【正文】 Internet功能的授權控制，可對用戶的訪問范圍、每次使用時間、分配地址等進行限制。安全性能強 3ABM通過多級別的安全訪問控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗操作的正確性和歷史記錄。支持多人、多地點同時使用 支持操作員通過瀏覽器界面進行遠程管理，并支持多級別的操作員同時在多個客戶機上進行安全的并發(fā)操作。經(jīng)過實際應用，該軟件系統(tǒng)運行穩(wěn)定、計費準確、功能齊全、安全性能強、操作簡便，運行速度快。撥號訪問連接示意圖如下：ISP計費系統(tǒng)軟件 計費系統(tǒng)硬件平臺和代理服務器共用SUN E250服務器，具體配置見“服務器選型”。（三）訪問服務中心本系統(tǒng)通過AS5300來實現(xiàn)撥號服務。網(wǎng)絡連接冗余考慮到主干網(wǎng)絡的冗余，避免由于光纖中斷而引起的單點失敗，在二級節(jié)點交換機之間冗余連接。l 網(wǎng)絡的安全機制：（1） 通過對網(wǎng)絡設備的配置，控制訪問列表等方式來加強網(wǎng)絡的安全性措施；（2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結合處，采用先進的防火墻技術、代理服務器技術、以及Web服務器的口令驗證、數(shù)據(jù)加密等技術實現(xiàn)網(wǎng)絡的安全性。l 考慮到網(wǎng)絡環(huán)路連接可達到冗余效果，增加系統(tǒng)的可靠性，因此，二級節(jié)點之間盡可能互聯(lián)，形成環(huán)路。網(wǎng)絡設計原則l 堅持實用性和公司投資的充分利用l 堅持開放性、兼容性和可互連性，向事實上的工業(yè)標準TCP/IP協(xié)議靠攏，同時考慮支持IPX/SPXl 堅持技術的先進性l 堅持高可管理性l 堅持高可靠性l 提供冗余備份功能l 能有效進行網(wǎng)絡管理l 利于網(wǎng)絡擴展和技術升級l 充分利用現(xiàn)有的網(wǎng)絡設備l 提供嚴格受控的撥號訪問系統(tǒng)l 提供完全的網(wǎng)絡安全控制網(wǎng)絡建設目標和總體規(guī)劃 某公司信息系統(tǒng)網(wǎng)絡建設的目標，主要是在公司辦公樓和各生產(chǎn)車間部門構建局域網(wǎng)建設、及其廣域網(wǎng)聯(lián)接的基礎上，將互聯(lián)網(wǎng)技術引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的Intranet系統(tǒng)。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟的原則，即實現(xiàn)合理的投入，最大的產(chǎn)出。l 網(wǎng)絡中心建設撥號訪問服務中心，接受遠程撥號訪問，并由認證和計費系統(tǒng)進行權限認證和計費。網(wǎng)絡中心設立WEB應用服務器、代理服務器、EMAIL服務器、DNS服務器、計費認證服務器和數(shù)據(jù)庫服務器，實現(xiàn)WEB訪問、Internet接入、EMAIL系統(tǒng)、域名解析、計費認證和應用系統(tǒng)等各種功能。當網(wǎng)絡中心和一個交換機連接中斷時，該交換機所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡中心。AS5300通過提供在同一接口上終接 ISDN、56K 模擬調制解調器的能力，提供了電信運營級的性能。本方案建議采用3ABM遠程訪問管理和計費軟件系統(tǒng)。主要特點：易于管理 3ABM采用基于WEB的信息管理方式，客戶端只需在瀏覽器里點擊鼠標或填表式操作即可對撥號帳號進行管理。 可支持幾萬人以上的撥號帳號,支持TACACS和RADIUS協(xié)議，使產(chǎn)品能覆蓋90%以上的接入服務器。支持用戶的分組管理。 費率計費功能 可以在撥號用戶和局域網(wǎng)用戶訪問Internet或Intranet的網(wǎng)絡資源時，對通信流量和時間進行費率計費。操作審核功能 3ABM提供詳盡日志功能，便于管理員進行操作和數(shù)據(jù)審查。向全球范圍實現(xiàn)信息發(fā)布，展示企業(yè)形象；并通過對訪問用戶的權限管理、口令驗證、數(shù)字加密等技術進行不同訪問級別的管理，從而實現(xiàn)對企業(yè)集團內(nèi)部訪問、合作伙伴訪問、及普通瀏覽訪問等不同類型訪問者的控制，保證實用性和安全性。也為電子商務打下基礎。Cisco 3600 系列擁有70多個模塊化接口選項，為數(shù)據(jù)、語音、視頻、混合撥號訪問、虛擬專網(wǎng)(VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。 Cisco 3600 系列多服務平臺通過以下許多語音功能大大增強：數(shù)字語音接口(T1和E1)上增加的幀中繼語音(VoFR)和 ATM 語音(VoATMAALS)支持。 本方案路由器選型和配置 考慮到改造規(guī)劃中的實際應用需要，本方案選擇CISCO 3640路由器，除了提供Internet接入外，也提供與遠程服務人員的連接。它能滿足網(wǎng)絡用戶的查詢、處理、存儲等操作，維持整個系統(tǒng)的正常運行，是用來提供業(yè)務處理、信息查詢、領導決策等服務的系統(tǒng)關鍵設備。因此，我們在具體選擇主機時，綜合考慮了以下因素：系統(tǒng)的開放性l 系統(tǒng)的延續(xù)性l 系統(tǒng)的可擴展性l 系統(tǒng)的互連性能l 應用軟件的支持l 系統(tǒng)的性能/價格比l 生產(chǎn)廠商的技術支持 本方案數(shù)據(jù)庫選型和配置 目前，較為著名的專業(yè)服務器生產(chǎn)廠商有SUN，HP，IBM，COMPAQ，NEC和聯(lián)想等，各個品牌的計算機系統(tǒng)均各有所長，可以分別滿足用戶的不同需要。我們的設計目標是即使合法用戶在全世界各地，也可以通過INTERNET訪問公司的應用系統(tǒng)，這也是B/S結構的好處?？紤]到目前的應用和未來開展電子商務和企業(yè)應用系統(tǒng)，必須保證系統(tǒng)在可見的時間內(nèi)完全能滿足應用的需要，因此，本方案建議采用IBMX3500系列服務器安裝WINDOWS2003系統(tǒng)作為WEB服務器。代理服務器（暫不配置，根據(jù)需要新增） 代理服務器雖然不是整個網(wǎng)絡的關鍵服務器，但如果配置不當，則可能成為整個系統(tǒng)的瓶頸。 此服務器可以與WEB服務器在硬件上合成在一起，服務器軟件由操作系統(tǒng)附加提供。數(shù)據(jù)庫的選擇 由于 SQLSERVER成功地滿足了當今電子商務和企業(yè)及應用的要求，以及可維護性和兼容性，本系統(tǒng)數(shù)據(jù)庫選用SQLSERVER系統(tǒng)。 高可用性和高安全性l 自動備份數(shù)據(jù)庫維護數(shù)據(jù)庫備份，在出現(xiàn)故障的時候進行接管。 維護完整的數(shù)據(jù)庫日志，以恢復或檢查數(shù)據(jù)庫?？紤]到與數(shù)據(jù)庫的兼容性和易維護性，我們建議采用美國微軟件公司IIS作為WEB平臺應用服務器，無需要為本服務器額外支付費用。 因郵件系統(tǒng)可用用戶數(shù)量不多，可以選用現(xiàn)有國內(nèi)開發(fā)的一些E－MAIL郵件軟件系統(tǒng)足以滿足要求。l 可靠性：網(wǎng)絡中心是公司的中心樞紐所在，對結構化布線系統(tǒng)和以后的應用系統(tǒng)的可靠性要求是相當嚴格的，它應能防止各種可能出現(xiàn)的故障性癱瘓。l 可維護性：對于大規(guī)模的布線系統(tǒng)和大范圍分布的網(wǎng)絡，其差錯與故障診斷，維護和重組，系統(tǒng)重配置等功能是必不可少的。當這些智能系統(tǒng)需要集成共同發(fā)揮作用或單獨實施功能運行時，可以非常方便靈活地在綜合布線系統(tǒng)平臺上實現(xiàn)。 大型企業(yè)園區(qū)布線應采用總體分布式、局部集中式。 布線光纖系統(tǒng)根據(jù)需要采用8芯或4芯單膜光纖，200A和100A3光纖接線盒。同時，根據(jù)實際情況，當建筑物內(nèi)最遠信息點距離設備間（交換機所在地）不到94米時，管理子系統(tǒng)和設備間子系統(tǒng)可以合并，水平子系統(tǒng)和干線子系統(tǒng)可以合并，這樣可以達到簡化布線系統(tǒng)的結構，方便進行設備管理，節(jié)省空間和裝修成本的目標。一般而言，距離網(wǎng)絡中心較近的二級單位，采用12芯光纖，外圍二級單位采用熔接的方式，進行延伸，從而達到降低光纖數(shù)量和鋪設成本的目的。即從標準的RJ45型信息插座延伸到各個具有非標準的或標準的接口的工作設備之間的布線系統(tǒng)。這些產(chǎn)品的需求可在今后實際應用中加以詳細考慮。③ 信息插座結構化綜合布線系統(tǒng)允許同一建筑物內(nèi)采用不同類型的信息插座。② 管理子系統(tǒng)的硬件結構化綜合布線系統(tǒng)中管理子系統(tǒng)的接插件一共有三大類：l 110Al 110Pl Jack Panel 管理配線間應盡量保持室內(nèi)無塵土、散熱良好、室內(nèi)照明為500LX。每層配線間面積不小于3平方米。它必須能滿足當前的需要，同時又能適應今后的發(fā)展，根據(jù)用戶的要求，語音干線采用三類大對數(shù)雙絞線，其型號為1010LAN（50對UTP），數(shù)據(jù)干線采用六芯室內(nèi)多模光纖（LGBC006DLRX）及1061CLAN（25對UTP），設備間子系統(tǒng). 設備間子系統(tǒng)就是位于各區(qū)中心,靠近弱電豎井旁．該子系統(tǒng)包括樓內(nèi)數(shù)字程控交換機、計算機網(wǎng)絡服務器及互連設備（路由器、交換機等）、管理工作站和主配線架等?？山与娫?、計算機、傳感器、攝像機、揚聲器等。垂直線纜及IDF的敷放：由各層配線間內(nèi)的垂直干纜經(jīng)配線間內(nèi)的豎井，根據(jù)各信號線的用途，分別引至不同的MDF。任一配線架的金屬基座都應接地。除上述幾點之外，還要考慮到用戶對線路高可靠性的要求，所有線路全部放入線槽，在無線槽處，也采取了適當措施保證線纜不受干擾，關于這一點，我們考慮一方面應按用戶的特殊要求，同時，我們也確信五類UTP在無特殊保護措施下的高品質特性。 自動化不需要人力去操作或更換磁帶媒體（使用自動換帶磁帶機或磁帶庫），可以降低人員維護成本；定時的備份功能，可以事先分配不同的作業(yè)系統(tǒng)，使機器A上的某目錄下的文件在每天五點前備好，機器B上的某目錄下的文件在六點以后備好，大大減輕管理員的壓力；而自動化作業(yè)不需要人工操作的特性，也可以確保人為操作上的錯誤不致發(fā)生，增加備份的可靠度。它們提供的數(shù)據(jù)存儲管理系統(tǒng)提供了客戶機/服務器體系結構下網(wǎng)絡數(shù)據(jù)存儲管理解決方案，它通過在網(wǎng)絡中選定一臺機器作為數(shù)據(jù)管理的備份服務器，在其他機器上安裝客戶端軟件，從而將整個網(wǎng)絡的數(shù)據(jù)全自動地備份到與備份服務器相連的存儲設備上，并在備份服務器上為各個備份客戶端建立相應的備份數(shù)據(jù)的索引