财政办公管理系统设计方案(编辑修改稿)

财政办公管理系统设计方案(编辑修改稿)内容摘要：

，打印文件只能依靠磁盘拷贝到工作机的方式下进行，不但要占用一台专用电脑，打印大型文件几乎不大可能。 如果网络采用共享方式实现网络打印功能，当打印对列过多的情况出现时容易造成网络堵塞和服务器宕机的情况，这时必须由网络管理员手工干预才能解决。 当网络中采用一台专用打印服务器后，任何上网的电脑均可把这台打印机视为本地打印机，不占用任何服务器，工作站资源，打印速度大为提高，真正做到了无人值守的情况，我们所要进行的工作就是开和关就行了。 网络的扩展能力情况 在不 改变网络技术情况下的扩展方式：随着网络流量的增加，主干网上 100M 交换机的带宽压力不断提高。 这时我们可以采用 Intel Express Gigabit Switch 交换机特有的冗余连接特性，增加一台1000M 交换机。 并在这两个 100M， 1000M 交换机之间建立多条连 接。 这样不仅提供了更大的带宽（最高可达 12Gbps），同时又增强了主干网段的连接刚性，还增加了更多的 1000M 交换端口，为以后增加更多的服务设备提供了良好的扩充余地。 财政局内部网采用的协议标准 本内部网以 TCP/IP 为主要协议，因为 TCP/IP 协议簇是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的 Inter 网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议，采用 TCP/IP 为网络主要协议，可保证与 ChinaNET 和 Inter 保持一致，还可支持 IPX， DECNET 等其它协议。 真正实现于国际互联网的无缝连接。 从计算机网络通讯的观点来看， TCP/IP 网络实质上可称为 IP 网络，它是由许多 IP 网关（或称为 IP 路由器）通过若干直接连通的通信 线路（点到点通信）形成一个计算机通信网络。 在 IP 网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了 TCP/IP 的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在 TCP/IP 服务器上。 内部网采用的网络操作系统 财政局局域网的网络操作系统以 Microsoft Windows NT Server 为主，它是发展速度最快的集成了 Web 应用的网络操作系统。 具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。 并拥有大量的基于 NT 的服务器端软件 ，是 Intra 网络中最佳的网络操作系统平台。 WindowsNT 具有如下一些特点 : (1)服务器端的多硬件平台支持。 (2)文件及打印共享。 (3)适合于分布应用 :用 NT 编写的分布式应用程序可以跨接到其它系统。 (4)内置良好的安全措施与先进的容错能力。 (5)内置的 Inter/Intra 功能 ,及使用方案。 (6)开放式网络服务接口 ,用户可访问多个计算机环境的信息 ,获 得更为广泛的服务。 第四章 网络架构中的产品定型 英特尔 — IT 行业的 领袖 英特尔公司总部位于美国硅谷，是全球最负盛名的信息技术产业集团公司之一，全球最大的电脑芯片制造商。 1997 年营业额超过 240亿美元，在世界百大信息技术公司排行榜中名列前茅。 英特尔公司素以领导电脑尤其是 PC高科技发展为己任，推动全球信息产业向高效、标准、联网化发展。 英特尔公司于 1990 年进入网络市场，其联网 PC 的概念深受广大用户的欢迎。 英特尔公司力推的快速以太网及全面网络管理解决方案，迅速成为用户组网和升级网络的首选。 如今，英特尔公司已跻身全球最大 5 家网络公司，英特尔领导快速以太网的形象已深入人 心。 英特尔的网络产品 美国英特尔公司是全球最大的快速以太网网络设备供应厂商之一。 现有四个主要的产品部门： 1) 中小企业网络 (In business)，包括各种中小企业上网需要的网络产品， 打印服务器和 Inter 共享器产品。 2) 大中企业网络 (NPD)，包括： Intel Express 系列的快速以太网，及路由 产品，其中 100M 网卡和集线器中国市场占有率第一。 3) LanDesk 系列管理与安全软件方案。 屡获国际大奖 4) 视频会议系统。 提供全面的基于 LAN， WAN， ISDN，及电话线上的视频解决方 案，桌面视频全球占有率第一。 网络设备定型 接入交换机的定型 我们采用交换机而不使用共享式集线器到桌面是由于财政局实际使用情况是主要表现在网络应用较为复杂，系统管理、决策管理、财务管理、电子邮件等多种功能模块同时运行，网络就会产生拥阻而影响速度，因此在内部网中应使用百兆交换到桌面。 我们认为财政局内部在十兆与百兆交换机中应选择百兆交换，因为 10 兆虽然在目前网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成 为它们之间最大的瓶颈。 因此我们将采用 Intel Express 510T Switches 作为局域网工 作组级接入交换机，直接连接各科室站点。 通过 Intel 先进的、独特的堆叠背板技术（ SST）将第一期的 40 个站点分成若干个网段，因此形成的交换网络就能够满足不断增长的流量需求。 另外我们通过虚网技术，使每个科室或每个部门之间的互访得到有效的管理和控制，提高网络的安全性。 以合理价格实现工作组与终端设备的 100Mbps 连接的可扩展交换器， Intel Express 510T 是将专用快 速以太网式的性能扩展到整个网络的理想选择，它可使用户的终端设备服务器及其它网络设施享受这种高性能的解决方案。 这种高性能的解决方案可随网络的成长而自由地扩展。 服务器网卡的定型 百兆服务器专用网卡 在一期工程中，我们建议学校在 Inter 应用教学中，采用定期下载，内部浏览的原则，因此 WEB 服务器是学校内部 Intra 浏览和连接 Inter 服务器，内部站点对其访问在相应网站时数据流量相对来说比较大。 要求 web 服务器能够提供足够的连接带宽。 Intel Express PRO/100 服务 器 网 卡 是 唯 一 一 种 支 持 标 准10BASET、 100BASETX、和 100BASEFX 以太网的网卡。 这是一种智能的网卡，它能够利用其内置的 Intel i960 RP 处理器最大限度地优化服务器资源。 它的独特性能包括：  动载平衡（ Load Balance）技术，支持网络负载均衡。  网卡容错（ AFT）功能，可以增加链路冗余性，提高可用程度。  高性能驱动程序，包括 Windows NT*（ NDIS ）和 NetWare*（ ）。  通过 RJ45 和 MII 连接器支持 100BaseTX 和 100BaseFX；支持全双工和半双工操作。 服务器定型 服务器是网络中的核心部件，所有的功能模块，安全认证等功能都在服务器上运行，服务器一宕机，网络几乎等于瘫痪，或者服务器运行速度不够，不能满足大形重载软件需求，上网时感觉象蜗牛爬行，浪费了宝贵的时间。 因此对网络服务器的安全性、稳定性、容错性必须严格加以考虑，要选择略带超前的产品型号。 在这里我们推荐采用美国 paq 公司的 PL 6000 系列服务器。 康柏 ProLiant6000 提供突破性企业性能，拥有最高水平的扩展能力，可为关键业务环境 提供最出众的价值。 ProLiant6000 配有 1 至 4 个Pentium II Xeon 处理器 ,可以支持未来 Pentium II Xeon 处理器技术。 在易于维护的工业标准平台内， ProLiant6000 提供了领先的性能和无与伦比的扩展能力。 新一代服务器拥有……  可支持多达 4个 400MHz Pentium II Xeon 处理器，具有 512KB（单处理器标配）或1MB（双处理器标配）二级高速缓存  最大 8GB 内存，两倍于 PentiumPro 的扩展 能 力 ； 根 据 型 号 标 配 128MB 或256MBECC 缓冲 EDO 内存  多达 18 个 1 英寸或 12个 英寸内置热插拔磁盘驱动器托架 1，最大内部 /外部容量可达  可选无线缆 SmartArray3100ES 控制器（ 2S256 型标配），支持三个 WideUltraSCSI3 通道与 64MB 高速缓存，用于实现所有三个驱动器箱的 高性能 RAI。 该适配器支持在线扩容和在线备件 能力  三路对等 PCI 总线结构，支持 10个 I/O插槽（ 5 个  64 位 PCI、 4 个 32位 PCI 和 1 个 ISA）  标配冗余处理器电源模块。 可选冗余热插拔系统风扇，热插拔（ N＋ 1）冗余电源与冗余 NIC  新增 4 小时快速反应保修升级  最大 8GB 内存 网络服务器的安装调试是一项复杂而慎重的工作，技术含量教高，非一般公司所能胜任。 怡海公司与 paq 长期合作，引进了多款 paq 系列高端服务器，现以全部调试并网运行， paq 服务器在运行过 康 柏 6000 服务器图例 程表现出来的优异性能获得用户的一致好评。 局域网络出口设备 考虑到 Inter 和其他网络的连接 (如政府网络等 )，目前设计的局域网都要考虑对广域网络的连接，更广的资源 和更多的应用将是在各种广域连接中发现。 目前，越来越多的政府机关还开展了上网工程和建立自己的 WEB。 因此，能否有效地连接 Inter 是财政局内部网建立的一个重要的目标。 保护内部网的第一道防线 —— 路由器定型 在此方案中，我们考虑了 Inter 出口路由器的配置 —— 一台cisco2020ISDN 路由器。 它是财政局内部网对外的出口，也可以作为保护内部网的第一道防火墙。 因为使用 cisco 2503 在 Inter 上配置安全的 VPN 隧道极为简单。 但根据客户商务和局域网配置的具体不同情况，也应该 采取适当的步骤来确保来自 Inter 的局域安全。 这至少要包括配置通过协议过滤器的访问控制目录。 采用 ISDN 线路与 Inter 连接，以 64KB~128KB 带宽支持Inter 的应用，而且性能非常稳定。 Cisco 2503 有 2 个能与专用数字线路或 Frame Relay 及 网络相连的 WAN 接口。 Cisco 对通道传输提供强大的加密功能。 这种加密功能使用具有144 位加密钥匙的 Blowfish 算法。 与此相比，一些竞争对手的方案只具有 40 到 128 位长的加密钥匙。 由此可见其加密功能的强大。 任何数据在进入公用网域之前都将被加密并打成标准的 IP 包。 由于加密是针对整个数据流的，所以原始的源地址和目标地址将被隐蔽起来，不会被潜在的黑客所发现。 确保您的私人通讯数据通过公用网域时的安全。 主要网络产品特点： 接入交换机的简介 —— Intel 510T ☆ 高性能的交换 英特尔公司的 Adaptive Technology 自适应技术分别对每个端口进行优化，即根据当前的流量状况动态地调整交换模式。 这不仅提高性能而且可延长交换设备的使用寿命，这是因为交换器可自动适应用户网络中未来的流量变 化。 交换器也支持 Policybased VLA，允许用户分割网络以提高性能，增强安全性和更有效地分配资源。 这一强大的工具允许根据企业的逻辑需要划分小组，而不受布线结构的限制。 这样在需要往网络中增加或从网络中减少用户时，网络可很快适应。 ☆ 可扩展的端口密度 每个交换机可有多达 32 个端口，每个堆叠可有多达 196 个端口。 ☆ 外背板可扩展堆叠技术 增加到堆叠的每一个交换机可为主干网的容量增加额外的。 ☆ 先进的流控制 减少阻塞机会 ,防止包丢失。 ☆ 链路会聚 会聚 Fast Ether 流 量，支持高带宽传输以及冗余连接。 ☆ 可靠的解决方案 Intel Express 510T Switch 确保网络的正常工作。 它包括一种板上温度传感器、一个可以选择的备用电源和备用网络连接的用户介面。 510T 每一端口都有 10/100Mbps 自动握手功能，这种 24 端口的基本单元的每一端口都可支持快速以太网和标准以太网。 因此，用户可将最新高性能的工作站和老式计算机并排连接，并可根据需要，随时随地方便地实现升级。 Intel Express 510T Switch 提供用于网络系统和 Windows 操作系统的软件 Intel Device View。 这一直观方便易用的管理软件可简化安装，延长正常工作时间并提高故障检修速度。 它提供一体化的SNMP 和 RMON 支持，因此用户可监视每一端口的工作状况。 只要是装配了。