【管理精品】聯(lián)想科技電子政務(wù)方案

1、精品聯(lián)想科技政府上網(wǎng)工程解決方案返回一. 方案的分類由于我們所提供的全面解決方案涉及網(wǎng)絡(luò)根底結(jié)構(gòu)、軟硬件產(chǎn)品的選擇及相應(yīng)的應(yīng)用軟件等不同層次的問(wèn)題，因此我們將整體方案分為網(wǎng)絡(luò)方案、平臺(tái)方案和應(yīng)用方案三個(gè)局部來(lái)介紹。表1是對(duì)這三個(gè)局部所包含主要內(nèi)容的介紹方案分類層次主要相關(guān)內(nèi)容網(wǎng)絡(luò)方案根底層根底需求分析、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及特點(diǎn)、各局部的主要功能平臺(tái)方案中間層根據(jù)網(wǎng)絡(luò)方案的功能要求選擇相應(yīng)軟硬件平臺(tái)應(yīng)用方案應(yīng)用層在軟硬件平臺(tái)根底上根據(jù)需求做應(yīng)用軟件選擇或開(kāi)發(fā)二. 各層次方案中相關(guān)軟硬件產(chǎn)品介紹在各層次方案中，相應(yīng)的軟硬件產(chǎn)品的側(cè)重有所不同： 網(wǎng)絡(luò)方案?jìng)?cè)重于產(chǎn)品的功能； 平臺(tái)方案基于功能要求對(duì)平臺(tái)產(chǎn)品的

2、性能、價(jià)位和品牌進(jìn)行選擇； 應(yīng)用方案基于軟硬件平臺(tái)的應(yīng)用軟件產(chǎn)品。表2中列舉了不同層次方案所涉及的主要產(chǎn)品范圍。功能網(wǎng)絡(luò)方案平臺(tái)方案應(yīng)用方案Internet接入線路l DDN專線(64k、128k)Internet接入設(shè)備l 接入路由器單網(wǎng)段l 接入路由器雙網(wǎng)段l 語(yǔ)音數(shù)據(jù)路由器Cisco 2501Cisco 2514Cisco 3640、2610防火墻l 軟件防火墻基于路由器l 軟件防火墻基于效勞器l *硬件防火墻CiscoIOS FirewallCA、Sun、CheckPoint*Cisco PIX主頁(yè)發(fā)布l www效勞器(包括ftp)聯(lián)想萬(wàn)全、HP、IBMNT效勞器Sun(UNIX)效勞

3、器MS WindowsNT、SQL、Sun Solaris、Netra、Oracle、IBM DB2、Lotus Domino相關(guān)平臺(tái)主頁(yè)發(fā)布應(yīng)用軟件電子郵件效勞l 電子郵件效勞器IE、Notes、Netra/Netscape域名效勞l DNS效勞器用戶認(rèn)證效勞l 認(rèn)證效勞器TACAS、RADIUS應(yīng)用效勞l 應(yīng)用效勞器辦公自動(dòng)化應(yīng)用軟件等數(shù)據(jù)庫(kù)效勞l 數(shù)據(jù)庫(kù)效勞器網(wǎng)絡(luò)管理l 網(wǎng)管工作站Sun NetManager、CA、CiscoWorks、HP OpenView、CA防病毒CACA數(shù)據(jù)備份磁帶機(jī)、RAID盤陣CACA網(wǎng)絡(luò)打印l 網(wǎng)絡(luò)打印機(jī)聯(lián)想N系列網(wǎng)絡(luò)打印機(jī)、聯(lián)想P系列激光打印機(jī)、HP網(wǎng)絡(luò)

4、打印機(jī)、打印效勞器三. 典型網(wǎng)絡(luò)方案及相應(yīng)軟硬件平臺(tái)選擇3) 網(wǎng)絡(luò)方案1單網(wǎng)段單效勞器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介 價(jià)位低，適用于小規(guī)模政府網(wǎng)絡(luò)50用戶以下； 64Kbps專線接入Internet www效勞器位于政府機(jī)構(gòu)內(nèi)部網(wǎng)上，適合于訪問(wèn)量不大的主頁(yè)發(fā)布； 單網(wǎng)段，采用交換式10M以太網(wǎng)； 單效勞器，與交換機(jī)間采用快速100M以太網(wǎng)連接，適合于較簡(jiǎn)單、平安要求較低的辦公應(yīng)用；www效勞器DNS效勞器郵件效勞器應(yīng)用效勞器文件效勞器防火墻接入路由器工作組交換機(jī)專線InternetFastEtherNet(100M)EtherNet(10M)WANPCPC網(wǎng)絡(luò)打印機(jī)圖1 政府上網(wǎng)網(wǎng)絡(luò)方案1單網(wǎng)段單效勞

5、器方案2) 網(wǎng)絡(luò)方案圖3) 推薦平臺(tái)方案 平臺(tái)方案1功能產(chǎn)品數(shù)量專線64Kbps DDN專線1效勞器聯(lián)想萬(wàn)全效勞器1接入路由器Cisco 2501路由器1工作組交換機(jī)Catalyst1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印效勞器1軟件平臺(tái)MS WindowsNT1防火墻CA軟件防火墻1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1 平臺(tái)方案2功能產(chǎn)品數(shù)量專線64Kbps DDN專線1效勞器HP LH4效勞器1接入路由器Cisco 2501路由器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)

6、據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印效勞器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1 平臺(tái)方案3功能產(chǎn)品數(shù)量專線64Kbps DDN專線1效勞器IBM Netfinity1000效勞器1接入路由器Cisco 2501路由器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印效勞器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IO

7、S FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件12. 網(wǎng)絡(luò)方案2雙網(wǎng)段雙效勞器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介 價(jià)位較低，適用于小規(guī)模政府網(wǎng)絡(luò)50用戶以下； 64Kbps專線接入Internet 雙網(wǎng)段，采用具有兩個(gè)以太網(wǎng)口的路由器進(jìn)行分隔，用以提高網(wǎng)絡(luò)平安性； www及ftp效勞器位于政府機(jī)構(gòu)內(nèi)部網(wǎng)的單獨(dú)網(wǎng)段DMZ區(qū)上，直接通過(guò)交叉線與路由器的以太網(wǎng)口相連，適合于訪問(wèn)量不大的主頁(yè)發(fā)布； 其它效勞由位于內(nèi)部網(wǎng)內(nèi)部網(wǎng)段上的效勞器提供，與交換機(jī)間采用快速100M以太網(wǎng)連接，適合于較簡(jiǎn)單但平安要求較高的辦公應(yīng)用；2) 網(wǎng)絡(luò)方案圖專線接入路由器工作組交換機(jī)郵件效勞器DNS效勞

8、器應(yīng)用效勞器文件效勞器PC網(wǎng)絡(luò)打印機(jī)圖2 政府上網(wǎng)網(wǎng)絡(luò)方案2雙網(wǎng)段雙效勞器方案www效勞器InternetEtherNet(10M)FastEtherNet(100M)WAN防火墻DMZ區(qū)E0E13) 推薦平臺(tái)方案 平臺(tái)方案1功能產(chǎn)品數(shù)量專線64Kbps DDN專線1效勞器聯(lián)想萬(wàn)全效勞器2接入路由器Cisco 2509路由器1工作組交換機(jī)Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印效勞器1軟件平臺(tái)MS WindowsNT1防火墻CA軟件防火墻1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1 平臺(tái)

9、方案2功能產(chǎn)品數(shù)量專線64Kbps DDN專線1www效勞器#IBM Netfinity1000效勞器1應(yīng)用效勞器#HP LH4效勞器1接入路由器Cisco 2514路由器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印效勞器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1#此二處的設(shè)備可以互換或均選用同一品牌。如果www的訪問(wèn)量較大，可以將www效勞器托管在電信部門。這樣做的優(yōu)點(diǎn)是可以提高w

10、ww的效勞能力，缺點(diǎn)是維護(hù)過(guò)程相對(duì)復(fù)雜。3. 網(wǎng)絡(luò)方案3雙網(wǎng)段多效勞器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介 價(jià)位適中，適用于中小規(guī)模政府網(wǎng)絡(luò)50200用戶； 64或128Kbps專線接入Internet 雙網(wǎng)段，采用具有兩個(gè)以太網(wǎng)口的路由器進(jìn)行分隔，用以提高網(wǎng)絡(luò)平安性； www及ftp效勞器位于政府機(jī)構(gòu)內(nèi)部網(wǎng)的單獨(dú)網(wǎng)段DMZ區(qū)上，直接通過(guò)交叉線與路由器的一個(gè)以太網(wǎng)口相連，適合于訪問(wèn)量不大的主頁(yè)發(fā)布； 由于其應(yīng)用比方案2復(fù)雜，其它效勞由位于內(nèi)部網(wǎng)內(nèi)部網(wǎng)段上的兩臺(tái)效勞器提供，與中心交換機(jī)間采用快速以太網(wǎng)通道FastEtherChannel相連接，每臺(tái)效勞器安裝2片網(wǎng)卡，可到達(dá)400M帶寬全雙工；2) 網(wǎng)絡(luò)方案圖

11、專線接入路由器工作組交換機(jī)郵件效勞器DNS效勞器應(yīng)用效勞器文件效勞器PC網(wǎng)絡(luò)打印機(jī)圖2 政府上網(wǎng)網(wǎng)絡(luò)方案2雙網(wǎng)段雙效勞器方案www效勞器InternetEtherNet(10M)FastEtherNet(100M)WAN防火墻DMZ區(qū)E0E13) 推薦平臺(tái)方案功能產(chǎn)品數(shù)量專線64或128Kbps DDN專線1www效勞器#IBM Netfinity5500效勞器1應(yīng)用效勞器文件效勞器#HP LH4效勞器1郵件效勞器DNS效勞器#聯(lián)想萬(wàn)全效勞器1接入路由器Cisco 2514路由器1中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)1工作組交換機(jī)Cisco Catalyst 1924-

12、A交換機(jī)2數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)2HP、D-Link網(wǎng)絡(luò)打印效勞器2軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1#此三處的設(shè)備可以互換或均選用同一品牌。4. 網(wǎng)絡(luò)方案4效勞器托管及雙機(jī)容錯(cuò)方案 1) 網(wǎng)絡(luò)方案簡(jiǎn)介 價(jià)位較高，功能強(qiáng)大，適用于大中規(guī)模政府網(wǎng)絡(luò)200用戶以上； 兩條128Kbps專線接入Internet 路由器、中心交換機(jī)、各效勞器均采用雙機(jī)熱備份，可靠性極高； www及ftp效勞器通過(guò)電信進(jìn)行托管，適合于大訪問(wèn)量的主頁(yè)發(fā)布；2) 網(wǎng)絡(luò)方案圖主

13、路由器主中心交換機(jī)PC圖4 政府上網(wǎng)網(wǎng)絡(luò)方案4效勞器托管及容錯(cuò)方案www效勞器Internet工作組交換機(jī)郵件效勞器DNS效勞器應(yīng)用效勞器文件效勞器DDN/F.R.網(wǎng)絡(luò)打印機(jī)防火墻RAID磁盤陣列主效勞器熱備份效勞器熱備份路由器熱備份中心交換機(jī)EtherNet(10M)WANUltra SCSIFastEtherChannel(全雙工400M)FastEtherNet(100M)E0E0E1E1SS3) 推薦平臺(tái)方案 平臺(tái)方案1功能產(chǎn)品數(shù)量專線128Kbps DDN專線2效勞器SUN E2503接入路由器Cisco 2514路由器2中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)2

14、工作組交換機(jī)*Cisco Catalyst 1924-A交換機(jī)317數(shù)據(jù)備份設(shè)備SUN A1000磁盤存儲(chǔ)系統(tǒng)1網(wǎng)絡(luò)打印機(jī)聯(lián)想N系列打印機(jī)18軟件平臺(tái)Solaris 73防火墻Sun Firewall 1軟件2防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件2*處設(shè)備數(shù)量根據(jù)網(wǎng)絡(luò)規(guī)模和需求確定。 平臺(tái)方案2功能產(chǎn)品數(shù)量專線128Kbps DDN專線2效勞器HP LH43接入路由器Cisco 2514路由器2中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)2工作組交換機(jī)*Cisco Catalyst 1924-A交換機(jī)317數(shù)據(jù)備份設(shè)備SUN A1000磁盤存儲(chǔ)系統(tǒng)1網(wǎng)絡(luò)打印

15、機(jī)*聯(lián)想N系列打印機(jī)18軟件平臺(tái)WindowsNT3防火墻Cisco IOS Firewall2防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件2*處設(shè)備數(shù)量根據(jù)網(wǎng)絡(luò)規(guī)模和需求確定。5. 網(wǎng)絡(luò)方案5語(yǔ)音數(shù)據(jù)集成綜合方案 1) 網(wǎng)絡(luò)方案簡(jiǎn)介 提供語(yǔ)音數(shù)據(jù)集成業(yè)務(wù)，適用于上述各種規(guī)模政府網(wǎng)絡(luò)； 64或128Kbps專線接入Internet； 采用支持語(yǔ)音數(shù)據(jù)集成VVDI業(yè)務(wù)的路由器，路由器的語(yǔ)音模塊與程控 交換機(jī)相連接；可構(gòu)成獨(dú)立于公用 網(wǎng)的自主語(yǔ)音 網(wǎng)，也可與公用網(wǎng)混用； 可通過(guò)路由器網(wǎng)關(guān)設(shè)置控制在數(shù)據(jù)網(wǎng)絡(luò)上傳輸語(yǔ)音的帶寬和優(yōu)先級(jí)； 圖中政府部門A中的路由器還具備訪問(wèn)效勞器的功能，可以支

16、持移動(dòng)用戶撥號(hào)訪問(wèn)內(nèi)部網(wǎng)，撥號(hào)的用戶認(rèn)證通過(guò)認(rèn)證效勞器進(jìn)行。2) 網(wǎng)絡(luò)方案圖語(yǔ)音數(shù)據(jù)路由器中心交換機(jī)PCwww效勞器AInternetEtherNetWAN工作組交換機(jī)郵件效勞器應(yīng)用效勞器文件效勞器DDN/F.R.網(wǎng)絡(luò)打印機(jī)防火墻認(rèn)證效勞器DNS效勞器FastEtherChannel(全雙工200800M)DDN/F.R.語(yǔ)音數(shù)據(jù)路由器FastEtherNet(100M)政府部門A政府部門Bwww效勞器DNS效勞器郵件效勞器應(yīng)用效勞器文件效勞器PSTN程控 交換機(jī) 機(jī)語(yǔ)音 線移動(dòng)用戶撥號(hào)訪問(wèn) 線圖5 政府上網(wǎng)網(wǎng)絡(luò)方案5語(yǔ)音數(shù)據(jù)集成方案ESVSEV3) 推薦平臺(tái)方案 平臺(tái)方案1部門A適用于較大規(guī)

17、模的政府網(wǎng)絡(luò)。除路由器外，其它設(shè)備與上述同類方案相同。功能產(chǎn)品數(shù)量接入路由器Cisco 3640路由器1 平臺(tái)方案2部門B適用于較大規(guī)模的政府網(wǎng)絡(luò)。除路由器外，其它設(shè)備與上述同類方案相同。功能產(chǎn)品數(shù)量接入路由器Cisco 2610路由器16. 一攬子解決方案INFOGATE產(chǎn)品1、 硬件高度集成化：從整個(gè)網(wǎng)絡(luò)系統(tǒng)的硬件環(huán)境來(lái)看，Infogate平臺(tái)的占地面積僅僅是一個(gè)一平方米不到的標(biāo)準(zhǔn)機(jī)柜而已。但它已經(jīng)包括了Internet建設(shè)中所有的應(yīng)用系統(tǒng)WWW server、DNS server、E-mail server、FTP server、和防火墻系統(tǒng)與Internet計(jì)費(fèi)系統(tǒng)。2、 軟件配置靈活

18、：從應(yīng)用角度分析，所有的應(yīng)用為配合政府上網(wǎng)工作中的實(shí)際承受能力資金、功能，除根本配置以外的功能都以模塊化的形式存在于一個(gè)標(biāo)準(zhǔn)機(jī)柜中，可根據(jù)政府的實(shí)際情況進(jìn)行“量體裁衣。3、 管理簡(jiǎn)單化： 而從管理上所面對(duì)用戶的那么是統(tǒng)一的WEB界面。并且，整個(gè)平臺(tái)的接入只需要一根ISDN數(shù)據(jù)線和一條電源線便能實(shí)現(xiàn)所有根本功能。它已經(jīng)能將眾多復(fù)雜的Internet技術(shù)用最簡(jiǎn)單的方法去實(shí)現(xiàn)管理。4、 系統(tǒng)功能模塊化： 從系統(tǒng)功能劃分上，Infogate的主要功能分成了五大模塊：a. Internet接入 b.防火墻管理 c.IP d.Co-way Management管理系統(tǒng)含Intrenet計(jì)費(fèi) 模塊間的連接都是通過(guò)Management 軟件實(shí)現(xiàn)的。而每個(gè)功能模塊的子模塊都可任意配置。5、 系統(tǒng)高兼容性、平安性Infogate集成平臺(tái)中已包括了路由、交換、防火墻、網(wǎng)管等硬件模塊，并且都為OEM產(chǎn)品，它結(jié)合了諸如Cisco、SUN等公司的最正確網(wǎng)絡(luò)解決方案，更好的配合了政府上網(wǎng)方案的實(shí)施。另外,Infogate中的防火墻模塊完全的控制了所有進(jìn)出網(wǎng)關(guān)數(shù)據(jù)流的平安級(jí)別，并統(tǒng)一進(jìn)行平安認(rèn)證及計(jì)費(fèi)處理。所以，對(duì)于用戶來(lái)說(shuō)，在實(shí)施采購(gòu)方案時(shí)，既防止了考慮各種設(shè)備間兼容性，又不必為Infogate的集中管理而大傷