| 广域网工程 |
1、 广域网连接方式
经过比对和论证，双方决定在一个时期内，采用技术上较为成熟可靠的、面向电路连接的DDN和ISDN。其中DDN作为主要线路，ISDN作为备份线路。
之所以暂时没有选择那些运营IP网的ISP，例如CHINANET和其他某些经营无线IP网的ISP，没有采用VPN等正被人们日益关注的方式，是因为以下主要理由和考虑：（A）大多ISP自身对VPN等技术也刚刚处于实验阶段或探索阶段，缺乏可靠服务保证的依据；（B）如果通过VSAT等无线方式组网，接入成本较高；（C）如果是通过公共IP网，在防火墙和安全方面存在额外投入；（D）有关收费比较昂贵。
还有，之所以没有选择中国电信另一个比较成熟的帧中继网，主要是考虑避免在未来重复投资，毕竟Internet网、宽带IP网更代表着技术发展前景。 |
2、 广域网路由设备的选择
大型的上市公司应选择中高端路由设备。该设备支持多种广域网接口，有关模块数量随时可以扩展，充分满足中牧股份当前和今后的使用；该设备支持话音/传真等多业务功能，可随时实现数据/话音/视频一体化网络应用；同时还支持未来VPN等多种功能。
中小型企业一般采用中低端路由设备，其功能与上述基本相同，只是端口数量要少一些。
|
3、 局域网采用双机容错等技术，确保执行关键业务的可靠性
我们采用了两台高端企业级服务器互为热备份。这种服务器冗余设计可以避免由于单台服务器的故障造成整个系统瘫痪。
同时，采用双控制器的磁盘陈列柜存放企业关键数据和信息，既保证了数据存储可靠性，又大幅度提高了数据访问速度。
以磁带库作为备份工具，并辅以灾难数据恢复备份软件，可以实现无需人工干预的每周自动定时换带备份数据。 |
4、 在连接因特网Internet时，通过高性能的"代理服务器/防火墙"来提高企业网的安全性
"黑客"入侵是大家最经常挂在嘴边的话题。
对这种安全隐患，除了通过必要的技术措施，另一个措施还包括切实加强安全意识教育和管理。例如，即使某局域网安装了最高性能的"代理服务器/防火墙"，但局域网内某位正连接到服务器上操作重要数据、或其工作站上有机密信息的用户偏偏就不遵守规定，不通过局域网的"代理服务器/防火墙"进行Internet访问，而是非要通过自己工作站上的MODEM电话拨号连接上Internet，那这时就存在着"黑客"入侵的隐患。 |
