【管理精品】联想科技电子政务方案

1、精品联想科技政府上网工程解决方案返回一. 方案的分类由于我们所提供的全面解决方案涉及网络根底结构、软硬件产品的选择及相应的应用软件等不同层次的问题，因此我们将整体方案分为网络方案、平台方案和应用方案三个局部来介绍。表1是对这三个局部所包含主要内容的介绍方案分类层次主要相关内容网络方案根底层根底需求分析、网络拓扑结构及特点、各局部的主要功能平台方案中间层根据网络方案的功能要求选择相应软硬件平台应用方案应用层在软硬件平台根底上根据需求做应用软件选择或开发二. 各层次方案中相关软硬件产品介绍在各层次方案中，相应的软硬件产品的侧重有所不同： 网络方案侧重于产品的功能； 平台方案基于功能要求对平台产品的

2、性能、价位和品牌进行选择； 应用方案基于软硬件平台的应用软件产品。表2中列举了不同层次方案所涉及的主要产品范围。功能网络方案平台方案应用方案Internet接入线路l DDN专线(64k、128k)Internet接入设备l 接入路由器单网段l 接入路由器双网段l 语音数据路由器Cisco 2501Cisco 2514Cisco 3640、2610防火墙l 软件防火墙基于路由器l 软件防火墙基于效劳器l *硬件防火墙CiscoIOS FirewallCA、Sun、CheckPoint*Cisco PIX主页发布l www效劳器(包括ftp)联想万全、HP、IBMNT效劳器Sun(UNIX)效劳

3、器MS WindowsNT、SQL、Sun Solaris、Netra、Oracle、IBM DB2、Lotus Domino相关平台主页发布应用软件电子邮件效劳l 电子邮件效劳器IE、Notes、Netra/Netscape域名效劳l DNS效劳器用户认证效劳l 认证效劳器TACAS、RADIUS应用效劳l 应用效劳器办公自动化应用软件等数据库效劳l 数据库效劳器网络管理l 网管工作站Sun NetManager、CA、CiscoWorks、HP OpenView、CA防病毒CACA数据备份磁带机、RAID盘阵CACA网络打印l 网络打印机联想N系列网络打印机、联想P系列激光打印机、HP网络

4、打印机、打印效劳器三. 典型网络方案及相应软硬件平台选择3) 网络方案1单网段单效劳器方案1) 网络方案简介 价位低，适用于小规模政府网络50用户以下； 64Kbps专线接入Internet www效劳器位于政府机构内部网上，适合于访问量不大的主页发布； 单网段，采用交换式10M以太网； 单效劳器，与交换机间采用快速100M以太网连接，适合于较简单、平安要求较低的办公应用；www效劳器DNS效劳器邮件效劳器应用效劳器文件效劳器防火墙接入路由器工作组交换机专线InternetFastEtherNet(100M)EtherNet(10M)WANPCPC网络打印机图1 政府上网网络方案1单网段单效劳

5、器方案2) 网络方案图3) 推荐平台方案 平台方案1功能产品数量专线64Kbps DDN专线1效劳器联想万全效劳器1接入路由器Cisco 2501路由器1工作组交换机Catalyst1924-A交换机1数据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机1HP、D-Link网络打印效劳器1软件平台MS WindowsNT1防火墙CA软件防火墙1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件1 平台方案2功能产品数量专线64Kbps DDN专线1效劳器HP LH4效劳器1接入路由器Cisco 2501路由器1工作组交换机Cisco Catalyst 1924-A交换机1数

6、据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机1HP、D-Link网络打印效劳器1软件平台MS WindowsNT1防火墙Cisco IOS FireWall软件1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件1 平台方案3功能产品数量专线64Kbps DDN专线1效劳器IBM Netfinity1000效劳器1接入路由器Cisco 2501路由器1工作组交换机Cisco Catalyst 1924-A交换机1数据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机1HP、D-Link网络打印效劳器1软件平台MS WindowsNT1防火墙Cisco IO

7、S FireWall软件1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件12. 网络方案2双网段双效劳器方案1) 网络方案简介 价位较低，适用于小规模政府网络50用户以下； 64Kbps专线接入Internet 双网段，采用具有两个以太网口的路由器进行分隔，用以提高网络平安性； www及ftp效劳器位于政府机构内部网的单独网段DMZ区上，直接通过交叉线与路由器的以太网口相连，适合于访问量不大的主页发布； 其它效劳由位于内部网内部网段上的效劳器提供，与交换机间采用快速100M以太网连接，适合于较简单但平安要求较高的办公应用；2) 网络方案图专线接入路由器工作组交换机邮件效劳器DNS效劳

8、器应用效劳器文件效劳器PC网络打印机图2 政府上网网络方案2双网段双效劳器方案www效劳器InternetEtherNet(10M)FastEtherNet(100M)WAN防火墙DMZ区E0E13) 推荐平台方案 平台方案1功能产品数量专线64Kbps DDN专线1效劳器联想万全效劳器2接入路由器Cisco 2509路由器1工作组交换机Catalyst 1924-A交换机1数据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机1HP、D-Link网络打印效劳器1软件平台MS WindowsNT1防火墙CA软件防火墙1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件1 平台

9、方案2功能产品数量专线64Kbps DDN专线1www效劳器#IBM Netfinity1000效劳器1应用效劳器#HP LH4效劳器1接入路由器Cisco 2514路由器1工作组交换机Cisco Catalyst 1924-A交换机1数据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机1HP、D-Link网络打印效劳器1软件平台MS WindowsNT1防火墙Cisco IOS FireWall软件1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件1#此二处的设备可以互换或均选用同一品牌。如果www的访问量较大，可以将www效劳器托管在电信部门。这样做的优点是可以提高w

10、ww的效劳能力，缺点是维护过程相对复杂。3. 网络方案3双网段多效劳器方案1) 网络方案简介 价位适中，适用于中小规模政府网络50200用户； 64或128Kbps专线接入Internet 双网段，采用具有两个以太网口的路由器进行分隔，用以提高网络平安性； www及ftp效劳器位于政府机构内部网的单独网段DMZ区上，直接通过交叉线与路由器的一个以太网口相连，适合于访问量不大的主页发布； 由于其应用比方案2复杂，其它效劳由位于内部网内部网段上的两台效劳器提供，与中心交换机间采用快速以太网通道FastEtherChannel相连接，每台效劳器安装2片网卡，可到达400M带宽全双工；2) 网络方案图

11、专线接入路由器工作组交换机邮件效劳器DNS效劳器应用效劳器文件效劳器PC网络打印机图2 政府上网网络方案2双网段双效劳器方案www效劳器InternetEtherNet(10M)FastEtherNet(100M)WAN防火墙DMZ区E0E13) 推荐平台方案功能产品数量专线64或128Kbps DDN专线1www效劳器#IBM Netfinity5500效劳器1应用效劳器文件效劳器#HP LH4效劳器1邮件效劳器DNS效劳器#联想万全效劳器1接入路由器Cisco 2514路由器1中心交换机Cisco Catalyst 2924-XL交换机1工作组交换机Cisco Catalyst 1924-

12、A交换机2数据备份设备HP DAT磁带机1网络打印机联想LJ2210P打印机2HP、D-Link网络打印效劳器2软件平台MS WindowsNT1防火墙Cisco IOS FireWall软件1防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件1#此三处的设备可以互换或均选用同一品牌。4. 网络方案4效劳器托管及双机容错方案 1) 网络方案简介 价位较高，功能强大，适用于大中规模政府网络200用户以上； 两条128Kbps专线接入Internet 路由器、中心交换机、各效劳器均采用双机热备份，可靠性极高； www及ftp效劳器通过电信进行托管，适合于大访问量的主页发布；2) 网络方案图主

13、路由器主中心交换机PC图4 政府上网网络方案4效劳器托管及容错方案www效劳器Internet工作组交换机邮件效劳器DNS效劳器应用效劳器文件效劳器DDN/F.R.网络打印机防火墙RAID磁盘阵列主效劳器热备份效劳器热备份路由器热备份中心交换机EtherNet(10M)WANUltra SCSIFastEtherChannel(全双工400M)FastEtherNet(100M)E0E0E1E1SS3) 推荐平台方案 平台方案1功能产品数量专线128Kbps DDN专线2效劳器SUN E2503接入路由器Cisco 2514路由器2中心交换机Cisco Catalyst 2924-XL交换机2

14、工作组交换机*Cisco Catalyst 1924-A交换机317数据备份设备SUN A1000磁盘存储系统1网络打印机联想N系列打印机18软件平台Solaris 73防火墙Sun Firewall 1软件2防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件2*处设备数量根据网络规模和需求确定。 平台方案2功能产品数量专线128Kbps DDN专线2效劳器HP LH43接入路由器Cisco 2514路由器2中心交换机Cisco Catalyst 2924-XL交换机2工作组交换机*Cisco Catalyst 1924-A交换机317数据备份设备SUN A1000磁盘存储系统1网络打印

15、机*联想N系列打印机18软件平台WindowsNT3防火墙Cisco IOS Firewall2防病毒软件CA网络防毒软件1数据备份软件CA数据备份软件2*处设备数量根据网络规模和需求确定。5. 网络方案5语音数据集成综合方案 1) 网络方案简介 提供语音数据集成业务，适用于上述各种规模政府网络； 64或128Kbps专线接入Internet； 采用支持语音数据集成VVDI业务的路由器，路由器的语音模块与程控 交换机相连接；可构成独立于公用 网的自主语音 网，也可与公用网混用； 可通过路由器网关设置控制在数据网络上传输语音的带宽和优先级； 图中政府部门A中的路由器还具备访问效劳器的功能，可以支

16、持移动用户拨号访问内部网，拨号的用户认证通过认证效劳器进行。2) 网络方案图语音数据路由器中心交换机PCwww效劳器AInternetEtherNetWAN工作组交换机邮件效劳器应用效劳器文件效劳器DDN/F.R.网络打印机防火墙认证效劳器DNS效劳器FastEtherChannel(全双工200800M)DDN/F.R.语音数据路由器FastEtherNet(100M)政府部门A政府部门Bwww效劳器DNS效劳器邮件效劳器应用效劳器文件效劳器PSTN程控 交换机 机语音 线移动用户拨号访问 线图5 政府上网网络方案5语音数据集成方案ESVSEV3) 推荐平台方案 平台方案1部门A适用于较大规

17、模的政府网络。除路由器外，其它设备与上述同类方案相同。功能产品数量接入路由器Cisco 3640路由器1 平台方案2部门B适用于较大规模的政府网络。除路由器外，其它设备与上述同类方案相同。功能产品数量接入路由器Cisco 2610路由器16. 一揽子解决方案INFOGATE产品1、 硬件高度集成化：从整个网络系统的硬件环境来看，Infogate平台的占地面积仅仅是一个一平方米不到的标准机柜而已。但它已经包括了Internet建设中所有的应用系统WWW server、DNS server、E-mail server、FTP server、和防火墙系统与Internet计费系统。2、 软件配置灵活

18、：从应用角度分析，所有的应用为配合政府上网工作中的实际承受能力资金、功能，除根本配置以外的功能都以模块化的形式存在于一个标准机柜中，可根据政府的实际情况进行“量体裁衣。3、 管理简单化： 而从管理上所面对用户的那么是统一的WEB界面。并且，整个平台的接入只需要一根ISDN数据线和一条电源线便能实现所有根本功能。它已经能将众多复杂的Internet技术用最简单的方法去实现管理。4、 系统功能模块化： 从系统功能划分上，Infogate的主要功能分成了五大模块：a. Internet接入 b.防火墙管理 c.IP d.Co-way Management管理系统含Intrenet计费 模块间的连接都是通过Management 软件实现的。而每个功能模块的子模块都可任意配置。5、 系统高兼容性、平安性Infogate集成平台中已包括了路由、交换、防火墙、网管等硬件模块，并且都为OEM产品，它结合了诸如Cisco、SUN等公司的最正确网络解决方案，更好的配合了政府上网方案的实施。另外,Infogate中的防火墙模块完全的控制了所有进出网关数据流的平安级别，并统一进行平安认证及计费处理。所以，对于用户来说，在实施采购方案时，既防止了考虑各种设备间兼容性，又不必为Infogate的集中管理而大伤