行政機關(guān)辦公自動化網(wǎng)絡系統(tǒng)工程方案

XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 1 XX縣行政機關(guān)辦公自動化 網(wǎng)絡系統(tǒng)工程 設(shè)計方案 第一部份：序 言 第二部份：設(shè)計出發(fā)點 第三部份：效益 第四部份： 總體建設(shè)目標 第五部分：網(wǎng)絡硬件平臺設(shè)計 第六部份：電腦硬件平臺設(shè)計 第七部分 : 網(wǎng)絡軟件平臺設(shè)計 第八部分 : 布線系統(tǒng)設(shè)計 第九部分：項目管理 第十部分： 人員培訓與系統(tǒng)交接 第十一部分： 技術(shù)支持與服務 第十二部分：經(jīng)費估算 第十部分：附錄 網(wǎng)絡連接拓樸圖 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 2 100M 交換機（可管理） 100M 交換機 原有 10MHUB 原有 10MHUB 至工作站 至工作站 WEB服務器 MAIL服務器 100M 各 10M 100M 交換機 原有 100MHUB 至工作站 各 100M 路 由 器 專線 MODEM 64KDDN 專線 MODEM MODEM INTERNET 電話網(wǎng) MODEM 遠程客戶 網(wǎng)頁工作站 8 口 HUB 主控工作站 XX縣 政府大樓 XX縣 信息中心 路由交換機 （可管理） XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 3 XX縣 政府園區(qū)主干網(wǎng)連接圖 一、序 言 二級交換機 主干路由交換機 IBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM CompatibleIBM Compatible 千兆光纖 五類線 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 4 世紀之交，知識經(jīng)濟時代正向我們走來，信息化程度的高低已經(jīng)成為一個國家現(xiàn)代化水平和綜合國力的重要標志。網(wǎng)絡技術(shù)的飛速發(fā)展為加快發(fā)展我國國民經(jīng)濟信息化的進程帶來了前所未有的機遇和挑戰(zhàn)。網(wǎng)絡對于政府不僅是一種有效的通信手段，更是一座溝通政府與社會各界的橋梁。 從世界范圍來看，推進政府部門辦公網(wǎng)絡化、自動化、電子化，全面信息共享已是大勢所趨。聯(lián)合國經(jīng)濟社會事務部把推進發(fā)展中國家政府信息化作為今后的工作重點，希望通過信息技術(shù)的應用改進政府組織，重組公共管理，最終實現(xiàn)辦公自動 化和信息資源的共享。而在世界各國積極倡導的“信息高速公路”的五個應用領(lǐng)域中，電子政府被列為第一位，可以說政府信息化是社會信息化的基礎(chǔ)。 目前，中國電信建成了覆蓋全國的先進完整統(tǒng)一的公用數(shù)據(jù)及多媒體通信網(wǎng)絡平臺，連接全國省會城市的 ATM 寬帶骨干網(wǎng)平臺也即將建成，中國電信公用數(shù)據(jù)通信網(wǎng)絡已具備了向社會提供普遍服務的能力。但信息網(wǎng)絡上中文信息仍十分缺乏，大量的具有價值的信息資源掌握在政府各部門手里亟需拿出來共享，同時社會各界也需要政府利用網(wǎng)絡手段來提供多種應用服務。 為此，大力提倡我國各級政府各部門在信息網(wǎng)絡 上建立正式站點，通過網(wǎng)絡實現(xiàn)辦公自動化管理，采用交互式手段與社會各界交流溝通信息。爭取在 2000 年實現(xiàn) 80%的中國各級政府各部門在網(wǎng)絡上建有正式站點并提供信息共享和便民服務的應用項目。為構(gòu)建一個高效率的電子化政府，最終實現(xiàn)我國邁入網(wǎng)絡社會打下堅實基礎(chǔ)。 作為一項系統(tǒng)工程和知識創(chuàng)新工程，政府上網(wǎng)工程的實施，將全面樹立中國各級政府各部門在網(wǎng)絡上的嶄新形象，有利于促使各級政府由管理型向管理服務型的角色轉(zhuǎn)換，降低辦公費用，提高辦公效率，促進勤政、廉政建設(shè)，提高政府公務員的信息化水平；加強我國與國際間的交流，極大的豐 富網(wǎng)上中文信息資源，為我國信息產(chǎn)業(yè)的健康發(fā)展形成一個良好的生態(tài)環(huán)境，同時對促進我國政治、經(jīng)濟、文化等各方面的發(fā)展也將具有十分重大而深遠的影響。 XX 縣政府大院內(nèi)有市直行政單位多個，大多數(shù)單位已配備了多臺計算機，并且廣泛的應用計算機進行工作，有些部門已經(jīng)在內(nèi)部建立了局域網(wǎng)，形成一個群體辦公的局面，但是各部門之間沒有網(wǎng)絡互聯(lián)，部門間的溝通無法直接通過計算機進行，資源的共享也受到了阻礙。市府看到了這一問題的重要性以及聯(lián)到互連網(wǎng)上的必要性，隨著“政府上網(wǎng)年”的浪潮，跟上時代的步伐 ,要盡快把政府 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 5 大院內(nèi)的各主 要部門聯(lián)成一個統(tǒng)一的網(wǎng)絡，并通過 INTERNET 與各地之間互通信息 .登上信息高速公路 .為此 ,廈門正邁電腦系統(tǒng)集成應委托 ,在實地考察之后 ,綜合以往系統(tǒng)集成的經(jīng)驗及目前技術(shù)發(fā)展的主流趨勢 ,提出以下可行性建議 . 二、幾個設(shè)計出發(fā)點 1 實用性 以以 全全 面面 服服 務務 于于 辦辦 公公 為為 基基 點點 ， 不不 能能 為為 技技 術(shù)術(shù) 而而 技技 術(shù)術(shù) 。 技技 術(shù)術(shù) 僅僅是是 手手 段段 ， 為為 辦辦 公公 工工 作作 服服 務務 才才 是是 目目 的的 。 2 可靠性 （ 1） 盡盡 量量 快快 的的 速速 度度 。 整整 個個 系系 統(tǒng)統(tǒng) 要要 投投 資資 合合 理理 ， 不不 能能 在在 某某 一一 個個 環(huán)環(huán)節(jié)節(jié) 上上 造造 成成 “ 瓶瓶 頸頸 ” ， 拖拖 累累 整整 個個 系系 統(tǒng)統(tǒng) 的的 運運 轉(zhuǎn)轉(zhuǎn) 。 在在 一一 定定 量量 的的 投投資資 內(nèi)內(nèi) 有有 盡盡 可可 能能 高高 的的 性性 能能 . （ 2） 便便 于于 管管 理理 管管 理理 不不 善善 或或 無無 法法 方方 便便 管管 理理 的的 網(wǎng)網(wǎng) 絡絡 將將 使使 網(wǎng)網(wǎng) 絡絡 的的 效效 益益 大大 大大 下下降降 . （ 3） 完完 善善 的的 安安 全全 措措 施施 全全 面面 的的 連連 網(wǎng)網(wǎng) 尤尤 其其 是是 INTERNET 連連 接接 ,開開 放放 的的 同同 時時 帶帶 來來 病病 毒毒與與 安安 全全 保保 密密 的的 新新 課課 題題 . 3 可擴充性 系系 統(tǒng)統(tǒng) 應應 具具 有有 向向 下下 的的 兼兼 容容 性性 ， 向向 上上 的的 可可 擴擴 展展 性性 。 即即 使使 以以 往往 的的舊舊 系系 統(tǒng)統(tǒng) 能能 兼兼 容容 使使 用用 ， 但但 隨隨 著著 技技 術(shù)術(shù) 的的 飛飛 速速 前前 進進 和和 面面 對對 辦辦 公公 的的 應應 用用不不 斷斷 的的 出出 現(xiàn)現(xiàn) ， 整整 個個 系系 統(tǒng)統(tǒng) 能能 有有 平平 滑滑 的的 擴擴 展展 性性 。 起起 碼碼 五五 年年 內(nèi)內(nèi) ， 不不 需需要要 在在 整整 個個 系系 統(tǒng)統(tǒng) 有有 較較 大大 的的 投投 資資 ,又又 能能 使使 辦辦 公公 網(wǎng)網(wǎng) 絡絡 隨隨 技技 術(shù)術(shù) 進進 步步 而而 發(fā)發(fā)展展 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 6 4 合理的性價比 整整 個個 系系 統(tǒng)統(tǒng) 應應 具具 有有 和和 諧諧 的的 配配 套套 .綜綜 合合 布布 線線 、 電電 腦腦 硬硬 件件 、 網(wǎng)網(wǎng) 絡絡 、系系 統(tǒng)統(tǒng) 軟軟 件件 、 應應 用用 軟軟 件件 ， 各各 子子 系系 統(tǒng)統(tǒng) 之之 間間 應應 環(huán)環(huán) 環(huán)環(huán) 相相 扣扣 ， 互互 相相 配配 合合 ，使使 整整 個個 系系 統(tǒng)統(tǒng) 運運 轉(zhuǎn)轉(zhuǎn) 達達 到到 最最 優(yōu)優(yōu) 。 不不 能能 在在 某某 環(huán)環(huán) 節(jié)節(jié) 造造 成成 無無 謂謂 的的 投投 資資 浪浪 費費 . 5 一定的技術(shù)先進性 三、效 益 (一 ) 利用局域網(wǎng)提升單位形象 ,提高管理水平和業(yè)務輔助 .例如 ,各行政單位管理聯(lián)系可以在網(wǎng)絡上進行 ,人員不必在大樓之間或辦公室之間找人、遞文件。形成一個集成的工作組群體 ,支持辦公的自動化 ,用戶通過網(wǎng)絡就可以實現(xiàn)公文的傳遞 ,協(xié)調(diào)工作。 (二 ) 可以實現(xiàn)諸如檔案管理和業(yè)務數(shù)據(jù)管理等大批量數(shù)據(jù) ,可以從任何一 臺聯(lián)網(wǎng)工作上方便地查到（如果有此種權(quán)限的話）。 (三 ) 采用目前 Internet 上廣為流傳的網(wǎng)頁方式 ,可以制作單位的概況、 新聞、動態(tài)等。網(wǎng)頁是先進的多媒體界面 ,已逐漸取代傳統(tǒng)的下拉菜單分類方法來處理信息 ,對使用者而言更加方便、直觀。該方式還支持語音及動畫 ,作為形象宣傳十分有用。 (四 )利用文件服務器可以共享諸如光盤等大容量存儲器。 （五） 由于局域網(wǎng)的支持遠程登錄 ,有權(quán)限的人可以通過電腦調(diào)閱了解單位各方面的最新狀況 ,甚至可以發(fā)電子郵件與別人 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 7 互相通訊。 (六 )網(wǎng)絡上的資料庫將將給工作員工帶來巨大的便利。 (七 )下級單位可通過互連網(wǎng)連接到 XX 縣政府的網(wǎng)絡 ,或通過市府網(wǎng)絡連 接到互連網(wǎng)上。 訪問 四、總體建設(shè)目標 1： 在大院內(nèi)建立一個高速交換式的局域網(wǎng) ： 網(wǎng)絡主干采用 1000M 交換式以太網(wǎng) ,樓與樓之間采用單模光纖連接，并使網(wǎng)絡有升級擴展的能力 . 各部門共享服務器、打印機等各種網(wǎng)絡資源；連 通所有的局域網(wǎng) ， 當然，每個局域網(wǎng)的管理者仍可控制哪些信息可公開，而哪些僅限于局域網(wǎng)內(nèi)使用。全局性的資源可以集中起來統(tǒng)一管理，不但可以提高數(shù)據(jù)的權(quán)威性和一致性 ，也減少維護的總工作量。 2: 組建廣域網(wǎng) ， 連入 INTERNET 和相關(guān)資料網(wǎng)全面進入信息高速公下級單位 下級機關(guān) 三明市政府信息中心 INTERNET 下級單位 下級機關(guān) 三明市政府信息中心 INTERNET XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 8 路。公布政府站點與政府的辦公自動化網(wǎng)聯(lián)通，與政府各部門的職能緊密結(jié)合。政府站點演變?yōu)楸忝穹盏拇翱?，實現(xiàn)人們足不出戶完成與政府部門的辦事程序，構(gòu)建“電子政府。 建立 Web server：使單位內(nèi)的所有工作站可用直觀易用的瀏覽器查閱有關(guān)政府和各單位的各方面信息。 WWW方式是最受歡迎的非電腦專業(yè)的普通人員查閱信息方式。此外，還可以建立 FTP server 和電子郵件服務器作為輔助的信息發(fā)布和交流的手段。這些應用可以直接擴 展到 Internet上 3： 保護目前 10M 網(wǎng)絡的投資 ， 可混合 10M 和 100M 網(wǎng)絡 .將現(xiàn)已聯(lián)網(wǎng)的部門的網(wǎng)絡充分利用起來，避免浪費。 4： 實現(xiàn)網(wǎng)上辦公自動化 ，例如，申購某物品的工作要打一個報告，并經(jīng)過幾個人的審批，若此報告及相關(guān)材料、方案在網(wǎng)上傳遞，則經(jīng)手人不必跑路，也不必等待一個審批人有空的時候，所有有關(guān)人員可在自己的電腦上可了解申請的進展狀況，如目前在哪一位審批人處，已有幾人批過等。對于審批人，辦理的次序不再由申請人找上門的時間而定，他 /她 可以查看電腦上所有待批的申請，并自由安排時間答復這些申請。 五、網(wǎng)絡硬件技術(shù)設(shè)計 XX 縣縣縣 政政政 府府府 大大大 樓樓樓 布布布 線線線 總總總 體體體 設(shè)設(shè)設(shè) 計計計 ： （注：整個系統(tǒng)分兩層兩網(wǎng)） 根據(jù) XX 縣計算機應用發(fā)展要求，建議采用千兆以太網(wǎng)、快速以太網(wǎng)組網(wǎng)方案，整個系統(tǒng)分兩層兩網(wǎng)：主干層和接入層、內(nèi)網(wǎng)和外網(wǎng)。 在整個設(shè)計過程中，我們建議采用 VLAN（虛擬局域網(wǎng)）技術(shù)實現(xiàn)對網(wǎng)絡進行分段，不必在端口變化時要去布線室進行調(diào)整。這樣，我們對內(nèi)網(wǎng)和外網(wǎng)的劃分可以通過 VLAN 技術(shù)實現(xiàn)，而不必在物理上布兩次線。（這就要求交換機本身具有 VLAN 功能） ,虛擬網(wǎng)(VLAN 或 Virtual LAN)是將一組物理上彼此分開的用戶和服務器邏輯地分成工作群組 ,這樣的邏輯劃分與物理位置無關(guān)。簡單地說 ,就是把一組用戶分配在一個單一的廣播域 ,在該廣播域上的廣播 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 9 流量只有其成員才能夠收到。 在傳統(tǒng)的共享局域網(wǎng)或交換局域網(wǎng)環(huán)境中 ,整個網(wǎng)絡處于同一個廣播域中 ,這樣當大量用戶發(fā)送廣播信息時容易形成廣播風暴 ,使得整個網(wǎng)絡癱瘓。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個獨立的廣播域 ,由于廣播域的縮小 ,網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低 ,網(wǎng)絡的性能得到顯著的提高。另外 ,在傳統(tǒng)的網(wǎng)絡技術(shù)中 ,同一物理網(wǎng)段中的用戶在網(wǎng)絡 層上很難實施安全措施 ,而在虛擬網(wǎng)絡環(huán)境中 ,我們可以通過劃分不同的虛擬網(wǎng)絡來控制處于同一物理網(wǎng)段中的用戶之間的通信。 用交換機之間互連鏈路實現(xiàn)虛擬網(wǎng)跨越交換機。虛擬網(wǎng)能跨越多臺交換設(shè)備的交換機產(chǎn)品的推出，給用戶的網(wǎng)絡管理帶來極大的方便性和靈活性。 采用虛擬網(wǎng)（ Virtul Local Area Network VLAN）劃分，以及其延伸的網(wǎng)絡技術(shù)，可減小網(wǎng)絡的瓶頸問題 , 1 關(guān)于工作站平均帶寬的瓶頸 原有網(wǎng)絡組成唯一個子網(wǎng) ,再上遠程局 域網(wǎng)的加入 ,由近兩百臺網(wǎng)絡工作站構(gòu)成一個網(wǎng)絡共享域 ,每個網(wǎng)絡工作站分享的平均帶寬急劇下降。解決辦法為按部門單位把同樣工作性質(zhì)的網(wǎng)絡工作站劃分成組，形成多個虛擬網(wǎng)（如辦公自動化、城區(qū)局、物供等虛擬網(wǎng)），每個虛擬網(wǎng)內(nèi)的工作站數(shù)量降下來，縮小了共享域，提高每臺工作站的平均網(wǎng)絡帶寬。 2 關(guān)于主要服務器的網(wǎng)絡通道帶寬的瓶頸 辦公自動化的服務器面向全局，處理的是圖文數(shù)據(jù) ,工作站訪問的數(shù)據(jù)量大，用戶增多時，經(jīng)常造成網(wǎng)絡通道的擁擠 .解決辦法除可將服務器網(wǎng)卡和交換機端口從 100Mb/s 升級到交換機 內(nèi)網(wǎng) 外網(wǎng) XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 10 1000Mb/s 外，但費 用較高。新推出的網(wǎng)絡技術(shù)提供網(wǎng)絡“鏈路會聚”，把服務器的兩個全雙工 200Mb/s 網(wǎng)絡通道通過軟件合并成 400Mb/s 的高速通道 (即快速以太通道 Fast EtherChannel。 3 采用虛擬網(wǎng)中繼（ Vlan Trunk）技術(shù)提高計算機城域網(wǎng)的工作效率 ,由于同一部門分散在不同地點 ,還存在多個部門共處同一地點的情況 ,異地點的局域網(wǎng)之間用單條光纖網(wǎng)絡通道溝通 .為避免同部門工作站因異地而劃分成多個虛擬網(wǎng) ,需用路由器聯(lián)通而降低速度 . 采用虛擬網(wǎng)中繼（ VLAN TRUNK）技術(shù) ,在一條遠程高速光纖通道傳輸多個虛擬網(wǎng) 信息 ,實現(xiàn)跨交換機劃分虛擬網(wǎng) ,多用二層交換少用三層路由 , 提高計算機城域網(wǎng)的運行效率。 4 采用硬件路由交換 , 提高子網(wǎng)路由速度 縮小網(wǎng)絡共享域除了采用劃分虛擬網(wǎng)之外 ,還必須按部門單位劃分子網(wǎng)。傳統(tǒng)的方法是通過軟件路由，但是實現(xiàn)的第三層路由速率大大低于第二層的交換速率，新近推出的三層硬件路由交換，采用硬件 ASIC 芯片 在于本設(shè)計方案中 ,最為關(guān)鍵的問題是兩網(wǎng)均通過同一光纖通道 ,物理上兩網(wǎng)似乎并沒有完全分開 ,這就有可能造成安全性隱患 ,這個問題我方在方案設(shè)計中的一大難點 ,我方經(jīng)過多方產(chǎn)品選型比較 ,確定選用 Intel 的網(wǎng)絡設(shè)備 ,并和 Intel 專家進行共同論證 ,Intel 產(chǎn)品已有完善成熟的技術(shù) ,可以徹底解決該難點 : 其基于策略的虛擬網(wǎng) (Vlan)劃分 ,即依據(jù)物理端口、網(wǎng)卡地址或 IP 地址以及上述劃分方式的組合策略構(gòu)成虛擬網(wǎng)段。支持 Vlan Trunk,即跨交換機之間劃分虛擬網(wǎng) . 1： 1000M 主干網(wǎng)絡建設(shè) A： 設(shè)計主干網(wǎng)采用 1000M 以太網(wǎng)。作為局域網(wǎng)絡骨干 .設(shè)計在中心采用一個 INTEL ES1000SRP（ 7 口 1000 BASE -SX 光纖交換機） +INTEL 55OT 路由交換機（一期可根據(jù)資金的投入情況 考慮先購置 INTEL 550T 路由交換機， 如能將千兆交換機 INTEL ES1000SRP 也購置 ，將更加有利于網(wǎng)絡的整體構(gòu)架），交換以太網(wǎng)是網(wǎng)絡通訊中最先進的技術(shù)之一。 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 11 B：二級交換機采用 INTEL ES510TAU（ 24 口 10/100M 自適應交換機），外加 1000M 上聯(lián)模塊，達到主干網(wǎng)絡 1000M，各部門都有雙絞線連接到級交換機上，在各部門自己內(nèi)部可采用一個 ES410TX16（ 16 口或 24 口自適應交換機），使得網(wǎng)絡達到 100M 交換到桌面，完全達到當前及不久將來的網(wǎng)絡需求。 2、接入層的網(wǎng)絡建設(shè)設(shè) 計建議： C： 目前已聯(lián)網(wǎng)的各子網(wǎng)一般是采用 10BASE-T 以太網(wǎng)。 100M 主干與各 10M 子網(wǎng)聯(lián)結(jié)可用交換技術(shù)實現(xiàn) .即在 100M 主干 (聯(lián)結(jié)服務器 )與各 10M 子網(wǎng)之間根據(jù)需要設(shè)計一至數(shù)個 10M 交換式 HUB(帶 100M接口 ).交換網(wǎng)絡提供如下幾個優(yōu)點： 1：非常低的延時 2：可在低速口與高速口之間進行轉(zhuǎn)換，混合 100M 和 10M 網(wǎng) 3：同時多個通道通訊 4：所有的端口都是線速吞吐量，并獨享帶寬 交換網(wǎng)絡思想是讓每個口獨享一個帶寬（ 10M 或 100M），當幾個工作站競爭時每個工作站能夠獨享通道，而普通共享式網(wǎng)絡集線 器卻只共享一個 10M 或 100M 帶寬，當幾個工作站競爭時每個工作站共享該帶寬，其網(wǎng)絡性能大打折扣。而交換網(wǎng)絡在高速口提供數(shù)個 G 的吞吐能力（即網(wǎng)絡帶寬）。高速口與低速口間提供交換。這樣有效地改善了網(wǎng)絡性能。適合密集而又長距離的布線，同時提供更寬的交換頻帶，有利于傳輸高速數(shù)據(jù)。 3 采用路由器 (加防火墻 )與 INTERNET 聯(lián)接 設(shè)計采用 CISCO 2509 路由器 ,通過專線 MODEM 與 DDN 專線相聯(lián) .路由器本身的防火墻可以形成第一級的防御功能。 4 建立遠程撥號服務器。 (CISCO 2509 帶遠程撥號 功能 ) 用戶可在遠程通過電話網(wǎng)絡向中心撥號，用戶可查閱網(wǎng)絡文件資料或 WEB 網(wǎng)頁，用戶亦可作為一個遠程用戶登錄，所有這些操作對用戶來說只是速度慢些而已。 鑒鑒 于于 本本 次次 資資 金金 投投 入入 量量 相相 對對 較較 少少 ,主主 干干 交交 換換 機機 的的 確確 定定 顯顯 得得 比比 較較 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 12 可可 能能 改改 變變 ,那那 么么 如如 何何 保保 護護 本本 次次 的的 設(shè)設(shè) 備備 投投 入入 ,使使 得得 將將 來來 一一 期期 工工 程程 的的后后 期期 建建 設(shè)設(shè) 時時 能能 充充 分分 利利 用用 現(xiàn)現(xiàn) 有有 投投 資資 的的 設(shè)設(shè) 備備 ,因因 此此 ,我我 司司 選選 擇擇 產(chǎn)產(chǎn) 品品 型型號號 時時 特特 別別 對對 該該 方方 面面 進進 行行 充充 分分 的的 考考 慮慮 ,此此 次次 選選 型型 的的 設(shè)設(shè) 備備 均均 有有 較較 強強 的的擴擴 展展 應應 用用 能能 力力 ,如如 主主 干干 交交 換換 機機 為為 ES550T 路路 由由 交交 換換 機機 ,即即 使使 將將 來來 主主干干 因因 為為 資資 金金 的的 再再 次次 投投 入入 以以 及及 網(wǎng)網(wǎng) 絡絡 的的 膨膨 脹脹 須須 進進 行行 更更 換換 ,該該 設(shè)設(shè) 備備 也也 能能充充 分分 的的 應應 用用 成成 二二 級級 交交 換換 機機 .二二 級級 交交 換換 機機 ES510T隨隨 著著 網(wǎng)網(wǎng) 絡絡 的的 擴擴 展展 可可進進 行行 堆堆 疊疊 ,并并 且且 堆堆 疊疊 的的 背背 板板 帶帶 寬寬 隨隨 之之 增增 加加 ,完完 全全 適適 應應 網(wǎng)網(wǎng) 絡絡 發(fā)發(fā) 展展 的的需需 要要 . 六、電腦硬件平臺設(shè)計 1、 服務器 ： DOMINO數(shù)據(jù)庫服務器和 WEB服務器考慮用速度較快的，配置較高的，性能穩(wěn)定的原裝專用服務器，因數(shù)據(jù)庫服務器和 WEB服務器是非常重要的對內(nèi)和對外的窗口，其安全性、穩(wěn)定性、可靠性是非常重要的，建議采用 IBM NETFINITY 5000 系列服務器，建議代理服務器要單獨使用，安裝兩塊網(wǎng)卡，使得對外的服務器又是一道更加嚴密的防火墻。如果代理 服務器的訪問量比 WEB服務器大，可考慮把原裝服務器用作代理服務器，原裝商用機用作 WEB服務器。 網(wǎng)卡 ES550T 交換機 8 口 HUB 路由器 CISCO2509 專線 MODEM INTERNET XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 13 2、 工作站 ： 網(wǎng)頁制作工作站應考慮內(nèi)存較大，速度較快的性能可靠的 商用工作站 。網(wǎng)控工作站 考慮性能可靠的工作站。 七、網(wǎng)絡軟件平臺技術(shù)設(shè)計 (一 ) WINDOWS NT SERVER 4 操作系統(tǒng) . (二 ) MICROSOFT INTERNET 信息服務器 4.0 MICROSOFT INTERNET 信息服務器 (IIS)是 MICROSOFT 開發(fā)的一種WEB,FTP 和 GOPTHER 服務器 ,它可以利用 WINDOWS NT 的各種功能 ,并且能在 INTERNET 上發(fā)布信息 .和其它的 WEB 服務器相比 ,IIS 提供了許多獨特功能 .它的安全模型是 NTFS 安全機制為基礎(chǔ)的 .這樣利用 FILE MANAGER 可以容易地管理使用 IIS 建立的 WEB 站點的安全性 . (1) WWW 服務 Microsoft WWW 服務支持 HTTP ，允許用戶向 Internet 發(fā)布內(nèi)容。Web 是 Interne 上圖形功能最強的服務，擁有最先進的鏈接能力。將文件放置于 Web 站點上的文件夾中，用戶就可以利用 Web 瀏覽器（如 Microsoft Internet Explorer）查看你的文件?？梢砸猿谋緲擞浾Z言（ HTML）的格式發(fā)布文檔，文檔中可包括文本、圖形、工作站 WEB 服務器代 理 服務器 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 14 動畫或視頻信息。 WWW 服務也允許在 Web 站點上安裝商務應用程序，這樣用戶可以訂購產(chǎn)品或填寫表格。 (2) FTP 服務 Microsoft FTP 服務支持 FTP。 FTP 是一個業(yè)界標準協(xié)議，可用在位于 TCP/IP 網(wǎng)絡上的計算機之 間傳輸文件。 FTP 是最早用于 TCP/IP網(wǎng)絡和 Internet 上的幾個協(xié)議之一。 (3) NNTP 服務 建立和管理電子討論組 (4) 安全性和身份驗證 可通過用戶名和密碼控制訪問 IIS的內(nèi)容 (三 ) NTMAIL 郵件服務器 NTMAIL 是面向 WINDOWS NT 的一個功能豐富的郵件服務軟件 .NTLIST是 NTMAIL 的一個附加功能 .它提供清單服務器的能力 . (1) 利用 WINDOWS NT 自己的用戶數(shù)據(jù)庫和用戶帳號 . (2) 基于郵件的大小和域名 ,可對來信進行限制 . (四 )使用 FRONTPAGE 98設(shè)計和管理 WEB 站 點 ( 五 ) 使用 MICROSOFT PROXY SERVER 2.0 在 LAN 和INTERNET之間作為安全網(wǎng)關(guān) . （ 1） 提供防火墻安全 .防止對 LAN 未經(jīng)授權(quán)的外部訪問 . （ 2） 出站訪問控制 .可以按照 INTERNET 服務 ,IP 地址 ,子網(wǎng) ,域以及端口等限 八、 布線方案 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 15 整個大樓的布線是網(wǎng)絡傳輸?shù)?神經(jīng) ,如何科學規(guī)范地設(shè)計走線關(guān)系到整個網(wǎng)絡的傳輸速度 . 本部分詳見附錄 . 九、項目管理 建議由 XX 縣信息中心與我公 司的人員共同成立項目管理組織，全面負責系統(tǒng)的安裝、調(diào)試、運行和維護工作。這樣，項目的整體規(guī)劃、進度跟蹤、改進措施等都能處在有效的控制之下。 一、項目組織機構(gòu)與人員配備 建議組織結(jié)構(gòu)圖如下： 項 目 辦 公 室 正邁電腦 項目經(jīng)理 XX 縣信息中心 項目負責人 系統(tǒng)實施助理 系統(tǒng) 設(shè)計 助理 技術(shù)支持助理 項目需求主管 計劃監(jiān)督主管 項目協(xié)調(diào)主管 在整個項目管理的作業(yè)流程中，主控單位為項目辦公室，雙方項 目負責人協(xié)商排定人員和進度，處理緊急事件。雙方各推薦相關(guān)業(yè)務管理人員擔任項目負責人。 項目辦公室的核心任務是依照實施計劃管理整個項目的正常運轉(zhuǎn)，保證項目的質(zhì)量并如期完成。具體體現(xiàn)在： 顧問小組 正邁電腦 三 明 信 息 中心 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 16 1制定計劃并組織實施，包括系統(tǒng)各種需求的分析確定網(wǎng)絡系統(tǒng)的設(shè)計施工，軟件系統(tǒng)的設(shè)計制作，設(shè)備的購買驗收，系統(tǒng)的安裝調(diào)試，人員的培訓，系統(tǒng)的運行準備，系統(tǒng)的運行，系統(tǒng)的完善，系統(tǒng)的驗收，系統(tǒng)的服務與維護。 2工程進展的評測與評定。 3記錄、報告、書冊等相關(guān)文件的準備和移交 二、項目實施計劃（供參考） 根據(jù)工程各部 分的工作內(nèi)容和性質(zhì)，初步擬訂工程進度安排如下：(正、負號表示系統(tǒng)運行前、后的天數(shù) , 以下數(shù)字均以天為單位，具體工期依據(jù)調(diào)研的結(jié)果而定，如貴方要求模塊不多，則工期可依期縮短 ) 進度 項目 5 5 5 5 5 5 未來 30 25 20 15 10 5 工程調(diào)研 網(wǎng)絡建設(shè) 設(shè)備購買 系統(tǒng)安裝 系統(tǒng)管理員 系統(tǒng)聯(lián)調(diào) 系統(tǒng)運行 系統(tǒng)完善 系統(tǒng)驗收 系統(tǒng)服務 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 17 三、項目管理辦法 （一）、項目規(guī)劃 相關(guān)責任人詳細制定每一階段的工作規(guī)劃，以書面形式提交，作為實施計劃的依據(jù)。同時還要制定項目管理的相關(guān)準則，以明確預測問題，發(fā)現(xiàn)問題，解決問題的方法。 （二）、 進度跟蹤 項目進行中隨時采集工程進行的狀況，并同計劃做比較，以跟蹤工程進度。通過進度跟蹤可以及時調(diào)整人員和資源的分配和實施方案，避免工期的延誤和資源的浪費。 （三）、溝通與協(xié)調(diào) 該項目的管理核心由雙方共同組成，有利于溝 通與協(xié)調(diào)。正邁項目經(jīng)理與 XX 縣信息中心項目負責人應保持密切溝通聯(lián)系，與其他管理人員都有密切的工作聯(lián)系。定期舉行項目階段會議，總結(jié)階段工作得失，布置下一階段的任務是另一種有效的溝通手段。 （四）、質(zhì)量監(jiān)控 質(zhì)量是關(guān)系到整個系統(tǒng)成敗的關(guān)鍵，在此項目中，我公司將執(zhí)行嚴格的質(zhì)量監(jiān)管，以確保各階段工作的質(zhì)量和貴單位對項目實施滿意度。 質(zhì)量檢查：任務進行中和完成后進行嚴格的質(zhì)量檢查 問題處理：一旦發(fā)現(xiàn)問題，采取有效手段，快速解決。 十、人員培訓與系統(tǒng)交接 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 18 一、人員培訓計劃 在系統(tǒng)整體建設(shè)中，除了配備 優(yōu)秀的計算機軟硬件設(shè)備外，用戶管理、應用人員的專業(yè)知識也是系統(tǒng)成功的關(guān)鍵之一。完整且有計劃的培訓教育是本系統(tǒng)不可或缺的重要因素。我公司一貫重視對用戶的人員培訓，通過嚴格選拔一批優(yōu)秀的人才擔任培訓教師，制定系統(tǒng)、專業(yè)的培訓計劃和課程，使用戶得到完全徹底的培訓。 針對本項目，在簽定合同后，我公司會在貴單位建立一處培訓場所，項目實施過程中同時進行現(xiàn)場培訓，使貴單位系統(tǒng)管理人員對系統(tǒng)的整體與細節(jié)均做到比較熟悉，并能夠獨立完成簡單的系統(tǒng)維護和管理。 人員培訓的目的是使站系統(tǒng)操作人員能從不同的側(cè)面熟悉和掌握系統(tǒng)的運行程 序和具體操作，指定初步培訓計劃如下： 系統(tǒng)管理員的培訓 系統(tǒng)管理員是整個計算機辦公管理系統(tǒng)的高級管理人員，日常工作為系統(tǒng)的運行和停止 、 數(shù)據(jù)的備份 、 系統(tǒng)運行日志的記錄等外，還要能夠處理許多意外的情況，例如，數(shù)據(jù)庫、操作系統(tǒng)發(fā)生故障以及計算機硬件設(shè)備、網(wǎng)絡等方面的故障，及時將發(fā)生的問題與系統(tǒng)集成商聯(lián)系，盡量減少故障時間和避免損失。所以系統(tǒng)管理員應當具有操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、計算機網(wǎng)絡、計算機硬件等知識。同時，系統(tǒng)管理員在整個辦公現(xiàn)代化系統(tǒng)的維護管理上起著重要的作用，而且掌握著重要的數(shù)據(jù)及情報信息。在 人選上應有足夠的重視，選派可靠有利的技術(shù)人員。另外，還必須有強烈的責任心，這 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 19 樣才能有效地保證整個系統(tǒng)的順利運行。 對于系統(tǒng)管理員的培訓，主要著重于系統(tǒng)的總體結(jié)構(gòu)、各種設(shè)備、系統(tǒng)安裝等方面。進行整個工程實施的過程也是對系統(tǒng)管理員培訓的過程。系統(tǒng)管理員應能夠在系統(tǒng)正式運行前接手所有的工作，以保證能做到對整個系統(tǒng)有清晰的理解和應變能力。建議最好有兩名系統(tǒng)管理員。 培訓目的在于 (l)全面掌握整個系統(tǒng)的設(shè)計思想、施工過程以及全部功能； (2)對于數(shù)據(jù)信息的及時、有序的整理維護； (3)保證系統(tǒng)正常的運行及正確的維護。 課程內(nèi)容： 網(wǎng)絡系統(tǒng)的知識與維護 各種硬件設(shè)備的安裝 、 使用與維護 系統(tǒng)軟件的安裝 、 使用與維護 應用系統(tǒng)的安裝 、 使用與維護 系統(tǒng)的設(shè)計原理與運行規(guī)范 二、系統(tǒng)交接 我公司始終堅持以“扶上馬送一程”作為系統(tǒng)交接的原則，系統(tǒng)交接的前提是用戶能真正獨立使用整個系統(tǒng)和能確保整個系統(tǒng)的順利運行。 十一、技術(shù)支持與服務 一、技術(shù)支持 與用戶一起制定合理 、 科學的工作流程 詳細解答用戶提出的所有問題 為用戶提供各種設(shè)備的選型方案 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 20 負責整個系統(tǒng)的安裝調(diào)試 配合系統(tǒng)驗收 二、售前售后服務 （一）、服務 工作的重要性 XX 縣行政機關(guān)辦公自動化包括許多部分，每部分又是由軟件、硬件等多種產(chǎn)品組成的。系統(tǒng)的日常使用運行，聯(lián)系到各個部門、各工作人員，上至站領(lǐng)導、下至部門領(lǐng)導和各干事，涉及方方面面。因此我們說辦公自動化系統(tǒng)是一個復雜的綜合系統(tǒng)工程。一個有效系統(tǒng)的建立必須建立在實際業(yè)務的基礎(chǔ)之上，從辦公管理來說要從現(xiàn)有的手工作業(yè)方式下的管理轉(zhuǎn)換到計算機作業(yè)方式下的管理實施，需要建立合理的業(yè)務流程和工作規(guī)范，需要建立一整套人機接口規(guī)范。我公司將充分利用多年的實施計算機辦公管理系統(tǒng)的經(jīng)驗并結(jié)合 XX 縣政府的現(xiàn)狀和網(wǎng)絡 的安全性和重要性制定切實 、 可行 、實用 、 高效的運行管理方案和系統(tǒng)的運行管理規(guī)范，以實現(xiàn)人機的無縫連接。 系統(tǒng)中眾多的設(shè)備在使用過程中，因為自然環(huán)境因素、或人為原因，難免會發(fā)生或大或小的故障。其中一些故障是用戶自己的技術(shù)人員一時難以自己解決的，而計算機辦公管理卻不能因此而停止，系統(tǒng)不能因故障的發(fā)生而導致運行的連續(xù)性和數(shù)據(jù)的完整性，因此售后服務顯的非常重要。系統(tǒng)正常運行后，隨著時間的推移，用戶可能對系統(tǒng)又有新的要求，需要對系統(tǒng)進行進一步的開發(fā)。對用戶遇到的這類問題，我們將在在售后服務階段能提供良好的技術(shù)支持。 我 公司充分認識到售后服務的重要性，對售后服務工作非常重視。如果沒有適當?shù)氖酆蠓諏Σ?,將給用戶帶來很大麻煩。而良好 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 21 的售后服務不僅可以方便用戶 ,解除用戶的后顧之憂，而且還關(guān)系到我們公司自己的信譽，因此 我們始終把用戶的需要放在第一位，用戶系統(tǒng)的應用成功，才是我們正邁公司的成功。 （二）、正邁電腦有限公司的服務措施 加強對用戶的售前服務，真正做到一切為用戶著想。 加強售后服務隊伍，提高服務人員素質(zhì)。 強化售后服務機構(gòu)。正邁電腦有限公司下設(shè)專門機構(gòu)服務中心，負責售后服務工作，縮短用戶等待時間。 采取主動式服務 方式，定期走訪用戶，幫助解決具體問題，同時對一些情況進行講解，防患于未然。 建立了完整的用戶統(tǒng)計表，每年定期做好訪問工作。 加強對用戶的培訓，做到常見故障、問題，用戶自己可以解決。 經(jīng)常舉辦用戶會議，進行經(jīng)驗交流。 服務人員的工作業(yè)績，由用戶來考核。 （三）、正邁電腦有限公司售后服務 內(nèi)容 1 合同規(guī)定由乙方提供的軟件、硬件，甲方均可享受正邁電腦有限公司全面的技術(shù)支持和售后服務。 2 合同所涉及的硬件由乙方依據(jù)廠家提供相應的免 費保修服務。 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 22 （四）、正邁電腦有限公司售后 服務方式 1 免費咨詢熱線 ： 乙方提供熱線免費咨詢服務。 2 保修期內(nèi)維護服務 ： 乙方提供保修期內(nèi)免費維護服務。保修期內(nèi)，乙方技術(shù)人員根據(jù)甲方要求上門對設(shè)備免費做一次維護和清理服務。保修期外，視乙方需求而定。 3 維修響應服務 ： 保修期內(nèi)甲方提出維修要求時，乙方必須在內(nèi) 48 小時內(nèi)作出響應。 4 遠程診斷服務 ： 通過調(diào)制解調(diào)器和電話線直接登錄到甲方系統(tǒng)中，對出現(xiàn)的問題進行分析或會診，也可直接即時對系統(tǒng)進行調(diào)整及干預。 （五）產(chǎn)品驗收要求 、依正式標書要求對全部設(shè)備、產(chǎn)品 、型號、規(guī)格、數(shù)量、外型、包裝及資料、文件（如裝箱單、保修單、隨箱介質(zhì)等）的驗收。 、按標書技術(shù)部分要求對其產(chǎn)品的性能和配置進行測試檢查，并做好測試方案和測試報告。 、安裝、局部配套設(shè)備的連接測試，構(gòu)成相應的硬件平臺、軟件平臺和網(wǎng)絡平臺。 、項目單位與我方對設(shè)備到貨后進行開箱檢查，出現(xiàn)損壞、數(shù)量不全或產(chǎn)品不對等問題時，由我方負責解決。 、設(shè)備產(chǎn)品測試中出現(xiàn)性能指標或功能上不符合標書和合同時，項目單位有拒收的權(quán)利。 、如商 檢和測試中出現(xiàn)性能指標或功能上不符合標書和合同時，項目單位有拒收的權(quán)利。 （六）安裝、驗收及技術(shù)文件 、安裝與驗收 投標商對其所提供的系統(tǒng)進行安裝、測試和聯(lián)網(wǎng)調(diào)試、系統(tǒng)建成試運行若干時間后，項目單位對系統(tǒng)進行驗收。 、技術(shù)文件 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 23 投標商必須向項目單位提供 5 套關(guān)于設(shè)備的安裝、 運行、使用、測試、診斷和維修的技術(shù)文件。 所有的設(shè)備技術(shù)文件必須是中文或英文。 十二、 設(shè)備及價格預算清單 電腦、網(wǎng)絡設(shè)備、軟件清單及價格詳見 下表 綜合布線費約 ￥ （ 具體根據(jù)施工難度，按照國家工程定額預結(jié)算手冊據(jù)實結(jié)算） 設(shè)備總造價 =電腦設(shè)備 +網(wǎng)絡設(shè)備 +軟件設(shè)備 +布線施工 = 系統(tǒng)集成費 =設(shè)備總造價 10%= 系統(tǒng)培訓費 =設(shè)備總造價 5%= 工程總造價 =設(shè)備總造價 +系統(tǒng)集成費 +系統(tǒng)培訓費 = 附錄（一） 建議案 XX縣政府大院 CLIPSAL PDS 工程 (綜合布線 ) XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 24 設(shè)計方案 CLIPSAL PREMISES DISTRIBUTION SYSTEM PROJECT 1999年 11月 第一部分 綜合布線系統(tǒng) 2 1 綜合布線系統(tǒng)概述 2 1 1 建筑物綜合布線系統(tǒng)（ PDS）又稱開放式結(jié)構(gòu)化布線系統(tǒng)。它是把建筑物內(nèi)部的語音交換、智能數(shù)據(jù)處理設(shè)備及其它廣義的數(shù)據(jù)通信設(shè)施相互連接起來，并采用 XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 25 必要的設(shè)備同建筑物外部數(shù)據(jù)網(wǎng)絡或電話局線路相連接。其系統(tǒng)包括所有建筑物與建筑群內(nèi)部用以交連以上設(shè)備的電纜和相關(guān)的布線器件。 2 1 2 綜合布線系統(tǒng)是 1985 年由貝爾實驗室首先推出，并于 1986 年通過美國電子工業(yè)協(xié)會（ EIA）和美國通信工 業(yè)協(xié)會（ TIA）的認證。 PDS 的意義在于徹底打破了數(shù)據(jù)傳輸和語音傳輸?shù)慕缦?，并使這兩種不同信號在一條線路中傳輸，從而保證ISDN 應用。 2 1 3 PDS 是一套綜合的布線系統(tǒng)，它包括： 1）模擬與數(shù)字的語音系統(tǒng)：如電話、廣播 2）高速與低速的數(shù)據(jù)系統(tǒng)：如計算機網(wǎng)絡 3）傳真機、圖形終端、繪圖儀等需要傳輸?shù)膱D片信號 4）電視會議與安全監(jiān)視系統(tǒng)的基帶視頻信號 5）傳輸寬帶視頻信號：如衛(wèi)星通信、有線電視、 CATV 6）建筑物的安全報警和樓宇控制系統(tǒng)的傳感器 2 1 4 由于 PDS 是一套結(jié) 構(gòu)化綜合式的布線系統(tǒng)。因此它可以使用相同的電纜與配線端子板，以及相同的插頭與模塊化插孔以備語音和數(shù)據(jù)的傳輸，即應用設(shè)備無關(guān)性。 2 1 5 PDS 采用模塊化設(shè)計，因而最易于配線上擴充和重新組合。此系統(tǒng)采用星形拓樸結(jié)構(gòu)，并同電信方面以及 EIA/TIA-568 所遵循的建筑物配線方式相同。因在星形結(jié)構(gòu)中，工作站是由中心節(jié)點向外增設(shè)，而每條線路都與其它線路無關(guān)，這樣在更改或重新布置設(shè)備時非常方便又不影響其它線路，另外這種結(jié)構(gòu)會使系統(tǒng)故障非常容易排除。 2 1 6 PDS 系統(tǒng)的構(gòu)成： PDS 可以劃分成六個子系統(tǒng) ： 工作區(qū)子系統(tǒng)（ WORK AREA） 由用戶終端連接到墻上信息出口的所有設(shè)備組成。 水平布線子系統(tǒng)（ HORIZONTAL） 由干線子系統(tǒng) (如樓層分配線架 )延伸到墻上信息出口。 干線子系統(tǒng)（ RISER） 提供本建筑物干線電纜的路由 (連接主配線到分配線架的所有設(shè)備 )。 設(shè)備間子系統(tǒng)（ EQUIPMENT） XX 縣 政府大院網(wǎng)絡工程建設(shè)方案 26 由設(shè)備間中的電纜，連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。 管理子系統(tǒng)（ ADMINISTRATION） 由交連、互連和 IO 組成，為連接其它子系統(tǒng)提供連接手段 (比如樓層分配線架 )。 建筑群子系統(tǒng)（ BACKBONE/CAMPUS） 將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。 2 1 7 PDS 的特性 1）兼容性 2）開放性 3）靈活性 4）可靠性 5）先進性 6）經(jīng)濟性 2 2XX 縣政府布線需求分析 2 2 1 采用結(jié)構(gòu)化布線，計算機網(wǎng)絡采用 5 類傳輸。樓與樓之間采用光纖連接 . 2 2 2 可以根據(jù)業(yè)主需要提供十五年應用系統(tǒng)和產(chǎn)品質(zhì)量保證。 2 2 3 系統(tǒng)采用總分式管理，電腦主機房設(shè)在信息中心四樓，由主機房直接延伸至各層信息點。網(wǎng)絡設(shè)備、網(wǎng)絡主機、配線設(shè)備均在主