【正文】 M 語音(VoATMAALS)支持。 Cisco 3640 提供更高的密度、更大的性能和更多擴(kuò)展功能。Cisco 3600 系列擁有70多個(gè)模塊化接口選項(xiàng)，為數(shù)據(jù)、語音、視頻、混合撥號訪問、虛擬專網(wǎng)(VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。 CISCO 3640路由器介紹為保證Internet連接的可靠性和將來的流量擴(kuò)展，選用高性能的CISCO3640路由器做為Internet接入服務(wù)平臺(tái)。也為電子商務(wù)打下基礎(chǔ)。 當(dāng)采用Internet上的Web訪問方式時(shí)，公司在Internet上建立自己的Web網(wǎng)站，將要發(fā)布的信息放在Web上供用戶查詢、下載，Web服務(wù)器通過防火墻與公司的Intranet相連。向全球范圍實(shí)現(xiàn)信息發(fā)布，展示企業(yè)形象；并通過對訪問用戶的權(quán)限管理、口令驗(yàn)證、數(shù)字加密等技術(shù)進(jìn)行不同訪問級別的管理，從而實(shí)現(xiàn)對企業(yè)集團(tuán)內(nèi)部訪問、合作伙伴訪問、及普通瀏覽訪問等不同類型訪問者的控制，保證實(shí)用性和安全性。提供客戶服務(wù)功能 3ABM提供基于WEB的用戶查詢和服務(wù)子系統(tǒng)。操作審核功能 3ABM提供詳盡日志功能，便于管理員進(jìn)行操作和數(shù)據(jù)審查。比如：按小時(shí)收費(fèi)、包月制收費(fèi)、半價(jià)時(shí)段、節(jié)假日半價(jià)、允許同時(shí)登錄人數(shù)等。 費(fèi)率計(jì)費(fèi)功能 可以在撥號用戶和局域網(wǎng)用戶訪問Internet或Intranet的網(wǎng)絡(luò)資源時(shí)，對通信流量和時(shí)間進(jìn)行費(fèi)率計(jì)費(fèi)。操作員的管理功能 通過對操作員權(quán)限的定義實(shí)現(xiàn)對操作員的管理。支持用戶的分組管理。用戶還可實(shí)時(shí)在網(wǎng)上查看在線狀態(tài)，用戶歷史記錄、到期時(shí)間，服務(wù)器運(yùn)行狀態(tài)等。 可支持幾萬人以上的撥號帳號,支持TACACS和RADIUS協(xié)議，使產(chǎn)品能覆蓋90%以上的接入服務(wù)器。 運(yùn)行速度快 采用了高性能的內(nèi)置數(shù)據(jù)庫，支持多種架構(gòu)服務(wù)器。主要特點(diǎn)：易于管理 3ABM采用基于WEB的信息管理方式，客戶端只需在瀏覽器里點(diǎn)擊鼠標(biāo)或填表式操作即可對撥號帳號進(jìn)行管理。它采用開放式結(jié)構(gòu)設(shè)計(jì)和基于WEB的信息管理技術(shù)，支持TACACS+和RADIUS協(xié)議的認(rèn)證機(jī)制。本方案建議采用3ABM遠(yuǎn)程訪問管理和計(jì)費(fèi)軟件系統(tǒng)。ISP訪問服務(wù)器配置和選型（暫不配置，可根據(jù)需要新增）本系統(tǒng)采用一臺(tái)AS5300作為訪問服務(wù)器，主要配置如下：l AS5300機(jī)箱l AS5300 IOS軟件l 兩個(gè)120端口MODEM卡l 冗余電源在上述配置下可以提供240個(gè)用戶同時(shí)撥入，支持4800（240*20，按較高ISP接入質(zhì)量計(jì)算）個(gè)用戶的撥號訪問，完全能夠支持公司目前的應(yīng)用需要，而且AS5300可以方便地進(jìn)行堆疊，從而進(jìn)行系統(tǒng)擴(kuò)容。AS5300通過提供在同一接口上終接 ISDN、56K 模擬調(diào)制解調(diào)器的能力，提供了電信運(yùn)營級的性能。辦公大樓到機(jī)房處實(shí)現(xiàn)采用千兆模塊冗余連接，辦公大樓到各生產(chǎn)車間（部門）采用百兆光纖收發(fā)器進(jìn)行冗余連接。當(dāng)網(wǎng)絡(luò)中心和一個(gè)交換機(jī)連接中斷時(shí)，該交換機(jī)所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡(luò)中心。n 子網(wǎng)二：公司辦公大樓，包括公司領(lǐng)導(dǎo)和各部門n 子網(wǎng)三：各生產(chǎn)部門n 二級節(jié)點(diǎn)主交換機(jī)（已配置，基本能滿足100M流量要求）部門交換機(jī)（已配置，因各部門電腦用戶少，基本能滿足100M流量要求）在一期規(guī)劃中，CATALYST 2950交換機(jī)完全可以承擔(dān)作為普通三級機(jī)構(gòu)主交換機(jī)的責(zé)任。網(wǎng)絡(luò)中心設(shè)立WEB應(yīng)用服務(wù)器、代理服務(wù)器、EMAIL服務(wù)器、DNS服務(wù)器、計(jì)費(fèi)認(rèn)證服務(wù)器和數(shù)據(jù)庫服務(wù)器，實(shí)現(xiàn)WEB訪問、Internet接入、EMAIL系統(tǒng)、域名解析、計(jì)費(fèi)認(rèn)證和應(yīng)用系統(tǒng)等各種功能。這樣，可以提供遠(yuǎn)程撥號訪問和通過Internet訪問兩種方式，來實(shí)現(xiàn)全國各地服務(wù)人員對公司信息的限制性訪問。l 網(wǎng)絡(luò)中心建設(shè)撥號訪問服務(wù)中心，接受遠(yuǎn)程撥號訪問，并由認(rèn)證和計(jì)費(fèi)系統(tǒng)進(jìn)行權(quán)限認(rèn)證和計(jì)費(fèi)。l 以千兆以太作為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)中型局域網(wǎng)規(guī)劃，在原有網(wǎng)絡(luò)主干的基礎(chǔ)上增加各分交換網(wǎng)與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成網(wǎng)絡(luò)主干，各二級單位（三級節(jié)點(diǎn)）采用100M光纖收發(fā)器通接入主干網(wǎng)。整個(gè)系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。綜合信息管理系統(tǒng)項(xiàng)目實(shí)施方案綜合信息管理系統(tǒng)項(xiàng)目實(shí)施方案 目 錄一、主干網(wǎng)絡(luò)系統(tǒng)建設(shè)（一）概述（二）主干網(wǎng)絡(luò)建設(shè)（三）訪問服務(wù)中心（四）Internet連接 （五）服務(wù)器系統(tǒng)（六）系統(tǒng)軟件的選擇（七）主干網(wǎng)實(shí)施和綜合布線子系統(tǒng)（八）數(shù)據(jù)備份（九）網(wǎng)絡(luò)管理（十）IP地址分配和域名管理（十一）網(wǎng)絡(luò)安全二、管理軟件系統(tǒng)建設(shè)（一）概述（二）財(cái)務(wù)系統(tǒng)建設(shè)（三）物資管理系統(tǒng)建設(shè)（四）產(chǎn)品技術(shù)文檔管理系統(tǒng)建設(shè)（五）辦公自動(dòng)化系統(tǒng)建設(shè)三、項(xiàng)目實(shí)施及培訓(xùn)（一）概述（二）子系統(tǒng)實(shí)施及培訓(xùn)進(jìn)度四、項(xiàng)目驗(yàn)收一、某公司綜合信息管理系統(tǒng)實(shí)施方案——主干網(wǎng)絡(luò)系統(tǒng)建設(shè)（一）概述 結(jié)合某公司企業(yè)網(wǎng)的建設(shè)，統(tǒng)籌規(guī)劃，全面安排，確保網(wǎng)絡(luò)的合理性、先進(jìn)性、經(jīng)濟(jì)性和安全性，并且為網(wǎng)絡(luò)未來的發(fā)展留有足夠的擴(kuò)充余地。網(wǎng)絡(luò)設(shè)計(jì)原則l 堅(jiān)持實(shí)用性和公司投資的充分利用l 堅(jiān)持開放性、兼容性和可互連性，向事實(shí)上的工業(yè)標(biāo)準(zhǔn)TCP/IP協(xié)議靠攏，同時(shí)考慮支持IPX/SPXl 堅(jiān)持技術(shù)的先進(jìn)性l 堅(jiān)持高可管理性l 堅(jiān)持高可靠性l 提供冗余備份功能l 能有效進(jìn)行網(wǎng)絡(luò)管理l 利于網(wǎng)絡(luò)擴(kuò)展和技術(shù)升級l 充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備l 提供嚴(yán)格受控的撥號訪問系統(tǒng)l 提供完全的網(wǎng)絡(luò)安全控制網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 某公司信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，主要是在公司辦公樓和各生產(chǎn)車間部門構(gòu)建局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的Intranet系統(tǒng)。具體規(guī)劃如下：l 以電訊公司為中心，與公司機(jī)關(guān)大樓、廠區(qū)內(nèi)各生產(chǎn)部門（考斯特、總裝車間、零件車間及各庫房）等單位通過光纖相連，構(gòu)成一大型局域網(wǎng)。l 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。l 網(wǎng)絡(luò)通過申請專線或光纖接入公網(wǎng)，在公網(wǎng)上建立虛擬專用網(wǎng)(VPN)；通過采用Web技術(shù)和InternetVPN技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電子商務(wù)。l 網(wǎng)絡(luò)的安全機(jī)制：（1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施；（2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及Web服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。（二）主干網(wǎng)絡(luò)建設(shè)主干交換機(jī)（現(xiàn)已配置，可達(dá)300用戶同時(shí)在線的冗余能力）子網(wǎng)劃分利用現(xiàn)在網(wǎng)絡(luò)交換設(shè)備建議采用如下方式劃分子網(wǎng)：n 子網(wǎng)一：網(wǎng)絡(luò)中心，包括數(shù)據(jù)庫服務(wù)器， EMAIL服務(wù)器，WWW服務(wù)器和DNS服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計(jì)費(fèi)服務(wù)器和訪問服務(wù)器等。網(wǎng)絡(luò)連接冗余考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級節(jié)點(diǎn)交換機(jī)之間冗余連接。采用這種方式只需要增加一條光纖就可以低成本的實(shí)現(xiàn)網(wǎng)絡(luò)連接冗余。（三）訪問服務(wù)中心本系統(tǒng)通過AS5300來實(shí)現(xiàn)撥號服務(wù)。單臺(tái)AS5300可以實(shí)現(xiàn)多達(dá)240路的接入服務(wù)。撥號訪問連接示意圖如下：ISP計(jì)費(fèi)系統(tǒng)軟件 計(jì)費(fèi)系統(tǒng)硬件平臺(tái)和代理服務(wù)器共用SUN E250服務(wù)器，具體配置見“服務(wù)器選型”。 3ABM是Authentication, Authorization, Accounting and Billing Manager的縮寫, 即集用戶身份驗(yàn)證、授權(quán)、計(jì)費(fèi)和財(cái)務(wù)管理為一體的網(wǎng)絡(luò)計(jì)費(fèi)和管理軟件，是中網(wǎng)公司研制的網(wǎng)絡(luò)管理和計(jì)費(fèi)系統(tǒng)客戶端軟件。經(jīng)過實(shí)際應(yīng)用，該軟件系統(tǒng)運(yùn)行穩(wěn)定、計(jì)費(fèi)準(zhǔn)確、功能齊全、安全性能強(qiáng)、操作簡便，運(yùn)行速度快。功能齊全 新增了管理操作員和操作審核的功能，支持用戶自定義計(jì)費(fèi)服務(wù)類型，支持多段費(fèi)率計(jì)費(fèi)和優(yōu)惠時(shí)間段費(fèi)率自定義，可以滿足各種復(fù)雜的計(jì)費(fèi)類型定義需求。支持多人、多地點(diǎn)同時(shí)使用 支持操作員通過瀏覽器界面進(jìn)行遠(yuǎn)程管理，并支持多級別的操作員同時(shí)在多個(gè)客戶機(jī)上進(jìn)行安全的并發(fā)操作。 實(shí)時(shí)性強(qiáng) 3ABM實(shí)現(xiàn)了實(shí)時(shí)的網(wǎng)管功能，開戶系統(tǒng)屬于即開即用式，一旦用戶在瀏覽器里填寫表格并提交完成，系統(tǒng)給出注冊成功的提示，此帳戶即可正常使用。安全性能強(qiáng) 3ABM通過多級別的安全訪問控制保證了操作的安全性，并提供系統(tǒng)日志以檢驗(yàn)操作的正確性和歷史記錄。 鑒別和認(rèn)證機(jī)制 支持TACACS+和RADIUS協(xié)議的認(rèn)證機(jī)制。用戶授權(quán) 實(shí)現(xiàn)了對用戶訪問Internet功能的授權(quán)控制，可對用戶的訪問范圍、每次使用時(shí)間、分配地址等進(jìn)行限制。 支持用戶自定義 支持用戶根據(jù)自身需求自定義計(jì)費(fèi)服務(wù)類型，支持多段費(fèi)率計(jì)費(fèi)和優(yōu)惠時(shí)間段費(fèi)率自定義，可以滿足各種復(fù)雜的計(jì)費(fèi)類型定義需求。財(cái)務(wù)管理功能 為了確保操作的安全性特設(shè)置了財(cái)務(wù)管理功能。 Email 告警通知 當(dāng)用戶即將到期或