1、“.....避免了 传统中内存总线竞争和数据致性问题，提供及 之间无阻塞的交换通道。 的所有系统上都标准配备有个名为 的，这个的可执行许多功 能，增加系统的性能。例如，它可以在系统未开机的情况下执行 系统的检测动作，也可以在系统任何个元件发生问题时自动将系统 重新启动，并将有问题的元件隔离待修，不需人工的处理。 具有优良的扩展能力，支持内存，根据处理能力 分析，单时已经具备了处理烟草业务的能力，只须少加扩展，便 可支持其他多种业务。 磁盘阵列系统 磁盘阵列是在存储产品领域中的领先产品，打破 了传统的总线结构，独特的环行结构支持个磁盘， 的传输速率。适配器支持个环路，既支持的数据 通讯速率。的环路结构支持冗余功能，是结构所不具备的。 当的环路断开时，并不影响数据的读写，仅仅是速率变为，而系统总线断开时，整个总线上的硬盘系统便会崩溃......”。

2、“.....可以支持个 节点。不仅支持虚拟地址虚拟主机名，可选支持并行数据库， 而且支持地址的切换。这意味着当主机发生意外时，备份机不仅 接管主机的地址主机名，而且接管主机网卡的地址，从而 真正作到无缝接管，即端不必重新启动计算机或刷新表， 便可直接与主机实际为备份机通讯。这才是真正意义上的热备份。 系统备份设计 配备磁带库，存储量为压缩。带库提 供非压缩的数据传输率，可对大量数据进行备份和数据恢 复。尤其对于查询年以前的历史数据，具有很高的优越性。 主机方案特点 技术中心系统采用双机热备份方式，可以提高系统可靠性。 系统根据业务量需求，采用合适机型，充分考虑性能价格比。 提供合理有效的备份方式，保障数据安全。 第三章网络管理与网络安全 网络管理 网络互联使得管理变得更加困难，同时也更加重要。对于烟草行 业，整个网络系统的管理......”。

3、“.....目前，网络管理大多基于简单网管协议。以下简 单介绍管理的基础， 管理框架 国际标准化组织把网络管理任务分成以下五个部分 配置管理 大多数智能设备需要种形式的配置信息，配置管理功能允许 种形式的的友好界面在网管工作站中输入配置信息，并把 这个信息传递到被管理的设备上。增强的功能还包括对大多数的远程 设备的配置信息进行检查的能力。这保证了对软件版本的严格控制。 性能管理 是在网络上收集性能数据的好地方。在理论上，这个数据 可以放在相同的模型软件包中，该软件包首先用于设计网络。这将允 许为指定的系统改进和定制模型。 故障管理 这是网络管理最成功的个方面，目标是在用户抱怨网络问题之 前让网络管理员找出它们。 安全管理当网间网的规模变得很大，并开始彼此互联时，安全就成了个 主要的问题。安全屏蔽和自陷触发警报可以配置在网络上......”。

4、“.....被管理的设备或的安全管理功能负责触发 警报。安全管理的个更为广阔的形式是保证安全策略在整个网络上 是致的。实际上，如果我们把网间网看作个扩展的计算机系统， 安全系统就代替了操作系统的安全功能。 记帐管理 网间网耗费资金。它们存在的理由是它们可以使公司的效率更 高。最终的费用决定于网间网服务的使用。对于管理，记帐 管理是所有管理中功能最不完善的。 经过了几年的时间，这五个管理概念以不同程度作为管理系统的 核心功能而相继被采用。在领域中，唯具有商业重要性的 管理结构是。 网络管理方案 本网络设置网络管理系统，实现对整个网络实现统的管理。在 中心机房的网络管理员可以通过远程登录和图形化界面的网络管理 系统管理整个局域网，包括局域网的设置等。 本方案设计中，网管工作站采用台工作站作为网络管理系 统，网络管理软件采用......”。

5、“.....网络安全 网络互联融入到社会的各个方面，网络的安全，包括网上信息数 据安全和网络设备服务的运行安全，日益成为与国家政府企业 个人的利益休戚相关的大事。 烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成 无法估量的损失。 在行业网安全和信息保密管理上必须做到 严格遵照执行国家有关部委的要求和规定，各级信息中心或 计算机主管全水平等要求的差异将网络进行分段隔 离，对整个网络的安全性有很多好处。可以实现更为细化的安全控制 体系，将攻击和入侵造成的威胁分别限制在较小的子网内，提高网络 整体的安全水平。路由器虚拟网防火墙是当前主要的网 络分段手段。前面两种的配置较为直观，下面主要分析防火墙技术。 虚拟网络技术 是建立在各种交换技术基础之上的。所谓交换实质上只是 物理网络上的个控制点，它由软件进行管理......”。

6、“.....管理网络。利用交换设备中的虚网功能，不 必改变网络的物理基础，即可重新配置网络。采用虚网功能，网络性 能可以获得较大的改善 虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能 更好地利用带宽，提高网络总的吞吐量。 采用虚网技术可以将不同楼层或不同房间的设备组成个网段 而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子 网的，所以采用虚网技术能减轻系统的扩容压力，将迁移费用降至至 最小。 采用虚网技术能有效隔离网络设备，增加网络的安全性和保密 性。虚拟网络的安全策略采用的主要主要协议为议为， 此协议结合有鉴别和加密技术以确保整个网络内部数据据的保密性和完整性。 虚网技术能对属于同工作组的用户提供广播服务，但与传统的 局域网协议所不同的是，虚拟局域网能限制广播的区域域，从而节省 网络带宽......”。

7、“.....用封装的办法支法支 持不不同的网络协议络协议，如 等，兼容性非常好性非常好。 虚拟网络中的主要应用技用技术为虚网中继， 特有技术特有技术的采用也成成为了必然。必然。简而言之， 主主要是通过条高速全双工通道来来实现将 将个端口所划分的不同与其它中各 自相应的成员进行线路复用连接的技术。技术 的采用，既节省了信道数据量，又提高了可靠性，并便于管理及方便 连接，提高了整个网络吞吐量和性能指标。 其原理如下图所示 技术 如果采用的技术，则均可通过条 全双工的，即的速率与上级进行互通 并经过位于树根部的路由器进行路由与其它的进行通讯。 技术的优点在于采用条高速通道连接，提高了通道的使 用效率，如在，如在，无数据量的情况下，可以独占此 带宽并且可以使得线路的连接变得简单，从而大大提高可靠性与易 维护性......”。

8、“.....它根据网络安全水 平和可信任关系将网络划分成些相对的子网，两侧间的通信受 到防火墙的检查控制。它可以根据既定的安全策略允许特定的用户和 数据包穿过，同时将安全策略不允许的用户和数据包隔断，达到保护 高安全等级的子网阻止墙外黑客的攻击限制入侵的蔓延等目的。根据防火墙的位置，可以分为外部防火墙和内部防火墙。外部防火墙 将企业网与外部网隔离开来，而内部防火墙的任务经常是在各个部门 子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越 安全系统直接到达受保护的内部网络系统的途径。安全体系在任何情 况下都不应该被旁路。防火墙并不是万能的，它在很多方面存在弱 点。它无法防止来自防火墙内侧的攻击。对各种已识别类型的攻击的 防御有赖于正确的配置，对各种最新的攻击类型的防御取决于防火墙 知识库更新的速度和相应的配置更新的速度。般来说......”。

9、“.....而不擅长保护数据。并且，防火墙可能会导致内部 网络安全管理的松懈。 防火墙的基本类型 实现防火墙的技术包括两大类型包过滤应用级防火墙。 它们之间各有所长，具体使用哪种或是否混合使用，要看具体需要。 包过滤型防火墙 检查的范围涉及网络层传输层和会话层，过滤匹配的原则可以包括 源地址目的地址传输协议目的端口等。还可以根据序列号 连接的握手序列如的逻辑分析等进行判断，较为有 效地抵御类似等类型的攻击。路由器 通过配置其中的访问控制列表可以作为包过滤防火 墙使用，但是过多的控制列表会严重降低路由器的性能。所以在业务 量较大的场合需要将路由和包过滤两种功能分开，也就是说有必要单 独购买专门的防火墙。访问控制表定义了各种规则来表明是否同意或拒绝包的通过， 包过滤防火墙检查每条规则直至发现包中的信息与规则相符。 如果规则都不符合......”。