上支援替换支援相互接管和同时并行存取组态。

以下例子说明些采用最简单群集时的可能组态更多节点也同样可以组态成群集，只要你适当地定义资源。

线上支援所有的资源都被定义成被个节点所拥有并允许由个支援节点接管。

当拥有资源的节点失败时，支援节点将接管资源。

其后，当失败的节点再度加入群集时，原先被接管的资源即被送回来。

替换支援这种组态类似线上支援，两者不同的是，当失败节点重新加入群集，资源将不会还给原来的节点，直到该支援节点失败为止。

相互接管资源被划分到名节点之间，且其中有些定义成被每节点所拥有。

当任节点失败是，其他节点将接管所有资源，而当失败节点重新加入群集时，资源将归还原来的节点。

同时并行存取二或更多节点同时进入状态，分享相同的褓磁盘资源。

磁盘资源定义成各二个节点共同拥有，而其他资源则分配到二个节点，分别拥有其中部分这些不属于节点共有的资源即允许由其他节点接管。

如果任节点失败，另节点即接管所有资源。

当失败节点重新加入群集时，资源即归还原来的拥有者。

当群集拥有八个节点时，其组态弹性即非常可观个节点可以为多达七个节点提供支援八个节点在尖峰状态下可以同时作业，并允许在非尖峰时段减少作业节点数。

所有资源可以在节点失败时全部由另节点接管，或分配到数个节点。

利用分支接管方法，可以将资源交给主要支援节点或其他支援节点。

值得注意的是，组态就是要为群集内每个节点提供资源定义。

资源数量以及它们允许的指定方式，可以为群集设计者提供几乎无限的组态弹性。

附件四设备清单网络设备清单技术中心网络产品清单设备描述单位数量核心交换机台台目录第章网络系统总体设计网络系统建设的背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则