珠海三网联网总体方案(ppt 15页).docx

联网总体方案 一九九九年十一月一、前言2二、业务需求2三、技术实现21建网的目的22建网的主要原则33技术实现和设备选型4四、系统报价11附录一 广东XX有限公司简介11附录二 CISCO VLAN技术13一、前言 珠海翔雁信息系统集成有限公司是电信局下的从事高新技术开发和集成的公司，原来由于应用范围广泛，办公地点分为三个地方，应用平台也不同，相互之间并没有联网。现在由XX公司提出一个将三个网联系起来，使公司的各部分象局域网一样联系起来，为进一步实现网上办公创造条件的总体方案。二、业务需求现在珠海翔雁信息系统集成有限公司分在三个不同的地点办公，一个使用Novell Netware平台，一个是使用win95/98的对等网，另一个则使用新太的SUNTEK-IVSP电信增值业务平台系统，需要用专线把它们连起来成为一个统一的网络，三个地方的用户都可以对文件进行编写、传送和打印，成为一个统一的网络。在此基础上建立一个对外服务的网站，先期放上一些介绍公司的资料，然后逐步发展成为ICP，实现主机托管、邮件服务等等的功能。三、技术实现1建网的目的 通过统一的信息管理系统，实现公司信息资源的高度共享和高度的沟通性，进一步提高公司的归属感,提高公司的交流和凝聚力,实现企业管理和服务的现代化。 通过内部素质的提高,以统一的、崭新的形象对外宣传，进一步提高公司在合作伙伴和市场的形象，进一步占领市场。2建网的主要原则 1）先进性。在结构化综合布线和系统集成方面，选用路由经DDN集中于中心局技术,确保系统网络性能和费用的完美统一；在办公自动化系统等方面，同样采用当前国内外先进而成熟的Lotus Domino/Notes消息平台和C/S操作系统提供的强大功能来满足公司对内管理和对外业务的需求。2）实用性。在现行设备的基础上稍作扩展，尽可能降低升级过程的设备费用和培训费用；在同质产品中必选择价格优惠、售后服务优质的产品及厂商，以降低工程及维护费用。3）安全性。邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。4）前瞻性。采用“积木式结构、模块化设计”的星形拓朴方法组网，使系统易于扩展和向上兼容。3技术实现和设备选型技术实现上可以在对等网上（公司总部所在）建立NT服务器，以该服务器为中心，再经路由用专线连接到中心局，Novell网和SUNTEK-IVSP电信增值业务平台的交换机（HUB）也一样连到中心局。同时申请域名和IP，就可以实现ICP的功能，记得附带还要买DTU设备。（当然如果条件上服务器放在机房较好也可以，对系统的整体效果影响不大） 本系统有如下的突出特点:1 管理面广：网络延伸到公司的各个角落，方便管理。2 效率高：能够较方便使用多处分布的网络。3 投资少：网络构成简单而富有扩展性，保证了投资的最大效益。4 模块化设计：适合扩展或升级的需求，都可以方便地实现。5 安全性能高：邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。6 操作方便：保留了多种平台，适合原来的不同使用习惯，客户端人机界面良好。7 一体化程度高：通过相互连接各网，分布网络在逻辑上达到了统一。8 符合各项标准：采用国际上建网的各项标准和各项流行的产品。9 技术先进：引进Internet/Intranet思想，采用Client/Server体系结构，根据TCP/IP的开放式网络标准，安全可靠地实现单位内部与外部的交流。 如果要求在Novell网上对OFFICE文件等要有处理能力，要安装Novell网（版本4.0以后的都没有问题）的NT工作站，这样才可以安装OFFICE等基于Win NT的工具。这个问题由珠海翔雁信息系统集成有限公司根据本身的实际情况进行处理。 在进一步发展上，可以使用LOTUS DOMINO/NOTES作为OA的开发系统，可以使用LOTUS Script或JavaScript等加以开发，形成一套符合本身办公特点的完整的电子办公系统。 办公系统选用Lotus Domino/Notes ，具有技术上的先进性和普及性，又比MS Exchange Server简单易用。系统本身自带数据库,并具有加密、查找等功能。是得到最广泛认可和广泛使用的群件。只有Lotus Domino 能带给用户： 与企业系统的集成通过内置的连接服务，对关系型数据库、事务处理系统和ERP应用进行实时访问，充分利用已有的信息资源。对协同工作的优化提供全面的应用服务，如工作流和消息传递等，使您可以很容易的构建和管理集成的协同工作解决方案。简化的布署和维护集成的开发工具、对标准的支持和无与伦比的服务器到服务器的复制技术，简化了应用的开发、系统的实施和维护。开放的，更多的选择可以使用您喜欢的HTML制作工具、Java IDE和Script 工具生成Domino应用。 Domino -建立简单、安全、可靠的连接的功能强大的服务器 Lotus Domino 应用服务器是一个开放的、安全的企业系统平台，专门为快速发布协同工作的Web 应用而设计，将企业系统和动态商务处理集成在一起。提高当前投资的回报Domino 应用服务器使您可以更好的利用当前的Web投资。Domino企业连接服务(DECS)提供了与企业数据的快速连接。对CORBA/IIOP的支持将 Domino 和您的应用体系集成在一起。创建高价值的应用Domino 应用服务器提供了一个全面的开发环境，使您不再局限于创建一个静态的Web站点，而是建立一个包括工作流、内容管理和更灵活的安全机制在内的高价值的商务解决方案。没有任何其它平台能这样容易地创建自我服务的应用-如电子商务和客户服务等，并将这种应用与后台系统联系在一起。Domino 服务器家族Domino 服务器家族是集成的通信和Web应用软件平台，可使正在发展的企业提高对客户的响应能力和流程化商务处理 。 Domino应用服务器是一流的Web 应用服务器1 支持CORBA/IIOP。将Domino应用服务扩展到Web客户端，并与您已有的应用体系集成在一起。为Notes客户机用户和Web浏览器用户提供相同的应用服务。2灵活深入的安全机制。提供基于个人和群组角色的对数据及应用访问权限。扩展Domino 安全机制，保护HTML文件和其它数据。不论Web内容如何存放及存放在何处，都可以提供更深入的安全机制。3增强的HTTP功能。Domino 的HTTP引擎提供了卓越的性能和对Java Servlet 的支持。Domino应用服务器提供了最全面的行业服务：1 最灵活的安全模式。集成的X.509的支持使您可以选择Notes验证或X.509验证注册新的用户。对S/MIME的支持确保所有类型客户端上信息的完整性。SSL v3保证了IIOP和LDAP客户端的信息。通过可信任的第三方目录验证，减少了信息的复杂性和重复性。2企业级的LDAP目录。支持任意大小的多种企业基础。通过对开放目录访问标准LDAP v3的完全支持，与其它目录进行集成。可扩展的纲要允许您存储任何信息。还可与Windows NT目录同步帐户。3世界最好的工作流。您可以很容易的定义流程，工作流自动发送和跟踪文档，帮助您在企业内外进行协同工作。4增强的搜索服务。提供跨Domino应用和文件系统的全域范围检索，内置搜索安全机制，通用过滤器等。5集成的开发环境。Domino Designer 是专为Domino 应用开发设计的开发版客户机，内置一整套可视化工具，使您可以快速开发和布署安全的电子商务解决方案。支持您使用所喜欢的工具进行HTML制作，Java 开发和编写脚本。Domino应用服务器包括Domino 企业连接服务(DECS)，使您可以实时访问企业系统。1 全面的连接性。DECS支持绝大部分企业级系统，包括DB2, Oracle, Sybase, ODBC, EDA/SQL, SAP, PeopleSoft, JD Edwards, Oracle 应用，MQSeries，CICS，等等。（与关系型数据库的连接件已包含在Domino中，与ERP应用和事务处理监控的连接件需要单独购买。）2可获得最有效的集成。通过稳定、并行、集中的连接，可以从您的Web应用访问或更新企业数据。3任选的开发选项。通过简单易用的DECS界面，不需编程即可实现与企业数据的连接。或者通过Java和LotusScript编程也可以实现连接。Domino应用服务器提供了无可比拟的可靠性和管理性能l 为Domino数据库生成事务处理日志。支持行业标准，进行数据的稳定存储。确保修改后全部数据的完整性，使数据库增量备份更加容易，系统崩溃后的恢复更快速。2备份支持。在所有Domino平台上，包括NT,UNIX,AS/400,S390,API都支持与第三方备份工具的紧密集成。3高可用性服务。在线索引，数据库压缩，快速服务器重启等等。4可选的远程服务器管理。为系统管理员提供方便，通过Domino 系统管理员、优化的管理工具，基于Web 的系统管理或批处理控制台命令等方式为办公室外的远程服务器管理提供稳定的IT支持。5集中的Notes 桌面管理。使用功能强大的Lotus Notes作为邮件和应用客户机的部门可以集中配置桌面，如，宿主服务器、用户界面参数。6邮件服务器功能。Domino应用服务器同时还提供了强大的系统管理和无可比拟的Internet 通讯功能，如e-mail，日历，群组日程安排，电子公告板和新闻组等等。在ICP方面，网络服务器就采用NT的IIS4.0（但如果要用虚拟主机则需要使用Apache Server免费网络服务器），邮件服务器采用首先可以使用LOTUS自带的邮件服务器（可能难以满足ICP的要求），然后可以考虑使用Netscape Messaging Server，形成一整套ICP的系统服务体系。Windows NT操作系统是微软公司占领世界软件市场的最重要的产品之一，在世界上得到了广泛的使用。它最大的特点是管理上比传统的UNIX系统简单了许多，界面图形化，直观易懂，因此非常适合一般的技术人员维护，我们把它作为ICP的操作平台，因为它的稳定性最近也得到了很大的提高，而且价格便宜，适合初期规模不大的ICP。微软的Windows NT Server 4.0，内置了IIS(Internet Information Server)4.0,是当今最容易把信息和应用在网上建立的服务器之一，是一个高效率、可靠的、安全的容易使用的服务器，也是我国广大技术人员最为熟悉的服务器。Netscape Messaging Server3.0版有如下特性：支持LDAP；支持验证SMTP;支持IMAP加密和验证；可通过SNMP远程管理；限制用户的邮件数；发送状态告知；新增Netscape Messaging Server API 网络示意图如下：四、系统报价产品价格如下表所示：产品名称产品性能单价数量价格Win NT 4.0￥45,0001￥45,000CISCO 2511￥26,0003￥78,000Netscape Messaging Server 3.0￥50,0001￥50,000工程费用￥50,000网页制作￥30,000OA系统开发￥160,000共计￥413,000注：一些贵公司自己购买的设备（如DDN专线等）这里不再列价。 附录一 广东XX有限公司简介 广东XX有限公司是由广东省数据通信局、广东南方信息通信有限公司、新太集团和广东数据通信网络有限公司共同投资组建的一家新型高科技企业，它以振兴民族信息产业为己任，致力于建设多媒体信息网络，为社会各界提供优质信息服务。她融计算机、通信、信息开发与咨询服务于一体，是中国公众多媒体通信网广东视聆通上最早、也是目前最大的ICP。 XX公司在视聆通上构建、开发、运营各种增值网、虚拟网。通过与有关部门的通力配合，中小学教学虚拟网、实时股货行情及委托交易系统、经济信息服务网、商务交易网、网络银行、公共图书馆、旅馆设备管理系统、电子报税虚拟网、各行业Intranet等相继为社会提供服务。 准确掌握中国网络的发展变化，了解社会对中国网络的实际需要，是XX的特长。在过去两年的时间里，XX持之以恒的开发，适应市场需求的新技术，完成了视聆通XX库运营平台的开发及应用。建立、开发、推广了数十种大型数据库及应用系统，如中小学教学虚拟网、实时股票行情及委托交易系统、经济住处服务网、商务交易网、网络银行、公共图书馆、电子表报税虚拟网、旅馆业住宿管理住处系统等。 XX公司以技术为本，以人为中心，以市场为导向，为社会各界提供数据库及系统开发、Internet/Intranet集成及企业内部网络工程、企业Homepage设计制作及Internet域名申请服务、Chinanet网络信息及广告服务、专题信息咨询及实时信息播放服务、视聆通开户/咨询/上门服务等。 视聆通邮电XX站自从九五年底建立以来，已成为视聆通网上最大的数据库，也是全国的热门、知名站点之一。到目前为止，视聆通邮电XX站共有信息量约350万条，占有22G的数据量，日平均下载信息量为10G字节，主页月平均访问人次在60万次以上，全页月访问人次更达800万次。 XX公司的工程部门包括技术部、信息中心、服务中心，共有46名员工，其中技术部15名（高级工程师2名，工程师6名），信息中心15名（工程师13名），服务中心20名（工程师8名）。 技术部的主要职责是进行计算机系统集成的总体设计、软硬件配置、各种网络应用系统开发等，并对一些复杂数据源进行处理及开发一些基于网页应用的CGI程序。信息中心主要职责是对各种网络数据库的更新维护，进行信息栏目的策划、采集、整理、页面制作等相关工作，以及维护邮电XX网站的正常运行。服务中心主要职责是对工程计划进行具体实施，包括设备安装、施工督导、服务培训、工程维护等内容，并对视聆通的各类用户提供全方位服务。 我们提倡“人人都是信息的享用者，同时也都是信息的提供者”，我们热忱地希望能与社会各界合作，促进我省国民经济信息化的进程，为中国信息产业做出贡献。Email:gzteksonTel:020-87786162 Fax:[phone]附录二 CISCO VLAN技术 由于不知道贵公司分部之间的距离和投资预算的大小，上面方案没有采用CISCO VLAN技术，其费用可能要成倍地增长，下面作一下简单介绍，以供参考。 虚拟网络在互联世界正在变成一个重要的领域，虚拟网络能够使用路由器和交换机把物理上分离的多种网络逻辑上联系起来，允许把多个局域网段联系成一个整体，用户看起来就象一个局域网一样。 VLANs在有效使用频宽、灵活性、性能与安全性等方面提供了相当的改进。VLAN 技术通过逻辑上把网络分成不同的广播域，所以只是在同一VLAN的端口才有包交换，由于交换机只包含了从特定LAN到同一VLAN的包，避免了传统的交换机把大量的频宽浪费在不需要的数据传输中。这种方法也大大提高了可扩展性，特别是在支持广播或多路密集传播协议的局域网和传播大量包的应用。 使用VLAN后，网络的灵活性和可控制性都得到了巨大的提高。不管物理位置和接口类型，网络管理者不在需要顾虑物理位置而根据逻辑功能定义用户组。使用嵌入了VLAN功能的交换机和路由器使得原来昂贵的、浪费大量人力物力的网络改造工程变得轻松连接的交换局域网。