【正文】 .....................3810 .系統(tǒng)報價 ................................................394 / 381 前 言 信息化正對人類社會發(fā)展產生越來越巨大而深遠的影響,網(wǎng)絡正逐步深入到社會生活的各個方面。 目前,隨著我國金橋信息網(wǎng)業(yè)務的順利開展,國家經貿委、廣電部、水利部、交通部、林業(yè)部等政府部門都已上網(wǎng),同時省級政府部門也將先后在網(wǎng)上建立自己的網(wǎng)站提供信息。市XX 局與區(qū)財政廳、市 XX 局與下屬機構的通信也是簡單地文件傳送，甚至還停留在手工報表，人工遞送階段，顯然越來越不能滿足現(xiàn)代化管理的需要。能夠有序地共享網(wǎng)絡上的各種軟、硬件資源，各種信息能夠在網(wǎng)絡上快速、穩(wěn)定地傳輸，并提供有效的網(wǎng)絡信息管理手段。能夠與原有的計算機和應用系統(tǒng)平滑地連接，調用原有各種計算機系統(tǒng)的信息。同時,項目審批等與政府有關的各項工作都可以在網(wǎng)上完成。同時,可以對感興趣的企業(yè)網(wǎng)站發(fā)出 Email,邀請其前來投標,并說明前來申請的截止時間。3 、局域網(wǎng)技術現(xiàn)狀分析與技術概述目前在局域網(wǎng)組網(wǎng)技術中比較成熟和應用較多的技術有以下幾方面網(wǎng)絡類型：Ether:10M、100M、千兆以太網(wǎng)，ATM:25M、155M、622M、DDN:64K、128K、1M、2M，:64KFDDI:100M 面臨淘汰。在此我們推薦使用千兆以太網(wǎng)技術，它在技術上由快速以太網(wǎng)衍生出來、性能價格比高，現(xiàn)在相關技術已經穩(wěn)定，并且非常適合 XX 局使用。服務器以 100baseT 接入。 選擇存儲轉發(fā)式交換技術（Storeforward）以支持低速網(wǎng)絡接口和高速網(wǎng)絡接口的交換及對錯誤幀的過濾。支持網(wǎng)絡站點的自由移動，虛網(wǎng)標志可被交換設備自動識別以保持原有虛網(wǎng)屬性。兼容性：目前，國內各種網(wǎng)絡的建設方興未艾，保證網(wǎng)絡良好的兼容性是業(yè)務擴展的重要前提之一。穩(wěn)健性：因為網(wǎng)絡系統(tǒng)在將來政府辦公的地位非常重要，所以市XX 局計算機網(wǎng)絡對系 統(tǒng)的穩(wěn)健性將有較高的要求。充分利用當?shù)匾延械母鞣N網(wǎng)絡資源，確保網(wǎng)絡內部的互聯(lián)互通。在制定總體規(guī)劃時，我們遵循“切合實際、分階段實施、循序漸進、安全有效”的基本原則。VLANVLAN2……根據(jù)不同的職能部門劃分，如：黨委辦、組織部、人事部……Switch RouteDatbseServDatbseServ W ServNetwork MangemntW StioPCPCPCRoute Switch構構LAN PCPCPCWAN13 / 385 、網(wǎng)絡實現(xiàn) 系統(tǒng)需求 首先對整個 XX 局辦公大樓需進行綜合布線以及機房標準裝修工程。四臺核心交換之間采用高速矩陣模塊千兆光纖相連，以保證主干網(wǎng)信息的暢通。14 / 38 各子網(wǎng)設計市 XX 局的各部門所形成的子網(wǎng)均以 100M 的上連帶寬分別和中心交換機相連，到桌面采用 10/100M。 與外部網(wǎng)絡的連接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，同時能將 XX 局介紹給世界。 PSTN(電話撥號) 電話撥號接入是利用現(xiàn)有的電話線資源，通過公 用 電 話 網(wǎng) 實現(xiàn)網(wǎng)絡節(jié)點的接入。 ISDN(綜合業(yè)務數(shù)據(jù)網(wǎng))采用 ISDN 的優(yōu)勢可歸納為以下幾點： 1) 技術成熟 ISDN 的技術在 80 年代就開始試驗和使用，ISDN 的標準則在 1984 形成，在1988 年趨于穩(wěn)定。我國網(wǎng)上交換機設備經過 3 年的技術和測試工作，已基本具備了 ISDN 的能力。它以標準接口將各種類型的終端設備接入到 ISDN 網(wǎng)絡中。3) 方便易用 ISDN 線路可以一線多號，一線多連，兩個終端可以同時使用而互不干擾。4) 多媒體通信 ISDN 為用戶提供 64Kbit/s 的數(shù)字連接，使用戶可以傳遞語音、數(shù)據(jù)和圖像等多種媒體的信息，并使各種應用可以在這一平臺上得以開發(fā)和使用。 6) 具有數(shù)字化優(yōu)越性。從傳輸質量上講，ISDN 的數(shù)字傳輸比模擬傳輸更不會受到靜電和噪音的影響，使數(shù)據(jù)通信中更少出現(xiàn)錯誤與重傳現(xiàn)象。其最具吸引力的優(yōu)點是傳輸時延短,支持語音、圖像等多媒體業(yè)務,且已經在一些金融系統(tǒng)中得以廣泛使用,是一種較為成熟的技術。這種互連方式比較成熟，也是19 / 38當今 IP 網(wǎng)絡互連中廣泛采用的方式。為了將來網(wǎng)絡的可擴展性,一般會考慮設計分層結構的網(wǎng)絡體系(如網(wǎng)絡分為骨干層及接入層等)。從而目前基于 IP 層交換的路由設備的交換速率及吞吐率又成了全網(wǎng)信息流傳遞的瓶頸。SVC 使用靈活，每次可與不同的用戶建立通信電路，通信費用與通信量有關，而與距離無關。幀中繼是 地簡化版本，它省略了 的一些強健功能，如提供窗口化技術和數(shù)據(jù)重發(fā)功能，這是因為幀中繼工作在性能更好的 WAN 設備上。 2) 以幀中繼交換機代替路由器的交換功能,使網(wǎng)絡信息處理傳輸速率非?？?適應于當前局域網(wǎng)高速互連的需求。盡管除了傳輸其它類型的通信如話音和視頻外再也沒有其它的優(yōu)點，作為一種接口，幀中繼還是最適合于數(shù)據(jù)協(xié)議的傳輸。這種平行信息流的結構與 ATM 虛擬網(wǎng)絡的結構非常一致，而且容易連接。經過分析比較，我們選擇 3COM 公司的 SuperStack II 3300 交換機。集成的 RMON 能力支持所有 9 類 RMON 能力。 22 / 38? 支持 這是為了形成 VLAN 而制定的新標準。我們選擇 Cisco 公司的 2621 路由器和 2610 路由器，并且給其配備了 IOS 防火墻。Cisco 2600 系列為網(wǎng)絡管理員和服務供應商提供一個經濟有效的解決方案來滿足目前的分支機構需求，例如： 帶有防火墻安全的 Inter/Intra 訪問 多服務語音/數(shù)據(jù)集成 模擬和數(shù)字撥號訪問服務 虛擬專網(wǎng)(VPN)訪問 VLAN 間路由 帶有帶寬管理的路由 遠程訪問服務器 在傳統(tǒng)的做法中，實現(xiàn)遠程訪問的方法都是以路由器加載遠程訪問模塊來實現(xiàn)23 / 38的。SuperStack II Remote Access System 1500 為中小型企業(yè)和 Inter 服務提供商提供全面的遠程訪問服務?；?HTML 瀏覽器的安裝向導、圖形用戶界面(GUI)和文檔瀏覽。 訪問方式安全。 Univerrsal ConnectTM 技術。 采用 NAT/PAT，多個基于 LAN 而有各自的 IP 地址的用戶可以通過單獨的公用地址(PAT)訪問 Inter 或公用 LAN，或者，眾多用戶可以共用一個小型共用子網(wǎng)(NAT)。此外，它還能代理或轉播對其他中央服務器的 IP 地址請求。 如果識別出主叫方，則其呼叫就會下線并自動重新?lián)芴?，這樣就可以確保適當?shù)牡刂肥盏交亟?，并確保電話公司不對來自遠程地址的始發(fā)呼叫收取費用(此種特性在與 OfficeConnect ISDN LAN 調制解調器等產品的路由器到路由器連24 / 38接方式中使用)。與以前的戴爾四處理器平臺相比，其操作性能更強大，可用性與可維修性也更高。PowerEdge? 4400 在高性能與企業(yè)級可用性方面特別突出，其設計有助于進一步提高部門的工作效率。PowerEdge? 2400 服務器使工作組級應用具有部門級計算能力。? PC（Windows2022）：Windows2022 是 Microsoft 公司在 PC 上發(fā)展起來的 32 位操作系統(tǒng)。? PC（Linux）：價格最為便宜，但安全性沒有經過認證，另外無生產廠家提供可靠的技術支持，出現(xiàn)問題時沒有保障。因此選擇 Microsoft 的從操作系統(tǒng)開始的 Intra 解決方案具備可比的優(yōu)勢。子網(wǎng)之間的通信也需要路由尋址。但它不能在兩個VLAN 之間傳送信息。與另一種點到多點的廣播方式相比，采用組播技術可以節(jié)約寶貴的網(wǎng)絡資源，大大降低廣播風暴。 網(wǎng) 絡 設 計在內部網(wǎng)絡設計中主要考慮的是網(wǎng)絡的可靠性和性能，而如何確保網(wǎng)絡安全也是一個不容忽視的問題。另外，在安全方面有一個最基本的原則：系統(tǒng)的安全性與它被暴露的程度成反比。如果用戶口令仍以原碼的形式存儲和傳輸，一旦被讀取或竊聽，入侵者將能以合法的身份進行非法操作，絕大多數(shù)的安全防范措施將會失效。對日志的分析還可用于預防入侵，提高網(wǎng)絡安全。 路由為了避免入侵者侵入內部資源，應仔細進行路由配置。這一功能通俗地說就是由路由器過濾掉非正常 IP 包，把大量的非法訪問隔離在路由器之外。Cisco IOS 防火墻是可用于廣泛 Cisco 路由器和交換機的 Cisco IOS 軟件的一個擴展模塊。據(jù)調查表明，85％的計算機犯罪是內部作案，因此這兩方面的安全配置也相當重要。當然，我們不能關閉所有的服務程序，可以只關閉其中沒有必要運行的部分。 通 信 軟 件應用程序要發(fā)送數(shù)據(jù)時，先發(fā)往本地通信服務器，再由它發(fā)往目的通信服務器，最后由目的應用主動向目的通信服務器查詢、接收。如果在此基礎上更再增加簽名技術，則更能提高通信的安全性。日志對通信服務器的所有行為進行記錄，日志分析將對其中各種行為和錯誤的頻度進行統(tǒng)計。在安全防范方面沒有一個一勞永逸的措施，只有通過不斷地改進和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡的正常運轉。所有的軟件硬件都將備有完整的使用手冊。 （2)在設備運抵目的地之后由 AA 公司和 XX 局的工程技術人員及相關負責人員共同組成的驗收小組進行設備的開箱驗收。 (4)AA 公司在合同簽定后在合同書中規(guī)定的交貨期限前將設備運抵桂林。 (4)設備安裝、調測開通、系統(tǒng)的集成和驗收分為以下幾部分: A、網(wǎng)絡硬件設備及配套軟件安裝、測試 34 / 38B、系統(tǒng)軟件的安裝、測試 C、網(wǎng)絡系統(tǒng)的移交驗收 (5)XX 局須在設備安裝前完成設備要求的安裝地點、房屋、地線、電源、廣域網(wǎng)通信線路申請開通等條件的建設。在 XX 局收到報告后三天內,開始驗收工作。移交驗收測試周期超過按日歷計算連續(xù) 5 天,若測試結果符合驗收標準,則此驗收被視為測試合格。驗收標準由甲乙雙方共同商定。 （2)有償維修指免費保修期過后根據(jù) XX 局的要求而制定的條款,以及因為誤操作等非正常因素造成的設備故障的維修。 技術支持和服務 (1) AA 公司將提供整個系統(tǒng)生命周期的技術支持和服務。 (4) AA 公司保證本系統(tǒng)的設備能完成 XX 局要求的功能,其技術性能達到規(guī)定的標準,且能與原有設備配合工作。由此引起的硬件設備更換費用由 XX 局承擔。 (9)雙方應聯(lián)合成立工程領導小組。 針對以上需求，AA 實業(yè)發(fā)展有限公司在本工程中將根據(jù)用戶的需要及時提供培訓