【導讀】中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案。北京科技有限公司。限公司聯(lián)合完成的。公司具有多年的項目管理軟件與大型管理平臺開發(fā)經(jīng)驗，其中《智能項目管理系統(tǒng)》于20xx. 年1月8日，在中國科技會堂通過專家鑒定，專家一致認為“該系統(tǒng)在核心技術(shù)上，在同類產(chǎn)品。中處于國際領(lǐng)先水平，并有望成為功能強勁、適用面寬的高效智能的國際通用軟件。于“神舟號”宇宙飛船發(fā)射、國慶50周年閱兵、三峽工程、秦山核電站、備戰(zhàn)20xx年奧運會、20xx年北京申奧、國家大劇院等重點項目，并列為“20xx年建設(shè)部科技成果推廣項目”，公司在。建筑工程信息化方面有十多年的經(jīng)驗并且擁有廣泛的客戶群，市場、服務(wù)網(wǎng)絡(luò)已經(jīng)覆蓋全國28省。建筑工程協(xié)同工作平臺于20xx年7月16日，在建設(shè)部質(zhì)量司與科技司聯(lián)合。目前已在中國路橋公司、中國鐵路通號信號公司（主要。業(yè)中得到了較好的應(yīng)用。入合作，使《智能項目管理系統(tǒng)》與MSProject、協(xié)同平臺與MSOffice在底層技術(shù)與數(shù)據(jù)共通

　　

【正文】 機的瀏覽器上。 采用分布式多層結(jié)構(gòu)的好處是系統(tǒng)提供了容錯及負載平衡機制，使 系統(tǒng)能夠可靠的運行，同時該結(jié)構(gòu)也極富擴展的彈性。當然，三種服務(wù)器可以同時存在于一臺機器之中也可分別存在于多臺機器中。 COM/DCOM/COM+技術(shù)的廣泛采用 COM/DCOM/COM+是 Microsoft公司提出的分布式體系結(jié)構(gòu)標準，在以 Windows為開發(fā)環(huán)境的分中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 29 布式系統(tǒng)中有著廣泛的應(yīng)用。 COM/DCOM/COM+技術(shù)允許開發(fā)人員能夠在應(yīng)用程序中輕易地調(diào)用遠程企業(yè)對象所提供的服務(wù)，使應(yīng)用程序具有更好的擴展性。 同時， COM/DCOM/COM+技術(shù)也提供了以下兩個重要的核心服務(wù)： 交易管理 （ Transaction Management）。在 Windows 平臺中 MTS(Microsoft Transaction Server)提供了這一服務(wù)，負責在分布式應(yīng)用系統(tǒng)中對于資料完整性及一致性的保護。 安全管理（ Security）。在分布式應(yīng)用系統(tǒng)中安全性是非常重要的。 COM/DOCM使用 Windows NT 的安全接口來提供分布式應(yīng)用系統(tǒng)基本的安全保護， MTS 以及 COM+則提供了更為簡易的安全接口來提供安全能力。此外， COM/DCOM/COM+也允許軟件開發(fā)人員使用 SSL(Secure Socket Layer)對資料進行加密和解密的能力，只有被授權(quán)的人才能夠看到應(yīng)用系統(tǒng)的資料。 我們還將采用 分布式 Windows DNA 技術(shù)，這種技術(shù)保障了管理軟件系統(tǒng)的分布式計算，使企業(yè)的管理網(wǎng)絡(luò)各節(jié)點和各時間段的數(shù)據(jù)負載更加科學，保障系統(tǒng)運行更加自如流暢。同時，在其中也采用了 COM+技術(shù)，即中間件技術(shù)，它保證數(shù)據(jù)服務(wù)層和中間層及客戶端的結(jié)構(gòu)分層，使用戶在程序及應(yīng)用模塊的擴展性上得到了非常大的提高。解決了困擾很多企業(yè)的信息平臺擴展升級的難題。 開發(fā)過程中， 對于這些最新網(wǎng)絡(luò)技術(shù)和平臺的采用， 將 使網(wǎng)絡(luò)運載速度及安全性 提 供了保證，也為央視新址辦網(wǎng)絡(luò)信息平臺建設(shè)工程 達到一流水平 奠定了基礎(chǔ) 。 B/S與 C/S 結(jié)構(gòu)的綜合運用 本項目將采用 B/S (Browser/Server) 和 C/S（ Cli/Server）相結(jié)合的軟件 架構(gòu) 。管理人員在現(xiàn)場采用效率較高的 C/S 方式進行管理；管理人員不在現(xiàn)場通過互聯(lián)網(wǎng)，采用 B/S 方式進行管理，業(yè)主、承包方、監(jiān)理、設(shè)計等工程各方可以通過互聯(lián)網(wǎng)采用 B/S 方式，并根據(jù)自身權(quán)限進行遠程管理。 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 30 基于廣域網(wǎng)網(wǎng)絡(luò)計算環(huán)境下的 B/S 架構(gòu)、 Web 應(yīng)用等最新技術(shù)，代表了國際應(yīng)用和管理軟件技術(shù)的 先進 水 平 ， 可以充分滿足 央視新址辦 分布式的管理要求。在當今時代，基于 B/S（瀏覽器 /服務(wù)器）軟件系統(tǒng)架構(gòu)的先進技術(shù)已經(jīng)成為業(yè)界的標準。 新型的 B/S結(jié)構(gòu)的優(yōu)點主要有： 其一，解決了分布式應(yīng)用方面的問題，從而滿足新的商業(yè)運作模式 對 管理軟件的需求：在Inter 上應(yīng)用該軟件的能力和有效管理數(shù)據(jù)的能力、以及最終在 Inter 上實現(xiàn)廣泛開展業(yè)務(wù)的目標； 其二，實現(xiàn)了包括操作系統(tǒng)平臺、數(shù)據(jù)庫平臺等跨平臺應(yīng)用： B/S 結(jié)構(gòu)通過應(yīng)用服務(wù)器的設(shè)計，由應(yīng)用服務(wù)器統(tǒng)一處理客戶端對數(shù)據(jù)庫的操作，從而解決了數(shù)據(jù)庫物理位置的不同，以 及各種數(shù)據(jù)庫之間的差異，大大簡化了系統(tǒng)管理與維護成本； 其三，這種 B/S 架構(gòu)能夠有效地降低應(yīng)用系統(tǒng)部署和管理的難度。 另外，對于這種 B/S（瀏覽器 /Web 服務(wù)器）軟件架構(gòu)的安全性方面的考慮主要兼顧以下三個方面：首先是正確選取操作系統(tǒng)的安全策略，例如 Windows NT、 Windows20xx 等操作系統(tǒng)具有 良好 的安全性，保證了服務(wù)器的安全程度；其次是網(wǎng)絡(luò)信息數(shù)據(jù)的安全性，主要通過建立合適的網(wǎng)絡(luò)安全策略和加強網(wǎng)絡(luò)安全管理獲得；再者是大型網(wǎng)絡(luò)數(shù)據(jù)庫的安全性，如 SQL Server /Oracle數(shù)據(jù)庫本身的安全 機制以及構(gòu)建 企業(yè) 數(shù)據(jù)存儲要求。 B/S結(jié)構(gòu)是當今十分流行也是大家非常喜歡的結(jié)構(gòu)，它具有使用簡單、易于維護與升級、擴展性好等好處。它無須安裝任何客戶端軟件，所有程序都通過瀏覽器運行。 從 90 年代開始 ， C/S 結(jié)構(gòu)的應(yīng)用代替了原來的主機 /終端 (Host/Terminal)結(jié)構(gòu)，并且在整個IT發(fā)展中發(fā)揮了巨大的作用。這種結(jié)構(gòu)有很好的應(yīng)用特性，至今市面上大量的應(yīng)用程序仍是采用此結(jié)構(gòu)開發(fā)的。實際上 B/S 結(jié)構(gòu)的應(yīng)用也是 C/S 的一個特例而已。由于兩者各自不同的特點與優(yōu)點，因此各有其適用的不同領(lǐng)域。 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 31 因此，我們針對央視新址辦 網(wǎng)絡(luò)信息平臺建設(shè)工程的特點，將同時采用 B/S 與 C/S 兩種結(jié)構(gòu)實施該項目，實現(xiàn)真正的 .管理。 網(wǎng)絡(luò)支撐環(huán)境要求 （ 1）中心交換系統(tǒng) 由于中心交換機是整個網(wǎng)絡(luò)系統(tǒng)中的最核心、最關(guān)鍵的設(shè)備，它必須滿足性能要求與穩(wěn)定可靠兩方面的要求，根據(jù)實際需求的不同，采用 3COM 或 CISCO 交換機，其他子交換機采用 DLINK或 CISCO、 3COM 交換機。兩款交換機的都能夠達到百兆到桌面的要求，保證貴公司的網(wǎng)絡(luò)在未來幾年內(nèi)不落伍。 （ 2）服務(wù)器系統(tǒng) 在服務(wù)器選用上根據(jù)實際需求選擇了不同檔次的 服務(wù)器，主服務(wù)器上選擇中高檔的 HP ML 系列，備份服務(wù)器可以選技 DELL的服務(wù)器。 在此方案中設(shè)計了兩臺，分別為應(yīng)用（主控）服務(wù)器、文件（備份）服務(wù)器，以后可以新加WEB 服務(wù)器，數(shù)據(jù)庫服務(wù)器。這樣，服務(wù)器能夠充分滿足公司當前和以后的擴展要求。 （ 3）存儲備份系列 對建立了信息化的企業(yè)來說，將來最有價值的是企業(yè)積累起來的數(shù)據(jù)，而不是設(shè)備，保護數(shù)據(jù)的安全也就顯得尤為重要，所以本方案充分考慮了存儲安全問題。在本方案中，采用磁盤陣列與磁帶機雙保險的做法來保證，磁盤陣列側(cè)重于數(shù)據(jù)的安全備份，磁帶機則除了備份功能外還可以在操作系統(tǒng)崩潰后及時恢復。 每臺服務(wù)器上均采用磁盤陣列（ RAID5），保證在硬盤損壞后及時替換而數(shù)據(jù)毫無損失。此外，中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 32 每臺服務(wù)器安裝一臺磁帶機，能夠保證在系統(tǒng)崩潰后半小時內(nèi)即可迅速恢復，這不僅充分保護了數(shù)據(jù)與系統(tǒng)安全，而且大大降低了系統(tǒng)管理員的維護量。 （ 4）安全系列 安全含義非常廣泛，在此方案中，主要包括系統(tǒng)安全與信息安全。系統(tǒng)安全主要采用知名廠商的不間斷電源系統(tǒng)，保證在掉電的情況下整個系統(tǒng)能夠安全無恙。系統(tǒng)采用硬件防火墻，再配合系統(tǒng)安全策略的應(yīng)用，從而充分保證貴公司的安全要求。 （ 5）遠程接入系統(tǒng) 引進 2M 寬帶與互聯(lián)網(wǎng)聯(lián)接。 網(wǎng)絡(luò)硬件是實現(xiàn)信息化的基礎(chǔ)，而管理與應(yīng)用是根本，為了能夠充分發(fā)揮網(wǎng)絡(luò)性能，便于今后的維護與管理，必須選擇相應(yīng)的系統(tǒng)應(yīng)用軟件，為此，特給出如下方案： （ 1）數(shù)據(jù)庫 數(shù)據(jù)庫是今后數(shù)據(jù)存放的核心軟件，也是應(yīng)用軟件所要求具備的底層系統(tǒng)， SQL Server20xx具有極高的性能價格比。 （ 2）網(wǎng)絡(luò)管理軟件 利用網(wǎng)絡(luò)管理軟件 CISCO Works 可以分析網(wǎng)絡(luò)運行情況，對網(wǎng)絡(luò)問題及時進行診斷，是維護網(wǎng)絡(luò)正常運轉(zhuǎn)的有力工具，所選軟件是業(yè)界公認的優(yōu)秀產(chǎn)品。 Wingate 用來提供代理服務(wù)，使貴公司的用戶能夠根據(jù)權(quán)限使用 Inter 。 （ 3）辦公支持 辦公是公司進行信息化的基本軟件，用以處理日常事務(wù)。我們選用微軟 Office系列產(chǎn)品。 （ 4）安全防護軟件 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 33 病毒防護是非常關(guān)鍵的支持軟件，我們選用 Kaspersky 殺毒軟件，以充分保障貴公司信息系統(tǒng)的安全。 硬件組成 產(chǎn)品名稱 型 號 配置說明描述 新惠普 服務(wù)器 （主服務(wù)器） ML370G3 DDR/1000M/CD/0GB 雙 CPU CPU KIT RAM 擴展到 1G 1G (4*256M) ECC DDR PC2100 4 塊 HDD SCSI HP 10K U320 CRT HP 15”CRT DELL 服務(wù)器 （備份服務(wù)器） PE4600 雙 CPU：志強 。 內(nèi)存： 256M的條，四個內(nèi)存條，共一個 G內(nèi)存。 硬盤 36G的 2個。顯示器 15 寸普通。 鍵盤鼠標光區(qū)軟區(qū)為普通。 存儲備份產(chǎn)品 磁帶機 DAT 40G 內(nèi)置式（ ODBR） 網(wǎng)絡(luò)系列 中心交換機 CISCO 3550 系列 48 口 100M 智 能交換機 中心交換機 CISCO 3550 系列 24 口 100M 智能交換機 交換機 DLink 10/100自適應(yīng)交換機 路由器 CISCO2621 帶 1 個 NM16A PSTN接入模塊 配線架 48 口配線架 網(wǎng)線 AMP 原裝 AMP五類雙絞線 中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 34 機柜 大機柜 工具 原裝 AMP打線、壓線工具 插線板 突破 防電涌，防過載 防火墻 NetScreen 5XP 10 個用戶 安全防護 UPS 電源 APC 2200VA/智能型 /標準時間 1015 分鐘 RJ45接口 操作系 統(tǒng)組成 類別 產(chǎn)品名稱 型號 配置描述 操作系統(tǒng)系列軟件 Windows20xx Server 標準版 Windows20xx Server License(30user) Windows20xx Professional 標準版 安全防護軟件 Kaspersky 殺毒軟件 1 服務(wù)端 50 客戶端 系統(tǒng)建設(shè)原則 從工程項目的實際特點出發(fā)，在系統(tǒng)建設(shè)要遵循以下三個原則： 央視新址辦及工程各方基本上分新址辦公室與項目現(xiàn)場兩層管理，每一層管理的幅度和深度都 不同，需新址辦總部統(tǒng)一管理的要在新址辦機關(guān)統(tǒng)一集中，需要分散在項目部的要在項目部管理。數(shù)據(jù)存放在各自的數(shù)據(jù)庫系統(tǒng)中，項目部采用交換數(shù)據(jù)的方式與公司傳遞重要信息。各個工中央電視臺新臺址建設(shè)工程管理信息系統(tǒng)方案 35 程項目部的項目管理系統(tǒng)則從屬并對應(yīng)于新址辦的工程項目管理中心，通過計算機網(wǎng)絡(luò)傳遞數(shù)據(jù)并存儲到對應(yīng)的數(shù)據(jù)庫系統(tǒng)中。 央視新址辦及工程各方對工程的關(guān)注點不一樣，是相對完整和獨立的，各方對系統(tǒng)的需求也會有一些差異，因此，在設(shè)計系統(tǒng)時，我們注重模塊的獨立性和擴展性，可以根據(jù)用戶的不同需求，調(diào)整、組合各個模塊。 系統(tǒng)建設(shè)符合國家安全及保密部門的要求，利用網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的安全機制設(shè)置，拒絕非法用戶進入系統(tǒng)和合法用戶的越權(quán)操作，避免系統(tǒng)遭到破壞，防止系統(tǒng)數(shù)據(jù)竊取和篡改，同時安裝防火墻防止病毒的入侵。