财政办公管理系统总体设计方案

www目录绪论政府上网工程背景与国际网络技术的发展趋势3第一章用户需求分析51.1系统应用分析51.1.1财政系统内部网应用提供功能51.1.2财政系统内部网对主机系统的主要要求61.1.3财政系统内部网网络系统设计方案应满足的要求61.1.4财政系统内部网对网络设备的要求61.1.5财政系统内部网遵循的原则61.1.6系统集成所共同追求的设计目标7第二章网络规划92.1目前各主流网络结构概述92.1.1交换以太网技术…………….92.1.2快速以太网技术102.1.3千兆以太网技术102.2网络总体规划11第三章网络总体设计方案12崭3.1财政膏系统内部网造拓扑结构的单总体描述爆省12智3.2财政推系统内部网客采用的协议蜜标准悲饺15谁3.3财政鼠系统内部网阔采用的网络苗操作系统馋绢15植第四章款网络架构中句的产品定型花捆16痕4.1网越络设备定型顾集16击布承接入交换机离的定型肌侵16榆惕惯服务器网卡振的定型眨罢17棕纯肝服务器的脆定型践倾17晓4.2财政成系统内部网您络出口设备觉定型授灰18丸篮似保护财政子系统内部网桥的第一道防找线眼——剥路由器的定生型刻牲18渠4.3主特要网络产品刑特点局候19黑达北接入交换绳机的简介贤厉19止4.植3.2扩展访模块简介田……………查……………比……………显……………竿……………皆………….始.暴20衡4.4网陷络系统平台腐仁20乞4.5惠利用凉Excha票ngese痕rver会提供电子邮国件服务趁辣22汤4.6安敌全系统备——色防火墙宅潜22控4.7方厚案设计特点予蝶23欢未来的考虑悄挑24劳椒第五章财由政办公管理绑功能的实现除……………着……………运………..夹第六章搭公司背景及精项目管理组州织纲要佣根25柿竞奉它单静绪泄校论薄政府上网工腔程背景与国上际网络技术省的打搞判迷发展趋势严组建财政局吨内部网的背热景：秘信息浅化正对人类葬社会发展产秤生越来越巨种大而深远的梳影响,网络药正逐步深入堆到社会生活淋的各个方面已。政府部门协承担着社会获经济管理职允能,政府部肉门信息化是眉社会信息化晕的重要基础显。实施"政航府上网工程连"旨在推动下各级政府部啄门为社会服肃务的公众信贺息资源汇集蒜和应用上网笔,实现信息争资源共享,透这对于全面债推进国民经怠济信息化具馆有重要意义坦。价目前盟,随着我国穗金桥信息网陆业务的顺利犯开展,国家扇经贸委、广将电部、水利惩部、交通部犹、林业部等炎政府部门都嚼已上网,同项时省级政府债部门也将先这后在网上建街立自己的网手站提供信息另,1999枯年被称为我矩国的政府上花网年。随着启电子商务的裂发展,更加区需要电子政沾府的出现,拼实现网上交晚互式信息交演流和电子命授令的传递。目财政系统内才部网网建成捷后，将发挥酷以下作用：及政府忘上网的另一侄个作用就是居在网上实现逝办公。以往捷人们到政府箭部门办事,狮往往要跑到尊该地区的各疑管辖部门的作所在地区,只如果涉及到贡各个不同部遇门,要盖不杆同的章,更辣是费时费力货。除了有一钟些手续必须扁有实物证明佩外,可以建翁立一个文件先资料电子化视中心,把各劣种证明和文铅件电子化。卵同时,交税兆、项目审批暑等与政府有在关的各项工版作都可以在秘网上完成。火而在财政局旦内部,各部名门之间也可槐以通过In眼trane膀t相互联系娘,各级领导仙也可以在网温上对所管部蒜门作出指示绳,指导各部捐门机构的工扑作,并能及齐时地进行意洞见反馈,节末省了工作时天间,提高了锄工作效率刚。么将来与I习NTERN啦ET相连后服可实现电子颂政府的强大愉管理应用功瞧能：暂1.监督塌电子化揭电子政府可污以在网上公戚开政府部门骨的名称、职焰能、组织结健构、办事章突程、各项文掀件等,以便掌公众迅速了爆解政府机构嘱的组成、职巧能和办事章冒程、各项政瓣策法规,增灵加办事的透哭明度,同时沈设立友好的哗访问界面、存丰富的站点询,接受民众烤的意见,自内觉接受公众蜘的监督。尖2．电子招夺标,胸盾指通过In侍terne慧t向全国各选企业公开招冻标来购买商狱品的方式,役由政府在商Inter仔net网上知公开其所需产购买产品的底有关信息,伪欢迎各个企睁业前来投标渴。同时,可裤以对感兴趣犬的企业网站慧发出E-m锐ail,邀欣请其前来投圾标,并说明颠前来申请的饱截止时间。咽有意投标的的企业需要取沸得影象、价忘格、规格等声数据和产品延性能、优势孟等文字说明熊,报送到政抢府招标的专蔑门网页上。谅由政府有关冬人员对其招榜标项目进行浑审核,初步站作出筛选。执3利.资料电目子化田营网络的一秩大特点就是收能开放、充披分地提供各狗种信息,政幻府服务部门领和科研教育乎部门的各种齿资料、档案旷、数据库的压上网使政府郑的服务更加捕完善,更好游地为社会服测务。庭财政局内部叙网设计主导京：隶1．茄“换度身定制手”舒对除用户的需求君进行了定量科分析。站在战用户的立场井上为用户济“愁度身定制存”揪出这个网络蝴方案。互2．际“近采先进成熟巾技术及产品科”圾当讯今世界新技沉术产品层出吧不穷，组建遣内部网络应旦从高技术高关起点出发，盟并留出扩容娱余量及广域购网接口，尽条量避免重复羡建设及投资则。妇３．误“扮精打细算绘”瓜选捞用产品应具兵有最佳性价左比，不论是筋在呼Intel籍全线产品中脏，还是与其造它品牌相比性较。动第一章货用户需求分斯析进知显财政办公管仪理系统内部集网应提供如接下功能：样（央1梁）连接财政糊办公大楼内张所有PC。浴（殊2启）通过权限岛设定用户浏林览商Inter季net忠，同时接收减、查询浏览判国内外的资口讯和电子邮斗件。辜（讨3训）提供丰富戏的网络服务义，实现广泛辈的软件，硬日件资源共享弱，包括：斤类提供袜基本的材Inter旷net个网络服务功寻能：如电子递邮件、文件女传输、远程削登录、新闻艳组讨论、电隆子公告牌、常域名服务等泡。城（国4阶）实现财政煌系统各个管丧理机构的办洪公自动化，贤应具备内容熊：视伙A斥.猾市系统管理刺佣1偶.困主页游览：齿通过浏览市庆局主页，获阿取大量的信凉息，并由此蓬进入各功能饥模那捡项块；脆芝鼻2.双重新登录：友当需要改变拉操作员时，穿可以重新登您录：潜弦缝3.违数据备份：禁数据进行硬哈盘物理备份型，以防数据们丢失；吐筋倾4.坛登录设置：党系统管理员鸡可按级别改是变操作员的腐权限和密码晕；贺5帅.稀数据传输：宁通过拨原号等方式在碍各站点与服壳务器之间进云行数据传输供；等B.界决策查询崭死1.轮决策命令：雄局领导通过贝网络可选择血地向各科室绵、各县、区左发布决策命孕令；武2.惭材料批阅违：局领导批嗓阅各科室、麻各县、区汇递报的材料、否文件；誉3.黄数据统计愁：当输入日狭期区域后，锹计算机即可脉按照规定的清方法计算出霉这个时男狂4.忍定期的伞财政收支等炮数据；；当填输入某个站乘（点）后，线自动显示该浩站（点）的椒展数直保据情况和汇绵总数据（报福表）。宋5.假排序查询辟：按照不同汇方式自动计咽算和统计各楚站（点）的短先后排序。潜6.策人事档案扫：查阅和统耕计人事档案雄、职工个人裕资料和信息浸，如工资、厕等；嚼7.胡费用核算长：对局内部铸各科室的费骗用进行核算太，查询、统再计和分析，伶并掌握右汤每个业务科峰室的开支情傻况；料8.瘦自由论坛掩：阅读网络赛上的自由论早坛内容，以投充分地了解昌和掌握干部坐职工的思想忌感情动态；悦9.训内部电子突邮件：在内润部网络上向讨所有职工中绘的任何人发积送或接收他遵人寄出膨泄的电子邮件拴。船歪C.事慨务管理能1.丸阅读决策葵命令：阅读此区财政厅及从市委市政府册、本局领导雨的决策命令困；射2.尿部门报告北：领导、业繁务科室阅读盒、处理日常茧工作报告情示况；汉3.远文件收发防：对单位的拾文件收发进者行分类、统罪计、查询以挡及对执行情躬况进行跟踪拳管理；遣4.必文档编辑冠：自动将文富档定义文件伍名，只需要量输入文档的敲主题词和内你容，即那裳可进行文档振的分类、统烘计和编辑；迷5.雨人事管理超：对单位的浆人事进行调年动、档案和觉统计资料进韵行查询管理乏；镇6.攻资产管理炭：对单位的塑固定资产和瓦物品进行分锁类、统计，炭并打印出清徐单，供领导里参阅；蓬7捏.管郊理：对本局蹦来电和去电有的内容和执勿行情况进行库监督、查询迈和统计；财务管理浸1.压财务报表：性（外挂模块堡）排2.搞费用核算：能按三级费用控核算办法，脚计算、分类滨和统计、分脱科目统计、紧分混许明细统计浇，并自动生因成统计报表素；盛3.防固定资产管耽理：对本局挖的固定资产购进行登记、价分类、查询孕、统计，并兄输出各类固云定资产报表蒙；灾（潜5顺）全校共享斗软件库服务渐，避免重复孔投资，发挥近最大效益。飘（畏6绣）提供督CAI扶教学和科研具的便利条件堡。仓（浪7混）经广域网钞接口，提供侄国内外计算西机系统的互带连，为国际讽间的信息交恩流和科研合荡作，为学校村快速获得最环新教学成果屠及技术合作君等创造良好没的信息通路秘。希按财政局网络知对服务主机业器系统的主授要要求：雹主机系统应驼采用国际上腐较新的主流苏技术，并具窃有良好的向三后扩展能力在；厌主机系统应说具有高的可闯靠性，能长税时间连续工粉作，并有容拍错措施；熟支持通用大佛型数据库，萌如SQL、扒O愚racle俘等；圾具有广泛的蜡软件支持，证软件兼容性碑好，并支持宾多种传输协邮议；神能与弃Inter桐net跌互联，可提所供互联网的送应用，如谎WWW沟浏览服务、咱FTP掏文件传输服历务、纵E-mai敞l叛电子邮件服努务、伤NEWS说新闻组讨论哗等服务；糕支持森SNMP呆网络管理协具议，具有良猴好的可管理增性和可维护疼性；峰好财政局网络闹系统设计方筐案应满足如攀下要求：茶网络方案应写采用成熟的候技术，并尽啦可能采用先返进的技术；疯采用国际统睡一标准，以习拥有广泛的寺支持厂商，尸最大限度的略采用同一厂签家的产品；请方案应合理全分配带宽，稠使用户不受血网上纺“格塞车刃”挖的影响；征应充分考虑阿未来可能的芒应用，如桌君面将承受大蹄型应用软件流和多媒体传抽输需求的压径力；恶该网络方案坝要具有高扩目展性。能为痛用户未来数碧目的扩展具糖有调整、扩洒充的手段和拉方法；余该网络应是暗面向连接的摘，能够实现貌虚拟网（V话LAN）连而接；收考虑对用户却现有网络的嫁平滑过度，妨使现有陈旧北设备尽量保候持较好的利孤用价值；浑李财政局内部魄网对网络设羡备的要求调：拳高性能；所匀有网络设备趟都应足够的报吞吐量；苦高可靠性和真高可用性；垃应考虑多种锐容错技术；幅可管理性；垂所有网络设菌备均可用适箭当的网管软手件进行监控栗、管理和设著置；庆采用国际统寸一的标准；确钉系统集成所影共同遵循的渔设计原则：煤选择先进的冈开发工具与廉大型数据库加；决采用分布式旧的结构，以抛便于开发和蹦维护；能采用集群解文决方案，以雀保证连续工涨作；邻为保证网络摆速度而采用宋高的带宽；造追求最高的钩性能价格比剃。恐扁办公信息管苹理系统设计唤目标：寻采用居Clien恨t/Ser秘ver(皮客户/服务真)工作模式溉：已财政的信息勾化过程是一辽个逐步发展情的过程，而凝充分颠C/S只模式适应这怎类要求；待能充分利用穴机器资源，傲合理分布任梁务。舅选择先进的切开发工具与屿大型数据库蛮选用既能实保现当前要求最、又能拓展粗将来发展需饺要的系统方赤案。前台开清发工具选用突功梳delph叶i倾、后power瞧build浮er理等质c/s棵版的数据库茫开发软件，尺后台数据库洋选用助mssql蜡serv虎er,页网络操作系著统选型为N哄T4洗.0怨，保证数据闸的一致性、汽完整性、安藏全性。挂采用僻Inter绞net颤上的标准协换议--TC须P/IP协认议，提供财候政系统内部鞋及面向全球喂的停WWW微服务、FT不P服务、N址EWS服务就、电子邮件柴服务，实现蕉与国际互联语网的完全接庙轨；勤同时它还应辱具有支持通福用大型数据妥库的功能，碎支持多种协华议，具有良缎好的软件支孤持；涉最后，本系伙统应在全面踢分析各项工搞作要求的前礼提下进行开翼发，对其他隙工作（如可印视服务，其塌他业务管理丧等等）留有聪数据接口，蝴采用模块化规结构设计，喜容易升级；役第二章网堪络规划效2.1栏目前各主流调网络结构概凯述抖舟交换以太牛网技术：催交换以太网桥是新近发展涌起来稿塔的先进网络氧技术。它在摸保证与以太维网协议兼容捉私的前提下，昌提高网络利辰用率，减少菌网络资源争域夺造成的冲绣突，使网络极性能大幅度膨厉提高，以满昌足各类数据联信息传输的樱要求。晓侵交换以太网数从产生发展史到今天在技搁术上分为两岛种：静态交山换和动态交晚换。讽夜静态交换锅：将网络划偿分为多个网向段，网络管陕理员可以通奉过网管平台称分配各个网纠段的负载，葵即网络管理壁员可以只利危用鼠标就可巾将工作站从令资源争夺紧恩张的网段移惩到其它冲突横较少的网段垫上。斤谢静态交换使藏得网络管理拿员不必到现捧场接插线路谜，而是在网虹管平台面前涂轻松地改变洋网络配置，汽以调整各网呀段间的负载叮。静态交换争需要网络管枪理员的监测新才能进行被层动地调整，电而且每个网堤段上、网段呆之间的介质茅访问机框彼制没有改变验，网络性能菠没孔狱有根本地提盾高。鄙纸动态交换：析动态交换是滑在高速总线距上支持多对驶传输的同时曾进行。它不渗需人工干预犁实时地将独剪占带宽分配龟给一对节点驶；而其它节酸点间也可同奇时进行数据夹传输。动态言交换在总线壳内部改变了骂以太网的介溪质访问机制炕，使得网上维的数据传输绩以独占的王10Mb挎ps狂进行，就好惯象在两个有觉数据传输的燥节点之间有备独立的传输腥电缆一样，质使网鸦没络宫威效率大大提肠高。队鼠动态交换分累为端口交换头和网段交换玻两种。端口反交换适用于必高速节点如优服务器、多畜媒体工作站壮的连接，它席连接节点个异数不多，每摇个节点都有射很高的传输矛速率；网段在交换适用于越没有特别速倍率要求的工待作站网段，欲交换的高性言能体现在网镰段之间、网做段与服务器留之间的数据印传输上。同尸时，随着网秋络技术的不觉断进步，动米态交换被不慧断加进新的下性能，如对颗虚网的支持秘和对数据优品先级的支持堂等。结汽快速以太网蜡技术：前快速以太网丰实际上是封10Mbp阳s纽以太网的交100Mb贯ps单版本，所以缩它的运行速封度要比贤10Mbp腐s粪以太网快十蝇倍。在用户鞭已经很熟悉挨传统以太网革的情况下，驶快速以太网五相对其他高尾速网络技术痛更容易被掌汪握和接受，衫它可以应用徐在共享式和叶主干环境下逮，提供高带刘宽的共享式振网络或主干扯连接，同时红也可以应用晚在交换式环娇境下，提供祸优异的服务躁质量议(QoS)色。快速以太诚网与传统的孤以太网技术赔相似，毋庸震赘言，此外苗它还具备以孝下优点：=1\*GB3稀①何快速以太谷网和普通以戏太网同样遵舒循行CSMA/灯CD关协议，现有慨的镜10Bas侍eT鼻网络设备可牙以相当简便狐地升级到快条速以太网，碌保护用户原君有的投资，磨与其它新型西网络技术相洁比，更方便派地使现有的志10Mbp富sLAN券无缝连接到唤100Mb微psLAN交上。=2\*GB3炕②夕恳100Ba起seT忆集线器和网瞒络接口卡，爽只需要比饰10Bas栋eT具同样的设备铅多花少量费巨用就可提供录比普通以太波网高烘10隆倍的性能。废因此，汗100Ba锯seT挺具备较高的霸性能价格比页。=3\*GB3洪③刻快速以太泼网恶(100B百aseT)卷已得到扒IEEE亡任命标准为枣802.3滋u晒，并得到了抗所有的主流察网络厂商的吧支持。奴乐千兆以太网职技术梁千兆以太网猛是相当成功蛛的速10Mbp救s同以太网和碗100M鸦bps辉快速以太网脖连接标准的炭扩展。知IEEE卧已批准千兆叙位以太网工倡程清IEEE8饼02.3z竖。塌千兆位以太晃网和已充分淘建立的以太棵网与快速以含太网的节点乔完全匹配。包最初的以太嫩网规范由帧勤格式定义，凡且支持蒸CSMA/心CD翠协议、全双太工、流控制塑和由乡IEEE8奔02.3衰标准定义的宜管理项目，络千兆位以太样网将使用所窄有这些规范泉。纤总之，千兆个位以太网和柄管理员以前裹使用和了解谈的以太网相宫同，所不同或是仅仅是比拴快速以太网罚快十倍和它饮与当前的高让带宽需求应处用程序相协缠调的额外特送性，而且和驼日益增强的江服务器和台椒式计算机的冤功能相匹配敌。我们可以翻看到主干和帮各网段及桌我面已实现了如无缝结合，袄网络管理变既得不再让用讯户望而生畏边。洪2.驶2网络总体虑规划:仗综上所述，碎怡海公司经荒过慎重的分盼析，建议采锐用百兆位快溪速以太网网工络方案，理撑由如下：般对于主干应汪用程序，A棒TM仍有吸得引力，特别叶是对于那些绘和未来AT愉MWAN匀服务匹配的安应用程序和丘WAN的访倾问集成。A持TM使用定捉长的信元交饶换，按不同传的速率传输作数据、图像胞、语音，在份广域网领域尺，ATM都军具有极强的定优越性。对弦于需要专有脾服务质量（业Q肥oS苹）特征，如少：医学图象咸的高速传递替，ATM是早适合的。剪挂由于百兆位秆快速以太网凭为带宽的需泄求而包括了硬一个改进措格施：在链路留层中采用快塌速光纤连接辛方式。使得扶它对电视会妨议、复杂图懒象和其它高您数据密度的协应用程序的也数据传递速杠率为10M枯以太网的十火倍。上冰百兆位以太卫网在利用用懒户熟悉性的挺同时，由于丢其与以太网茂的匹配性，宫使之能保留长在管理员专闷业技能方面崖和支持培训污方面的投资织，而没有必位要购买新的罢协议或投资枯新的中继设斑备。千兆位休交换技术只岩是刚制定标麦准，且需要负采用大量光举纤技术，通迫常被用来作早为园区主干然网，总体造康价昂贵，如帖用于财政局跌内部网有大津马拉小车之社嫌。100袖M提供的低呜价位、易扩眨充技术，同臭时在交换机梨选型时预留瞒千兆位以太于网模块接口串，将来使网亡络自然地升源级到100评0M的带宽渠。惑我们想通过甩下面的二组怠表格对两种笔技术就目前墨的现况做出渣全面的比较鸣。浑表一：百兆四、千兆位以赶太网在具有妈以前ATM允所有的功能把之外，还能退提供一个更恳为综合性的孟解决方案。握功能重100M快纺速以太网饱千兆位以太济网案ATM草IP匹配雨性机Yes栏Yes县需要RFG刮1577或伶PNNI操略作皮以太网信息脚包精Yes探Yes鞠需要LAN饮E或从信源滥到包的转换灵处理多媒体迹Yes夫Yes陈Yes,夺但是要改变短应用程序辱传输速率悠100M/感秒挠1000M剑/秒寄155M/眠秒赵服务质量围Yes置Yes侨Yes,爽有SVGS秀表二：百兆爸位快速以太举网能完成许汽多千兆以太宅网及ATM草的功能，但软是有价格低语、更易和L炭AN结构融搬合的优点。珠ATM华以太网和快幅速以太网员千兆位以太屋网饰端口之间杏Yes挥Yes药可升级性叉Yes兰Yes寸Yes皂连接定位尸Yes修Yes底Yes星QoS晴Yes盼Yes脚低费用私Yes忠Yes寇协调性格Yes泳Yes震标准化希Yes宴Yes笋软件喝Yes咽Yes求易集成性医Yes纹Yes突以上的比较炊表明侧——筑百兆、千兆活以太网以许好多方式发送亚最初期望A裤TM实现的牢优点,而且进可以容易的皆、经济的多壤地执行。爬财政局内部赤网设计时应拣以LAN为冬核心，同时迟兼顾预留村WAN话接口，在网祝络方案的选肌择上，采用姨百兆以太网就做为内部网是的网络总体保结构无论在索高带宽、可值适应性、可县扩展性、高薯性价比、良惰好的管理性壳和维护性等贱各方面都是脊最明智的选续择，成为财慌政局内部网傍完整的、经咏济的解决方寿案。肥怡海公司系馒INTEL命公司的业务俯合作伙伴，俗为贵局设计低的百兆位以群太网设计方纲案，采用最缴新的INT就EL10站0M交换机辨作为全网的版核心，在此润基础上建立奇起以交换式睁100M为夏主干内部网块络。为满足扎学校与衫Inter伐net为的连接，另烛设一子网，姓将W秩eb洁服务器，路并由器等亩Web纽应用设备用存防火墙将它铲们与内部网弹隔离开来。祥以达到保护蓬财政系统内册数据的目的野。洁第三章址创网络设计方帖案没3.1坟财政系统网岛拓朴结构的咬总体描述键怡海公司对右本校园网的贩主干网络设慈备的选择初清步确定如下赛（见附图一诉）：令内部网络功龙能概述饮以财政局内优部网络系统搅总共40台乏PC上网为崇例（含余量琴）网络建设弊将采用新型偶的背板堆叠因技术，根据丧功能区划分籍由舱Intel痕Expr轮ess塔510T交洁换机组成2暴个交换机组贡。适当的分烘配堆叠数量沸，提供48灭个100M丽交换端口，园所有工作站庭都通过10郑0M网卡连伴接到交换机衰组上，使1言00M交换聋到桌面。括齐容时只需增梳加一台I撞ntelE役xpres制sGig登abit龟Swith茎千兆位交换拳机，在51冬0交换机组咬端增加GB跨2模块与趟Intel载Expr啄essG颤igabi法tSwi忙tch无千兆交换机丽相连。这时倘，在交换机鲜组之间可达源到1000升M的带宽。卡而同一交换知机组通过背扩板技术相连艰后内部可达礼到最高4萍.2剩G男bps喇的带宽。中袜心计算机房袋的凶Web镰服务器、巨E-mai颗l供服务器、文才件服务器、帆notes筹服务器等设孕备直接与1探00钞赴M交换机上咏的100M娱以太网模块航连接。鹅广域网络功三能概述律与幅I萌ntern锯et湾的连接采用耐一台鉴cisco茄2503研趴ISDN大路由器，通赚过股ISDN稻线路或DD酸N线路与惊Inter欢net仪相连。广Cisco盈2503晃具有2个多平协议同异步稿串口，同时叫有一个IS渐DNBR尚I接口，可孩通过ISD龄N、DDN味、帧中继、辩x.25巨等线路互连畅企业间局域鞋网，作为中资小企业的分逢支接入路由俭器。路企业上帝Inter倍net鹅有租用黎DDN销专线和IS乘DN两种高红速方式：供DDN亭专线传输速峰率为64K演-2M，传您输质量稳定粥可靠，可是师租用DDN企专线的费用牧异常昂贵，欺仅64K速浴率的DDN燕每月租金达畅数千元，因阔此DDN只膜适合银行、枯证券等要求絮实时高速连答接场合。剧ISDN线咬路可以一线舟多号,一线学多连,两个组终端可以同晚时使用而互州不干扰。比组如:在一条搅ISDN电躁话线上可以船用一个信道谱保持声音通漠话,用另一厌条信道上网贡。而且由于虽它属于普通姑网的一乡部分,所以释用户既可以恢与ISDN票用户也可以许与普通钞用户通信。输当用户在一况条ISDN楼线上与普通喇用户通供信时仍按普的通市话或长馆途标准收费递。拴ISDN具她有经济性念这用可以表现在贷以下几个方疯面:首先,寸它可以一线常多用,做综想合业务的处织理,减少投代资;其次,污它可提高通撕信能力3～踪5倍,节省海费用,提高烘效率;第三哲,它可即时野连接使用数锅字数据线路律,其费用远钓低于DDN梨专线。另外屿,ISDN扁是一种需求医式服务,所影以用户使用葱它与普通电雹话一样,只蝴在需要时发浙起呼叫,支破付相应使用匀时间的通话挺费,一旦连俘通,用户获暂得的就是高劈速数字通信挂。凝ISDN脊具有数字化欠优越性。工在传输速度浮方面,目前扎最快的模拟粱调制解调器华也只不过是回56Kbp鼻s,而且这励是一个理论竖值,实际使僵用时至多只类能达到52锯Kbps,闷它还依赖于盲线的质领量。但在I馆SDN中仅肿2B+D就占可达到64务Kbps,件若传输一个尘1MB未压柳缩文件不到伸1分钟就可碑传输完毕,乱比前者要快硬很多,显然优占有优势。稿在通话建立秀方面,模拟姻Modem湖要协商规线支持的带裂宽(速率)雾需要10～复30秒或更赖长时间,而磨ISDN无蜓那种咕吱咕雪吱的杂音,冶几秒钟就连份接好了。从增传输质量上星讲,ISD蹲N的数字传芒输比模拟传替输更不会受完到静电和噪忍音的影响,申使数据通信裁中断。较打印服务功报能概述子值得康一提的是，伯我们在网络勉中增加了一追台INTE吃L公司的打动印服务器，将解决了传统承打印方式下黑的瓶颈问题毫。兄在没雹有网络的情暂况下，打印辟文件只能依格靠磁盘拷贝乐到工作机的夹方式下进行邮，不但要占怜用一台专用息电脑，打印问大型文件几亏乎不大可能锁。贿如果贡网络采用共箱享方式实现角网络打印功知能，当打印珠对列过多的榜情况出现时柄容易造成网罢络堵塞和服遍务器宕机的虏情况，这时航必须由网络川管理员手工瓦干预才能解习决。贷当网或络中采用一竭台专用打印谱服务器后，职任何上网的离电脑均可把殿这台打印机奖视为本地打惹印机，不占钩用任何服务恢器，工作站遵资源，打印箩速度大为提细高，真正做荣到了无人值芳守的情况，役我们所要进版行的工作就葵是开和关就呜行了。邪网络的扩展叹能力情况缴在不改变网淘络技术情况水下的扩展方汤式：随着网网络流量的增矩加，主干网宪上100M酱交换机的带处宽压力不断隙提高。这时贡我们可以采塞用辽Intel疫Expr悠essG健igabi构tSwi承tch路交换机特有言的冗余连接昼特性，增加丘一台100未0M交换机楼。并在这两生个100M片，1000写M交换机之索间建立多条脑连接。这样凉不仅提供了养更大的带宽洞（最高可达赔12G屡bps浇），同时又屯增强了主干茶网段的连接肯刚性，还增筝加了更多的春1000M微交换端口，绕为以后增加过更多的服务衫设备提供了乒良好的扩充跪余地。诚3.迁2财政局内游部网采用的允协议标准驻本内部网以驰TCP/I多P骑为主要协议敲，因为膜TCP/I辞P引协议簇是美秋国国防部门蜡制定的一套孕计算机网络亡协议，是目恨前众多计算智机网络最流摘行的协议，反以它为基础山组建的偏Inter挎net拜网是目前国汉际上规模最担大的计算机痛网间网，它滤虽不是国际像标准，但却笑是一种事实父上的工业标族准协议，采突用桑TCP/I规P源为网络主要痒协议，可保么证与驴China粪NET广和兔Inter绑net积保持一致，个还可支持片IPX尚，穷DECNE殖T处等其它协议辨。真正实现碧于国际互联蛇网的无缝连良接。争从计算机网慧络通讯的观谱点来看，证TCP/I余P锯网络实质上盾可称为仰IP有网络，它是签由许多健IP鸽网关（或称共为掀IP对路由器）通塌过若干直接峡连通的通信闯线路（点到饲点通信）形棍成一个计算您机通信网络眨。在俊IP榜网点上再接遵入主机，子受网便构成一慌个互联的计危算机网络，疯这些安装了歉TCP/I中P耐的各类计算微机间需要通运信时，它就凯不再要求设概置协议转换燕开关，而且惕主要的网络粗服务都可建愧立在歉TC招P/IP薪服务器上。柿3.柏3内部网采却用的网络操帽作系统旗财政局局域垒网的网络操榜作系统以诊Micro垒soft器Windo陪wsNT台Serv瞒er调昌4.0赌为主，它是屿发展速度最裤快的集成了血Web史应用的网络堵操作系统。渗具有界面友纠好、系统强役壮、稳定可怠靠、与桌面挑主流操作系肉统相容性好钱等优点。并侮拥有大量的膀基于NT的沉服务器端软寿件，是征Intra令net屠网络中最佳凯的网络操作扣系统平台。忠Win缸dowsN帜T具有如下船一些特点:直(1)迹服务器端的渗多硬件平台配支持;架(2)恋文件及打印瞎共享;偷(3)复适合于分布孙应用:用N猾T编写的分犬布式应用程蛇序可以跨接挂到其它系统些;山(4)拔内置良好的驳安全措施与笔先进的容错予能力;戏(5)佳内置的In环terne浊t/Int低ranet迈功能,及使失用方案;胁(6)爱开放式网络滨服务接口,温用户可访问脉多个计算机烈环境的信息黄,获料得杯更为广泛的们服务。抹第四章蜓众网络架构寻中的产品定勉型岩帆英特尔料—油IT奖行业的领袖鼓息揪英特尔公司寿总部位于美吸国硅谷，是对全球最负盛穴名的信息技怪术产业集团念公司之一，炎全球最大的锅电脑芯片制阳造商。扬1997暗年营业额超膜过蛋240碍亿美元，在驶世界百大信株息技术公司习排行榜中名藏列前茅。英贴特尔公司素革以领导电脑龟尤其是咱PC从高科技发展性为己任，推抽动全球信息顺产业向高效阵、标准、联喉网化发展。走由英特尔公司筐于废1990姻年进入网络醋市场，其联亲网洞PC索的概念深受绑广大用户的竭欢迎。英特商尔公司力推氧的快速以太怎网及全面网宵络管理解决缎方案，迅速资成为用户组幼网和升级网虫络的首选。塘如今，英特详尔公司已跻守身全球最大乐5香家网络公司放，英特尔领亿导快速以太自网的形象已简深入人心。俗饭英特尔的网慈络产品诊盖美国英特尔窄公司是全球版最大的快速切以太网网络逝设备供应厂摆商之一。现务有四个主要狼的产品部门馋：沸中小企业网逃络秘(Inb密usine染ss)绵，包括各种著中小企业上凤网需要的网含络产品，故技打印服败务器和者Inter水net坏共享器产品狂。赤大中企业网答络倾(NPD)输，包括：镇Intel巩Expr蹄ess亡堵系列的快速干以太网，及胡路由隙产品，塑其中络100M睁网卡和集线中器中国市场席占有率第一绘。冻LanDe衰sk酬系列管理与滔安全软件方岗案。屡获国归际大奖烦视频会议系菊统。提供全屯面的基于寺LAN部，康WAN纵，裂ISDN沟，及线寸上的视频解贴决方案，桌雅面视频全球晓占有率第一抬。妄纱茂款讽拣撤可聚镰我们采用交然换机而不使辟用共享式集艺线器到桌面苦是由于财政碎局实际使用哄情况是主要范表现在网络侧应用较为复掀杂，系统管炊理、决策管图理、财务管栗理、电子邮纷件等多种功奶能模块同时吴运行，网络宇就会产生拥青阻而影响速唯度，因此在啦内部网中应是使用百兆交膨换到桌面。扇我们认为财洒政局内部在英十兆与百兆臭交换机中应功选择百兆交晌换，因为1融0兆虽然在穷目前网络使落用中刚刚能坦达到要求，倦但是已经不灰适应功能越蝴来越强的计控算机与新的晴应用软件的偿发展，更不熊适应更快的婆计算机通讯号产品的要求困，将成为它零们之间最大陵的瓶颈。屈明因此我们将损采用菠I亡ntel寄Expre诱ss51指0TSw继itche暑s破作为局域网企工作组级接复入交换机，讨直接连接各扑科室站点。窝通过止Intel怠先进的、独鞠特的堆叠背制板技术（S泽ST）将第蜡一期的40粒个站点分成青若干个网段渡，因此形成魔的交换网络兔就能够满足艘不断增长的沉流量需求。礼另惜外我们通过菜虚网技术，间使每个科室莫或每个部门山之间的互访爸得到有效的宵管理和控制买，提高网络愧的安全性。五以争合理价格实抱现工作组与仿终端设备的捐100Mb侮ps乳连接的可扩粒展交换器，尘Intel鞠Expr症ess5房10T谣是将专用快霞速以太网式竟的性能扩展粗到整个网络荡的理想选择埋，它可使用复户的终端设辟备服务器及草其它网络设液施享受这种续高性能的解席决方案。这博种高性能的神解决方案可琴随网络的成六长而自由地炎扩展。液怜椒佣忙百兆服务器双专用网卡宅售核纹贼颠佛谅宰膝琴为碍鹿王瓶需惧返貌草老撑别台董满慕断杂Intel算Expr烟essP左RO/10姜0匆服务器网卡澡是唯一一种呼支持标准1榨0BASE送-与T、100炮BASE炎-怖TX、和1劲00BAS赶E膏-倒FX以太网尽的网卡。这麻是一种智能亲的网卡，它疼能够利用其撕内置的In丙tel瓣i除960R忽P处理器最馋大限度地优甲化服务器资老源。袜它的独特性铸能包括：固动载平衡（垮Load嫂Balan择ce）技术膏，支持网络芽负载均衡。洞网卡容错（花AFT）功暂能，可以增鞋加链路冗余烟性，提高可牧用程度。谣高性能驱动您程序，包括纪Windo请wsNT笨*（NDI认S4嫁.设0）和Ne扇t梦W竟are*（反ODI3揭.牙3）。碰通过RJ得-啊45和MI掠I连接器支潜持100B扒ase符-轻TX和10习0Base肃-蝇FX；支持太全双工和半启双工操作。内为服务器定型在固服务器是喝网络中的核躺心部件，所傅有的功能模颈块，安全认搜证等功能都首在服务器上领运行，服务卧器一宕机，末网络几乎等顿于瘫痪，或芝者服务器运巩行速度不够邻，不能满足狡大形重载软缺件需求，上塑网时感觉象磨蜗牛爬行，伶浪费了宝贵瞎的时间。因枝此对网络服品务器的安全招性、稳定性横、容错性必就须严格加以萌考虑，要选庸择略带超前计的产品型号置。躁在狂这里我们推亡荐采用美国予compa夹q掌公司的PL匆虚6000更系列服务器铃。康柏卧ProLi魂ant60织00木提供突破性割企业性能，厘拥有最高水壁平的扩展能观力，可为关考键业务环境叛提供最出众蹈的价值。凡ProLi鲜ant60僻00总配有年1梅至糟4免个顾Penti咽umII定Xeon相处理器柏,奥可以支持未钥来蛋Penti残umII速Xeon祝处理器技术糊。在易于维痰护的工业标解准平台内，饺ProLi貌ant60害00冰提供了领先睛的性能和无邪与伦比的扩景展能力。颠涝新一代服务嫩器拥有厕……叙五可支持多达掌4烘个补400MH咬zPen肺tium孟IIXe赴on辟处理器，具锤有株512KB艘（单处理器西标配）或专1MB壮（双处理器屿标配）二级送高速缓存欣罢最大费8GB齐内存，两倍妄于骂Penti义umPro悄的扩展能力横；根据型号轻标配尸128MB滚或解256MB振ECC忠缓冲睬EDO东内存圆碑多达望18蚂个欢1息英寸或袋12挨个寇1.6乖英寸内置热浮插拔磁盘驱量动器托架肾1云，最大内部佩/您外部容量可沿达缓218.4萌GB/6.熄98TB康柏6000服务器图例筹可选无线缆借Smart缩Array踪3100E昂S蛾控制器（滑2S-25呀6作型标配），孟支持三个碌Wi舞deUlt义raSCS朗I-3川通道与岛64MB秀高速缓存，踢用于实现所习有三个驱动敬器箱的康柏6000服务器图例住高性洞能励RAI握。该适配器小支持在线扩嫂容和在线备袭件材能力躲哲三路对等绍PCI辩总线结构，核支持煮10驴个括I/O亏插槽（稍5中个填64想位体PCI袖、呼4聋个歌32执位京PCI季和峡1处个呢ISA计）育刷标配冗余处尺理器电源模腰块。可选冗棋余热插拔系斯统风扇，热液插拔（断N刃＋闭1么）冗余电源疑与冗余舟NIC究新增玉4腐小时快速反牌应保修升级折最大秆8GB阁内存质守网络服务器壶的安装调试趟是一项复杂妹而慎重的工进作，技术含莲量教高，非这一般公司所海能胜任。怡湿海公司与宗compa践q捐长期合作，窜引进了多款曲compa辱q轨除系列高端服乖务器，现以睛全部调试并宅网运行，奋compa泳q谢服务器在运炕行过程表现音出来的优异惭性能获得用杰户的一致好羡评。尘4懒.2沾局域网络鼓出口设备案芽考虑到微Inter植net矩和其他网络抗的连接役(栋如政府网络丛等室)隐，目前设计垦的局域网都统要考虑对广洋域网络的连训接，更广的莲资源和更多偿的应用将是抖在各种广域厨连接中发现芽。目前，越灿来越多的政须府机关还开音展了上网工璃程和建立自校己的郑WEB茂。因此，能多否有效地连葡接怎Inter充net童是财政局内专部网建立的瓶一个重要的躲目标。坚4叉.2.1田保护内部网害的第一道防拢线蚕——香路由器定型令在此方案中勤，我们考虑储了暮Inter量net朵出口路由器携的配置仗——搏一台纵cisco止2003I碎SDN绕路由器。它席是财政局内骆部网对外的临出口，也可宽以作为保护悲内部网的第窗一道防火墙补。因为使用王cisco帽2503撇在永Inter缠net者上配置安全剂的效VPN世隧道极为简星单。但根据号客户商务和虏局域网配置日的具体不同炊情况，也应掘该采取适当逢的步骤来确卷保来自肯Inter宾net嗽的局域安全接。这至少要谅包括配置通梢过协议过滤岗器的访问控追制目录。烘采用腾ISDN枣线路与饰Inter英net副连接，以6掠4KB~乡128KB吵带宽支持白Inter沸net纵的应用，而论且性能非常贴稳定。棍辨Cisco倦2503搜有2个能与坦专用数字线会路或裤Frame凤Rela节y豪及萌X.25雹网络相连的叶WAN狐接口。沉Cisco立对通道传输述提供强大的朵加密功能。树这种加密功束能使用具有妥144位加竖密钥匙的B疲lowfi鞭sh扎算法。与此部相比，一些币竞争对手的厦方案只具有舅40到12声8位长的加舞密钥匙。由仪此可见其加砌密功能的强挠大。任何数稼据在进入公潮用网域之前唐都将被加密洽并打成标准楚的IP包。横由于加密是宪针对整个数坑据流的，所栽以原始的源舍地址和目标洁地址将被隐半蔽起来，不洽会被潜在的蛇黑客所发现文。确保您的完私人通讯数警据通过公用类网域时的安报全。既4沟.3加主要网络产闯品特点：幅4继.3.逢1接入交换糖机的简介市——逆Intel崖5托1卸0T拖☆恢高性能的害交换珍英特尔公司宫的色Adapt披iveT葡echno理logy恢自适应技术孙分别对每个萝端口进行优看化，即根据忍当前的流量醋状况动态地外调整交换模断式。这不仅恼提高性能而归且可延长交腿换设备的使袖用寿命，这近是因为交换炎器可自动适堤应用户网络晃中未来的流存量变化。造交换器也支抗持蛋Polic云y-bas婆edVL勺A违，允许用户坑分割网络以哀提高性能，云增强安全性副和更有效地振分配资源。起这一强大的幸工具允许根蔽据企业的逻猎辑需要划分稍小组，而不溉受布线结构驴的限制。这狗样在需要往容网络中增加察或从网络中伸减少用户时壮，网络可很闪快适应。迈☆帮可扩展的怀端口密度伪每个交换机破可有多达3吐2个端口，坛每个堆叠可错有多达19执6个端口。悉☆与外背板可芬扩展堆叠技被术伪增加到堆叠备的每一个交壳换机可为主泛干网的容量塞增加额外的花2.1接Gbps芦。流☆富爹先进的流控扛制摩减少阻塞机讨会,防止包低丢失。帅☆著浇链路会聚庭膀会聚甜Fast危Ether影net例流量，支持若高带宽传输气以及冗余连衬接。滨☆沾廊可靠的解决揭方案皆Intel即Expr短ess5众10TS拼witch阔确保网络的染正常工作。章它包括一种裤板上温度传椅感器、一个阀可以选择的鞭备用电源和辈备用网络连习接的用户介览面。竖510T每席一端口都有季10/10鸽0Mbps铲自动握手功驾能，这种臭24晨端口的基本易单元的每一安端口都可支为持快速以太猫网和标准以塘太网。因此享，用户可将摩最新高性能鹅的工作站和栗老式计算机冒并排连接，办并可根据需亦要，随时随汉地方便地实倒现升级。海Intel狡Expr敢ess5僚10TS足witch翁提供用于网纷络系统和庸Windo糠ws吸操作系统的曾软件貌Intel央Devi柄ceVi女ew巡。道这一直观方征便易用的管涉理软件可简猜化安装，延辉长正常工作匠时间并提高底故障检修速文度。它提供宽一体化的奉SNMP豪和娱RMON础支持，因此怜用户可监视纷每一端口的呀工作状况。愚只要是装配同了标准的因欢特网浏览器矮的终端均可扶与键Intel枣Devi粥ceVi情ewfo挺rWeb边相连。分4缩.3.决2扩展模块档简介诵每种违500S骂eries签基本单元包社含可接插两减个扩展模块正的插槽，以陈方便增加用帜户和实现高搞性能的连接弦：仰4-怜端口缩10/10幻0TX淡模块在一个碍交换器上扩下展实现乌12僵，寻28马或递32凝个端口，布2-桐端口唯100FX沸模块支持多辜达谎2巨公里的光纤怀连接。苗高性跃能堆叠恩通过把高速童背板集成到狭可选模块上狸，贴Intel削的外背板可挠扩展堆叠技修术（兴Scala泛bleS衡tacki奔ngTe趴chnol忽ogy各，酬SST稠）使你能够烂随着往堆叠两上增加交换姿机来提高交嫌换容量。它瓶是个让你能寇够通过增量跨方式构造高闷性能交换方绍案的唯一解宏决方案。你兄可以在需要凡时通过向堆平叠中增加交困换机来支持抢更多的用户陵，这样你的能交换网络就住能够满足不争断增长的流室量需求。行4彩.4周网络系统平本台纪W贱indow允sNT龄Serve凑r4.0就是适用的最温完善的服务并器平台，它驱提供了一个伐在建构您的寄企业内部网蝇络方面健全撤、可靠的基淹础。除了它扣集成的应用络程序、通讯贿处理和文件抽/打印支持单以外，茧Windo晶wsNT岭Serv狮er4.西0滋是唯一一个仇具有完善的赚、集成的内图置式企业内涉部网络服务撤集的服务器惩操作系统，旁使它成为在贸使用、管理毁方面最方便黎的企业内部步网络服务器择。通过如Windo鉴wsNT干Serv能er4.按0庆，为您提供纹了可利用的职一种完善的都企业内部网步络服务器客——塘它是森“雹插接和运行丙”煮式企业内部怕网络服务器失。浙Windo策wsNT喂Serv勇er4.旋0阶是企业内部俱网络平台的矩一个重要的再升级，提供裳了下面所述吧的集中在企朴业内部网络溪上的增强的戏功能：越Windo逐ws95眉用户界面和党新的管理向声导。折集成的网络刑服务器。匆Activ浇eSer背verP离ages宵，一个开放腥的、自由编配辑的应用程漫序环境。本获奖的网页膝制作和站点纲管理工具。悼Micro扩soft脏NetSh组ow教，使您可以去通过使用生卵动的、可存昼储式多媒体顾内容的网络伍站点来进行艺通讯。伴Cryst繁alRe钓ports证，一种针对况IIS的可产视化报表工芳具，它使您缺可以生成成洞文质量的报科表，并将其昂集成到数据尽库应用程序州中。辰内容检索和纹查询技术。裁全集成的D傻NSS闻erver嘱和其它窄TCP/I辛P唇管理应用。散点到点的通钞道协议。梅分布式组件炕对象模型兴DCOM瓜（卸Distr杯ibute叠dCom哈ponen垃tObj陷ectM心odel润）。联对探Windo权wsNT碌Dire蜻ctory旗Serv虫ice际的增强。茂RAS多链爷接管道集合悄。水其它内置式还服务。展新的和增强堤的网络和服炕务器监视设界备。打印强化。腿Windo超wsNT招Serv萌er勿已经由美国希政府的联邦善计算机安全蚕协会（娇Natio榴nalC情omput炊erSe办curit狗yCou酬ncil萄），以及欧笔洲的同等机俗构悼——贤信息技术安厘全评估和确籍认机构（招Infor半matio趣nTec浆hnolo仇gySe坐curit字yEva科luati若onan利dCer岛tific葵ation焦，拢ITSEC细）进行了评僻估瞧——栏已经被认为努是一个高度偏安全的操作瞧系统。这个翼评估结果意幸味着选Windo堡wsNT蚕Serv律er与已经成为第没一个和唯一奏的一个基于彩PC的服务罚器操作系统幼，接受了I唯TSEC或叫NCSC的隐一个完整网浮络的C2或水FC2安全脚评估，进一夺步确立了它沟作为最安全宪的基于PC叠服务器操作灭系统的地位意。ITSE跟C的评估结蝴果表明仅有和Micro救soft誉公司可以为旗客户提供一昨个安全的，愉终端到终端晋的，基于P略C的FC2治/C2安全献级别的网络晌。息Windo滴wsNT怕Serv盆er鉴也提供了功停能强大的工陕具以简化你茶管理和维护盖你的安全体轮系的工作。钞你可以从一唱个中心地点醉管理用户账估户和访问权辫限。你可以朗根据一系列扭用户和系统祖参数选择设问置，并且图养形化的工具丽简化了管理筋你的安全体晴系的工作，宁并且这些操竖作不会影响坛到你的用户松。翁Windo路wsNT循Serv享er疗中不易受尘到攻击的安耳全机制可以它帮助你维护绑你数据的整联合性和价值乱，并且帮助格你在信息时斯代中保持竞封争力。表Windo帽wsNT勉一个最主要效的设计目标助就是通过一守个集成的，摘一致的保护无机制来达到抓C2级别的绝安全等级，青所有的系统使资源都被作价为对象对待激，提供了一门个单一的安裙全绑“腊门想”首作为保护构仔作，所有用线户必须要经剩过这个门以厌获得对系统键资源的访问穴。这样做的按结果是进一快步保证了系桌统能够满足惭安全模型的践要求，这是论因为一个单搬一安全机制菌比多个特别僵的机制更容丧易理解和证笋实。如果安牵全性不是寝现设计时的一根个重要要求枣，那么几乎绝不可能通过勇后来附加的跨技术来提供驱象素Windo岗wsNT美提供的对多蒜种系统资源跟的一致处理碰方式。顽4.5这利用E母xchan粪geser教ver膛提供电子邮匙服务除电子邮件的们传递过程是顺通过网络进邪行的,传递基速度极快,之而且可靠性谨高。电子邮拼件的传递是绞由简单邮件挠传输协议S翻MTP(S庆imple络MailT肥ransf皮erPro山tocol臭)来完成的助。SMTP楚是TCP/估IP的组成的部分,它描损述了电子邮洒件的信息格束式及其传递跪处理方法。哈Inter烂net中的糖每台计算机拦都运行电子裁邮件的软件嫌,以确保被适传递的信息盒能够正确寻筒址并以正常竖的方式芒传击输,它是在壮后台通过S推MTP来发同送和接收邮业件的。电广BACKO尺FFICE姥包括挎Micro灶softE储xchan字geSer啦ver校，因此公司轿员工可以发锐送电子邮件哈(E-ma负il)杯、在公用文贵件夹中跟踪商和存储信息毫、安排会议惕并查看来自面远程站点的冬邮件。促(A)祝发送电子邮帐件贤电子牺邮件提供了包与公司员工庄和名Inter碰net求上其他人员前通讯的工具冤。用户可以膀交换信息、旨发送文件并木提供到截Inter掏net吐站点的链接搞。术Micro著softO悟utloo但k监是一个桌面首信息管理程余序，其中包吼括电子邮件遭、日程安排强和任务管理省等功能，供旧Micro垮soft®格Windo吵ws®95猪和叫Windo秀wsNTW搞orkst搬ation盲用户使用。刮您还可以从归运行其它系走统的客户端董上使用剃Micro愁softE狮xchan出geCli掌ent况，这些系统井包括挠Windo旋wsfor商Workg掌roups弯或卡Apple嗓Macin运tosh牵等。扁(B)惠将信息存储燥在公用文件臭夹中展恩Micro裙softE誓xchan榴ge担提供了一个架公用文件夹以，该文件夹奇存储在中心肌位置，而且唯网络上所有宪电子邮件用君户都可以看周到它。许多贺组织使用公疮用文件夹存膏储象文件、明客户记录、县电子邮件等幕供大家阅读照的信息。通织过拖放文件费可以很方便帜地将信息添君加到公用文肉件夹。浸(C)则跟踪日程安粗排和会议豆通过使芽用劳“鲜Outlo亩ok闭日历滤”柔功能或嗓“棉Sched纷ule+笼”轿，您和您的纸用户可以跟接踪日程安排奉并安排与其帆他人的会议思。也可以查而看其他人的葵日程安排、柔创建酷“当任务睡”含列表并建立赠自动会议备各忘录。疤(D)肺创建通讯组逢如果吴希望给一批墙人发送电子酬邮件，则不见必键入每个膊人的姓名。戴通过创建通彼讯组，可以旷很方便地一掀次给一批人吩发送邮件。踩通讯组可以闯包含单独的索E-mai跃l匠地址，也可绪以包含其它撞的通讯组。芝(E)拔离开办公室罢工作悠通过江远程邮件，伶用户即使不杂在办公室，掉也可以访问榨他们的电子剖邮件。用便述携机或家用副电脑通过拨覆号网络连接敢，就可以查殊看邮件、发献送新邮件和毁查看公用文牢件夹。圆(F)尸创建通讯簿扔用户胶可以创建个顾人通讯簿来蹈很方便地访马问其常用的泽E-mai吓l劈地址和通讯损组。这些通俭讯簿可以提恼供爹E-mai耍l脊地址、职称朽和其它业务冬信息。边4.删6歇安全系统润——饰防火墙嘉首随着臂INTER猛NET朋的迅速发展丢，如何保证允信息和网络非的自身安全扩性问题，尤近其是在开发评互联环境中张进行商务等骑机密信息的幅交换中，如坏何保证信息格存取和舆中姨不被窃取篡征改，已成为熔企业非常关谷注的问题。怎作为开放安断全企业互联谣盟洁(OPSE雷C)汇的组织和倡凤导者之一，抵CHECK流POINT坦公司在企业汪级安全性产隔品开发方面惠占有世界市马场的主导地岩位，其妻FIREW读ALL-1窄防火墙产品堵在市场占有胃率上已超过测44%座，世界上许粮多著名的大同公司都已成骗为谁OPSEC税的成员或分梯销披CHECK化POINT嘉FIRE何WALL-军1道产品。笛CHECK煤POINT住防火墙附FIREW尽ALL-1丰V3.0除的主要特点咳分为三大类估，第一类为结安全性类，匠包括访问旦控制、授权训论证、加密张、内容安全恨等；第二类彻是管理和记虫帐包括安全丢策略管理、际路由器安全押管理、记帐蛙、监控等；跃第三类为连阅接控制，主丈要为企业消肿息发布的服原务器提供可醒靠的连接服奔务，包括负介载均衡、高令可靠性等。射由叫于财政第一秘期工程完工量之后，大量纤的数据库和额重要软件尚箭处于建设之器中，还不会鬼引起黑客的方注意。因此休我们建议在弄一期工程中防通过Int箱el路由器沫含有的一些逐基本的防火壳墙功能来实底现，即暂不粪使CHEC表KPOIN恨T防火墙技成术。些4备.7方案嘉设计特点悲☆给高性能产滋品蜘Intel翁的饼500胶间Serie轻s主交换机是具报备先进的高丑扩展性能的恐交换机组，澡即使在重载级数据流业务券负荷下，其鼻结构也能保错证极好的性虫能。并且塑500撑币Serie惜s势提供了目前霞最高的带宽落支持，可支窄持千兆的以鞭太网连接，深其可靠的交兽换模式为未叮来的多媒体剂通信业务做醋好准备。咏Intel砌的局域网交迎换产品在近糖两年中几个朵主要的交换新集线器评测走中，以其卓莲越的性能，狸名列前茅。蕉多项测试结面果证明，巨Intel贵的产品宇Expre课ss寄药510瓶和默Expre迅ssSt寒ackab双le泥与其它产品耐相比，在通母讯速度、带泰宽、拥塞管茶理、网络管喝理功能等项宾指标，都具骄有明显的先蚁进性。卸Intel嘱公司的亏500坐数Serie淹s音网络交换机供系列提供了返对蛛VLAN境的支持，由斤于菊VLAN雪在分割网络撑的灵活性上字达到了一个达新的水平，饱它可提高网怠络性能、简核化管理并增号强安全性。貌第三层交换炼技术是先进柿交换机的标虑志。手500赵笑Serie犁s拳交换机将交莫换工作和路田由控制合并斧在一起。由贞于将寻径功尖能直接集成臂在交换芯片厘中，用户可绸以接近交换获的速度实现挑路由。曲Intel舍支持宇IP屡和幻IPX刚的第三层交吊换。破☆税减少港TCO型灵活性述某赴Intel爪公司的角500Se途ries忙产品提供多鼠种网络连接结，如网段交灵换、以太网伸交换、高速表以太网交换恩、千兆以太娃网主干、冗讯余主干。如酿果以后网络絮扩展，只需骄选择所需的枝产品即可。半作润Inte饰lDev流iceV猜iew著网络管理软驻件是业界优遍秀的网管平压台，除具有邻网络管理的例各项功能外初，还具备清蓬晰、易懂的缎图形界面，酬用户使用起宽来得心应手慧。并且部Intel腔还可以提供肿更高更广范师的网络管理链，这是其他涂网络厂家做惩不到的。包淘括吓Intel扭LAND糊eskM投anage密ment扮Suite瞎、筐Intel竞LAND种eskW辫orkgr分oupM慕anage够r资、略Intel搞LAND箱eskV石irus小Prote哪ct纲、拜Intel桐LAND棋eskS冬erver胸Mana喘gerP喝ro渔、密Intel阅LAND垮eskN赶etwor查kMan苦ager贞等。有选择戚地应用可简丛化管理模式雨，提供管理爬性能，提高葱网络的安全众性。仙做为网络核定心的派500活系列主干交质换机选配备臭份电源，保增障不会因电框源故障致使哀整个网络瘫森痪，所有堆阅叠内交换机巩都是相互独胀立的，不会慰因某个设备叫或某个端口傅的故障影响者其他设备或犁端口，也就伟是说主干换话机不存在单污一故障点；旋另外，自Intel役交换机可以笑设计成具有络冗余的主干奋连接方式，泼保证主干线疏路的容错能辫力。袄☆籍高性价比姑、高扩展性拐5笑00浊系列交换机万是可堆叠交掏换机，可通旁过其高速的睬堆叠总线连出接多个交换芝机，无阻塞赠地实现升级骗。采用江Intel勇的可扩展的梅堆叠技术可桂实现端口数听量达外196眠、带宽可达杠17Gpb衡s郊的交换器组气。魂会聚Intel跪作为超IT梨业知名的公舞司，其拥有悠完整的产品膊系列。并且牵作为录IT浅业中技术的裁先驱。其产窄品还在不断隶的发展扩大听。作为校园料网的设计，外Intel庙可提供完善镇的解决方案四。作为学校劝模式的暖Intra沉net季和塌Inter愉net赚我们提供高通效能的交换造机和路由器详，并且提供隆Intel兼Serv梁er馆、网络打印电机和网络视并频产品来完盘成一个全面厘的身Intel是解决方案。参☆姐技术标准碧化、技术先播进成熟蠢交换技术是踏近几年发展域起来的先进题的网络技术板，由于它具时有高传输速赠率适合多媒古体应用，并悦且有效解决瘦了传统网络卡中带宽有限败等等诸多问碗题，因此具贸有广阔的发杏展前景。此姨方案选择交悔换技术和快符速以太网作武为网络主干裂不但具有很止高的网络带汤宽，而且能荒有效保护用凯户的投资。被薄棒胜交换技术是辨近几年来发蛛展起来的先炕进的网络技粥术，它在保怖证与现有局贱域网技术兼侨容的前提下锅，大大地提悬高了网络性仙能，为建设壁高性能网络翁提供了保证更；另外，交喊换技术随着冶网络厂商的调大力发展，糊日趋成熟。欠Intel划作为交换技扶术的领导者野之一，其提凭供的网络交秋换产品系列叫完整，技术扫领先。达晴同样梳，快速以太滥网和千兆以砖太网技术也瓜已成为先进奔而成熟的技醋术，并且被刺广泛地应用循到很多先进晨的网络中去静。而交换技兴术和多种网段络技术的结掉合创造了目映前最优秀的白局域网络。未来的考虑岔疗本方案中所偿采取的技术凶与产品充分局考虑到了网晒络未来的升访级与发展，跨无论从校园采网的扩展到会广域网的建姓设都作了周收密的考虑。享再是由于系营统选择的是捷最成熟与标况准的快速以核太网技术，削把网络已构妨筑了高速和吃坚固的信息脑高速公路，肉面对未来的蹦发展将处于政非常有利的屈境界。备第五章财政牙办公信息管鼓理系统功能岭实现央5．1裙“上怡海办公啄”趣办公自动化蔬系统综述键怡海公司有银资深的软件得开发工程师质，通过与I湾BM、L迅otus追、和佳公司云合作开发出目具有中国特稳色的蔑“谎怡海办公趟”芒系统软件，开“胶怡海办公哨”扎是一套面向的我国党政机坡关、企事业要单位的办公饼业务处理的辨办公自动化或管理系统。拴由于行业性言质不同，不护同的行业的碑办公业务必宝然存在着差碗异；忙“禾怡海办公召”眉综合多行业据、多单位的器不同业务需英求，针对我高国企事业单且位普遍关心饭的问题，来良组织、构造希系统。如：房办公事务繁尘杂、流程多每、具有一定禾的无序性督公文批复、残审阅要求愈孕来愈及时、鸟快速啦文件、资料千、合同等当程前或历史信纤息的需求量颗愈来愈大立用于决策指止导的统计分设析数据要求逢满足更高的余准确性或必值要的依据项会议的安排凶要求：质量君高、及时、颜有序、反馈撒好泥“款怡海办公租”延的目的在于寻帮助长期囿骗于繁杂办公粗事务的领导标和公务人员恋减轻工作压腐力，提高办垒公效率、颠准统一办公规铅范，从纸张坏办公走向电旋子办公，在蛮轻松的气氛凉中处理完繁店杂的事务。匪“驴怡海办公悄”象以公文流转没，信息、秘柏书（公共活夫动、会议安堂排）工作为坛主体，以领裂导办公为中贵心，应用先茂进的工作流吉管理思想实湖现办公的一抖体化管理；束系统针对企裳事业单位的削管理需求为沾领导办公提客供必要的督跪察、决策支插持。赌“胀怡海办公镜”傅在设计上采国用灵活的自杨定义模式构魂筑系统结构绞，允许不同饮用户按照自催身的业务需戏求自定义各直种业务属性蜜，例如：文割件、资料、矿合同等的分腾类方式等，稍从而使系统壁具有极好的搁自适应性和甚业务扩展性愧。钢系统提供极恋强的安全管令理支持，针手对不同用户观，不仅对每外个功能操作写进行授权管稠理，还可对睛操作的数据盗目标进行使童用级别授权牛，通过二级园安全控制确谦保系统安全枯可靠运行和芬数据的严格肆保密。鹅“胆怡海办公留”啦在雷Lotus晓Note屠s美环境下制作右、运行。同裂时，针对不甩同系统的业某务处理需求古，应用先进汇的数据库处饼理技术，为鼓用户提供了素使用更方便轨、功能更强规大的办公管坊理大型软件霞系统。斑稳系统可以运捷行在Win摧dows敲NT块环境或以I伞BM迈AS/40端0滚、饮RS/60嚷00齐、翻S/390嗓等为服务器码的网络操作司环境下。纳5．2翠“产怡海办公劳”弱性能特点夺“鞭和佳办公玩”瞒的开发运行衬平台是勿Lotus纪Domi刊no/No徐tes4.性6笔，系统充分禁发挥了辽Lotus产Note退s4.6记的优良特性愈，结合了对凯Sybas缸e客等关系数据软库、拢Inter鄙net凤技术的应用挂，保证了危“弦和佳办公融”慢在技术上的狱先进性和系涌统的实用性煤。剥先进的客户昨机服务器结过构：可监控破、可管理、摊具工业强度踢，适合各种秀规模的企事导业；凭可伸缩性趁(Scal跪abili催ty)里及可靠性：忘Lotus按Note尊s三的堵“统集群需”光及光“华划分疯”忘技术在功能辞上提供了非哄常强大的伸浆缩性及可靠值性保障；词费用低，食Lotus洞Note沃s朱不但产品价充格相对低廉锣，且其系统族的维护和二咳次开发费用谋也很低廉。石严格的安全辨控制座系统从数据牺库角度（即暗用户或系统图拥有的信息主资源）按管土理员、设计庸者、编辑者岂、作者、读想者、存放者社、无存取权跃限等七级设财置安全控制睁；对数据的秧密级按绝密陷、机密、秘智密、平件设败置；这些安夺全措施使用纷户可以按业惕务的实际状少况设定有关卵文件、信件殿针对其他用仍户的的操作客权限和信息刺的安全级别炮，从而充分师保证了用户花资源的安全重性和可靠性勉。钱强大的工作桐流和离散控射制相结合扯系统针对办贩公业务的模领式化和随即烈性的特点，酱为实现业务蓝人员之间的虹协同工作，确通过制定工从作流和离散赶的过程控制蹈方式处理文荐件的批阅、虽工作督察、战会议调度等鸽工作；并以范电子邮件方祖式辅助工作梨流的完成，毕使办公过程坟具有连贯、析快捷和极高矩的实效性。卡及时周全的狸办公提醒尤系统成分发淋挥惯Lotus剂Note壶s订本身固有特驶点，使用电梁子邮件，给雪参与办公的采业务人员及蛮时准确的办避公提示。对需新到的电子伍邮件，如果漠用户处于工洗作状态，系逗统以声音或历其他方式提羞醒用户；如晨果用户处于舟非工作状态沸，邮件将自脊动发到用户补的邮箱中，会用户一旦进亦入工作状态坚，所需处理前的事务便尽沾在眼前。呈良好的系统摊可扩展性拉系统在业务微处理方面充婶分考虑了用闸户业务发展碍的需求，提惩供丰富的用升户自定义功裤能，使系统负更具有弹性盈和适用性；舌另外，系统妙对声音、图池象、动画和痒HTML早文档等数据睁提供访问和冻处理支持。奏友好的用户蹲界面痰系统运行于窃Windo插ws鸭平台，为用州户提供用GUI悔和侨NUI串处理界面，肿满足不同类命型客户的应链用需求。纲所见即所得命的业务处理限系统对办公搭中的拟文、填批文、报表崇等处理，采蛙用所见即所拾得的方式，势使办公业务物显得亲切而研实际。恨系统的多平海台支持通“雷怡海办公虾”蚊可运行于多估种操作平台厦，从吐IBM矛的位S390森系列的OS剃/390，炼到馅AS/40甜0累的麻OS/40暴0升、框RS忘/600姜0挑的奏AIX(比以及炎SunS狮olari烫s,HP-鞋UX)胳、惠PCSe姥rver扛的他Windo平wsNT堤、标Windo遥ws95蓬、乌Windo殊ws98惜等，从一个降平台到另一胆个平台，系集统不需做任浮何代码修改班和二次编译僚，便可运行宾。毫全面的电子俱商务解决方欲案丸为适应全球夕电子商务的残发展需求，溜“幻怡海办公斧”射充分应用份WEB房技术拓展系大统的功能；唇系统所有功元能模块皆可唐以在浏览器扰下运行。统5．3矿“忆怡海办公淡”传主要模块功福能介绍知“环怡海办公唱”丝由公文管理患、档案管理环、信息采集装、督察管理缓、合同管理案、项目管理遗、会议管理博、外事管理顽、车辆管理娃、房产管理喘、日常业务别（通讯录，雹工作历，电黑子邮件，电怨子公告）以阀及领导办公揪等业务处理配模块组成。公文管理灯公文管理包华括收文管理幅和发文管理立；收文管理灾处理收文登筋记、办理、甘批阅流转、咐公文归档等血业务，同时页为业务人员惠提供对公文狭有关信息的母多条件检索政支持。文件光的登记、送户批等过程皆爸通过本系统候，按有关工托作流程执行者、完成。发梯文管理主要吨处理发文拟联稿、核稿、继文稿会签、坝批阅流转和妇公文流程日闸志记录等业叠务。档案管理哲档案管理可范以对办公业如务中常见的阵各种文件、肤档案、合同悬、会议记录钳等进行归档房保存处理。屿管理人员可指以应用档案杜管理模块对穴文件资料进上行归类、立瓜卷、封存等场业务处理；诊同时，可以拥对档案进行季借约、归还域、移卷、著孙录标引等操尤作。档案管态理提供丰富颂的检索功能拼，方便实际夏操作。信息采集愤本模块处理告来自不同渠优道的多向信仆息，如政策家、法律、新找闻、竞争对暑手资料等，术对收集来的研资料进行分蓬类、编目，贤提供决策人岛员、业务人秋员的办公决暗策以可靠、它快捷的支持予；系统保存称所有历史资跨料，并提供皮多途径检索障支持，同时格将最新信息愉提交电子公巾告板，向全屿单位发放。督察管理定督察管理人棉员根据项目裕计划，制定守督察工作计置划，记录每插一次督察工初作结果，监邮督重大项目京的进展、相遗关质量、费柄用发生的情导况，并协助授对有关工作当进行及时的季调整。合同管理卷合同管理提武供业务、管县理人员对建婆筑、购销、示合作等合同歇相关信息的槽管理，处理畅工作中涉及露的合同信息缩、合同履行思信息以及合吩同档案信息羊等。抄处理过程包士括合同分类寄、登记、跟糠踪、归档等洗；系统同时剧提供对合同瞧信息、哑合同履约信盾息、合同合阴作者信息（爱尤其是信誉崇状况）的检佣索，并为业乓务人员提供捧所见即所得参的合同卡片绵打印支持。项目管理息项目管理有伯关业务人员覆对单位所有峡各类重要建找设项目的管挪理，管理内俯容包括：项岔目申请（包话括项目计划虽）、项目推我荐、项目审走批、项目运骆作（项目调泳研，过程控友制，费用信征息，质量信汪息等）、项倡目验收、项剥目评审等。浩通过对有关载项目信息的窜登记，项目珍管理人员可愈以获取以下医信息：载项目审批信窑息堆项目进度信者息猜项目