【正文】 簽訂限時反應(yīng)協(xié)議，為客戶提供快速處理保障。 公司的 服務(wù)保障 主要包括： ，隨時向用戶提供最新的有關(guān)先進(jìn)技術(shù)， —— 第 頁 —— 38 以使用戶的應(yīng)用系統(tǒng)得到不斷的技術(shù)升級更新，為用戶開發(fā)更多的應(yīng)用功能，使系統(tǒng)工程投資得到最好的回報。同時公司密切注意世界計算機相關(guān)領(lǐng)域的發(fā)展動向，積極追蹤各項新技術(shù)，注重對公司員工的培養(yǎng)，積極出資送員工參加各種培訓(xùn)學(xué)習(xí)，并使多名員工先后獲得了 CNE（ NOVELL 授權(quán)系統(tǒng)工程師）， MCSE（ Microsoft NT 授權(quán)系統(tǒng)工程師）、 IBDN 授權(quán)系統(tǒng)工程師、 AS/400 授權(quán)工程師榮譽。 4． 柳州辦事處 ： 柳州及周邊市場開拓及售后服務(wù)。 2． 軟件開發(fā)部 ： 軟件開發(fā)部成立于 1996 年底，下設(shè)“怡海軟件實驗室”，專業(yè)從事軟件系統(tǒng)的研究、開發(fā)及質(zhì)量和性能測試。同時，公司不斷引進(jìn)先進(jìn)的技術(shù)，經(jīng)過自己的消化吸收、技術(shù)增值并積極介紹給新老客戶，使之轉(zhuǎn)化為生產(chǎn)力，為推動社會發(fā)展做出了自己的貢獻(xiàn)。 公司十分注重廣西地區(qū)的市場培養(yǎng)和開拓，先后與 IBM、 NOVELL、 INTEL、HP、 COMPAQ、方正等公司舉辦了各種技術(shù)專題研討會、產(chǎn)品展示會，從而在廣西的證券、銀行、社保及大型企業(yè)單位中樹立了很好的企業(yè)形象。公司采用國外同類企業(yè)的先進(jìn)管理運行機制，幾年來在全體員工的共同努力 下，公司得到了迅速發(fā)展壯大，已發(fā)展成為廣西最大的系統(tǒng)集成及軟件開發(fā)商之一。在項目結(jié)束后，我們還將對用戶作出以下方面的培訓(xùn)： 網(wǎng)絡(luò)基礎(chǔ)； 路由器設(shè)置及管理； 交換機設(shè)置及管理； 網(wǎng)絡(luò)結(jié)構(gòu)詳解； ? 服務(wù)器設(shè)置及管理； ? 防火墻設(shè)置及管理； 等等。 、人員培訓(xùn) 人員培訓(xùn)應(yīng)分階段，分層次，多種方式和手段相結(jié)合，初期的管理人員至少能完成系統(tǒng)的一般維護工作，中后期應(yīng)具備一支具有一定開發(fā)能力的技術(shù)隊伍，能夠完成系統(tǒng)的擴展，和部分應(yīng)用系統(tǒng)的開發(fā)工作。 (7)在保修期外 ,桂林市財政局可以購買原產(chǎn)商的金牌服務(wù)或按次服務(wù)付費兩種方式保修。怡海公司的保證責(zé)任不包括由于桂林市財政局使用不當(dāng)、不慎、事故、濫用造成的損壞。 (2)在系統(tǒng)的建設(shè)階段將設(shè)有專人做現(xiàn)場支持。遠(yuǎn)程服務(wù)一一適用于非重大故障 A、工程熱線電話 ,解答一般疑難問題 : B、電子郵件方式。 (4)質(zhì)保期從設(shè)備開箱驗 收合格后算起。 （ 3）怡海公司提供工程實施過程中的相關(guān)文擋。驗收設(shè)備合格后 , 怡海公司將設(shè)備交給桂林市財政局。 (8)移交驗收的具體方式、內(nèi)容、程序和要求、須在預(yù)定的移交驗收開始前一周提交桂林市財政局。設(shè)備的安裝和開通工作須按進(jìn)度表進(jìn)行。 —— 第 頁 —— 31 (2)設(shè)備的安裝、調(diào)測開通和系統(tǒng)集成是怡海公司的責(zé)任 , 怡海公司負(fù)責(zé)設(shè)備的安裝、調(diào)測和開通工程 ,有權(quán)力和義務(wù)指導(dǎo)財政局的協(xié)助人員 協(xié)助怡海公司的工程師進(jìn)行安裝。以保證所購設(shè)備為協(xié)議中的指定設(shè)備 ,并且在運輸途中沒有損壞。 系統(tǒng)維護的主要任務(wù)： ? 日常事務(wù)的處理 ? 數(shù)據(jù)備份 ? 日志管理 ? 服務(wù)器優(yōu)化和信息管理 ? 用戶數(shù)據(jù)的維護 ? 應(yīng)付突發(fā)性事件 針對以上需求，我們的的售后服務(wù)將包括： —— 第 頁 —— 30 支持與服務(wù) 支持和服務(wù)范圍 怡海公司對桂林市財政局計算機網(wǎng)絡(luò)系統(tǒng)集成工程提供支持和服務(wù)包括以下內(nèi)容 : (1)系統(tǒng)設(shè)備采購和到貨 (2)設(shè)備安裝、調(diào)測和開通 (3)系統(tǒng)驗收 (4)保修 (5)技術(shù)支持和服務(wù) (6)培訓(xùn) (7)工程進(jìn)度安排 (8)工程文檔 支持和服務(wù)內(nèi)容 怡海公司基于系統(tǒng)集成和服務(wù)的技術(shù)優(yōu)勢為桂林市財政局辦公網(wǎng)的安全可靠運行做工作 ,以下的內(nèi)容在是基于怡海公司以系統(tǒng)集成商為背景敘述的 ,具體操作可根據(jù)桂林市財政局的實際情況共同協(xié)商。根據(jù)要求可隨時通過網(wǎng)絡(luò)遠(yuǎn)程對辦公網(wǎng)進(jìn)行維護。我們在進(jìn)行網(wǎng)絡(luò)建設(shè)時不能將它孤立考慮，只有層層設(shè)防，這個問題才能得到有效的解決。接收方在接收數(shù)據(jù)時，要驗證發(fā)送方的IP 地址和口令，當(dāng)出現(xiàn) IP地址無效或口令錯時，拒絕進(jìn)行數(shù)據(jù)接收。應(yīng)用向本地通信服務(wù)器發(fā)送數(shù)據(jù)或查詢、接收數(shù)據(jù)時要提供口令，由通信服務(wù)器判別 IP地址及其對應(yīng)口令的有效性。 避免直接使用超級用戶，超級用戶的行為不受數(shù)據(jù)庫管理系統(tǒng)的任何約束，一旦它的口令泄露，數(shù)據(jù)庫就毫無安全可言。 網(wǎng)絡(luò)服務(wù)程序 任何非法的入侵最終都需要通過被入侵主機上的服務(wù)程序來實現(xiàn)，如果關(guān)閉被入侵主機上的這些程序，入侵必然無效。它通過最新的安全特性例如靜態(tài)、基于應(yīng)用的過濾 (基于上下文的訪問控制 )，網(wǎng)絡(luò)攻擊防御，事先用戶鑒別和授權(quán)，及實時報警增強了現(xiàn)有 的 Cisco IOS 安全功能，例如鑒別、加密和故障恢復(fù)。幾乎所有的應(yīng)用都有其固定的 TCP 或 UDP端口號，通過對端口號的限制，可以限定網(wǎng)絡(luò)中運行的應(yīng)用。為了確保信息發(fā)布服務(wù)器的安全運轉(zhuǎn)，避免讓入侵者借助公開網(wǎng)段對內(nèi)部網(wǎng)構(gòu)成威脅，我們有必要使用防火墻技術(shù)對此進(jìn)行限定。 —— 第 頁 —— 27 網(wǎng)絡(luò)配置 網(wǎng)段分離等安全措施要想起作用，還需要由網(wǎng)絡(luò)配置來具體實施和保 證，如用于實現(xiàn)網(wǎng)段分離的虛網(wǎng)配置。在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)增加管理員、一般使用員等多種操作員類型，以便對用戶的網(wǎng)絡(luò)行為進(jìn)行限制。 應(yīng)用軟件 在網(wǎng)上運行的網(wǎng)絡(luò)軟件需要通過網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保安全就必須采用一些安全保障方式。以前，網(wǎng)段分離是物理概念，組網(wǎng)單位要為各網(wǎng)段單獨購置集線器等網(wǎng)絡(luò)設(shè)備。 、安全性 安全是在網(wǎng)絡(luò)建設(shè)中需要認(rèn)真分析、綜合考慮的關(guān)鍵問題。有時也將路由尋址的功能做到交換機內(nèi)，即所謂三層交換。局域網(wǎng)交換機雖然能根據(jù) MAC地址進(jìn)行數(shù)據(jù)包的交換，但它會將任何廣播信息 廣播到全部網(wǎng)絡(luò)。 、技術(shù)重點與難點 子網(wǎng)劃分與地址規(guī)劃 在一個平面網(wǎng)絡(luò)中存在大量廣播信息，將一個大的網(wǎng)絡(luò)劃分為小的子網(wǎng)，是為了縮小廣播域，防止廣播風(fēng)暴，將廣播信息限制在必須廣播的范圍內(nèi)，而過濾掉不必要的廣播信息。在這個方案中，從操作系統(tǒng)層次就具備支持 Inter/Intra 的基本特性，以 Microsoft 2020系列產(chǎn)品族表現(xiàn)了極強的整合能力。管理簡單方便，價格適中，具有 C2級安全性。支持熱插拔電源是這種重新定義工作組級應(yīng)用范圍的高性能系統(tǒng)一種額外的功能。 奔騰 174。 奔騰 174。主服務(wù)器選用 DELL PowerEdge6400，備份服務(wù)器選用 DELL PowerEdge6400， WEB服務(wù)器選用 DELL PowerEdge2400。 除了 固定 和 漫游 回叫之外， RAS 1500 還增加了更多的安全性和降低遠(yuǎn)程話費的選擇功能。這一功能特性可以降低公司的操作費用并簡化其 Inter 訪問。 可伸縮性。 I/O 單元模塊化。 NAT/PAT地址轉(zhuǎn)換功能提供低成本高效率的共享 ISP訪問。以較低的設(shè)備開支，提 供了撥入 /撥出訪問、采用撥號或幀中繼和專線 PPP 連接的局域網(wǎng)間路由選擇功能，在 Transcend Network Supervisor (TNS)的支持下，將 RAS 1500集成到 3Com的所有網(wǎng)絡(luò)管理應(yīng)用程序中，而您的遠(yuǎn)程訪問設(shè)備則像您的 LAN設(shè)備一樣由同樣的應(yīng)用程序進(jìn)行管理。在本系統(tǒng)中，我們采用專用的遠(yuǎn)程訪問服務(wù)器 3COM RAS1500。通過 50 多個網(wǎng)絡(luò)模塊和接口， Cisco 2600 系列的模塊 化體系結(jié)構(gòu)允許輕易地升級接口來適應(yīng)網(wǎng)絡(luò)擴展。 支持 Fast IP 兼有路由控制和線速交換性能的雙重優(yōu)點。 支持 這是針對多媒體應(yīng)用而新制定的信息流等級制傳輸標(biāo)準(zhǔn)。 SuperStackII 3300 的主要優(yōu)點 ? 基于 Web 的管理 —— 第 頁 —— 22 利用網(wǎng)絡(luò)上任何節(jié)點的任何 Web瀏覽器來進(jìn)行簡單的設(shè)備管理，但仍然保有全部的安全性。 網(wǎng)絡(luò)設(shè)備選擇 交換 機 目前生產(chǎn)交換機的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay等。幀中繼很適宜于數(shù)據(jù)通信，因為同時分多路和租用線路傳輸相比，幀中繼更有效地利用了帶寬。幀中繼的無差錯控制機制完全可以提供可靠的端到端的傳輸。 這種互連方式的優(yōu)勢在于 : 1) 在網(wǎng)絡(luò)互聯(lián)中 ,路由器的數(shù)目大大減少。此外， CHINAPAC 還提供許多可選業(yè)務(wù)，如閉合用戶群、反向計費等。 分組交換網(wǎng)的突出優(yōu)點是可以在一條電路上同時開發(fā)多條虛電路，為多個用戶同時使用，網(wǎng)絡(luò)具有動態(tài)路由功能和先進(jìn)的誤碼糾錯功能，網(wǎng)絡(luò)性能最佳。路由設(shè)備的增長 ,也不可避免地帶來資金、 IP地址分配、全網(wǎng)路由政策等等一系列問題。 但是，這種互連方式使得路由器必須將 IP 數(shù)據(jù)包從一個 IP 網(wǎng)絡(luò)向另外一個 IP 網(wǎng)絡(luò)轉(zhuǎn)發(fā)。 傳統(tǒng)的網(wǎng)絡(luò)互連方式是通過租用點對點的 DDN專線方式，一般速率為 64Kbps/128Kbps。 DDN業(yè)務(wù)區(qū)別于傳統(tǒng)模擬電話專線的顯著特點是數(shù)字電路，傳輸質(zhì)量高、時延小，通信速率可根據(jù)需要選擇。但在 ISDN中僅 2B＋ D就可達(dá)到 64Kbps，若傳輸一個 1MB 未壓縮文件不到 1 分鐘就可傳輸完畢，比前者要快很多，顯然占有優(yōu)勢。 5) 經(jīng)濟實惠 這可以表現(xiàn)在以下幾個方面：首先，它可以一線多用，做綜合業(yè)務(wù)的處理，減少投資；其次，它可提高通信能力 3～ 5 倍，節(jié)省費用，提高效率；第三，它可即時連接使用數(shù)字?jǐn)?shù)據(jù)線路，其費用遠(yuǎn)低于 DDN專線。而且由于它屬于普通電話網(wǎng)的一部分，所以用戶既可以與 ISDN用戶也可以與普通電話用戶通信。這樣，用戶就可以保留原有的模擬設(shè)備，節(jié)省投資。對于前者， ISDN 為用戶很好地解決了連接問題，它提供標(biāo)準(zhǔn)的用戶網(wǎng)絡(luò)接口。終端產(chǎn)品價格逐年下降。 公眾通信網(wǎng)主要用于話音的交換傳輸， 通 常 電 話 線 路 最 高 速 率 只 有 9600bps， 但 如 果 采 用 具 有 4 倍壓 縮 率 功 能 的 Modem，可達(dá) 56Kbps。 —— 第 頁 —— 16 網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu) 根據(jù)以上分析，桂林市財政局計算機網(wǎng)絡(luò)物理拓?fù)鋱D可 以是： —— 第 頁 —— 17 外連方式 桂林市財政局網(wǎng)絡(luò)中心首先是桂林市財政辦公網(wǎng)的大腦與心臟，承擔(dān)了桂林市財政辦公網(wǎng)的運行、維護的重要責(zé)任，是一個較為集中的數(shù)據(jù)中心，和多種應(yīng)用的中央控制的監(jiān)測機構(gòu)，所以桂林市財政局網(wǎng)絡(luò)中心的建設(shè)是整個網(wǎng)絡(luò)建設(shè)的關(guān)鍵。 遠(yuǎn)程服務(wù) 為了滿足其他單位撥號訪問進(jìn)行辦公的需要，采用遠(yuǎn)程撥號把其他單位的計算機和財政局計算機網(wǎng)絡(luò)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和網(wǎng)絡(luò)資源。 建議使用先進(jìn)的路由交換機產(chǎn)品。下面列出財政局各樓層對網(wǎng)絡(luò)的需求。 基于上述因素考慮，桂林市財政局計算機網(wǎng)絡(luò)建設(shè)思想如下： 基本構(gòu)架采用國際上目前流行的INTRANET 網(wǎng)絡(luò)技術(shù)，以 TCP/IP 為基本傳輸協(xié)議； —— 第 頁 —— 13 主干網(wǎng)采用百兆快速以太網(wǎng)技術(shù) ， 以便滿足市委市府系統(tǒng)中大量數(shù)據(jù)傳輸?shù)囊螅? 分支網(wǎng)絡(luò)采用快速以太網(wǎng) (Fast Ether)技術(shù)以滿足普通應(yīng)用需求； 采用先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強網(wǎng)絡(luò)的安全性； 融合 WEB 技術(shù)， PROXY 技術(shù)等 INTERNET綜合應(yīng)用； 采 用 FIREWALL 防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性； 網(wǎng)絡(luò)邏輯結(jié)構(gòu) 桂林市財政局計算機網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)如下： —— 第 頁 —— 14 網(wǎng)絡(luò)系統(tǒng)邏輯拓?fù)鋱D 在邏輯拓?fù)渲芯W(wǎng)絡(luò)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。 另外，本計算機信息系統(tǒng)的建設(shè)是一項龐大而繁雜的工程，它需要領(lǐng)導(dǎo)的支持、大筆資金的及時到位、計算機專業(yè)人員具有良好素質(zhì)和較高技術(shù)水平，以及應(yīng)用科室的配合和多部門的密切協(xié)作。 為了實現(xiàn)上述特性，我們本著以下原則進(jìn)行設(shè)計： 充分依照國際上的規(guī)范、標(biāo)準(zhǔn)，借鑒國內(nèi)外目前所流行的主流網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)運行系統(tǒng)，采用國際上成熟的模式，汲取國內(nèi)外各種信息系統(tǒng)的建設(shè)經(jīng)驗，從網(wǎng)絡(luò)信息化的實際要求出發(fā)進(jìn)行設(shè)計。 演繹性：網(wǎng)絡(luò)建設(shè)是一個可持續(xù)滾動發(fā)展的過程，只有不斷 —— 第 頁 —— 12 地吸收營養(yǎng)、不斷地發(fā)展壯大，才能產(chǎn)生更大的經(jīng)濟和社會效應(yīng)。 內(nèi)部路由采用三層交換功能提高其路由識別和包轉(zhuǎn)發(fā)能力 內(nèi)部的三層交換 虛擬