南宁海关OBM带外管理项目方案

1、南宁海关关OBMM带外管管理系统统方案建议议书深圳市大大秦信息息技术有有限公司司 20110年8月一、带外外管理需需求概述述随着中国国经济的的不断发发展和全全球化进进程的不不断深入入，中国国的进出出口规模模也不断断扩大。海关的的业务量量也随之之大幅增增长，口口岸及业业务现场场分布也也日益增增多。网网络系统统已经成成为各项项各业业业务运转转和管理理的最基基础设施施，而网网络系统统的健康康和稳定定地运行行需要一一个完善善安全的的网络管管理系统统，网络络管理系系统成为为保障用用户的业业务系统统健康、稳定的的运行的的重要环环节。网络管理理根据系系统数据据传送的的网络信信道方式式分为带带内管理理和带外外

2、管理。带内管管理是指指网络的的管理控控制信息息与用户户网络的的承载业业务信息息通过同同一个逻逻辑信道道传送；而在带带外管理理模式中中，网络络的管理理控制信信息与用用户网络络的承载载业务信信息在不不同的逻逻辑信道道传送。南宁海海关目前前的网络络管理都都是基于于带内管管理的，即管理理网的网网络设备备、服务务器的管管理控制制信息是是通过管管理网的的业务链链路进行行传送的的。带内内管理在在网络节节点设备备故障等等原因造造成业务务链路断断开的情情况下，带内管管理将失失去管理理的功能能，到达达分关节节点故障障现场必必定非常常耗时，这势必必影响网网络故障障的快速速恢复，给业务务系统的的健康、稳定运运行造成成

3、影响。高安全、多链路路多种方方式接入入的深圳圳大秦OOBM带带外管理理系统能能够在提提供南宁宁海关带带外管理理功能的的基础上上，实现现高安全接入入管理、互为带带外管理理、多种种接入方方式管理理的安全全、稳定定的网络络带外管管理解决决方案。二、大秦秦OBMM带外管管理系统统方案2.1 南宁海海关OBBM带外外管理系系统方案案综述在现有的的南宁海海关的网网络环境境下，使使用管理理网OAA和运行行网H220000的网络络链路互互为带外外管理的的方式，增加PPSTNN链路作作为独立立的接入入链路,组成33条链路路接入方方式的、基于TTDS信信任检测测的高安安全性的的南宁海海关OBBM带外外管理系系统。

4、南南宁海关关OBMM带外管管理系统统拓扑图图如下图图所示：2.2 具体实现现方法在南宁海海关总关关在南宁总总关配置置1台大大秦OBBM带外外管理系系统设备备DQSS10332，DDQS110322分别连连接南宁宁海关办办公网OOA和运运行网HH20000，同同时连接接PSTTN链路路接受电电话呼入入接入。根据网网络设备备和业务务服务器器的重要要性、关关键性等等因素，有选择择地通过过OBMM带外管管理设备备DQSS10332的串串口接口口板(RAA-8AAS)连连接需要要加入带带外管理理的网络络设备(路由器器、交换换机)，通过增增加以太太网接口口板(RRA-22FE)连接电电源控制制模块DDQP

5、和和现有的的KVMM转换器器，能够够控制关关键设备备的电源源和远程程操作服服务器。在总关关机房配配置1台台双网卡卡服务器器，用于于安装大大秦OBBM带外外管理系系统DQQM集中中管理器器软件包包，DQQM集中中管理器器用于存存放网络络设备、证书、日志等等数据信信息，双双网卡分分别连接接OA办办公网和和H20000运运行网。在网络络管理控控制的终终端(PPC)上上安装大大秦OBBM带外外管理系系统DQQC管理理员客户户端软件件包，用用于管理理带外管管理系统统里的网网络设备备和服务务器，该该管理终终端(PPC)需需要增加加moddem卡卡,用于于连接带带外管理理系统的的PSTTN链路路。外出出办公

6、人人员，通通过接入入带外管管理系统统的PSSTN链链路，能能够管理理带外管管理系统统里的网网络设备备。在分关节节点在北海、防城、钦州等等分关节节点，分分别配置置1台大大秦OBBM带外外管理系系统设备备DQSS10008，分分别连接接OA办办公网、H20000运运行网以以及PSSTN链链路，实实现远程程分关节节点的设设备的多多链路接接入的带带外管理理。2.3 方案的的功能特特点及优优势现有业务务链路重重复使用用，互为为补充，节省网网络链路路成本；多条链路路接入方方式，具具有系统统的稳定性性和接入入方式的的灵活性性；基于TDDS信任任检测安安全检测测技术，具有高高安全接接入特性性；带外设备备采用中

7、中兴公司司硬件平平台，具具有高稳稳定性和和高性能能特性；具有网络络设备操操作日志志记录，便于管管理和维维护；在统一平平台和界界面对全全网设备备进行管管理和控控制；三、主要要设备功功能及技技术参数数3.1前前端服务务器DQQS10032 支持专网网、Innterrnett远程连连接带外外管理方方式；支持PSSTN接接入连接接带外管管理方式式；内置2个个百兆以以太网接接口最大支持持32路路串口支持TDDS信任任检测安安全检测测接入技技术支持设备备参数备备份及查查询支持分组组控制权权限管理理、日志志存储3.2前前端服务务器DQQS10008支持专网网、Innterrnett远程连连接带外外管理方方式

8、；支持PSSTN接接入连接接带外管管理方式式；内置2个个百兆以以太网接接口最大支持持8路串串口支持TDDS信任任检测安安全检测测接入技技术支持设备备参数备备份及查查询支持分组组控制权权限管理理、日志志存储3.3电电源控制制模块DDQP110044支持网络络电源重重启、网网络电源源开关机机支持远程程查看网网络设备备的电源源开启状状态支持查看看电源控控制日志志最大支持持4口电源源控制开开关3.4集集中管理理器DQQM集中管理理器DQQM是数数据集中中安全管理理软件，主要能能够提供供如下功功能：支持Wiindoows xp ssp操作作平台支持SQQL SServver 20000数据据库提供网络络管理员员证书生生成及集集中分发发提供用户户集中管管理和日日志集中中存储提供带外外管理系系统的设设备管理理数据库库提供带外外管理系系统的证证书管理理数据库库提供带外外管理系系统的统统一用户户管理数数据库提供带外外管理系系统的用用户登陆陆操作日日志数据据库3.5管管理员客客户端DDQC管理员客客户端DDQC是是管理员员管理带带外管理理系统的的管理软软件，提提供友好好的操作作界面,主要功功能如下下：支持Wiindoows xp sp操操作平台台支持专网网、Innterrnett远程连