【正文】 Internet功能的授權(quán)控制，可對(duì)用戶的訪問(wèn)范圍、每次使用時(shí)間、分配地址等進(jìn)行限制。安全性能強(qiáng) 3ABM通過(guò)多級(jí)別的安全訪問(wèn)控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。支持多人、多地點(diǎn)同時(shí)使用 支持操作員通過(guò)瀏覽器界面進(jìn)行遠(yuǎn)程管理，并支持多級(jí)別的操作員同時(shí)在多個(gè)客戶機(jī)上進(jìn)行安全的并發(fā)操作。經(jīng)過(guò)實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡(jiǎn)便，運(yùn)行速度快。撥號(hào)訪問(wèn)連接示意圖如下：ISP計(jì)費(fèi)系統(tǒng)軟件 計(jì)費(fèi)系統(tǒng)硬件平臺(tái)和代理服務(wù)器共用SUN E250服務(wù)器，具體配置見(jiàn)“服務(wù)器選型”。（三）訪問(wèn)服務(wù)中心本系統(tǒng)通過(guò)AS5300來(lái)實(shí)現(xiàn)撥號(hào)服務(wù)。網(wǎng)絡(luò)連接冗余考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn)交換機(jī)之間冗余連接。l 網(wǎng)絡(luò)的安全機(jī)制：（1） 通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問(wèn)列表等方式來(lái)加強(qiáng)網(wǎng)絡(luò)的安全性措施；（2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及Web服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。l 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級(jí)節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。網(wǎng)絡(luò)設(shè)計(jì)原則l 堅(jiān)持實(shí)用性和公司投資的充分利用l 堅(jiān)持開(kāi)放性、兼容性和可互連性，向事實(shí)上的工業(yè)標(biāo)準(zhǔn)TCP/IP協(xié)議靠攏，同時(shí)考慮支持IPX/SPXl 堅(jiān)持技術(shù)的先進(jìn)性l 堅(jiān)持高可管理性l 堅(jiān)持高可靠性l 提供冗余備份功能l 能有效進(jìn)行網(wǎng)絡(luò)管理l 利于網(wǎng)絡(luò)擴(kuò)展和技術(shù)升級(jí)l 充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備l 提供嚴(yán)格受控的撥號(hào)訪問(wèn)系統(tǒng)l 提供完全的網(wǎng)絡(luò)安全控制網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 某公司信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，主要是在公司辦公樓和各生產(chǎn)車(chē)間部門(mén)構(gòu)建局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的Intranet系統(tǒng)。整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。l 網(wǎng)絡(luò)中心建設(shè)撥號(hào)訪問(wèn)服務(wù)中心，接受遠(yuǎn)程撥號(hào)訪問(wèn)，并由認(rèn)證和計(jì)費(fèi)系統(tǒng)進(jìn)行權(quán)限認(rèn)證和計(jì)費(fèi)。網(wǎng)絡(luò)中心設(shè)立WEB應(yīng)用服務(wù)器、代理服務(wù)器、EMAIL服務(wù)器、DNS服務(wù)器、計(jì)費(fèi)認(rèn)證服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，實(shí)現(xiàn)WEB訪問(wèn)、Internet接入、EMAIL系統(tǒng)、域名解析、計(jì)費(fèi)認(rèn)證和應(yīng)用系統(tǒng)等各種功能。當(dāng)網(wǎng)絡(luò)中心和一個(gè)交換機(jī)連接中斷時(shí)，該交換機(jī)所在的二級(jí)單位可以通過(guò)冗余鏈路連接到網(wǎng)絡(luò)中心。AS5300通過(guò)提供在同一接口上終接 ISDN、56K 模擬調(diào)制解調(diào)器的能力，提供了電信運(yùn)營(yíng)級(jí)的性能。本方案建議采用3ABM遠(yuǎn)程訪問(wèn)管理和計(jì)費(fèi)軟件系統(tǒng)。主要特點(diǎn)：易于管理 3ABM采用基于WEB的信息管理方式，客戶端只需在瀏覽器里點(diǎn)擊鼠標(biāo)或填表式操作即可對(duì)撥號(hào)帳號(hào)進(jìn)行管理。 可支持幾萬(wàn)人以上的撥號(hào)帳號(hào),支持TACACS和RADIUS協(xié)議，使產(chǎn)品能覆蓋90%以上的接入服務(wù)器。支持用戶的分組管理。 費(fèi)率計(jì)費(fèi)功能 可以在撥號(hào)用戶和局域網(wǎng)用戶訪問(wèn)Internet或Intranet的網(wǎng)絡(luò)資源時(shí)，對(duì)通信流量和時(shí)間進(jìn)行費(fèi)率計(jì)費(fèi)。操作審核功能 3ABM提供詳盡日志功能，便于管理員進(jìn)行操作和數(shù)據(jù)審查。向全球范圍實(shí)現(xiàn)信息發(fā)布，展示企業(yè)形象；并通過(guò)對(duì)訪問(wèn)用戶的權(quán)限管理、口令驗(yàn)證、數(shù)字加密等技術(shù)進(jìn)行不同訪問(wèn)級(jí)別的管理，從而實(shí)現(xiàn)對(duì)企業(yè)集團(tuán)內(nèi)部訪問(wèn)、合作伙伴訪問(wèn)、及普通瀏覽訪問(wèn)等不同類型訪問(wèn)者的控制，保證實(shí)用性和安全性。也為電子商務(wù)打下基礎(chǔ)。Cisco 3600 系列擁有70多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語(yǔ)音、視頻、混合撥號(hào)訪問(wèn)、虛擬專網(wǎng)(VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。 Cisco 3600 系列多服務(wù)平臺(tái)通過(guò)以下許多語(yǔ)音功能大大增強(qiáng)：數(shù)字語(yǔ)音接口(T1和E1)上增加的幀中繼語(yǔ)音(VoFR)和 ATM 語(yǔ)音(VoATMAALS)支持。 本方案路由器選型和配置 考慮到改造規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇CISCO 3640路由器，除了提供Internet接入外，也提供與遠(yuǎn)程服務(wù)人員的連接。它能滿足網(wǎng)絡(luò)用戶的查詢、處理、存儲(chǔ)等操作，維持整個(gè)系統(tǒng)的正常運(yùn)行，是用來(lái)提供業(yè)務(wù)處理、信息查詢、領(lǐng)導(dǎo)決策等服務(wù)的系統(tǒng)關(guān)鍵設(shè)備。因此，我們?cè)诰唧w選擇主機(jī)時(shí)，綜合考慮了以下因素：系統(tǒng)的開(kāi)放性l 系統(tǒng)的延續(xù)性l 系統(tǒng)的可擴(kuò)展性l 系統(tǒng)的互連性能l 應(yīng)用軟件的支持l 系統(tǒng)的性能/價(jià)格比l 生產(chǎn)廠商的技術(shù)支持 本方案數(shù)據(jù)庫(kù)選型和配置 目前，較為著名的專業(yè)服務(wù)器生產(chǎn)廠商有SUN，HP，IBM，COMPAQ，NEC和聯(lián)想等，各個(gè)品牌的計(jì)算機(jī)系統(tǒng)均各有所長(zhǎng)，可以分別滿足用戶的不同需要。我們的設(shè)計(jì)目標(biāo)是即使合法用戶在全世界各地，也可以通過(guò)INTERNET訪問(wèn)公司的應(yīng)用系統(tǒng)，這也是B/S結(jié)構(gòu)的好處?？紤]到目前的應(yīng)用和未來(lái)開(kāi)展電子商務(wù)和企業(yè)應(yīng)用系統(tǒng)，必須保證系統(tǒng)在可見(jiàn)的時(shí)間內(nèi)完全能滿足應(yīng)用的需要，因此，本方案建議采用IBMX3500系列服務(wù)器安裝WINDOWS2003系統(tǒng)作為WEB服務(wù)器。代理服務(wù)器（暫不配置，根據(jù)需要新增） 代理服務(wù)器雖然不是整個(gè)網(wǎng)絡(luò)的關(guān)鍵服務(wù)器，但如果配置不當(dāng)，則可能成為整個(gè)系統(tǒng)的瓶頸。 此服務(wù)器可以與WEB服務(wù)器在硬件上合成在一起，服務(wù)器軟件由操作系統(tǒng)附加提供。數(shù)據(jù)庫(kù)的選擇 由于 SQLSERVER成功地滿足了當(dāng)今電子商務(wù)和企業(yè)及應(yīng)用的要求，以及可維護(hù)性和兼容性，本系統(tǒng)數(shù)據(jù)庫(kù)選用SQLSERVER系統(tǒng)。 高可用性和高安全性l 自動(dòng)備份數(shù)據(jù)庫(kù)維護(hù)數(shù)據(jù)庫(kù)備份，在出現(xiàn)故障的時(shí)候進(jìn)行接管。 維護(hù)完整的數(shù)據(jù)庫(kù)日志，以恢復(fù)或檢查數(shù)據(jù)庫(kù)。考慮到與數(shù)據(jù)庫(kù)的兼容性和易維護(hù)性，我們建議采用美國(guó)微軟件公司IIS作為WEB平臺(tái)應(yīng)用服務(wù)器，無(wú)需要為本服務(wù)器額外支付費(fèi)用。 因郵件系統(tǒng)可用用戶數(shù)量不多，可以選用現(xiàn)有國(guó)內(nèi)開(kāi)發(fā)的一些E－MAIL郵件軟件系統(tǒng)足以滿足要求。l 可靠性：網(wǎng)絡(luò)中心是公司的中心樞紐所在，對(duì)結(jié)構(gòu)化布線系統(tǒng)和以后的應(yīng)用系統(tǒng)的可靠性要求是相當(dāng)嚴(yán)格的，它應(yīng)能防止各種可能出現(xiàn)的故障性癱瘓。l 可維護(hù)性：對(duì)于大規(guī)模的布線系統(tǒng)和大范圍分布的網(wǎng)絡(luò)，其差錯(cuò)與故障診斷，維護(hù)和重組，系統(tǒng)重配置等功能是必不可少的。當(dāng)這些智能系統(tǒng)需要集成共同發(fā)揮作用或單獨(dú)實(shí)施功能運(yùn)行時(shí)，可以非常方便靈活地在綜合布線系統(tǒng)平臺(tái)上實(shí)現(xiàn)。 大型企業(yè)園區(qū)布線應(yīng)采用總體分布式、局部集中式。 布線光纖系統(tǒng)根據(jù)需要采用8芯或4芯單膜光纖，200A和100A3光纖接線盒。同時(shí)，根據(jù)實(shí)際情況，當(dāng)建筑物內(nèi)最遠(yuǎn)信息點(diǎn)距離設(shè)備間（交換機(jī)所在地）不到94米時(shí)，管理子系統(tǒng)和設(shè)備間子系統(tǒng)可以合并，水平子系統(tǒng)和干線子系統(tǒng)可以合并，這樣可以達(dá)到簡(jiǎn)化布線系統(tǒng)的結(jié)構(gòu)，方便進(jìn)行設(shè)備管理，節(jié)省空間和裝修成本的目標(biāo)。一般而言，距離網(wǎng)絡(luò)中心較近的二級(jí)單位，采用12芯光纖，外圍二級(jí)單位采用熔接的方式，進(jìn)行延伸，從而達(dá)到降低光纖數(shù)量和鋪設(shè)成本的目的。即從標(biāo)準(zhǔn)的RJ45型信息插座延伸到各個(gè)具有非標(biāo)準(zhǔn)的或標(biāo)準(zhǔn)的接口的工作設(shè)備之間的布線系統(tǒng)。這些產(chǎn)品的需求可在今后實(shí)際應(yīng)用中加以詳細(xì)考慮。③ 信息插座結(jié)構(gòu)化綜合布線系統(tǒng)允許同一建筑物內(nèi)采用不同類型的信息插座。② 管理子系統(tǒng)的硬件結(jié)構(gòu)化綜合布線系統(tǒng)中管理子系統(tǒng)的接插件一共有三大類：l 110Al 110Pl Jack Panel 管理配線間應(yīng)盡量保持室內(nèi)無(wú)塵土、散熱良好、室內(nèi)照明為500LX。每層配線間面積不小于3平方米。它必須能滿足當(dāng)前的需要，同時(shí)又能適應(yīng)今后的發(fā)展，根據(jù)用戶的要求，語(yǔ)音干線采用三類大對(duì)數(shù)雙絞線，其型號(hào)為1010LAN（50對(duì)UTP），數(shù)據(jù)干線采用六芯室內(nèi)多模光纖（LGBC006DLRX）及1061CLAN（25對(duì)UTP），設(shè)備間子系統(tǒng). 設(shè)備間子系統(tǒng)就是位于各區(qū)中心,靠近弱電豎井旁．該子系統(tǒng)包括樓內(nèi)數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器及互連設(shè)備（路由器、交換機(jī)等）、管理工作站和主配線架等?？山与娫?、計(jì)算機(jī)、傳感器、攝像機(jī)、揚(yáng)聲器等。垂直線纜及IDF的敷放：由各層配線間內(nèi)的垂直干纜經(jīng)配線間內(nèi)的豎井，根據(jù)各信號(hào)線的用途，分別引至不同的MDF。任一配線架的金屬基座都應(yīng)接地。除上述幾點(diǎn)之外，還要考慮到用戶對(duì)線路高可靠性的要求，所有線路全部放入線槽，在無(wú)線槽處，也采取了適當(dāng)措施保證線纜不受干擾，關(guān)于這一點(diǎn)，我們考慮一方面應(yīng)按用戶的特殊要求，同時(shí)，我們也確信五類UTP在無(wú)特殊保護(hù)措施下的高品質(zhì)特性。 自動(dòng)化不需要人力去操作或更換磁帶媒體（使用自動(dòng)換帶磁帶機(jī)或磁帶庫(kù)），可以降低人員維護(hù)成本；定時(shí)的備份功能，可以事先分配不同的作業(yè)系統(tǒng)，使機(jī)器A上的某目錄下的文件在每天五點(diǎn)前備好，機(jī)器B上的某目錄下的文件在六點(diǎn)以后備好，大大減輕管理員的壓力；而自動(dòng)化作業(yè)不需要人工操作的特性，也可以確保人為操作上的錯(cuò)誤不致發(fā)生，增加備份的可靠度。它們提供的數(shù)據(jù)存儲(chǔ)管理系統(tǒng)提供了客戶機(jī)/服務(wù)器體系結(jié)構(gòu)下網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理解決方案，它通過(guò)在網(wǎng)絡(luò)中選定一臺(tái)機(jī)器作為數(shù)據(jù)管理的備份服務(wù)器，在其他機(jī)器上安裝客戶端軟件，從而將整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)全自動(dòng)地備份到與備份服務(wù)器相連的存儲(chǔ)設(shè)備上，并在備份服務(wù)器上為各個(gè)備份客戶端建立相應(yīng)的備份數(shù)據(jù)的索引