财政局网络系统方案.docx

财政局网络系统方案XX财政局网络系统方案更改记录更改日期更改说明更改标志2001年4月16日第一版无术语和缩写为了方便阅读特将文中提及的术语及缩写列示如下术语或缩写解释百兆以太网FastEthernet百兆快速以太网桂林财政局市财政局财政局桂林市财政局计算机网络财政局网络财政局网络系统财政局办公网桂林市财政局计算机网络系统怡海公司桂林怡海怡海实业怡海科技怡海软港怡海实业发展有限公司目录1前言62系统概述与需求721系统建设的必要性722系统建设概况723总体需求724建网目的83局域网技术现状分析与技术概述931网络技术选择1032网络设备的系统结构1033虚拟专用网络VPN1134路由功能1135容错功能1136网络管理114网络方案概述1241网络设计思想1242网络逻辑结构145网络实现1551系统需求1552网络实现技术15521主干网15522各子网设计16523远程服务16524与外部网络的连接16网络物理拓扑结构1753外连方式17531PSTN电话拨号18532ISDN综合业务数据网18533DDN数字数据网20534X25公共分组数据交换网21535帧中继2254网络设备选择23541交换机23542路由器24543远程访问服务器24544服务器2655系统平台266技术重点与难点2761子网划分与地址规划2762虚拟局域网的划分2763增强IP组播IPMULTICAST能力287安全性28网络设计28应用软件29721用户口令加密存储和传输29722分设操作员29723日志记录和分析30网络配置30731路由30732防火墙30系统配置31741网络服务程序31742数据库安全配置31通信软件328维护3381系统维护3382支持与服务34821支持和服务范围34822支持和服务内容34人员培训3810系统报价3911附录怡海实业发展有限公司介绍40111怡海公司简介40112公司业务机构41113公司技术人力资源及培训计划42114售后服务支持43115公司部分典型计算机软件及网络工程清单43前言信息化正对人类社会发展产生越来越巨大而深远的影响网络正逐步深入到社会生活的各个方面政府部门承担着社会经济管理职能政府部门信息化是社会信息化的重要基础实施政府上网工程旨在推动各级政府部门为社会服务的公众信息资源汇集和应用上网实现信息资源共享这对于全面推进国民经济信息化具有重要意义目前随着我国金桥信息网业务的顺利开展国家经贸委广电部水利部交通部林业部等政府部门都已上网同时省级政府部门也将先后在网上建立自己的网站提供信息随着电子商务的发展更加需要电子政府的出现实现网上交互式信息交流和电子命令的传递在政府机构办公及管理信息化进程中政府机构如何发挥自身作用怎样利用InternetIntranet技术带来的机遇和挑战来提高工作效率和管理科学水平是亟待解决的问题这两年来桂林市财政局的科室微机大部分职能还是报表处理单机作业为主市财政局与区财政厅市财政局与下属机构的通信也是简单地文件传送甚至还停留在手工报表人工递送阶段显然越来越不能满足现代化管理的需要系统概述与需求21系统建设的必要性建设财政局综合信息网络目的一是进一步加快全局各机构办公自动化的进程实现政府职能的网络化提高各级领导的决策水平二是推动工作体制和工作方式的改革打破部门之间各自为政的局面通过信息畅通保证政令统一提高办事效率三是通过网络加强财政局与广大市民的联系听取群众的意见和心声四是通过财政局上网挖掘市财政局拥有的丰富的信息资源为全市企事业单位服务促进信息资源的应用促进我市经济发展和社会进步五是通过政府工作网络化树立财政局局现代化形象推动全局信息化工作的开展和信息产业的发展22系统建设概况建成市财政局办公自动化骨干网建成财政局网站接入国际互连网23总体需求建立一个全局的信息管理和应用的网络系统建立医院内部的并提供相应的各种服务能够有序地共享网络上的各种软硬件资源各种信息能够在网络上快速稳定地传输并提供有效的网络信息管理手段整个系统采用开放式标准化的结构以利于功能扩充和技术升级能够与外界进行广域网的连接提供享用各种信息服务具有完善的网络安全机制能够与原有的计算机和应用系统平滑地连接调用原有各种计算机系统的信息24建网目的政府上网的另一个作用就是在网上实现办公以往人们到政府部门办事往往要跑到该地区的各管辖部门的所在地区如果涉及到各个不同部门要盖不同的章更是费时费力除了有一些手续必须有实物证明外可以建立一个文件资料电子化中心把各种证明和文件电子化同时项目审批等与政府有关的各项工作都可以在网上完成而在财政局内部各部门之间也可以通过Intranet相互联系各级领导也可以在网上对所管部门作出指示指导各部门机构的工作并能及时地进行意见反馈节省了工作时间提高了工作效率与INTERNET相连后可实现电子政府的强大管理应用功能241监督电子化电子政府可以在网上公开政府部门的名称职能组织结构办事章程各项文件等以便公众迅速了解政府机构的组成职能和办事章程各项政策法规增加办事的透明度同时设立友好的访问界面丰富的站点接受民众的意见自觉接受公众的监督242电子招标指通过Internet向全国各企业公开招标来购买商品的方式由政府在Internet网上公开其所需购买产品的有关信息欢迎各个企业前来投标同时可以对感兴趣的企业网站发出Email邀请其前来投标并说明前来申请的截止时间有意投标的企业需要取得影象价格规格等数据和产品性能优势等文字说明报送到政府招标的专门网页上由政府有关人员对其招标项目进行审核初步作出筛选243资料电子化网络的一大特点就是能开放充分地提供各种信息财政局对外部门的各种资料档案数据库的上网使财政局的服务更加完善更好地为社会服务局域网技术现状分析与技术概述目前在局域网组网技术中比较成熟和应用较多的技术有以下几方面网络类型Ethernet10M100M千兆以太网ATM25M155M622M24GDDN64K128K1M2MX2564KFDDI100M面临淘汰在端口数据分配上也分为共享式和交换式网间数据交换核心方面分为路由和三层交换两种技术在以上几个方面中网络类型的选择是关键目前的主要技术之争是发生在以太网和ATM之间的这两种技术各有短长ATM技术相对以太网来说是一种较为为新型的技术它基于面向连接提供QOS保障在实时数据传送预留带宽方面有不可比拟的优越性特别适合实时多媒体的交互式通讯和一些突发性的数据传送要求它针对不同的数据通讯类型会给予不同的质量保证另外小信元有利于速率的不断提高但由于其技术成熟度不够和目前直接基于ATM的应用类型还比较少它的优越性受到了限制另外它的元件和设备价格昂贵是另一个不利与推广的弱点以太网技术相对成熟而且多数应用基于以太网开发所以决定了目前它在网络中占主导地位受多数用户的青睐在此我们推荐使用千兆以太网技术它在技术上由快速以太网衍生出来性能价格比高现在相关技术已经稳定并且非常适合财政局使用在此方案中我们选择千兆以太网与三层交换作为技术定位的基本模式31网络技术选择根据应用实际需求和网络功能性能安全性等多方面的分析对网络技术做出如下选择根据应用系统的需求和接入网络方式的特征财政局网络采用10M100M全交换结合的方式构建自己的网络通信平台采用虚网划分技术虚网间数据传输实现第三层交换为桌面设备提供10100M以太网接入并同时具有技术领先性主干为百兆快速以太网服务器以100baseT接入普通网络用户PC采用10100BaseT方式接入网络基本形式为交换式网络32网络设备的系统结构选择完全分布的系统结构处理能力分布和存储能力分布选择存储转发式交换技术Storeforward以支持低速网络接口和高速网络接口的交换及对错误帧的过滤选择统计时分复用TMD数据交换总线结构的交换设备减少系统延时选择支持多种网络接口的设备33虚拟专用网络VPN灵活多样的虚网划分手段基于端口基于地址和给予应用虚网中的站点不应受接口类型的限制支持网络站点的自由移动虚网标志可被交换设备自动识别以保持原有虚网属性虚网可延伸到整个信息中心网络跨越各种交换设备34路由功能内部路由采用三层交换功能提高其路由识别和包转发能力内部的三层交换虚拟路由功能与外部路由功能有互操作性35容错功能提供交换机内部重要模块的全双工配置管理模块和冗余电源主要功能部件的热插拔功能支持网络链路的冗余连接36网络管理支持广泛的网络管理平台如HPOpenView3ComTranscend等提供交换机配置管理虚网配置管理和网络性能统计监控的网管工具基于SNMP网络管理协议支持标准的MIBs提供友好的用户图形界面网络方案概述41网络设计思想针对以上情况本方案的设计采用国际流行的分层设计自顶向下进行结构化设计自底向上实现各种业务根据我们以往的经验桂林市财政局的计算机网络应具有如下特性前瞻性即所采用的技术应是国际通信界公认的主流技术具有持续发展的潜力兼容性目前国内各种网络的建设方兴未艾保证网络良好的兼容性是业务扩展的重要前提之一经济性网络建设的最终目的是要服务于社会和公众并产生可观的经济效益进而产生收益和投资之间的良性循环演绎性网络建设是一个可持续滚动发展的过程只有不断地吸收营养不断地发展壮大才能产生更大的经济和社会效应竞争性只有这样的网络才能在市场竞争中当然会脱颖而出独占鳌头稳健性因为网络系统在将来政府办公的地位非常重要所以市财政局计算机网络对系统的稳健性将有较高的要求本方案正是结合实际需求对于系统的稳健性进行了深入的设计为了实现上述特性我们本着以下原则进行设计充分依照国际上的规范标准借鉴国内外目前所流行的主流网络体系结构和网络运行系统采用国际上成熟的模式汲取国内外各种信息系统的建设经验从网络信息化的实际要求出发进行设计确保技术的先进性和实用性使网络具有良好的可扩展性和灵活性以适应网络的迅猛发展趋势既满足当前需求又照顾未来网络建设发展的需要充分利用当地已有的各种网络资源确保网络内部的互联互通由于此网络是一个实用的服务运行系统在总体设计时充分考虑工程的可靠性可用性可维护性以及网络的安全性建立完善的安全管理体系另外本计算机信息系统的建设是一项庞大而繁杂的工程它需要领导的支持大笔资金的及时到位计算机专业人员具有良好素质和较高技术水平以及应用科室的配合和多部门的密切协作所以我们对于系统的建设提出总体规划分布实施的建议在制定总体规划时我们遵循切合实际分阶段实施循序渐进安全有效的基本原则网络结构的选择具有先进性和安全性扩充升级方便可保护前期投资基于上述因素考虑桂林市财政局计算机网络建设思想如下基本构架采用国际上目前流行的INTRANET网络技术以TCPIP为基本传输协议主干网采用百兆快速以太网技术以便满足市委市府系统中大量数据传输的要求分支网络采用快速以太网FastEthernet技术以满足普通应用需求采用先进的虚拟网络技术将网络按功能模块划分成不同子网增强网络的安全性融合WEB技术PROXY技术等INTERNET综合应用采用FIREWALL防火墙技术提高网络安全性可靠性42网络逻辑结构桂林市财政局计算机网络的逻辑拓扑结构如下网络系统逻辑拓扑图在逻辑拓扑中网络可划分为若干虚拟局域网虚拟局域网不受设备物理位置的限制灵活性较大按各部分功能划分SERVERVLAN为服务器群虚网将各种主要服务器WEB服务器管理数据服务器邮件服务器FTP服务器等放在一个虚网内便于管理维护同时也可以尽可能减少外部入侵及破坏系统的可能性VLAN1VLAN2根据不同的职能部门划分如党委办组织部人事部网络实现51系统需求首先对整个财政局办公大楼需进行综合布线以及机房标准装修工程财政局办公大楼是两个6层高的子楼以L型连接而成相互之间要通过网络共享一部分数据中心机房位于6楼下面列出财政局各楼层对网络的需求序号楼层信息点数1一层62二层123三层154四层165五层166六层37总计68具体的大楼综合布线以及机房装修详见附件综合布线实施方案52网络实现技术521主干网网络的主干建议采用四台自适应百兆以太网交换机作为中心交换机四台核心交换之间采用高速矩阵模块千兆光纤相连以保证主干网信息的畅通服务器均以100BASE端口和交换机相连这样可以提供足够的带宽减少由于用户对服务的集中请求所产生的网络瓶颈建议使用先进的路由交换机产品路由交换机可将IP路由功能集成在硬件中以较低的代价就可获得比传统路由器高得多的路由性能522各子网设计市财政局的各部门所形成的子网均以100M的上连带宽分别和中心交换机相连到桌面采用10100M各分支网采用交换式快速以太网技术523远程服务为了满足其他单位拨号访问进行办公的需要采用远程拨号把其他单位的计算机和财政局计算机网络通过公共电话网连起来充分利用现代通信手段和网络资源群众也可以通过电话拨号访问政府网站上公开的信息资源524与外部网络的连接与国际互联网的连接可以获得大量的信息资源同时能将桂林市财政局介绍给世界通过电信局提供的64K128K数据专线上连到163169网根据以上分析桂林市财政局计算机网络物理拓扑图可以是53外连方式桂林市财政局网络中心首先是桂林市财政办公网的大脑与心脏承担了桂林市财政办公网的运行维护的重要责任是一个较为集中的数据中心和多种应用的中央控制的监测机构所以桂林市财政局网络中心的建设是整个网络建设的关键网络中心的地位和功能管理中心控制中心数据集中及备份中心检查及检测中心对外信息发布中心为了更好地更经济地利用桂林市财政局网络的资源满足各种类型节点的具体需求我们初步比较以下几种节点接入方式电话拨号ISDNDDNX25帧中继531PSTN电话拨号电话拨号接入是利用现有的电话线资源通过公用电话网实现网络节点的接入公用电话网在国内覆盖范围最广应用灵活方便公众通信网主要用于话音的交换传输通常电话线路最高速率只有9600bps但如果采用具有4倍压缩率功能的Modem可达56Kbps和其它的接入方式相比电话拨号虽然费用最低但受到电话模拟线路本身技术的限制其可提供的连接速率较低且通信质量容易受到影响不能提供高品质的连接信道532ISDN综合业务数据网采用ISDN的优势可归纳为以下几点1技术成熟ISDN的技术在80年代就开始试验和使用ISDN的标准则在1984形成在1988年趋于稳定ISDN的网络产品和终端产品已经在市场上被广泛地采用终端产品价格逐年下降网络运营者也积累了开放ISDN业务及应用的丰富经验我国网上交换机设备经过3年的技术和测试工作已基本具备了ISDN的能力2安装简单安装又可分为用户把自己的终端设备连接到ISDN线上和局方为用户安装ISDN线两个方面对于前者ISDN为用户很好地解决了连接问题它提供标准的用户网络接口这一特点是ISDN成功的关键所在它以标准接口将各种类型的终端设备接入到ISDN网络中只要用户使用一对用户线一个ISDN号码一台有ISDN标准接口的终端适配器ISDNTA将现有的设备包括模拟设备如普通电话机传真机等连接到ISDNTA上这样用户就可以保留原有的模拟设备节省投资如果用户已有了第二条电话线专为电脑上网使用也就是说终端设备只有电脑那么就可以不必购买ISDN终端适配器ISDNTA了只需插一块ISDNPC卡就可完成电脑与ISDN线的连接3方便易用ISDN线路可以一线多号一线多连两个终端可以同时使用而互不干扰比如在一条ISDN电话线上可以用一个信道保持声音通话用另一条信道上网而且由于它属于普通电话网的一部分所以用户既可以与ISDN用户也可以与普通电话用户通信当用户在一条ISDN线上与普通电话用户通信时仍按普通市话或长途标准收费4多媒体通信ISDN为用户提供64Kbits的数字连接使用户可以传递语音数据和图像等多种媒体的信息并使各种应用可以在这一平台上得以开发和使用例如会议电视一般需要三个2BD即384kbps就能得到令人满意的会议电视效果5经济实惠这可以表现在以下几个方面首先它可以一线多用做综合业务的处理减少投资其次它可提高通信能力35倍节省费用提高效率第三它可即时连接使用数字数据线路其费用远低于DDN专线另外ISDN是一种需求式服务所以用户使用它与普通电话一样只在需要时发起呼叫支付相应使用时间的通话费一旦连通用户获得的就是高速数字通信6具有数字化优越性在传输速度方面目前最快的模拟调制解调器也只不过是56Kbps而且这是一个理论值实际使用时至多只能达到52Kbps它还依赖于电话线的质量但在ISDN中仅2BD就可达到64Kbps若传输一个1MB未压缩文件不到1分钟就可传输完毕比前者要快很多显然占有优势在通话建立方面模拟Modem要协商电话线支持的带宽速率需要1030秒或更长时间而ISDN无那种咕吱咕吱的杂音几秒钟就连接好了从传输质量上讲ISDN的数字传输比模拟传输更不会受到静电和噪音的影响使数据通信中更少出现错误与重传现象533DDN数字数据网DDN即数字数据网它是利用光纤数字传输通道和数字交叉复用节点组成的数字数据传输网可为用户提供各种高速率高质量的数字专用电路以满足用户组建中高速计算机通信网的需要DDN业务区别于传统模拟电话专线的显著特点是数字电路传输质量高时延小通信速率可根据需要选择DDN技术是利用数字信道提供永久或半永久电路以传输数字信号为主的数字通信网络其最具吸引力的优点是传输时延短支持语音图像等多媒体业务且已经在一些金融系统中得以广泛使用是一种较为成熟的技术出于对未来视频会议办公自动化等多媒体宽带新业务的考虑DDN技术有着很强的生命力和发展前景传统的网络互连方式是通过租用点对点的DDN专线方式一般速率为64Kbps128Kbps这就是所谓的IP的点对点互连这种互连方式比较成熟也是当今IP网络互连中广泛采用的方式通过模拟专线用户环路和Modem入网通信速率受用户入网距离的限制最高可到2048Mbps对光纤到户的用户通信速率可灵活选择但是这种互连方式使得路由器必须将IP数据包从一个IP网络向另外一个IP网络转发这样就会带来一些问题1对于组建大型的IP网络来说由于租用这种点对点的线路使网络方案设计变得非常复杂为了将来网络的可扩展性一般会考虑设计分层结构的网络体系如网络分为骨干层及接入层等这样就会需要大量的路由器设备来完成这一工作路由设备的增长也不可避免地带来资金IP地址分配全网路由政策等等一系列问题2这种点到点的线路互连完全依靠路由设备来完成各个节点的IP数据交换传递从而目前基于IP层交换的路由设备的交换速率及吞吐率又成了全网信息流传递的瓶颈534X25公共分组数据交换网公共分组数据交换网X25线路分组交换是为适应计算机通信而发展起来的一种先进通信手段它以CCITTX25建议为基础可以满足不同速率不同型号终端及计算机以及局域网间的通信实现数据库资源共享分组交换网的突出优点是可以在一条电路上同时开发多条虚电路为多个用户同时使用网络具有动态路由功能和先进的误码纠错功能网络性能最佳CHINAPAC提供交换型虚电路SVC和永久型虚电路PVCSVC使用灵活每次可与不同的用户建立通信电路通信费用与通信量有关而与距离无关PVC类似于固定专线不需每次通信时临时建立和释放电路适用于点对点固定连接的使用此外CHINAPAC还提供许多可选业务如闭合用户群反向计费等535帧中继帧中继是一种高性能的WAN协议最初是作为综合业务数据网ISDN接口设计的现在它已被广泛地用于多种网络接口帧中继是X25地简化版本它省略了X25的一些强健功能如提供窗口化技术和数据重发功能这是因为帧中继工作在性能更好的WAN设备上它即具有分组交换网的突出优点在一条物理电路上同时开发多条虚电路为各个用户同时使用又能提供较高的网络带宽56K2M支持LAN网之间使用的多种协议这种互连方式的优势在于1在网络互联中路由器的数目大大减少对网络组网的设计要求也大大简化2以帧中继交换机代替路由器的交换功能使网络信息处理传输速率非常快适应于当前局域网高速互连的需求3由于帧中继网络中大都采用光纤作为传输媒体传输误码率非常低一般为108帧中继的无差错控制机制完全可以提供可靠的端到端的传输如今世界上50以上的帧中继业务是在信元中继ATM网络上传输的这主要是由于信元交换设备具有良好的协调性和高效性尽管除了传输其它类型的通信如话音和视频外再也没有其它的优点作为一种接口帧中继还是最适合于数据协议的传输而且帧中继结构非常简单这使得它很有吸引力帧中继很适宜于数据通信因为同时分多路和租用线路传输相比帧中继更有效地利用了带宽帧中继能通过单一物理信道维持多个虚拟网络从而使各种同等重要的通信独立通过互联网络这种平行信息流的结构与ATM虚拟网络的结构非常一致而且容易连接因此帧中继既能满足当前的连接要求又可成为向未来高速网络过渡的桥梁54网络设备选择541交换机目前生产交换机的厂商比较多著名的有等而又是交换机市场的领袖经过分析比较我们选择公司的交换机采用四台交换机通过高速矩阵模块堆叠起来的主要优点l基于的管理利用网络上任何节点的任何浏览器来进行简单的设备管理但仍然保有全部的安全性支持远程监控可对所有的交换机端口提前进行用户友好型的管理集成的能力支持所有类能力漫游分析端口可以把叠堆中任一端口的信息流映射到其它的任一端口进而直接连至网络分析器支持这是针对多媒体应用而新制定的信息流等级制传输标准拥堵控制智能流控制和丢失数据包是降低速度的最重要起因基于流控制的和标准可确保任何数据包都不会丢失l支持这是为了形成而制定的新标准探测交换机对多址联播信息流进行监视并自动调整交换机的配置以减轻网络上的多址联播信息流负担从而加大网络的总流量支持兼有路由控制和线速交换性能的双重优点542路由器Cisco公司的路由器已经相当于业界默认的标准并且Cisco路由器的高性能在业界中也是首屈一指的我们选择Cisco公司的2621路由器和2610路由器并且给其配备了IOS防火墙Cisco2600模块化多服务路由器为分支机构提供通用性集成和功能通过50多个网络模块和接口Cisco2600系列的模块化体系结构允许轻易地升级接口来适应网络扩展Cisco2600系列是Cisco数据语音视频集成方案的一个关键成员提供业界最广泛的基于IP和帧中继的端到端分组电话解决方案Cisco2600系列为网络管理员和服务供应商提供一个经济有效的解决方案来满足目前的分支机构需求例如带有防火墙安全的InternetIntranet访问多服务语音数据集成模拟和数字拨号访问服务虚拟专网VPN访问VLAN间路由带有带宽管理的路由543远程访问服务器在传统的做法中实现远程访问的方法都是以路由器加载远程访问模块来实现的这种方式在安装调试以及维护上都是很复杂的并且由于采用了路由器投资成本比较高在本系统中我们采用专用的远程访问服务器3COMRAS1500专用远程访问服务器提供的专业的远程访问服务具有很高的性价比SuperStackIIRemoteAccessSystem1500为中小型企业和Internet服务提供商提供全面的远程访问服务主要优势454545在一个平台中集成了非常广泛的功能以较低的设备开支提供了拨入拨出访问采用拨号或帧中继和专线PPP连接的局域网间路由选择功能在TranscendNetworkSupervisorTNS的支持下将RAS1500集成到3Com的所有网络管理应用程序中而您的远程访问设备则像您的LAN设备一样由同样的应用程序进行管理454545易于安装基于HTML浏览器的安装向导图形用户界面GUI和文档浏览454545先进易于操作NATPAT地址转换功能提供低成本高效率的共享ISP访问DHCP服务器中继和代理功能为本地和远程用户提供了简捷的LAN访问方式454545访问方式安全包括本地验证并可与RADIUSWindowsNT或NetWareNOS服务器配合实现远程验证功能454545IO单元模块化模块化单元便于IO卡的添加和扩展以及PRI访问单元的热插拔454545UniverrsalConnectTM技术通过同一基本速率的ISDN连接提供了业界领先的模拟连接方式速率可高达V90和ISDN拨入访问方式454545可伸缩性将ISDN和模拟连接方式集于一身端口范围为至24端口可以随着您的需要进行扩展454545采用NATPAT多个基于LAN而有各自的IP地址的用户可以通过单独的公用地址PAT访问Internet或公用LAN或者众多用户可以共用一个小型共用子网NATNATPAT将这些专用的IP地址翻译到一个单独的公共地址或翻译到Internet服务供应商认可的公共子网这一功能特性可以降低公司的操作费用并简化其Internet访问454545对远程用户和基于LAN的用户来说RAS1500都是作为中央DHCP服务器工作的此外它还能代理或转播对其他中央服务器的IP地址请求这种特性简化了网络管理并增强了远程用户和本地用户的移动性454545除了固定和漫游回叫之外RAS1500还增加了更多的安全性和降低远程话费的选择功能来话ISDN呼叫BRI和PRI可通过D信道显现的主叫方ID信息予以屏蔽如果识别出主叫方则其呼叫就会下线并自动重新拨号这样就可以确保适当的地址收到回叫并确保电话公司不对来自远程地址的始发呼叫收取费用此种特性在与OfficeConnectISDNLAN调制解调器等产品的路由器到路由器连接方式中使用544服务器在服务器方面我们选择了国际著名厂商DELL公司的系列服务器主服务器选用DELLPowerEdge6400备份服务器选用DELLPowerEdge6400WEB服务器选用DELLPowerEdge2400PowerEdge6400经过精心设计提供了强劲的服务器可用性和操作性能并且最大限度地减少了系统的停机时间与以前的戴尔四处理器平台相比其操作性能更强大可用性与可维修性也更高PowerEdge6400支持多达四个最新的英特尔奔腾III至强处理器8GBECCSDRAM66MHzPCI插槽以及容量高达252GB的硬盘驱动器PowerEdge4400在高性能与企业级可用性方面特别突出其设计有助于进一步提高部门的工作效率通过支持两个英特尔奔腾IIIXeon处理器133MHz前侧总线多达4GB的内存和嵌入式NIC双通道Ultra3Ultra160SCSI控制器以及可选的RAID控制器PowerEdge4400可以帮助您快速有效地分发用户所需的重要数据PowerEdge2400服务器使工作组级应用具有部门级计算能力PowerEdge2400这种极具力量的系统可采用双处理器133MHz的前端数据总线64位PCI插槽以及180G可热插拔的硬盘存储容量支持热插拔电源是这种重新定义工作组级应用范围的高性能系统一种额外的功能55系统平台当前主流的应用平台主要是SUNSolarisPCWindows或PCLinux的结构lSUNSolaris是一种比较安全和稳健的网络服务器结构但价格较为昂贵对管理人员的技术要求比较高lPCWindows2000Windows2000是Microsoft公司在PC上发展起来的32位操作系统基于ClientServer体系结构的多线程的操作系统支持虚拟内存管理简单方便价格适中具有C2级安全性系统开销合理运行效率较高lPCLinux价格最为便宜但安全性没有经过认证另外无生产厂家提供可靠的技术支持出现问题时没有保障从近期的发展方向来看Microsoft公司正在提供源源不断的2000系列产品支持保证一个Intranet方案如Office2000SQLServer2000Exchange2000等在这个方案中从操作系统层次就具备支持InternetIntranet的基本特性以Microsoft2000系列产品族表现了极强的整合能力Microsoft的解决方案更具有灵活性系列性和可持续性各种组件之间的联系非常紧密效率也自然提高因此选择Microsoft的从操作系统开始的Intranet解决方案具备可比的优势在桂林市财政局办公网的方案中我们将主要采用Microsoft公司在PCWindows2000上的解决方案在一些涉及应用安全性和伸缩性敏感的部件上可以选择更有效的产品作为Microsoft产品的替代技术重点与难点61子网划分与地址规划在一个平面网络中存在大量广播信息将一个大的网络划分为小的子网是为了缩小广播域防止广播风暴将广播信息限制在必须广播的范围内而过滤掉不必要的广播信息子网划分的工作一般由路由器来完成子网之间的通信也需要路由寻址62虚拟局域网的划分局域网设备工作在OSI七层模型的第二层传统的局域网设备连接的网络是单个广播域局域网交换机虽然能根据MAC地址进行数据包的交换但它会将任何广播信息广播到全部网络新的局域网交换机可以将网络划分为多个广播域即VLAN但它不能在两个VLAN之间传送信息VLAN之间的通信仍然需要路由寻址也就是仍然需要路由器有时也将路由寻址的功能做到交换机内即所谓三层交换63增强IP组播IPMulticast能力组播也称多点播放是一种有选择的将信息播送到需要它的其它节点的点对多点的通信方式与另一种点到多点的广播方式相比采用组播技术可以节约宝贵的网络资源大大降低广播风暴各级网络设备必须具备对IP组播的支持我们为各级推荐的交换机设备均具备这一能力安全性安全是在网络建设中需要认真分析综合考虑的关键问题下面我们将从个方面来讨论保障网络安全的若干措施网络设计在内部网络设计中主要考虑的是网络的可靠性和性能而如何确保网络安全也是一个不容忽视的问题采用网段分离技术把网络上相互间没有直接关系的系统分布在不同的网段由于各网段间不能直接互访从而减少各系统被正面攻击的机会以前网段分离是物理概念组网单位要为各网段单独购置集线器等网络设备现在有了虚拟网技术网段分离成为逻辑概念网络管理员可以在网络控制台上对网段做任意划分另外在安全方面有一个最基本的原则系统的安全性与它被暴露的程度成反比因此建议将对外信息发布的服务器与内部应用服务器隔离由于将数据库和内部应用系统封闭在系统内部增加了系统的安全性应用软件在网上运行的网络软件需要通过网络收发数据要确保安全就必须采用一些安全保障方式721用户口令加密存储和传输目前绝大多数应用仍采用口令来确保安全口令需要通过网络传输并且作为数据存储在计算机硬盘中如果用户口令仍以原码的形式存储和传输一旦被读取或窃听入侵者将能以合法的身份进行非法操作绝大多数的安全防范措施将会失效722分设操作员分设操作员的方式在许多单机系统中早已使用在网络系统中应增加管理员一般使用员等多种操作员类型以便对用户的网络行为进行限制723日志记录和分析完整的日志不仅要包括用户的各项操作而且还要包括网络中数据接收的正确性有效性及合法性的检查结果为日后网络安全分析提供依据对日志的分析还可用于预防入侵提高网络安全例如如果分析结果表明某用户某日失败注册次数高达次就可能是入侵者正在尝试该用户的口令网络配置网段分离等安全措施要想起作用还需要由网络配置来具体实施和保证如用于实现网段分离的虚网配置为进一步保证系统安全还要在网络配置中对防火墙和路由等方面做特殊考虑731路由为了避免入侵者侵入内部资源应仔细进行路由配置路由技术虽然能阻止对内部网段的访问但不能约束外界公开网段的访问为了确保信息发布服务器的安全运转避免让入侵者借助公开网段对内部网构成威胁我们有必要使用防火墙技术对此进行限定732防火墙公司的路由器通常都具有过滤型防火墙功能这一功能通俗地说就是由路由器过滤掉非正常包把大量的非法访问隔离在路由器之外过滤的主要依据在源目的地址和网络访问所使用的或端口号几乎所有的应用都有其固定的或端口号通过对端口号的限制可以限定网络中运行的应用同时我们通过增加路由器中地扩展模块防火墙来加强安全防护能力防火墙是可用于广泛路由器和交换机的软件的一个扩展模块它提供先进的防火墙功能以及入侵检测和认证等安全技术它通过最新的安全特性例如静态基于应用的过滤基于上下文的访问控制网络攻击防御事先用户鉴别和授权及实时报警增强了现有的安全功能例如鉴别加密和故障恢复系统配置这里的系统配置是主机的安全配置和数据库的安全配置据调查表明的计算机犯罪是内部作案因此这两方面的安全配置也相当重要在主机的安全配置方面应主要考虑普通用户的安全管理系统管理员的安全管理及通信与网络的安全管理741网络服务程序任何非法的入侵最终都需要通过被入侵主机上的服务程序来实现如果关闭被入侵主机上的这些程序入侵必然无效因此这也是保证主机安全的一个相当彻底的措施当然我们不能关闭所有的服务程序可以只关闭其中没有必要运行的部分742数据库安全配置在数据库安全配置方面应主要注意以下几点选择口令加密传输的数据库避免直接使用超级用户超级用户的行为不受数据库管理系统的任何约束一旦它的口令泄露数据库就毫无安全可言一般情况下不要直接对外界暴露数据库数据收发最好以存储过程的方式提供并以最低的权限运行通信软件应用程序要发送数据时先发往本地通信服务器再由它发往目的通信服务器最后由目的应用主动向目的通信服务器查询接收通信服务器上的通信软件除了能在业务中不重不错不漏地转发业务数据外还应在安全方面具有以下特点在本地应用与本地通信服务器间提供口令保护应用向本地通信服务器发送数据或查询接收数据时要提供口令由通信服务器判别地址及其对应口令的有效性在通信服务器之间传输密文时可以采用加密方式如果在此基础上更再增加签名技术则更能提高通信的安全性在通信服务器之间也提供了口令保护接收方在接收数据时要验证发送方的地址和口令当出现地址无效或口令错时拒绝进行数据接收提供完整的日志记录和分析日志对通信服务器的所有行为进行记录日志分析将对其中各种行为和错误的频度进行统计综上所述网络安全问题是一个系统性综合性的问题我们在进行网络建设时不能将它孤立考虑只有层层设防这个问题才能得到有效的解决我们还应看到像其他技术一样入侵者的手段也在不断提高在安全防范方面没有一个一劳永逸的措施只有通过不断地改进和完善安全手段才能保证不出现漏洞保证网络的正常运转维护桂林市财政局计算机网络建设完成后将交付桂林市财政局一份办公网络管理手册根据要求可随时通过网络远程对办公网进行维护项目完成后的一年内免费维护并派专业人员定期进行系统维护和咨询所有的软件硬件都将备有完整的使用手册81系统维护桂林市财政局应该具有一支自己的系统管理和维护队伍在系统建设的初期技术人员不足时可以接受外部技术力量的协助进行系统维护同时在建设过程中培养出一批能够胜任工作的技术人员系统维护的主要任务l日常事务的处理l数据备份l日志管理l服务器优化和信息管理l用户数据的维护l应付突发性事件针对以上需求我们的的售后服务将包括82支持与服务821支持和服务范围怡海公司对桂林市财政局计算机网络系统集成工程提供支持和服务包括以下内容1系统设备采购和到货2设备安装调测和开通3系统验收4保修5技术支持和服务6培训7工程进度安排8工程文档822支持和服务内容怡海公司基于系统集成和服务的技术优势为桂林市财政局办公网的安全可靠运行做工作以下的内容在是基于怡海公司以系统集成商为背景叙述的具体操作可根据桂林市财政局的实际情况共同协商8221系统设备到货1系统设备包括路由器局域网交换设备系统软件以及附件和相关配套设备2在设备运抵目的地之后由怡海公司和财政局的工程技术人员及相关负责人员共同组成的验收小组进行设备的开箱验收验收的详细条款由双方共同商定以保证所购设备为协议中的指定设备并且在运输途中没有损坏3在交货时怡海公司和财政局技术人员共同对设备作全面检验测试和结果须予以说明并将其附在检验证明书上4怡海公司在合同签定后在合同书中规定的交货期限前将设备运抵桂林8222设备安装调测和开通1工程中的协调问题由怡海公司作为总协调人2设备的安装调测开通和系统集成是怡海公司的责任怡海公司负责设备的安装调测和开通工程有权力和义务指导财政局的协助人员协助怡海公司的工程师进行安装3怡海公司将提供设备安装调测工程中所需的工具仪表和材料4设备安装调测开通系统的集成和验收分为以下几部分A网络硬件设备及配套软件安装测试B系统软件的安装测试C网络系统的移交验收5桂林市财政局须在设备安装前完成设备要求的安装地点房屋地线电源广域网通信线路申请开通等条件的建设6怡海公司负责设备的安装和开通在整个安装和开通过程中桂林市财政局协助怡海公司进行技术管理技术指导及其它有关工作但一切技术责任均由怡海公司承担设备的安装和开通工作须按进度表进行7设备的安装和开通一结束怡海公司将用书面方式向桂林市财政局递交设备安装和调测结果的技术报告并通知桂林市财政局移交验收准备己就绪在桂林市财政局收到报告后三天内开始验收工作并填写桂林市政府采购中心要求的验收签证单8移交验收的具体方式内容程序和要求须在预定的移交验收开始前一周提交桂林市财政局在征得桂林市财政局同意后进行双方共同参加的移交验收测试即开始移交验收测试周期超过按日历计算连续5天若测试结果符合验收标准则此验收被视为测试合格由双方共同形成局面的测试报告若测试结果不符合验收标准则在第一次测试后的一周内进行进行第二次测试直到设备达到所规定的工作性能指标为止验收设备合格后怡海公司将设备交给桂林市财政局8223系统验收1系统的移交验收结束后桂林市财政局在怡海公司的协助下进行系统的试运行试运行为期一个月在试运行期内发生问题则试运行期顺延验收测试的结果符合运行标准由双方共同制定所规定的性能指标则桂林市财政局应在收到怡海公司提供的书面测试报告三天内通知怡海公司验收结束日期此文件以下简称验收证书验收标准由甲乙双方共同商定2验收证书意指桂林市财政局己完成系统和所有设备的验收测试证明设备质量合格系统运行正常并把结束验收测试的日期视为签署验收证书的日期3怡海公司提供工程实施过程中的相关文挡8224保修条款1怡海公司将对所提供的设备进行免费保修和有偿维修两部分2有偿维修指免费保修期过后根据桂林市财政局的要求而制定的条款以及因为误操作等非正常因素造成的设备故障的维修3系统中的硬件产品按厂商规定质保4质保期从设备开箱验收合格后算起5对质保期后的设备的维修怡海公司将根据原厂商的有关条款为桂林市财政局提供服务8225技术支持和服务1怡海公司将提供整个系统生命周期的技术支持和服务怡海公司将提供两种优质服务远程服务一一适用于非重大故障A工程热线电话解答一般疑难问题B电子邮件方式怡海公司技术人员均有邮件信箱和专用电脑主要员工配有便携式电脑同时也开设用户专用信箱可以保证及时解答用户疑问可24小时响应现场服务一一适用于重大故障远程服务并不能解决所有的问题怡海公司的工程师将以最快的时间赶到现场进行服务当遇到资源限制或特殊情况怡海公司将组织公司专家或原厂商及时处理2在系统的建设阶段将设有专人做现场支持3在系统的维护阶段将提供24小时的服务4怡海公司保证本系统的设备能完成桂林市财政局要求的功能其技术性能达到规定的标准且能与原有设备配合工作5保修期内所更换的有损零件须按要求退给怡海公司费用由怡海公司承担怡海公司的保证责任不包括由于桂林市财政局使用不当不慎事故滥用造成的损坏没有事先征得怡海公司同意由桂林市财政局人员对设备进行的修改及由第三方设备的原因造成的怡海公司所提供设备的损坏怡海公司将不承担责任由此引起的硬件设备更换费用由桂林市财政局承担6怡海公司对系统达到设计要求负有完全责任7在保修期外桂林市财政局可以购买原产商的金牌服务或按次服务付费两种方式保修8在工程移交后如果桂林市财政局购买备件其价格水平将不高于本工程设备价格9双方应联合成立工程领导小组在工程实施过程定期地在桂林市财政局所在地召开双方参加的技术协调会检查工程实施过程中的技术配合协议执行等方面的进展情况解决工程中出现的问题人员培训人员培训应分阶段分层次多种方式和手段相结合初期的管理人员至少能完成系统的一般维护工作中后期应具备一支具有一定开发能力的技术队伍能够完成系统的扩展和部分应用系统的开发工作1网络管理人员系统管理人员数据库管理人员除一般的操作能力外还应具有如下的相关能力l应具备INTERNET和INTRANET的相关知识熟悉常用的操作系统熟悉常用的网络协议对先进的网络通讯技术有一定了解有较强的安全意识2各个办公科室还要进行相关的应用系统的培训学员也要掌握相关办公网的应用了解计算机操作系统及简单的Internet使用针对以上需求怡海实业发展有限公司在本工程中将根据用户的需要及时提供培训我们将在项目的进行过程中始终和用户保持密切的联系从而保证用户对整个系统的技术进展有一个详细的了解在项目结束后我们还将对用户作出以下方面的培训网络基础路由器设置及管理交换机设置及管理网络结构详解l服务器设置及管理l防火墙设置及管理等等系统报价详见附件投标报价表附录怡海实业发展有限公司介绍111怡海公司简介本公司创立于1994年是一家以开发研制和销售计算机软硬件产品为基础产业的高科技术企业1998年5月被广西区科技厅授予高新技术企业称号作为中国信息产业商会会员单位公司以科技领先服务社会为宗旨立足广西面向全国为服务地方经济推动信息化建设而不懈努力公司的服务范围包括软件开发网络系统集成智能大厦结构化布线等业务领域涉及银行证券社会保障政府机关企业等多种行业公司采用国外同类企业的先进管理运行机制几年来在全体员工的共同努力下公司得到了迅速发展壮大已发展成为广西最大的系统集成及软件开发商之一公司拥有一支高素质的专业技术队伍现有各类专业技术人员50余名其中包括AS400认证工程师Novell认证工程师微软认证工程师IBDN认证工程师等多名网络工程师近年来随着软件开发业务和能力的扩大公司还组建了一支由多名教授级系统分析员和30多名经验丰富的高级程序员组成的专业软件开发队伍此外还与有关院校及科研单位成立了怡海网络实验室怡海软件实验室专业从事应用研究和开发目前公司已具备了较强的大型应用软件开发及网络系统集成的能力公司十分注重广西地区的市场培养和开拓先后与IBMNOVELLINTELHPCOMPAQ方正等公司举办了各种技术专题研讨会产品展示会从而在广西的证券银行社保及大型企业单位中树立了很好的企业形象经过近六年的发展公司已成为广西地区证券银行社会保险等领域主要的技术供应商之一公司对世界相关的先进技术具有敏锐的捕捉跟踪及应用的意识和机制已与多家IT著名公司建立了良好的合作关系已成为广西地区唯一的IBM授权ISV独立软件开发商NOVELL中国黄金经销商HP特约增值经销商CA数据仓库产品广西指定集成商INTEL证券业广西总代理IBDN授权高级集成商方正联想广西系统集成商等同时公司不断引进先进的技术经过自己的消化吸收技术增值并积极介绍给新老客户使之转化为生产力为推动社会发展做出了自己的贡献112公司业务机构1网络系统集成部下设怡海网络实验室主要从事银行证券交易系统厂矿企业政府机关医院酒店服务业等有关行业的网络系统工程研究与实施包括网络方案的设计InternetIntranet的开发应用系统的设计与集成设备的选型安装与维护通过多年的实践成功推出了企业网解决方案政府网解决方案1000M以太网方案证券业高可靠性解决方案高可用性解决方案通用网络管理解决方案等一系列针对不同行业不同应用不同投资的实用解决方案2软件开发部软件开发部成立于1996年底下设怡海软件实验室专业从事软件系统的研究开发及质量和性能测试能在UNIXWindowsLotusNotesInternetIntranetInformixOracleDB2SQLserver等多种操作系统及数据库平台下进行应用软件开发目前已开发及正在开发的主要软件有银行综合业务系统银行客户关系管理系统城镇职工社会医疗保险信息系统企业通用内部管理信息系统FreeEmail系统商业进销存POS系统IC卡考勤系统公安户籍管理系统等各种应用软件系统3智能楼宇工程部主要负责智能大楼综合布线系统智能控制系统的设计安装维护作为IBDN中国高级系统集成商在成立的短短34年间先后为证券银行政府税务海关等行业及区内大型企事业单位实施了上百个网络工程项目4柳州办事处柳州及周边市场开拓及售后服务5南宁办事处南宁及周边地区以及全区行业用户开拓及售后服务6梧州办事处梧州及周边市场开拓及售后服务113公司技术人力资源及培训计划公司有一支高素质的员工队伍大学本科以上学历占80专科以上学历占95同时公司密切注意世界计算机相关领域的发展动向积极追踪各项新技术注重对公司员工的培养积极出资送员工参加各种培训学习并使多名员工先后获得了CNENOVELL授权系统工程师MCSEMicrosoftNT40授权系统工程师IBDN授权系统工程师AS400授权工程师荣誉近年来公司更注重对软件技术人员的培养先后与IBMORACLECA等公司举办了多次中间件技术WEB技术数据仓库技术开发等培训并通过不断提供区内大型应用软件的开发机会为公司软件人员迅速跟进和掌握先进的开发技术提供了良好的机会114售后服务支持公司自创建以来以其先进的技术超前的意识和优良的服务形成了自己鲜明的特色公司一贯强调用户至上的原则为每一个完成的工程提供完善的售后服务公司的服务保障主要包括1有一支高水平的技术支持人员随时向用户提供最新的有关先进技术以使用户的应用系统得到不断的技术升级更新为用户开发更多的应用功能使系统工程投资得到最好的回报2除提供正常的保修服务外还设立定期客户回访制度委派专人负责及时发现问题及时为客户解决问题以保障客户利益不受损失并且已在桂林开通热线咨询电话3公司不仅有周密完善的售后服务体制而且有一支过硬的售后服务队伍他们及时的响应速度快速排除故障能力和维修技巧精益求精的服务态度解决了用户的后顾之忧4与客户签订限时反应协议为客户提供快速处理保障5根据客户业务需要提供人员技术培训为客户储备人才115公司部分典型计算机软件及网络工程清单商业银行领域城市信用社电脑业务系统包括桂林柳州等30多个网点桂林商业银行综合业务系统桂林商业银行新型客户关系综合业务系统桂林市工商银行布线系统新大楼桂林市邮政储蓄网络系统部分证券交易领域l广西信托投资公司深圳营业部网络系统l广西信托投资公司北海营业部网络系统l广西信托投资公司桂林营业部网络系统l广西信托投资公司南宁营业部改造部分工程l广西信托投资公司梧州营业部网络系统l广西信托投资公司全辖营业部2000年升级工程l广西信托投资公司全辖营业部NOVELL网络升级工程l广西国际信托投资公司南宁营业一部网络系统l广西国际信托投资公司全辖营业部2000年升级工程l广西国际信托投资公司全辖营业部NOVELL网络升级工程l广西国际信托投资公司南宁营业二部网络系统二期l广西证券公司桂林营业部网络系统新营业地址l广西证券公司贵港营业部网络系统l广西证券公司钦州营业部网络系统l桂林市信托投资公司证券营业部网络系统l柳州市信托投资公司证券营业部网络系统政府事业单位信息系统梧州市职工医疗保险综合信息管理系统桂林市国税局税务征收网络系统桂林市园林局网络系统桂林市房地局房产交易网络系统柳州市工人医院网络系统国有大中型企业领域三金药业集团公司网络系统漓泉啤酒股份有限公司网络系统柳州微型汽车集团电脑系统部分