粮食调控系统解决方案全案.doc

粮食调控信息系统技术方案粮食调控信息系统技术方案目 录第一章 总则91.1 项目名称91.2 项目单位：91.3 投标单位：91.4 术语91.5 投标建议书的编写依据9第二章 概述102.1 项目建设背景102.2 现状112.3 系统建设目标11第三章 系统体系结构、设计原则及技术路线143.1 系统体系结构143.2 系统设计原则以及技术路线143.3 技术方案设计与系统实施的相关前提153.4 系统总体技术路线163.4.1 网络技术路线163.4.2 基础应用技术路线163.4.3 服务器技术路线163.4.4 安全体系技术路线16第四章 全国粮调系统平台总体规划设计184.1通信平台设计184.1.1各公用骨干线路状况184.1.1.1国家计委纵向网骨干线路现状184.1.1.2国家计委“T型”网骨干线路现状184.1.1.3国家公共骨干线路状况194.1.2粮调系统骨干线路建设194.1.2.1国家粮食局与国家计委纵向网中心节点的连接214.1.2.2地方粮食局与地方计委的连接214.1.2.3 国家粮食局与相关部委的连接234.1.2.4 国家粮食局与分支机构的连接244.2 网络平台设计244.2.1 系统网络拓扑结构254.2.2中心节点与地方节点的网络连接254.2.2.1 建立与国家粮食局局域网的连接264.2.2.2 中心节点与国家计委纵向网的连接264.2.2.3 地方节点与国家计委纵向网的连接274.2.2.4 建立与各个信息采集点的纵向连接294.2.2.5 建立与相关部委的横向连接304.2.2.6 建立与移动办公节点的连接314.2.3 IP地址规划314.2.4 VLAN的划分334.3网络管理平台设计344.3.1网络管理平台设计目标344.3.2网络管理平台体系结构354.3.3网络管理平台的功能描述364.3.4网络管理技术374.4服务器平台设计414.4.1 服务器系统体系结构图414.4.2 服务器系统的基本应用414.4.2.1 DNS服务设计414.4.2.1.1 DNS功能描述424.4.2.1.2 DNS实现424.4.2.2 WWW服务设计424.4.2.2.1 WWW功能描述434.4.2.2.2 WWW实现434.4.2.3 Mail服务设计444.4.2.3.1 Mail功能描述444.4.2.3.2 Mail实现444.4.2.3.3 邮件系统产品选型454.4.2.4 FTP服务设计504.4.2.4.1 FTP功能描述504.4.2.4.2 FTP实现504.4.3 服务器命名规则504.5 系统安全平台设计514.5.1 系统安全平台概述514.5.2 系统安全体系结构534.5.2.1 中心节点安全体系544.5.2.2 地方粮食局节点安全体系554.5.2.3 信息采集点安全体系564.5.2.4 相关部委节点的安全体系574.6 应用系统平台的设计574.6.1 应用系统的总体结构574.6.2应用系统平台选择方案584.6.2.1 应用系统的技术平台选择方案584.6.2.1.1 J2EE平台_全国粮食调控信息系统的技术支持平台594.6.2.1.1.1 保护粮食局的投资，适应环境变化594.6.2.1.1.2 J2EE平台的成熟性594.6.2.1.1.3 可伸缩性594.6.2.1.1.4 支持异构环境604.6.2.1.1.5 可维护性604.6.2.1.2 Java应用服务器-BEA Weblogic Server604.6.2.1.3 应用系统技术平台624.6.2.1.4 应用系统所遵循的协议标准644.6.2.2 应用系统服务器平台方案654.6.2.3 应用系统平台方案特点66第五章 本标书系统平台建设内容685.1 网络平台建设685.1.1 粮调系统核心网络设备685.1.2 粮食局局域网网络设备685.1.3 相关部委网络设备685.2网络管理695.3 服务器应用平台建设705.3.1中心节点描述705.3.2 国家粮食局主机应用结构描述705.3.3 推荐设备选型705.3.4 操作系统的选型715.4备份系统建设71第六章 系统安全平台建设726.1第一层安全防护系统726.2 第二层防护系统736.3 第三层防护系统756.4 第四层安全防护体系766.5 第五层安全防护体系786.6 第六层安全体系796.7 相关制度80第七章 全国粮食调控系统应用系统功能实现技术方案817.1文本型数据库应用的开发和全文检索的实现817.2 关系型数据库应用的开发及OLAP技术837.4 辅助决策功能的技术实现877.5 其它应用服务的实现907.5.1 电子政务平台和粮食局办公自动化系统的实现907.5.2 用户/权限管理系统的实现93第九章 全国粮食调控系统应用系统功能分析与设计959.1全国粮食调控信息系统应用系统总体结构959.2 全国粮食调控系统模块结构图969.3 全国粮食调控信息系统应用系统功能说明979.3.1 全国粮食调控系统应用系统功能模块结构分析979.3.1.1全国粮食调控信息系统整体模块划分979.3.1.2 领导专用系统功能模块979.3.1.3 日常办公系统功能结构及功能模块1029.3.1.4 辅助决策功能模块1109.3.1.5 业务处理系统功能1159.3.1.6 信息查询系统内容分析1269.3.1.7 信息查询基本功能模块1299.3.1.8 数据库应用系统功能1309.3.1.9 纵向网应用系统功能模块1319.3.1.9.1 业务快递1329.3.1.9.2 信息采集1399.3.1.9.3 专题研究1459.3.1.9.4 工作动态1469.3.1.9.5 信息发布1469.3.1.9.6 通讯导航1489.3.1.9.7 地方信息加载机制1489.3.2 全国粮食调控信息系统主要功能界面1499.3.2.1数据维护功能界面1499.3.2.2 辅助决策系统功能模块1509.4 用户界面设计1519.4.1 领导专用1519.4.2 粮油调控1539.4.3 监督检查1539.4.4 粮食行政管理1549.4.5 政策法规1559.4.6 粮食纵向网应用系统1569.4.6.1 信息采集处理1569.4.6.2 信息发布157第十章 系统实施计划1598.1 系统实施组织结构1598.1.1 项目领导小组1598.1.2 项目经理1608.1.3 需求分析组1608.1.4 设计开发组1608.1.5 品质管理组1618.1.6 文档组1618.1.7 系统集成组1618.1.8 应用系统安装、调试组1618.1.9 培训组1618.1.10 技术支持组1628.1.11 专家顾问组1628.2 系统实施的保障制度1628.2.1 项目计划1628.2.2 项目变更控制1628.2.3 项目跟踪和报告1638.2.4 文档的提交和确认1638.2.5 质量控制1648.2.6 进度控制1658.3 系统实施进度计划1658.4 系统安装、调试、集成及验收1658.4.1 系统安装调试地点1658.4.2 安装调试系统集成1658.4.2.1 硬件系统及系统软件的安装1668.4.2.2 应用系统的安装1668.4.2.3 系统调试1668.4.3 系统验收1668.4.4 验收测试计划1678.4.5 技术文档1688.4.6 项目的完成168第九章 系统售后服务1699.1系统开发和项目实施阶段1699.2系统试运营阶段1709.3系统维护阶段1709.3.1 计划和方式1719.3.2责任及承诺1739.3.3维护期以后173第十章 系统培训17410.1 培训方式17410.2 培训课程17410.3 培训组织与管理176第十一章 运输、包装与到货要求17711.1 交货时间17711.2 系统安装目的地17711.3 包装和运输177第十二章 系统报价179121 国粮局局域网网络设备报价179122 地方节点网络设备报价179123 主机设备报价179124 安全设备报价179125 系统软件与开发工具报价179126 系统分析、设计与应用开发费用179127 系统集成费用报价179128 培训报价179129 售后服务报价179附录一、公司简介180公司简介1801.1 公司业务1801.1.1 软件开发1801.1.2 系统集成1801.1.3 电子商务1811.2 技术实力1811.3 重要业绩1821.3.1 开发出了一系列功能先进的成品软件1821.3.2 推出了一系列完整的电子商务解决方案1821.3.3 设计、制作了一批优秀的网站：1831.4 主要客户1831.4.1 政府部门：1831.4.2 商业企业领域：1841.4.3 信息服务行业：184附录二、公司相关开发项目简介185附录三、相关人员简介186第一章 总则1.1 项目名称粮食调控信息系统（以下简称粮调系统）1.2 项目单位：粮食局1.4 术语1国家计委纵向网国家计委纵向网是以国家计委为中心节点横向连接中央有关部委、纵向连接全国各省、自治区、直辖市、计划单列市和副省级省会城市计委以及新疆生产建设兵团 等47个一级节点的T型网络。 该项目的一期工程已完成中心节点同地方47个一级节点的连接，今后还可逐步可向下延伸到地市、县计委。二期工程将实施同中央有关部委的横向连接。2全国粮食调控信息系统（以下简称粮调系统）全国粮食调控信息系统是国家计委纵向网的子系统。该系统以国家粮食局为中心节点，依托国家计委纵向网平台，实现与纵向网47个一级节点的粮食局、大型粮油批发市场、期货市场、粮食港口的纵向连接及与财政部、国家统计局等中央有关部门的横向连接。系统主要建设内容包括国家粮食局局域网，全国粮食信息采集、处理系统，决策支持系统和粮食宏观信息数据库。1.5 投标建议书的编写依据全国粮食调控信息系统招标书国家计委纵向网总体规划书国家计委纵向网一期工程应用系统投标书第二章 概述2.1 项目建设背景多年以来，粮食问题一直是党中央、国务院极为关注的关系到国计民生的大事，各级政府制定了一系列政策措施，调动农民种粮积极性，加强农业基础地位，推动粮食生产连续迈上新的台阶，取得了举世瞩目的成就。党中央在制定“十五”计划的建议中再次强调，要高度重视保护和提高粮食生产能力，建立符合我国国情和社会主义市场经济要求的粮食安全体系。科学、准确、高效地利用现代化信息技术进行粮食宏观调控，正是建立国家粮食安全体系的有利保障。根据国务院1999年11月24日关于印发国家粮食局职能配置内设机构和人员编制规定的通知（国办发199996号）文件中明确，经国务院批准，国家粮食储备局改为国家粮食局，国家粮食局是国家发展计划委员会管理的负责全国粮食流通（含食油，下同）宏观调控具体业务、行业指导和中央储备粮行政管理的行政机构。主要职能包括：研究提出全国粮食宏观调控、总量平衡以及粮食流通的中长期规划；研究提出社会粮油产需、国家粮油收支总量平衡（含进出口）的年度计划；统一制定粮食进出口计划；研究提出粮食定购价格、收购保护价和销售限价的原则及建议；提出粮食保护价收购政策；负责中央储备粮的管理以及中央直属粮库的建设；在发生特大自然灾害或特大丰收，导致全国性粮价大幅度波动时，及时采取措施，通过储备粮的吞吐来稳定市场粮价等。制定全国粮食宏观调控政策，要涉及到粮食生产、收购、销售、储存、调运、消费等各个方面，这是一个非常复杂的决策系统工程。为完成好宏观调控的艰巨任务，提高工作效率和决策的科学性，减少计划和决策的盲目性，迫切需要借助现代化的计算机网络作为辅助工具，来及时准确地把握全国粮食行业整体状况和发展趋势的相关信息，以科学、量化的方式进行分析和研究，为粮食宏观调控、综合平衡、科学决策、行业管理提供规范、高效、可靠的支持和服务。因此，建立“全国粮食调控信息系统”是提高和完善粮食宏观调控工作的重要环节和步骤。该系统将汇集和综合各方面同粮食相关的信息，通过对信息进行科学的加工和分析处理，对决策的各个层次提供强有力的支持，并辅助制定高质量的决策方案，对粮食调控系统各个环节中出现的问题做出快速反应。同时，随着政府机关转变管理职能，转变工作方式，进一步提高工作质量和效率的要求，政府系统政务信息化建设已经成为日益紧要的任务。党和国家领导人对政府机关信息化和办公自动化工作十分重视。2000年11月，朱镕基总理在接见全国政府系统秘书长、办公厅主任会议代表的讲话中指出，“我们政府机关办事的手段，要不断地更新，不断地完善，实现信息化。政府机关的信息化是个非常重要的问题”，“如果我们所有的政府机关都能够实现信息化，然后通过网络联结，形成政府的信息网，将会大大地改进我们的工作”。采用先进的网络技术、数字技术进行粮食调控信息系统的建设，可以尽早实现国家粮食局政务信息化的目标，将机关办公人员从繁杂的事务中解脱出来，充分发挥政府的服务功能，建立起办事高效、运转协调、行为规范的行政管理体制。2.2 现状目前，国家计委纵向网一期工程已经开通，联结有关部委的“T”型网尚未建成。国家粮食局局域网业已联通，在该系统的建设中，我们充分考虑到了对原有系统的充分利用。2.3 系统建设目标借助国家计委纵向网，该系统将以国家粮食局为中心节点，依托国家计委纵向网平台，实现与纵向网47个一级节点的粮食局、大型粮油批发市场、期货市场、粮食港口的纵向连接及与财政部、国家统计局等中央有关部门的横向连接。实现国家粮食局、地方粮食部门、中央有关部门之间安全可靠的信息交换、资源共享。同时，全国粮食宏观调控系统将建立一个功能强大的信息处理和辅助决策指挥中心。该中心将实现全国粮食宏观信息的综合采集和综合分析，并对信息进行整合，然后通过系统的辅助决策支持，为国家粮食局的科学管理与决策提供依据。该中心支持中央政府对粮食宏观调控的全过程，包括信息搜集、信息处理、辅助决策、指令下达、监督执行等，能够为国务院领导和有关部门领导提供高质量的信息分析报告和决策参考意见。根据系统建设的总体目标，经过我们的分析，全国粮食调控信息系统的主要建设任务分解如下：1 借助国家计委纵向网，建立连接全国各省、自治区、直辖市的粮食局及国家有关部委、主要粮食市场、粮食港口等相关单位的网络通信平台。2 建立规范、高效、可靠的全国性粮食信息采集中心。该中心将连接全国47个地方粮食局及中央有关部委、大型粮食市场、粮食港口；通过统一规划、设计严格的采集标准，建立信息监测及交换制度，利用计算机和网络技术，形成全国范围粮食信息系统的采集、处理、传输网络平台。3 建立全国粮食信息整合中心。该中心是全国粮食调控信息系统的信息处理中心，根据国家粮食局宏观管理和中央政府制订粮食相关规划及政策法规等业务的需要，及时收集处理各类相关信息，为国家粮食局的宏观调控、行业管理的决策及指导地方粮食工作提供服务。4 建立内容丰富且具有权威性数据的粮食宏观调控信息存储中心。系统将采集到的信息进行科学的分类，并通过统计分析等手段进行处理，加载到存储中心数据库。5 建立国家粮食局电子政务平台。开发国家粮食局日常办公系统，同时根据各司室和事业单位的业务职能，建立业务辅助处理系统，以全面提升国家粮食局行政办公效率及业务处理能力。6 建立粮食行业信息传递与发布中心。通过高效、形象、生动、简洁的综合信息查询和发布系统，对行业法规、行业动态、市场信息、科技信息等进行发布，利用行业信息的引导作用，达到搞活粮食流通、指导粮食市场的目的。同时，系统可以实现自下级粮食管理部门到国家粮食局之间的公文传输，从而全面提高国家粮食局同地方粮食部门间的公文运转速度及政策执行效率。7建立全国粮食宏观调控辅助决策指挥中心。该中心对系统采集后的信息进行整合，并建立辅助决策模型，通过预警、预测和数据联机分析等方式，采用多种手段和科学方法，增强决策的效率和科学性，为国务院、有关部门领导进行科学决策提供多方位支持，同时可以利用现代化的信息手段下达决策指令，并对决策的贯彻执行进行监督。图2.3 系统建设目标分析示意图第三章 系统体系结构、设计原则及技术路线3.1 系统体系结构网络通信平台安 全 管 理 平 台应用系统平台应用系统域名管理系统操作系统信息发布系统通 信 线 路网 络 交 换 设 备服务器网 络 管 理 平 台信息查询系统WEB服务系统电子邮件管理系统数据库管理系统信息采集处理系统辅助决策系统业务处理系统日常办公系统TRS系统工作动态业务快递专题研究通讯导航目录管理系统系统体系结构如下图：3.2 系统设计原则以及技术路线基于整体的规划和设计有利于整个系统的整合运行。在系统建设过程中，我们将遵循以下的原则：1 实用性原则：系统规划、设计及开发要结合全国粮食宏观调控的具体业务，本着切合实际的原则进行实施。2 先进性原则：采用业界认可的先进技术和设备。无论是主机、数据库、存储设备、网络、网管、开发运行平台都采用高性能、高可靠性的技术、设备平台。软硬件平台、技术支持服务、应用开发等各部分都由具有良好品质、信誉和丰富经验的厂家提供，以保证系统各项功能、性能指标都达到较高水准。3 可靠性原则（健壮性原则）：系统的运行具有极高的可靠性，具有良好的容错性能。在一定灾难发生时，仍能保证系统不间断运行。4 可维护性原则：系统必须易于维护。在系统建设和开发过程中的每个环节，必须遵循有关国际、国家主流技术标准。5 可扩展性原则：随着数据量的增加和运行节点的扩展，系统对硬件软件的要求会不断提高，系统采用的所有硬件、软件的选型必须考虑可扩展性的要求。6 开放性原则：在国家粮食局信息系统的不断成长和完善过程中，系统中每种设备、软件必须具有良好的开放性，所有硬、软件都应遵循业界相关标准，支持开放的标准接口，使整个系统成为一个统一的整体，以保证建设的长期有效性，避免重复投资造成资金的浪费。7 成熟性原则：为保证系统的可靠性，采用被业界广泛采用的软、硬件技术、产品和服务、集成厂家。这也能加快系统的建设步伐。8 系统安全性原则：整个系统具有良好的安全管理功能，从数据库存贮、检索、提取、入库、管理等各个层面和角度都具有相应的安全机制。9 系统集成性原则：信息的获取、存储、管理、检索、统计等各个环节和有关技术组成在一个统一的体系结构之中，数据的流动形成一个闭环，不存在数据流断路的现象。10 系统易用性和友好性原则：提供友好的用户操作界面，具备直观易用的人机界面。3.4 系统总体技术路线3.4.1 网络技术路线国家粮食调控系统的网络系统建设是依托国家计委纵向网的基础结构，本着实用、可靠、避免重复的原则来进行系统构建。国家计委纵向网在北京的中心节点是利用155M接口直接连接电信部门的广域ATM网络，在全国47个地方粮食局分别采用2M接口连接当地电信ATM网络。国家粮食局中心节点通过光纤直接与国家计委纵向网的中心节点相连，3.4.2 基础应用技术路线采用Web Application Server；1. 采用三层的体系结构，尤其是采用JSP和XML等先进的国际标准；2. 采用Servlet和中间件的技术；3. 采用先进的交互式网上应用技术；4. 采用互联网自动发布信息流；5. 拒绝任何封闭的专用开发工具，避免由此引起的系统不兼容等问题；6. 遵循先进性、实用性、开放性、稳定性、安全性原则；7. 整个系统采用模块化设计，为系统功能扩展留下足够的空间；8. 对比较庞大的应用系统模块，进行分期设计与施工。采用Intranet的架构体系，建立相应的应用服务。3.4.3 服务器技术路线服务器建设时需要保证系统的可靠性和系统的安全性，充分利用每一台服务器的资源。3.4.4 安全体系技术路线分层建设兼顾系统使用的方便性第四章 全国粮调系统平台总体规划设计4.1通信平台设计全国粮食调控信息系统（简称：粮调系统）骨干通信平台，依托国家计委纵向网骨干线路实现与各省、自治区、直辖市粮食局连接；借助国家计委“T型”网的扩展完成与国家计委、农业发展银行、财政部、国家统计局、农业部、中国海关、中国粮油进出口公司、中国储备粮管理公司等有关部门的线路连接；利用国家已铺设公共骨干线路连接国内各大型粮食批发市场及期货市场。这样，在满足数据的高速传输前提下，充分利用现有资源，大大地节省线路巨额投资。4.1.1各公用骨干线路状况4.1.1.1国家计委纵向网骨干线路现状国家计委纵向网是一个覆盖全国的网络系统工程，国家计委为根节点，47个地方计委为一级节点，地区市和县计委分别为二级和三级节点（目前完成根节点和一级节点的建设）。同级的各级节点之间相互不连接，只与上一级节点进行点对点的连接。整个系统形成树状结构，同级节点采用星形结构，上下级单位节点之间的连接都是直接连接，减少中间环节，可以较好的保证内部信息上传下达的可靠性、安全性以及保密性，将来与各大部委横向连接，形成T形网时更易于以一个统一的整体快速接入，并且在安全控制方面更具严密性。整个计委纵向网系统骨干通信线路采用ATM方式，北京的中心节点可以利用155M接口直接连接电信部门的广域ATM网络，全国47个地方计委分别采用2M端口连接当地电信ATM网络。国家计委及各地方计委的网络连接方式是采用租用电信部门广域ATM网络直接通过ATM线路连接到计委机房。计委一级节点到电信之间均存在两条PVC线路，一条PVC线路的速率为768K，用于视频会议使用，另一条PVC线路的速率为512K为IP电话使用和数据传输使用。4.1.1.2国家计委“T型”网骨干线路现状国家计委“T型”网为国家计委纵向网扩展，负责国家各部委与计委纵向网的连接实现。该网络当前尚未建成。4.1.1.3国家公共骨干线路状况目前国家骨干线路包括以下几种： PSTN公共电话网 ISDN综合业务数字网 DDN数字数据网 ATM异步传输模式4.1.2粮调系统骨干线路建设全国粮食调控信息系统是一个覆盖全国的信息系统，就线路连接而言：整个系统以国家粮食局为中心节点，辐射全国47地方粮食局分支节点；各分支节点之间不直接联通，拓扑结构见图4.1.2，整个骨干网包括以下几个组成部分： 国家粮食局与国家计委的中心节点连接 地方粮食局与地方计委的连接 国家粮食局与相关部委的连接 国家粮食局与分支机构的连接。图4.1.2-1由于目前国家计委“T型”网尚未实现与国家各部委的连接，所以在全国粮调系统要实现与国家相关部委的物理连接，必须借助其他网络线路。考虑到系统建设初期粮食局与各个部委进行交换的信息量较少，并且对数据的实时性要求不高，建议采用PSTN或ISDN线路进行连接。具体连接实现见下图：图4.1.2-24.1.2.1国家粮食局与国家计委纵向网中心节点的连接国家粮食局与国家计委纵向网中心节点是采用千兆以太网相连接，是通过光纤将国家粮食局中心交换机与国家计委纵向网中心节点交换机直接连接，采用光纤线连接的原因是应为国家粮食局与国家计委地理位置相邻，采用光纤可以保证国家粮食局与国家计委之间通信的安全性与可靠性，并可以提高网络传输速度。图4.1.2.14.1.2.2地方粮食局与地方计委的连接由于各地方粮食局与各地方计委之间地理位置情况复杂，因此他们之间连接方式多样化。根据各地方粮食局与各地方计委间的距离，连接方式可分为三种情况：1.地方粮食局与地方计委同在一个办公楼内（同一楼内）；2.地方粮食局与地方计委同在一个大院（同院不同楼），不同楼；3.地方粮食局与地方计委不在一个大院（不同院内）。同一楼内地方粮食局可以楼内综合布线系统实现与地方计委纵向网连接。图4.1.2.21同院不同楼地方粮食局与地方计委地理位置相邻，在同一大院内，但不在同一楼内，并且距离已经超过双绞线的连接范围，为了保证网络通信质量，使用光纤与地方计委实现连接。图4.1.2.22不同院内地方粮食局与地方计委不在同一院内，并且地理位置距离比较远。若采用光纤连接，需要较大的资金投入，因此，我们建议利用国家公共骨干线路进行连接。推荐使用性价比较高的DDN专线进行连接。图4.1.2.234.1.2.3 国家粮食局与相关部委的连接国家粮食局需要与国家统计局、财政部等相关部委进行信息交换，为此需要线路连接。当前，由于国家计委纵向网中心节点与相关部委的连接还没有开通，暂时无法满足国家粮食局与各部委的连接，为此建议采用国家现有公共骨干线路进行连接，又考虑到系统开始运行阶段信息流量相对较小，所以我们推荐使用PSTN或ISDN拨号方式连接各相关部委。待日后线路条件具备时，将现在的PSTN/ISDN线路作为主干线路的备份线路。图4.1.2.34.1.2.4 国家粮食局与分支机构的连接期货市场、粮油批发市场、港口等分支机构是粮调系统重要的信息采集点，为此国家粮食局需要与各信息采集点进行实时连接。考虑线路性价比，建议使用DDN专线实现连接。图4.1.2.44.2 网络平台设计国家粮食调控系统硬件平台将建设连接国家粮食局与各地方粮食局的计算机通信网络工程，借用国家计委纵向网，把各地粮食局、各信息采集点局域网络互连成为一个综合业务的广域网络。国家粮食调控系统硬件平台的建设，将以科学、量化的方式，以TCP/IP和WWW技术为核心，结合安全技术、网络技术、编程技术，建成全国粮食宏观信息的综合汇集中心和综合分析中心，为国家粮食局的业务管理提供现代化的手段，支持中央政府对粮食宏观调控中的信息搜集、信息处理、辅助决策的全过程，为国务院领导和有关部门领导提供高质量的信息报告和决策参考意见。4.2.1 系统网络拓扑结构全国粮食调控系统的中心机房设在国家粮食局所在国宏大厦C座708、709房间内。作为全国粮食调控系统网络系统的中心节点，需要担负中心服务器系统、核心交换机、核心接入路由器、局域网中心交换机和网管机等设备运行工作。该网络中心通过国家计委纵向网、DDN专线、PSTN和ISDN等线路实现与各地方粮食局、各个信息采集点、相关部委的连接。粮调系统网络结构拓扑图如下：图4.2.14.2.2中心节点与地方节点的网络连接国家计委纵向网的建立实现了从国家计委到各个省、直辖市、自治区等地计委的连接，全国粮食调控系统的网络系统将依托于国家计委纵向网，建立起与各地方粮食局的连接，实现全国粮食系统内部快捷的信息交换、资源共享、安全可靠的数据传输网络。借助国家计委纵向网的扩展和“T型”网形成，实现国家粮食局地市级粮食局和相关部委的连接。期货市场、粮油批发市场、港口等信息采集点，利用公网连接国家粮食局。4.2.2.1 建立与国家粮食局局域网的连接国家粮食局局域网系统已经完成，国家粮食局的办公区域在国宏大厦C座的7、9、10、11、12五层，整个全国粮食调控系统的中心机房设在国宏大厦C座708、709房间。我们建议将国家粮食局的局域网中心交换机通过1000M光纤接口接到粮食调控系统的核心交换机上。4.2.2.2 中心节点与国家计委纵向网的连接由于全国粮食调控系统的网络系统建设要依托现有的国家计委纵向网，所以全国粮食调控系统的中心节点与国家计委纵向网的中心节点相连，全国粮食调控系统的地方节点也需与国家计委纵向网的地方节点相连，这样借用国家计委纵向网才能完成全国粮食调控系统的网络系统的建设。在国家粮食局网络中心和国家计委纵向网中心节点进行网络连接时，考虑到国家粮食局与国家计委之间距离不是很远（约为2公里），我们建议采用光纤的方式进行直接连接。通过光纤可以把全国粮食局调控系统的网络中心与国家计委纵向网的网络中心连接成为一个整体，为了加强整个系统的可管理性和整个网络系统的安全性，我们将采用与国家计委纵向网不同的网络IP地址，同时，我们在国家计委纵向网中心机房内设置一台全国粮食调控系统的专用路由器，以便于整个网络系统的维护工作。具体网络结构如图4.2.2.2所示：图4.2.2.24.2.2.3 地方节点与国家计委纵向网的连接与全国各地粮食局的连接是借用国家计委纵向网的线路来实现的，在国家粮食局中心节点同国家计委纵向网的中心节点连接之后，需要将各地粮食局与各地计委网络系统连接起来，实现地方粮食局与国家粮食局的连通。根据各地粮食局和计委之间距离的不同，我们采用以下3种不同的连接方式：1. 地方粮食局与地方计委直接连接经过调研发现，有部分地方粮食局和地方计委的办公地点就在同一幢办公楼内，因此可以采用在网络配线间内跳线的方法，使地方粮食局的局域网同地方计委局域网连接起来，如图4.2.2.31所示。图4.2.2.312. 地方粮食局与地方计委通过光纤连接如果地方粮食局网络中心与地方计委的网络中心不在同一幢办公楼内，但是距离较近（10公里之内），我们可以采用光纤的方式连接，这种连接方式与国家粮食局和国家计委的连接方式相似，如图4.2.2.32所示：图4.2.2.323. 地方粮食局与地方计委通过DDN连接如果地方粮食局与地方计委之间的距离太远（超过10公里），将无法采用光纤的接入方式，因此我们采用DDN的连接方式，如图4.2.2.33所示：图4.2.2.334.2.2.4 建立与各个信息采集点的纵向连接期货市场、粮油批发市场、港口等节点将每天向粮食调控系统中心提供大量数据，为保证数据传递的可靠性、安全性，在各个信息采集点与粮食调控系统网络中心之间采用DDN专线。这样做的目的在于各个信息采集点的实时价格信息能够及时的传递到国家粮食调控系统的中心节点，以便对采集的信息进行相应的处理。此网络拓扑结构图如图4.2.2.34所示：图4.2.2.44.2.2.5 建立与相关部委的横向连接与相关部委的连接如图4.2.2.5所示：全国粮食调控系统将与财政部、国家统计局等相关部委的网络建立连接，实现信息交换、资源共享的功能。我们为相关部委配置一台拨号路由器，在国粮调控中心节点配置一台PSTN/ISDN接入路由器，通过配置ISDN模块和数字MODEM来实现远端的ISDN拨入和PSTN拨入。4.2.2.6 建立与移动办公节点的连接国家粮食局的出差人员可以通过拨号方式登录全国粮食调控系统中国粮局内部局域网，网络结构如图4.2.2.6所示：4.2.3 IP地址规划根据国际网络技术的发展趋势，采用开放的TCP/IP网络协议技术来实现全国粮食调控系统的网络系统互联，是当前唯一的可行方案，为此，就必须首先在全网范围内实施统一的IP地址编码方案。传统的IP地址协议为IPv4，使用32位地址，占用4个字节。IP地址包含了网络标识（Net）和主机标识（Host）两部分，网络标识部分表示主机所在的网络地址，主机标识部分表示主机自身地址，根据国际标准将IP地址分为下列几类：类别地址范围状态A0.0.0.01.0.0.0 to 126.0.0.0127.0.0.0保留可用保留B128.0.0.0 to 191.254.0.0191.255.0.0可用保留C192.0.0.0192.0.1.0 to 223.255.254223.255.255.0保留可用保留D224.0.0.0 to 239.255.255.255组播地址E240.0.0.0 to 255.255.255.254255.255.255.255保留广播地址在A类地址中，第一个字节为网络地址（共126个），其余3个字节为主机地址（共16387064个），地址范围为0.0.0.0127.255.255.255。A类地址适用于巨型网络。在B类地址中，前两个字节为网络地址（共16256个），后两个字节为主机地址（共64576个），地址范围为128.0.0.0191.255.255.255。B类地址适用于大型网络。在C类地址中，前三个字节为网络地址（共2064512个），后一个字节为主机地址（共254个），地址范围为192.0.0.0223.255.255.255。C类地址适用于校园网和企业网。考虑到国家粮食局网络系统日后需要扩展到省级、县级、地市级，所以我们选择B类地址作为整个网络IP地址。为了避免和Internet地址冲突，我们选用国际上保留B类地址172.16.0.0网络进行IP地址规划。广域网地址国家粮食局中心路由器：172.16.1.1 255.255.255.252国家计委路由器地址： 172.16.1.2 255.255.255.252各地粮食局的路由器：172.16.2.1 255.255.255.252各地计委的路由器：172.16.2.2 255.255.255.252各地局域网地址172.16.（100200）.0 255.255.255.04.2.4 VLAN的划分虚拟网（VLAN和Virtual LAN）是将一组彼此相关的用户和服务器逻辑地分成工作群组，这样的逻辑划分与物理位置无关。简而言之，就是把一组用户分配在单一的广播域（VLAN），在该广播域上的广播流量只有其成员才能收到。 目前各种虚拟网技术种类繁多，各有其独特的一面，也有其一定的局限性， 但可以参照OSI模型将其大致分为第二层（主要基于MAC层）虚拟网和第三层（主要基于网络协议）虚拟网两大类。第二层虚拟网 在第二层MAC层实现