北京经济技术开发网络方案20

1、北京经济技术开开发区管委会会办公大楼Beijingg Econnomic-Technnologiical DDeveloopmentt Areaa 计算算机网络系统统集成方案前言1计算机网络系系统集成方案案遵循的原则则 根据目前的的需求和未来来的发展，我我们本着以下下的原则，提提供网络设计计方案。 （1）标准化计算机网络系统统就是要实现现网络信息及及设备资源的的共享，实现现方便的信息息交流,完成成不同厂商的的设备和计算算机软件的互互连。在一个个复杂的大型型网络系统里里，必然有多多个厂商的硬硬件及软件，为为了保证用户户的网络系统统具有互操作作性、可用性性、可靠性、可可扩充性、可可管理性，应应建立

2、一个开开放式，遵循循国际标准的的网络系统。避避免造成用户户在网络使用用上的局限性性。（2）可扩展性性 由于用用户业务的不不断扩展，网网络系统必然然随之不断扩扩大。因此，目目前的网络设设计必须为今今后的扩充留留有足够的余余地，以保护护投资，使设设计的计算机机系统可以在在一定的时间间内得以满足足不断增长的的应用需求。 （3）先进性 当今世世界，通信和和计算机技术术的发展日新新月异。我们们的方案要适适应新技术发发展的潮流，满满足用户对新新应用的需求求，并保证网网络系统在若若干年内不落落伍，适应飞飞速发展的科科学技术。 （4）有效性和和可靠性 我们的的方案要充分分考虑用户的的具体情况，不不但理论上可可

3、行，更重要要的是实际上上可用和高效效。最好地适适应用户需求求。为了使网网络能可靠地地运行，我们们方案中要选选用高品质的的产品，把故故障率降到最最低，另一方方面，我们要要使用系统容容错技术，从从而使停机损损失率降到最最低。（5）可管理性性随着网络规模和和复杂程度的的增加，管理理和故障排除除就越来越困困难。现在的的工作越来越越多地依靠计计算机系统，计计算机将成为为必不可少的的办公设备，计计算机系统的的故障会给我我们带来的损损失将越来越越大。为了减减少损失，尽尽快地排除故故障是十分必必要的，所以以使用的网络络设备具备网网管的能力，并并且拥有一套套良好的网络络管理软件也也就显得越来来越重要。它它可以减

4、少故故障排除时间间，优化网络络性能，节省省开支，创造造效益。我们们的方案将提提供先进而完完善的网络管管理。同时保保证网络易于于管理和维护护也是网络安安全运行、可可靠有效的重重要因素。（6）易用性任何一项高端的的科学技术（包包括计算机网网络）开发的的目的是更好好的服务与人人类的工作、学学习、生活，提提高人们的办办事效率，降降低工作强度度，提高工作作质量。这就就要求计算机机网络的开发发具有良好的的易用性，成成为工作的助助手。2.计算机网络络系统集成方方案遵循的标标准及协议IEEE 8002.3： 广播总线网网络系统IEEE 8002.3u 100BBase-TTX： 快速速以太网铜电电缆标准IEE

5、E 8002.3z 1000BBase-TTX：千兆以以太网铜电缆缆标准IEEE Sttd 8022.3： NNway自适适应 IEEE 8002.3x 全全双工流量控控制IEEE 8002.3p 优优先级队列 IEEE 8002.9 集集成音频和数数据局域网标标准IEEE 8002.10 局局域网内的安安全性标记信信息包IEEE 8002.1Q VLLAN标记对对具有VLAAN的8022.1的过滤滤控制TCP/IP协协议： 传传输控制层协协议/Intternett协议CSMA/CDD协议: 带冲突突检测的载波波检测多路访访问协议DHCP协议: 动动态主机配置置协议DLCI协议： 数据据链路连

6、接标标识协议EGP协议： 外部部网关协议EIGRP协议议： 增强强内部网关路路由协议ICMP协议： 网间间控制报文协协议IGRP协议： 内部网网关路由协议议IPX/SPXX协议：网际际包交换/顺顺序包交换网网络协议HDLC协议： 高级数数据链路控制制协议PPP协议： 点对对点协议QoS协议： 服务务质量控制协协议RMON协议： 远程网络络控制协议SMTP协议： 简单邮邮件传输协议议SNAP协议： 标准网网络访问协议议SNMP协议： 简单网网络管理协议议 用户需求分析 高速高带宽的信信息高速公路路网络主干为10000M交换换式快速以太太网，可以实实现多种多样样的应用，例例如：电视会会议、多媒体体

7、文件传输、电电子商务等等等，为应用系系统的建设打打下良好的物物质基础，满满足当前与未未来网络系统统及应用系统统对带宽的需需要。高效率的办公自自动化系统办公及业务处理理将走向现代代化，形成新新的，符合现现代业务特点点的方式，管管理更加科学学化，效率更更高。领导通通过查询系统统可以方便、快快捷的对信息息中心的财务务状况、人事事材料、公司司文档等资料料进行查询，信信息中心的状状况一目了然然。全面的统计分析析和领导决策策支持系统针对某一重大问问题，公司领领导可以在网网上展开调查查，并对反馈馈的结果进行行分析，作出出最后的决策策，交领导决决策层讨论。对对公司内调查查时节省了人人员集散时间间，缩短了问问题

8、反馈时间间，对外地还还可通过Innterneet对远在千千里之外的用用户展开调查查，提高了对对重大问题的的快速反应能能力。财务管理的计算算机化财务核算实现计计算机管理，使使管理的过程程更加简单、可可靠；会计核核算更加快速速、准确，能能够及时的向向领导、税务务部门、主管管部门反应公公司的财务、资资金状况；各各种分录、帐帐目更加整齐齐，易于查询询、统计，打打印更加美观观、迅速。计计算机自动化化控制将使财财会核算过程程更为高效、便便捷、可靠。通过Interrnet，掌掌握世界经济济、科技动向向网上信息传播的的速度较其它它媒体更快、更更新，公司领领导可随时查查阅世界各地地的经济信息息，做到足不不出户，

9、就可可以纵览天下下，随时掌握握世界经济动动态，随时作作出决策。电电子邮件的广广泛使用，使使得信件的传传递更加迅速速，以往几天天才能到达的的信件，通过过网络只需几几分钟即可送送到。可以随随时与上级主主管部门汇报报工作，与有有关单位进行行业务往来。也也可以通过网网络与员工进进行交流。信息电子化，实实现无纸化办办公信息的存储及传传输大量采用用电子化手段段，使得信息息的查询、传传递更加方便便、快捷，同同时无纸化办办公的实现，节节省了大量的的办公费用，适适应了当今信信息化时代的的需要。信息化园区服务务管理 开发区区内各个内资资、外资企业业的登记、注注册、统计、查查询以及管委委会的规章制制度的发布、各各类

10、服务措施施的发布，更更好地服务于于企事业单位位，吸引投资资。电子商场，网络络交易 建立自自己的网站，发发布商品信息息、产品报价价、电子交易易、进行网上上拍卖， 对对外地的员工工进行网上培培训。坚固的网络防卫卫措施 网络建设应具具备良好的防防卫手段，以以防止恶意的的侵入和破坏坏，保护网络络的健康、 稳定、可靠靠的运行。防防止公司资源源和信息、数数据的泄漏。方案设计 3.1网络系统统设计针对北京经济技技术开发区管管委会的具体体情况和要求求，本方案选选择了中心交交换机采用美美国CISCCO交换机，主主干采用百兆兆以太网技术术（可升级至至千兆），与与二级交换机机连接；二级级交换机采用用10M/1100

11、M自适适应交换机，实实现到用户交交换100MM。100M快速交交换式以太网网具有以下特特性：(1) 成熟性性以太网技术发展展到今天，各各种标准已经经逐渐完善，技技术驱于成熟熟，是目前在在计算机网络络中应用较为为广泛的园区区主干网技术术。(2) 扩展性性以太网、快速以以太网均使用用IEEE的802.33标准，可以以不用修改而而将目前应用用平滑过渡，而而且千兆位以以太网也使用用了相同的标标准，保证与与快速以太网网的兼容性。(3) 适应性性快速以太网具有有很大的应用用空间。适合合几乎所用的的应用。并且且可以与多种种类型的传输输介质连接，具具有更强的适适应性。 综上所所述，快速以以太网技术是是一种“性

12、能价格比比”较优的技术术选择。2.总体方案详详解 北京经济济技术开发区区管委会办公公楼的计算机机应用主要以以大量的信息息查询、信息息检索、资源源共享为主，传传输的信息有有大量的图片片、图象、音音频、数据，因因此需要较大大的带宽和传传输速率，本本方案采用技技术先进、并并已形成国际际标准的快速速以太网作为为主干网。本方案采用了“三个分离”的思想，将将电脑网络系系统分为内、外外两个子网。 - a. 内子网的的构成 - 内子子网包括主域域服务器、办办公自动化服服务器、数据据库等敏感资资源，以及机机房工作站、柜柜员工作站、各各业务科室工工作站等。业业务往来中有有关的重要工工作，均在内内子网处理完完成。

13、- b. 外子网的的构成 - 外子子网包括WWWW发布服务务器和信息发发布查询系统统，开发区服服务措施的信信息发布、规规章制度、企企业查询等活活动均在外子子网中处理完完成。 - c. 内外子网网的通讯 - 内外外子网间的通通讯，主要包包括数据发布布、递交等指指令，即涉及及对内子网敏敏感数据库的的操作，这些些操作在本方方案中均由服服务器系统中中间件完成。 网络系统的物理理拓扑结构采采用集中式星星型结构，网网络核心集中中在办公楼的的6层计算机机中心，采用用6台Cissco Caatalysst 35448XL堆叠叠，形成主干干1G的堆栈栈，可以形成成10/1000M的传输输速率，并可可以通过增加加

14、光纤模块，将将网络升级为为1000MM以太网。这这样的优势是是易于管理和和维护，对工工作站的故障障排除和变动动，完全可以以在网络中心心进行诊断和和调试。网络络系统可以满满足当前的应应用需求，节节省了投资，而而且在随着网网络需求的增增加，可以平平滑过渡到千千兆以太网，不不会造成投资资的浪费。为了加强网络系系统的安全性性，防止广播播风暴，有效效的利用网络络带宽，减少少网络负载，提提高网络传输输速率，采用用VLAN（虚虚拟局域网）技技术，根据交交换机的端口口将网络划分分为财务（VVLAN1）、技技术（VLAAN2）、办办公（VLAAN3）、管管理层（VLLAN4）任任意个VLAAN，VLAAN之间通

15、过过ISL形成成网络主干，使使广播包限制制于VLANN内。 网络系统统采用的操作作系统应考虑虑稳定性、可可靠性而且要要考虑易用性性，可以减少少网络的运行行维护成本。建建议采用微软软公司的WIINDOWSS 20000 SERVVER，该系系统是从成熟熟的WINDDOWS NNT SERRVER 发发展起来的，健健壮、稳定，更更主要是拥有有广泛使用范范围，拥有丰丰富的服务系系统。 采用Excchangee Servver 5.5 作为稳稳固的邮件消消息传送机制制，建立网络络内部的邮件件系统，设立立每一个员工工独立的邮箱箱，并以相同同的帐号接收收、发送INNTERNEET邮件，并并可以将办公公自动

16、化应用用软件建立其其基础上，实实现基于信息息流的办公流流程，实现无无纸化办公。采用SQL SServerr 7.0 这种关系型型数据库管理理系统 (RRDBMS) 能够满足足各种类型的的企业客户和和独立软件供供应商 (IISV) 构构建商业应用用程序的需要要。实现办公公文档、文件件的数据库化化，进行数据据的查询、搜搜索、检索，提提高办公效率率。采用WWINDDOWS 22000 SSERVERR捆绑的IIIS SERRVER 建建立自己的网网络门户，进进行信息的发发布。采用Microosoft Sitee Servver 商业业版是综合性性的 Intternett 服务器，特特别适用于带带有

17、Intternett Infoormatiion Seerver (IIS) 的 Micrrosoftt Winddows NNT 操作作系统，可以以较小的成本本从事商务活活动并与联机机客户和伙伴伴进行交易。Site Server 商业版可通过创建低成本的商业站点和应用程序、面向联机的广告和销售以及个性化的促销，促进与客户和伙伴的商务联系。网络管理系统MMicrossoft Systeems Maanagemment SServerr 2.0 包括详细的的硬件清单、软软件清单和记记录、软件分分发和安装以以及远程问题题解答工具。这这些集成的功功能使 Syystemss Manaagemennt

18、Serrver 22.0 成为为减少基于 Windoows 的的台式机和服服务器系统的的更改和配置置管理费用的的最便捷途径径。Microsooft Prroxy SServerr 2.0 是一台可扩扩展的防火墙墙和目录高速速缓存服务器器，该产品预预先定义了防防火墙和目录录高速缓存类类别。它是第第一种包含高高性能目录高高速缓存的防防火墙产品，同同时也是第一一台提供防火火墙支持的目目录高速缓存存服务器。MMicrossoft PProxy Serveer 2.00 提供了分分别派发的（分分层和基于数数组的）Weeb 高速缓缓存，提供了了卓越的可缩缩放性，缺省省容错和装载载平衡，3.网络设备选选型

19、Ciscoo系统公司是是世界上最大大的网际互连连公司，年销销售额超过440亿美元。其其技术已经成成为全球范围围内的公司、大大学、公用事事业和政府机机关里众多网网络的核心。这这些网络中最最著名的Innterneet(国际互互连网络)就是主要建建立在CISSCO技术上上的，因为IINTERNNET上约88%的路由由器由CISSCO公司提提供。CISCO公司司的产品包括括多协议路由由器、局域网网和广域网交交换机、工作作组系统、拨拨号访问服务务器、Intternett访问和管理理软件，所有有这些产品都都通过CISSCO的网间间网操作系统统（CISCCO IOSS）软件集成成在一起。CCISCO IOS

20、是一一套可被其他他厂家OEMM的软件技术术，正迅速成成为业界的网网际互连标准准。 Catalyyst 35500-XLL系列交换机机 Cattalystt 35000 XL系列列交换机是具具备高性能，易易于管理，灵灵活配置的可可堆叠的以太太网/快速以太网网/千兆以太网网交换机。CCatalyyst 35500 XLL系列交换机机再加上Ciisco的交交换集群技术术，可以实现现多达16个Catallyst 33500XLL，Catallyst 22900XLL，Catallyst 11900系列列交换机互联联，超过3880个端口通通过一个IPP地址进行管管理。同时CCatalyyst 35500

21、XL交交换机的高性性能IOS软件配配合Ciscco Vissual SSwitchh Manaager（CVSM）交交换机网管软软件可以方便便实现以主页页方式的设置置和网管。 Cisco 2600 系列模块化化访问路由器器 在网络络技术不断创创新和网络应应用日趋多样样化的今天，Cisco2600系列模块化访问路由器为网络管理人员和网络服务供应商提供了性能价格比优异并且能适应这个潮流的网络解决方案。Cisco2600系列产品的模块化结构，在全面支持Cisco IOS的基础上，更支持当今膨胀的企业和服务供应商网络所需求的先进的服务品质(QoS)，安全性和网络集成特性。 4.服务器系统统设计 服务务

22、器相当于计计算机网络的的大脑，是一一个网络的中中枢神经，指指挥着网络的的运行，这就就需要服务器器具有良好的的稳定性和可可靠性，但又又不能盲目的的追求高端设设备，还要考考虑成熟性和和经济性，根根据社科院信信息中心的具具体应用需求求，我们选择择了- HP NettServeer LH 3000/3000rr 秉承深得得用户青睐的的HP NeetServvers LLH3之精华华，惠普最新新推出的HPP NetSServerrs LH 3000/3000rr性能更出色色，可靠性更更高，尽可满满足您对部门门级服务器苛苛刻的要求。这这款集性能、存存储和高可用用等顶尖技术术于一身的部部门级惠普 可用挂锁或

23、链锁锁保护机箱 数据安全性说明明数据的安全、可可靠在很大程程度上决定了了信息系统的的应用成效的的好坏。因此此，使用磁带机定期期备份数据 如果对系统实实时性要求不不高，可使用用磁带机定期期备份系统数数据。 当系系统失败，在在短时期内可可恢复系统和和数据。对社社科院信息中中心的大量社社科文献、技技术成果进行行备份，作为为长期保存。HP SureeStoree DAT440 DDSS-4磁带机机 全新40 GBB DDS-4驱动器：容量 一个DDDS-4数数据磁带匣可可存储20GGB（本机）、经经硬件数据压压缩*后可达40GGB 记录格式 AANSI/IISO/ECCMA、DDS-22、DDS-33

24、和DDS-44 介质 DDSS-4(400GB*)、DDS-33(24GBB*)、DDS-22(8GB*)、介质识识别系统磁带带（90米DDS-11 磁带带只读，对660米DDS-11磁带不兼容容） 接口 LVDD/SE宽式式Ultraa SCSII-2 性能 持续传输率 本机3MB/秒（10.88GB/小时时），硬件数数据压缩*后可达6GBB/秒（21.66GB/小时） 脉冲传输率 最大异步6MMB/秒，最最大同步400MB/秒 搜索速度 使使用DDS-4数据磁带带时平均文件件查找时间为为50秒 可靠性 MTBF（平均均无故障时间间） DAAT40i:400,0000小时12的使使用周期 D

25、AT40e:300,0000小时12的使使用周期 APC UPSS系统设计网络系统统安全的可靠靠保障 在许多多帮助您商业业或事业运转转的齿轮中，电电源是最为关关键的环节之之一。设计和和实施一项万万无一失的电电源管理解决决方案并非是是毫无意义的的。如果缺乏乏这个环节，或或者这个环节节遭到破坏，会会导致极长的的停机时间。 当文件服服务器、中等等规模系统及及电信设备等等关键任务数数据中心设备备在线时，您您需要一台既既可保护负载载又可保护自自身的UPSS。具有有创创新的、高可可用性的模块块化设计，并并自带软件。Matrix-UPS意味着高可靠性、低运行成本，既能保护数据中心，又能保护您的利润。5.网络

26、操作系系统设计 在网络应应用系统建设设中的一个关关键因素是选选择正确的网网络操作系统统。在本方案案中，我们将将主要推荐新新一代网络操操作系统 - Micrrosoftt公司的Winndows NT 20000 Seerver。 特性Windowss 20000 Servver产品家家族Winddows 2000 Serveer产品家族族建立于强大大的Winddows NNT 技术术之上，集成成了基于标准准的目录、WWeb、应用用程序、通信信、文件和打打印服务。这这些服务具备备高可靠性和和高效的管理理，并且支持持最新的网络络硬件技术，从从而提供了实实现商务应用用和与Intternett集成的最佳

27、佳基础。Windowss 20000 ServverWinndows 2000 Serveer是完美的的入门级解决决方案，用于于运行具有更更高可靠性和和可管理性的的文件、打印印、Intrranet、通通讯和基础架架构服务器。 重点特性包括： Interneet可以促进进您的商业发发展：丰富的Web解解决方案的平平台Interneet Infformattion SServicces 5.0 (IIIS) 集成Web服务务可以让用户户方便地容留留和管理网站站，以共享信信息和创建WWeb商业应应用，并将文文件、打印、媒媒体和通信服服务扩展到WWeb。 ASP（活动服服务器页面）编编程环境 ASP一

28、直被认认为是目前最最简单、性能能最好的Weeb服务器脚脚本编程环境境。XML语法分析析器 它可以创建允许许Web服务务器与Miccrosofft Intternett Expllorer及及任何具有XXML语法分分析功能的服服务器交换XXML格式数数据的应用程程序。 Windowss DNA 2000Windowss DNA 2000（WWindowws 分布式式interrNet应用用体系结构）是是Windoows平台的的应用程序开开发模型。使使用Winddows DDNA 20000，您可可以建立具有有安全性、可可靠性、高可可伸缩性的解解决方案，它它们可以简化化异种系统和和应用程序的的集成

29、化工作作。 COM+（组件件对象模型+） COM+建立于于组件对象模模型的集成服服务和特性之之上，开发者者可以利用CCOM+更方方便地使用任任何工具创建建和使用任何何语言编写的的软件组件。CCOM+包含含可以实现可可靠分布式应应用程序的事事务处理服务务程序和信息息列队服务程程序。多媒体平台 使用集成Winndows Mediaasize=1TM Serviices（WWindowws媒体服务务），我们可可以跨Intternett和内联网配配置和管理高高质量数字媒媒体内容，从从将活动和随随选内容传送送给最大数量量的用户。具有目录功能的的应用程序 开发者可以使用用许多标准界界面编写应用用程序，这些

30、些应用程序可可以利用存放放于活动目录录服务中关于于用户、其他他应用程序和和设备的信息息。这样做可可以实现丰富富的动态应用用程序，并且且它们更易于于开发和管理理。活动目录录的所有功能能都可以通过过LDAP（轻轻量级目录访访问协议）、AADSI（活活动目录接口口）和MAPPI调用，用用于扩展和集集成其他应用用程序、目录录和设备。Web文件夹 通过使用WebbDAV（WWeb文档编编辑和排版）实实现拖放式WWeb出版，WWeb文件夹夹将丰富的WWindowws功能带入入Web世界界。Interneet打印 通过Interrnet向某某URL发送送打印任务。Interneet可伸缩性性和性能8路对称多

31、处理理器支持在Windowws Advvancedd Servver中利用用最新的8路路SMP服务务器按比例扩扩大，获取更更高处理能力力。Winddows 22000 SServerr提供对多达达4路SMPP服务器的支支持。 8 GB内存支支持 我们使用英特尔尔公司的PAAE（物理地地址扩展）技技术实现了88GB随机存存储器支持。通通过使用更大大的内存容量量，我们可以以改善系统性性能并处理最最苛刻的应用用程序。 网络负载平衡（WWLB）通过将入局IPP流通分散在在负载平衡服服务器组上，我我们可以快速速而方便地提提升系统性能能。通过向使使用网络负载载平衡技术的的服务器组添添加新服务器器，我们可以

32、以逐步扩展系系统性能。终端服务 通过终端模拟软软件，我们可可以在服务器器上运行Wiindowss程序，使用用一台远程PPC机、Wiindowss终端或非WWindowws设备通过过局域网、宽宽域网或低带带宽连接进行行访问。在WWindowws 20000中，终端端服务可以提提升20%的的可伸缩性，同同时极大地改改善了高带宽宽和低带宽连连接的性能。增强ASP性能能 无脚本ASP文文件的更具可可伸缩性的AASP处理、改改进的ASPP流控制和AASP快速路路径可以实现现更快的网页页处理。多站点容留 Interneet Infformattion SServicces (IIIS) 55.0允许您您在

33、保持高性性能的同时在在每个服务器器上容留多个个网站。IIS CPUU节流 通过限制某Weeb应用程序序或站点可以以使用的CPPU时间量，我我们可以确保保其他网站或或非Web应应用程序有更更多可用的处处理器时间，因因而有更好的的性能。高吞吐率和带宽宽利用 通过对1GB网网络的支持，WWindowws 20000 Serrver在高高性能网络上上提供了高性性能处理。更更大的吞吐率率无需增加网网络带宽即可可提升性能。 安全地向雇员、合合作伙伴和客客户扩展 对最新安全标准准的支持使用最新标准建建立安全的内内联网、外联联网和Intternett站点，这些些标准包括：56位和1128位SSSL/TLSS、

34、IPSeec、Serrver GGated Crypttograpphy（服务务器门控加密密技术）、摘摘要验证、KKerberros v55验证和Foortezzza。 活动目录集成 活动目录与支撑撑它的安全基基础架构集成成在一起，提提供了用户、计计算机和设备备的安全管理理集中点，这这更简化了WWindowws 20000的管理操操作。 Kerberoos身份验证证 Windowss 20000完全支持KKerberros v55协议，提供供对Winddows资源源及支持该协协议的其他环环境快速单登登录。 公用密钥基础架架构（PKII） Certifiicate Serveer（证书服服务器）

35、是公公用密钥基础础架构的关键键组成部分，它它允许客户向向其用户发布布自己的x.509证书书，以获取诸诸如基于证书书的身份验证证、IPSeec、安全电电子邮件等功功能。与活动动目录的集成成更简化了登登记操作。智能卡支持 支持智能卡登录录，用于实现现坚固的敏感感资源身份验验证。加密文件系统 通过数据加密增增加硬盘上数数据的安全性性。即使在备备份或压缩时时该数据也保保持加密状态态。 安全的网络通信信 使用IPSecc标准跨整个个企业网络的的终端对终端端加密通信。它它非常适用于于防止敏感内内部通信被他他人有意或无无意地查看。活活动目录提供供了集中的策策略控制，以以使其具有实实用价值。 路由选择和远程程

36、访问服务 通过拨号、租用用线路和Innterneet连接将远远程工作人员员、远距离办办公人员或部部门办公室连连接到企业通通信网上。 模拟专用网络（VVPN） 加密通信，实现现通过Intternett安全地连接接远程用户和和分支办公室室的全功能网网关。现在具具有更新的PPPTP支持持，以及利用用L2TP（第第二层隧道协协议）实现的的高级安全，并并且L2TPP同时经过IIPSec的的加密。 可靠的： 高系统可用时间间 内核方式写保护护 有助于防止错误误代码干扰系系统运行。 Windowss文件保护 防止新安装的软软件替换重要要的系统文件件。 驱动程序证书 识别出那些已经经通过Winndows硬硬件

37、质量实验验室测试的设设备驱动程序序，如果用户户企图安装无无证书驱动程程序，系统将将给出警告。 IIS应用程序序保护 应用程序保护将将Web应用用程序和Weeb服务器的的运行隔离开开来，从而有有效地防止某某应用程序导导致整个Weeb服务器的的崩溃。 更高的服务器和和网络可用性性 群集服务 双节点群集服务务提供了对关关键应用的硬硬件或软件故故障的容错性性，这些关键键应用包括数数据库、知识识管理、ERRP及文件&打印服务。网络负载平衡（NNLB）在Web或终端端服务服务器器组中，一旦旦某服务器出出现硬件或软软件故障，NNLB技术将将在10秒内内自动在剩余余的服务器中中重新分配工工作负载。作业对象AP

38、II（应用程序序编程接口） 作业对象APII具有设置处处理器相似性性、建立时间间限制、控制制进程属性及及限定一组相相关进程的内内存使用等功功能。应用程程序可以使用用这一APII管理和控制制相关系统资资源。这一附附加控制等级级意味着：作作业对象对象象API可以以防止应用程程序降低总体体系统可伸缩缩性应用程序证书& DLL（动动态链接库）保保护 确认可以运行于于Windoows 20000 Seerver上上的应用程序序都经过微软软公司的测试试，以确保其其高质量和高高可靠性。该该功能可以保保护应用程序序安装的DLLL，防止出出现可以导致致应用程序故故障的冲突。 多主复制 活动目录使用多多主复制，以

39、以确保分布式式网络配置的的高可伸缩性性和可用性。“多主”表示在网络中的每个目录副本都是全部其他副本的同位体；任何一个副本的改变都会影响到所有其他副本。 分布式文件系统统（Dfs） 在一个网络上创创建多个文件件服务器和文文件服务器共共享的单个分分级视图。DDFs可以让让用户更方便便地定位文件件，并通过在在分布式服务务器上保持多多个文件副本本的方法提高高可用性磁盘限额 设置每个用户和和每个卷的磁磁盘空间使用用限额，以提提供更高的磁磁盘空间可用用性，同时有有助于容量规规划工作。分级存储管理 自动将不常被访访问的数据转转移到低成本本存储媒体上上，为最常被被访问的数据据腾出磁盘空空间。 动态系统配置 滚

40、动升级支持使用群集服务和和网络负载平平衡技术，我我们可以通过过滚动升级避避免由定期系系统维护或升升级导致的停停机时间。将将您的应用程程序或IP工工作负载转移移到其他节点点上，升级第第一个节点，然然后再将它们们移回到第一一个节点。您您可以在无需需应用程序脱脱机的情况下下安装硬件、软软件、甚至操操作系统。WWindowws群集技术术具有向后兼兼容性，可以以与Winddows NNT Serrver 44.0的前任任版本相兼容容。动态卷管理 在保持服务器联联机、不影响响终端用户的的情况下添加加新卷、扩充充当前卷、添添加或删除镜镜像、修复RRAID 55磁盘阵列。磁盘碎片整理经过一段时间后后，磁盘碎片

41、片可能会严重重影响一台繁繁忙的文件或或Web服务务器的性能。这这些工具可以以增加磁盘可可用性和性能能。安全模式引导用户可以使用安安全模式引导导系统，并在在启动过程中中通过改变默默认设置或删删除导致故障障的驱动程序序对系统进行行故障检修。备份和恢复备份和恢复特性性可以简化数数据备份操作作，同时也简简化了出现硬硬盘故障时的的数据恢复操操作。Winndows 2000支支持对硬盘或或磁带媒介上上单个文件的的备份。 自动重新启动 跨操作系统配置置包括IISS在内的服务务，以在这些些服务出故障障时自动重新新启动。 终止进程树 无需重新启动系系统即可终止止与错误进程程或应用程序序相关的全部部进程。 可管理

42、的： 便于安装、配置置和使用 群集服务设置 通过改良的流线线化群集服务务安装向导，我我们可以快速速配置服务器器群集。我们们还可以使用用群集服务SSysPreep支持远程程安装。集成网络负载平平衡配置 网络负载平衡现现在是Winndows 2000 Advannced SServerr联网堆栈的的集成组件，您您无需分别安安装或重启系系统即可对其其进行快速配配置。配置向导 您可以通过“配配置你的服务务器向导”自动安装文文件、打印、WWeb、通信信、网络、活活动目录和DDNS服务。系统准备工具 使用SysPrrep创建计计算机硬盘的的镜像可以节节省安装的时时间。创建的的镜像内可以以包含操作系系统和应

43、用程程序，并且您您可以将镜像像复制到其他他计算机上。 Windowss安装程序 Windowss安装程序监监督应用程序序的安装，并并且可以干净净地执行/卸卸载/删除任任务。 即插即用 自动检测和识别别新安装的部部件，简化了了网络系统配配置并减少了了服务停机时时间。 Servicee Packk滑流 通过在网络上保保留操作系统统的主映像，我我们可以简化化操作系统的的更新操作。 动态DNS 集成活动目录技技术的Intternett标准DNSS（域名系统统）服务简化化了通过Innterneet协议进行行的对象命名名和定位，改改善了可伸缩缩性、性能和和互用性。从从DHCP（动动态主机配置置协议）服务务

44、器处接收地地址的系统自自动在DNSS中登记。传传统DNS系系统的复制选选项可以通过过活动目录简简化，同时加加强复制的基基础架构。 微软连接管理器器管理工具集集和连接点服服务 这些由向导驱动动的工具可以以让管理员集集中配置和安安装用户化远远程访问拨号号程序，这些些拨号程序可可以集成自更更新电话簿、自自定义连接操操作（如防火火墙验证和客客户端病毒检检查）、驱动动程序更新等等功能。 Interneet连接共享享 允许小型企业或或工作组内多多个用户共享享一个外部IInternnet连接，简简化了对Innterneet的连接。 从某台式机搜索索并连接到打打印机 在活动目录服务务里公开打印印机，允许用用户

45、按照位置置、打印色彩彩能力或速度度定位并连接接打印机。 更低总体拥有成成本的集中管管理 群集管理器 从Windowws NT或或Windoows 20000系统上上运行群集管管理器，从单单个位置远程程控制多个服服务器群集。 集成目录服务 Windowss 20000推出了活动动目录，这是是一个可伸缩缩的标准化目目录服务，它它可以使Wiindowss 20000更易于管理理、更安全，并并且与当前投投资有更好的的互用性。活活动目录通过过一个一致的的管理界面集集中管理Wiindowss客户端和服服务器，从而而减少了冗余余量和维护费费用。Windowss管理仪表化化 这是一个统一模模型，任何资资源的管

46、理数数据都可以通通过该模型以以一种标准方方式管理。WWindowws管理仪表表化（WMII）提供了软软件的标准管管理方式，而而Windoows驱动程程序模型（WWDM）的WWMI扩展提提供了硬件或或硬件设备驱驱动程序的标标准管理方式式。Winddows 22000中的的WMI允许许对更多功能能的管理。 委托管理活动目录允许管管理员将选定定的管理特权权委托给组织织内的用户，以以分散管理并并改善管理的的准确性。当当企业需要支支持多个地理理位置的大型型组织时，委委托还可以减减少域的数量量。Microsooft管理控控制台（MMMC）通过一个集中的的、可定制的的控制台统一一和简化系统统管理作业，该该控

47、制台允许许对各种网络络资源的控制制、监视和管管理。Winndows 2000中中的所有管理理功能都可以以通过Miccrosofft管理控制制台得到。 使用终端服务进进行远程管理理安全地实现远程程管理目的终终端服务。最最多同时支持持两路对话，而而且不会影响响到性能或应应用程序兼容容性。Windowss脚本主机（WWSH）使用脚本通过命命令行代替图图形用户界面面管理服务器器并自动执行行作业。组策略 组策略可以将用用户、计算机机、应用程序序和网络资源源组合起来管管理，而无需需分别管理每每个实体。与与活动目录的的集成提供了了更细微和灵灵活的控制。 集中桌面管理 应用基于商业需需要和用户位位置的策略管管

48、理自己的桌桌面资源。IIntellliMirrror? TTM 管理技技术可以安装装和维护软件件、应用正确确的计算机和和用户设置，并并确保用户数数据始终可用用。安全配置工具集集（SCTSS） 减少与安全配置置和Winddows网络络分析相关的的费用。Wiinows 2000使使用组策略设设置并定期更更新计算机的的安全配置。 PKI组策略管管理 集中管理域wiide-PKKI策略。指指定某客户端端委托的证书书权限，分配配新的rooot证书，调调节IPSeec策略，或或者判断某用用户是否必须须使用智能卡卡登录到特定定系统上。 Windowss NT 44.0域迁移移工具 简化升级为Wiindows

49、s 20000域的过程。 目录互用性 元目录技术允许许企业使用活活动目录管理理存放于异种种目录服务中中的身份信息息。 目录同步工具 在活动目录、MMicrossoft EExchannge和Noovell NDS目录录之间维护和和同步数据。 利用现有的ITT投资 与客户端计算机机的高互用性性 支持Windoows NTT Workkstatiion、Wiindowss 9.x、WWindowws 3.xx、Maciintoshh和Unixx操作系统。TTCP/IPP Appllesharre支持改善善了Maciintoshh操作系统的的资源共享性性能。应用程序和目录录的互用性 Windowss

50、 20000兼容应用程程序将在Wiindowss 20000操作系统上上安装和升级级。活动目录录可以使用LLDAP（轻轻量级目录访访问协议）、元元目录技术、微微软目录服务务同步（MDDSS）或活活动目录连接接器互用或同同步数据，并并通过Winndows管管理服务与现现有管理应用用程序和框架架集成。服务器和大型机机的互用性 信息列队允许在在运行于大型型机平台上的的应用程序之之间交换信息息。对Kerrbeross验证协议的的支持使用这这一工业标准准验证协议实实现与其他系系统的互用性性。Servvices for NNetWarre是一个附附加产品，它它可以增加WWindowws服务器和和客户端与N

51、NetWarre服务器和和客户端的互互用性。Seervicees forr Unixx是另一个附附加产品，它它可以简化将将Windoows NTT 4.0和和Windoows 20000集成到到一个UNIIX环境的操操作。 新设备的首选： 最新的服务器硬硬件支持运行英特尔尔Profuusion芯芯片组和体系系结构的最新新高级8路SSMP服务器器，使用英特特尔物理地址址扩展（PAAE）支持多多达8GB的的内存。 联网Windowss 20000 Servver可以处处理支持最新新网络技术的的网络设备，这这些技术包括括即插即用、DDSL、VPPN、路由选选择、NATT、QoS交交换机和路由由器、具

52、有目目录功能的网网络设备、IIPSec、SSSL和异步步传输模式（AATM）等。外设 Windowss 20000 Servver可以处处理最新的外外设，如存储储管理硬件、UUSB打印机机、USB网网络适配器、UUSB键盘和和USB鼠标标等。它还提提供高级打印印机驱动程序序支持，以及及对13944、PCMCCIA、红外外和数字设备备的支持。 SQL SServerr 7.00-易易用性、可靠靠性、可伸缩缩性的数据仓仓库 Microsooft SSQL Seerver 7.0 版是 Miccrosofft 的数据据库产品的定定义发行，它它是在 SQQL Serrver 66.5 版的的坚实基础上

53、上创建的。作作为 Winndows 数据库家族族中出类拔萃萃的成员，SSQL Seerver 7.0 这种关系系型数据库管管理系统 (RDBMSS) 能够满满足各种类型型的企业客户户和独立软件件供应商 (ISV) 构建商业应应用程序的需需要。根据客客户的反映和和需求，本产产品在易用性性、可靠性、可可伸缩性以及及数据仓库等等方面有了显显著的改进和和创新。 益处 第一个使用单单一代码基础础来构建从膝膝上型电脑到到企业内使用用的数据库，并并可提供 1100% 的的兼容性。 第一个支持自自动设置和自自我调节的数数据库 第一个带有集集成 OLAAP 服务器器的数据库 基本特性 简化磁盘存储-新的成熟的的

54、简化磁盘存存储技术允许许将最小安装装的数据库升升级为以垓字字节（terrabytee) 计的大大型企业级数数据库。 自动统计-自自动统计允许许在统计中使使用快速取样样，允许“优化查询”使用最后一一次的信息并并提高查询效效率。 智能备份-智智能备份将提提供高性能的的联机备份，它它与正在运行行的系统的冲冲突很小。 Web 助手- Web 助手能够帮帮助您在 WWeb 上发发布信息。 数据转换服务- 数据传递服服务用于输入入、输出和传传递不同类型型的数据。 决策支持服务- 决策支持服服务 (DSSS) 是 Micrrosoftt SQLL Servver 77.0 中一一个全新的、完完整的联机分分析

55、程序 (OLAP) 组件。 多重查询优化- 多重查询优优化功能能够够找到查询的的最适合方案案来改进复杂杂查询的执行行情况。 工具和实用程序序-工具运行得得更快，并且且较少地与服服务器操作冲冲突。 合并副本-合合并备份允许许用户自由和和独立地工作作，然后结合合其工作的基基于优先级的的后内置 (laterr-buillt-in) 冲突解决决方案解决了了合并冲突。 集成 OLAPP 服务-集成 OLLAP 服务务提供了对复复杂信息元素素的快速、有有效的分析，能能够生成报告告、数据分析析、决策支持持和数据建模模。 DBCC-检查查数据库的物物理及逻辑的的一致性。单单一许可证专专利 (Paatentee

56、d sinngle-ppass) 运算法则可可加速运行。支支持新功能并并可修复一些些错误。虽然然新的存储引引擎结构的最最小需求是 DBCC，但但是它仍然很很实用。 更好的特性 支持大容量存储储器-结合 WWindowws NT Serveer 5.00、基于 Allpha 处处理器的系统统及其他技术术，SQL Serveer 7.00 企业版支支持的存储器器容量可大于于 4 GBB。 预读 - 智能预读逻逻辑不但可提提高性能还可可消除对手工工调节的需要要。 可升级的存储- 新的磁盘格格式及存储子子系统提供一一种可从很小小的数据库升升级到很大的的数据库的存存储形式。 备份和恢复- 并行备份和和恢

57、复程序可可测量设备的的速度。在完完全的联机备备份过程中，可可保持对运行行系统的较小小影响以及较较快的服务器器事务处理过过程。 并行查询- 通过在多个个处理器之间间完成内部查查询与单一查查询的并行执执行，可改进进性能。单一一查询中的各各个步骤以并并行方式执行行，从而提供供最佳的反应应时间。 排序-排排序的速度也也得到大大提提高，尤其是是在临时数据据库保存在条条状磁盘装置置上的情况下下。 动态存储器- 通过优化存存储器的分配配和使用改进进了性能，并并将与其他资资源管理人员员的冲突减到到了最低。 动态空间管理-一一个数据库在在可配置的限限制之下，能能够自动增大大和缩小，从从而最大程度度地减少了对对

58、DBA 干涉的需求求。而且不再再需要预先分分配空间和管管理数据结构构。 登录管理 -简简化的设计提提高了截断、联联机备份和恢恢复操作的性性能。 可靠性-简化后的的数据结构和和算法可同时时改进可升级级性和可靠性性。对关键数数据结构的运运行时刻检查查可增强数据据库的健壮性性，从而减少少对一致性检检查的需求。 Unicodee -带有 ODBC 和 OLE DB Unnicodee API 的本国 Unnicodee 改进了多多语言支持。 批量数据装载- 数据的导入入/导出速度大大大提高。现现在使用 OOLE DBB 和结合查查询处理器工工作可安排和和优化查询。 数据传递服务- DTS 简化了多重重

59、的、不同类类型来源的数数据输入和传传递过程，不不论是以实用用交互方式或或自动方式。 大型/智能型 I/O- I/O 块块大小为 44x ，页为为 8k，区域域为 64kk ，扫描使使用 64kk 的块。智智能 I/OO 是增强大大型 I/OO 性能的关关键技术。更更有效的预读读、以物理行行为序进行扫扫描及并行 I/O 也也都能改进性性能。 连接- 新的散列及及合并连接策策略改进了除除嵌套连接之之外的某些类类型的数据恢恢复性能。在在单一查询内内部可使用多多种连接类型型。查询处理理器可识别一一些通用的连连接类型。查询处理器 - 查询处理器器经过重新设设计，能够更更好地支持在在决策支持系系统、数据仓

60、仓库和 OLLAP 应用用程序中用到到的大型数据据库和复杂的的查询操作。 触发器-每个表表格对应多触触发器以及触触发器的直接接递归提高了了灵活性。 以行为单位的动动态锁定- 对数据行和和索引项均可可进行完全的的、以行为单单位的锁定。动动态锁定可对对所有的数据据库操作自动动选择其锁定定的最佳级别别（行、页、多多页以及表格格）。 自动统计 -查查询优化器用用于管理统计计数据的收集集，保证高效效的计划评估估。新的示例例算法更可增增强性能。 索引工具策略-更更有效地改进进性能。新策策略包括在单单个表格或多多个表格中使使用多级索引引，默认情况况下，在同一一个表格中会会创建多级/覆盖型和连连接型索引、并并