網(wǎng)站外包服務(wù)翻譯-中英 2.2.1 — 原則 介于2.1條款中概述的原因，選擇了因特網(wǎng)IP v4標(biāo)準(zhǔn)。 — 基于SLA的付費(fèi)服務(wù)（為何不只是使用因特網(wǎng)？） HERMES鐵路部門(mén)所需的可靠性、安全性以及質(zhì)量保證只能通過(guò)可定義的SLA服務(wù)和明確的職責(zé)來(lái)獲取保障。由于HERMES鐵路部門(mén)承擔(dān)不了使用期限和公司要?jiǎng)?wù)應(yīng)用于不可靠和“無(wú)名可查”的通訊基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)，所以不可以使用因特網(wǎng)。不僅僅是鐵路部門(mén)出現(xiàn)了這種狀況，其他行業(yè)部門(mén)使用國(guó)際VPN熟知的例子有汽車業(yè)（ANX），金融業(yè)（Bolero）以及航空業(yè)（開(kāi)放式航運(yùn)聯(lián)盟）。 外包服務(wù) 決定網(wǎng)站服務(wù)外包主要源于降耗問(wèn)題。由于電信市場(chǎng)的競(jìng)爭(zhēng)，結(jié)果導(dǎo)致比以前HERMES PLUS網(wǎng)站所能獲取的少了30%。因此待RFP流程后，該服務(wù)外包給了國(guó)際IP服務(wù)接收器。 達(dá)到服務(wù)級(jí)和運(yùn)作的要求 必須達(dá)到以前HERMES PLU網(wǎng)站的服務(wù)級(jí)協(xié)議和運(yùn)作標(biāo)準(zhǔn)。 — 組織和技術(shù)的靈活性 網(wǎng)絡(luò)體系和供應(yīng)商組織必須靈活多樣以能適應(yīng)結(jié)構(gòu)的變化，如企業(yè)的合并、解散以及收購(gòu)。同時(shí)也要支持來(lái)自HERMES鐵路部門(mén)和第三方的訪問(wèn)。網(wǎng)站運(yùn)作和其它服務(wù)應(yīng)該對(duì)于客戶形形色色的要求回應(yīng)自如，靈活多變。 2.2.2— 規(guī)格要求 VPN實(shí)為私人網(wǎng)站，被配置在服務(wù)接收器的中樞網(wǎng)站以提供隱蔽、安全、優(yōu)質(zhì)的服務(wù)以及操作靈活性，其類似于配置了專用，私有的或是租賃設(shè)施的網(wǎng)站。 基于IP的泛歐HERMES VPN提供了一個(gè)靈活易管理的低耗通訊工作平臺(tái)：其旨在為HERMES群落帶來(lái)顯而易見(jiàn)的商業(yè)價(jià)值。端對(duì)端數(shù)據(jù)通訊服務(wù)讓靈活的鐵路商業(yè)進(jìn)程交互成為可能。 合伙人公司網(wǎng)以及VPN間界面的主要特點(diǎn)有： —IEEE 802.3 10/100用于合伙人公司網(wǎng)的界面。 — 根據(jù)終端客戶的要求，從用戶駐地設(shè)備（CPE）到VPN接入點(diǎn)的存取電路的傳輸率可按比例或增或減； — 萬(wàn)一存取電路出故障，通過(guò)使用BRI ISDN建立鏈接來(lái)增援。 — 一些合伙人處理掉2個(gè)相互連接的網(wǎng)址。兩個(gè)CPE都連到VPN并設(shè)有用以支持Cisco所有權(quán)的“裝備”——熱備份路由器協(xié)議（HSRP）.如果其中一個(gè)CPE或是訪問(wèn)出現(xiàn)故障，則另一個(gè)CPE將用來(lái)提供VPN訪問(wèn)。在這種情況下，不可以增派ISDN后援力。RFC2281可查得對(duì)HSRP的記述（1998年3月）。一則“意見(jiàn)請(qǐng)求”講的是由因特網(wǎng)活動(dòng)委員會(huì)（IAB）管理的因特網(wǎng)標(biāo)準(zhǔn)。 以下特點(diǎn)許可VPN提供所需的數(shù)據(jù)通訊服務(wù)。 網(wǎng)站的基本特點(diǎn) — 目前的網(wǎng)站協(xié)議是IP v4版的。將來(lái)，如果IP v6版足夠成熟，VPN就會(huì)啟用該版本。如果其中一個(gè)HERMES合伙人在網(wǎng)站啟用新協(xié)議以前就使用IP v6，其數(shù)據(jù)會(huì)通過(guò)現(xiàn)存的基礎(chǔ)結(jié)構(gòu)來(lái)清晰地傳輸。 — 作為附加“部件”，可添加域名系統(tǒng)（DNS）來(lái)提供從主機(jī)名到IP地址的信息。 — 網(wǎng)站地址轉(zhuǎn)換（NAT）、端口地址轉(zhuǎn)換（PAT）、NAT的子設(shè)備以及訪問(wèn)一覽表被用來(lái)準(zhǔn)予HERMES合作伙伴網(wǎng)路在通過(guò)VPN通訊時(shí)保留他們的解決方案。這些功能可通過(guò)CPE 或者鐵路防火墻來(lái)執(zhí)行，但是后者更受青睞。 安全性能 安全特點(diǎn)包括具有確保端對(duì)端通訊保密的功能。VPN的主要特點(diǎn)可以列舉如下： —網(wǎng)絡(luò)隧道 包括使用如AES, DES 或者3DE密匙加密系統(tǒng)以及MD5 或SHA1散列技術(shù)的端對(duì)端IP安保多級(jí)加密。 — 鑒定、授權(quán)以及核算（AAA）服務(wù), — 反電子欺騙保護(hù)以防基于會(huì)篡改IP原址的進(jìn)攻， — 來(lái)抵御大多數(shù)已知的拒絕服務(wù)攻擊和泛濫的網(wǎng)站保護(hù)， — 嗅探機(jī)密數(shù)據(jù)以防外泄的網(wǎng)站保護(hù)。 — 通訊優(yōu)先順序制定 — 如果需要制定通訊優(yōu)先順序，該由VPN供應(yīng)商來(lái)制定相應(yīng)的規(guī)范。該制定提供了分化執(zhí)行級(jí)和延遲和非延遲敏感流量的優(yōu)先順序制定。 — 從局域網(wǎng)輸送來(lái)的數(shù)據(jù)包被標(biāo)簽在CPE以識(shí)別有效載荷的優(yōu)先權(quán)和時(shí)間敏感性。 基于交付優(yōu)先權(quán)的網(wǎng)站業(yè)務(wù)被分類和路由。 當(dāng)探測(cè)到網(wǎng)站擁擠，隊(duì)列機(jī)制運(yùn)用信息包分類法在串行接口處將可選擇性數(shù)據(jù)包拋至廣域網(wǎng)絡(luò)（WAN）。 HERMES 網(wǎng)站通訊可分為以下等級(jí)：MQ通訊的優(yōu)先權(quán)級(jí)高，F(xiàn)TP和HTTP次之，SMTP則最低。 當(dāng)無(wú)擁擠時(shí)，每一項(xiàng)應(yīng)用將會(huì)消耗整個(gè)寬帶。 服務(wù)級(jí) VPN供應(yīng)商基于CPE的可用性、平均儲(chǔ)存或修復(fù)時(shí)間、雙向時(shí)延以及吞吐量提供穩(wěn)定全面的服務(wù)級(jí)協(xié)議。每一個(gè)服務(wù)級(jí)指示器有自己的績(jī)效指標(biāo)，即點(diǎn)評(píng)已執(zhí)行完畢的服務(wù)如何有效。如果一項(xiàng)服務(wù)沒(méi)有達(dá)到該服務(wù)級(jí)別，就會(huì)受罰。 VPN由網(wǎng)絡(luò)運(yùn)營(yíng)中心（NOC）監(jiān)管。網(wǎng)絡(luò)和服務(wù)基礎(chǔ)構(gòu)架的具有前瞻性的運(yùn)營(yíng)支持和故障處理確保了網(wǎng)站的高可用性和高性能，并支持服務(wù)等級(jí)協(xié)議（SLAs）。無(wú)縫的管理工具對(duì)包括所有主要性能規(guī)范（KPI）和流量數(shù)據(jù)核算做了綜合匯報(bào)。這些品質(zhì)服務(wù)對(duì)于向通過(guò)VPN鏈接的所有合伙人提供進(jìn)一步服務(wù)是至關(guān)重要的。 2014.2.3