1、“.....提供及 之间无阻塞的交换通道。 的所有系统上都标准配备有个名为 的，这个的可执行许多功 能，增加系统的性能。例如，它可以在系统未开机的情况下执行 系统的检测动作，也可以在系统任何个元件发生问题时自动将系统 重新启动，并将有问题的元件隔离待修，不需人工的处理。 具有优良的扩展能力，支持内存，根据处理能力 分析，单时已经具备了处理烟草业务的能力，只须少加扩展，便 可支持其他多种业务。 磁盘阵列系统 磁盘阵列是在存储产品领域中的领先产品，打破 了传统的总线结构，独特的环行结构支持个磁盘， 的传输速率。适配器支持个环路，既支持的数据 通讯速率。的环路结构支持冗余功能，是结构所不具备的。 当的环路断开时，并不影响数据的读写，仅仅是速率变为， 而系统总线断开时，整个总线上的硬盘系统便会崩溃。 双机热备份软件 是公司极负盛名的集群多处理软件......”。

2、“.....不仅支持虚拟地址虚拟主机名，可选支持并行数据库， 而且支持地址的切换。这意味着当主机发生意外时，备份机不仅 接管主机的地址主机名，而且接管主机网卡的地址，从而真正作到无缝接管，即端不必重新启动计算机或刷新表， 便可直接与主机实际为备份机通讯。这才是真正意义上的热备份。 系统备份设计 配备磁带库，存储量为压缩。带库提 供非压缩的数据传输率，可对大量数据进行备份和数据恢 复。尤其对于查询年以前的历史数据，具有很高的优越性。 主机方案特点 技术中心系统采用双机热备份方式，可以提高系统可靠性。 系统根据业务量需求，采用合适机型，充分考虑性能价格比。 提供合理有效的备份方式，保障数据安全。 第三章网络管理与网络安全 网络管理 网络互联使得管理变得更加困难，同时也更加重要。对于烟草行 业，整个网络系统的管理......”。

3、“.....目前，网络管理大多基于简单网管协议。以下简 单介绍管理的基础， 管理框架 国际标准化组织把网络管理任务分成以下五个部分配置管理 大多数智能设备需要种形式的配置信息，配置管理功能允许 种形式的的友好界面在网管工作站中输入配置信息，并把这 个信息传递到被管理的设备上。增强的功能还包括对大多数的远程设 备的配置信息进行检查的能力。这保证了对软件版本的严格控制。 性能管理 是在网络上收集性能数据的好地方。在理论上，这个数据可 以放在相同的模型软件包中，该软件包首先用于设计网络。这将允许 为指定的系统改进和定制模型。 故障管理 这是网络管理最成功的个方面，目标是在用户抱怨网络问题之 前让网络管理员找出它们。 安全管理 当网间网的规模变得很大，并开始彼此互联时，安全就成了个 主要的问题。安全屏蔽和自陷触发警报可以配置在网络上。如果 这些设备受到入侵......”。

4、“.....安全管理的个更为广阔的形式是保证安全策略在整个网络上是 致的。实际上，如果我们把网间网看作个扩展的计算机系统，安 全系统就代替了操作系统的安全功能。 记帐管理 网间网耗费资金。它们存在的理由是它们可以使公司的效率更 高。最终的费用决定于网间网服务的使用。对于管理，记帐管理是所有管理中功能最不完善的。 经过了几年的时间，这五个管理概念以不同程度作为管理系统的 核心功能而相继被采用。在领域中，唯具有商业重要性的 管理结构是。 网络管理方案 本网络设置网络管理系统，实现对整个网络实现统的管理。在 中心机房的网络管理员可以通过远程登录和图形化界面的网络管理 系统管理整个局域网，包括局域网的设置等。 本方案设计中，网管工作站采用台工作站作为网络管理系 统，网络管理软件采用......”。

5、“..... 网络安全 网络互联融入到社会的各个方面，网络的安全，包括网上信息数 据安全和网络设备服务的运行安全，日益成为与国家政府企业 个人的利益休戚相关的大事。 烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成 无法估量的损失。 在行业网安全和信息保密管理上必须做到 严格遵照执行国家有关部委的要求和规定，各级信息中心或 计算机主管部门要协助同级保密委办的工作，设专人负责网络安全和信息保密工作。 严格执行国家局有关部门下发的烟草行业计算机通信信息 网络安全保护规定国烟办号文和烟草行业 计算机信息系统由和包过滤两种功能分开，也就是说有必要单 独购买专门的防火墙。 访问控制表定义了各种规则来表明是否同意或拒绝包的通过， 包过滤防火墙检查每条规则直至发现包中的信息与规则相符。 如果规则都不符合，则缺省操作为丢弃该包......”。

6、“.....并且对用户透明，但是对应用层的信息无 法控制，对内网的保护有限。 公司的就属于该类型的防火墙产品。另外，各种路由器和 主机都可以经过配置作为简单的防火墙使用，来满足般的需 要。 应用级防火墙 应用级防火墙能够检查进出的数据包，透视应用层协议，与既定的安 全策略进行比较。该类型防火墙能够进行更加细化复杂的安全访问控 制，并做精细的注册和稽核。根据是否允许两侧通信主机直接建立链 路，又可以分为网关和代理两种。前者允许两侧建立直接连接，而是 依靠种算法来识别进出的应用层数据，这些算法通过已知合法数据 包的模式来比较进出数据包。而后者通过特定的代理程序在两侧主机 间复制传递数据，不允许建立直接连接。每种应用需要相应的代理 软件，使用时防火墙负载较大，效率不如前者。目前在市场上流行的防火墙大多属于应用级防火墙......”。

7、“.....般来说，防火墙采取以下几 种安全措施。 内容检查 用户认证 负载分担 网络地址翻译 开放式结构设计 图形化的实时监视 在本方案网络安全设计中，选择防火墙隔离内部局域网与外部网，采 用国产的能士防火墙，具有防止黑客的侵入等等功能。通过防火墙来 保护内部数据信息的安全。 附件 附件局域网络技术 概述 计算机局域网指的是在较小范围内般在公里之内，速度 较高般在以上的计算机网络。 目前，在国内的局域网市场中以太网以安装方便 灵活易用等优点占据着主导地位。但是随着网络应用的大量增加，标 准的共享式以太网的缺点逐渐暴露出来。尤其是多媒体技术对实 时传送声音与视频的要求，使其愈发显得力不从心，不堪重负，网络 性能下降，网络传输速率成为网络应用的瓶颈......”。

8、“.....各种新的网络传输技术不断涌现。这些技术主 要依靠提高带宽和采用交换技术，改变共享式结构的方法。共 享式以太网的出现，缓解了以太网带宽不够的问题，它将 以太网的带宽提高至，从而满足了大多数应用系统包括部分多 媒体信息传输的要求。 局域网的拓扑结构 拓扑结构描述了网络设备之间的连接和信息流动关系。 目前，局域网广泛使用的网络拓扑结构有星型总线型环型和 混合型等。 星型拓扑结构 所谓星型网络结构就是点对点形式，将网络各站点连接到个中心站点的网络结构。由于集线器交换机等设备大量的应用，采用星 型拓扑结构的局域网越来越普遍。其特点有 可靠性高，任何个站点的故障都不会影响整个网络的运行 连接简单，安装方便 维护管理简单，故障的检测和隔离方便 升级扩展容易，只需扩充中心设备的容量和更换新设备即可。 尽管，星型网络结构也存在着投资较多......”。

9、“.....当前，大多数局域网都采用星型网络拓扑结构。 总线型拓扑结构 总线型拓扑结构就是采用单根电缆作为网络传输介质，所有网络 点都串接到该电缆上，该传输电缆称为总线。 因为所有的信号都在总线上传播，在时刻可能有两个或两个 以上站点传播信号，而造成信息碰撞。因此需要介质访问控制策略来 决定哪个站点传输信号。总线拓扑结构主要优点是所需电缆少，易于 布线和维护，扩充性好等。缺点是传输速度慢容易产生信息拥塞等。 环型拓扑结构 环型拓扑结构，各工作站连接到个中继器上，中继器通过电缆 连成个闭合的环，所有工作站共享该环路。环型拓扑结构优点是所 需电缆长度短，布线简单，特别适合于光纤媒体。其缺点是重新配置 网络故障诊断和隔离比较困难。 树型拓扑结构 树型拓扑结构结合了总线型和星型拓扑结构的优点，易于扩展和故障隔离。 以太网 本技术遵循的标准是......”。