聚焦企业网中国船舶贸易公司网络方案

文章作者 100test 发表时间 2008:03:31 11:27:59
来源 100Test.Com百考试题网

系统设计总原则


　　*开放先进原则 网络系统采用的技术、标准和结构体系都应是开放的。能支持用户建立跨平台的应用。其设计思想、网络结构、采用的技术和提供的应用程序开发工具应具有先进性。

　　*实用原则 实用有效是主要的设计目标。实际使用的结果是检验设计满足需求的唯一标准。网络系统的性能应满足企业通信的需要。

　　*可靠原则 系统的稳定可靠是企业网络正常运行的保证。系统应具有高的MTBF（平均无故障时间）和低MTBR（平均无故障率），能够提供容错设计，支持故障检测和恢复。

　　*安全原则 能提供行之有效的安全防范措施，安全控制可在多个层面上进行。


　　*可管理原则 能对企业内部网络、设备、用户和其他资源进行管理，提供操作方便、功能丰富的管理工具。

　　*灵活性和可扩展原则 系统配置灵活，备用和可选方案多。能适应应用和技术发展需要，可以在规模和性能两方向上进行扩展，扩展后性能可有大幅度的提高。


　　关键技术与解决方案


　　中国船舶贸易公司的Intranet能达到设计的要求，关键在于应用了Novell的目录服务（NDS）。目前提供目录服务的厂商有Novell、Microsoft、Netscape和Sun等。Novell的其他主要产品都是与目录服务（NDS）集成在一起，它提供给用户一个全面综合的网络解决方案。Novell的目录服务（NDS）完全满足系统的设计原则。

　　*开放先进原则 作为网络服务的基础，NDS支持开放的网络标准（如LDAP 3.0，DHCP），能够提供开发人员集成三种不同系统目录服务（LDAP、JNDI、ADSI）的应用，支持用户设计、建立和分发自己的应用程序。

　　*可靠原则 NDS是分布且复制式的数据库，通过将NDS数据库划分为可管理的小区（分区），并分布在整个网络上（复制）。NDS能提供容错功能，支持建立在NDS上的集群网络方案。

　　*安全原则 NDS采用一套以RSA公共密钥/私有密钥加密技术为基础的鉴定服务，该鉴定服务使用一个私有密钥属性及一个数字签名来鉴定用户身份。

　　*可管理原则 NDS能够让用户一次性登录到网络便可以连接所有资源及应用程序的关键组件。对网络组件、桌面电脑及应用程序的集中管理，可以通过NDS的集中式信息存储来完成。NDS通过管理网络对象的简单视图，使管理员得以大大降低网络管理的复杂度*灵活性和可扩展原则 网络管理员可以修改NDS使之适用于任何规模及类型的网络（包括内联网、局域网、广域网和因特网），能很好的配合企业的合并、成长和资源的更新。

　　下面让我们来看看实际的网络情况。

　　图一为中国船舶贸易公司企业网络1997年组建时的网络结构。Server1（Compaq Pentium pro，主频233MHz，内存64M，硬盘８Ｇ）上安装Novell公司的网络操作系统NetWare 4.11，通过28.8K的调制解调器通过电话专线连到吉通公司，以NetWare的MPR作为软件路由，实现企业的因特网接入。同时通过网卡接到3Com的交换机上，实现与内部网络的连接。公司的各个部门有自己的局域网，局域网的服务器有Windows NT,NetWare 3.12。交换机上还接有D-link的网络打印机。网络管理员通过NDS管理企业网络中的用户和资源，并提供网络打印服务。

　　Server1同时安装了Novell的邮件组件GroupWise，为企业全体员工提供E-mail服务和群件功能。Novell的GroupWise结合了Internet/Intranet技术，把MIME、POP3、IMAP等开放式应用发展界面植入GroupWise的核心程序中，使得所有支持前述标志的应用软件，都可以在GroupWise上运行，但相对地提供更完整的功能。GroupWise创新的提出了“万用信箱”（Universal Mailbox）的概念，“万用信箱”在单一邮局中整合了电子邮件、工作进度、专案管理、传真及语音邮件等应用，宛如PC软件上的Office一样，使用者只需在单一的界面下便可以操作各种功能。GroupWise 可以利用NDS来处理新增邮箱和迁移衍生的管理工作。在近两年的运行中，整个系统稳定可靠，完全达到了设计的目标，满足了实用原则。

　　近来，由于公司业务的扩大和需求的增加，对原有系统进行了一次升级。增加了一台服务器Server2（Compaq Pentium II，主频400MHz，内存256M，硬盘10Ｇ）。在Server2上安装了DIGI的ISDN卡，公司的因特网接入改为通过ISDN接入，取消了原来的模拟电话线的方式。Server2采用了Novell的最新网络操作系统NetWare 5，并将Server1从NetWare 4.11升级到NetWare 5，GroupWise升级到5.0。Server1上同时增加了Novell的集成管理软件ManagerWise。它允许网络管理员管理Windows NT或NetWare服务器，分析网络流量、提供网络资源目录、软件安装配置、工作站远程控制（包括Windows NT主机）、病毒防治、以及网络健康诊断报告等客户及应用程序。在ManagerWise的帮助下，可以得到从服务器网卡到客户机BIOS的所有信息。这些都可由单一系统进行管理。Server2上安装了Novell公司的BorderManager 3.0。BorderManager与NetWare 5结合为企业网络接入因特网提供了集成安全的解决方案。它充分利用NDS的功能，可以使企业充分利用因特网技术的同时保护企业的信息免受内、外部的侵袭干扰。用户不必在安全性和性能之间作出取舍，确保用户的高性能。通过集中的管理控制，减低网络的整体成本。BorderManager的内容包括：防火墙服务（Firewall）、虚拟专用网络服务（VPN）、代理缓存服务（Proxy Caching）和验证服务（Authentication）。

　　这样通过Novell的全系列产品无缝集成了中国船舶贸易公司的Intranet/Internet系统，为公司员工提供了从文件、打印、光盘库等资源共享到因特网接入和电子邮件服务等功能，而且正是在此基础上开发企业级的应用。


------------------------------------------------------------------------


　　用 户 背 景


　　中国船舶贸易公司是中国船舶总公司的一个重要子公司。业务遍及全球。中国船舶贸易公司于1997年由综合处和北京致清计算机系统有限公司共同组建中国船舶贸易公司Intranet网络。当时的目标是将此网络建成一个先进、稳定、安全、开放的Intranet网络。遵循上面的原则，中国船舶贸易公司选择了Novell的产品系列，认为其产品的功能可以满足需要。近来，由于公司业务的扩大和需求的增加，对原有系统进行了一次升级。


　　专家点评


　　目前，随着信息化建设的发展，许多企业都在积极建立自己的企业网络，拥有一个良好的网络环境将会提高企业效益和增加竞争力。企业和用户对信息的需求越来越旺，网络和信息的增长十分迅速，各种网络的硬件和软件不断涌现。组建企业网络不仅需要考虑到企业当前的实际需要，又要为系统的进一步发展留有余地。总的来看，网络硬件系统的技术已趋向成熟，其稳定性、安全性、可扩展性都有足够的保证。网络系统的稳定性主要体现在使用的应用软件是否稳定。而衔接网络硬件和应用软件的是网络操作系统，它的稳定性和效率决定了整个网络的效率和性能，甚至可以弥补硬件系统的不足。本方案中，中国船舶贸易公司选择了Novell网络操作系统，而在网络操作系统中，目录服务越来越受到重视，其技术如何直接影响着管理网络的效果，而作为Novell网络操作系统的灵魂——NDS（Novell目录服务）无疑是目录服务的代表，受到业界的关注。

　　NDS是Novell智能网络操作系统的核心。目录服务实际上就是一个代表网络用户及资源的基于对象的数据库，每个对象都存储着与特定用户或网络资源相关的信息。对象可以在目录树状结构中分层存储，便于建立一个和企业组织结构一致的网络结构。目录服务降低了企业网络在管理文件、存储、打印、传真、及信息传输时的复杂性。

　　NDS是一种先进的全局网络目录技术，它可以用于整个网络，包括内联网，局域网（LAN）、广域网（WAN）和因特网。这种NDS目录具有可扩展、可分割和可复制的特点，并可以按照客户的意愿、随心所欲的在其硬件和软件应用上建立智能网络。NDS成功的解决了客户所面临的各种问题，为新一代智能网络应用的建立提供了无限的机会。客户解决方案中的NDS为网络的用户提供先进成熟的全局目录功能，所有用户都具备单点管理和登录的能力，并可以从任何地方方便的访问其网络资源。在本方案中，通过NDS进行网络的全面管理，另外，并通过Novell的全系列产品实现了网络产品的无缝集成，这对整个网络的整体性能也会有很大的提高。