三网联网总体方案.doc

珠海XY信息系统集成有限公司 联网总体方案 一九九九年十一月 一、前言 2 二、业务需求 2 三、技术实现 2 1．建网的目的 2 2．建网的主要原则 3 3．技术实现和设备选型 4 四、系统报价 11 附录一 广东XX有限公司简介 11 附录二 CISCO VLAN技术 13 一、前言 珠海XY信息系统集成有限公司是电信局下的从事高新技术开发和集成的公司，原来由于应用范围广泛，办公地点分为三个地方，应用平台也不同，相互之间并没有联网。现在由XX公司提出一个将三个网联系起来，使公司的各部分象局域网一样联系起来，为进一步实现网上办公创造条件的总体方案。 二、业务需求 现在珠海XY信息系统集成有限公司分在三个不同的地点办公，一个使用Novell Netware平台，一个是使用win95/98的对等网，另一个则使用新太的SUNTEK-IVSP电信增值业务平台系统，需要用专线把它们连起来成为一个统一的网络，三个地方的用户都可以对文件进行编写、传送和打印，成为一个统一的网络。 在此基础上建立一个对外服务的网站，先期放上一些介绍公司的资料，然后逐步发展成为ICP，实现主机托管、邮件服务等等的功能。 三、技术实现 1．建网的目的 ⑴ 通过统一的信息管理系统，实现公司信息资源的高度共享和高度的沟通性，进一步提高公司的归属感,提高公司的交流和凝聚力,实现企业管理和服务的现代化。 ⑵ 通过内部素质的提高,以统一的、崭新的形象对外宣传，进一步提高公司在合作伙伴和市场的形象，进一步占领市场。 2．建网的主要原则 1）先进性。在结构化综合布线和系统集成方面，选用路由经DDN集中于中心局技术,确保系统网络性能和费用的完美统一；在办公自动化系统等方面，同样采用当前国内外先进而成熟的Lotus Domino/Notes消息平台和C/S操作系统提供的强大功能来满足公司对内管理和对外业务的需求。 2）实用性。在现行设备的基础上稍作扩展，尽可能降低升级过程的设备费用和培训费用；在同质产品中必选择价格优惠、售后服务优质的产品及厂商，以降低工程及维护费用。 3）安全性。邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。 4）前瞻性。采用“积木式结构、模块化设计”的星形拓朴方法组网，使系统易于扩展和向上兼容。 3．技术实现和设备选型 技术实现上可以在对等网上（公司总部所在）建立NT服务器，以该服务器为中心，再经路由用专线连接到中心局，Novell网和SUNTEK-IVSP电信增值业务平台的交换机（HUB）也一样连到中心局。同时申请域名和IP，就可以实现ICP的功能，记得附带还要买DTU设备。（当然如果条件上服务器放在机房较好也可以，对系统的整体效果影响不大） 本系统有如下的突出特点: 1． 管理面广：网络延伸到公司的各个角落，方便管理。 2． 效率高：能够较方便使用多处分布的网络。 3． 投资少：网络构成简单而富有扩展性，保证了投资的最大效益。 4． 模块化设计：适合扩展或升级的需求，都可以方便地实现。 5． 安全性能高：邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。 6． 操作方便：保留了多种平台，适合原来的不同使用习惯，客户端人机界面良好。 7． 一体化程度高：通过相互连接各网，分布网络在逻辑上达到了统一。 8． 符合各项标准：采用国际上建网的各项标准和各项流行的产品。 9． 技术先进：引进Internet/Intranet思想，采用Client/Server体系结构，根据TCP/IP的开放式网络标准，安全可靠地实现单位内部与外部的交流。 如果要求在Novell网上对OFFICE文件等要有处理能力，要安装Novell网（版本4.0以后的都没有问题）的NT工作站，这样才可以安装OFFICE等基于Win NT的工具。这个问题由珠海XY信息系统集成有限公司根据本身的实际情况进行处理。 在进一步发展上，可以使用LOTUS DOMINO/NOTES作为OA的开发系统，可以使用LOTUS Script或JavaScript等加以开发，形成一套符合本身办公特点的完整的电子办公系统。 办公系统选用Lotus Domino/Notes ，具有技术上的先进性和普及性，又比MS Exchange Server简单易用。系统本身自带数据库,并具有加密、查找等功能。是得到最广泛认可和广泛使用的群件。 只有Lotus Domino 能带给用户： 与企业系统的集成——通过内置的连接服务，对关系型数据库、事务处理系统和ERP应用进行实时访问，充分利用已有的信息资源。 对协同工作的优化——提供全面的应用服务，如工作流和消息传递等，使您可以很容易的构建和管理集成的协同工作解决方案。 简化的布署和维护——集成的开发工具、对标准的支持和无与伦比的服务器到服务器的复制技术，简化了应用的开发、系统的实施和维护。 开放的，更多的选择——可以使用您喜欢的HTML制作工具、Java IDE和Script 工具生成Domino应用。 Domino ----建立简单、安全、可靠的连接的功能强大的服务器 Lotus Domino 应用服务器是一个开放的、安全的企业系统平台，专门为快速发布协同工作的Web 应用而设计，将企业系统和动态商务处理集成在一起。 提高当前投资的回报——Domino 应用服务器使您可以更好的利用当前的Web投资。Domino企业连接服务(DECS)提供了与企业数据的快速连接。对CORBA/IIOP的支持将 Domino 和您的应用体系集成在一起。 创建高价值的应用——Domino 应用服务器提供了一个全面的开发环境，使您不再局限于创建一个静态的Web站点，而是建立一个包括工作流、内容管理和更灵活的安全机制在内的高价值的商务解决方案。没有任何其它平台能这样容易地创建自我服务的应用----如电子商务和客户服务等，并将这种应用与后台系统联系在一起。 Domino 服务器家族——Domino 服务器家族是集成的通信和Web应用软件平台，可使正在发展的企业提高对客户的响应能力和流程化商务处理 。 Domino应用服务器是一流的Web 应用服务器 1． 支持CORBA/IIOP。将Domino应用服务扩展到Web客户端，并与您已有的应用体系集成在一起。为Notes客户机用户和Web浏览器用户提供相同的应用服务。 2．灵活深入的安全机制。提供基于个人和群组角色的对数据及应用访问权限。扩展Domino 安全机制，保护HTML文件和其它数据。不论Web内容如何存放及存放在何处，都可以提供更深入的安全机制。 3．增强的HTTP功能。Domino 的HTTP引擎提供了卓越的性能和对Java Servlet 的支持。 Domino应用服务器提供了最全面的行业服务： 1． 最灵活的安全模式。集成的X.509的支持使您可以选择Notes验证或X.509验证注册新的用户。对S/MIME的支持确保所有类型客户端上信息的完整性。SSL v3保证了IIOP和LDAP客户端的信息。通过可信任的第三方目录验证，减少了信息的复杂性和重复性。 2．企业级的LDAP目录。支持任意大小的多种企业基础。通过对开放目录访问标准LDAP v3的完全支持，与其它目录进行集成。可扩展的纲要允许您存储任何信息。还可与Windows NT目录同步帐户。 3．世界最好的工作流。您可以很容易的定义流程，工作流自动发送和跟踪文档，帮助您在企业内外进行协同工作。 4．增强的搜索服务。提供跨Domino应用和文件系统的全域范围检索，内置搜索安全机制，通用过滤器等。 5．集成的开发环境。Domino Designer 是专为Domino 应用开发设计的开发版客户机，内置一整套可视化工具，使您可以快速开发和布署安全的电子商务解决方案。支持您使用所喜欢的工具进行HTML制作，Java 开发和编写脚本。 Domino应用服务器包括Domino 企业连接服务(DECS)，使您可以实时访问企业系统。 1． 全面的连接性。DECS支持绝大部分企业级系统，包括DB2, Oracle, Sybase, ODBC, EDA/SQL, SAP, PeopleSoft, JD Edwards, Oracle 应用，MQSeries，CICS，等等。（与关系型数据库的连接件已包含在Domino中，与ERP应用和事务处理监控的连接件需要单独购买。） 2．可获得最有效的集成。通过稳定、并行、集中的连接，可以从您的Web应用访问或更新企业数据。 3．任选的开发选项。通过简单易用的DECS界面，不需编程即可实现与企业数据的连接。或者通过Java和LotusScript编程也可以实现连接。 Domino应用服务器提供了无可比拟的可靠性和管理性能 l 为Domino数据库生成事务处理日志。支持行业标准，进行数据的稳定存储。确保修改后全部数据的完整性，使数据库增量备份更加容易，系统崩溃后的恢复更快速。 2．备份支持。在所有Domino平台上，包括NT,UNIX,AS/400,S390,API都支持与第三方备份工具的紧密集成。 3．高可用性服务。在线索引，数据库压缩，快速服务器重启等等。 4．可选的远程服务器管理。为系统管理员提供方便，通过Domino 系统管理员、优化的管理工具，基于Web 的系统管理或批处理控制台命令等方式为办公室外的远程服务器管理提供稳定的IT支持。 5．集中的Notes 桌面管理。使用功能强大的Lotus Notes作为邮件和应用客户机的部门可以集中配置桌面，如，宿主服务器、用户界面参数。 6．邮件服务器功能。Domino应用服务器同时还提供了强大的系统管理和无可比拟的Internet 通讯功能，如e-mail，日历，群组日程安排，电子公告板和新闻组等等。 在ICP方面，网络服务器就采用NT的IIS4.0（但如果要用虚拟主机则需要使用Apache Server免费网络服务器），邮件服务器采用首先可以使用LOTUS自带的邮件服务器（可能难以满足ICP的要求），然后可以考虑使用Netscape Messaging Server，形成一整套ICP的系统服务体系。 Windows NT操作系统是微软公司占领世界软件市场的最重要的产品之一，在世界上得到了广泛的使用。它最大的特点是管理上比传统的UNIX系统简单了许多，界面图形化，直观易懂，因此非常适合一般的技术人员维护，我们把它作为ICP的操作平台，因为它的稳定性最近也得到了很大的提高，而且价格便宜，适合初期规模不大的ICP。 微软的Windows NT Server 4.0，内置了IIS(Internet Information Server)4.0,是当今最容易把信息和应用在网上建立的服务器之一，是一个高效率、可靠的、安全的容易使用的服务器，也是我国广大技术人员最为熟悉的服务器。 Netscape Messaging Server3.0版有如下特性： 支持LDAP； 支持验证SMTP; 支持IMAP加密和验证； 可通过SNMP远程管理； 限制用户的邮件数； 发送状态告知； 新增Netscape Messaging Server API 网络示意图如下： 四、系统报价 产品价