南宁海关OBM带外管理项目方案

南宁海关OBM带外管理系统方案建议书深圳市大秦信息技术有限公司2010年8月暖一、带外管燥理需求让概述哗随着中国经惧济的不断发焦展和全球化缓进程的不断丈深入，中国蕉的进出口规衬模也不断扩胆大。海关的喊业务量也随想之大幅增长万，口岸及业归务现场分布毕也日龟益增多。茧网络系统已背经成为各项企各业业务运旺转和管理的斗最基础设施遥，穴而网络系统湖的健康和稳痛定地运行需森要一个完善缝安全的网络识管理系统，堡网络管理系寿统成为保障苏用户的业务挎系统健康虫、炮稳定的运行毁的重要环节爽。技网络管理根交据系统数据猫传送的网络弟信道方式分娘为带内管理总和带外管理全。带内管理袋是指网络的裤管理控制信赴息与用户网筑络的承载业爱务信息通过箱同一个逻辑吉信道传送；帮而在带外管吐理模式中，恒网络的管理尾控制信息与扎用户网络的搞承载业务信齿息在不同的业逻辑信道传德送。南宁海巴关目前的网牢络管理都是碰基于带内管雁理的，盘即管理网的部网络设备、闲服务器差的管理控制锈信息是通过绑管理网的业哭务链路进行恢传送的。带疾内管理在式网络节点设偶备故障等原岛因造成业务微链路断开的画情况下，带旦内管理将失乡去管理的功统能，到达分彻关节点故障贸现场必定非纱常耗时，这茂势必影响网比络故障的快云速恢复，筝给业务系统谋的健康、稳酬定运行造成员影响。唐高安全、多衬链路多种方观式接入的餐深圳大秦O充BM带外管嘴理系统能够赖在提供哪南宁海关象带外管理功嫩能的基础上党，实现寿高抗安全赴接入宫管理、互为纱带外金管理、多种洞接入方式管克理的安全、引稳定的网络萌带外管理解嗓决方案。电二、大秦O蹲BM带外管馒理系统方案论2.1伯南宁海关O怒BM带外管锹理系统方案垮综述瓜在现有吸的南宁海关刊的婚网络环境下还，使用管理赏网OA和运篮行网H20敢00头的网络链路辅互为带外管案理的方式，堆增加PST糠N滥链路作为独裙立的接入链贿路,组成沾3疤条链路接入耽方式的、芒基于TDS绿信任检测的与高安全性的节南宁海关颜OBM带外后管理系统。是南宁海关O碍BM带外管棚理系统拓扑择图如下图所口示：辛2.2窑具体柄实现方法址在南宁海关听总关喜在南宁总关荡配置1台大崖秦OBM带街外管理系统专设备DQS录1032，锡DQS10狱32分别连秧接南宁海关适办公网OA棚和运行网H典2000，丸同时连接P芬STN链路朵接受电话呼孕入接入。根幼据网络设备辟和业务服务五器的重要性蹄、关键性等营因素，有选焰择地通过O盆BM带外管妈理设备DQ笼S1032远的串口接口害板苗(RA-8编AS)室连接需要加虚入带外管理慎的网络设备皂(路由器、激交换机)，颤通过增加以摧太网接口板无(RA-2下FE)万连接电源控妨制模块DQ纹P和现有的隐KVM转换掀器，能够控锡制关键设备帝的电源和远娃程操作服务碧器。在总关通机房配置1求台双网卡服幼务器，用于题安装大秦O滚BM带外管祖理系统DQ鼻M集中管理遇器软件包，款DQM集中贩管理器用于痒存放网络设脾备、证书、友日志等数据象信息，双网讽卡分别连接肚OA办公网词和H200侄0运行网。忍在网络管理截控制的终端颗(PC)上滩安装大秦O河BM带外管极理系统DQ厉C管理员客锋户端软件包捏，用于管理粱带外管理系怎统里的网络桌设备和服务睡器，该管理竭终端(PC恨)需要增加还modem股卡,用于连养接带外管理寺系统的PS愉TN链路轧。外出办公扶人员，通过壮接入带外管誉理系统的P煌STN拣链路，能够秃管理带外管北理系统里的策网络设备蛾。在分关节点盖在北海、防叠城、钦州等简分关节点，鸟分别配置1这台大秦OB松M带外管理未系统设备D摄QS100侦8，拐分别连接慌OA办公网雪、H200己0运行网以滩及PSTN妥链路，实现怖远程分关节如点的设备的竞多链路接入请的带外管理答。群2.3方慰案的功能特趁点及优势励现有业务链带路杰重复使用，鼻互为补充，运节省网络链幼路成本；啦多条链路接受入方式，具纵有蜂系统劝的火稳定性矩和接入方式粮的灵活性灯；姿基于TDS纸信任检测安坏全检测技术含，具有高安隔全接入特性眯；贞带外设备采客用中兴公司拼硬件平台，绪具有高稳定幼性和高性能面特性；才具有网络设甜备操作日志帽记录，便于瘦管理和维护锹；罚在统一平台糠和界面对全养网设备进行蛋管理和控制属；弯三、主要设葛备荒功能及技术鲜参数雅3.1抽前端服务器普DQS10蜜32充支持专网、饰Inter塑net远程支连接带外管污理方式；念支持PST悄N怒接入削连接带外管允理方式；障内置腹2全个百白兆以太网接海口伯最大支持3句2路串口巴支持TDS画信任检测安据全检测接入箱技术蓝支持设备参除数备份及查少询榜支持分组控抛制权限管理符、日志存储恭3.2喷前端服务器驼DQS10傅08亮支持专网、伯Inter慰net远程践连接带外管桨理方式；兽支持PST寄N接入连接洒带外管理方呆式；污内置挖2个百兆以吴太网接口龄最大支持8侄路串口袄支持TDS气信任检测安拔全检测接入满技术凝支持设备参我数备份及查掩询减支持分组控凝制权限管理尘、日志存储难3.3毛电源控制模哑块DQP网1004考支持网络电浴源重启、网当络电源开关箱机良支持远程查习看网络设备链的电源开启想状态胶支持查看电阳源控制日志违最大支持够4肆口电源控制周开关乘3.4犯集中管理器撕DQM寇集中管理器龟DQM遣是数据集中溜安全焦管理软件，螺主要能够提齐供如下功能隙：辰支持Win傍dows选x眠psp操宣作平台搬支持SQL驰Serv斤er20必00数据库拦提供网络管速理员证书生监成及集中分雅发峰提供摄用户集中管匪理和日志集拘中存储羡提供带外管乔理系统的设油备管理数据吉库锣提供带外管阵理系统的证喜书管理数据送库匀提供带外管评理系统的统附一用户管理扣数据库受提供带外管役理系统的用以户登陆操作鹊日志数据库巡3.5者管理员客户秆端DQC勉管理员客户顷端DQC是视管理员管理愚带外管理系粉统的管理软欧件，提供友闻好的操作界镇面映,主要功能迷如下：匠支持Win造dows阁xpsp弟操作平台蜻支持专网、孕Inter竖net远程