湛江市政府上網(wǎng)工程方案

TOC\o"1-3"1. 背景 42. 系統(tǒng)概述與需求 52.1 系統(tǒng)建設(shè)的必要性 52.2 系統(tǒng)建設(shè)概況 52.3 總體需求 52.4 建網(wǎng)目的 63. 局域網(wǎng)技術(shù)現(xiàn)狀分析與技術(shù)概述 6網(wǎng)絡(luò)技術(shù)選擇 7網(wǎng)絡(luò)設(shè)備的系統(tǒng)結(jié)構(gòu) 8虛擬網(wǎng)絡(luò) 8路由功能 9容錯(cuò)功能 9網(wǎng)絡(luò)管理 94. 網(wǎng)絡(luò)方案概述 104.1網(wǎng)絡(luò)設(shè)計(jì)思想 104.2網(wǎng)絡(luò)邏輯結(jié)構(gòu) 125. 網(wǎng)絡(luò)實(shí)現(xiàn) 135.1 系統(tǒng)需求 135.2 網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù) 145.2.1主干網(wǎng) 145.2.2各子網(wǎng)設(shè)計(jì) 145.2.3遠(yuǎn)程服務(wù) 155.2.4與外部網(wǎng)絡(luò)的連接 155.2.5網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu) 155.3外連方式 175.4網(wǎng)絡(luò)設(shè)備選擇 255.5系統(tǒng)平臺(tái) 326. 技術(shù)重點(diǎn)與難點(diǎn) 336．1配置的幾點(diǎn)考慮 336.1.1、子網(wǎng)劃分與地址規(guī)劃 336.1.2、虛擬局域網(wǎng)的劃分 336.1.3、增強(qiáng)IP組播(IPMulticast)能力 347安全性 34 34 357.2.1用戶口令加密存儲(chǔ)和傳輸： 367.2.2分設(shè)操作員 367.2.3日志記錄和分析 36 377.3.1路由 377.3.2防火墻 37 387.4.1網(wǎng)絡(luò)服務(wù)程序 387.4.2數(shù)據(jù)庫(kù)安全配置 38 398.維護(hù) 408.1系統(tǒng)維護(hù) 408.2支持與服務(wù) 418.2.1支持和服務(wù)范圍 418.2.2支持和服務(wù)內(nèi)容 429.人員培訓(xùn) 479.1系統(tǒng)管理人員培訓(xùn) 4810.系統(tǒng)報(bào)價(jià) 57附錄：1復(fù)旦大學(xué)網(wǎng)絡(luò)與信息工程中心介紹 60概況 60科研、論著與獲獎(jiǎng) 62三、技術(shù)隊(duì)伍 631997年來(lái)部分項(xiàng)目 64承擔(dān)的科技網(wǎng)建設(shè) 70附錄2：復(fù)旦大學(xué)校園網(wǎng)簡(jiǎn)介 72『復(fù)旦大學(xué)校園網(wǎng)概況』 72『網(wǎng)絡(luò)結(jié)構(gòu)』 73『應(yīng)用系統(tǒng)』 74『資源管理及安全策略』 75背景時(shí)下，信息化浪起潮涌，全球各個(gè)角落無(wú)一例外地被卷進(jìn)一場(chǎng)狂飆般的信息革命中。以高度信息化為標(biāo)志的信息社會(huì)正大步朝我們走來(lái)，INTERNET正迅速成為人們生活的一部分。政府部門作為社會(huì)的重要角色，理應(yīng)信息化，第一步在INTERNET上建立自己的網(wǎng)站。

中國(guó)電信總局和相關(guān)部委信息主管部門策劃發(fā)動(dòng)和統(tǒng)一規(guī)劃部署，各省、自治區(qū)、直轄市電信管理局作為支持落實(shí)單位，聯(lián)合信息產(chǎn)業(yè)界的各方力量（ISP、ICP、軟硬件廠商等），推動(dòng)中國(guó)各級(jí)政府部門在網(wǎng)際網(wǎng)絡(luò)上建立正式站點(diǎn)并提供信息共享和便民服務(wù)的應(yīng)用項(xiàng)目，構(gòu)建中國(guó)的“電子政府”，這便是“政府上網(wǎng)工程”。為加強(qiáng)全社會(huì)對(duì)政府上網(wǎng)工程的重視，有關(guān)部委將1999年定為中國(guó)信息產(chǎn)業(yè)界的“政府上網(wǎng)年”。

“政府上網(wǎng)工程”的實(shí)施，將改變中國(guó)各級(jí)政府的管理模式和行政風(fēng)氣，并有助于各級(jí)政府樹立開放形象、提高工作透明度、提高辦事效率。同時(shí)，“政府上網(wǎng)工程”的實(shí)施，實(shí)現(xiàn)了政府部門之間、政府與社會(huì)各界之間資訊的互通，以及政府內(nèi)部辦公自動(dòng)化，為最終構(gòu)建“電子政府”打下堅(jiān)實(shí)基礎(chǔ)。

“政府上網(wǎng)”將全面樹立中國(guó)各級(jí)政府在世人面前的嶄新形象，并有助于提高工資效率，促進(jìn)勤政和廉政建設(shè)。所謂政府上網(wǎng)，簡(jiǎn)單地說(shuō)就是政府職能上網(wǎng)，在網(wǎng)絡(luò)上建立一個(gè)虛擬的政府，在Internet實(shí)現(xiàn)政府的職能工作。政府上網(wǎng)后，可以在網(wǎng)上公布政府部門的名稱、職能、機(jī)構(gòu)組成、工作章程以及各種資料、文檔等，并公開政府部門的各項(xiàng)活動(dòng)，增加了辦事執(zhí)法的透明度，為公眾與政府打交道提供方便，同時(shí)也接受公眾的民主監(jiān)督，提高公眾的參政議政意識(shí)。與此同時(shí)，由于Internet是跨國(guó)界的，我國(guó)政府上網(wǎng)將能夠讓世界更好地了解中國(guó)，加強(qiáng)與世界各國(guó)的交流，從而樹立起面向21世紀(jì)的良好形象。

“政府上網(wǎng)”將帶來(lái)政府辦公模式與觀念上的一次革命。那種為了辦成一件事而要到處蓋上幾十個(gè)公章的現(xiàn)象將不復(fù)存在，如深圳已經(jīng)實(shí)現(xiàn)了網(wǎng)上交稅。在政府內(nèi)部，各部門之間也可以通過(guò)Internet

聯(lián)系，各級(jí)領(lǐng)導(dǎo)可以在網(wǎng)上相隔部門做出各項(xiàng)批示與指導(dǎo)，從而既提高了辦事效率，又節(jié)省了政府開支。

“政府上網(wǎng)”將極大地豐富網(wǎng)上的中文信息資源，為我國(guó)信息產(chǎn)業(yè)的健康發(fā)展創(chuàng)造一個(gè)良好的生態(tài)環(huán)境，同時(shí)對(duì)促進(jìn)我國(guó)政治、經(jīng)濟(jì)和文化的發(fā)展產(chǎn)生深遠(yuǎn)的影響。據(jù)統(tǒng)計(jì)，目前各個(gè)部委的信息資源占全社會(huì)信息資源總額的比例達(dá)百分之八十，這些信息資源對(duì)公眾來(lái)說(shuō)是很有用處的，如國(guó)家教委可以把全國(guó)各大專院校的情況上網(wǎng)，供全國(guó)考生查詢與選擇等。反過(guò)來(lái)，政府上網(wǎng)帶來(lái)的信息資源的豐富又會(huì)促進(jìn)更多的百姓上網(wǎng)。

“政府上網(wǎng)工程”的實(shí)施將對(duì)國(guó)民經(jīng)濟(jì)信息化建設(shè)產(chǎn)生革命性的影響?！罢暇W(wǎng)”是一種政府認(rèn)可的行動(dòng)，這一性質(zhì)決定了它較一般的市場(chǎng)自發(fā)行為更具有推動(dòng)力。政府上網(wǎng)需要建設(shè)大量的信息工程，要采購(gòu)大批的信息產(chǎn)品，這對(duì)廠商來(lái)說(shuō)是一個(gè)重要的商機(jī)，將對(duì)整個(gè)國(guó)民經(jīng)濟(jì)的信息化發(fā)展起到直接的促進(jìn)作用，從而最終帶動(dòng)整個(gè)信息產(chǎn)業(yè)與服務(wù)業(yè)的繁榮。

綜上所述，“政府上網(wǎng)”不僅將促進(jìn)我國(guó)政府部門本身的辦公模式和思維方式的變革，同時(shí)也將導(dǎo)致我國(guó)億萬(wàn)普通老百姓社會(huì)生活方式與觀念的轉(zhuǎn)變。政府上網(wǎng)將帶來(lái)一場(chǎng)革命，這場(chǎng)革命以信息技術(shù)為手段，將把中國(guó)以嶄新的形象帶進(jìn)屬于我們中國(guó)人的新世紀(jì)。系統(tǒng)概述與需求系統(tǒng)建設(shè)的必要性建設(shè)湛江市黨政綜合信息網(wǎng)目的：一是進(jìn)一步加快全市黨政機(jī)關(guān)辦公自動(dòng)化的進(jìn)程，實(shí)現(xiàn)政府職能的網(wǎng)絡(luò)化，提高各級(jí)領(lǐng)導(dǎo)的決策水平；二是推動(dòng)政府工作體制和工作方式的改革，打破部門之間各自為政的局面，通過(guò)信息暢通，保證政令統(tǒng)一，提高辦事效率；三是通過(guò)網(wǎng)絡(luò)加強(qiáng)政府與廣大市民的聯(lián)系，聽(tīng)取群眾的意見(jiàn)和心聲；四是通過(guò)政府上網(wǎng)，挖掘政府部門擁有的豐富的信息資源，為全市企、事業(yè)單位服務(wù)，促進(jìn)信息資源的應(yīng)用，促進(jìn)我市經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步；五是通過(guò)政府工作網(wǎng)絡(luò)化，樹立我市現(xiàn)代化形象，推動(dòng)全市信息化工作的開展和信息產(chǎn)業(yè)的發(fā)展。系統(tǒng)建設(shè)概況建成市委、市政府辦公自動(dòng)化骨干網(wǎng)。建成政府網(wǎng)站接入國(guó)際互連網(wǎng)總體需求建立一個(gè)全院的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，建立醫(yī)院內(nèi)部的Intranet，并提供相應(yīng)的各種服務(wù)。能夠有序地共享網(wǎng)絡(luò)上的各種軟、硬件資源，各種信息能夠在網(wǎng)絡(luò)上快速、穩(wěn)定地傳輸，并提供有效的網(wǎng)絡(luò)信息管理手段。整個(gè)系統(tǒng)采用開放式、標(biāo)準(zhǔn)化的結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)。具有完善的網(wǎng)絡(luò)安全機(jī)制。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。建網(wǎng)目的實(shí)現(xiàn)政府信息化，在任何時(shí)候可以向任何地方的人民提供公眾信息服務(wù)。管理創(chuàng)新：通過(guò)實(shí)現(xiàn)基于團(tuán)隊(duì)的、扁平的組織結(jié)構(gòu)，提高政府的運(yùn)行效率。加強(qiáng)信息建設(shè)：政府首先要在數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)建設(shè)中處于領(lǐng)先地位。網(wǎng)上稅收和支付系統(tǒng)：政府部門的通訊能力提高可以減少?gòu)V大人民的書面工作，為他們帶來(lái)便利。政府和社會(huì)之間聯(lián)系：政府與社會(huì)之間聯(lián)系的加強(qiáng)，將會(huì)使政府向社會(huì)提供新的服務(wù)，并加強(qiáng)政府和經(jīng)濟(jì)界的合作。執(zhí)法領(lǐng)域的信息化：將創(chuàng)造一個(gè)更加安定團(tuán)結(jié)的社會(huì)。在網(wǎng)上發(fā)布信息：盡可能在網(wǎng)上向人民發(fā)布政府方面的信息。局域網(wǎng)技術(shù)現(xiàn)狀分析與技術(shù)概述目前在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型：Ethernet:10M、100M、Giga以太網(wǎng)，ATM:25M、155M、622M、2.4G，F(xiàn)DDI:100M面臨淘汰。在端口數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。在以上幾個(gè)方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭(zhēng)是發(fā)生在以太網(wǎng)和ATM之間的，這兩種技術(shù)各有短長(zhǎng)ATM技術(shù)相對(duì)以太網(wǎng)來(lái)說(shuō)是一種較為為新型的技術(shù)，它基于面向連接，提供QOS保障，在實(shí)時(shí)數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實(shí)時(shí)多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對(duì)不同的數(shù)據(jù)通訊類型會(huì)給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于ATM的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價(jià)格昂貴是另一個(gè)不利與推廣的弱點(diǎn)。以太網(wǎng)技術(shù)相對(duì)成熟，而且多數(shù)應(yīng)用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡(luò)中占主導(dǎo)地位，受多數(shù)用戶的青睞。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來(lái)、性能價(jià)格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合中小學(xué)使用。在此方案中我們選擇千兆以太網(wǎng)與三層交換作為技術(shù)定位的基本模式。網(wǎng)絡(luò)技術(shù)選擇根據(jù)應(yīng)用實(shí)際需求，和網(wǎng)絡(luò)功能、性能、安全性等多方面的分析，對(duì)網(wǎng)絡(luò)技術(shù)做出如下選擇：根據(jù)應(yīng)用系統(tǒng)的需求和接入網(wǎng)絡(luò)方式的特征，湛江市委市政府校園網(wǎng)絡(luò)采用交換與和共享技術(shù)結(jié)合的方式構(gòu)建自己的網(wǎng)絡(luò)通信平臺(tái)，采用虛網(wǎng)劃分技術(shù)，虛網(wǎng)間數(shù)據(jù)傳輸實(shí)現(xiàn)第三層交換，為桌面設(shè)備提供10/100M以太網(wǎng)接入，并同時(shí)具有技術(shù)領(lǐng)先性。主干為千兆以太網(wǎng)。服務(wù)器以100base-T接入普通網(wǎng)絡(luò)用戶PC采用10/100Base-T方式接入網(wǎng)絡(luò)基本形式為交換式網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)備的系統(tǒng)結(jié)構(gòu)選擇完全分布的系統(tǒng)結(jié)構(gòu)（處理能力分布和存儲(chǔ)能力分布）選擇存儲(chǔ)轉(zhuǎn)發(fā)式交換技術(shù)（Store-forward）以支持低速網(wǎng)絡(luò)接口和高速網(wǎng)絡(luò)接口的交換及對(duì)錯(cuò)誤幀的過(guò)濾選擇統(tǒng)計(jì)時(shí)分復(fù)用（TMD）數(shù)據(jù)交換總線結(jié)構(gòu)的交換設(shè)備減少系統(tǒng)延時(shí)選擇支持多種網(wǎng)絡(luò)接口的設(shè)備虛擬網(wǎng)絡(luò)靈活多樣的虛網(wǎng)劃分手段，基于端口，基于地址和給予應(yīng)用虛網(wǎng)中的站點(diǎn)不應(yīng)受接口類型的限制。支持網(wǎng)絡(luò)站點(diǎn)的自由移動(dòng)，虛網(wǎng)標(biāo)志可被交換設(shè)備自動(dòng)識(shí)別以保持原有虛網(wǎng)屬性。虛網(wǎng)可延伸到整個(gè)信息中心網(wǎng)絡(luò)，跨越各種交換設(shè)備。路由功能內(nèi)部路由采用三層交換功能提高其路由識(shí)別和包轉(zhuǎn)發(fā)能力內(nèi)部的三層交換虛擬路由功能與外部路由功能有互操作性容錯(cuò)功能提供交換機(jī)內(nèi)部重要模塊的全雙工配置（管理模塊）和冗余接口主要功能部件的熱插拔功能支持網(wǎng)絡(luò)鏈路的冗余連接網(wǎng)絡(luò)管理支持廣泛的網(wǎng)絡(luò)管理平臺(tái)（如HPOpenViewSUNNetManager等）提供交換機(jī)配置、管理，虛網(wǎng)配置、管理和網(wǎng)絡(luò)性能統(tǒng)計(jì)監(jiān)控的網(wǎng)管工具：基于SNMP網(wǎng)絡(luò)管理協(xié)議，支持標(biāo)準(zhǔn)的MIBs提供友好的用戶圖形界面網(wǎng)絡(luò)方案概述4.1網(wǎng)絡(luò)設(shè)計(jì)思想針對(duì)以上情況，本方案的設(shè)計(jì)采用國(guó)際流行的分層設(shè)計(jì)：自頂向下進(jìn)行結(jié)構(gòu)化設(shè)計(jì)，自底向上實(shí)現(xiàn)各種業(yè)務(wù)。根據(jù)我們以往的經(jīng)驗(yàn)，湛江市市委市府的計(jì)算機(jī)網(wǎng)應(yīng)具有如下特性：前瞻性：即所采用的技術(shù)應(yīng)是國(guó)際通信界公認(rèn)的主流技術(shù)，具有持續(xù)發(fā)展的潛力。兼容性：目前，國(guó)內(nèi)各種網(wǎng)絡(luò)的建設(shè)方興未艾，保證網(wǎng)絡(luò)良好的兼容性是業(yè)務(wù)擴(kuò)展的重要前提之一。經(jīng)濟(jì)性：網(wǎng)絡(luò)建設(shè)的最終目的，是要服務(wù)于社會(huì)和公眾，并產(chǎn)生可觀的經(jīng)濟(jì)效益，進(jìn)而產(chǎn)生收益和投資之間的良性循環(huán)。演繹性：網(wǎng)絡(luò)建設(shè)是一個(gè)可持續(xù)滾動(dòng)發(fā)展的過(guò)程，只有不斷地吸收營(yíng)養(yǎng)、不斷地發(fā)展壯大，才能產(chǎn)生更大的經(jīng)濟(jì)和社會(huì)效應(yīng)。競(jìng)爭(zhēng)性：只有這樣的網(wǎng)絡(luò)才能在市場(chǎng)競(jìng)爭(zhēng)中當(dāng)然會(huì)脫穎而出，獨(dú)占鰲頭。穩(wěn)健性：因?yàn)榫W(wǎng)絡(luò)系統(tǒng)在將來(lái)政府辦公的地位非常重要，所以市委市府計(jì)算機(jī)系統(tǒng)對(duì)系統(tǒng)的穩(wěn)健性將有較高的要求。本方案正是結(jié)合實(shí)際需求對(duì)于系統(tǒng)的穩(wěn)健性進(jìn)行了深入的設(shè)計(jì)。為了實(shí)現(xiàn)上述特性，我們本著以下原則進(jìn)行設(shè)計(jì)：充分依照國(guó)際上的規(guī)范、標(biāo)準(zhǔn)，借鑒國(guó)內(nèi)外目前所流行的主流網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)運(yùn)行系統(tǒng)，采用國(guó)際上成熟的模式，汲取國(guó)內(nèi)外各種信息系統(tǒng)的建設(shè)經(jīng)驗(yàn)，從網(wǎng)絡(luò)信息化的實(shí)際要求出發(fā)進(jìn)行設(shè)計(jì)。確保技術(shù)的先進(jìn)性和實(shí)用性，使網(wǎng)絡(luò)具有良好的可擴(kuò)展性和靈活性，以適應(yīng)網(wǎng)絡(luò)的迅猛發(fā)展趨勢(shì)，既滿足當(dāng)前需求，又照顧未來(lái)網(wǎng)絡(luò)建設(shè)發(fā)展的需要。充分利用當(dāng)?shù)匾延械母鞣N網(wǎng)絡(luò)資源，確保網(wǎng)絡(luò)內(nèi)部的互聯(lián)互通。由于此網(wǎng)絡(luò)是一個(gè)實(shí)用的服務(wù)運(yùn)行系統(tǒng)，在總體設(shè)計(jì)時(shí)充分考慮工程的可靠性、可用性、可維護(hù)性以及網(wǎng)絡(luò)的安全性，建立完善的安全管理體系。另外，本計(jì)算機(jī)信息系統(tǒng)的建設(shè)是一項(xiàng)龐大而繁雜的工程，它需要領(lǐng)導(dǎo)的支持、大筆資金的及時(shí)到位、計(jì)算機(jī)專業(yè)人員具有良好素質(zhì)和較高技術(shù)水平，以及應(yīng)用科室的配合和多部門的密切協(xié)作。所以我們對(duì)于系統(tǒng)的建設(shè)提出“總體規(guī)劃、分布實(shí)施”的建議。在制定總體規(guī)劃時(shí)，我們遵循“切合實(shí)際、分階段實(shí)施、循序漸進(jìn)、安全有效”的基本原則。網(wǎng)絡(luò)結(jié)構(gòu)的選擇具有先進(jìn)性和安全性，擴(kuò)充升級(jí)方便，可保護(hù)前期投資?；谏鲜鲆蛩乜紤]，湛江市委市政府計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)思想如下：基本構(gòu)架采用國(guó)際上目前流行的INTRANET網(wǎng)絡(luò)技術(shù)，以TCP/IP為基本傳輸協(xié)議；主干網(wǎng)采用千兆以太網(wǎng)技術(shù)，以便滿足市委市府系統(tǒng)中大量數(shù)據(jù)傳輸?shù)囊?；分支網(wǎng)絡(luò)采用FastEthernet技術(shù)以滿足普通應(yīng)用需求；采用先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強(qiáng)網(wǎng)絡(luò)的安全性；融合WEB技術(shù)，PROXY技術(shù)等INTERNET綜合應(yīng)用；采用FIREWALL防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性；4.2網(wǎng)絡(luò)邏輯結(jié)構(gòu)湛江市委市政府計(jì)算機(jī)網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)如下：在邏輯拓?fù)渲芯W(wǎng)絡(luò)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。按各部分功能劃分：SERVERVLAN為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（WEB服務(wù)器、管理數(shù)據(jù)服務(wù)器、郵件服務(wù)器、FTP服務(wù)器等）放在一個(gè)虛網(wǎng)內(nèi)便于管理、維護(hù)，同時(shí)也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性;VLAN1、VLAN2……根據(jù)不同的職能部門劃分，如：市府辦、市委辦、組織部、人事局……網(wǎng)絡(luò)實(shí)現(xiàn)系統(tǒng)需求目前湛江市委市政府已經(jīng)完成了綜合布線部分的工程。湛江市市委與市政府分別是一個(gè)獨(dú)立的大院相距8公里，相互之間要通過(guò)網(wǎng)絡(luò)共享一部分?jǐn)?shù)據(jù)。下面列出市政府與市委大院的相關(guān)單位以及對(duì)網(wǎng)絡(luò)的需求。1.市政府：序號(hào)單位名稱信息點(diǎn)數(shù)1財(cái)辦112外事辦83經(jīng)委224農(nóng)委155計(jì)生委126無(wú)委57體改委98協(xié)作辦129人事局1810國(guó)土局1511法制局412外經(jīng)委1513市統(tǒng)計(jì)局1614市計(jì)委1615市府辦3916市研室717小計(jì)2242.市委序號(hào)單位名稱信息點(diǎn)數(shù)1直屬機(jī)關(guān)黨委82宣傳部173組織部194紀(jì)委455市委辦（含機(jī)要、保密）556小計(jì)144網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)5.2.1主干網(wǎng)網(wǎng)絡(luò)的主干建議采用兩臺(tái)自適應(yīng)千兆以太網(wǎng)交換機(jī)作為中心交換機(jī)（分別作為市委與市政府的核心交換機(jī)）。兩臺(tái)核心交換之間采用千兆光纖相連，以保證主干網(wǎng)信息的暢通。服務(wù)器均以100BASE端口和交換機(jī)相連，這樣可以提供足夠的帶寬，減少由于用戶對(duì)服務(wù)的集中請(qǐng)求所產(chǎn)生的網(wǎng)絡(luò)瓶頸。建議使用先進(jìn)的路由交換機(jī)產(chǎn)品。路由交換機(jī)可將IP路由功能集成在硬件中，以較低的代價(jià)就可獲得比傳統(tǒng)路由器高得多的路由性能。5.2.2各子網(wǎng)設(shè)計(jì)市政府與市委的各部門所形成的子網(wǎng)均以100M的上連帶寬分別和中心交換機(jī)相連，到桌面采用10/100M。各分支網(wǎng)采用交換式快速以太網(wǎng)技術(shù)。5.2.3遠(yuǎn)程服務(wù)為了滿足工作人員在家中進(jìn)行辦公的需要，采用遠(yuǎn)程撥號(hào)把政府工作人員家中的計(jì)算機(jī)和校園網(wǎng)通過(guò)公共電話網(wǎng)連起來(lái)，充分利用現(xiàn)代通信手段和網(wǎng)絡(luò)資源。群眾也可以通過(guò)電話撥號(hào)訪問(wèn)政府網(wǎng)站上公開的信息資源。5.2.4與外部網(wǎng)絡(luò)的連接與國(guó)際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，同時(shí)能將湛江市政府介紹給世界。根據(jù)信息產(chǎn)業(yè)部的有關(guān)精神，在2000年12月31日之前市級(jí)政府可以從當(dāng)?shù)仉娦诺玫揭桓赓M(fèi)的64K數(shù)據(jù)專線上連到163，169網(wǎng)。5.2.5網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu)根據(jù)以上分析，湛江市市委市政府計(jì)算機(jī)網(wǎng)絡(luò)物理拓?fù)鋱D可以是：5.3外連方式湛江市委市政府網(wǎng)絡(luò)中心首先是湛江市委市政府辦公網(wǎng)的大腦與心臟，承擔(dān)了湛江市委市政府辦公網(wǎng)的運(yùn)行、維護(hù)的重要責(zé)任；除此以外還是湛江信息網(wǎng)的核心節(jié)點(diǎn)，她的計(jì)算資源、網(wǎng)絡(luò)資源、信息資源對(duì)于湛江市以及珠江三角洲具有重要的輻射作用，是一個(gè)較為集中的數(shù)據(jù)中心，和多種應(yīng)用的中央控制的監(jiān)測(cè)機(jī)構(gòu)，所以湛江市委市政府辦公網(wǎng)的建設(shè)是整個(gè)網(wǎng)絡(luò)建設(shè)的關(guān)鍵。網(wǎng)絡(luò)中心的地位和功能：管理中心控制中心數(shù)據(jù)集中及備份中心檢查及檢測(cè)中心對(duì)外信息發(fā)布中心為了更好地、更經(jīng)濟(jì)地利用湛江市信息網(wǎng)的資源，滿足各種類型節(jié)點(diǎn)的具體需求，我們初步比較以下幾種節(jié)點(diǎn)接入方式：電話撥號(hào)、ISDN、DDN、幀中繼、光纖。電話撥號(hào)電話撥號(hào)上網(wǎng)是利用現(xiàn)有的電話線資源，通過(guò)公眾通信網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)的接入。公眾通信網(wǎng)主要用于話音的交換傳輸，但由于速率低，數(shù)據(jù)傳輸存在困難，網(wǎng)上的業(yè)務(wù)主要是電話通信。數(shù)字?jǐn)?shù)據(jù)網(wǎng)主要用于進(jìn)行點(diǎn)到點(diǎn)的數(shù)據(jù)傳輸，但不能交換，網(wǎng)絡(luò)利用率低。網(wǎng)上的業(yè)務(wù)主要就是將計(jì)算機(jī)上的數(shù)據(jù)快速地從一個(gè)點(diǎn)傳送到另一個(gè)點(diǎn)上。和其它的接入方式相比，電話撥號(hào)雖然費(fèi)用最低，但受到電話模擬線路本身技術(shù)的限制，其可提供的連接速率較低，且通信質(zhì)量容易受到影響，不能提供高品質(zhì)的連接信道。ISDN采用ISDN的優(yōu)勢(shì)可歸納為以下幾點(diǎn)：1)技術(shù)成熟ISDN的技術(shù)在80年代就開始試驗(yàn)和使用，ISDN的標(biāo)準(zhǔn)則在1984形成，在1988年趨于穩(wěn)定。ISDN的網(wǎng)絡(luò)產(chǎn)品和終端產(chǎn)品已經(jīng)在市場(chǎng)上被廣泛地采用。終端產(chǎn)品價(jià)格逐年下降。網(wǎng)絡(luò)運(yùn)營(yíng)者也積累了開放ISDN業(yè)務(wù)及應(yīng)用的豐富經(jīng)驗(yàn)。我國(guó)網(wǎng)上交換機(jī)設(shè)備經(jīng)過(guò)3年的技術(shù)和測(cè)試工作，已基本具備了ISDN的能力。安裝簡(jiǎn)單安裝又可分為用戶把自己的終端設(shè)備連接到ISDN線上和局方為用戶安裝ISDN線兩個(gè)方面。對(duì)于前者，ISDN為用戶很好地解決了連接問(wèn)題，它提供標(biāo)準(zhǔn)的用戶網(wǎng)絡(luò)接口。這一特點(diǎn)是ISDN成功的關(guān)鍵所在。它以標(biāo)準(zhǔn)接口將各種類型的終端設(shè)備接入到ISDN網(wǎng)絡(luò)中。只要用戶使用一對(duì)用戶線、一個(gè)ISDN號(hào)碼、一臺(tái)有ISDN標(biāo)準(zhǔn)接口的終端適配器(ISDNTA)，將現(xiàn)有的設(shè)備(包括模擬設(shè)備如：普通電話機(jī)、傳真機(jī)等)連接到ISDNTA上。這樣，用戶就可以保留原有的模擬設(shè)備，節(jié)省投資。如果用戶已有了第二條電話線專為電腦上網(wǎng)使用，也就是說(shuō)終端設(shè)備只有電腦，那么就可以不必購(gòu)買ISDN終端適配器(ISDNTA)了，只需插一塊ISDNPC卡就可完成電腦與ISDN線的連接。3)方便易用ISDN線路可以一線多號(hào)，一線多連，兩個(gè)終端可以同時(shí)使用而互不干擾。比如：在一條ISDN電話線上可以用一個(gè)信道保持聲音通話，用另一條信道上網(wǎng)。而且由于它屬于普通電話網(wǎng)的一部分，所以用戶既可以與ISDN用戶也可以與普通電話用戶通信。當(dāng)用戶在一條ISDN線上與普通電話用戶通信時(shí)仍按普通市話或長(zhǎng)途標(biāo)準(zhǔn)收費(fèi)。4)多媒體通信ISDN為用戶提供64Kbit/s的數(shù)字連接，使用戶可以傳遞語(yǔ)音、數(shù)據(jù)和圖像等多種媒體的信息，并使各種應(yīng)用可以在這一平臺(tái)上得以開發(fā)和使用。例如：會(huì)議電視一般需要三個(gè)2B+D，即384kbp/s就能得到令人滿意的會(huì)議電視效果。5)經(jīng)濟(jì)實(shí)惠這可以表現(xiàn)在以下幾個(gè)方面：首先，它可以一線多用，做綜合業(yè)務(wù)的處理，減少投資；其次，它可提高通信能力3～5倍，節(jié)省費(fèi)用，提高效率；第三，它可即時(shí)連接使用數(shù)字?jǐn)?shù)據(jù)線路，其費(fèi)用遠(yuǎn)低于DDN專線。另外，ISDN是一種需求式服務(wù)，所以用戶使用它與普通電話一樣，只在需要時(shí)發(fā)起呼叫，支付相應(yīng)使用時(shí)間的通話費(fèi)，一旦連通，用戶獲得的就是高速數(shù)字通信。6)具有數(shù)字化優(yōu)越性。在傳輸速度方面，目前最快的模擬調(diào)制解調(diào)器也只不過(guò)是56Kbps，而且這是一個(gè)理論值，實(shí)際使用時(shí)至多只能達(dá)到52Kbps，它還依賴于電話線的質(zhì)量。但在ISDN中僅2B＋D就可達(dá)到64Kbps，若傳輸一個(gè)1MB未壓縮文件不到1分鐘就可傳輸完畢，比前者要快很多，顯然占有優(yōu)勢(shì)。在通話建立方面，模擬Modem要協(xié)商電話線支持的帶寬(速率)需要10～30秒或更長(zhǎng)時(shí)間，而ISDN無(wú)那種咕吱咕吱的雜音，幾秒鐘就連接好了。從傳輸質(zhì)量上講，ISDN的數(shù)字傳輸比模擬傳輸更不會(huì)受到靜電和噪音的影響，使數(shù)據(jù)通信中更少出現(xiàn)錯(cuò)誤與重傳現(xiàn)象。3、 DDNDDN技術(shù)是利用數(shù)字信道提供永久或半永久電路,以傳輸數(shù)字信號(hào)為主的數(shù)字通信網(wǎng)絡(luò)。其最具吸引力的優(yōu)點(diǎn)是傳輸時(shí)延短,支持語(yǔ)音、圖像等多媒體業(yè)務(wù),且已經(jīng)在一些金融系統(tǒng)中得以廣泛使用,是一種較為成熟的技術(shù)。出于對(duì)未來(lái)視頻會(huì)議、辦公自動(dòng)化等多媒體寬帶新業(yè)務(wù)的考慮,DDN技術(shù)有著很強(qiáng)的生命力和發(fā)展前景。傳統(tǒng)的網(wǎng)絡(luò)互連方式是通過(guò)租用點(diǎn)對(duì)點(diǎn)的DDN專線方式，一般速率為64Kbps/128Kbps。這就是所謂的IP的點(diǎn)對(duì)點(diǎn)互連。這種互連方式比較成熟，也是當(dāng)今IP網(wǎng)絡(luò)互連中廣泛采用的方式。但是，這種互連方式使得路由器必須將IP數(shù)據(jù)包從一個(gè)IP網(wǎng)絡(luò)向另外一個(gè)IP網(wǎng)絡(luò)轉(zhuǎn)發(fā)。這樣就會(huì)帶來(lái)一些問(wèn)題：1)對(duì)于組建大型的IP網(wǎng)絡(luò)來(lái)說(shuō),由于租用這種點(diǎn)對(duì)點(diǎn)的線路,使網(wǎng)絡(luò)方案設(shè)計(jì)變得非常復(fù)雜。為了將來(lái)網(wǎng)絡(luò)的可擴(kuò)展性,一般會(huì)考慮設(shè)計(jì)分層結(jié)構(gòu)的網(wǎng)絡(luò)體系(如網(wǎng)絡(luò)分為骨干層及接入層等)。這樣就會(huì)需要大量的路由器設(shè)備來(lái)完成這一工作。路由設(shè)備的增長(zhǎng),也不可避免地帶來(lái)資金、IP地址分配、全網(wǎng)路由政策等等一系列問(wèn)題。2)這種點(diǎn)到點(diǎn)的線路互連,完全依靠路由設(shè)備來(lái)完成各個(gè)節(jié)點(diǎn)的IP數(shù)據(jù)交換、傳遞。從而目前基于IP層交換的路由設(shè)備的交換速率及吞吐率又成了全網(wǎng)信息流傳遞的瓶頸。4、 幀中繼目前的網(wǎng)絡(luò)互連包括了基于路由器的互連網(wǎng)絡(luò)和基于交換的互連網(wǎng)絡(luò)。其趨勢(shì)是將網(wǎng)絡(luò)互連在廣域網(wǎng)(WAN)上的傳輸盡可能地移至交換網(wǎng)絡(luò)(X.25、FrameRelay、ATM)來(lái)承擔(dān)。路由器當(dāng)然是必不可少的,然而路由器的數(shù)目及在路由器內(nèi)的路由尋徑表都應(yīng)該保持最小。這種互連方式的優(yōu)勢(shì)在于:1)在網(wǎng)絡(luò)互聯(lián)中,路由器的數(shù)目大大減少。對(duì)網(wǎng)絡(luò)組網(wǎng)的設(shè)計(jì)要求也大大簡(jiǎn)化。2)以幀中繼交換機(jī)代替路由器的交換功能,使網(wǎng)絡(luò)信息處理傳輸速率非?？?適應(yīng)于當(dāng)前局域網(wǎng)高速互連的需求。3)由于幀中繼網(wǎng)絡(luò)中大都采用光纖作為傳輸媒體,傳輸誤碼率非常低,一般為10-8。幀中繼的無(wú)差錯(cuò)控制機(jī)制完全可以提供可靠的端到端的傳輸。如今，世界上50％以上的幀中繼業(yè)務(wù)是在信元－中繼／ATM網(wǎng)絡(luò)上傳輸?shù)摹@主要是由于信元交換設(shè)備具有良好的協(xié)調(diào)性和高效性。盡管除了傳輸其它類型的通信如話音和視頻外再也沒(méi)有其它的優(yōu)點(diǎn)，作為一種接口，幀中繼還是最適合于數(shù)據(jù)協(xié)議的傳輸。而且?guī)欣^結(jié)構(gòu)非常簡(jiǎn)單，這使得它很有吸引力。幀中繼很適宜于數(shù)據(jù)通信，因?yàn)橥瑫r(shí)分多路和租用線路傳輸相比，幀中繼更有效地利用了帶寬。同ATM一樣，幀中繼每個(gè)數(shù)據(jù)包也有至少5比特的首標(biāo)，但與ATM不同的是，幀中繼的有效載荷的長(zhǎng)度是可變的———長(zhǎng)度剛好能裝下要傳輸?shù)男畔?。若幀?000比特長(zhǎng)，則首標(biāo)只占0．5％，若信息非常短，如一條告知收悉的消息，幀就可以非常短，比方說(shuō)是20比特，這個(gè)因素在低速即每比特秒的費(fèi)用較高時(shí)就顯得很重要。幀中繼能通過(guò)單一物理信道維持多個(gè)虛擬網(wǎng)絡(luò)，從而使各種同等重要的通信獨(dú)立通過(guò)互聯(lián)網(wǎng)絡(luò)。這種平行信息流的結(jié)構(gòu)與ATM虛擬網(wǎng)絡(luò)的結(jié)構(gòu)非常一致，而且容易連接。因此，幀中繼既能滿足當(dāng)前的連接要求，又可成為向未來(lái)高速網(wǎng)絡(luò)過(guò)渡的橋梁。5、 光纖盡管光纖產(chǎn)品的價(jià)格比銅線產(chǎn)品的價(jià)格貴許多，但它的通信距離較長(zhǎng)，因此用它來(lái)連接大樓之間的網(wǎng)絡(luò)以及距離較長(zhǎng)節(jié)點(diǎn)間的連接。TIA／EIA／ANSI標(biāo)準(zhǔn)光纖主干運(yùn)行距離超過(guò)2Km。而在LAN應(yīng)用中，UTP的傳輸距離只有100m，光纖還能提供大樓之間的電氣絕緣。光纖通信系統(tǒng)的主要優(yōu)點(diǎn)有：傳輸頻帶寬，通信容量大。光纖的帶寬最高可達(dá)幾十Gbps,可滿足圖形、聲音和文件的大容量傳輸。線路損耗低，傳輸距離遠(yuǎn)。多模光纖達(dá)到2公里,而單模光纖可以達(dá)到40～100公里。(3)抗干擾能力強(qiáng)，應(yīng)用范圍廣。(4)線徑細(xì)，重量輕?？够瘜W(xué)腐蝕能力強(qiáng)。應(yīng)用周期長(zhǎng)。保密性能好。光纖通信由于沒(méi)有電流的作用,僅以光束在光導(dǎo)纖維內(nèi)部傳輸,不產(chǎn)生任何形式的輻射,電子竊聽(tīng)技術(shù)對(duì)此毫無(wú)辦法,外界無(wú)法完成非侵入竊聽(tīng)。與國(guó)際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，同時(shí)能使湛江市委市政府直接將自己介紹給世界。5.4網(wǎng)絡(luò)設(shè)備選擇Baystack350-24T選用BayNetworks公司的350-24T以太網(wǎng)交換機(jī)提供24個(gè)10/100M以太網(wǎng)接口，可以與C100/50以及Accelar1100更緊密的集成，達(dá)到最佳的性能。BayStack交換機(jī)支持業(yè)界標(biāo)準(zhǔn)IEEE802.3，每一個(gè)10/100BASE-T端口能夠自動(dòng)地以10/100Mbps的轉(zhuǎn)發(fā)速率連接到獨(dú)立桌面或網(wǎng)段，同時(shí)允許多路數(shù)據(jù)同時(shí)傳送。Accelar1100BayNetworksAccelar1100路由交換機(jī)具有高速的包轉(zhuǎn)發(fā)率，同時(shí)具備完整的IP路由功能，代表著最新的高速網(wǎng)絡(luò)技術(shù)。這個(gè)在技術(shù)上具有突破性意義的路由交換機(jī)提供了極大的帶寬，并最大程度的減少了廣播影響，而且支持對(duì)時(shí)延及其敏感的多媒體應(yīng)用。Accelar1100在支持10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)的同時(shí)還支持千兆以太網(wǎng)。本系統(tǒng)的Accelar1100提供網(wǎng)絡(luò)的路由，并且為高級(jí)工作站提供高速率的網(wǎng)絡(luò)連接。OptivityOptivityEnterprise提供了一個(gè)開放的、功能強(qiáng)大的并且容易掌握的企業(yè)網(wǎng)管理解決方案。OptivityEnterprise系列網(wǎng)絡(luò)管理產(chǎn)品——OptivityLAN，OptivityInternetwork和OptivityAnalysis,提供由單一的控制平臺(tái)到整體網(wǎng)絡(luò)管理的可升級(jí)的網(wǎng)絡(luò)解決方案。作為OptivityEnterprise整體組成部分的BaySIS,企業(yè)網(wǎng)系統(tǒng)部定義為交換網(wǎng)絡(luò)設(shè)計(jì)模塊，提供交換網(wǎng)絡(luò)設(shè)計(jì)等功能，對(duì)集線器，交換機(jī)和路由器進(jìn)行端到端的管理，并且提供了網(wǎng)絡(luò)診斷的功能。OptivityEnterprise的Analysis（網(wǎng)絡(luò)分析）和PLAN（網(wǎng)絡(luò)規(guī)劃）模塊對(duì)網(wǎng)絡(luò)進(jìn)行管理和流量分析，包括對(duì)LAN和WAN，可按不同設(shè)備或協(xié)議對(duì)網(wǎng)絡(luò)進(jìn)行管理；并且，能對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行狀況統(tǒng)計(jì)分析、設(shè)計(jì)和模擬以及對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)進(jìn)行分析整理。Optivity將其強(qiáng)大的管理功能統(tǒng)一集成在一個(gè)網(wǎng)管平臺(tái)上，使網(wǎng)絡(luò)管理人員只需在中心機(jī)房通過(guò)一個(gè)屏幕就可以完成對(duì)整個(gè)網(wǎng)絡(luò)的管理，診斷分析和模擬，迅速發(fā)現(xiàn)和修復(fù)故障，預(yù)測(cè)故障點(diǎn)，預(yù)防問(wèn)題的發(fā)生，使網(wǎng)絡(luò)運(yùn)行在最佳狀態(tài)。作為網(wǎng)絡(luò)管理系統(tǒng)的OptivityCampus以及OptivityEZ是對(duì)OptivityEnterprise管理應(yīng)用程序的補(bǔ)充，OptivityEnterprise支持主要的SNMP網(wǎng)絡(luò)管理平臺(tái)，其中包括HPOpenview,IBMNetviewforAIX,以及SunDomainManager。所有的OptivityEnterprise系列應(yīng)用程序與網(wǎng)絡(luò)管理平臺(tái)緊密結(jié)合，提供了簡(jiǎn)單、無(wú)缺陷的業(yè)界管理解決方案。UPS：選用APC公司的產(chǎn)品，用于保護(hù)關(guān)鍵設(shè)備（服務(wù)器、交換機(jī)）在斷電或電壓不穩(wěn)定時(shí)不受破壞。服務(wù)器：市委與市政府各需三臺(tái)服務(wù)器。選用高性能的DELLPOWEREDGE4300服務(wù)器，作為信息存儲(chǔ)的中心（用來(lái)存放辦公的管理服務(wù)信息，并配置磁帶機(jī)用于數(shù)據(jù)備份）。一臺(tái)DELLPOWEREDGE2300用作內(nèi)部Web、FTP、PROXY服務(wù)器，并配置大容量硬盤以存儲(chǔ)大量的郵件、圖像、軟件等資源。一臺(tái)DELLPOWEREDGE2300用作E-MAIL服務(wù)器。DELLPowerEdgeTM4300服務(wù)器簡(jiǎn)介DELLPowerEdgeTM4300服務(wù)器能為重要部門的應(yīng)用提供高性能、容量和正常運(yùn)行時(shí)間。其出色的可擴(kuò)展性將滿足部門業(yè)務(wù)增長(zhǎng)的需要,其系統(tǒng)處理能力和高速體系結(jié)構(gòu)在在線交易處理、Internet應(yīng)用及其它要求更多處理能力的任務(wù)等方面都具有卓越的性能。E-mail、Internet應(yīng)用、文件和打印共享對(duì)于部門工作很重要,因此,在設(shè)計(jì)PowerEdge4300時(shí)加入了正常運(yùn)行時(shí)間、易維護(hù)性和可管理性等功能。了解了數(shù)據(jù)的重要性。PowerEdge4300采用標(biāo)準(zhǔn)ECC(檢錯(cuò)與糾錯(cuò))內(nèi)存和多種RAID(廉價(jià)磁盤冗余陣列)選項(xiàng)保護(hù)數(shù)據(jù)。此系統(tǒng)可根據(jù)網(wǎng)絡(luò)需要進(jìn)行擴(kuò)展,容納高達(dá)lGB的RAM和多達(dá)2個(gè)IntelPentiumII處理器。它甚至可升級(jí)為一個(gè)具有巨大處理器功能的基于四處理器PentiumIIXeon處理器系統(tǒng)。機(jī)箱的設(shè)計(jì)體現(xiàn)了快捷、無(wú)需工具的升級(jí)和維護(hù),以及機(jī)架便捷安裝的特色。一個(gè)工業(yè)標(biāo)準(zhǔn)42U機(jī)架可安裝6個(gè)PowerEdge4300系統(tǒng)。PowerEdge4300服務(wù)器裝有工業(yè)標(biāo)準(zhǔn)系統(tǒng)管理軟件,便于監(jiān)控和管理。與工作的需求共同擴(kuò)展僅提供具有長(zhǎng)正常運(yùn)行時(shí)間和高水平數(shù)據(jù)可用性的強(qiáng)大、經(jīng)濟(jì)有效且具業(yè)界標(biāo)準(zhǔn)的系統(tǒng)還不夠。服務(wù)器必須與用戶的需求一起成長(zhǎng)。隨著需要的增加,可方便地在PowerEdge4300中增加處理能力、RAM、外設(shè)和硬盤容量。6個(gè)I/0槽給附加的NICs、磁盤控制器或其它外部設(shè)備帶來(lái)大量的空間。可增加第2個(gè)IntelPentiumII處理器和高達(dá)1GB的RAM達(dá)到最高性能以滿足工作發(fā)展的需要。2個(gè)集成式SCSI控制器和2個(gè)多用途媒體托架給PowerEdge4300一系列儲(chǔ)存選擇。在可拆裝媒體托架內(nèi)的硬盤內(nèi)裝入操作系統(tǒng),和從RAID配置中的6個(gè)熱插拔硬盤運(yùn)行數(shù)據(jù)庫(kù)。通過(guò)提供多個(gè)硬盤和硬驅(qū)控制器增加操作系統(tǒng)和應(yīng)用軟件的運(yùn)行可靠性。還提供巨大的內(nèi)部存儲(chǔ)容量一一高達(dá)126GB?？墒褂秒p重驅(qū)動(dòng)器以清除單點(diǎn)故障,保證操作系統(tǒng)或應(yīng)用軟件的正常運(yùn)行。還可利用多種Dell外部存儲(chǔ)設(shè)備以及DDS—3，DLT和AutoLoader磁帶備份設(shè)備。而這只是PowerEdge4300系統(tǒng)升級(jí)的開始。它使用與4處理器PowerEdge6300系統(tǒng)相同的機(jī)箱。由于系統(tǒng)板設(shè)計(jì)成容易滑出,這使得其可天衣無(wú)縫地升級(jí)為4個(gè)IntelPentiumIIXeon處理器系統(tǒng)。這些處理器是特別為工作站和高端服務(wù)器設(shè)計(jì)的。它們提供更大容量的內(nèi)部高速緩存,使多處理器應(yīng)用的總體性能更佳。保護(hù)數(shù)據(jù),提高生產(chǎn)率PowerEdge4300能夠持續(xù)不斷地運(yùn)轉(zhuǎn)并保護(hù)用戶數(shù)據(jù)。它提供RAID配置的多種選項(xiàng),實(shí)際上熱插拔或冗余熱插拔元件是每個(gè)主要子系統(tǒng)的特色。假如主要元件發(fā)生故障,備用元件立即投入使用,采用冗余元件因而可以清除單點(diǎn)故障。熱插拔元件可迅速被在線更換而不會(huì)中斷您的系統(tǒng)運(yùn)行。PowerEdge4300服務(wù)器的特點(diǎn)是采用冗余熱插拔風(fēng)扇、電源和熱插拔硬盤。采用RAID選項(xiàng)后,一個(gè)硬盤故障并不意味著數(shù)據(jù)丟失;RAID選項(xiàng)確保任何一個(gè)硬盤的數(shù)據(jù)都可從其他硬盤中得到。PowerEdge4300支持。級(jí)、l級(jí)、5級(jí)、10級(jí)和50級(jí)RAID,并提供2個(gè)RAID選項(xiàng):PERC2和PERC2/SC。單通道32位PERC-2SCUltra一2/LVD系統(tǒng)提供一個(gè)快速、經(jīng)濟(jì)有效的RAID解決方案。完善的系統(tǒng)管理,更長(zhǎng)的正常運(yùn)行時(shí)間管理軟件通過(guò)顯示網(wǎng)絡(luò)和元件運(yùn)行的報(bào)知信息來(lái)幫助減少停機(jī)時(shí)間。每臺(tái)DellPowerEdge服務(wù)器均裝有適用于WindowsNT的HPOpenViewNetworkNodeManagerSpecialEdition管理軟件。這種業(yè)界標(biāo)準(zhǔn)軟件能在一個(gè)混合網(wǎng)絡(luò)環(huán)境中管理多達(dá)250個(gè)網(wǎng)絡(luò)設(shè)備。圖形接口使您的系統(tǒng)管理員能夠監(jiān)視和評(píng)價(jià)網(wǎng)絡(luò)運(yùn)行的報(bào)警信息,幫助防止停機(jī)、預(yù)知增長(zhǎng)或其它變化。集成式熱、電壓和風(fēng)扇監(jiān)視系統(tǒng)都是PowerEdge4300服務(wù)器的標(biāo)準(zhǔn)配置。這些系統(tǒng)傳送信息給HPOpenViewNetworkNodeManagerSpecialEditio口使服務(wù)器本身得到嚴(yán)密的監(jiān)視。在網(wǎng)絡(luò)管理員不在的遠(yuǎn)程地點(diǎn),自動(dòng)服務(wù)器恢復(fù)功能很有用,如果操作系統(tǒng)中止運(yùn)行,則該恢復(fù)功能可使服務(wù)器自動(dòng)啟動(dòng)。對(duì)于遠(yuǎn)程及故障系統(tǒng)管理,PowerEdge4300系統(tǒng)支持可選DellRemoteAssistantCard2.0版(DRAC2)。借助該軟件,即使是另一地點(diǎn)的服務(wù)器發(fā)生故障,網(wǎng)管員也能對(duì)該服務(wù)器進(jìn)行控制。通過(guò)集成PCMCIA調(diào)制解調(diào)器和以太網(wǎng)適配器進(jìn)行遠(yuǎn)程管理。假如服務(wù)器發(fā)生故障,內(nèi)置電池可提供電源。Dell系統(tǒng)管理和遠(yuǎn)程能力是DellOpenManage策略的一部分,是工具、技術(shù)和聯(lián)盟的結(jié)合,目的是提高經(jīng)濟(jì)有效的系統(tǒng)管理水平。DellOpenManage服務(wù)器輔助CD-ROM是每個(gè)PowerEdge系統(tǒng)的標(biāo)準(zhǔn)配置。除了裝有所有的系統(tǒng)實(shí)用程序、驅(qū)動(dòng)程序和診斷程序之外,服務(wù)器還裝有一套完整的電子版系統(tǒng)文檔。快速升級(jí),無(wú)需工具精心設(shè)計(jì)的PowerEdge4300服務(wù)器機(jī)箱無(wú)需任何工具即可更方便、更快速地對(duì)系統(tǒng)進(jìn)行維護(hù)和升級(jí),從而減少停機(jī)時(shí)間。在一個(gè)鎖定擋板后面即可接近所有驅(qū)動(dòng)器。擰動(dòng)一個(gè)指旋螺釘即可移去蓋子。無(wú)需工具就可以方便地安裝或卸下I/O卡。輕按控制桿系統(tǒng)板即滑出,使升級(jí)或維護(hù)易如反掌。PowerEdge4300系統(tǒng)機(jī)箱的總體設(shè)計(jì)與PowerEdge6300相同,采用與所有新一代DellPowerEdge服務(wù)器相同的、方便的鎖扣一一啟動(dòng)式驅(qū)動(dòng)器托架。使用簡(jiǎn)單工具即可方便地把PowerEdge4300機(jī)箱從塔式改變?yōu)闄C(jī)架式。服務(wù)器僅占7U的機(jī)架空間,允許在一個(gè)工業(yè)標(biāo)準(zhǔn)42U機(jī)架外殼內(nèi)安裝6個(gè)系統(tǒng)。Dell具有的按單制造能力和PowerEdgeRackProgram,使PowerEdge4300可按照您的規(guī)格預(yù)先配置,且與您選擇的DellRAID和存儲(chǔ)系統(tǒng)一起方便地安裝在Dell的業(yè)界標(biāo)準(zhǔn)機(jī)架中。高端性能,負(fù)載平衡PowerEdge4300采用Intel443BX芯片以提高I/0速度和減少數(shù)據(jù)存取時(shí)間。該芯片提供100MHz的總線速度,而前一代PentiumII處理器芯片組提供66MHz的總線速度。需要更多處理器能力的應(yīng)用方面,比如數(shù)據(jù)庫(kù)應(yīng)用,采用更快的總線速度就顯得特別重要。l個(gè)集成式高速Ultra-2/LVDSCSI控制器和1個(gè)附加集成式Ultra/NarrowSCSI一3控制器提供重要的負(fù)載平衡能力。更快速的Ultra-2/LVDSCSI控制器提供80MB/s的最大數(shù)據(jù)傳輸速率是Ultra/WideSCSI-3速度的2倍。它很適合新一代高速硬盤。同時(shí),其它外設(shè)如CD-ROM驅(qū)動(dòng)器可安裝在Ultra/NarrowSCSI一3控制器上,以避免它們對(duì)快速Ultra-2/LVD控制器的影響。PowerEdge4300還具有可擴(kuò)展I/O子系統(tǒng)。4個(gè)PCI插槽和2個(gè)共享PCI/ISA槽,提供類似于2個(gè)硬盤控制器能力的負(fù)載分擔(dān)能力。5.5系統(tǒng)平臺(tái)當(dāng)前主流的應(yīng)用平臺(tái)主要是SUN（Solaris），PC（NT）或PC（Linux）的結(jié)構(gòu)：SUN（Solaris）是一種比較安全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，但價(jià)格較為昂貴，對(duì)管理人員的技術(shù)要求比較高。PC（NT）：NT是在PC上發(fā)展起來(lái)的32位操作系統(tǒng)?；贑lient/Server體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。管理簡(jiǎn)單方便，價(jià)格適中，具有C2級(jí)安全性。系統(tǒng)開銷合理，運(yùn)行效率較高。PC（Linux）：價(jià)格最為便宜，但安全性沒(méi)有經(jīng)過(guò)認(rèn)證，另外無(wú)生產(chǎn)廠家提供可靠的技術(shù)支持，出現(xiàn)問(wèn)題時(shí)沒(méi)有保障。從近期的發(fā)展方向來(lái)看，Microsoft公司正在提供源源不斷的產(chǎn)品支持保證一個(gè)Intranet方案，在這個(gè)方案中，從操作系統(tǒng)層次就具備支持Internet/Intranet的基本特性，以MicrosoftBackOffice產(chǎn)品族表現(xiàn)了極強(qiáng)的整合能力。Microsoft的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。因此選擇Microsoft的從操作系統(tǒng)開始的Intranet解決方案具備可比的優(yōu)勢(shì)。在湛江市委市政府辦公網(wǎng)的方案中，我們將主要采用Microsoft公司在PC（NT）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為Microsoft產(chǎn)品的替代。技術(shù)重點(diǎn)與難點(diǎn)6．1配置的幾點(diǎn)考慮6.1.1、子網(wǎng)劃分與地址規(guī)劃在一個(gè)平面網(wǎng)絡(luò)中存在大量廣播信息，將一個(gè)大的網(wǎng)絡(luò)劃分為小的子網(wǎng)，是為了縮小廣播域，防止廣播風(fēng)暴，將廣播信息限制在必須廣播的范圍內(nèi)，而過(guò)濾掉不必要的廣播信息。子網(wǎng)劃分的工作一般由路由器來(lái)完成。子網(wǎng)之間的通信也需要路由尋址。6.1.2、虛擬局域網(wǎng)的劃分局域網(wǎng)設(shè)備工作在OSI七層模型的第二層，傳統(tǒng)的局域網(wǎng)設(shè)備連接的網(wǎng)絡(luò)是單個(gè)廣播域。局域網(wǎng)交換機(jī)雖然能根據(jù)MAC地址進(jìn)行數(shù)據(jù)包的交換，但它會(huì)將任何廣播信息廣播到全部網(wǎng)絡(luò)。新的局域網(wǎng)交換機(jī)可以將網(wǎng)絡(luò)劃分為多個(gè)廣播域，即VLAN。但它不能在兩個(gè)VLAN之間傳送信息。VLAN之間的通信仍然需要路由尋址，也就是仍然需要路由器。有時(shí)也將路由尋址的功能做到交換機(jī)內(nèi)，即所謂三層交換。6.1.3、增強(qiáng)IP組播(IPMulticast)能力組播也稱多點(diǎn)播放，是一種有選擇的將信息播送到需要它的其它節(jié)點(diǎn)的點(diǎn)對(duì)多點(diǎn)的通信方式。與另一種點(diǎn)到多點(diǎn)的廣播方式相比，采用組播技術(shù)可以節(jié)約寶貴的網(wǎng)絡(luò)資源，大大降低廣播風(fēng)暴。各級(jí)網(wǎng)絡(luò)設(shè)備必須具備對(duì)IP組播的支持，我們?yōu)楦骷?jí)推薦的交換機(jī)設(shè)備均具備這一能力。7安全性安全是在網(wǎng)絡(luò)建設(shè)中需要認(rèn)真分析、綜合考慮的關(guān)鍵問(wèn)題。下面我們將從5個(gè)方面來(lái)討論保障網(wǎng)絡(luò)安全的若干措施。在內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)的可靠性和性能，而如何確保網(wǎng)絡(luò)安全也是一個(gè)不容忽視的問(wèn)題。采用網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒(méi)有直接關(guān)系的系統(tǒng)分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪，從而減少各系統(tǒng)被正面攻擊的機(jī)會(huì)。以前，網(wǎng)段分離是物理概念，組網(wǎng)單位要為各網(wǎng)段單獨(dú)購(gòu)置集線器等網(wǎng)絡(luò)設(shè)備。現(xiàn)在有了虛擬網(wǎng)技術(shù)，網(wǎng)段分離成為邏輯概念，網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)控制臺(tái)上對(duì)網(wǎng)段做任意劃分。另外，在安全方面有一個(gè)最基本的原則：系統(tǒng)的安全性與它被暴露的程度成反比。因此，建議將對(duì)外信息發(fā)布的服務(wù)器與內(nèi)部應(yīng)用服務(wù)器隔離，由于將數(shù)據(jù)庫(kù)和內(nèi)部應(yīng)用系統(tǒng)封閉在系統(tǒng)內(nèi)部，增加了系統(tǒng)的安全性。另外，由復(fù)旦大學(xué)網(wǎng)絡(luò)與信息工程中心開發(fā)成功的網(wǎng)絡(luò)安全與審計(jì)系統(tǒng)，經(jīng)過(guò)大量的應(yīng)用與實(shí)踐效果良好，目前我們復(fù)旦大學(xué)網(wǎng)絡(luò)與信息工程中心國(guó)家安全部與公安部正在全國(guó)范圍內(nèi)聯(lián)合推廣。在網(wǎng)上運(yùn)行的網(wǎng)絡(luò)軟件需要通過(guò)網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保安全就必須采用一些安全保障方式。7.2.1用戶口令加密存儲(chǔ)和傳輸：目前，絕大多數(shù)應(yīng)用仍采用口令來(lái)確保安全，口令需要通過(guò)網(wǎng)絡(luò)傳輸，并且作為數(shù)據(jù)存儲(chǔ)在計(jì)算機(jī)硬盤中。如果用戶口令仍以原碼的形式存儲(chǔ)和傳輸，一旦被讀取或竊聽(tīng)，入侵者將能以合法的身份進(jìn)行非法操作，絕大多數(shù)的安全防范措施將會(huì)失效。7.2.2分設(shè)操作員分設(shè)操作員的方式在許多單機(jī)系統(tǒng)中早已使用。在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)增加管理員、一般使用員等多種操作員類型，以便對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行限制。7.2.3日志記錄和分析完整的日志不僅要包括用戶的各項(xiàng)操作，而且還要包括網(wǎng)絡(luò)中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡(luò)安全分析提供依據(jù)。對(duì)日志的分析還可用于預(yù)防入侵，提高網(wǎng)絡(luò)安全。例如，如果分析結(jié)果表明某用戶某日失敗注冊(cè)次數(shù)高達(dá)20次，就可能是入侵者正在嘗試該用戶的口令。網(wǎng)段分離等安全措施要想起作用，還需要由網(wǎng)絡(luò)配置來(lái)具體實(shí)施和保證，如用于實(shí)現(xiàn)網(wǎng)段分離的虛網(wǎng)配置。為進(jìn)一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)配置中對(duì)防火墻和路由等方面做特殊考慮。7.3.1路由為了避免入侵者侵入內(nèi)部資源，應(yīng)仔細(xì)進(jìn)行路由配置。路由技術(shù)雖然能阻止對(duì)內(nèi)部網(wǎng)段的訪問(wèn)，但不能約束外界公開網(wǎng)段的訪問(wèn)。為了確保信息發(fā)布服務(wù)器的安全運(yùn)轉(zhuǎn)，避免讓入侵者借助公開網(wǎng)段對(duì)內(nèi)部網(wǎng)構(gòu)成威脅，我們有必要使用防火墻技術(shù)對(duì)此進(jìn)行限定。7.3.2防火墻BAY、CISCO等公司的路由器通常都具有過(guò)濾型防火墻功能。這一功能通俗地說(shuō)就是由路由器過(guò)濾掉非正常IP包，把大量的非法訪問(wèn)隔離在路由器之外。過(guò)濾的主要依據(jù)在源、目的IP地址和網(wǎng)絡(luò)訪問(wèn)所使用的TCP或UDP端口號(hào)。幾乎所有的應(yīng)用都有其固定的TCP或UDP端口號(hào)，通過(guò)對(duì)端口號(hào)的限制，可以限定網(wǎng)絡(luò)中運(yùn)行的應(yīng)用。這里的系統(tǒng)配置是主機(jī)的安全配置和數(shù)據(jù)庫(kù)的安全配置。據(jù)調(diào)查表明，85％的計(jì)算機(jī)犯罪是內(nèi)部作案，因此這兩方面的安全配置也相當(dāng)重要。在主機(jī)的安全配置方面，應(yīng)主要考慮普通用戶的安全管理、系統(tǒng)管理員的安全管理及通信與網(wǎng)絡(luò)的安全管理。7.4.1網(wǎng)絡(luò)服務(wù)程序任何非法的入侵最終都需要通過(guò)被入侵主機(jī)上的服務(wù)程序來(lái)實(shí)現(xiàn)，如果關(guān)閉被入侵主機(jī)上的這些程序，入侵必然無(wú)效。因此，這也是保證主機(jī)安全的一個(gè)相當(dāng)徹底的措施。當(dāng)然，我們不能關(guān)閉所有的服務(wù)程序，可以只關(guān)閉其中沒(méi)有必要運(yùn)行的部分。7.4.2數(shù)據(jù)庫(kù)安全配置在數(shù)據(jù)庫(kù)安全配置方面，應(yīng)主要注意以下幾點(diǎn)：選擇口令加密傳輸?shù)臄?shù)據(jù)庫(kù)。避免直接使用超級(jí)用戶，超級(jí)用戶的行為不受數(shù)據(jù)庫(kù)管理系統(tǒng)的任何約束，一旦它的口令泄露，數(shù)據(jù)庫(kù)就毫無(wú)安全可言。一般情況下，不要直接對(duì)外界暴露數(shù)據(jù)庫(kù)，數(shù)據(jù)收發(fā)最好以存儲(chǔ)過(guò)程的方式提供，并以最低的權(quán)限運(yùn)行。應(yīng)用程序要發(fā)送數(shù)據(jù)時(shí)，先發(fā)往本地通信服務(wù)器，再由它發(fā)往目的通信服務(wù)器，最后由目的應(yīng)用主動(dòng)向目的通信服務(wù)器查詢、接收。通信服務(wù)器上的通信軟件除了能在業(yè)務(wù)中不重、不錯(cuò)、不漏地轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)外，還應(yīng)在安全方面具有以下特點(diǎn)：在本地應(yīng)用與本地通信服務(wù)器間提供口令保護(hù)。應(yīng)用向本地通信服務(wù)器發(fā)送數(shù)據(jù)或查詢、接收數(shù)據(jù)時(shí)要提供口令，由通信服務(wù)器判別IP地址及其對(duì)應(yīng)口令的有效性。在通信服務(wù)器之間傳輸密文時(shí)，可以采用SSL加密方式。如果在此基礎(chǔ)上更再增加簽名技術(shù)，則更能提高通信的安全性。在通信服務(wù)器之間也提供了口令保護(hù)。接收方在接收數(shù)據(jù)時(shí)，要驗(yàn)證發(fā)送方的IP地址和口令，當(dāng)出現(xiàn)IP地址無(wú)效或口令錯(cuò)時(shí)，拒絕進(jìn)行數(shù)據(jù)接收。提供完整的日志記錄和分析。日志對(duì)通信服務(wù)器的所有行為進(jìn)行記錄，日志分析將對(duì)其中各種行為和錯(cuò)誤的頻度進(jìn)行統(tǒng)計(jì)。綜上所述，網(wǎng)絡(luò)安全問(wèn)題是一個(gè)系統(tǒng)性、綜合性的問(wèn)題。我們?cè)谶M(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)不能將它孤立考慮，只有層層設(shè)防，這個(gè)問(wèn)題才能得到有效的解決。我們還應(yīng)看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。在安全防范方面沒(méi)有一個(gè)一勞永逸的措施，只有通過(guò)不斷地改進(jìn)和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。8.維護(hù)湛江市委市政府辦公網(wǎng)絡(luò)建設(shè)完成后，將交付湛江市委市政府一份辦公網(wǎng)絡(luò)管理手冊(cè)。根據(jù)要求可隨時(shí)通過(guò)網(wǎng)絡(luò)遠(yuǎn)程對(duì)辦公網(wǎng)進(jìn)行維護(hù)。項(xiàng)目完成后的一年內(nèi)免費(fèi)維護(hù)，并派專業(yè)人員定期進(jìn)行系統(tǒng)維護(hù)和咨詢。所有開發(fā)的應(yīng)用軟件都將備有完整的使用手冊(cè)。8.1系統(tǒng)維護(hù)湛江市委市政府應(yīng)該具有一支自己的系統(tǒng)管理和維護(hù)隊(duì)伍，在系統(tǒng)建設(shè)的初期，技術(shù)人員不足時(shí)，可以接受外部技術(shù)力量的協(xié)助進(jìn)行系統(tǒng)維護(hù)，同時(shí)在建設(shè)過(guò)程中培養(yǎng)出一批能夠勝任工作的技術(shù)人員。系統(tǒng)維護(hù)的主要任務(wù)：日常事務(wù)的處理數(shù)據(jù)備份日志管理服務(wù)器優(yōu)化和信息管理用戶數(shù)據(jù)的維護(hù)應(yīng)付突發(fā)性事件針對(duì)以上需求，我們的的售后服務(wù)將包括：8.2支持與服務(wù)8.2.1支持和服務(wù)范圍復(fù)旦網(wǎng)絡(luò)與信息工程中心對(duì)湛江市市委市政府辦公網(wǎng)系統(tǒng)集成工程提供支持和服務(wù)包括以下內(nèi)容:(1)系統(tǒng)設(shè)備采購(gòu)和到貨(2)設(shè)備安裝、調(diào)測(cè)和開通(3)系統(tǒng)驗(yàn)收(4)保修(5)技術(shù)支持和服務(wù)(6)培訓(xùn)(7)工程進(jìn)度安排(8)工程文檔8.2.2支持和服務(wù)內(nèi)容復(fù)旦網(wǎng)絡(luò)基于系統(tǒng)集成和服務(wù)的技術(shù)優(yōu)勢(shì)為湛江市委市政府辦公網(wǎng)的安全可靠運(yùn)行做工作,以下的內(nèi)容在是基于以復(fù)旦網(wǎng)絡(luò)中心以系統(tǒng)集成商為背景敘述的,具體操作可根據(jù)湛江市委市政府的實(shí)際情況共同協(xié)商。

系統(tǒng)設(shè)備到貨(1)系統(tǒng)設(shè)備包括路由器、局域網(wǎng)交換設(shè)備、系統(tǒng)軟件以及附件和相關(guān)配套設(shè)備。（2)在設(shè)備運(yùn)抵目的地之后由復(fù)旦網(wǎng)絡(luò)中心和湛江市委市政府的工程技術(shù)人員及相關(guān)負(fù)責(zé)人員共同組成的驗(yàn)收小組進(jìn)行設(shè)備的開箱驗(yàn)收。驗(yàn)收的詳細(xì)條款由雙方共同商定。以保證所購(gòu)設(shè)備為協(xié)議中的指定設(shè)備,并且在運(yùn)輸途中沒(méi)有損壞。（3）在交貨時(shí),復(fù)旦網(wǎng)絡(luò)中心和湛江市委市政府技術(shù)人員共同對(duì)設(shè)備作全面檢驗(yàn),測(cè)試和結(jié)果須予以說(shuō)明并將其附在檢驗(yàn)證明書上。(4)復(fù)旦網(wǎng)絡(luò)中心在供貨協(xié)議簽定后并收到預(yù)付款后的的兩個(gè)半月期限內(nèi)將設(shè)備運(yùn)抵上海。設(shè)備安裝、調(diào)測(cè)和開通(1)工程中的協(xié)調(diào)問(wèn)題由復(fù)旦網(wǎng)絡(luò)中心公司作為總協(xié)調(diào)人。(2)設(shè)備的安裝、調(diào)測(cè)開通和系統(tǒng)集成是復(fù)旦網(wǎng)絡(luò)中心的責(zé)任,復(fù)旦網(wǎng)絡(luò)中心應(yīng)負(fù)責(zé)設(shè)備的安裝、調(diào)測(cè)和開通工程,有權(quán)力和義務(wù)指導(dǎo)湛江市委市政府的協(xié)助人員:湛江市委市政府人員協(xié)助復(fù)旦網(wǎng)絡(luò)中心的工程師進(jìn)行安裝。(3)復(fù)旦網(wǎng)絡(luò)中心將提供設(shè)備安裝、調(diào)測(cè)工程中所需的工具、儀表和材料。(4)設(shè)備安裝、調(diào)測(cè)開通、系統(tǒng)的集成和驗(yàn)收分為以下幾部分:A、網(wǎng)絡(luò)硬件設(shè)備及配套軟件安裝、測(cè)試B、系統(tǒng)軟件的安裝、測(cè)試C、網(wǎng)絡(luò)系統(tǒng)的移交驗(yàn)收(5)湛江市委市政府須在設(shè)備安裝前完成設(shè)備要求的安裝地點(diǎn)、房屋、地線、電源、廣域網(wǎng)通信線路申請(qǐng)開通等條件的建設(shè)。(6)復(fù)旦網(wǎng)絡(luò)中心負(fù)責(zé)設(shè)備的安裝和開通,在整個(gè)安裝和開通過(guò)程中,湛江市委市政府協(xié)助復(fù)旦網(wǎng)絡(luò)中心進(jìn)行技術(shù)管理,技術(shù)指導(dǎo)及其它有關(guān)工作,但一切技術(shù)責(zé)任均由復(fù)旦網(wǎng)絡(luò)中心承擔(dān)。設(shè)備的安裝和開通工作須按進(jìn)度表進(jìn)行。(7)設(shè)備的安裝和開通一結(jié)束,復(fù)旦網(wǎng)絡(luò)中心須用書面方式向湛江市委市政府遞交設(shè)備安裝和調(diào)測(cè)結(jié)果的技術(shù)報(bào)告,并通知湛江市委市政府,移交驗(yàn)收準(zhǔn)備己就緒。在湛江市委市政府收到報(bào)告后三天內(nèi),開始驗(yàn)收工作。(8)移交驗(yàn)收的具體方式、內(nèi)容、程序和要求、須在預(yù)定的移交驗(yàn)收開始前一周提交湛江市委市政府。在征得湛江市委市政府同意后進(jìn)行,雙方共同參加的移交驗(yàn)收測(cè)試即開始。移交驗(yàn)收測(cè)試周期利導(dǎo)超過(guò)按日歷計(jì)算連續(xù)5天,若測(cè)試結(jié)果符合驗(yàn)收標(biāo)準(zhǔn),則此驗(yàn)收被視為測(cè)試合格。由雙方共同形成局面的測(cè)試報(bào)告:若測(cè)試結(jié)果不符合驗(yàn)收標(biāo)準(zhǔn),則在第一次測(cè)試后的一周內(nèi)進(jìn)行進(jìn)行第二次測(cè)試,直到設(shè)備達(dá)到所規(guī)定的工作性能指標(biāo)為止。驗(yàn)收設(shè)備合格后,復(fù)旦網(wǎng)絡(luò)中心將設(shè)備交給湛江市委市政府。系統(tǒng)驗(yàn)收（1)系統(tǒng)的移交驗(yàn)收結(jié)束后,湛江市委市政府在復(fù)旦網(wǎng)絡(luò)中心的協(xié)助下進(jìn)行系統(tǒng)的試運(yùn)行,試運(yùn)行為期一個(gè)月,在試運(yùn)行期內(nèi)發(fā)生問(wèn)題,則試運(yùn)行期順延,驗(yàn)收測(cè)試的結(jié)果符合運(yùn)行標(biāo)準(zhǔn)（由雙方共同制定）所規(guī)定的性能指標(biāo),則湛江市委市政府應(yīng)在收到復(fù)旦網(wǎng)絡(luò)中心提供的書面測(cè)試報(bào)告三天內(nèi)通知復(fù)旦網(wǎng)絡(luò)中心驗(yàn)收結(jié)束日期,此文件以下簡(jiǎn)稱驗(yàn)收證書。驗(yàn)收標(biāo)準(zhǔn)由甲乙雙方共同商定。(2)驗(yàn)收證書意指湛江市委市政府己完成系統(tǒng)和所有設(shè)備的驗(yàn)收測(cè)試,證明設(shè)備質(zhì)量合格,系統(tǒng)運(yùn)行正常,并把結(jié)束驗(yàn)收測(cè)試的日期視為簽署驗(yàn)收證書的日期。（3）復(fù)旦網(wǎng)絡(luò)中心提供工程實(shí)施過(guò)程中的相關(guān)文擋。保修條款（1）復(fù)旦網(wǎng)絡(luò)中心將對(duì)所提供的設(shè)備進(jìn)行免費(fèi)保修和有償維修兩部分。（2)有償維修指免費(fèi)保修期過(guò)后根據(jù)湛江市委市政府的要求而制定的條款,以及因?yàn)檎`操作等非正常因素造成的設(shè)備故障的維修。(3)系統(tǒng)中的BAY公司網(wǎng)絡(luò)產(chǎn)品硬件三年質(zhì)保。(4)質(zhì)保期從設(shè)備開箱驗(yàn)收合格后算起。(5)對(duì)質(zhì)保期后的設(shè)備的維修,復(fù)旦網(wǎng)絡(luò)中心將根據(jù)原廠商的有關(guān)條款,為湛江市委市政府提供服務(wù)。技術(shù)支持和服務(wù)(1)復(fù)旦網(wǎng)絡(luò)中心將提供整個(gè)系統(tǒng)生命周期的技術(shù)支持和服務(wù)。復(fù)旦網(wǎng)絡(luò)中心將提供兩種優(yōu)質(zhì)服務(wù):·遠(yuǎn)程服務(wù)一一適用于非重大故障A、工程熱線電話,解答一般疑難問(wèn)題:B、電子郵件方式。復(fù)旦網(wǎng)絡(luò)中心技術(shù)人員均有郵件信箱和專用電腦,主要員工配有便攜式電腦,同時(shí)也開設(shè)用戶專用信箱,可以保證及時(shí)解答用戶疑問(wèn),可24小時(shí)響應(yīng)?！がF(xiàn)場(chǎng)服務(wù)一一適用于重大故障遠(yuǎn)程服務(wù)并不能解決所有的問(wèn)題,復(fù)旦網(wǎng)絡(luò)中心的工程師將以最快的時(shí)間(外地不超過(guò)24小時(shí)),趕到現(xiàn)場(chǎng)進(jìn)行服務(wù),當(dāng)遇到資源限制或特殊情況,復(fù)旦網(wǎng)絡(luò)中心將組織公司專家或原廠商及時(shí)處理。(2)在系統(tǒng)的建設(shè)階段將設(shè)有專人做現(xiàn)場(chǎng)支持。(3)在系統(tǒng)的維護(hù)階段,將提供24小時(shí)的服務(wù)。(4)復(fù)旦網(wǎng)絡(luò)中心保證本系統(tǒng)的設(shè)備能完成湛江市委市政府要求的功能,其技術(shù)性能達(dá)到規(guī)定的標(biāo)準(zhǔn),且能與原有設(shè)備配合工作。(5)保修期內(nèi)所更換的有損零件須按要求退給復(fù)旦網(wǎng)絡(luò)中心,費(fèi)用由復(fù)旦網(wǎng)絡(luò)中心承擔(dān)。復(fù)旦網(wǎng)絡(luò)中心的保證責(zé)任不包括由于湛江市委市政府使用不當(dāng)、不慎、事故、濫用造成的損壞。沒(méi)有事先征得復(fù)旦網(wǎng)絡(luò)中心同意,由湛江市委市政府人員對(duì)設(shè)備進(jìn)行的修改及由第三方設(shè)備的原因造成的復(fù)旦網(wǎng)絡(luò)中心所提供設(shè)備的損壞,復(fù)旦網(wǎng)絡(luò)中心將不承擔(dān)責(zé)任。由此引起的硬件設(shè)備更換費(fèi)用由湛江市委市政府承擔(dān)。（6)復(fù)旦網(wǎng)絡(luò)中心對(duì)系統(tǒng)達(dá)到設(shè)計(jì)要求負(fù)有完全責(zé)任。(7)在保修期外,湛江市委市政府可以購(gòu)買原產(chǎn)商的保險(xiǎn)或按次服務(wù)付費(fèi)兩種方式保修。(8)在工程移交后,如果湛江市委市政府購(gòu)買備件,其價(jià)格水平將不高于本工程設(shè)備價(jià)格。(9)雙方應(yīng)聯(lián)合成立工程領(lǐng)導(dǎo)小組。在工程實(shí)施過(guò)程,定期地在湛江市委市政府所在地召開雙方參加的技術(shù)協(xié)調(diào)會(huì),檢查工程實(shí)施過(guò)程中的技術(shù)配合，協(xié)議執(zhí)行等方面的進(jìn)展情況,解決工程中出現(xiàn)的問(wèn)題。9.人員培訓(xùn) 人員培訓(xùn)應(yīng)分階段，分層次，多種方式和手段相結(jié)合，初期的管理人員至少能完成系統(tǒng)的一般維護(hù)工作，中后期應(yīng)具備一支具有一定開發(fā)能力的技術(shù)隊(duì)伍，能夠完成系統(tǒng)的擴(kuò)展，和部分應(yīng)用系統(tǒng)的開發(fā)工作。網(wǎng)絡(luò)管理人員；系統(tǒng)管理人員；數(shù)據(jù)庫(kù)管理人員，應(yīng)用系統(tǒng)開發(fā)人員除一般的開發(fā)能力外，還應(yīng)具有如下的相關(guān)能力：應(yīng)具備INTERNET和INTRANET的相關(guān)知識(shí)熟悉常用的操作系統(tǒng)熟悉常用的網(wǎng)絡(luò)協(xié)議對(duì)先進(jìn)的網(wǎng)絡(luò)通訊技術(shù)有一定了解有較強(qiáng)的安全意識(shí)2.各個(gè)辦公科室教師還要進(jìn)行相關(guān)的應(yīng)用系統(tǒng)的培訓(xùn)，學(xué)生也要掌握相關(guān)辦公網(wǎng)的應(yīng)用，了解計(jì)算機(jī)操作系統(tǒng)及簡(jiǎn)單的Internet使用。針對(duì)以上需求，復(fù)旦大學(xué)網(wǎng)絡(luò)與信息工程中心在本工程中將根據(jù)用戶的需要及時(shí)提供培訓(xùn)。 復(fù)旦大學(xué)是國(guó)內(nèi)著名的高等學(xué)府，在教育培訓(xùn)方面具有很大的優(yōu)勢(shì)。此外，復(fù)旦大學(xué)網(wǎng)絡(luò)與信息工程中心還是復(fù)旦大學(xué)校園網(wǎng)培訓(xùn)中心、上海教育網(wǎng)培訓(xùn)中心、上?？萍季W(wǎng)培訓(xùn)中心、CA技術(shù)支援中心、BAYNetworks培訓(xùn)中心、Cisco網(wǎng)絡(luò)學(xué)院。所以我們能為用戶提供硬件維護(hù)、軟件開發(fā)、網(wǎng)絡(luò)安裝、系統(tǒng)互連等多種類型和各種級(jí)別的培訓(xùn)和專業(yè)知識(shí)培訓(xùn)。我們將在項(xiàng)目的進(jìn)行過(guò)程中始終和用戶保持密切的聯(lián)系，從而保證用戶對(duì)整個(gè)系統(tǒng)的技術(shù)進(jìn)展有一個(gè)詳細(xì)的了解。在項(xiàng)目結(jié)束后，我們還將對(duì)用戶作出以下方面的培訓(xùn)：9.1系統(tǒng)管理人員培訓(xùn)網(wǎng)絡(luò)基礎(chǔ)；路由器設(shè)置及管理；交換機(jī)設(shè)置及管理；網(wǎng)絡(luò)結(jié)構(gòu)詳解；服務(wù)器設(shè)置及管理；防火墻設(shè)置及管理；等等。（一）培訓(xùn)總則為使業(yè)務(wù)人員能夠更方便、更熟練地管理網(wǎng)絡(luò)系統(tǒng),更好地發(fā)揮網(wǎng)絡(luò)系統(tǒng)的作用,提高工作效率,技術(shù)培訓(xùn)至關(guān)重要。復(fù)旦網(wǎng)絡(luò)中心歷來(lái)把培訓(xùn)看作是實(shí)施信息系統(tǒng)的關(guān)鍵,特別注重對(duì)業(yè)務(wù)人員在網(wǎng)絡(luò)管理和使用上進(jìn)行知識(shí)、技術(shù)和管理經(jīng)驗(yàn)方面的培訓(xùn)。（二）培訓(xùn)|內(nèi)容和課程安排（1）系統(tǒng)管理培訓(xùn)一前導(dǎo)基礎(chǔ)1.TCP/IP基礎(chǔ)知識(shí)二所達(dá)目的了解和掌握服務(wù)器系統(tǒng)管理的各項(xiàng)內(nèi)容,包括:系統(tǒng)設(shè)備管理、系統(tǒng)的啟動(dòng)和停止、用戶及用戶組管理、文件系統(tǒng)管理、網(wǎng)絡(luò)管理、數(shù)據(jù)的備份和恢復(fù)以及安全管理。三系統(tǒng)設(shè)備管理1.設(shè)備和設(shè)備文件的分類2.硬盤、磁帶、光驅(qū)、軟盤和終端的使用3.實(shí)驗(yàn)四系統(tǒng)的啟動(dòng)和停止1.NT系統(tǒng)運(yùn)行的級(jí)別2.系統(tǒng)的啟動(dòng)3.系統(tǒng)的關(guān)閉4.PROMMonitor5.實(shí)驗(yàn)五用戶及用戶組管理1.創(chuàng)建用戶2.刪除用戶3.修改用戶配置4.管理用戶的口令5.創(chuàng)建用戶組6.刪除用戶組7.管理用戶組中的用戶8.實(shí)驗(yàn)六文件系統(tǒng)管理1.查看磁盤空間的使用情況2.顯示安裝的文件系統(tǒng)信息3.查看用戶使用磁盤空間的情況4.限制用戶能夠使用的磁盤空間5.文件系統(tǒng)的加載和卸載6.磁盤的分區(qū)7.實(shí)驗(yàn)七網(wǎng)絡(luò)管理1.修改主機(jī)的IP地址2.修改主機(jī)名3.修改域名4.修改網(wǎng)絡(luò)中的域名服務(wù)器5.增加網(wǎng)絡(luò)路由6.查看網(wǎng)絡(luò)狀態(tài)7.實(shí)驗(yàn)八數(shù)據(jù)的備份和恢復(fù)1.系統(tǒng)備份2.查看備份內(nèi)容3.恢復(fù)系統(tǒng)4.實(shí)驗(yàn)九安全管理1.安全配置2.檢查安全記錄3.其它注意事項(xiàng)4.實(shí)驗(yàn)（2）INTERNET信息服務(wù)管理培訓(xùn)一前導(dǎo)基礎(chǔ)1.了解計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí)2.了解TCP/IP協(xié)議體系、層次協(xié)議和網(wǎng)絡(luò)服務(wù)3.了解WindowNT/95操作系統(tǒng)二所達(dá)目的1.掌握Internet信息服務(wù)的基本知識(shí)2.掌握Internet信息服務(wù)獲得和提供的基本過(guò)程3.掌握Internet信息服務(wù)的安裝、調(diào)試和管理三TCP/IP端系統(tǒng)(Review)1.TCP/lP端系統(tǒng)·WindowsNT/95平臺(tái)四Internet域名服務(wù)1.Internet地址2.Internet域名3.域名解析的基本過(guò)程4.域名解析服務(wù)的獲得-WindowsNT/95平臺(tái)5.域名解析服務(wù)的提供,WindowsNT平臺(tái)6.實(shí)驗(yàn)五Internet電子郵件1.Internet電子郵件基本概念2.Internet電子郵件:路由、交換和中繼3.電子郵件客戶端.WindowsNT/95平臺(tái)4.實(shí)驗(yàn)六World-Wide-Web1.WWW基本概念2.服務(wù)器安裝3.服務(wù)器配置4.服務(wù)器管理5.WindowsNTIIS服務(wù)器配置和管理(optional)6.WindowsProxy服務(wù)器配置和管理(optional)7.實(shí)驗(yàn)七匿名FTP1.匿名FTP基本概念2.匿名FTP服務(wù)器配置3.匿名FTP服務(wù)器管理4.Wu-FTPd服務(wù)器配置和管理(optional)5.實(shí)驗(yàn)八P0P服務(wù)器1.P0P基本概念2.P0P客戶端-WindowsNT/95平臺(tái),Navigator/Explorer軟件3.P0P服務(wù)器.4.實(shí)驗(yàn)（3）網(wǎng)絡(luò)管理培訓(xùn)一前導(dǎo)基礎(chǔ)l.具有一定的計(jì)算機(jī)應(yīng)用、實(shí)踐基礎(chǔ)2.了解TCP/IP網(wǎng)絡(luò)基本原理:七層體系結(jié)構(gòu)3.初步了解BAY網(wǎng)絡(luò)設(shè)備及其簡(jiǎn)單配置二所達(dá)目的3.熟悉、掌握計(jì)算機(jī)網(wǎng)絡(luò)管理的基本理論4.熟悉、掌握BAY網(wǎng)絡(luò)調(diào)試的基本過(guò)程3.初步掌握計(jì)算機(jī)網(wǎng)絡(luò)故障的解決方案4.了解計(jì)算機(jī)網(wǎng)絡(luò)的新興技術(shù)三VLAN交換技術(shù)5.基于端口的VLAN交換技術(shù)一ISL的原理及設(shè)備配置6.基于策略的VLAN交換技術(shù)一VMPS的思想及設(shè)備配置7.典型方案描述8.實(shí)驗(yàn)四廣域網(wǎng)路由9.靜態(tài)路由配置簡(jiǎn)介回顧10.動(dòng)態(tài)路由RIP、OSPF原理及配置11.實(shí)驗(yàn)五計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃及安全性管理12.網(wǎng)絡(luò)系列規(guī)劃、地址規(guī)劃、域名系統(tǒng)規(guī)劃13.網(wǎng)絡(luò)安全性綜述14.BAY網(wǎng)絡(luò)安全性解決方案15.IOS簡(jiǎn)單的安全控制機(jī)制的配置b)Firewall硬件防火墻原理16.遠(yuǎn)程用戶的安全管理一TACACS安全機(jī)制及配置17.實(shí)驗(yàn)六BAY網(wǎng)絡(luò)管理18.網(wǎng)絡(luò)管理綜述及BAY網(wǎng)管軟件19:VLAN的功能及配置20.實(shí)驗(yàn)七計(jì)算機(jī)網(wǎng)絡(luò)故障解決方案22.故障解決思路23.常用檢測(cè)故障工具3.常見(jiàn)故障分析a)TCP/IP網(wǎng)絡(luò)連接故障分析b)廣域網(wǎng)連接故障分析c)交換網(wǎng)絡(luò)連接故障分析八最新技術(shù)介紹24.第三層交換技術(shù)25.ATM技術(shù)九應(yīng)用系統(tǒng)培訓(xùn)（4）綜合實(shí)驗(yàn)一實(shí)驗(yàn)?zāi)康?1.基本掌握網(wǎng)絡(luò)設(shè)計(jì)技術(shù)2.掌握常用網(wǎng)絡(luò)互連技術(shù)及相應(yīng)網(wǎng)絡(luò)設(shè)備配置方法3.掌握網(wǎng)絡(luò)中常見(jiàn)信息服務(wù)器的配置和管理技術(shù)4.掌握常見(jiàn)故障診斷和排除技術(shù)二實(shí)驗(yàn)要求:1.按實(shí)驗(yàn)步驟進(jìn)行詳細(xì)的實(shí)驗(yàn)記錄2.實(shí)驗(yàn)完成后提交完整實(shí)驗(yàn)報(bào)告三實(shí)驗(yàn)環(huán)境:實(shí)驗(yàn)設(shè)備分為囚組,每組配備一臺(tái)BAY路由器和交換機(jī),一臺(tái)NT服務(wù)器和兩臺(tái)PC。學(xué)員分為三組參加實(shí)驗(yàn),每組學(xué)員模擬組建一個(gè)小型的局域/廣域網(wǎng),另外一組設(shè)備由輔導(dǎo)教師負(fù)責(zé)配置管理為其余各組提供相應(yīng)的信息和網(wǎng)絡(luò)接入服務(wù)。網(wǎng)絡(luò)邏輯結(jié)構(gòu)如圖所示:四實(shí)驗(yàn)內(nèi)容:第一天上午1.IP地址和域名分配2.LAN和WAN的物理連接3.分別采用靜態(tài)、RIP、0SPF等路由協(xié)議實(shí)現(xiàn)各組互連4.在路由器上定義訪問(wèn)控制表5.安裝網(wǎng)管軟件,利用網(wǎng)管軟件實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理第一天下午1.安裝NT服務(wù)器操作系統(tǒng),添加用戶并賦予相應(yīng)的權(quán)限2.設(shè)置域名服務(wù)器為本組提供域名解析服務(wù),使各組之間能通過(guò)域名互相訪問(wèn)3.建立電子郵件服務(wù)器,使各組之間可以互通郵件4.限制TELNET、FTP等服務(wù)第二天上午1.配置撥號(hào)訪問(wèn)服務(wù)器,為移動(dòng)用戶提供遠(yuǎn)程接入服務(wù)第二天下午1.網(wǎng)絡(luò)故障診斷和排除2.整理實(shí)驗(yàn)報(bào)告10.系統(tǒng)報(bào)價(jià)市政府網(wǎng)絡(luò)設(shè)備報(bào)價(jià)：ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(USD)1.0DJ1402F11Accelar1100-Abaseunitwith2slotsand16autosensing10BASE-TXEthernetports,includesdevicemanagerapplicationsoftware,redundantpowersupplies.(includespowercordforJapan)1$15743$157431.1DJ1404037XLR1101LX-A1PORT1000BASE-LXGigabitEnthernetinterfacemodule1$6375$63752.0AL2012F17BayStack350-24TSwitch(2410/100BaseTXplus1MDAslot)(IncludesAustralianpowercord,alsoforNewZealandandPRC)11$3493$384232.1AL2012F18BayStack350-12TSwitch(1210/100BaseTXplus1MDAslot)(IncludesAustralianpowercord,alsoforNewZealandandPRC)2$2793$5586TOTALFOBUSAINUSD $66,12711.2指匯率、關(guān)稅等美金*11.2人民幣￥740,622.450%折扣￥370,311.2市府設(shè)備（國(guó)內(nèi)購(gòu)買）ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(RMB)3.0transceiverDLINK14￥2,000￥28,000外連設(shè)備ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(USD)1.0Cisco2511CiscoAccessServer2511Ethernet/DualSerial/16Async1$3,143$3,1432.0FireWallEntrylevel233MHzPIXFirewall520,two10/100EnetNICs1$13,500$13,500TOTALFOBUSAINUSD $16,64311.2指匯率、關(guān)稅等美金*11.2人民幣￥186401.650%折扣￥93200.8外連設(shè)備（國(guó)內(nèi)購(gòu)買）ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(RMB)3.0USRMP/16V.90Contains16USRV.90modemports,basedonUSR'sV.EverythingCouriertechnology.ProductincludescablekitwithDB-25connectors.Telcointerface:16AnalogRJ-11connectors.1￥30,000￥30,000網(wǎng)絡(luò)管理ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(USD)1.0OptivityEntrylevel233MHzPIXFirewall520,two10/100EnetNICs1$13,500$13,500TOTALFOBUSAINUSD $13,50011.2指匯率、關(guān)稅等美金*11.2人民幣￥151,20050%折扣￥75,600市委設(shè)備ItemProductNumberDescriptionOtyUnitNetPriceExtendedNetPrice(USD)1.0DJ1402F11Accelar1100-Abaseunitwith2slotsand16autosensing10BASE-TXEthernetports,includesdevicemanagerapplicationsoftware,redundantpowersupplies.(includespowercordforJapan)1$15743$157431.1DJ1404037XLR1101LX-A1PORT1000BASE-LXGigabitEnthernetinterfacemodule1$6375$63752.0AL2012F17BayStack350-24TSwitch(2410/100BaseTXplus1MDAslot)(IncludesAustrali