聯(lián)想科技電子政務(wù)方案

1、聯(lián)想科技政府上網(wǎng)工程解決方案返回一. 方案的分類由于我們所提供的全面解決方案涉及網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)、軟硬件產(chǎn)品的選擇及相應(yīng)的應(yīng)用軟件等不同層次的問(wèn)題，因此我們將整體方案分為網(wǎng)絡(luò)方案、平臺(tái)方案和應(yīng)用方案三個(gè)部分來(lái)介紹。表1是對(duì)這三個(gè)部分所包含主要內(nèi)容的介紹二. 各層次方案中相關(guān)軟硬件產(chǎn)品介紹在各層次方案中，相應(yīng)的軟硬件產(chǎn)品的側(cè)重有所不同：ü 網(wǎng)絡(luò)方案?jìng)?cè)重于產(chǎn)品的功能；ü 平臺(tái)方案基于功能要求對(duì)平臺(tái)產(chǎn)品的性能、價(jià)位和品牌進(jìn)行選擇；ü 應(yīng)用方案基于軟硬件平臺(tái)的應(yīng)用軟件產(chǎn)品。表2中列舉了不同層次方案所涉及的主要產(chǎn)品范圍。功能網(wǎng)絡(luò)方案平臺(tái)方案應(yīng)用方案Internet接入線路lIn

2、ternet接入設(shè)備l防火墻l主頁(yè)發(fā)布l電子郵件服務(wù)l域名服務(wù)l用戶認(rèn)證服務(wù)l應(yīng)用服務(wù)l數(shù)據(jù)庫(kù)服務(wù)l網(wǎng)絡(luò)管理l防病毒數(shù)據(jù)備份網(wǎng)絡(luò)打印l三. 典型網(wǎng)絡(luò)方案及相應(yīng)軟硬件平臺(tái)選擇3) 網(wǎng)絡(luò)方案1單網(wǎng)段單服務(wù)器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介Ø 價(jià)位低，適用于小規(guī)模政府網(wǎng)絡(luò)（50用戶以下）；Ø 64Kbps專線接入InternetØ www服務(wù)器位于政府機(jī)構(gòu)內(nèi)部網(wǎng)上，適合于訪問(wèn)量不大的主頁(yè)發(fā)布；Ø 單網(wǎng)段，采用交換式（10M）以太網(wǎng)；Ø 單服務(wù)器，與交換機(jī)間采用快速（100M）以太網(wǎng)連接，適合于較簡(jiǎn)單、安全要求較低的辦公應(yīng)用；www服務(wù)器DNS服務(wù)器郵件服務(wù)器應(yīng)

3、用服務(wù)器文件服務(wù)器防火墻接入路由器工作組交換機(jī)專線InternetFastEtherNet(100M)EtherNet(10M)WANPCPC網(wǎng)絡(luò)打印機(jī)圖1 政府上網(wǎng)網(wǎng)絡(luò)方案1單網(wǎng)段單服務(wù)器方案2) 網(wǎng)絡(luò)方案圖3) 推薦平臺(tái)方案¨ 平臺(tái)方案1功能產(chǎn)品數(shù)量專線64Kbps DDN專線1服務(wù)器聯(lián)想萬(wàn)全服務(wù)器1接入路由器Cisco 2501路由器1工作組交換機(jī)Catalyst1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印服務(wù)器1軟件平臺(tái)MS WindowsNT1防火墻CA軟件防火墻1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件

4、CA數(shù)據(jù)備份軟件1¨ 平臺(tái)方案2功能產(chǎn)品數(shù)量專線64Kbps DDN專線1服務(wù)器HP LH4服務(wù)器1接入路由器Cisco 2501路由器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印服務(wù)器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1¨ 平臺(tái)方案3功能產(chǎn)品數(shù)量專線64Kbps DDN專線1服務(wù)器IBM Netfinity1000服務(wù)器1接入路由器Cisco 2501路由

5、器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印服務(wù)器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件12. 網(wǎng)絡(luò)方案2雙網(wǎng)段雙服務(wù)器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介Ø 價(jià)位較低，適用于小規(guī)模政府網(wǎng)絡(luò)（50用戶以下）；Ø 64Kbps專線接入InternetØ 雙網(wǎng)段，采用具有兩個(gè)以太網(wǎng)口的路由器進(jìn)行分隔，用以提高網(wǎng)絡(luò)安全性；Ø www（及ftp）服務(wù)器位于政府機(jī)

6、構(gòu)內(nèi)部網(wǎng)的單獨(dú)網(wǎng)段（DMZ區(qū)）上，直接（通過(guò)交叉線）與路由器的以太網(wǎng)口相連，適合于訪問(wèn)量不大的主頁(yè)發(fā)布；Ø 其它服務(wù)由位于內(nèi)部網(wǎng)內(nèi)部網(wǎng)段上的服務(wù)器提供，與交換機(jī)間采用快速（100M）以太網(wǎng)連接，適合于較簡(jiǎn)單但安全要求較高的辦公應(yīng)用；2) 網(wǎng)絡(luò)方案圖專線接入路由器工作組交換機(jī)郵件服務(wù)器DNS服務(wù)器應(yīng)用服務(wù)器文件服務(wù)器PC網(wǎng)絡(luò)打印機(jī)圖2 政府上網(wǎng)網(wǎng)絡(luò)方案2雙網(wǎng)段雙服務(wù)器方案www服務(wù)器InternetEtherNet(10M)FastEtherNet(100M)WAN防火墻DMZ區(qū)E0E13) 推薦平臺(tái)方案¨ 平臺(tái)方案1功能產(chǎn)品數(shù)量專線64Kbps DDN專線1服務(wù)器聯(lián)想萬(wàn)全服

7、務(wù)器2接入路由器Cisco 2509路由器1工作組交換機(jī)Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印服務(wù)器1軟件平臺(tái)MS WindowsNT1防火墻CA軟件防火墻1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1¨ 平臺(tái)方案2功能產(chǎn)品數(shù)量專線64Kbps DDN專線1www服務(wù)器#IBM Netfinity1000服務(wù)器1應(yīng)用服務(wù)器#HP LH4服務(wù)器1接入路由器Cisco 2514路由器1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)1數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)

8、打印機(jī)聯(lián)想LJ2210P打印機(jī)1HP、D-Link網(wǎng)絡(luò)打印服務(wù)器1軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1#此二處的設(shè)備可以互換或均選用同一品牌。如果www的訪問(wèn)量較大，可以將www服務(wù)器托管在電信部門。這樣做的優(yōu)點(diǎn)是可以提高www的服務(wù)能力，缺點(diǎn)是維護(hù)過(guò)程相對(duì)復(fù)雜。3. 網(wǎng)絡(luò)方案3雙網(wǎng)段多服務(wù)器方案1) 網(wǎng)絡(luò)方案簡(jiǎn)介Ø 價(jià)位適中，適用于中小規(guī)模政府網(wǎng)絡(luò)（50200用戶）；Ø 64或128Kbps專線接入InternetØ 雙網(wǎng)段，采用具有兩個(gè)以太網(wǎng)口的路由器進(jìn)行分

9、隔，用以提高網(wǎng)絡(luò)安全性；Ø www（及ftp）服務(wù)器位于政府機(jī)構(gòu)內(nèi)部網(wǎng)的單獨(dú)網(wǎng)段（DMZ區(qū)）上，直接（通過(guò)交叉線）與路由器的一個(gè)以太網(wǎng)口相連，適合于訪問(wèn)量不大的主頁(yè)發(fā)布；Ø 由于其應(yīng)用比方案2復(fù)雜，其它服務(wù)由位于內(nèi)部網(wǎng)內(nèi)部網(wǎng)段上的兩臺(tái)服務(wù)器提供，與中心交換機(jī)間采用快速以太網(wǎng)通道（FastEtherChannel）相連接，每臺(tái)服務(wù)器安裝2片網(wǎng)卡，可達(dá)到400M帶寬（全雙工）；2) 網(wǎng)絡(luò)方案圖專線接入路由器工作組交換機(jī)郵件服務(wù)器DNS服務(wù)器應(yīng)用服務(wù)器文件服務(wù)器PC網(wǎng)絡(luò)打印機(jī)圖2 政府上網(wǎng)網(wǎng)絡(luò)方案2雙網(wǎng)段雙服務(wù)器方案www服務(wù)器InternetEtherNet(10M)FastE

10、therNet(100M)WAN防火墻DMZ區(qū)E0E13) 推薦平臺(tái)方案功能產(chǎn)品數(shù)量專線64或128Kbps DDN專線1www服務(wù)器#IBM Netfinity5500服務(wù)器1應(yīng)用服務(wù)器文件服務(wù)器#HP LH4服務(wù)器1郵件服務(wù)器DNS服務(wù)器#聯(lián)想萬(wàn)全服務(wù)器1接入路由器Cisco 2514路由器1中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)1工作組交換機(jī)Cisco Catalyst 1924-A交換機(jī)2數(shù)據(jù)備份設(shè)備HP DAT磁帶機(jī)1網(wǎng)絡(luò)打印機(jī)聯(lián)想LJ2210P打印機(jī)2HP、D-Link網(wǎng)絡(luò)打印服務(wù)器2軟件平臺(tái)MS WindowsNT1防火墻Cisco IOS FireWall

11、軟件1防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件1#此三處的設(shè)備可以互換或均選用同一品牌。4. 網(wǎng)絡(luò)方案4服務(wù)器托管及雙機(jī)容錯(cuò)方案 1) 網(wǎng)絡(luò)方案簡(jiǎn)介Ø 價(jià)位較高，功能強(qiáng)大，適用于大中規(guī)模政府網(wǎng)絡(luò)（200用戶以上）；Ø 兩條128Kbps專線接入InternetØ 路由器、中心交換機(jī)、各服務(wù)器均采用雙機(jī)熱備份，可靠性極高；Ø www（及ftp）服務(wù)器通過(guò)電信進(jìn)行托管，適合于大訪問(wèn)量的主頁(yè)發(fā)布；2) 網(wǎng)絡(luò)方案圖主路由器主中心交換機(jī)PC圖4 政府上網(wǎng)網(wǎng)絡(luò)方案4服務(wù)器托管及容錯(cuò)方案www服務(wù)器Internet工作組交換機(jī)郵件服務(wù)器DNS服務(wù)器應(yīng)用

12、服務(wù)器文件服務(wù)器DDN/F.R.網(wǎng)絡(luò)打印機(jī)防火墻RAID磁盤陣列主服務(wù)器熱備份服務(wù)器熱備份路由器熱備份中心交換機(jī)EtherNet(10M)WANUltra SCSIFastEtherChannel(全雙工400M)FastEtherNet(100M)E0E0E1E1SS3) 推薦平臺(tái)方案¨ 平臺(tái)方案1功能產(chǎn)品數(shù)量專線128Kbps DDN專線2服務(wù)器SUN E2503接入路由器Cisco 2514路由器2中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)2工作組交換機(jī)*Cisco Catalyst 1924-A交換機(jī)317數(shù)據(jù)備份設(shè)備SUN A1000磁盤存儲(chǔ)系統(tǒng)1網(wǎng)絡(luò)打印

13、機(jī)聯(lián)想N系列打印機(jī)18軟件平臺(tái)Solaris 73防火墻Sun Firewall 1軟件2防病毒軟件CA網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件2*處設(shè)備數(shù)量根據(jù)網(wǎng)絡(luò)規(guī)模和需求確定。¨ 平臺(tái)方案2功能產(chǎn)品數(shù)量專線128Kbps DDN專線2服務(wù)器HP LH43接入路由器Cisco 2514路由器2中心交換機(jī)Cisco Catalyst 2924-XL交換機(jī)2工作組交換機(jī)*Cisco Catalyst 1924-A交換機(jī)317數(shù)據(jù)備份設(shè)備SUN A1000磁盤存儲(chǔ)系統(tǒng)1網(wǎng)絡(luò)打印機(jī)*聯(lián)想N系列打印機(jī)18軟件平臺(tái)WindowsNT3防火墻Cisco IOS Firewall2防病毒軟件C

14、A網(wǎng)絡(luò)防毒軟件1數(shù)據(jù)備份軟件CA數(shù)據(jù)備份軟件2*處設(shè)備數(shù)量根據(jù)網(wǎng)絡(luò)規(guī)模和需求確定。5. 網(wǎng)絡(luò)方案5語(yǔ)音數(shù)據(jù)集成綜合方案 1) 網(wǎng)絡(luò)方案簡(jiǎn)介Ø 提供語(yǔ)音數(shù)據(jù)集成業(yè)務(wù)，適用于上述各種規(guī)模政府網(wǎng)絡(luò)；Ø 64或128Kbps專線接入Internet；Ø 采用支持語(yǔ)音數(shù)據(jù)集成（VVDI）業(yè)務(wù)的路由器，路由器的語(yǔ)音模塊與程控電話交換機(jī)相連接；可構(gòu)成獨(dú)立于公用電話網(wǎng)的自主語(yǔ)音電話網(wǎng)，也可與公用網(wǎng)混用；Ø 可通過(guò)路由器網(wǎng)關(guān)設(shè)置控制在數(shù)據(jù)網(wǎng)絡(luò)上傳輸語(yǔ)音的帶寬和優(yōu)先級(jí)；Ø 圖中政府部門A中的路由器還具備訪問(wèn)服務(wù)器的功能，可以支持移動(dòng)用戶撥號(hào)訪問(wèn)內(nèi)部網(wǎng)，撥號(hào)的用戶認(rèn)

15、證通過(guò)認(rèn)證服務(wù)器進(jìn)行。2) 網(wǎng)絡(luò)方案圖語(yǔ)音數(shù)據(jù)路由器中心交換機(jī)PCwww服務(wù)器（A）InternetEtherNetWAN工作組交換機(jī)郵件服務(wù)器應(yīng)用服務(wù)器文件服務(wù)器DDN/F.R.網(wǎng)絡(luò)打印機(jī)防火墻認(rèn)證服務(wù)器DNS服務(wù)器FastEtherChannel(全雙工200800M)DDN/F.R.語(yǔ)音數(shù)據(jù)路由器FastEtherNet(100M)政府部門A政府部門Bwww服務(wù)器DNS服務(wù)器郵件服務(wù)器應(yīng)用服務(wù)器文件服務(wù)器PSTN程控電話交換機(jī)電話傳真機(jī)語(yǔ)音電話線移動(dòng)用戶撥號(hào)訪問(wèn)電話線圖5 政府上網(wǎng)網(wǎng)絡(luò)方案5語(yǔ)音數(shù)據(jù)集成方案ESVSEV3) 推薦平臺(tái)方案¨ 平臺(tái)方案1（部門A）適用于較大規(guī)模的政

16、府網(wǎng)絡(luò)。除路由器外，其它設(shè)備與上述同類方案相同。功能產(chǎn)品數(shù)量接入路由器Cisco 3640路由器1¨ 平臺(tái)方案2（部門B）適用于較大規(guī)模的政府網(wǎng)絡(luò)。除路由器外，其它設(shè)備與上述同類方案相同。功能產(chǎn)品數(shù)量接入路由器Cisco 2610路由器16. 一攬子解決方案INFOGATE產(chǎn)品1、 硬件高度集成化：從整個(gè)網(wǎng)絡(luò)系統(tǒng)的硬件環(huán)境來(lái)看，Infogate平臺(tái)的占地面積僅僅是一個(gè)一平方米不到的標(biāo)準(zhǔn)機(jī)柜而已。但它已經(jīng)包括了Internet建設(shè)中所有的應(yīng)用系統(tǒng)（WWW server、DNS server、E-mail server、FTP server、）和防火墻系統(tǒng)與Internet計(jì)費(fèi)系統(tǒng)。2、

17、 軟件配置靈活：從應(yīng)用角度分析，所有的應(yīng)用為配合政府上網(wǎng)工作中的實(shí)際承受能力（資金、功能），除基本配置以外的功能都以模塊化的形式存在于一個(gè)標(biāo)準(zhǔn)機(jī)柜中，可根據(jù)政府的實(shí)際情況進(jìn)行“量體裁衣”。3、 管理簡(jiǎn)單化： 而從管理上所面對(duì)用戶的則是統(tǒng)一的WEB界面。并且，整個(gè)平臺(tái)的接入只需要一根ISDN數(shù)據(jù)線和一條電源線便能實(shí)現(xiàn)所有基本功能。它已經(jīng)能將眾多復(fù)雜的Internet技術(shù)用最簡(jiǎn)單的方法去實(shí)現(xiàn)管理。4、 系統(tǒng)功能模塊化： 從系統(tǒng)功能劃分上，Infogate的主要功能分成了五大模塊：a. Internet接入 b.防火墻管理 c.IP 電話d.Co-way Management管理系統(tǒng)（含Intrenet計(jì)費(fèi)）模塊間的連接都是通過(guò)Management 軟件實(shí)現(xiàn)的。而每個(gè)功能模塊的子模塊都可任意配置。5、 系統(tǒng)高兼容性、安全性Infogate集成平臺(tái)中已包括了路由、交換、防火墻、網(wǎng)管等硬件模塊，并且都為OEM產(chǎn)品，它結(jié)合了諸如Cisco、SUN等公司的最佳網(wǎng)絡(luò)解決方案，更好的配合了政府上網(wǎng)計(jì)劃的實(shí)施。另外,Infogate中的防火墻模塊完全的控制了所有進(jìn)出網(wǎng)關(guān)數(shù)據(jù)流的安全級(jí)別，并統(tǒng)一進(jìn)行安全認(rèn)證及計(jì)費(fèi)處理。所以，對(duì)于用戶來(lái)說(shuō)，在實(shí)施采購(gòu)計(jì)劃時(shí)，既避免了考慮各種設(shè)備間兼容性，又不必為Infogate的集中管理而