网络应用设计：计算机网络技术及应用

网络应用设计，实际上也就是网络功能的设计。从一般意义上讲，网络应用设计是根据网络规划的要求，就网络应用提出一个详细具体的网络服务和管理方案。为了使网络服务和管理能够良好运作，网络的安全与可靠性措施也是网络应用设计的一部分。不过，在实际的网络设计过程中，有关网络安全与可靠性的设计，要根据网络的规模、性质、经费以及应用的目的进行全面系统地规划和设计，而有关网络服务与管理的网络应用的设计，则是依据用户对网络的应用需求加以设计的。

从技术与应用的双重角度看，网络应用的设计的结构，最终落在了对用户进行需求调研后形成的调研报告中。下面是作者为某省级国家机关的计算机网络进行设计时，提出的网络基本功能要求的一些主要内容，供读者参考。

1）根据国家相应安全保密制度，整个网络分为内网和外网，内网主要提供内部办公与数据共享使用。要求外网能有效地与国内公用网、相关专用网、国际互联网互连，开发面向公众的服务。

2）在内网和外网分别架构网站，机关内网的网站服务于内部各种业务活动，外网网站用于对外宣传和对外业务的联系与推广。

3）为了使机关内部具有一个更加可靠和高效的信息交流平台，需要在机关内部构建一个电子邮局。要求该邮局能够与Internet公共邮局互联，并且对于用户是透明的。

4）为了实现机关全面信息化建设与无纸化办公和管理的需要，机关所有资源进行统一管理。为此，在内部网须建立相应的高性能、大容量的数据库系统和文件服务系统。

5）为了保证机关内部网的最大限度的安全，要求内部网与外网应物理隔离，而外部网络则要求在保证对外服务器安全的条件下，用户对Internet的访问尽可能地通畅。

6）为了保证机关主业务的应用在内部网高性能地可靠运行，建立一个独立的主业务应用服务器是必要的。

7）本网络的总体架构为主干要求是GB Ethernet（可平滑过渡10GB Ethernet），100Mbit/s到桌面。这就是所谓的“千兆主干，百兆桌面”。

8）保证网络的可靠性、安全性、以适应网络应用的实时效应，数据安全和应急备份的要求，内网与外网实施物理隔离，建立有效的网络安防系统，建立有效的防火墙、IDS、防病毒等系统，入侵监视系统，利用授权、查验、审计阻止非法侵入。

9）局域网内部数据安全，服务器采用磁盘镜像技术，用磁带机系统对数据进行备份，可考虑采用数据库异地备份等措施。

10）实现网络的互连性、开放性和先进性。采用标准网络协议和国际、国内通用技术设备，不得采用私有协议阻碍与其他厂商产品的互联。

11）充分考虑网络的可扩展性，以适应网络功能扩充，新技术应用和网络系统的升级。网络应支持TCP/IP、SPX/IPX、X25、Farme Realy等多种协议。

12）统一的网络管理，所有网络设备支持SNMP V2或SNMP V3、RMON等协议。网络管理采用开放的软件平台，建立一整套完整的网络管理系统。

13）应满足子网与子网之间的安全互连与相关业务的往来，整个网络可按策略、协议、端口等要求划分安全子网。

14）本计算机网络系统的拓扑结构为星形以太网结构，并支持全网VLAN管理。(www.xing528.com)

15）软件系统包括网络操作系统、网管软件、数据库软件、内部网网站和对外门户网站以及办公自动化应用软件。

16）为了对付网络内部可能发生的计算机病毒，现代计算机网络病毒防范与杀毒管理的技术发展趋势是在局域网中设置一个网络病毒防范与管理中心，整个网络的计算机病毒防范策略管理与病毒防范规划以及监测，全部由该中心承担。

对于以上网络应用的功能要求，在网络的结构设计、可靠性设计、安全设计以及服务器系统设计时，都要一一加以对照给出答案。

以下是一个现代企业、机关或机构的计算机网络可配置的一些除业务服务器之外的一些通用网络应用服务器。

●Web服务器。

●邮件服务器。

●数据库服务器。

●办公自动化应用服务器。

●病毒防范策略与管理服务器。

●网络安全及身份认证服务器。

●Internet访问代理服务器。

●通信应用服务器。

●DNS服务器。

●VPN服务器。

实际上，以上所有的应用服务器在一个计算机网络中并不都需要，完全要根据用户真实的要求和应用的环境以及投资预算等有所取舍地进行规划和设计。脱离了实际需要的网络应用设计，一定是一个失败的网络应用设计。