【正文】 入和高 QOS 業(yè)務的需求互聯(lián)。2．保證網(wǎng)絡內部用戶共享型網(wǎng)絡上網(wǎng)設備（節(jié)點）超過 30 個時就可能會發(fā)生擁擠，影響網(wǎng)絡的暢通。采用網(wǎng)絡交換機解決。網(wǎng)絡交換機的每一個端口都是一個網(wǎng)段，交換機內部各網(wǎng)段之間通過由一個個網(wǎng)橋構成的交叉矩陣互連，能實現(xiàn)各網(wǎng)段端口通信。保證每個網(wǎng)絡設備都能有足夠的帶寬，明顯改善了網(wǎng)絡的性能，確保了網(wǎng)絡的暢通。如實地規(guī)模較大，可以采用多臺網(wǎng)絡交換機互連和采用調整網(wǎng)絡交換機。3．邏輯分離辦公微機和交易微機VLAN（VIRTUAL LAN/虛擬網(wǎng)絡）是近期伴隨網(wǎng)絡交換技術發(fā)展起來的一種新興網(wǎng)絡技術，是當今局域網(wǎng)的重要組成部分，是衡量局域網(wǎng)優(yōu)28 / 45劣的重要特征之一。VLAN 是在交換環(huán)境中、為了克服網(wǎng)絡物理分段的限制而建立的邏輯網(wǎng)絡段劃分技術。它能在物理網(wǎng)絡的基礎上，根據(jù)需要靈活的劃分出許多邏輯網(wǎng)絡、建立邏輯專用網(wǎng)絡，從而擺脫了地域限制，并使網(wǎng)絡更安全性、更便于管理、更暢通性和帶寬更有保證。4．用戶接入子系統(tǒng)提供遠程用戶通過電話撥號設備直接訪問局域網(wǎng)服務器。可同時支持多位用戶并行訪問。5．InterNet 接口使用 DDN 專線接入 InterNet。接口速率可升級。6．防火墻設備采用在線的專用防火墻設備和軟件，提供必要的網(wǎng)絡保護，同時又不造成網(wǎng)絡瓶頸，并通過集中控制進出系統(tǒng)的數(shù)據(jù)保護網(wǎng)絡資源的安全；主動地對網(wǎng)絡入侵進行監(jiān)控和防護，抵御和偵測病毒及惡意代碼。7．數(shù)據(jù)安全提供完善的數(shù)據(jù)備份系統(tǒng)。8. 網(wǎng)絡管理、服務系統(tǒng)提供網(wǎng)絡管理，系統(tǒng)管理，用戶管理，安全管理，配置管理，性能管理，資源管理等功能；提供 WWW，Proxy ，F(xiàn)TP ，DNS ，Email 等Inter 標準服務以及網(wǎng)上電話、尋呼、傳真等應用。 網(wǎng)絡拓樸結構網(wǎng)絡拓撲圖見插頁附圖。29 / 45 網(wǎng)絡設備選型依據(jù)網(wǎng)絡系統(tǒng)要求,采用如下設備:交換機CISCO Catalyst 2948GL3可為主干網(wǎng)提供經(jīng)濟有效的第三層交換選項。提供 10/100 以太網(wǎng)的 48 個端口，帶有 2 個線速、無阻塞、第三層性能功能的千兆位以太網(wǎng)上行鏈路，非常適合中檔主干幀處理。路由器CISCO 2600 系列撥入設備Access Server E1Access Server EAM X 2防火墻青鳥華依 F2022。 主機平臺 數(shù)據(jù)庫服務器采用 RS6000 H80 作為數(shù)據(jù)庫服務器，運行 ORACLE。一臺作為生產(chǎn)機，另一臺作為備份機。其間采用 RAID5 磁盤陣列。 Web服務器WEB 服務器采用 IBM B50。30 / 45 郵件服務器和DNS 服務器郵件服務器和 DNS 服務器采用 IBM B50。 工作站和信息站工作站和信息站根據(jù)大小不同采用高檔計算機或一兩臺服務器加上多臺微機構成局域網(wǎng). 系統(tǒng)軟件平臺我公司根據(jù)業(yè)主的要求，選取具有業(yè)界標準的通用軟件平臺，具有最好的可維護性、可移植性、可重用性，以及最好的穩(wěn)定性和性能價格比。我們將在這些軟件平臺上實現(xiàn)業(yè)主所要求的信息平臺、管理平臺、電子商務平臺和服務平臺。 操作系統(tǒng)采用業(yè)主指定并與主機系統(tǒng)配套的 Unix 系統(tǒng)－ AIX Web應用平臺采用 IBM 的 WAS（Websphere Application Server） 。WAS 是架構在 Web Server 上的 IBM Web 應用服務平臺，它提供了需要動態(tài)地提供服務和內容的應用平臺。WAS 是一種純 Java 的應用平臺（Java已經(jīng)成為業(yè)績的標準并且已經(jīng)成為了主流的技術，領導 Inter 的主流公司例如 Sun、 IBM、Oracle 等都已經(jīng)提出全力支持 Java 并且在今后的日子只支持 Java） 。從 CGI（ Common Gateway Interface）算起，Java 已經(jīng)成為31 / 45第三代應用平臺。WAS 支持幾種主要的開發(fā)技術，包括 Java Servlet、JSP（Java Server Page） 、Java Beans、EJB（Enterprise Java Beans） 。其中 Java Servlet 是具體體現(xiàn)第三代應用平臺，是屬于輕量級線程的應用服務，速度基本上與基于 CGI 的應用持平，但是在可維護性、可移植性、可重用性，以及穩(wěn)定性方面遠遠超過 CGI 的應用。JSP 是 HTML 與Java 結合的產(chǎn)物。Java beans 是基于 Java 的可復用的構件集。EJB 是企業(yè)級的 Java 開發(fā)環(huán)境. 郵件系統(tǒng)采用 IBM 的 Lotus Domino。 數(shù)據(jù)庫平臺采用業(yè)主《招標書》中選定的大型管理數(shù)據(jù)庫 Oracle 8i32 / 455. 項目管理與實施為保證整個項目能有條理、按計劃、分步驟地順利進行，進行周密的項目計劃、實施嚴格的項目管理是十分必要的。XX 將與業(yè)主、服務提供商及各運營商等有關部門密切配合、通力合作，確保各階段工作的順利進行，以充分保證整個工程的順利實施。 項目合作方式依托北京大學，有著深厚院校背景的 XX 一貫注意發(fā)揮自身所具備的人才培養(yǎng)與培訓優(yōu)勢，歷來堅持“做一個項目，帶一支隊伍” 的原則。在近幾年的項目實施過程中，我們先后為各地客戶培訓了一批科技人員，這些人目前正作為各業(yè)務系統(tǒng)運行維護的骨干力量發(fā)揮著重要作用。在該銷售信息網(wǎng)絡系統(tǒng)工程項目中，我們也準備采取類似的合作方式，即業(yè)主與集成商的全面合作將貫穿項目始終。我們建議作為項目業(yè)主的相關技術人員廣泛而深入地加入項目分析、設計及實施全過程，以利于該項目的順利實施及順利接管。需要特別聲明的是，XX 并不由此將責任與風險分散出去，我們輸出的是專業(yè)知識與技術能力。 項目組織機構為有效進行資源控制、進度控制、質量控制，確保項目順利實施及系統(tǒng)維護的方便進行，我們建議由 XX 與業(yè)主共同組成“ 中國石油化工銷售信息網(wǎng)絡系統(tǒng)工程項目管理委員會”，以把握和推動整個項目的執(zhí)行，保證整個項目如期高質量地完成。33 / 45項目管理委員會的組織結構如圖所示： 組織機構 委員會主任業(yè)主和 XX 將分別委派一位高級管理人員作為項目管理委員會主任，主管本項目的開發(fā)和實施，他們將負責有關系統(tǒng)開發(fā)和實施過程中重大事件的決策，如：進行財務安排、解決雙方分歧、監(jiān)督項目進度等。 項目經(jīng)理業(yè)主和 XX 應分別派出一位高級項目經(jīng)理來進行本項目的具體管理和實施工作，他們將對本項目全面負責。具體事項包括：（1）制定一個各小組認同的項目計劃；（2）安排各類會議日程；（3）監(jiān)控項目過程和進度；（4）編寫項目進度報告；（5）定期舉行項目進度會議；34 / 45（6）協(xié)調項目中的所有人員和資源；（7）維護一個問題清單并保證每一個問題都得到圓滿解決。 執(zhí)行機構在項目決策層確定以后，整個項目執(zhí)行機構分為五大體系來組織，分別是：需求／規(guī)劃體系設計體系平臺支撐體系（包括網(wǎng)絡及硬件平臺）實施體系支持與服務體系質量保證體系需求／規(guī)劃體系由業(yè)主和 XX 共同組成，負責整個項目業(yè)務及應用系統(tǒng)的規(guī)劃和集成工作。設計體系以 XX 為主，完成本項目的總體技術方案及總體實施方案的設計。平臺支撐體系該體系的主要任務是構建該銷售信息網(wǎng)絡系統(tǒng)的管理中心、網(wǎng)絡及主機平臺，包括網(wǎng)絡通訊設備、網(wǎng)管軟件等硬件平臺和軟件平臺的建造、維護支持等。實施體系35 / 45平臺為應用服務，一個孤立的網(wǎng)絡平臺是無任何意義可言的。實施體系的主要任務就是實施該銷售信息網(wǎng)絡系統(tǒng)的業(yè)務需求，使交付的系統(tǒng)能夠充分滿足業(yè)主的業(yè)務需求，并保證系統(tǒng)的可靠性、可互聯(lián)性、系統(tǒng)的可移植性和可擴充性以及業(yè)主所提出的其他系統(tǒng)開發(fā)要求。支持與服務體系支持服務體系作用于項目全過程，包括項目實施完畢后的支持與維護。質量保證體系作為國內為數(shù)不多的通過 ISO9001 質量認識體系的 IT 企業(yè)，我們將按照 ISO 質量體系對該項目進行全面的質量監(jiān)測和保障。 人員組成按照上面所述項目管理委員會組織結構，我們建議初步的人員配置如下表所示：角 色 XX（人次） 業(yè)主（人次）主 任項目經(jīng)理需求／規(guī)劃體系設計體系實施體系支持與服務體系質量保證體系36 / 45 項目進度計劃按照業(yè)主的進度要求，我們初步計劃按所附“項目進度表” 進行項目開發(fā)和實施。37 / 456. 關鍵問題分析及建議我們非常贊賞業(yè)主站在管理和業(yè)務的角度對“中石化銷售信息網(wǎng)絡系統(tǒng)”所做的總體規(guī)劃和設計，并充分理解業(yè)主希望盡快步入網(wǎng)絡經(jīng)濟時代、以信息促管理，以科技帶業(yè)務的急切心情。同時，我們依據(jù)自身多年從事系統(tǒng)集成及電子商務的經(jīng)驗和經(jīng)歷，就一些關鍵問題與業(yè)主共同探討，并就此提出我們的建議，供業(yè)主參考。 管理平臺建設問題業(yè)主在《招標書》中對系統(tǒng)的建設目標之一“管理平臺” 做了詳盡的規(guī)劃和功能描述，我們可以從中感受到規(guī)劃者都具有來自生產(chǎn)、管理第一線、豐富的管理經(jīng)驗和業(yè)務經(jīng)歷。遺憾的是，我們未在《招標書》中見到關于整個系統(tǒng)管理流程的描述，而某些管理功能的描述也比較模糊。IT 系統(tǒng)集成行業(yè)有一個共識，即最難實施的項目就是 OA／MIS 等管理員項目，有的集成公司甚至有不成文的規(guī)定，凡此類項目一律不承接。這里所謂的難，并不難在技術實現(xiàn)上，而是難在需求的確定上，難在管理本身的規(guī)范上，難在使用者的接受程度上，難在系統(tǒng)的推廣上。XX 理解業(yè)主對管理平臺的迫切需求，我們也有能力并愿意與業(yè)主共同建設好這個平臺，但我們要特別提請業(yè)主注意的是建設該平臺的關鍵問題之所在，并提請業(yè)主充分意識到其難度，在時間進度及投資上給予充分的考慮。38 / 45 關于電子商務平臺在“或者電子商務，或者無商可務”的嚴峻形勢下，我們認為電子商務平臺的建立勢在必行。中國加入 WTO 在即，中石化即將面臨的、來自全球的競爭將更加激烈，對此，我們只能利用有限的時間早做準備，而不應該等到“狼” 到家門口再找棍子；另外，作為一家海外上市企業(yè)，中石化電子商務平臺的盡快建成及開通對于樹立企業(yè)國際化形象、提高資本運作效益也具有不可估量的價值。我們針對“中國石油化工銷售信息網(wǎng)絡系統(tǒng)” 所提出的“可定制的專用安全體系” 是一套已在銀行的 “網(wǎng)上企業(yè)銀行系統(tǒng)” 中成功運用的成熟產(chǎn)品和系統(tǒng)，完全可以實現(xiàn)對系統(tǒng)內所有會員的身份認證識別及數(shù)據(jù)加密功能；關于合同的有效性，我們理解本系統(tǒng)是基于會員制進行管理和交易的，所有的會員都是實名的，都可以納入平臺的管理體系中，會員申請入會時簽定具有法律效力的《協(xié)議書》，管理中心向其發(fā)放專用的硬件數(shù)字簽名設備，用以在網(wǎng)上交易過程中和電子合同上進行簽名和加密，以防抵賴及篡改。關于網(wǎng)上支付，據(jù)我們了解，各大商業(yè)銀行，如中國銀行、工商銀行都已有了自身的支持 BtoB 交易的金融產(chǎn)品，如中國銀行的 “匯劃及時通”及工商銀行的“ 網(wǎng)絡銀行 ”。所以，無論從業(yè)主自身利益的需要還是外部環(huán)境的成熟度來講，我們認為建設中石化專用電子商務平臺的時機和技術均已成熟，故誠懇建議將《招標書》中擬放在后期實施的電子商務平臺建設提前，以贏得較充分的時間，并盡快積蓄參與國際競爭的資本和實力。39 / 45 關于服務平臺盡管業(yè)主在《招標書》中并未明確提出“服務平臺” 的概念和建設目標，但我們依據(jù)對“ 21 世紀商業(yè)競爭的焦點主要集中在服務 ”經(jīng)營理念的理解，建議業(yè)主將“ 服務平臺 ”的建設納入系統(tǒng)的總體規(guī)劃中，并據(jù)此提出了我們的方案建議。妥否，請業(yè)主定奪。由于該部份內容不在招標范圍內，故我們在本《方案建義書》中未對“服務平臺” 進行詳細的方案設計及商務報價。如業(yè)主接受我們的建議并提出有關要求后，我們會針對“服務平臺 ”的建設進行更細致、深入的工作，提交切合業(yè)主實際的“ 服務平臺”技術方案和實施方案。 關于專用安全體系我們建議在“中國石油化工銷售信息網(wǎng)絡系統(tǒng)” 中采用以密碼設備硬件為核心的專用安全體系，其主要原因如下：1） “中國石油化工銷售信息網(wǎng)絡系統(tǒng)”是一個有中心的、會員制的 BB電子商務系統(tǒng)，系統(tǒng)中的買、賣交易雙方均為交易中心可確認的客戶：當客戶需要 BB 電子商務系統(tǒng)服務時，必須先到中心申請成為會員，并簽訂相應的《協(xié)議書》（該協(xié)議書可作為目前電子商務法律條規(guī)不清晰條件下的一個有效的法律補充文本）；2） 現(xiàn)在國內 CA 有行業(yè)性的（如 CFCA、CTCA ），也有區(qū)域性的（如上海 CA），但到目前為止還沒有一個絕對權威的 CA 機構誕生?！爸袊突やN售信息網(wǎng)絡系統(tǒng)”作為一個中國石化企業(yè)的專用B－ B 電子商務系統(tǒng)，從地域上講，用戶是遍布全國的；從行業(yè)上講，40 / 45是專為石油化工業(yè)服務的；從技術上講，較之標準軟件 CA，以硬件為核心的專用安全體系則具有相對的獨立性，其加解密及認證的速度更快，系統(tǒng)整體運行效率可得到充分保障。故，我們本著“實事求是、高效安全”的原則建議業(yè)主采用“可定制專用安全體系”。廣義地講，本《方案建議書》中所提出的“可定制安全體系” 也可視為一套專用的 CA體系，因為它能夠完成 CA 體系所應該實現(xiàn)的全部功能，所不同的是，常規(guī) CA 證書是以軟件的形式出現(xiàn)，而在該體系中則是以更為安全可靠的專用密碼硬件方式來體現(xiàn)的。3） 對于企業(yè)而言，其采購人員較多，用軟件 CA 則需要較多的證書，而且不好融入企業(yè)對采購操作員的管理；我們所建議的“可定制專用安全體系”采用 IC 卡激活密碼設備的辦法，不但保證了密碼設備的安全使用，而且提供了一種確認操作員身份及權限的靈活手段。4） 軟件 CA 產(chǎn)生的電子證書具有