【正文】 個模塊化接口選項，為數(shù)據(jù)、語音、視頻、混合撥號訪問、虛擬專網(wǎng) (VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。 CISCO 3640 路由器介紹 為保證 Inter 連接的可靠性和將來的流量擴展，選用高性能的 CISCO3640 路由器做為Inter接入服務(wù)平臺。也為電子商務(wù)打下基礎(chǔ)。 當(dāng)采用 Inter 上的 Web 訪問方式時，公司在 Inter 上建立自己的 Web 網(wǎng)站，將要發(fā)布的信息放在 Web 上供用戶查詢、下載， Web 服務(wù)器通過防火墻與公司的 Intra 相連。向全球范圍實現(xiàn)信息發(fā)布，展示企業(yè)形象；并通過對訪問用戶的權(quán)限管理、口令驗證、數(shù)字加密等技術(shù)進行不同訪問級別的管理，從而實現(xiàn)對企業(yè)集團內(nèi) 部訪問、合作伙伴訪問、及普通瀏覽訪問等不同類型訪問者的控制，保證實用性和安全性。 提供客戶服務(wù)功能 3ABM 提供基于 WEB 的用戶查詢和服務(wù)子系統(tǒng)。 操作審核功能 3ABM 提供詳盡 日志功能，便于管理員進行操作和數(shù)據(jù)審查。比如：按小時收費、包月制收費、半價時段、節(jié)假日半價、允許同時登錄人數(shù)等。 費率計費功能 可以在撥號用戶和局域網(wǎng)用戶訪問 Inter 或 Intra 的網(wǎng)絡(luò)資源時，對通信流量和時間進行費率計費。 操作員的管理功能 通過對操作員權(quán)限的定義實現(xiàn)對操作員的管理。 支持用戶的分組管理。用戶還可實時在網(wǎng)上查看在線狀態(tài)，用戶歷史記錄、到期時間，服務(wù)器運行狀態(tài)等。 可支持幾萬人以上的撥號帳號 ,支持 TACACS 和 RADIUS 協(xié)議，使產(chǎn)品能覆蓋 90%以上的接入服務(wù)器。 運行速度快 采用了高性能的內(nèi)置數(shù)據(jù)庫，支持多種架構(gòu)服務(wù)器。 主要特點： 易于管理 3ABM 采用基于 WEB的信息管理方式，客戶端只需在瀏覽器里點擊鼠標(biāo)或填表式操作即可對撥號帳號進行管理。它采用開放式結(jié)構(gòu)設(shè)計和基于 WEB 的信息管理技術(shù)，支持TACACS+和 RADIUS 協(xié)議的認(rèn)證機制。 本方案建議采用 3ABM 遠(yuǎn)程訪問管理和計費軟件系統(tǒng)。 ISP 訪問服務(wù)器配置和選型（ 暫不配置，可根據(jù)需要 新增） 本系統(tǒng)采用一臺 AS5300 作為訪問服務(wù)器，主要配置如下： 機箱 軟件 兩個 120 端口 MODEM 卡 冗余電源 在上述配置下可 以提供 240 個用戶同時撥入，支持 4800（ 240*20，按較高 ISP 接入質(zhì)量計算）個用戶的撥號訪問，完全能夠支持公司目前的應(yīng)用需要，而且 AS5300 可以方便地進行堆疊，從而進行系統(tǒng)擴容。 AS5300 通過提供在同一接口上終接 ISDN、 56K 模擬調(diào)制解調(diào)器的能力，提供了電信運營級的性能。 辦公大樓到機房處實現(xiàn)采用千兆模塊 冗余連接，辦公大樓到各生產(chǎn)車間（部門）采用百兆光纖收發(fā)器進行冗余連接。當(dāng)網(wǎng)絡(luò)中心和一個交換機連接中斷時，該交換機所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡(luò)中心。 子網(wǎng)二：公司辦公大樓，包括公司領(lǐng)導(dǎo)和各部門 子網(wǎng)三：各生產(chǎn)部門 二級節(jié)點主交換機（已配置，基本能滿足 100M 流量要求） 部門交換機（已配置，因各部門電腦用戶少，基本能滿足 100M 流量要求） 在一期規(guī)劃中， CATALYST 2950 交換機完全可以承擔(dān)作為普通三級機構(gòu)主交換機的責(zé)任。 網(wǎng)絡(luò)中心設(shè)立 WEB 應(yīng)用服務(wù)器、代理服務(wù)器、 EMAIL 服務(wù)器、 DNS 服務(wù)器、計費認(rèn)證服務(wù)器和數(shù)據(jù)庫服務(wù)器，實現(xiàn) WEB訪問、 Inter 接入、 EMAIL 系統(tǒng)、域名解析、計費認(rèn)證和應(yīng)用系統(tǒng)等各種功能。這樣，可以提供遠(yuǎn)程撥號訪問和通過 Inter 訪問兩種方式，來實現(xiàn)全國各地服務(wù)人員對公司信息的限制性訪問。 網(wǎng)絡(luò)中心建設(shè)撥號訪問服務(wù)中心，接受遠(yuǎn)程撥號訪問，并由認(rèn)證和計費系統(tǒng)進行權(quán)限認(rèn)證和計費。 以千兆以太作為主干網(wǎng)，利用第三層交換技術(shù)實現(xiàn)中型局域網(wǎng)規(guī)劃，在原有網(wǎng)絡(luò)主干的基礎(chǔ)上增加各分交換網(wǎng)與中心主交換機（主節(jié)點）構(gòu)成網(wǎng)絡(luò)主干，各二級單位（三級節(jié)點）采用 100M 光纖收發(fā)器通接入主干網(wǎng)。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟的原則，即實現(xiàn)合理的投入，最大的產(chǎn)出。 XX公司 綜合信息管理系統(tǒng) 項目 實施方案 XX公司 目 錄 一、主干網(wǎng)絡(luò)系統(tǒng) 建設(shè) （一）概述 （二）主干網(wǎng)絡(luò)建設(shè) （三）訪問服務(wù)中心 （四） Inter 連接 （五）服務(wù)器系統(tǒng) （六）系統(tǒng)軟件的選擇 （七）主干網(wǎng)實施和綜合布線子系統(tǒng) （八）數(shù)據(jù)備份 （九）網(wǎng)絡(luò)管理 （十） IP 地址分配和域名管理 （十一）網(wǎng)絡(luò)安全 二、管理軟件系統(tǒng)建設(shè) （一）概述 （二）財務(wù)系統(tǒng)建設(shè) （三）物資管理系統(tǒng)建設(shè) （四）產(chǎn)品技術(shù)文檔管理系統(tǒng)建設(shè) （五）辦公自動化系統(tǒng)建設(shè) 三、項目實施及培訓(xùn) （一）概述 （二）子系統(tǒng)實施及培訓(xùn)進度 四、項目驗收 一、 XX 公司 綜合信息管理系統(tǒng)實施方案 —— 主干網(wǎng)絡(luò)系統(tǒng) 建設(shè) （一）概述 結(jié)合 XX公司 企業(yè)網(wǎng)的建設(shè)， 統(tǒng)籌規(guī)劃，全面安排，確保網(wǎng)絡(luò)的合理性、先進性、經(jīng)濟性和安全性，并且為網(wǎng)絡(luò)未來的發(fā)展留有足夠的擴充余地。 網(wǎng)絡(luò)設(shè)計原則 堅持實用性和公司 投資 的充分利用 堅持開放性、兼容性和可互連性，向事實上的工業(yè)標(biāo)準(zhǔn) TCP/IP 協(xié)議靠攏，同時考慮支持IPX/SPX 堅持技術(shù)的先進性 堅持高可管理性 堅持高可靠性 提供冗余備份功能 能 有效進行網(wǎng)絡(luò)管理 利于網(wǎng)絡(luò)擴展和技術(shù)升級 充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備 提供嚴(yán)格受控的撥號訪問系統(tǒng) 提供完全的網(wǎng)絡(luò)安全控制 網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 XX公司 信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，主要是在公司辦公樓和各生產(chǎn)車間部門構(gòu)建局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的 Intra 系統(tǒng)。具體規(guī)劃如下： 以電訊公司為中心，與公司機關(guān)大樓、廠區(qū)內(nèi)各生產(chǎn)部門（考 斯特、總裝車間、零件車間及各庫房）等單位通過光纖相連，構(gòu)成一大型局域網(wǎng)。 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級節(jié)點之間盡可能互聯(lián)，形成環(huán)路。 網(wǎng)絡(luò)通過申請專線或光纖接入 公網(wǎng) ，在公網(wǎng)上建立虛 擬專用網(wǎng) (VPN)；通過采用 Web 技術(shù)和 InterVPN 技術(shù)以及信息加密技術(shù)實現(xiàn)電子商務(wù)。 網(wǎng)絡(luò)的安全機制： （ 1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗證、數(shù)據(jù)加密等技術(shù)實現(xiàn)網(wǎng)絡(luò)的安全性。 （二）主干網(wǎng)絡(luò)建設(shè) 主干交換機（現(xiàn)已配置，可達(dá) 300 用戶同時在線的冗余能力） 子網(wǎng)劃分 利用現(xiàn)在網(wǎng)絡(luò)交換設(shè)備建議采用如下方式劃分子網(wǎng)： 子網(wǎng)一：網(wǎng)絡(luò)中心，包括數(shù)據(jù)庫服務(wù)器， EMAIL 服務(wù)器， WWW 服務(wù)器和 DNS 服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計費服務(wù)器和訪問服務(wù)器等。 網(wǎng)絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點失敗，在二級節(jié)點交換機之間冗余連接。采用這種方式只需要增加一條光纖就可以低成本的實現(xiàn)網(wǎng)絡(luò)連接冗余。 （三）訪問服務(wù)中心 本系統(tǒng)通過 AS5300 來實現(xiàn)撥號服務(wù)。單臺 AS5300 可以實現(xiàn)多達(dá) 240 路的接入服務(wù)。 撥號訪問連接示意圖如下： ISP 計費系統(tǒng)軟件 計費系統(tǒng)硬件平臺和代理服務(wù)器共用 SUN E250 服務(wù)器，具體配置見“服務(wù)器選型”。 3ABM是 Authentication, Authorization, Accounting and Billing Manager 的縮寫 , 即集用戶身份驗證、授權(quán)、計費和財務(wù)管理為一體的網(wǎng)絡(luò)計費和管理軟件，是中網(wǎng)公司研制的網(wǎng)絡(luò)管理和計費系統(tǒng)客戶端軟件。經(jīng)過實際應(yīng)用，該軟件系統(tǒng)運行穩(wěn)定、計費準(zhǔn)確、功能齊全、安全性能強、操作簡便，運行速度快。 功能齊全 新增了管理操作員和操作審核的功能 ，支持用戶自定義計費服務(wù)類型，支持多段費率計費和優(yōu)惠時間段費率自定義，可以滿足各種復(fù)雜的計費類型定義需求。 支持多人、多地點同時使用 支持操作員通過瀏覽器界面進行遠(yuǎn)程管理，并支持多級別的操作員同時在多個客戶機上進行安全的并發(fā)操作。 實時性強 3ABM 實現(xiàn)了實時的網(wǎng)管功能，開戶系統(tǒng)屬于即開即用式，一旦用戶在瀏 覽器里填寫表格并提交完成，系統(tǒng)給出注冊成功的提示，此帳戶即可正常使用。 安全性能強 3ABM 通過多級別的安全訪問控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗操作的正確性和歷史記錄。 鑒別和認(rèn)證機制 支持 TACACS+和 RADIUS 協(xié)議的認(rèn)證機制。 用戶授權(quán) 實現(xiàn)了對用戶訪問 Inter 功能的授權(quán)控制，可對用 戶的訪問范圍、每次使用時間、分配地址等進行限制。 支持用戶自定義 支持用戶根據(jù)自身需求自定義計費服務(wù)類型，支持多段費率計費和優(yōu)惠時間段費率自定義，可以滿足各種復(fù)雜的計費類型定義需求。 財務(wù)管理功能 為了確保操作的安全性特設(shè)置了財務(wù)管理功能。 Email 告警通知 當(dāng)用戶即將到期或超過限定使用時間時，系統(tǒng)會向用戶發(fā)出告警 Email。 （四） Inter 連接 Inter 連接概述 在網(wǎng)絡(luò)中心，現(xiàn)用電信光纖寬帶進行接入，利用電信公司的物理線路資源來實現(xiàn)廣域網(wǎng)絡(luò)連接。 網(wǎng)絡(luò)連接示意參見 圖。在We