第5章財政辦公網(wǎng)絡管理系統(tǒng)集成方案設計

第5章d財政辦公網(wǎng)絡管理系統(tǒng)集成方案設計喀什大學計算機科學與技術學院第1章

環(huán)境介紹學習內容：5.1政府上網(wǎng)工程背景與國際網(wǎng)絡技術的發(fā)展趨勢5.2用戶需求分析5.3各主流網(wǎng)絡結構和網(wǎng)絡總體規(guī)劃5.4網(wǎng)絡設計方案5.5網(wǎng)絡架構中的產(chǎn)品定型5.6財政辦公信息管理系統(tǒng)功能實現(xiàn)5.7公司背景及管理服務綱要導入案例--政府辦公自動化系統(tǒng)政府辦公自動化(OfficeAutomation，OA)是以政府機構政務職能的電子化和信息化建設為重心，基于LotusDomino/Notes技術的信息規(guī)劃、應用開發(fā)和管理運行的應用體系。該應用模型主要包括文檔一體化管理、政務信息兩個解決方案，并可以根據(jù)具體應用需求加以擴充。政府辦公自動化應用是基于Internet技術和LotusDomino/Notes技術的應用。政府辦公自動化的普通用戶端可以采用瀏覽器的方式，沿用通常的Web應用風格，如公共服務、信息搜索等，另外一些用戶端可以采用Notes客戶端軟件，以完成普通瀏覽器客戶端所不能勝任的工作。整個政府辦公自動化網(wǎng)既可以基于Internet公用網(wǎng)，也可以采用專用網(wǎng)。各個政府部門的電子政務系統(tǒng)相互關聯(lián)，構成多個電子化的虛擬政府社區(qū)，該社區(qū)可以允許不同的角色加入，如企業(yè)用戶、個人用戶等。2．政府辦公自動化系統(tǒng)的一般模型5.1政府上網(wǎng)工程背景與國際網(wǎng)絡技術的發(fā)展趨勢5.1.1組建財政局內部網(wǎng)的背景信息化正對人類社會發(fā)展產(chǎn)生越來越巨大、越來越深遠的影響，網(wǎng)絡正逐步深入社會生活的各個方面。政府部門承擔著社會經(jīng)濟管理職能，政府部門信息化是社會信息化的重要基礎。實施“政府上網(wǎng)工程”旨在推動各級政府部門為社會服務的公眾信息資源匯集和應用上網(wǎng)，實現(xiàn)信息資源共享，這對于全面推進國民經(jīng)濟信息化具有重要意義。目前，隨著我國金橋信息網(wǎng)業(yè)務的順利開展，商務部、廣電部、水利部、交通運輸部、國家林業(yè)局等政府部門都已上網(wǎng)，同時省級政府部門也將先后在網(wǎng)上建立自己的網(wǎng)站提供信息。隨著電子商務的發(fā)展，更加需要電子政府的出現(xiàn)，實現(xiàn)網(wǎng)上交互式信息交流和電子命令的傳遞。5.1.3財政局內部網(wǎng)的設計主導1.量身定制對用戶的需求進行了定量分析。站在用戶的立場上為用戶“量身定制”出這個網(wǎng)絡方案。2.采用先進成熟技術及產(chǎn)品當今世界新技術產(chǎn)品層出不窮，組建內部網(wǎng)絡應從高技術、高起點出發(fā)，并留出擴容余量及廣域網(wǎng)接口，盡量避免重復建設及投資。3.精打細算選用產(chǎn)品應具有最佳性價比，不論是在Intel全線產(chǎn)品中，還是與其它品牌相比較。5.2.1財政辦公管理系統(tǒng)內部網(wǎng)應提供的功能(1)連接財政辦公大樓內所有PC。(2)通過權限設定瀏覽Internet的用戶，同時接收、查詢?yōu)g覽國內外的資訊和電子郵件。(3)提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件、硬件資源共享，包括提供基本的Internet網(wǎng)絡服務功能，如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名服務等。(4)實現(xiàn)財政系統(tǒng)各個管理機構的辦公自動化。應具備以下內容。①系統(tǒng)管理。主頁游覽重新登錄

數(shù)據(jù)備份登錄設置數(shù)據(jù)傳輸5.2用戶需求分析②決策查詢。決策命令：局領導通過網(wǎng)絡可選擇地向各科室、各縣、區(qū)發(fā)布決策命令。材料批閱：局領導批閱各科室、各縣、區(qū)匯報的材料、文件。數(shù)據(jù)統(tǒng)計：當輸入日期區(qū)域后，計算機即可按照規(guī)定的方法計算出這個時期的財政收支等數(shù)據(jù)。數(shù)據(jù)顯示：當輸入某個站(點)后，自動顯示該站(點)的數(shù)據(jù)情況和匯總數(shù)據(jù)(報表)。排序查詢：按照不同方式自動計算和統(tǒng)計各站(點)的先后排序。人事檔案：查閱和統(tǒng)計人事檔案、職工個人資料和信息，如工資、電話等。費用核算：對局內部各科室的費用進行核算、查詢、統(tǒng)計和分析，并掌握每個業(yè)務科室的開支情況。③事務管理。閱讀決策命令：閱讀區(qū)財政廳及市委市政府、本局領導的決策命令。部門報告：領導、業(yè)務科室閱讀、處理日常工作報告情況。文件收發(fā)：對單位的文件收發(fā)進行分類、統(tǒng)計、查詢，以及對執(zhí)行情況進行跟蹤管理。文檔編輯：自動將文檔定義文件名，只需要輸入文檔的主題詞和內容，即可進行文檔的分類、統(tǒng)計和編輯。人事管理：對單位的人事進行調動，對檔案和統(tǒng)計資料進行查詢管理。資產(chǎn)管理：對單位的固定資產(chǎn)和物品進行分類、統(tǒng)計，并打印出清單，供領導參閱。電話管理：對本局來電和去電的內容和執(zhí)行情況進行監(jiān)督、查詢和統(tǒng)計。④財務管理。財務報表：外掛模塊。費用核算：按三級費用核算辦法，計算、分類和統(tǒng)計(分科目統(tǒng)計、分明細統(tǒng)計)，并自動生成統(tǒng)計報表。固定資產(chǎn)管理：對本局的固定資產(chǎn)進行登記、分類、查詢、統(tǒng)計，并輸出各類固定資產(chǎn)報表。5.2.2財政局網(wǎng)絡對服務主機系統(tǒng)的主要要求(1)主機系統(tǒng)應采用國際上較新的主流技術，并具有良好的向后擴展能力。(2)主機系統(tǒng)應具有高的可靠性，能長時間連續(xù)工作，并有容錯措施。(3)支持通用大型數(shù)據(jù)庫，如SQL、Oracle等。(4)具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議。(5)能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應用，如WWW瀏覽服務、FTP文件傳輸服務、電子郵件服務、新聞組討論等服務。(6)支持SNMP，具有良好的可管理性和可維護性。5.2.3財政局網(wǎng)絡系統(tǒng)設計方案應滿足的要求(1)網(wǎng)絡方案應采用成熟的技術，并盡可能采用先進的技術。(2)采用國際統(tǒng)一標準，以擁有廣泛的支持廠商，最大限度地采用同一廠家的產(chǎn)品。(3)方案應合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響。(4)應充分考慮未來可能的應用，如桌面將承受大型應用軟件和多媒體傳輸需求的壓力。(5)該網(wǎng)絡方案要具有高擴展性，能為用戶未來數(shù)目的擴展提供調整、擴充的手段和方法。(6)該網(wǎng)絡應面向連接，能夠實現(xiàn)虛擬局域網(wǎng)的連接。(7)考慮對用戶現(xiàn)有網(wǎng)絡的平滑過度，使現(xiàn)有陳舊設備盡量保持較好的利用價值。5.2.4財政局內部網(wǎng)對網(wǎng)絡設備的要求(1)高性能：所有網(wǎng)絡設備都應具有足夠的吞吐量。(2)高可靠性和高可用性：應考慮多種容錯技術。(3)可管理性：所有網(wǎng)絡設備均可用適當?shù)木W(wǎng)絡管理軟件進行監(jiān)控、管理和設置。(4)采用國際統(tǒng)一的標準。5.2.5系統(tǒng)集成所共同遵循的設計原則(1)選擇先進的開發(fā)工具與大型數(shù)據(jù)庫。(2)采用分布式的結構，以便于開發(fā)和維護。(3)采用集群解決方案，以保證連續(xù)工作。(4)為保證網(wǎng)絡速度而采用高的帶寬。(5)追求最高的性價比。5.2.6辦公信息管理系統(tǒng)設計目標(1)采用客戶機/服務器工作模式。①財政的信息化過程是一個逐步發(fā)展的過程，而C/S方式適應這類要求。②能充分利用機器資源，合理分布任務。(2)選擇先進的開發(fā)工具與大型數(shù)據(jù)庫。(3)采用Internet上的標準協(xié)議——TCP/IP協(xié)議，提供財政系統(tǒng)內部及面向全球的WWW服務、FTP服務、新聞服務、電子郵件服務，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌。(4)應具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持。(5)本系統(tǒng)應在全面分析各項工作要求的前提下進行開發(fā)，對其他工作(如可視服務、其他業(yè)務管理等)留有數(shù)據(jù)接口，采用模塊化結構設計，容易升級。5.3.1目前各主流網(wǎng)絡結構概述1．交換以太網(wǎng)技術交換以太網(wǎng)從產(chǎn)生、發(fā)展到現(xiàn)在，在技術上分為兩種：靜態(tài)交換和動態(tài)交換。靜態(tài)交換：將網(wǎng)絡劃分為多個網(wǎng)段，網(wǎng)絡管理員可以通過網(wǎng)絡管理平臺分配各個網(wǎng)段的負載，即網(wǎng)絡管理員可以只利用鼠標就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。靜態(tài)交換使得網(wǎng)絡管理員不必到現(xiàn)場接插線路，而是在網(wǎng)絡管理平臺面前輕松地改變網(wǎng)絡配置，以調整各網(wǎng)段間的負載。靜態(tài)交換需要網(wǎng)絡管理員的監(jiān)測才能進行被動的調整，而且每個網(wǎng)段上、網(wǎng)段之間的介質訪問機制沒有改變，網(wǎng)絡性能沒有得到根本提高。5.3各主流網(wǎng)絡結構和網(wǎng)絡總體規(guī)劃動態(tài)交換：在高速總線上支持多對傳輸?shù)耐瑫r進行。它不需人工干預實時地將獨占帶寬分配給一對結點；而其它結點間也可同時進行數(shù)據(jù)傳輸。動態(tài)交換在總線內部改變了以太網(wǎng)的介質訪問機制，使得網(wǎng)上的數(shù)據(jù)傳輸以獨占10Mb/s進行，就好像在兩個有數(shù)據(jù)傳輸?shù)慕Y點之間有獨立的傳輸電纜一樣，使網(wǎng)絡效率大大提高。動態(tài)交換分為端口交換和網(wǎng)段交換兩種。端口交換適用于高速結點，如服務器、多媒體工作站的連接。它連接結點個數(shù)不多，每個結點都有很高的傳輸速率。網(wǎng)段交換適用于沒有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務器之間的數(shù)據(jù)傳輸上。同時，隨著網(wǎng)絡技術的不斷進步，動態(tài)交換被不斷加進新的性能，如對虛網(wǎng)的支持和對數(shù)據(jù)優(yōu)先級的支持等。2．快速以太網(wǎng)技術快速以太網(wǎng)相對其他高速網(wǎng)絡技術更容易被掌握和接受，它可以應用在共享式和主干環(huán)境下，提供高帶寬的共享式網(wǎng)絡或主干連接，同時也可以應用在交換式環(huán)境下，提供優(yōu)異的QoS?？焖僖蕴W(wǎng)技術與傳統(tǒng)的以太網(wǎng)技術相似，此外它還具備以下優(yōu)點。(1)快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10Base-T網(wǎng)絡設備可以相當簡便地升級到快速以太網(wǎng)，保護用戶原有的投資，與其它新型網(wǎng)絡技術相比，更方便地使現(xiàn)有的10Mb/s局域網(wǎng)無縫連接到100Mb/s局域網(wǎng)上。(2)100Base-T集線器和網(wǎng)卡，只需要多花少量費用就可提供比普通以太網(wǎng)高10倍的性能。因此，100Base-T具備較高的性價比。(3)快速以太網(wǎng)(100Base-T)已得到IEEE任命標準為802.3u，并得到了所有的主流網(wǎng)絡廠商的支持。3．千兆以太網(wǎng)技術千兆以太網(wǎng)是相當成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標準的擴展。IEEE已批準千兆以太網(wǎng)工程IEEE802.3z。千兆以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的結點完全匹配。最初的以太網(wǎng)規(guī)范由幀格式定義，且支持CSMA/CD協(xié)議、全雙工、流控制和由IEEE802.3標準定義的管理項目，千兆以太網(wǎng)將使用所有這些規(guī)范。總之，千兆以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快10倍和它與當前的高帶寬需求應用程序相協(xié)調的額外特性，而且和日益增強的服務器和臺式計算機的功能相匹配?？梢钥吹?，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結合，網(wǎng)絡管理變得不再讓用戶望而生畏。5.3.2網(wǎng)絡總體規(guī)劃綜上所述，經(jīng)過慎重的分析，財政辦公網(wǎng)絡管理系統(tǒng)采用百兆快速以太網(wǎng)網(wǎng)絡方案，理由如下。對于主干應用程序，ATM仍有吸引力，特別是對于那些和未來ATMWAN服務匹配的應用程序和廣域網(wǎng)的訪問集成。ATM使用定長的信元交換，按不同的速率傳輸數(shù)據(jù)、圖像、語音，在廣域網(wǎng)領域，ATM都具有極強的優(yōu)越性。對于需要專有QoS特征，如醫(yī)學圖像的高速傳遞，ATM是適合的。鑒于寬帶的要求，百兆快速以太網(wǎng)包括了一個改進措施：在數(shù)據(jù)鏈路層中采用快速光纖連接方式。這使得它對電視會議、復雜圖像和其它高數(shù)據(jù)密度的應用程序的數(shù)據(jù)傳遞速率為10Mb/s以太網(wǎng)的10倍。在利用用戶熟悉性的同時，百兆以太網(wǎng)與以太網(wǎng)的匹配性，使在管理員專業(yè)技能方面和支持培訓方面的投資得到保留，而沒有必要購買新的協(xié)議或投資新的中繼設備。千兆位交換技術只是剛制定標準，且需要采用大量光纖技術，通常被用來作為園區(qū)主干網(wǎng)，總體造價昂貴，如用于財政局內部網(wǎng)有大馬拉小車之嫌。百兆以太網(wǎng)提供低價位、易擴充技術，同時在交換機選型時預留千兆以太網(wǎng)模塊接口，將會使網(wǎng)絡自然地升級到1000Mb/s的帶寬。財政局內部網(wǎng)設計時應以局域網(wǎng)為核心，同時兼顧預留廣域網(wǎng)接口，在網(wǎng)絡方案的選擇上，采用百兆以太網(wǎng)作為內部網(wǎng)的網(wǎng)絡總體結構，無論在高帶寬、可適應性、可擴展性、高性價比、良好的管理性和維護性等方面都是最明智的選擇，成為財政局內部網(wǎng)完整的、經(jīng)濟的解決方案。百兆、千兆以太網(wǎng)與ATM的功能比較ATM、以太網(wǎng)和快速以太網(wǎng)、千兆以太網(wǎng)的比較以上比較表明：百兆、千兆以太網(wǎng)以許多方式發(fā)送最初期望ATM實現(xiàn)的優(yōu)點，而且可以容易地、經(jīng)濟地多地執(zhí)行。本工程設計的百兆以太網(wǎng)設計方案，采用最新的Intel100Mb/s交換機作為全網(wǎng)的核心，在此基礎上建立起以交換式100Mb/s為主干的內部網(wǎng)絡。為滿足學校與Internet的連接，另設一子網(wǎng)，用防火墻將Web服務器、路由器等Web應用設備與內部網(wǎng)隔離開來，以達到保護財政系統(tǒng)內數(shù)據(jù)的目的。5.4.1財政辦公系統(tǒng)網(wǎng)拓撲結構的總體描述本系統(tǒng)的主干網(wǎng)絡設備的選擇初步確定如圖所示。5.4網(wǎng)絡設計方案1．內部網(wǎng)絡功能以財政局內部網(wǎng)絡系統(tǒng)總共40臺PC上網(wǎng)為例(含余量)，網(wǎng)絡建設將采用新型的背板堆疊技術，根據(jù)功能區(qū)劃分，由IntelExpress510T交換機組成兩個交換機組。適當?shù)胤峙涠询B數(shù)量，提供48個100Mb/s交換端口，所有工作站都通過100Mb/s網(wǎng)卡連接到交換機組上，把100Mb/s交換到桌面。擴容時只需增加一臺IntelExpress千兆交換機，在IntelExpress510T交換機組端增加GB2模塊與IntelExpress千兆交換機相連。這時，在交換機組之間可達到1000Mb/s的帶寬。而同一交換機組通過背板技術相連后內部可達到最高4.2Gb/s的帶寬。中心計算機房的Web服務器、電子郵件服務器、文件服務器、Notes服務器等設備直接與100Mb/s交換機上的100Mb/s以太網(wǎng)模塊連接。2．廣域網(wǎng)絡功能與Internet的連接采用一臺Cisco2503路由器，通過ISDN線路或DDN線路與Internet相連。Cisco2503具有兩個多協(xié)議同異步串口，同時有一個ISDNBRI接口，可通過ISDN、DDN、幀中繼、X.25等線路互連企業(yè)間局域網(wǎng)，作為中小企業(yè)的分支接入路由器。企業(yè)的Internet有租用DDN專線和ISDN兩種高速方式。DDN專線傳輸速率為64Kb/s～2Mb/s，傳輸質量穩(wěn)定可靠，可是租用DDN專線的費用異常昂貴，僅64Kb/s速率的DDN每月租金達數(shù)千元，因此DDN只適合銀行、證券等要求實時高速連接的場合。ISDN線路可以一線多號、一線多連，兩個終端可以同時使用而互不干擾。例如，在一條ISDN電話線上可以用一個信道保持聲音通話，用另一條信道上網(wǎng)。而且由于它屬于普通電話網(wǎng)的一部分，所以用戶既可以與ISDN用戶通信，也可以與普通電話用戶通信。ISDN具有數(shù)字化優(yōu)越性。在傳輸速度方面，目前最快的模擬調制解調器也只不過是56Kb/s，而且這是一個理論值，實際使用時最多只能達到52Kb/s，而且還依賴于電話線的質量。但在ISDN中，僅2B+D就可達到64Kb/s，若傳輸一個1MB未壓縮文件，不到1分鐘就可傳輸完畢，比DDN要快很多，顯然占有優(yōu)勢。在通話建立方面，模擬調制解調器要協(xié)商電話線支持的帶寬(速率)，需要10～30s或更長時間，而ISDN無那種雜音，幾秒就可連接好。從傳輸質量上講，ISDN的數(shù)字傳輸比模擬傳輸更不會受到靜電和噪聲的影響，使數(shù)據(jù)通信中斷。3．打印服務功能概述值得一提的是，在網(wǎng)絡中增加了一臺Intel公司的打印服務器，解決了傳統(tǒng)打印方式下的瓶頸問題。在沒有網(wǎng)絡的情況下，打印文件只能依靠磁盤復制到工作機的方式下進行，要占用一臺專用計算機，打印大型文件幾乎不大可能。如果網(wǎng)絡采用共享方式實現(xiàn)網(wǎng)絡打印功能，當打印對列過多的情況出現(xiàn)時，容易造成網(wǎng)絡堵塞和服務器宕機的情況，這時必須由網(wǎng)絡管理員手工干預才能解決。網(wǎng)絡中采用一臺專用打印服務器后，任何上網(wǎng)的計算機均可把這臺打印機視為本地打印機，不占用任何服務器、工作站資源，打印速度大大提高，真正做到了無人值守的情況，我們所要進行的工作就是開和關。4．網(wǎng)絡的擴展能力情況在不改變網(wǎng)絡技術的情況下，隨著網(wǎng)絡流量的增加，主干網(wǎng)上100Mb/s交換機的帶寬壓力不斷提高。這時可以采用IntelExpress千兆交換機特有的冗余連接特性，增加一臺1000Mb/s交換機。并在100Mb/s、1000Mb/s交換機之間建立多條連接。這樣不僅提供了更大的帶寬(最高可達12Gb/s)，同時又增強了主干網(wǎng)段的連接剛性，還增加了更多的1000M交換端口，為以后增加更多的服務設備提供了良好的擴充余地。5.4.2財政局內部網(wǎng)采用的協(xié)議標準本內部網(wǎng)以TCP/IP為主要協(xié)議，因為TCP/IP協(xié)議族是美國國防部門制定的一套計算機網(wǎng)絡協(xié)議，是目前眾多計算機網(wǎng)絡最流行的協(xié)議，以它為基礎組建的Internet是目前國際上規(guī)模最大的計算機網(wǎng)間網(wǎng)。它雖不是國際標準，但卻是一種事實上的工業(yè)標準協(xié)議，以TCP/IP為網(wǎng)絡主要協(xié)議，可保證與ChinaNET和Internet保持一致，還可支持IPX，DECNET等其它協(xié)議。真正實現(xiàn)與國際互聯(lián)網(wǎng)的無縫連接。從計算機網(wǎng)絡通信的觀點來看，TCP/IP網(wǎng)絡實質上可稱為IP網(wǎng)絡，它是由許多IP網(wǎng)關(或稱為IP路由器)通過若干直接連通的通信線路(點到點通信)形成一個計算機通信網(wǎng)絡。在IP網(wǎng)點上再接入主機，子網(wǎng)便構成一個互聯(lián)的計算機網(wǎng)絡，這些安裝了TCP/IP的各類計算機間需要通信時，就不再要求設置協(xié)議轉換開關，而且主要的網(wǎng)絡服務都可建立在TCP/IP服務器上。5.4.3內部網(wǎng)采用的網(wǎng)絡操作系統(tǒng)財政局局域網(wǎng)的網(wǎng)絡操作系統(tǒng)以MicrosoftWindowsNTServer4.0為主。它是發(fā)展速度最快的集成了Web應用的網(wǎng)絡操作系統(tǒng)，具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點，并擁有大量的基于NT的服務器端軟件，是Intranet網(wǎng)絡中最佳的網(wǎng)絡操作系統(tǒng)平臺。WindowsNT具有如下特點。(1)服務器端的多硬件平臺支持。(2)文件及打印共享。(3)適合于分布應用：用NT編寫的分布式應用程序可以跨接到其他系統(tǒng)。(4)內置良好的安全措施與先進的容錯能力。(5)內置Internet/Intranet功能，及使用方案。(6)開放式網(wǎng)絡服務接口，用戶可訪問多個計算機環(huán)境的信息，獲得更為廣泛的服務。5.5.1網(wǎng)絡設備定型1．接入交換機的定型在此采用交換機而不使用共享式集線器到桌面，是由于財政局實際使用情況主要表現(xiàn)在網(wǎng)絡應用較為復雜，系統(tǒng)管理、決策管理、財務管理、電子郵件等功能模塊同時運行，網(wǎng)絡就會產(chǎn)生擁阻而影響速度，因此在內部網(wǎng)中應使用百兆交換機交換到桌面。財政局內部在十兆與百兆交換機中應選擇百兆交換機，因為十兆雖然在目前網(wǎng)絡使用中剛剛能達到要求，但是已經(jīng)不適應功能越來越強的計算機與新的應用軟件的發(fā)展，更不適應更快的計算機通信產(chǎn)品的要求，這將成為它們之間最大的瓶頸。5.5網(wǎng)絡架構中的產(chǎn)品定型2．服務器網(wǎng)卡的定型在本工程中，建議Web服務器采用千兆服務器專用網(wǎng)卡，內部站點對其的訪問在相應網(wǎng)站時，數(shù)據(jù)流量相對來說比較大，要求Web服務器能夠提供足夠的連接帶寬。IntelExpressPRO/100服務器網(wǎng)卡是唯一一種支持標準10Base-T、100Base-TX和1000Base-FX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠利用其內置的Inteli960RP處理器最大限度地優(yōu)化服務器資源。它的獨特性能包括：(1)動載平衡(LoadBalance)技術，支持網(wǎng)絡負載均衡。(2)網(wǎng)卡容錯功能，可以增加鏈路冗余性，提高可用程度。(3)高性能驅動程序，包括WindowsNT*(NDIS4.0)和NetWare*(ODI3.3)。(4)通過RJ-45和MII連接器支持100Base-TX和100Base-FX；支持全雙工和半雙工操作。3．服務器定型服務器是網(wǎng)絡中的核心部件，所有的功能模塊、安全認證等功能都在服務器上運行，服務器一旦宕機，網(wǎng)絡幾乎等于癱瘓，或者服務器運行速度不夠，不能滿足大型重載軟件需求，上網(wǎng)時感覺像蝸牛爬行，浪費了寶貴的時間。因此對網(wǎng)絡服務器的安全性、穩(wěn)定性、容錯性必須嚴格加以考慮，要選擇略帶超前的產(chǎn)品型號。CompaqProLiant6000提供突破性企業(yè)性能，擁有高水平的擴展能力，可為關鍵業(yè)務環(huán)境提供出眾的價值。ProLiant6000配有1～4個PentiumIIXeon處理器，可以支持未來PentiumIIXeon處理器技術。在易于維護的工業(yè)標準平臺內，ProLiant6000提供了領先的性能和擴展能力。5.5.2局域網(wǎng)絡出口設備考慮到Internet和其他網(wǎng)絡(如政府網(wǎng)絡等)的連接，目前設計的局域網(wǎng)都要考慮對廣域網(wǎng)絡的連接，更廣的資源和應用將在各種廣域連接中發(fā)現(xiàn)。目前，越來越多的政府機關還開展了上網(wǎng)工程和建立自己的Web。因此，能否有效地連接Internet是財政局內部網(wǎng)建立的一個重要目標。保護內部網(wǎng)的第一道防線為路由器定型。在此方案中，我們考慮了Internet出口路由器的配置——一臺Cisco2003ISDN路由器。它是財政局內部網(wǎng)對外的出口，也可以作為保護內部網(wǎng)的第一道防火墻。因為使用Cisco2503在Internet上配置安全的虛擬專用網(wǎng)絡隧道極為簡單。但根據(jù)客戶商務和局域網(wǎng)配置的具體不同情況，也應該采取適當?shù)牟襟E來確保來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。5.5.3主要網(wǎng)絡產(chǎn)品特點1．IntelExpress510T交換機1)高性能的交換Intel公司的自適應技術分別對每個端口進行優(yōu)化，即根據(jù)當前的流量狀況動態(tài)地調整交換模式。這不僅可提高性能，而且可延長交換設備的使用壽命。2)可擴展的端口密度有多達32個端口，每個堆疊可有多達196個端口。3)外背板可擴展堆疊技術增加到堆疊的每一個交換機可為主干網(wǎng)的容量增加額外的2.1Gb/s。4)先進的流控制減少阻塞機會，防止包丟失。5)鏈路會聚會聚快速以太網(wǎng)流量，支持高帶寬傳輸及冗余連接。6)可靠的解決方案IntelExpress510T交換機，確保網(wǎng)絡的正常工作。它包括一種板上溫度傳感器、一個可以選擇的備用電源和備用網(wǎng)絡連接的用戶界面。IntelExpress510T交換機每一端口都有10/100Mb/s自動握手功能，這種24端口的基本單元的每一端口都可支持快速以太網(wǎng)和標準以太網(wǎng)。因此，用戶可將最新高性能的工作站和老式計算機并排連接，并可根據(jù)需要，隨時隨地方便地實現(xiàn)升級。IntelExpress510T交換機提供用于網(wǎng)絡系統(tǒng)和Windows操作系統(tǒng)的軟件IntelDeviceView。這一直觀、方便、易用的管理軟件可簡化安裝，延長正常工作時間并提高故障檢修速度。它提供一體化的SNMP和RMON支持，因此用戶可監(jiān)視每一端口的工作狀況。只要是裝配了標準的因特網(wǎng)瀏覽器的終端均可與IntelDeviceView相連。5.5.4網(wǎng)絡系統(tǒng)平臺(1)WindowsXP用戶界面和新的管理向導。(2)集成的網(wǎng)絡服務器。(3)動態(tài)服務器網(wǎng)頁，它是一個開放的、自由編輯的應用程序環(huán)境。(4)獲獎的網(wǎng)頁制作和站點管理工具。(5)MicrosoftNetShow，使用戶可以通過使用生動的、可存儲式多媒體內容的網(wǎng)絡站點來進行通信。(6)CrystalReports，它是一種針對IIS的可視化報表工具。(7)內容檢索和查詢技術。(8)全集成的DNSServer和其它TCP/IP管理應用。(9)點到點的通道協(xié)議。(10)分布式組件對象模型(DCOM)。(11)對WindowsNT目錄服務的增強。5.5.5利用MicrosoftExchangeServer提供電子郵件服務電子郵件的傳遞過程是通過網(wǎng)絡進行的，傳遞速度極快，而且可靠性高。電子郵件的傳遞是由簡單郵件傳輸協(xié)議SMTP來完成的。SMTP是TCP/IP的組成部分，它描述了電子郵件的信息格式及其傳遞處理方法。Internet中的每臺計算機都運行電子郵件的軟件，以確保被傳遞的信息能夠正確尋址并以正常的方式傳輸，它是在后臺通過SMTP來發(fā)送和接收郵件的。BackOffice包括MicrosoftExchangeServer，因此公司員工可以發(fā)送電子郵件、在公用文件夾中跟蹤和存儲信息、安排會議并查看來自遠程站點的郵件。5.5.6安全系統(tǒng)——防火墻如何保證信息和網(wǎng)絡的自身安全性問題，尤其是在開發(fā)互聯(lián)環(huán)境中進行商務等機密信息的交換中，如何保證信息存取不被竊取篡改，已成為企業(yè)非常關注的問題。作為開放安全企業(yè)互聯(lián)聯(lián)盟的組織者和倡導者之一，F(xiàn)ireWall-1產(chǎn)品。FireWall-1V3.0主要分為三大類：第一類為安全性類，包括訪問控制、授權論證、加密、內容安全等；第二類是管理和記賬，包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類為連接控制，主要為企業(yè)消息發(fā)布的服務器提供可靠的連接服務，包括負載均衡、高可靠性等。由于財政第一期工程完工之后，大量的數(shù)據(jù)庫和重要軟件尚處于建設之中，還不會引起黑客的注意。因此建議在一期工程中通過Intel路由器含有的一些基本的防火墻功能來實現(xiàn)，即暫不使用CheckPoint防火墻技術。5.5.7方案設計特點1．高性能產(chǎn)品2．高性價比、高擴展性3．技術標準化、技術先進成熟5.6.1“YH辦公”自動化系統(tǒng)綜述問題如下。(1)辦公事務繁雜、流程多、具有一定的無序性。(2)公文批復、審閱要求越來越及時、快速。(3)文件、資料、合同等當前或歷史信息的需求量越來越大。(4)用于決策指導的統(tǒng)計分析數(shù)據(jù)要求滿足更高的準確性或必要的依據(jù)。(5)會議的安排要求：質量高、及時、有序、反饋好。“YH辦公”的目的在于幫助長期囿于繁雜辦公事務的領導和公務人員減輕工作壓力，提高辦公效率、統(tǒng)一辦公規(guī)范，從紙張辦公走向電子辦公，在輕松的氣氛中處理完繁雜的事務。5.6財政辦公信息管理系統(tǒng)功能實現(xiàn)5.6.2“YH辦公”的性能特點(1)先進的客戶機/服務器結構：可監(jiān)控、可管理，適合各種規(guī)模的企事業(yè)。(2)可伸縮性