第5章財(cái)政辦公網(wǎng)絡(luò)管理系統(tǒng)集成方案設(shè)計(jì)

第5章d財(cái)政辦公網(wǎng)絡(luò)管理系統(tǒng)集成方案設(shè)計(jì)喀什大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院第1章

環(huán)境介紹學(xué)習(xí)內(nèi)容：5.1政府上網(wǎng)工程背景與國(guó)際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)5.2用戶需求分析5.3各主流網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)總體規(guī)劃5.4網(wǎng)絡(luò)設(shè)計(jì)方案5.5網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型5.6財(cái)政辦公信息管理系統(tǒng)功能實(shí)現(xiàn)5.7公司背景及管理服務(wù)綱要導(dǎo)入案例--政府辦公自動(dòng)化系統(tǒng)政府辦公自動(dòng)化(OfficeAutomation，OA)是以政府機(jī)構(gòu)政務(wù)職能的電子化和信息化建設(shè)為重心，基于LotusDomino/Notes技術(shù)的信息規(guī)劃、應(yīng)用開(kāi)發(fā)和管理運(yùn)行的應(yīng)用體系。該應(yīng)用模型主要包括文檔一體化管理、政務(wù)信息兩個(gè)解決方案，并可以根據(jù)具體應(yīng)用需求加以擴(kuò)充。政府辦公自動(dòng)化應(yīng)用是基于Internet技術(shù)和LotusDomino/Notes技術(shù)的應(yīng)用。政府辦公自動(dòng)化的普通用戶端可以采用瀏覽器的方式，沿用通常的Web應(yīng)用風(fēng)格，如公共服務(wù)、信息搜索等，另外一些用戶端可以采用Notes客戶端軟件，以完成普通瀏覽器客戶端所不能勝任的工作。整個(gè)政府辦公自動(dòng)化網(wǎng)既可以基于Internet公用網(wǎng)，也可以采用專(zhuān)用網(wǎng)。各個(gè)政府部門(mén)的電子政務(wù)系統(tǒng)相互關(guān)聯(lián)，構(gòu)成多個(gè)電子化的虛擬政府社區(qū)，該社區(qū)可以允許不同的角色加入，如企業(yè)用戶、個(gè)人用戶等。2．政府辦公自動(dòng)化系統(tǒng)的一般模型5.1政府上網(wǎng)工程背景與國(guó)際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)5.1.1組建財(cái)政局內(nèi)部網(wǎng)的背景信息化正對(duì)人類(lèi)社會(huì)發(fā)展產(chǎn)生越來(lái)越巨大、越來(lái)越深遠(yuǎn)的影響，網(wǎng)絡(luò)正逐步深入社會(huì)生活的各個(gè)方面。政府部門(mén)承擔(dān)著社會(huì)經(jīng)濟(jì)管理職能，政府部門(mén)信息化是社會(huì)信息化的重要基礎(chǔ)。實(shí)施“政府上網(wǎng)工程”旨在推動(dòng)各級(jí)政府部門(mén)為社會(huì)服務(wù)的公眾信息資源匯集和應(yīng)用上網(wǎng)，實(shí)現(xiàn)信息資源共享，這對(duì)于全面推進(jìn)國(guó)民經(jīng)濟(jì)信息化具有重要意義。目前，隨著我國(guó)金橋信息網(wǎng)業(yè)務(wù)的順利開(kāi)展，商務(wù)部、廣電部、水利部、交通運(yùn)輸部、國(guó)家林業(yè)局等政府部門(mén)都已上網(wǎng)，同時(shí)省級(jí)政府部門(mén)也將先后在網(wǎng)上建立自己的網(wǎng)站提供信息。隨著電子商務(wù)的發(fā)展，更加需要電子政府的出現(xiàn)，實(shí)現(xiàn)網(wǎng)上交互式信息交流和電子命令的傳遞。5.1.3財(cái)政局內(nèi)部網(wǎng)的設(shè)計(jì)主導(dǎo)1.量身定制對(duì)用戶的需求進(jìn)行了定量分析。站在用戶的立場(chǎng)上為用戶“量身定制”出這個(gè)網(wǎng)絡(luò)方案。2.采用先進(jìn)成熟技術(shù)及產(chǎn)品當(dāng)今世界新技術(shù)產(chǎn)品層出不窮，組建內(nèi)部網(wǎng)絡(luò)應(yīng)從高技術(shù)、高起點(diǎn)出發(fā)，并留出擴(kuò)容余量及廣域網(wǎng)接口，盡量避免重復(fù)建設(shè)及投資。3.精打細(xì)算選用產(chǎn)品應(yīng)具有最佳性?xún)r(jià)比，不論是在Intel全線產(chǎn)品中，還是與其它品牌相比較。5.2.1財(cái)政辦公管理系統(tǒng)內(nèi)部網(wǎng)應(yīng)提供的功能(1)連接財(cái)政辦公大樓內(nèi)所有PC。(2)通過(guò)權(quán)限設(shè)定瀏覽Internet的用戶，同時(shí)接收、查詢(xún)?yōu)g覽國(guó)內(nèi)外的資訊和電子郵件。(3)提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，包括提供基本的Internet網(wǎng)絡(luò)服務(wù)功能，如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。(4)實(shí)現(xiàn)財(cái)政系統(tǒng)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化。應(yīng)具備以下內(nèi)容。①系統(tǒng)管理。主頁(yè)游覽重新登錄

數(shù)據(jù)備份登錄設(shè)置數(shù)據(jù)傳輸5.2用戶需求分析②決策查詢(xún)。決策命令：局領(lǐng)導(dǎo)通過(guò)網(wǎng)絡(luò)可選擇地向各科室、各縣、區(qū)發(fā)布決策命令。材料批閱：局領(lǐng)導(dǎo)批閱各科室、各縣、區(qū)匯報(bào)的材料、文件。數(shù)據(jù)統(tǒng)計(jì)：當(dāng)輸入日期區(qū)域后，計(jì)算機(jī)即可按照規(guī)定的方法計(jì)算出這個(gè)時(shí)期的財(cái)政收支等數(shù)據(jù)。數(shù)據(jù)顯示：當(dāng)輸入某個(gè)站(點(diǎn))后，自動(dòng)顯示該站(點(diǎn))的數(shù)據(jù)情況和匯總數(shù)據(jù)(報(bào)表)。排序查詢(xún)：按照不同方式自動(dòng)計(jì)算和統(tǒng)計(jì)各站(點(diǎn))的先后排序。人事檔案：查閱和統(tǒng)計(jì)人事檔案、職工個(gè)人資料和信息，如工資、電話等。費(fèi)用核算：對(duì)局內(nèi)部各科室的費(fèi)用進(jìn)行核算、查詢(xún)、統(tǒng)計(jì)和分析，并掌握每個(gè)業(yè)務(wù)科室的開(kāi)支情況。③事務(wù)管理。閱讀決策命令：閱讀區(qū)財(cái)政廳及市委市政府、本局領(lǐng)導(dǎo)的決策命令。部門(mén)報(bào)告：領(lǐng)導(dǎo)、業(yè)務(wù)科室閱讀、處理日常工作報(bào)告情況。文件收發(fā)：對(duì)單位的文件收發(fā)進(jìn)行分類(lèi)、統(tǒng)計(jì)、查詢(xún)，以及對(duì)執(zhí)行情況進(jìn)行跟蹤管理。文檔編輯：自動(dòng)將文檔定義文件名，只需要輸入文檔的主題詞和內(nèi)容，即可進(jìn)行文檔的分類(lèi)、統(tǒng)計(jì)和編輯。人事管理：對(duì)單位的人事進(jìn)行調(diào)動(dòng)，對(duì)檔案和統(tǒng)計(jì)資料進(jìn)行查詢(xún)管理。資產(chǎn)管理：對(duì)單位的固定資產(chǎn)和物品進(jìn)行分類(lèi)、統(tǒng)計(jì)，并打印出清單，供領(lǐng)導(dǎo)參閱。電話管理：對(duì)本局來(lái)電和去電的內(nèi)容和執(zhí)行情況進(jìn)行監(jiān)督、查詢(xún)和統(tǒng)計(jì)。④財(cái)務(wù)管理。財(cái)務(wù)報(bào)表：外掛模塊。費(fèi)用核算：按三級(jí)費(fèi)用核算辦法，計(jì)算、分類(lèi)和統(tǒng)計(jì)(分科目統(tǒng)計(jì)、分明細(xì)統(tǒng)計(jì))，并自動(dòng)生成統(tǒng)計(jì)報(bào)表。固定資產(chǎn)管理：對(duì)本局的固定資產(chǎn)進(jìn)行登記、分類(lèi)、查詢(xún)、統(tǒng)計(jì)，并輸出各類(lèi)固定資產(chǎn)報(bào)表。5.2.2財(cái)政局網(wǎng)絡(luò)對(duì)服務(wù)主機(jī)系統(tǒng)的主要要求(1)主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力。(2)主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施。(3)支持通用大型數(shù)據(jù)庫(kù)，如SQL、Oracle等。(4)具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議。(5)能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、電子郵件服務(wù)、新聞組討論等服務(wù)。(6)支持SNMP，具有良好的可管理性和可維護(hù)性。5.2.3財(cái)政局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足的要求(1)網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。(2)采用國(guó)際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度地采用同一廠家的產(chǎn)品。(3)方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車(chē)”的影響。(4)應(yīng)充分考慮未來(lái)可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力。(5)該網(wǎng)絡(luò)方案要具有高擴(kuò)展性，能為用戶未來(lái)數(shù)目的擴(kuò)展提供調(diào)整、擴(kuò)充的手段和方法。(6)該網(wǎng)絡(luò)應(yīng)面向連接，能夠?qū)崿F(xiàn)虛擬局域網(wǎng)的連接。(7)考慮對(duì)用戶現(xiàn)有網(wǎng)絡(luò)的平滑過(guò)度，使現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。5.2.4財(cái)政局內(nèi)部網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備的要求(1)高性能：所有網(wǎng)絡(luò)設(shè)備都應(yīng)具有足夠的吞吐量。(2)高可靠性和高可用性：應(yīng)考慮多種容錯(cuò)技術(shù)。(3)可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)絡(luò)管理軟件進(jìn)行監(jiān)控、管理和設(shè)置。(4)采用國(guó)際統(tǒng)一的標(biāo)準(zhǔn)。5.2.5系統(tǒng)集成所共同遵循的設(shè)計(jì)原則(1)選擇先進(jìn)的開(kāi)發(fā)工具與大型數(shù)據(jù)庫(kù)。(2)采用分布式的結(jié)構(gòu)，以便于開(kāi)發(fā)和維護(hù)。(3)采用集群解決方案，以保證連續(xù)工作。(4)為保證網(wǎng)絡(luò)速度而采用高的帶寬。(5)追求最高的性?xún)r(jià)比。5.2.6辦公信息管理系統(tǒng)設(shè)計(jì)目標(biāo)(1)采用客戶機(jī)/服務(wù)器工作模式。①財(cái)政的信息化過(guò)程是一個(gè)逐步發(fā)展的過(guò)程，而C/S方式適應(yīng)這類(lèi)要求。②能充分利用機(jī)器資源，合理分布任務(wù)。(2)選擇先進(jìn)的開(kāi)發(fā)工具與大型數(shù)據(jù)庫(kù)。(3)采用Internet上的標(biāo)準(zhǔn)協(xié)議——TCP/IP協(xié)議，提供財(cái)政系統(tǒng)內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、新聞服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的完全接軌。(4)應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持。(5)本系統(tǒng)應(yīng)在全面分析各項(xiàng)工作要求的前提下進(jìn)行開(kāi)發(fā)，對(duì)其他工作(如可視服務(wù)、其他業(yè)務(wù)管理等)留有數(shù)據(jù)接口，采用模塊化結(jié)構(gòu)設(shè)計(jì)，容易升級(jí)。5.3.1目前各主流網(wǎng)絡(luò)結(jié)構(gòu)概述1．交換以太網(wǎng)技術(shù)交換以太網(wǎng)從產(chǎn)生、發(fā)展到現(xiàn)在，在技術(shù)上分為兩種：靜態(tài)交換和動(dòng)態(tài)交換。靜態(tài)交換：將網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)絡(luò)管理平臺(tái)分配各個(gè)網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭(zhēng)奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。靜態(tài)交換使得網(wǎng)絡(luò)管理員不必到現(xiàn)場(chǎng)接插線路，而是在網(wǎng)絡(luò)管理平臺(tái)面前輕松地改變網(wǎng)絡(luò)配置，以調(diào)整各網(wǎng)段間的負(fù)載。靜態(tài)交換需要網(wǎng)絡(luò)管理員的監(jiān)測(cè)才能進(jìn)行被動(dòng)的調(diào)整，而且每個(gè)網(wǎng)段上、網(wǎng)段之間的介質(zhì)訪問(wèn)機(jī)制沒(méi)有改變，網(wǎng)絡(luò)性能沒(méi)有得到根本提高。5.3各主流網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)總體規(guī)劃動(dòng)態(tài)交換：在高速總線上支持多對(duì)傳輸?shù)耐瑫r(shí)進(jìn)行。它不需人工干預(yù)實(shí)時(shí)地將獨(dú)占帶寬分配給一對(duì)結(jié)點(diǎn)；而其它結(jié)點(diǎn)間也可同時(shí)進(jìn)行數(shù)據(jù)傳輸。動(dòng)態(tài)交換在總線內(nèi)部改變了以太網(wǎng)的介質(zhì)訪問(wèn)機(jī)制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨(dú)占10Mb/s進(jìn)行，就好像在兩個(gè)有數(shù)據(jù)傳輸?shù)慕Y(jié)點(diǎn)之間有獨(dú)立的傳輸電纜一樣，使網(wǎng)絡(luò)效率大大提高。動(dòng)態(tài)交換分為端口交換和網(wǎng)段交換兩種。端口交換適用于高速結(jié)點(diǎn)，如服務(wù)器、多媒體工作站的連接。它連接結(jié)點(diǎn)個(gè)數(shù)不多，每個(gè)結(jié)點(diǎn)都有很高的傳輸速率。網(wǎng)段交換適用于沒(méi)有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務(wù)器之間的數(shù)據(jù)傳輸上。同時(shí)，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，動(dòng)態(tài)交換被不斷加進(jìn)新的性能，如對(duì)虛網(wǎng)的支持和對(duì)數(shù)據(jù)優(yōu)先級(jí)的支持等。2．快速以太網(wǎng)技術(shù)快速以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡(luò)或主干連接，同時(shí)也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的QoS?？焖僖蕴W(wǎng)技術(shù)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，此外它還具備以下優(yōu)點(diǎn)。(1)快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10Base-T網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡(jiǎn)便地升級(jí)到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10Mb/s局域網(wǎng)無(wú)縫連接到100Mb/s局域網(wǎng)上。(2)100Base-T集線器和網(wǎng)卡，只需要多花少量費(fèi)用就可提供比普通以太網(wǎng)高10倍的性能。因此，100Base-T具備較高的性?xún)r(jià)比。(3)快速以太網(wǎng)(100Base-T)已得到IEEE任命標(biāo)準(zhǔn)為802.3u，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。3．千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當(dāng)成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。IEEE已批準(zhǔn)千兆以太網(wǎng)工程IEEE802.3z。千兆以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的結(jié)點(diǎn)完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMA/CD協(xié)議、全雙工、流控制和由IEEE802.3標(biāo)準(zhǔn)定義的管理項(xiàng)目，千兆以太網(wǎng)將使用所有這些規(guī)范?？傊д滓蕴W(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快10倍和它與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，而且和日益增強(qiáng)的服務(wù)器和臺(tái)式計(jì)算機(jī)的功能相匹配。可以看到，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。5.3.2網(wǎng)絡(luò)總體規(guī)劃綜上所述，經(jīng)過(guò)慎重的分析，財(cái)政辦公網(wǎng)絡(luò)管理系統(tǒng)采用百兆快速以太網(wǎng)網(wǎng)絡(luò)方案，理由如下。對(duì)于主干應(yīng)用程序，ATM仍有吸引力，特別是對(duì)于那些和未來(lái)ATMWAN服務(wù)匹配的應(yīng)用程序和廣域網(wǎng)的訪問(wèn)集成。ATM使用定長(zhǎng)的信元交換，按不同的速率傳輸數(shù)據(jù)、圖像、語(yǔ)音，在廣域網(wǎng)領(lǐng)域，ATM都具有極強(qiáng)的優(yōu)越性。對(duì)于需要專(zhuān)有QoS特征，如醫(yī)學(xué)圖像的高速傳遞，ATM是適合的。鑒于寬帶的要求，百兆快速以太網(wǎng)包括了一個(gè)改進(jìn)措施：在數(shù)據(jù)鏈路層中采用快速光纖連接方式。這使得它對(duì)電視會(huì)議、復(fù)雜圖像和其它高數(shù)據(jù)密度的應(yīng)用程序的數(shù)據(jù)傳遞速率為10Mb/s以太網(wǎng)的10倍。在利用用戶熟悉性的同時(shí)，百兆以太網(wǎng)與以太網(wǎng)的匹配性，使在管理員專(zhuān)業(yè)技能方面和支持培訓(xùn)方面的投資得到保留，而沒(méi)有必要購(gòu)買(mǎi)新的協(xié)議或投資新的中繼設(shè)備。千兆位交換技術(shù)只是剛制定標(biāo)準(zhǔn)，且需要采用大量光纖技術(shù)，通常被用來(lái)作為園區(qū)主干網(wǎng)，總體造價(jià)昂貴，如用于財(cái)政局內(nèi)部網(wǎng)有大馬拉小車(chē)之嫌。百兆以太網(wǎng)提供低價(jià)位、易擴(kuò)充技術(shù)，同時(shí)在交換機(jī)選型時(shí)預(yù)留千兆以太網(wǎng)模塊接口，將會(huì)使網(wǎng)絡(luò)自然地升級(jí)到1000Mb/s的帶寬。財(cái)政局內(nèi)部網(wǎng)設(shè)計(jì)時(shí)應(yīng)以局域網(wǎng)為核心，同時(shí)兼顧預(yù)留廣域網(wǎng)接口，在網(wǎng)絡(luò)方案的選擇上，采用百兆以太網(wǎng)作為內(nèi)部網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)，無(wú)論在高帶寬、可適應(yīng)性、可擴(kuò)展性、高性?xún)r(jià)比、良好的管理性和維護(hù)性等方面都是最明智的選擇，成為財(cái)政局內(nèi)部網(wǎng)完整的、經(jīng)濟(jì)的解決方案。百兆、千兆以太網(wǎng)與ATM的功能比較ATM、以太網(wǎng)和快速以太網(wǎng)、千兆以太網(wǎng)的比較以上比較表明：百兆、千兆以太網(wǎng)以許多方式發(fā)送最初期望ATM實(shí)現(xiàn)的優(yōu)點(diǎn)，而且可以容易地、經(jīng)濟(jì)地多地執(zhí)行。本工程設(shè)計(jì)的百兆以太網(wǎng)設(shè)計(jì)方案，采用最新的Intel100Mb/s交換機(jī)作為全網(wǎng)的核心，在此基礎(chǔ)上建立起以交換式100Mb/s為主干的內(nèi)部網(wǎng)絡(luò)。為滿足學(xué)校與Internet的連接，另設(shè)一子網(wǎng)，用防火墻將Web服務(wù)器、路由器等Web應(yīng)用設(shè)備與內(nèi)部網(wǎng)隔離開(kāi)來(lái)，以達(dá)到保護(hù)財(cái)政系統(tǒng)內(nèi)數(shù)據(jù)的目的。5.4.1財(cái)政辦公系統(tǒng)網(wǎng)拓?fù)浣Y(jié)構(gòu)的總體描述本系統(tǒng)的主干網(wǎng)絡(luò)設(shè)備的選擇初步確定如圖所示。5.4網(wǎng)絡(luò)設(shè)計(jì)方案1．內(nèi)部網(wǎng)絡(luò)功能以財(cái)政局內(nèi)部網(wǎng)絡(luò)系統(tǒng)總共40臺(tái)PC上網(wǎng)為例(含余量)，網(wǎng)絡(luò)建設(shè)將采用新型的背板堆疊技術(shù)，根據(jù)功能區(qū)劃分，由IntelExpress510T交換機(jī)組成兩個(gè)交換機(jī)組。適當(dāng)?shù)胤峙涠询B數(shù)量，提供48個(gè)100Mb/s交換端口，所有工作站都通過(guò)100Mb/s網(wǎng)卡連接到交換機(jī)組上，把100Mb/s交換到桌面。擴(kuò)容時(shí)只需增加一臺(tái)IntelExpress千兆交換機(jī)，在IntelExpress510T交換機(jī)組端增加GB2模塊與IntelExpress千兆交換機(jī)相連。這時(shí)，在交換機(jī)組之間可達(dá)到1000Mb/s的帶寬。而同一交換機(jī)組通過(guò)背板技術(shù)相連后內(nèi)部可達(dá)到最高4.2Gb/s的帶寬。中心計(jì)算機(jī)房的Web服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器、Notes服務(wù)器等設(shè)備直接與100Mb/s交換機(jī)上的100Mb/s以太網(wǎng)模塊連接。2．廣域網(wǎng)絡(luò)功能與Internet的連接采用一臺(tái)Cisco2503路由器，通過(guò)ISDN線路或DDN線路與Internet相連。Cisco2503具有兩個(gè)多協(xié)議同異步串口，同時(shí)有一個(gè)ISDNBRI接口，可通過(guò)ISDN、DDN、幀中繼、X.25等線路互連企業(yè)間局域網(wǎng)，作為中小企業(yè)的分支接入路由器。企業(yè)的Internet有租用DDN專(zhuān)線和ISDN兩種高速方式。DDN專(zhuān)線傳輸速率為64Kb/s～2Mb/s，傳輸質(zhì)量穩(wěn)定可靠，可是租用DDN專(zhuān)線的費(fèi)用異常昂貴，僅64Kb/s速率的DDN每月租金達(dá)數(shù)千元，因此DDN只適合銀行、證券等要求實(shí)時(shí)高速連接的場(chǎng)合。ISDN線路可以一線多號(hào)、一線多連，兩個(gè)終端可以同時(shí)使用而互不干擾。例如，在一條ISDN電話線上可以用一個(gè)信道保持聲音通話，用另一條信道上網(wǎng)。而且由于它屬于普通電話網(wǎng)的一部分，所以用戶既可以與ISDN用戶通信，也可以與普通電話用戶通信。ISDN具有數(shù)字化優(yōu)越性。在傳輸速度方面，目前最快的模擬調(diào)制解調(diào)器也只不過(guò)是56Kb/s，而且這是一個(gè)理論值，實(shí)際使用時(shí)最多只能達(dá)到52Kb/s，而且還依賴(lài)于電話線的質(zhì)量。但在ISDN中，僅2B+D就可達(dá)到64Kb/s，若傳輸一個(gè)1MB未壓縮文件，不到1分鐘就可傳輸完畢，比DDN要快很多，顯然占有優(yōu)勢(shì)。在通話建立方面，模擬調(diào)制解調(diào)器要協(xié)商電話線支持的帶寬(速率)，需要10～30s或更長(zhǎng)時(shí)間，而ISDN無(wú)那種雜音，幾秒就可連接好。從傳輸質(zhì)量上講，ISDN的數(shù)字傳輸比模擬傳輸更不會(huì)受到靜電和噪聲的影響，使數(shù)據(jù)通信中斷。3．打印服務(wù)功能概述值得一提的是，在網(wǎng)絡(luò)中增加了一臺(tái)Intel公司的打印服務(wù)器，解決了傳統(tǒng)打印方式下的瓶頸問(wèn)題。在沒(méi)有網(wǎng)絡(luò)的情況下，打印文件只能依靠磁盤(pán)復(fù)制到工作機(jī)的方式下進(jìn)行，要占用一臺(tái)專(zhuān)用計(jì)算機(jī)，打印大型文件幾乎不大可能。如果網(wǎng)絡(luò)采用共享方式實(shí)現(xiàn)網(wǎng)絡(luò)打印功能，當(dāng)打印對(duì)列過(guò)多的情況出現(xiàn)時(shí)，容易造成網(wǎng)絡(luò)堵塞和服務(wù)器宕機(jī)的情況，這時(shí)必須由網(wǎng)絡(luò)管理員手工干預(yù)才能解決。網(wǎng)絡(luò)中采用一臺(tái)專(zhuān)用打印服務(wù)器后，任何上網(wǎng)的計(jì)算機(jī)均可把這臺(tái)打印機(jī)視為本地打印機(jī)，不占用任何服務(wù)器、工作站資源，打印速度大大提高，真正做到了無(wú)人值守的情況，我們所要進(jìn)行的工作就是開(kāi)和關(guān)。4．網(wǎng)絡(luò)的擴(kuò)展能力情況在不改變網(wǎng)絡(luò)技術(shù)的情況下，隨著網(wǎng)絡(luò)流量的增加，主干網(wǎng)上100Mb/s交換機(jī)的帶寬壓力不斷提高。這時(shí)可以采用IntelExpress千兆交換機(jī)特有的冗余連接特性，增加一臺(tái)1000Mb/s交換機(jī)。并在100Mb/s、1000Mb/s交換機(jī)之間建立多條連接。這樣不僅提供了更大的帶寬(最高可達(dá)12Gb/s)，同時(shí)又增強(qiáng)了主干網(wǎng)段的連接剛性，還增加了更多的1000M交換端口，為以后增加更多的服務(wù)設(shè)備提供了良好的擴(kuò)充余地。5.4.2財(cái)政局內(nèi)部網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)本內(nèi)部網(wǎng)以TCP/IP為主要協(xié)議，因?yàn)門(mén)CP/IP協(xié)議族是美國(guó)國(guó)防部門(mén)制定的一套計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議，是目前眾多計(jì)算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的Internet是目前國(guó)際上規(guī)模最大的計(jì)算機(jī)網(wǎng)間網(wǎng)。它雖不是國(guó)際標(biāo)準(zhǔn)，但卻是一種事實(shí)上的工業(yè)標(biāo)準(zhǔn)協(xié)議，以TCP/IP為網(wǎng)絡(luò)主要協(xié)議，可保證與ChinaNET和Internet保持一致，還可支持IPX，DECNET等其它協(xié)議。真正實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的無(wú)縫連接。從計(jì)算機(jī)網(wǎng)絡(luò)通信的觀點(diǎn)來(lái)看，TCP/IP網(wǎng)絡(luò)實(shí)質(zhì)上可稱(chēng)為IP網(wǎng)絡(luò)，它是由許多IP網(wǎng)關(guān)(或稱(chēng)為IP路由器)通過(guò)若干直接連通的通信線路(點(diǎn)到點(diǎn)通信)形成一個(gè)計(jì)算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點(diǎn)上再接入主機(jī)，子網(wǎng)便構(gòu)成一個(gè)互聯(lián)的計(jì)算機(jī)網(wǎng)絡(luò)，這些安裝了TCP/IP的各類(lèi)計(jì)算機(jī)間需要通信時(shí)，就不再要求設(shè)置協(xié)議轉(zhuǎn)換開(kāi)關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。5.4.3內(nèi)部網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng)財(cái)政局局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以MicrosoftWindowsNTServer4.0為主。它是發(fā)展速度最快的集成了Web應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)，具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)，并擁有大量的基于NT的服務(wù)器端軟件，是Intranet網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。WindowsNT具有如下特點(diǎn)。(1)服務(wù)器端的多硬件平臺(tái)支持。(2)文件及打印共享。(3)適合于分布應(yīng)用：用NT編寫(xiě)的分布式應(yīng)用程序可以跨接到其他系統(tǒng)。(4)內(nèi)置良好的安全措施與先進(jìn)的容錯(cuò)能力。(5)內(nèi)置Internet/Intranet功能，及使用方案。(6)開(kāi)放式網(wǎng)絡(luò)服務(wù)接口，用戶可訪問(wèn)多個(gè)計(jì)算機(jī)環(huán)境的信息，獲得更為廣泛的服務(wù)。5.5.1網(wǎng)絡(luò)設(shè)備定型1．接入交換機(jī)的定型在此采用交換機(jī)而不使用共享式集線器到桌面，是由于財(cái)政局實(shí)際使用情況主要表現(xiàn)在網(wǎng)絡(luò)應(yīng)用較為復(fù)雜，系統(tǒng)管理、決策管理、財(cái)務(wù)管理、電子郵件等功能模塊同時(shí)運(yùn)行，網(wǎng)絡(luò)就會(huì)產(chǎn)生擁阻而影響速度，因此在內(nèi)部網(wǎng)中應(yīng)使用百兆交換機(jī)交換到桌面。財(cái)政局內(nèi)部在十兆與百兆交換機(jī)中應(yīng)選擇百兆交換機(jī)，因?yàn)槭纂m然在目前網(wǎng)絡(luò)使用中剛剛能達(dá)到要求，但是已經(jīng)不適應(yīng)功能越來(lái)越強(qiáng)的計(jì)算機(jī)與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計(jì)算機(jī)通信產(chǎn)品的要求，這將成為它們之間最大的瓶頸。5.5網(wǎng)絡(luò)架構(gòu)中的產(chǎn)品定型2．服務(wù)器網(wǎng)卡的定型在本工程中，建議Web服務(wù)器采用千兆服務(wù)器專(zhuān)用網(wǎng)卡，內(nèi)部站點(diǎn)對(duì)其的訪問(wèn)在相應(yīng)網(wǎng)站時(shí)，數(shù)據(jù)流量相對(duì)來(lái)說(shuō)比較大，要求Web服務(wù)器能夠提供足夠的連接帶寬。IntelExpressPRO/100服務(wù)器網(wǎng)卡是唯一一種支持標(biāo)準(zhǔn)10Base-T、100Base-TX和1000Base-FX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的Inteli960RP處理器最大限度地優(yōu)化服務(wù)器資源。它的獨(dú)特性能包括：(1)動(dòng)載平衡(LoadBalance)技術(shù)，支持網(wǎng)絡(luò)負(fù)載均衡。(2)網(wǎng)卡容錯(cuò)功能，可以增加鏈路冗余性，提高可用程度。(3)高性能驅(qū)動(dòng)程序，包括WindowsNT*(NDIS4.0)和NetWare*(ODI3.3)。(4)通過(guò)RJ-45和MII連接器支持100Base-TX和100Base-FX；支持全雙工和半雙工操作。3．服務(wù)器定型服務(wù)器是網(wǎng)絡(luò)中的核心部件，所有的功能模塊、安全認(rèn)證等功能都在服務(wù)器上運(yùn)行，服務(wù)器一旦宕機(jī)，網(wǎng)絡(luò)幾乎等于癱瘓，或者服務(wù)器運(yùn)行速度不夠，不能滿足大型重載軟件需求，上網(wǎng)時(shí)感覺(jué)像蝸牛爬行，浪費(fèi)了寶貴的時(shí)間。因此對(duì)網(wǎng)絡(luò)服務(wù)器的安全性、穩(wěn)定性、容錯(cuò)性必須嚴(yán)格加以考慮，要選擇略帶超前的產(chǎn)品型號(hào)。CompaqProLiant6000提供突破性企業(yè)性能，擁有高水平的擴(kuò)展能力，可為關(guān)鍵業(yè)務(wù)環(huán)境提供出眾的價(jià)值。ProLiant6000配有1～4個(gè)PentiumIIXeon處理器，可以支持未來(lái)PentiumIIXeon處理器技術(shù)。在易于維護(hù)的工業(yè)標(biāo)準(zhǔn)平臺(tái)內(nèi)，ProLiant6000提供了領(lǐng)先的性能和擴(kuò)展能力。5.5.2局域網(wǎng)絡(luò)出口設(shè)備考慮到Internet和其他網(wǎng)絡(luò)(如政府網(wǎng)絡(luò)等)的連接，目前設(shè)計(jì)的局域網(wǎng)都要考慮對(duì)廣域網(wǎng)絡(luò)的連接，更廣的資源和應(yīng)用將在各種廣域連接中發(fā)現(xiàn)。目前，越來(lái)越多的政府機(jī)關(guān)還開(kāi)展了上網(wǎng)工程和建立自己的Web。因此，能否有效地連接Internet是財(cái)政局內(nèi)部網(wǎng)建立的一個(gè)重要目標(biāo)。保護(hù)內(nèi)部網(wǎng)的第一道防線為路由器定型。在此方案中，我們考慮了Internet出口路由器的配置——一臺(tái)Cisco2003ISDN路由器。它是財(cái)政局內(nèi)部網(wǎng)對(duì)外的出口，也可以作為保護(hù)內(nèi)部網(wǎng)的第一道防火墻。因?yàn)槭褂肅isco2503在Internet上配置安全的虛擬專(zhuān)用網(wǎng)絡(luò)隧道極為簡(jiǎn)單。但根據(jù)客戶商務(wù)和局域網(wǎng)配置的具體不同情況，也應(yīng)該采取適當(dāng)?shù)牟襟E來(lái)確保來(lái)自Internet的局域安全。這至少要包括配置通過(guò)協(xié)議過(guò)濾器的訪問(wèn)控制目錄。5.5.3主要網(wǎng)絡(luò)產(chǎn)品特點(diǎn)1．IntelExpress510T交換機(jī)1)高性能的交換Intel公司的自適應(yīng)技術(shù)分別對(duì)每個(gè)端口進(jìn)行優(yōu)化，即根據(jù)當(dāng)前的流量狀況動(dòng)態(tài)地調(diào)整交換模式。這不僅可提高性能，而且可延長(zhǎng)交換設(shè)備的使用壽命。2)可擴(kuò)展的端口密度有多達(dá)32個(gè)端口，每個(gè)堆疊可有多達(dá)196個(gè)端口。3)外背板可擴(kuò)展堆疊技術(shù)增加到堆疊的每一個(gè)交換機(jī)可為主干網(wǎng)的容量增加額外的2.1Gb/s。4)先進(jìn)的流控制減少阻塞機(jī)會(huì)，防止包丟失。5)鏈路會(huì)聚會(huì)聚快速以太網(wǎng)流量，支持高帶寬傳輸及冗余連接。6)可靠的解決方案IntelExpress510T交換機(jī)，確保網(wǎng)絡(luò)的正常工作。它包括一種板上溫度傳感器、一個(gè)可以選擇的備用電源和備用網(wǎng)絡(luò)連接的用戶界面。IntelExpress510T交換機(jī)每一端口都有10/100Mb/s自動(dòng)握手功能，這種24端口的基本單元的每一端口都可支持快速以太網(wǎng)和標(biāo)準(zhǔn)以太網(wǎng)。因此，用戶可將最新高性能的工作站和老式計(jì)算機(jī)并排連接，并可根據(jù)需要，隨時(shí)隨地方便地實(shí)現(xiàn)升級(jí)。IntelExpress510T交換機(jī)提供用于網(wǎng)絡(luò)系統(tǒng)和Windows操作系統(tǒng)的軟件IntelDeviceView。這一直觀、方便、易用的管理軟件可簡(jiǎn)化安裝，延長(zhǎng)正常工作時(shí)間并提高故障檢修速度。它提供一體化的SNMP和RMON支持，因此用戶可監(jiān)視每一端口的工作狀況。只要是裝配了標(biāo)準(zhǔn)的因特網(wǎng)瀏覽器的終端均可與IntelDeviceView相連。5.5.4網(wǎng)絡(luò)系統(tǒng)平臺(tái)(1)WindowsXP用戶界面和新的管理向?qū)А?2)集成的網(wǎng)絡(luò)服務(wù)器。(3)動(dòng)態(tài)服務(wù)器網(wǎng)頁(yè)，它是一個(gè)開(kāi)放的、自由編輯的應(yīng)用程序環(huán)境。(4)獲獎(jiǎng)的網(wǎng)頁(yè)制作和站點(diǎn)管理工具。(5)MicrosoftNetShow，使用戶可以通過(guò)使用生動(dòng)的、可存儲(chǔ)式多媒體內(nèi)容的網(wǎng)絡(luò)站點(diǎn)來(lái)進(jìn)行通信。(6)CrystalReports，它是一種針對(duì)IIS的可視化報(bào)表工具。(7)內(nèi)容檢索和查詢(xún)技術(shù)。(8)全集成的DNSServer和其它TCP/IP管理應(yīng)用。(9)點(diǎn)到點(diǎn)的通道協(xié)議。(10)分布式組件對(duì)象模型(DCOM)。(11)對(duì)WindowsNT目錄服務(wù)的增強(qiáng)。5.5.5利用MicrosoftExchangeServer提供電子郵件服務(wù)電子郵件的傳遞過(guò)程是通過(guò)網(wǎng)絡(luò)進(jìn)行的，傳遞速度極快，而且可靠性高。電子郵件的傳遞是由簡(jiǎn)單郵件傳輸協(xié)議SMTP來(lái)完成的。SMTP是TCP/IP的組成部分，它描述了電子郵件的信息格式及其傳遞處理方法。Internet中的每臺(tái)計(jì)算機(jī)都運(yùn)行電子郵件的軟件，以確保被傳遞的信息能夠正確尋址并以正常的方式傳輸，它是在后臺(tái)通過(guò)SMTP來(lái)發(fā)送和接收郵件的。BackOffice包括MicrosoftExchangeServer，因此公司員工可以發(fā)送電子郵件、在公用文件夾中跟蹤和存儲(chǔ)信息、安排會(huì)議并查看來(lái)自遠(yuǎn)程站點(diǎn)的郵件。5.5.6安全系統(tǒng)——防火墻如何保證信息和網(wǎng)絡(luò)的自身安全性問(wèn)題，尤其是在開(kāi)發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)等機(jī)密信息的交換中，如何保證信息存取不被竊取篡改，已成為企業(yè)非常關(guān)注的問(wèn)題。作為開(kāi)放安全企業(yè)互聯(lián)聯(lián)盟的組織者和倡導(dǎo)者之一，F(xiàn)ireWall-1產(chǎn)品。FireWall-1V3.0主要分為三大類(lèi)：第一類(lèi)為安全性類(lèi)，包括訪問(wèn)控制、授權(quán)論證、加密、內(nèi)容安全等；第二類(lèi)是管理和記賬，包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類(lèi)為連接控制，主要為企業(yè)消息發(fā)布的服務(wù)器提供可靠的連接服務(wù)，包括負(fù)載均衡、高可靠性等。由于財(cái)政第一期工程完工之后，大量的數(shù)據(jù)庫(kù)和重要軟件尚處于建設(shè)之中，還不會(huì)引起黑客的注意。因此建議在一期工程中通過(guò)Intel路由器含有的一些基本的防火墻功能來(lái)實(shí)現(xiàn)，即暫不使用CheckPoint防火墻技術(shù)。5.5.7方案設(shè)計(jì)特點(diǎn)1．高性能產(chǎn)品2．高性?xún)r(jià)比、高擴(kuò)展性3．技術(shù)標(biāo)準(zhǔn)化、技術(shù)先進(jìn)成熟5.6.1“YH辦公”自動(dòng)化系統(tǒng)綜述問(wèn)題如下。(1)辦公事務(wù)繁雜、流程多、具有一定的無(wú)序性。(2)公文批復(fù)、審閱要求越來(lái)越及時(shí)、快速。(3)文件、資料、合同等當(dāng)前或歷史信息的需求量越來(lái)越大。(4)用于決策指導(dǎo)的統(tǒng)計(jì)分析數(shù)據(jù)要求滿足更高的準(zhǔn)確性或必要的依據(jù)。(5)會(huì)議的安排要求：質(zhì)量高、及時(shí)、有序、反饋好?！癥H辦公”的目的在于幫助長(zhǎng)期囿于繁雜辦公事務(wù)的領(lǐng)導(dǎo)和公務(wù)人員減輕工作壓力，提高辦公效率、統(tǒng)一辦公規(guī)范，從紙張辦公走向電子辦公，在輕松的氣氛中處理完繁雜的事務(wù)。5.6財(cái)政辦公信息管理系統(tǒng)功能實(shí)現(xiàn)5.6.2“YH辦公”的性能特點(diǎn)(1)先進(jìn)的客戶機(jī)/服務(wù)器結(jié)構(gòu)：可監(jiān)控、可管理，適合各種規(guī)模的企事業(yè)。(2)可伸縮性