【正文】 入和高 QOS 業(yè)務(wù)的需求互聯(lián)。2．保證網(wǎng)絡(luò)內(nèi)部用戶共享型網(wǎng)絡(luò)上網(wǎng)設(shè)備（節(jié)點(diǎn)）超過 30 個時就可能會發(fā)生擁擠，影響網(wǎng)絡(luò)的暢通。采用網(wǎng)絡(luò)交換機(jī)解決。網(wǎng)絡(luò)交換機(jī)的每一個端口都是一個網(wǎng)段，交換機(jī)內(nèi)部各網(wǎng)段之間通過由一個個網(wǎng)橋構(gòu)成的交叉矩陣互連，能實(shí)現(xiàn)各網(wǎng)段端口通信。保證每個網(wǎng)絡(luò)設(shè)備都能有足夠的帶寬，明顯改善了網(wǎng)絡(luò)的性能，確保了網(wǎng)絡(luò)的暢通。如實(shí)地規(guī)模較大，可以采用多臺網(wǎng)絡(luò)交換機(jī)互連和采用調(diào)整網(wǎng)絡(luò)交換機(jī)。3．邏輯分離辦公微機(jī)和交易微機(jī)VLAN（VIRTUAL LAN/虛擬網(wǎng)絡(luò)）是近期伴隨網(wǎng)絡(luò)交換技術(shù)發(fā)展起來的一種新興網(wǎng)絡(luò)技術(shù)，是當(dāng)今局域網(wǎng)的重要組成部分，是衡量局域網(wǎng)優(yōu)28 / 45劣的重要特征之一。VLAN 是在交換環(huán)境中、為了克服網(wǎng)絡(luò)物理分段的限制而建立的邏輯網(wǎng)絡(luò)段劃分技術(shù)。它能在物理網(wǎng)絡(luò)的基礎(chǔ)上，根據(jù)需要靈活的劃分出許多邏輯網(wǎng)絡(luò)、建立邏輯專用網(wǎng)絡(luò)，從而擺脫了地域限制，并使網(wǎng)絡(luò)更安全性、更便于管理、更暢通性和帶寬更有保證。4．用戶接入子系統(tǒng)提供遠(yuǎn)程用戶通過電話撥號設(shè)備直接訪問局域網(wǎng)服務(wù)器?？赏瑫r支持多位用戶并行訪問。5．InterNet 接口使用 DDN 專線接入 InterNet。接口速率可升級。6．防火墻設(shè)備采用在線的專用防火墻設(shè)備和軟件，提供必要的網(wǎng)絡(luò)保護(hù)，同時又不造成網(wǎng)絡(luò)瓶頸，并通過集中控制進(jìn)出系統(tǒng)的數(shù)據(jù)保護(hù)網(wǎng)絡(luò)資源的安全；主動地對網(wǎng)絡(luò)入侵進(jìn)行監(jiān)控和防護(hù)，抵御和偵測病毒及惡意代碼。7．?dāng)?shù)據(jù)安全提供完善的數(shù)據(jù)備份系統(tǒng)。8. 網(wǎng)絡(luò)管理、服務(wù)系統(tǒng)提供網(wǎng)絡(luò)管理，系統(tǒng)管理，用戶管理，安全管理，配置管理，性能管理，資源管理等功能；提供 WWW，Proxy ，F(xiàn)TP ，DNS ，Email 等Inter 標(biāo)準(zhǔn)服務(wù)以及網(wǎng)上電話、尋呼、傳真等應(yīng)用。 網(wǎng)絡(luò)拓樸結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D見插頁附圖。29 / 45 網(wǎng)絡(luò)設(shè)備選型依據(jù)網(wǎng)絡(luò)系統(tǒng)要求,采用如下設(shè)備:交換機(jī)CISCO Catalyst 2948GL3可為主干網(wǎng)提供經(jīng)濟(jì)有效的第三層交換選項(xiàng)。提供 10/100 以太網(wǎng)的 48 個端口，帶有 2 個線速、無阻塞、第三層性能功能的千兆位以太網(wǎng)上行鏈路，非常適合中檔主干幀處理。路由器CISCO 2600 系列撥入設(shè)備Access Server E1Access Server EAM X 2防火墻青鳥華依 F2022。 主機(jī)平臺 數(shù)據(jù)庫服務(wù)器采用 RS6000 H80 作為數(shù)據(jù)庫服務(wù)器，運(yùn)行 ORACLE。一臺作為生產(chǎn)機(jī)，另一臺作為備份機(jī)。其間采用 RAID5 磁盤陣列。 Web服務(wù)器WEB 服務(wù)器采用 IBM B50。30 / 45 郵件服務(wù)器和DNS 服務(wù)器郵件服務(wù)器和 DNS 服務(wù)器采用 IBM B50。 工作站和信息站工作站和信息站根據(jù)大小不同采用高檔計算機(jī)或一兩臺服務(wù)器加上多臺微機(jī)構(gòu)成局域網(wǎng). 系統(tǒng)軟件平臺我公司根據(jù)業(yè)主的要求，選取具有業(yè)界標(biāo)準(zhǔn)的通用軟件平臺，具有最好的可維護(hù)性、可移植性、可重用性，以及最好的穩(wěn)定性和性能價格比。我們將在這些軟件平臺上實(shí)現(xiàn)業(yè)主所要求的信息平臺、管理平臺、電子商務(wù)平臺和服務(wù)平臺。 操作系統(tǒng)采用業(yè)主指定并與主機(jī)系統(tǒng)配套的 Unix 系統(tǒng)－ AIX Web應(yīng)用平臺采用 IBM 的 WAS（Websphere Application Server） 。WAS 是架構(gòu)在 Web Server 上的 IBM Web 應(yīng)用服務(wù)平臺，它提供了需要動態(tài)地提供服務(wù)和內(nèi)容的應(yīng)用平臺。WAS 是一種純 Java 的應(yīng)用平臺（Java已經(jīng)成為業(yè)績的標(biāo)準(zhǔn)并且已經(jīng)成為了主流的技術(shù)，領(lǐng)導(dǎo) Inter 的主流公司例如 Sun、 IBM、Oracle 等都已經(jīng)提出全力支持 Java 并且在今后的日子只支持 Java） 。從 CGI（ Common Gateway Interface）算起，Java 已經(jīng)成為31 / 45第三代應(yīng)用平臺。WAS 支持幾種主要的開發(fā)技術(shù)，包括 Java Servlet、JSP（Java Server Page） 、Java Beans、EJB（Enterprise Java Beans） 。其中 Java Servlet 是具體體現(xiàn)第三代應(yīng)用平臺，是屬于輕量級線程的應(yīng)用服務(wù)，速度基本上與基于 CGI 的應(yīng)用持平，但是在可維護(hù)性、可移植性、可重用性，以及穩(wěn)定性方面遠(yuǎn)遠(yuǎn)超過 CGI 的應(yīng)用。JSP 是 HTML 與Java 結(jié)合的產(chǎn)物。Java beans 是基于 Java 的可復(fù)用的構(gòu)件集。EJB 是企業(yè)級的 Java 開發(fā)環(huán)境. 郵件系統(tǒng)采用 IBM 的 Lotus Domino。 數(shù)據(jù)庫平臺采用業(yè)主《招標(biāo)書》中選定的大型管理數(shù)據(jù)庫 Oracle 8i32 / 455. 項(xiàng)目管理與實(shí)施為保證整個項(xiàng)目能有條理、按計劃、分步驟地順利進(jìn)行，進(jìn)行周密的項(xiàng)目計劃、實(shí)施嚴(yán)格的項(xiàng)目管理是十分必要的。XX 將與業(yè)主、服務(wù)提供商及各運(yùn)營商等有關(guān)部門密切配合、通力合作，確保各階段工作的順利進(jìn)行，以充分保證整個工程的順利實(shí)施。 項(xiàng)目合作方式依托北京大學(xué)，有著深厚院校背景的 XX 一貫注意發(fā)揮自身所具備的人才培養(yǎng)與培訓(xùn)優(yōu)勢，歷來堅(jiān)持“做一個項(xiàng)目，帶一支隊(duì)伍” 的原則。在近幾年的項(xiàng)目實(shí)施過程中，我們先后為各地客戶培訓(xùn)了一批科技人員，這些人目前正作為各業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)的骨干力量發(fā)揮著重要作用。在該銷售信息網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目中，我們也準(zhǔn)備采取類似的合作方式，即業(yè)主與集成商的全面合作將貫穿項(xiàng)目始終。我們建議作為項(xiàng)目業(yè)主的相關(guān)技術(shù)人員廣泛而深入地加入項(xiàng)目分析、設(shè)計及實(shí)施全過程，以利于該項(xiàng)目的順利實(shí)施及順利接管。需要特別聲明的是，XX 并不由此將責(zé)任與風(fēng)險分散出去，我們輸出的是專業(yè)知識與技術(shù)能力。 項(xiàng)目組織機(jī)構(gòu)為有效進(jìn)行資源控制、進(jìn)度控制、質(zhì)量控制，確保項(xiàng)目順利實(shí)施及系統(tǒng)維護(hù)的方便進(jìn)行，我們建議由 XX 與業(yè)主共同組成“ 中國石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目管理委員會”，以把握和推動整個項(xiàng)目的執(zhí)行，保證整個項(xiàng)目如期高質(zhì)量地完成。33 / 45項(xiàng)目管理委員會的組織結(jié)構(gòu)如圖所示： 組織機(jī)構(gòu) 委員會主任業(yè)主和 XX 將分別委派一位高級管理人員作為項(xiàng)目管理委員會主任，主管本項(xiàng)目的開發(fā)和實(shí)施，他們將負(fù)責(zé)有關(guān)系統(tǒng)開發(fā)和實(shí)施過程中重大事件的決策，如：進(jìn)行財務(wù)安排、解決雙方分歧、監(jiān)督項(xiàng)目進(jìn)度等。 項(xiàng)目經(jīng)理業(yè)主和 XX 應(yīng)分別派出一位高級項(xiàng)目經(jīng)理來進(jìn)行本項(xiàng)目的具體管理和實(shí)施工作，他們將對本項(xiàng)目全面負(fù)責(zé)。具體事項(xiàng)包括：（1）制定一個各小組認(rèn)同的項(xiàng)目計劃；（2）安排各類會議日程；（3）監(jiān)控項(xiàng)目過程和進(jìn)度；（4）編寫項(xiàng)目進(jìn)度報告；（5）定期舉行項(xiàng)目進(jìn)度會議；34 / 45（6）協(xié)調(diào)項(xiàng)目中的所有人員和資源；（7）維護(hù)一個問題清單并保證每一個問題都得到圓滿解決。 執(zhí)行機(jī)構(gòu)在項(xiàng)目決策層確定以后，整個項(xiàng)目執(zhí)行機(jī)構(gòu)分為五大體系來組織，分別是：需求／規(guī)劃體系設(shè)計體系平臺支撐體系（包括網(wǎng)絡(luò)及硬件平臺）實(shí)施體系支持與服務(wù)體系質(zhì)量保證體系需求／規(guī)劃體系由業(yè)主和 XX 共同組成，負(fù)責(zé)整個項(xiàng)目業(yè)務(wù)及應(yīng)用系統(tǒng)的規(guī)劃和集成工作。設(shè)計體系以 XX 為主，完成本項(xiàng)目的總體技術(shù)方案及總體實(shí)施方案的設(shè)計。平臺支撐體系該體系的主要任務(wù)是構(gòu)建該銷售信息網(wǎng)絡(luò)系統(tǒng)的管理中心、網(wǎng)絡(luò)及主機(jī)平臺，包括網(wǎng)絡(luò)通訊設(shè)備、網(wǎng)管軟件等硬件平臺和軟件平臺的建造、維護(hù)支持等。實(shí)施體系35 / 45平臺為應(yīng)用服務(wù)，一個孤立的網(wǎng)絡(luò)平臺是無任何意義可言的。實(shí)施體系的主要任務(wù)就是實(shí)施該銷售信息網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)需求，使交付的系統(tǒng)能夠充分滿足業(yè)主的業(yè)務(wù)需求，并保證系統(tǒng)的可靠性、可互聯(lián)性、系統(tǒng)的可移植性和可擴(kuò)充性以及業(yè)主所提出的其他系統(tǒng)開發(fā)要求。支持與服務(wù)體系支持服務(wù)體系作用于項(xiàng)目全過程，包括項(xiàng)目實(shí)施完畢后的支持與維護(hù)。質(zhì)量保證體系作為國內(nèi)為數(shù)不多的通過 ISO9001 質(zhì)量認(rèn)識體系的 IT 企業(yè)，我們將按照 ISO 質(zhì)量體系對該項(xiàng)目進(jìn)行全面的質(zhì)量監(jiān)測和保障。 人員組成按照上面所述項(xiàng)目管理委員會組織結(jié)構(gòu)，我們建議初步的人員配置如下表所示：角 色 XX（人次） 業(yè)主（人次）主 任項(xiàng)目經(jīng)理需求／規(guī)劃體系設(shè)計體系實(shí)施體系支持與服務(wù)體系質(zhì)量保證體系36 / 45 項(xiàng)目進(jìn)度計劃按照業(yè)主的進(jìn)度要求，我們初步計劃按所附“項(xiàng)目進(jìn)度表” 進(jìn)行項(xiàng)目開發(fā)和實(shí)施。37 / 456. 關(guān)鍵問題分析及建議我們非常贊賞業(yè)主站在管理和業(yè)務(wù)的角度對“中石化銷售信息網(wǎng)絡(luò)系統(tǒng)”所做的總體規(guī)劃和設(shè)計，并充分理解業(yè)主希望盡快步入網(wǎng)絡(luò)經(jīng)濟(jì)時代、以信息促管理，以科技帶業(yè)務(wù)的急切心情。同時，我們依據(jù)自身多年從事系統(tǒng)集成及電子商務(wù)的經(jīng)驗(yàn)和經(jīng)歷，就一些關(guān)鍵問題與業(yè)主共同探討，并就此提出我們的建議，供業(yè)主參考。 管理平臺建設(shè)問題業(yè)主在《招標(biāo)書》中對系統(tǒng)的建設(shè)目標(biāo)之一“管理平臺” 做了詳盡的規(guī)劃和功能描述，我們可以從中感受到規(guī)劃者都具有來自生產(chǎn)、管理第一線、豐富的管理經(jīng)驗(yàn)和業(yè)務(wù)經(jīng)歷。遺憾的是，我們未在《招標(biāo)書》中見到關(guān)于整個系統(tǒng)管理流程的描述，而某些管理功能的描述也比較模糊。IT 系統(tǒng)集成行業(yè)有一個共識，即最難實(shí)施的項(xiàng)目就是 OA／MIS 等管理員項(xiàng)目，有的集成公司甚至有不成文的規(guī)定，凡此類項(xiàng)目一律不承接。這里所謂的難，并不難在技術(shù)實(shí)現(xiàn)上，而是難在需求的確定上，難在管理本身的規(guī)范上，難在使用者的接受程度上，難在系統(tǒng)的推廣上。XX 理解業(yè)主對管理平臺的迫切需求，我們也有能力并愿意與業(yè)主共同建設(shè)好這個平臺，但我們要特別提請業(yè)主注意的是建設(shè)該平臺的關(guān)鍵問題之所在，并提請業(yè)主充分意識到其難度，在時間進(jìn)度及投資上給予充分的考慮。38 / 45 關(guān)于電子商務(wù)平臺在“或者電子商務(wù)，或者無商可務(wù)”的嚴(yán)峻形勢下，我們認(rèn)為電子商務(wù)平臺的建立勢在必行。中國加入 WTO 在即，中石化即將面臨的、來自全球的競爭將更加激烈，對此，我們只能利用有限的時間早做準(zhǔn)備，而不應(yīng)該等到“狼” 到家門口再找棍子；另外，作為一家海外上市企業(yè)，中石化電子商務(wù)平臺的盡快建成及開通對于樹立企業(yè)國際化形象、提高資本運(yùn)作效益也具有不可估量的價值。我們針對“中國石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)” 所提出的“可定制的專用安全體系” 是一套已在銀行的 “網(wǎng)上企業(yè)銀行系統(tǒng)” 中成功運(yùn)用的成熟產(chǎn)品和系統(tǒng)，完全可以實(shí)現(xiàn)對系統(tǒng)內(nèi)所有會員的身份認(rèn)證識別及數(shù)據(jù)加密功能；關(guān)于合同的有效性，我們理解本系統(tǒng)是基于會員制進(jìn)行管理和交易的，所有的會員都是實(shí)名的，都可以納入平臺的管理體系中，會員申請入會時簽定具有法律效力的《協(xié)議書》，管理中心向其發(fā)放專用的硬件數(shù)字簽名設(shè)備，用以在網(wǎng)上交易過程中和電子合同上進(jìn)行簽名和加密，以防抵賴及篡改。關(guān)于網(wǎng)上支付，據(jù)我們了解，各大商業(yè)銀行，如中國銀行、工商銀行都已有了自身的支持 BtoB 交易的金融產(chǎn)品，如中國銀行的 “匯劃及時通”及工商銀行的“ 網(wǎng)絡(luò)銀行 ”。所以，無論從業(yè)主自身利益的需要還是外部環(huán)境的成熟度來講，我們認(rèn)為建設(shè)中石化專用電子商務(wù)平臺的時機(jī)和技術(shù)均已成熟，故誠懇建議將《招標(biāo)書》中擬放在后期實(shí)施的電子商務(wù)平臺建設(shè)提前，以贏得較充分的時間，并盡快積蓄參與國際競爭的資本和實(shí)力。39 / 45 關(guān)于服務(wù)平臺盡管業(yè)主在《招標(biāo)書》中并未明確提出“服務(wù)平臺” 的概念和建設(shè)目標(biāo)，但我們依據(jù)對“ 21 世紀(jì)商業(yè)競爭的焦點(diǎn)主要集中在服務(wù) ”經(jīng)營理念的理解，建議業(yè)主將“ 服務(wù)平臺 ”的建設(shè)納入系統(tǒng)的總體規(guī)劃中，并據(jù)此提出了我們的方案建議。妥否，請業(yè)主定奪。由于該部份內(nèi)容不在招標(biāo)范圍內(nèi)，故我們在本《方案建義書》中未對“服務(wù)平臺” 進(jìn)行詳細(xì)的方案設(shè)計及商務(wù)報價。如業(yè)主接受我們的建議并提出有關(guān)要求后，我們會針對“服務(wù)平臺 ”的建設(shè)進(jìn)行更細(xì)致、深入的工作，提交切合業(yè)主實(shí)際的“ 服務(wù)平臺”技術(shù)方案和實(shí)施方案。 關(guān)于專用安全體系我們建議在“中國石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)” 中采用以密碼設(shè)備硬件為核心的專用安全體系，其主要原因如下：1） “中國石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)”是一個有中心的、會員制的 BB電子商務(wù)系統(tǒng)，系統(tǒng)中的買、賣交易雙方均為交易中心可確認(rèn)的客戶：當(dāng)客戶需要 BB 電子商務(wù)系統(tǒng)服務(wù)時，必須先到中心申請成為會員，并簽訂相應(yīng)的《協(xié)議書》（該協(xié)議書可作為目前電子商務(wù)法律條規(guī)不清晰條件下的一個有效的法律補(bǔ)充文本）；2） 現(xiàn)在國內(nèi) CA 有行業(yè)性的（如 CFCA、CTCA ），也有區(qū)域性的（如上海 CA），但到目前為止還沒有一個絕對權(quán)威的 CA 機(jī)構(gòu)誕生?！爸袊突やN售信息網(wǎng)絡(luò)系統(tǒng)”作為一個中國石化企業(yè)的專用B－ B 電子商務(wù)系統(tǒng)，從地域上講，用戶是遍布全國的；從行業(yè)上講，40 / 45是專為石油化工業(yè)服務(wù)的；從技術(shù)上講，較之標(biāo)準(zhǔn)軟件 CA，以硬件為核心的專用安全體系則具有相對的獨(dú)立性，其加解密及認(rèn)證的速度更快，系統(tǒng)整體運(yùn)行效率可得到充分保障。故，我們本著“實(shí)事求是、高效安全”的原則建議業(yè)主采用“可定制專用安全體系”。廣義地講，本《方案建議書》中所提出的“可定制安全體系” 也可視為一套專用的 CA體系，因?yàn)樗軌蛲瓿?CA 體系所應(yīng)該實(shí)現(xiàn)的全部功能，所不同的是，常規(guī) CA 證書是以軟件的形式出現(xiàn)，而在該體系中則是以更為安全可靠的專用密碼硬件方式來體現(xiàn)的。3） 對于企業(yè)而言，其采購人員較多，用軟件 CA 則需要較多的證書，而且不好融入企業(yè)對采購操作員的管理；我們所建議的“可定制專用安全體系”采用 IC 卡激活密碼設(shè)備的辦法，不但保證了密碼設(shè)備的安全使用，而且提供了一種確認(rèn)操作員身份及權(quán)限的靈活手段。4） 軟件 CA 產(chǎn)生的電子證書具有