【導讀】中央電視臺新臺址建設工程管理信息系統方案。北京科技有限公司。限公司聯合完成的。公司具有多年的項目管理軟件與大型管理平臺開發(fā)經驗，其中《智能項目管理系統》于20xx. 年1月8日，在中國科技會堂通過專家鑒定，專家一致認為“該系統在核心技術上，在同類產品。中處于國際領先水平，并有望成為功能強勁、適用面寬的高效智能的國際通用軟件。于“神舟號”宇宙飛船發(fā)射、國慶50周年閱兵、三峽工程、秦山核電站、備戰(zhàn)20xx年奧運會、20xx年北京申奧、國家大劇院等重點項目，并列為“20xx年建設部科技成果推廣項目”，公司在。建筑工程信息化方面有十多年的經驗并且擁有廣泛的客戶群，市場、服務網絡已經覆蓋全國28省。建筑工程協同工作平臺于20xx年7月16日，在建設部質量司與科技司聯合。目前已在中國路橋公司、中國鐵路通號信號公司（主要。業(yè)中得到了較好的應用。入合作，使《智能項目管理系統》與MSProject、協同平臺與MSOffice在底層技術與數據共通

　　

【正文】 機的瀏覽器上。 采用分布式多層結構的好處是系統提供了容錯及負載平衡機制，使 系統能夠可靠的運行，同時該結構也極富擴展的彈性。當然，三種服務器可以同時存在于一臺機器之中也可分別存在于多臺機器中。 COM/DCOM/COM+技術的廣泛采用 COM/DCOM/COM+是 Microsoft公司提出的分布式體系結構標準，在以 Windows為開發(fā)環(huán)境的分中央電視臺新臺址建設工程管理信息系統方案 29 布式系統中有著廣泛的應用。 COM/DCOM/COM+技術允許開發(fā)人員能夠在應用程序中輕易地調用遠程企業(yè)對象所提供的服務，使應用程序具有更好的擴展性。 同時， COM/DCOM/COM+技術也提供了以下兩個重要的核心服務： 交易管理 （ Transaction Management）。在 Windows 平臺中 MTS(Microsoft Transaction Server)提供了這一服務，負責在分布式應用系統中對于資料完整性及一致性的保護。 安全管理（ Security）。在分布式應用系統中安全性是非常重要的。 COM/DOCM使用 Windows NT 的安全接口來提供分布式應用系統基本的安全保護， MTS 以及 COM+則提供了更為簡易的安全接口來提供安全能力。此外， COM/DCOM/COM+也允許軟件開發(fā)人員使用 SSL(Secure Socket Layer)對資料進行加密和解密的能力，只有被授權的人才能夠看到應用系統的資料。 我們還將采用 分布式 Windows DNA 技術，這種技術保障了管理軟件系統的分布式計算，使企業(yè)的管理網絡各節(jié)點和各時間段的數據負載更加科學，保障系統運行更加自如流暢。同時，在其中也采用了 COM+技術，即中間件技術，它保證數據服務層和中間層及客戶端的結構分層，使用戶在程序及應用模塊的擴展性上得到了非常大的提高。解決了困擾很多企業(yè)的信息平臺擴展升級的難題。 開發(fā)過程中， 對于這些最新網絡技術和平臺的采用， 將 使網絡運載速度及安全性 提 供了保證，也為央視新址辦網絡信息平臺建設工程 達到一流水平 奠定了基礎 。 B/S與 C/S 結構的綜合運用 本項目將采用 B/S (Browser/Server) 和 C/S（ Cli/Server）相結合的軟件 架構 。管理人員在現場采用效率較高的 C/S 方式進行管理；管理人員不在現場通過互聯網，采用 B/S 方式進行管理，業(yè)主、承包方、監(jiān)理、設計等工程各方可以通過互聯網采用 B/S 方式，并根據自身權限進行遠程管理。 中央電視臺新臺址建設工程管理信息系統方案 30 基于廣域網網絡計算環(huán)境下的 B/S 架構、 Web 應用等最新技術，代表了國際應用和管理軟件技術的 先進 水 平 ， 可以充分滿足 央視新址辦 分布式的管理要求。在當今時代，基于 B/S（瀏覽器 /服務器）軟件系統架構的先進技術已經成為業(yè)界的標準。 新型的 B/S結構的優(yōu)點主要有： 其一，解決了分布式應用方面的問題，從而滿足新的商業(yè)運作模式 對 管理軟件的需求：在Inter 上應用該軟件的能力和有效管理數據的能力、以及最終在 Inter 上實現廣泛開展業(yè)務的目標； 其二，實現了包括操作系統平臺、數據庫平臺等跨平臺應用： B/S 結構通過應用服務器的設計，由應用服務器統一處理客戶端對數據庫的操作，從而解決了數據庫物理位置的不同，以 及各種數據庫之間的差異，大大簡化了系統管理與維護成本； 其三，這種 B/S 架構能夠有效地降低應用系統部署和管理的難度。 另外，對于這種 B/S（瀏覽器 /Web 服務器）軟件架構的安全性方面的考慮主要兼顧以下三個方面：首先是正確選取操作系統的安全策略，例如 Windows NT、 Windows20xx 等操作系統具有 良好 的安全性，保證了服務器的安全程度；其次是網絡信息數據的安全性，主要通過建立合適的網絡安全策略和加強網絡安全管理獲得；再者是大型網絡數據庫的安全性，如 SQL Server /Oracle數據庫本身的安全 機制以及構建 企業(yè) 數據存儲要求。 B/S結構是當今十分流行也是大家非常喜歡的結構，它具有使用簡單、易于維護與升級、擴展性好等好處。它無須安裝任何客戶端軟件，所有程序都通過瀏覽器運行。 從 90 年代開始 ， C/S 結構的應用代替了原來的主機 /終端 (Host/Terminal)結構，并且在整個IT發(fā)展中發(fā)揮了巨大的作用。這種結構有很好的應用特性，至今市面上大量的應用程序仍是采用此結構開發(fā)的。實際上 B/S 結構的應用也是 C/S 的一個特例而已。由于兩者各自不同的特點與優(yōu)點，因此各有其適用的不同領域。 中央電視臺新臺址建設工程管理信息系統方案 31 因此，我們針對央視新址辦 網絡信息平臺建設工程的特點，將同時采用 B/S 與 C/S 兩種結構實施該項目，實現真正的 .管理。 網絡支撐環(huán)境要求 （ 1）中心交換系統 由于中心交換機是整個網絡系統中的最核心、最關鍵的設備，它必須滿足性能要求與穩(wěn)定可靠兩方面的要求，根據實際需求的不同，采用 3COM 或 CISCO 交換機，其他子交換機采用 DLINK或 CISCO、 3COM 交換機。兩款交換機的都能夠達到百兆到桌面的要求，保證貴公司的網絡在未來幾年內不落伍。 （ 2）服務器系統 在服務器選用上根據實際需求選擇了不同檔次的 服務器，主服務器上選擇中高檔的 HP ML 系列，備份服務器可以選技 DELL的服務器。 在此方案中設計了兩臺，分別為應用（主控）服務器、文件（備份）服務器，以后可以新加WEB 服務器，數據庫服務器。這樣，服務器能夠充分滿足公司當前和以后的擴展要求。 （ 3）存儲備份系列 對建立了信息化的企業(yè)來說，將來最有價值的是企業(yè)積累起來的數據，而不是設備，保護數據的安全也就顯得尤為重要，所以本方案充分考慮了存儲安全問題。在本方案中，采用磁盤陣列與磁帶機雙保險的做法來保證，磁盤陣列側重于數據的安全備份，磁帶機則除了備份功能外還可以在操作系統崩潰后及時恢復。 每臺服務器上均采用磁盤陣列（ RAID5），保證在硬盤損壞后及時替換而數據毫無損失。此外，中央電視臺新臺址建設工程管理信息系統方案 32 每臺服務器安裝一臺磁帶機，能夠保證在系統崩潰后半小時內即可迅速恢復，這不僅充分保護了數據與系統安全，而且大大降低了系統管理員的維護量。 （ 4）安全系列 安全含義非常廣泛，在此方案中，主要包括系統安全與信息安全。系統安全主要采用知名廠商的不間斷電源系統，保證在掉電的情況下整個系統能夠安全無恙。系統采用硬件防火墻，再配合系統安全策略的應用，從而充分保證貴公司的安全要求。 （ 5）遠程接入系統 引進 2M 寬帶與互聯網聯接。 網絡硬件是實現信息化的基礎，而管理與應用是根本，為了能夠充分發(fā)揮網絡性能，便于今后的維護與管理，必須選擇相應的系統應用軟件，為此，特給出如下方案： （ 1）數據庫 數據庫是今后數據存放的核心軟件，也是應用軟件所要求具備的底層系統， SQL Server20xx具有極高的性能價格比。 （ 2）網絡管理軟件 利用網絡管理軟件 CISCO Works 可以分析網絡運行情況，對網絡問題及時進行診斷，是維護網絡正常運轉的有力工具，所選軟件是業(yè)界公認的優(yōu)秀產品。 Wingate 用來提供代理服務，使貴公司的用戶能夠根據權限使用 Inter 。 （ 3）辦公支持 辦公是公司進行信息化的基本軟件，用以處理日常事務。我們選用微軟 Office系列產品。 （ 4）安全防護軟件 中央電視臺新臺址建設工程管理信息系統方案 33 病毒防護是非常關鍵的支持軟件，我們選用 Kaspersky 殺毒軟件，以充分保障貴公司信息系統的安全。 硬件組成 產品名稱 型 號 配置說明描述 新惠普 服務器 （主服務器） ML370G3 DDR/1000M/CD/0GB 雙 CPU CPU KIT RAM 擴展到 1G 1G (4*256M) ECC DDR PC2100 4 塊 HDD SCSI HP 10K U320 CRT HP 15”CRT DELL 服務器 （備份服務器） PE4600 雙 CPU：志強 。 內存： 256M的條，四個內存條，共一個 G內存。 硬盤 36G的 2個。顯示器 15 寸普通。 鍵盤鼠標光區(qū)軟區(qū)為普通。 存儲備份產品 磁帶機 DAT 40G 內置式（ ODBR） 網絡系列 中心交換機 CISCO 3550 系列 48 口 100M 智 能交換機 中心交換機 CISCO 3550 系列 24 口 100M 智能交換機 交換機 DLink 10/100自適應交換機 路由器 CISCO2621 帶 1 個 NM16A PSTN接入模塊 配線架 48 口配線架 網線 AMP 原裝 AMP五類雙絞線 中央電視臺新臺址建設工程管理信息系統方案 34 機柜 大機柜 工具 原裝 AMP打線、壓線工具 插線板 突破 防電涌，防過載 防火墻 NetScreen 5XP 10 個用戶 安全防護 UPS 電源 APC 2200VA/智能型 /標準時間 1015 分鐘 RJ45接口 操作系 統組成 類別 產品名稱 型號 配置描述 操作系統系列軟件 Windows20xx Server 標準版 Windows20xx Server License(30user) Windows20xx Professional 標準版 安全防護軟件 Kaspersky 殺毒軟件 1 服務端 50 客戶端 系統建設原則 從工程項目的實際特點出發(fā)，在系統建設要遵循以下三個原則： 央視新址辦及工程各方基本上分新址辦公室與項目現場兩層管理，每一層管理的幅度和深度都 不同，需新址辦總部統一管理的要在新址辦機關統一集中，需要分散在項目部的要在項目部管理。數據存放在各自的數據庫系統中，項目部采用交換數據的方式與公司傳遞重要信息。各個工中央電視臺新臺址建設工程管理信息系統方案 35 程項目部的項目管理系統則從屬并對應于新址辦的工程項目管理中心，通過計算機網絡傳遞數據并存儲到對應的數據庫系統中。 央視新址辦及工程各方對工程的關注點不一樣，是相對完整和獨立的，各方對系統的需求也會有一些差異，因此，在設計系統時，我們注重模塊的獨立性和擴展性，可以根據用戶的不同需求，調整、組合各個模塊。 系統建設符合國家安全及保密部門的要求，利用網絡系統、數據庫系統和應用系統的安全機制設置，拒絕非法用戶進入系統和合法用戶的越權操作，避免系統遭到破壞，防止系統數據竊取和篡改，同時安裝防火墻防止病毒的入侵。