计算机通信毕业论文.doc

陕邮职院2011届计算机系毕业论文陕西邮电职业技术学院计算机系毕业论文百斯特公司信息化解决方案设计姓 名： _ _学 号： _ _专 业： 计算机通信_班 级： 计算机通信0831_指导教师： 王 文 英 _提交日期： 2011年5月 _陕西邮电职业技术学院 毕业论文（设计）任务书姓 名专 业计算机通信学 号班 级计算机通信0831题 目百斯特公司信息化解决方案设计任务与要求：毕业设计任务及要求： 1、中小型企业信息化的必要性2、中小型企业信息化的目标3、中小型企业信息化的具体解决方案4、使用的操作系统及相关软件5、中小型企业信息化的业务支持能力等参考资料：许万增，王平尧.中小企业信息化探索j.科学出版社狄小龙.中小企业信息化模式与实现途径 eb/ol.软博网开始日期2011年2月完成日期2011年5月指导教师签名陕西邮电职业技术学院毕业论文成绩评定表姓 名性别学 号班 级计算机通信0831专 业计算机通信论文题目百斯特公司信息化解决方案设计指导教师王文英职称讲师 评阅教师评语及成绩成绩：评定级别_“优秀（100-90）” 、“良好（89-80）”、“及格（79-60）”、“不及格（59-0）”指导教师（签名）：年 月 日注：此表和论文定稿一起装订，存入档案。摘 要随着以计算机和网络通信为核心的信息化技术的发展飞速发展，信息化浪潮势不可挡，迅速地延伸到人类生活和社会的各个方面。本文全面分析了百斯特公司信息化的现状和所面临的问题，根据当前企业发展的趋势，指明了实现公司信息化的必要性和目标。同时，针对这些问题对百斯特公司信息化管理系统提出了解决方案的系统初步构架与实施计划, 该方案运用计算机技术、网络技术和数据库技术的方法，实现了公司内部oa办公自动化系统、人力资源管理系统以及财务管理系统的搭建。最后阐述了该企业信息化的未来趋势。关键词：百斯特公司 企业信息化 目标 方案 发展趋势abstratalong with the computer and network communication as the core of the development of informationization technology rapid development, information wave unstoppable, quickly extended to human life and various aspects of society. this paper analyzes the sandhust company 100 status of informatization of and problems faced by the current enterprise development, according to the trend of informatization, points out the necessity and achieve the company goal. meanwhile, aiming at these problems to the sandhust company information management system, and put forward the solution of the system with preliminary framework implementation plan, this scheme using computer technology, network technology and database technology method, has realized the internal oa automation system, human resource management system and the construction of the financial management system. finally the paper explains the future trends of the enterprises informatization.key words: best company enterprise informatization targets plans development trend- 48 -目 录引 言- 1 -第1章 百斯特公司概述- 2 -1.1 百斯特公司简介- 2 -1.2 百斯特公司企业信息化建设背景- 2 -1.3 百斯特公司信息化面临的问题- 2 -1.4 百斯特公司信息化必要性- 3 -第2章 百斯特公司信息化需求分析及目标- 5 -2.1 百斯特公司信息化需求分析- 5 -2.2 百斯特公司信息化系统目标- 7 -2.3 百斯特公司信息化系统开发原则- 9 -2.4 百斯特公司信息化管理系统- 11 -2.5 百斯特公司网络现状- 11 -2.6 百斯特公司内部局域网设备布置拓扑图- 12 -2.7 信息化管理实施的各个阶段- 14 -第3章 百斯特公司信息化管理网络平台设计- 15 -3.1信息化网络平台ip地址规划- 15 -3.2信息化网络平台vlan 划分- 16 -3.3 信息化网络平台路由选择- 16 -3.4 qos规划- 17 -第4章 百斯特公司信息化实施方案- 19 -4.1 信息化管理系统概述- 19 -4.2 信息化管理系统总体结构- 19 -4.3 人力资源管理系统- 20 -4.4 办公自动化管理系统- 22 -4.5 电子邮件管理系统- 24 -4.6 财务管理系统- 27 -4.7 数据库管理系统- 28 -第5章 百斯特公司信息化网络设备选型- 33 -5.1主干交换机的选择- 33 -5.2 路由器的选择- 35 -5.3 服务器选型- 36 -5.4网络出口设备的选择- 38 -第6章 百斯特公司信息化系统安全体系设计- 39 -6.1 企业信息化面临的安全威胁- 39 -6.2 企业信息化的安全解决方案- 39 -6.3 企业信息化的安全方案优势- 41 -总 结- 43 -谢 辞- 44 -参考文献- 45 -引 言目前我国中小企业已经超过4000万家，占全国企业总数的99%，成为推动国民经济和社会发展的重要力量。但总体来看，大多数企业信息化水平还只停留在“邮件系统+局域网”的初级阶段。受此制约，许多中小企业管理、运行效率低下，影响了企业的持续发展。面对日益激烈的市场竞争，中小企业已经不得不面对来自内部管理、生产控制等多方面的挑战。因此，如何通过信息化手段，有效解决中小企业发展进程中遇到的问题，全面提升中小企业的市场竞争力，已成为一个十分紧迫的课题。企业信息化是国民经济信息化的基础，也是企业加强和改善管理、适应市场和技术发展变化的重要举措。通过运用现代信息技术快速开发和准确运用各种信息，加快企业信息化步伐，带动产业结构升级，对实现两个根本性转变和现代化战略目标具有重大现实意义。随着企业大力推进中小型企业上网工程，越来越多的企业正面临企业信息化方向发展及技术选型的困扰，而对于种类繁多的方案、建议，使得企业决策人在信息化建设方案的选择上无从下手。internet的普及，已使得企业信息化领先者品尝到其带来的成果与收益，面对国内大型企业、国外技术领先型企业，国内中小企业的生存和竞争优势已受到极大威胁，在多种环境下生存，必须具备超强的能力，而信息化的建设则可以极大程度的提升中小企业的竞争能力，发挥出灵活高效的市场应对，赢得市场先机。第1章 百斯特公司概述1.1 百斯特公司简介百斯特公司成立于一九八八年六月，公司总部设在福州。主要从事软件开发、行业系统集成、企事业单位的internet/intranet网络建设、信息服务等业务。公司自成立以来，继承了百斯特集团在近十年为众多企事业单位的信息化建设服务过程中所积累的宝贵经验，不断跟踪消化最新技术，保持在业界的技术领先地位，为客户提供最优质的服务。并与国外it业的主流公司（hp、ibm、compaq、cisco、3com、intel、lucent、nordx/cdt、microsoft、sun等）建立了良好的合作关系，使公司与国际主流技术保持同步。百斯特科技软件公司凭借百斯特集团雄厚的人才资源，并以自身的行业优势，荟集了管理、市场营销、软件开发、网络工程、信息服务等各方面的优秀人才。目前公司拥有员工120人，其中90%为大学本科以上学历。1.2 百斯特公司企业信息化建设背景 现代社会是一个信息爆炸的社会，信息作为重要的战略资源，其开发与利用已成为企业竞争能力的关键标志和企业发展的重要推动力。随着市场经济的不断发展，企业竞争日趋强烈，国际化的合作不断增多，企业要在未来的市场竞争中占据主动地位，网络应用、信息化发展以及大规模的合作是必不可少的。信息产业、计算机技术、网络、通讯、多媒体、internet的迅猛发展，使当今世界进入网络社会的前沿，集电视、电话、电脑、传真为一体的网络通信方式已成为当今社会的时尚。在这场全球信息大潮中，我们的企业领导和决策人员面临着一个急需解决的问题：如何充分有效地利用企业内部、外部的各种信息进行办公整体作业的管理和企业发展战略的决策，极大地提高办公效率、提高管理水平和决策能力，使企业的日常运营纳入高效可靠的轨道。计算机产业的发展为我们提供了有力的工具，其优势在于信息处理速度快、准确性高，并可及时捕捉和反映企业的实时变动情况，通过完善的办公调度实现管理决策与经营的信息化，提高服务质量并由此提高经济效益。1.3 百斯特公司信息化面临的问题1）企业自身存在的信息化问题 a领导对信息化重视程度不够 领导信息化意识不强，观念陈旧，严重阻碍了信息化的发展。要么对信息化建设的必要性不了解，没有紧迫感，缺乏积极性，要么错误理解信息化，做出错误的决策，影响了信息化的实施。认为信息化是技术工程，应该由“信息中心”负责，对信息化建设不闻不问，即使开发出软件也不积极使用，或者消极对待甚至抵制，把信息部门设在某一部门之下，只有计算机方面的支持，没有管理方面的技术，不重视信息人才的培养，缺乏创新精神，不求有功，但求无过，只顾眼前利益，缺乏长远规划。这就制约了企业信息化的健康发展。 b投入不足，资金配置欠妥 资金短缺是中小企业的普遍困难，调查表明，近20的中小企业认为资金不足是信息化建设中的主要障碍。企业对硬件的投资占到整个信息化建设投资的80%以上，而配套软件投入却相对落后。这样“重硬轻软”不仅占用了大量流动资金，也制约了硬件设备发挥效益。同时，信息化系统的管理和维护也是一项长期工程，需要人力、物力和资金的不断投入与支持。2）信息系统存在问题 a.价格昂贵，方案缺乏个性 目前市场上的中小企业信息化解决方案过于昂贵；为中小企业量身定做的管理软件产品还不多或者不能很好地满足中小企业的实际需求，软件企业对中小企业的后续服务也没有跟上。国外企业管理软件又很难为中小企业所接受。在对中小企业关于信息化建设障碍的调查中，38的企业认为缺乏一种系统的信息化解决方案。 b.缺乏专业服务伙伴提供完善的服务 信息系统的运行维护比较复杂，在系统维护过程中会遇到一些麻烦，中小企业需要信息化专业服务商提供更全面和更完善的服务。但当前大多数信息化专业服务商提供的服务仍然停留在“以我为主”的理念上，中小企业的个性化服务得不到满足。而且缺乏信息化管理的专业咨询机构，不利于信息系统的推广与维护。1.4 百斯特公司信息化必要性1）信息化、网络化将给企业创造一个平等的竞争环境21世纪的中国已经成为“世界的制造工厂”，面对国内外众多企业的各种竞争，我们的企业需要尽快与国际接轨，尤其是实力不强的企业更需要运用先进的管理手段，提升企业的核心竞争能力。实例表明国际市场竞争已进入信息时代，信息的要素作用越来越突出。从某种程度上说，开拓国际市场的竞争，就是对信息的占有与竞争。网络技术可以使企业同任何一个国家或地区消费者消除地域上的阻隔，从而减少国家或地区间的市场壁垒。它为每个企业在虚拟的自由市场体系中营造了一个无法比拟的平等机会，网络营销为企业架起了一座通向国际市场的绿色通道，而我国中小企业信息化相当落后，实现企业信息化势在必行。2）企业信息化将整合企业资源降低成本提升供应链竞争能力。目前企业之间的竞争，已经不再是单个企业的一对一的竞争，而是一条供应链与另一条供应链的竞争，供应链企业实现信息化，将可以使供应链企业成本的下降，其实质是通过提高信息资源开发利用效率和扩大信息资源开发利用范围，使企业能以低信息成本实现共享管理成本，通过集成各成员企业的核心能力，发挥综合效应，充分利用成员企业现有的资金、技术、设备、人力及信息资源，节约产品开发费用，降低生产成本，促进企业快速发展。3）提高客户服务水平企业借助网络开展网络营销能够将产品说明、促销、顾客意见调查、广告、公共关系、顾客服务等各种营销活动整合在一起，进行一对一的沟通，真正达到营销组合所追求的综合效果。这些不受时间与地域的限制，综合文字、声音、影像、图片及视听、用动态或静态的方式展现、并能轻易迅速地更新资料，同时消费者也可重复地上线浏览查询。综合这些功能、相当于为无数的中小企业创造了无数的经销商与业务代表，因此，企业大大提高了市场渗透力和顾客服务力。从而提高客户的满意度、忠诚度。企业信息化建设有利于增强企业的核心竞争力，适应市场化竞争的要求；有利于理顺和提高企业的管理，实现管理的井井有条；能够提高设计效率，缩短设计周期，保证设计质量；降低企业的库存，节约占用资金，节约生产材料，降低生产成本；缩短企业的服务时间和提高企业的客户满意度；加速资金流在企业内部和企业间的流动速率，实现资金的快速重复有效的利用；加速信息流在企业内部和企业间的流动速率，实现信息的有效整合和利用；加速知识在企业中的共享和传播，实现现有知识的及时更新和应用；增加企业间的技术流通，总体提升整个行业的技术水平；企业信息化可以实现企业全部生产经营活动的运营自动化、管理网络化、决策智能化；其中，运营自动化是基础，决策智能化是顶峰。第2章 百斯特公司信息化需求分析及目标2.1 百斯特公司信息化需求分析1.网络平台需求企业的网络信息化建设必须以用户的应用需求作为基础。随着网络技术的飞速发展和应用水平的逐步提高，用户的网络需求也不断的增加，应用特点也在不断变化，网络应用新特点，主要表现为：u 用户数多，扩展速度快：企业网络规模比较大，用户数会越来越大，本期建设有近400 多个信息点；u 网络应用复杂，流量大：用户主要使用网络进行企业信息系统（his）、医学图像处理u 系统(pacs)的数据传输。还有图片传输、ftp 文件传输、在线多媒体等的网络应用；u 安全隐患大：目前网络攻击软件泛滥，来源方便，并对技术要求更低，arp 攻击和网络病毒泛滥、新病种不断呈现，危害性更强；u 不易管理：具有大量的信息点，网络规模较大，中经常发生ip 地址盗用、ip 地址冲突、非法dhcp 服务器和设置代理服务器等令网络管理及维护人员非常头疼的问题，同时用户数大。随着网络应用特点多元化和复杂化，网络面临着新的挑战，主要表现为：u 用户数多，增长快；应用复杂，流量大，如何保证网络的性能。u 安全隐患大、不易管理，如何保证网络安全，如何保证不会滥用网络资源，如何监控管理网络？u 企业的资料机密高，如何保证信息化网络平台的网络安全和信息保护？u 网络上并发数据流非常多，如何合理的利用、控制网络带宽，保障关键应用？面对着越来越多的挑战，呈现出更多的用户应用需求，主要表现为：1）网络高性能需求u his、pacs 的数据传输的应用，要求全线支持组播、qos 等流技术，使用户能正常、流畅的应用大量数据的传输；u 网络设备的背板带宽足够用，保证每端口能够线速转发，同时预留一定的扩展余地；u 应用复杂化和多元化，需求网络高带宽，造就核心层必须支持万兆链路，核心层到接入层千兆链路为目标。2）可靠性、稳定性需求u 核心层是企业业务中心，如何保障网络的高效率、高可靠、高稳定运行是网络建设的前提；u 可提供冗余的网络连接，保障网络的高可用性；3）网络安全需求u 杜绝arp 攻击对网络的攻击；u 杜绝非法的组播源播放非法的组播信息；u 如何有效控制和预防病毒的传播和网络的攻击；u 由于各种病毒在被公布前很难防范，网络技术需要能适时的调整安全策略，并在最短的时间内部署到全网，把病毒拒绝在网络之外。4）qos 需求由于系统的特殊性，其通信的类型包括有关键的his、pacs 的应用，也包括有email、ftp、网页浏览、数据库查询、协同研究、远程登录、voip 以及视频会议等等其他应用类型。其通信方式和对传输网络的要求各不相同，为了合理利用网络资源，需要为his、pacs、视频会议等对网络服务质量要求高的应用提供优先级，才能为所有这些应用提供网络传输保证，保障各种不同服务的流畅应用。实现端到端的qos 服务。5）组播应用需求ip 组播技术作为一种节省带宽的网络技术，最适合在流媒体应用中使用。流媒体技术在企业的应用前景广阔，可用于交互医疗、远程医疗、在线会议、电视转播、远程监控、视频会议等应用。需要对网络设备的要求：u 组播协议，核心三层交换机支持pim/igmp 等协议，接入的二层交换机支持igmp、snooping 协议。u 多媒体双向组播，实现时时的交互式视频应用。u 多媒体非法组播源控制。u 端到端qos 保障，要求全网提供服务保证。6）多网合一需求随着企业信息化的不断深入，oa 系统、mis 系统、his 系统、pacs 等系统相互融合，企业的信息化建设也已经从简单的数据业务应用逐步发展到数据、语音、视讯等多业务统一承载。2 应用系统建设需求应用系统建设的目标是以信息技术为手段把分布在不同地点的现有资源迅速组合成为一种没有时间空间约束，靠电子手段联系的统一指挥的系统。主要是部署企业信息系统（his）、图像处理系统(pacs)等以实现办公、科研、预防和管理的现代化。随着业务的发展，当前的业务需要更多的服务器来支持。同时也带来了复杂程度和资金投入的增加，三种以上的服务器平台经常使得用户难于管理，使用户越来越感到头痛。另外一个大问题是，所购买的服务器中大部分使用率都不高，意味着客户在it 架构中的投入未能被最有效地使用。以下是现阶段的挑战：u 成本高。随着服务器的不断增多，安装和维护成本不断上升，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。u 可用性差。可用性低， 因为大多服务器都是单机， 如果都配置为双机模式成本更高。系统维护和升级或者扩容时候需要停机进行，造成应用中断。u 缺乏可管理性。服务器数量太多，数据中心的复杂性也不断提高，难于管理。新服务器和应用的部署时间长。硬件维护需要数天/周的变更管理准备和数小时的维护。u 兼容性差。系统和应用迁移到新的硬件平台无法与旧系统兼容。u 物理计算机机房空间有限。服务器的无计划及无序扩张，缺乏灵活性, 资产利用率低。it系统架构的复杂性和服务器的随意增加是导致上述问题的主要原因，有效的整合是解决问题的关键。针对上述客户的难题,本方案提供了基于虚拟化技术的服务器整合解决方案。该方案将极大的提高服务器整合的效率，大幅度简化了服务器管理的复杂性，提高了整体系统的可用性，同时还明显的减少了投资成本，具有很好的技术领先性和性价比，虚拟技术由于采用了将传统服务器应用程序环境封装成可移动的档案文件的技术，很容易实现业务的连续不间断运行，针对应用和访问量灵活部署，降低系统总成本。此外，在高可用系统设计时，还要在硬件上要做到各部件的冗余，多台计算机组成冗余系统，使得应用系统在任何软硬件单元发生故障时，能够稳定可靠地运行。考虑下述关键点： 应用系统，主机/部件间的切换是非对用户透明 故障发生时，是否需要人为干预 切换的速度如何 配置是否简单方便，易于管理 与操作系统、应用程序是否能密切配合2.2 百斯特公司信息化系统目标综合考虑以上种种特性需求，比较各厂商设备性能、特点和价格。我公司建议网络核心层、接入层和网络出口设备采用华为3com 公司（以下简称h3c）网络产品。应用服务器、数据库服务器和存储选择国际知名品牌ibm 的设备。h3c 是国内领先的网络厂商，其对本行业有着深刻的了解，其产品、方案与服务在本行业有成熟和广泛的应用，而且能通过智能、安全及可靠的网络设备连为一体，来构建网络系统的设计目标，保障其顺利进行。ibm服务器和存储提供了高品质和高可靠的硬件基础。ibm 把稳定的产品与先进的技术相互结合，为客户提供了全套的解决方案。 企业网络系统建设主要为综合楼、外楼、内楼等的网络建设，对于总体的系统结构要求必须满足如下条件：1）业务导向，服务于应用。u 所有网络建设都是为了更好服务于客户的实际应用。u 保证如财务管理、各种收费、资料库管理、oa 以及科研的信息化，各种应用的畅通无阻。u 简化网络的管理和维护，将精力专注于应用。2）实用性、先进性、扩展性和标准化的结合u 面向应用，注重实效，确保网络建设能够切合实际，满足使用要求u 网络体系结构具有开放性，协议遵循国际标准u 具有良好的可扩展性，为系统升级提供一个良好的途径3）系统结构合理、安全可靠u 系统结构有良好的分层设计，结构清晰合理u 从各种方面综合保证网络的可靠性u 各种设备易于管理和维护局域网建成之后应符合以下要求：充分利用现有计算机网络设备，保护先期投资，并与新增网络设备充分结合共同组成一套高效率、高性能、高稳定性的网络系统。网络主干采用光纤1000m 技术，实现与各楼层、主楼内网交换机间的高速连接；实现100/1000m 到桌面；实现核心交换机对服务器的1000m 连接。网络中使用的设备和协议应完全符合国际通用的技术标准，网络核心支持ipv6 协议；内网和外网实行物理隔离方式，内网采用双机冗余形式，为机房内网主服务器提供8个千兆以太网电口，以及16 端口sfp 多模光口，在所有端口上支持三层数据交换。系统建成后，企业的中心服务器的信息存储和处理能力能够满足企业相当长的需求，大大增强his 后台的整体负载能力，系统的安全性、可靠性、扩展性和可维护性等方面将得到明显的改善，系统将以更快的速度和质量为财务、行政和后勤管理服务。提高企业的经济效益，提高企业的服务质量，吸引更多的客户。4）管理目标建立在先进、科学的工程项目管理模式基础上，且符合工程建设项目特点和规范经的管理框架、业务流程与制度体系；充分利用计算机技术、网络技术、信息技术等现代化的方法和手段，对工程项目管理信息搜集、储存、加工、传递、发布、统计及动态查询，形成一个对工程建设项目的计划、进度、质量、财务、工程技术、资料档案、材料设备、安全文明施工及合同管理等高效统一、规范协调的管理和控制体系，以及从工程建设项目管理的实施层、管理层到决策层的信息体系，从而提高工程建设项目整体管理水平，为决策层提供分析决策所必需的准确而及时的信息。实现对工程建设项目管理全过程、全方位及远程的信息控制与管理，最终达到加快工程进度、降低工程造价、提高工程质量、确保安全文明施工、创精品工程、为企业发展服务的战略目标。 5）性能目标 要求解决方案系统输入方便，运行、响应速度快，各子系统密切相关，操作简便 6）安全目标应严格区分系统内各类资料的安全级别，做到各种涉密信息的绝对安全化管理、查询和传输，采用管理、硬件、软件等各种手段结合严防入侵、防黑客，保证各部门业务的网络办公是安全可靠的。限制对涉密信息无管理、使用权限的非相关人员接触和使用相关涉密信息。7）本系统将充分利用现代化的计算机网络技术、组件技术、快速应用系统原型生成技术，按照“先进、开放”的原则，统一规划，统一实施，逐步构造外运集团有限责任公司企业级internet/intranet网络平台。并在此平台上建设具有外运集团有限责任公司管理特点的各级业务管理系统。形成多层次，全方位的计算机应用体系，实现全公司的信息化管理。具体目标体现在以下几个方面：u 信息成为一种资源：利用计算机技术，全面、及时、准确地收集外运集团各部门和分支公司的信息，并加以分析、归纳、总结，得出最佳管理方案，为公司的决策层服务。u 实现企业管理规范化、科学化：以“统一标准，统一规划”为原则，量化管理为基础，为公司各部门的管理提供科学的管理模型。u 实现办公自动化：公司的事务由计算机进行科学的处理、汇总、统计并打印出报表，提供给各部门查询和决策。采用电子邮件、电子信箱等手段进行数据的传送，实现事务处理的规范化、科学化、自动化。u 增加信息交换：利用计算机网络技术和现代的通讯手段，加强各分公司之间的信息交换，并与internet、银行网、企业网的信息进行交换，提高信息传递速度和增加信息交换量，为企业的生产经营决策服务。2.3 百斯特公司信息化系统开发原则1）实用性 投标方所提供的应用系统产品应以工程建设期各类管理业务流程为基础，使业务人员使用系统时无陌生感，但应用系统决不能成为现实手工系统的仿真，要对现行的业务进行适当规范和提高。要以提高信息的实用性和共享性为主要目标，最大限度满足管理的需要。另外，应用程序要做到接口友好，简单易学。要提供在线帮助，使用户在较短的时间内学会使用该系统。2) 集成性 为了使各部门、各单位的信息能得到充分的交流和共享，公司领导能迅速、及时地得到公司生产情况的全面、详细、准确的信息，要防止开发完成的各个应用系统形成信息孤岛。要求应用系统实行统一分析、统一设计，统一开发，所采用的数据库系统平台必须统一。各子系统视开发情况可分批投入试运行。3）先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证企业网络建设的领先地位，网络主干设备选用高带宽的、千兆位及万兆位线速路由交换技术。服务器和存储应选用国际先进的技术、高性能cpu、高速并行处理smp 技术、和先进冗余技术等。应用系统的先进性将进行综合考虑。对应用系统开发所用的数据库系统和开发工具及所选择的开发方法、开发策略、开发规范等诸方面做出详细的说明。4）高性能系统建设应始终贯彻面向应用，注重实效的方针，保证系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供qos,cos 服务品质，建设企业的高性能网络系统，保护用户的投资。5）可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。方案中涉及核心层设备，要求提供电源备份，模块的热插拔维护。系统必须具有很高的可靠性和安全性，这是必须具备的一个重要条件，在数据库系统和网络系统的多层管理和安全体系控制下，对应用系统安全系统建立的方式方法提出完整的方案。在网络结构设计中，也考虑了一定的冗余和负载均衡，保证网络和系统高可用性。6）安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，如划分vlan、mac 地址绑定、802.1x、802.1d、802.1w、802.1s、vrrp、acl、port+ip+mac 绑定等。7）可扩展性和可管理性为了适应系统变化的要求，必须充分考虑以最简便的方法、最佳的投资，实现系统的扩展和维护，建议全线采用可网管产品，提供堆叠、集群功能，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性，实现网络的可维性。服务器的扩展性能强，比如可因业务量的增加将cpu 的数目增至4 路进行大规模并行处理，其他优异特点可参考其性能指标；raid 盘阵的扩展性能也极其强劲。8）结构化设计结构化的设计思想是将整个网络划分成不同的层次，各个层次各司其职。对于企业信息化网络平台来说，网络主要由两个层次组成：1）接入层；2）核心层；u 接入层：连接各端末设备，做为网络智能安全接入和策略的边缘。u 核心层：连接各接入设备和服务器群设备n提供路由管理、网络服务、网络管理、数据高速交换、快速收敛和扩展性，完成高速转发。2.4 百斯特公司信息化管理系统根据公司提供的业务需求，公司信息化管理系统所涵盖的功能组成如下：百斯特公司信息化管理系统设备管理系统档案管理系统财务管理系统hr系统系统维护系统oa管理系统工作管理系统采购管理系统项目管理系统每个管理系统可以归纳为三个部分。即：第一部分：初始的职能定义、体系规范制定与贯标、管理目标和计划制定。第二部分：进行业务处理与工作流程的管理，包括办公事务的处理。第三部分：检查反馈、动态成果输出。2.5 百斯特公司网络现状下图是百斯特公司网络拓扑图，其中接入层为交换机连接许多用户的pc主机，具有低成本和高端口密度特性；汇聚层是catalyst 2924交换机，是连接接入层和核心层的网络设备,为接入层提供数据的汇聚传输管理分发处理.；核心层主要是各种服务器，如：目标服务器，数据库服务器，其他服务器等等用来实现骨干网络之间的优化传输,重点通常是冗余能力、可靠性和高速的传输。图2-1 百斯特公司网络拓扑图2.6 百斯特公司内部局域网设备布置拓扑图下图是百斯特公司内部局域网设备布置拓扑图，最顶端是服务器，下接交换机，交换机下面接有两个集线器，集线器下面连接各个办公室，如：设计室、办公室、财务室、总工室、资料室、机房等等。下图是百斯特公司局域网设备布置安装设计图，图中详细地描述了百斯特公司进行信息化建设的网络布局。如：机房中集线器下接有扫描仪，刻录机，绘图仪，激光打印机，喷墨打印机等。各个科室都有自己部分的设计安排，如设计室、财务室、总工室、配电室等等。下图是百斯特公司局域网设备布置安装竣工后的图，图中清楚地描述了各个科室在安装好各种网络设备后的情况。竣工后的局域网环境完全与设计时的信息化目标相吻合，是公司更好地做到了信息化建设。2.7 信息化管理实施的各个阶段1）整体安装和调试阶段由于公司的信息化管理进程复杂，所以在正式进行系统安装前，需要对各种网络设备进行整体安装和调试，以确保设备的正常使用和公司信息化进程的顺利开展。2）基础数据准备阶段基础数据是指各项管理业务活动开始之前准备的数据，如项目划分编码、组织结构编码、设备编码、材料代码、财务科目编码等等，基础数据在系统中一般相对保持不变或者很少修改。正因为如此，在这一阶段，要求数据整理人员一定要反复验证；虽然工作量很大，但必须要以严肃认真的态度，采取必要的措施，保证数据的准确性。在这一阶段，实施小组按照系统分析报告对数据项规范性的要求，向mis项目数据人员提供业务指导和业务咨询。3）系统维护阶段这一阶段的主要工作是对整个系统进行维护工作，包括数据备份，基础数据的修改和增加，系统运行参数维护等。最主要的目的是巩固已制定的管理标准、工作准则和工作规程。重要的工作就是注意不断通过业绩评价，树立更高的目标，继续改进系统。公司将和计算机系统管理人员保持密切的联系，对出现的常规操作问题将即时解答，对版本升级意见将给出承诺时间。第3章 百斯特公司信息化管理网络平台设计3.1信息化网络平台ip地址规划1）ip地址规划原则ip地址规划应依据科学性、系统性、完整性及可扩展性原则，采用先进的网络编码技术，保证信息交换的效率和质量，既要在相当时期内保持技术的先进性，同时也充分考虑现期工程的可实施性，为了更加便于记忆和管理，在贵企业信息化网络平台网络建设中，网络ip地址规划采用统一的ip地址分配方式，保证ip地址的唯一性。具体来说，ip地址规划应该遵循以下原则：可扩展性：ip地址的规划与划分应该考虑到城域网的业务飞速发展，能够满足未来发展的需要；即要满足本期工程对ip地址的需求，同时要充分考虑未来业务发展，预留相应的地址段；唯一性：一个ip网络中不能有两个主机采用相同的ip地址；简单性：地址分配应简单、易于管理，降低网络扩展的复杂性，简化路由表的款项；灵活性：ip地址的分配需要有足够的灵活性，能够满足用户不同的联网需要；连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。高效性：ip地址的分配必须采用vlsm技术，充分合理利用已申请的地址空间，保证ip地址的利用效率，采用cidr技术，减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小；2 ）ip地址规划的依据和参照标准gb/t 1.1 1993 标准化工作导则gb/t 2260-1992 中华人民共和国行政区划代码rfc 0793 transmission control protocolrfc 0791 internet protocol3）企业信息化网络平台ip地址规划根据企业信息化网络平台的建设需求和网络规模，我们初步提出如下方案：a）本次网络建设我们建议采用192.168.x.x的地址区，这样有利有网络的统一化管理和扩展，降低未来扩展的工作难度和成本。b）采用199.165.x.x的地址区，可充分满足网络扩展的需要，对各类地址需求都可以做到足够的预留。子网1的ip地址为：0100000 掩码为：54网络地址为：0100000 则ip为：2广播地址为：0111111 则ip为：3所以主机的ip地址为：32子网2的ip地址为：1000000 掩码为：54网络地址为：1000000 则ip为：4广播地址为：1011111 则ip为：5所以主机的ip地址为：54子网3的ip地址为：1100000 掩码为：54网络地址为：1100000 则ip为：6广播地址为：1111111 则ip为：27所以主机的ip地址为：7263.2信息化网络平台vlan 划分在企业的整个网络规划当中，vlan 的划分是非常重要的部分，很好的利用vlan技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：u vlan 划分，可以避免广播风暴，在信息化网络平台尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，vlan 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。u vlan 划分，可以增加网络的安全性，在不同的vlan之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就u 得到相当好的控制。u 网络管理系统采用完全独立的ip子网和vlan，实现更加安全的对所有网络设备进行管理。建立vlan 和ip 子网的对应关系。u 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。u vlan 间的子网访问，可以在核心三层功能上实现，优化了组网。在每个交换机划分在一个特定的vlan，每个vlan 对应一个c类的私有地址等网段。3.3 信息化网络平台路由选择大型路由网络中选择适当的路由协议，进行认真的地址和路由规划，对于优化整个网络的性能，保证网络的扩展性，健壮性具有非常重要的意义。贵企业信息化网络平台具有规模大、应用复杂（不仅有普通数据应用、核心数据流，还将有音频、视频等多种类型的流媒体应用），容量要求高等特点。因此，在ip 网络方案中应该非常重视路由的策略及优化。路由协议包括两部分：域间路由协议，域内路由协议。域间路由协议：bgp 是internet 特有的对等路由协议，目前的版本是bgp4。bgp分为ebgp 和ibgp。ebgp 用于isp 之间或者isp 与大客户之间交换路由信息，ibgp 用于isp 内部传递外部路由信息。建议在国际、国内出口处、省际网之间均运行ebgp，同时在网内必要的节点上运行ibgp(如，构建mpls-vpn 时)，由于ibgp 必须作全连接，所有核心路由器或核心路由交换机。上配置全网状的ibgp 连接。一般采用bgp-4。分域的目的是为了减少每个域内路由条目的数量，便于维护和管理。域内路由协议：域内路由协议要求采用动态路由协议（rip、ripv2、ospf、eigrp、is-is、igrp），常用的路由协议有rip、ripv2、和ospf。rip 不支持变长子网，网络收敛速度较慢，设备间转发的路由信息比较多，每次交换路由信息都会把整个路由表广播出去，严重浪费带宽；ripv2 虽然支持变长子网，但依然有收敛速度慢，交换内容多等弊端，不适合作为一个运行商内部的网络路由协议。ospf 具有收敛速度宽，占用带宽资源少等特点。下表是对不同路由协议的比较：比较项ripripv2ospf协议类型距离矢量距离矢量连接状态支持变长子网不支持支持支持网络规模最多16跳最多16跳100个路由器支持域的划分不支持不支持支持信息交换间隔30秒30秒有变动就交换路由表交换内容全部路由表全部路由表更新过的内容路由收敛时间180秒180秒30秒目前网络通信平台采用静态路由，随着后期网络规模的越来越大，可扩展为动态路由，如果采用动态路由，建议采用最短路由优先协议（ospf）作为企业信息化网络平台ip 网的域内路由协议。3.4 qos规划1） qos 介绍随着internet 的迅速发展，internet 上不仅流量急剧增长，流量的特征也发生了很大的变化。新型的网络应用系统（如实时多媒体应用，ip 电话、vod 视频点播等）在网络带宽、延迟及丢包率方面有着不同的要求，这需要网络能够针对不同类型的业务提供服务质量（qos）的保证。但是，ip 技术本身只能提供“尽力（best-effort）”服务模式，缺乏完善的qos 机制，无法适应计算机及应用系统多样化的要求。现今的网络环境，要想真正改变网络的效率，更好的应用服务，就要实现端到端的qos，相对于从数据帧在一进入网络时（接入层）就给它有针对性的做出不同优先级，分配不同带宽应用于服务，做到智能到边缘的网络结构，来更好的保证网络的运营。2） qos 的规划本方案交换机均拥有完善的qos功能，能够提供传输品质服务。你可以针对某种类别的数据流，为它赋予某个级别的传输优先级、标识它的相对重要性，并使用交换机所提供的各种分优先级转发策略、拥塞避免等机制为这些数据流提供特殊的传输服务。配置了qos的网络环境，增加了网络的性能可预知性，并能够有效地分配网络带宽，更加合理地利用网络资源。本方案交换机的qos实现以ietf的diffserv体系为基础，因此可以与基于diffserv体系实现的其它厂商设备实现qos互操作。diffserv体系规定每一个传输报文将在网络中被分类到不同的类别，分类信息被包含在了ip报文头中，diffserv体系使用了ip报文头中的tos（type of service）中的前6个比特来携带报文的分类信息。当然分类信息也可以被携带在链路层报文头上。一般地，附带在报文中的分类信息有：携带在ip报文头中的tos字段前3个比特，称作ip precedence value；或者携带在ip报文头中的tos字段前6个比特，称作differentiated services code point (dscp) value。在遵循diffserv体系的网络中，各交换机和路由器对包含同样分类信息的报文采取同样的传输服务策略，对包含不同分类信息的报文采取不同的传输服务策略。报文的分类信息可以被网络上的主机、交换机、路由器或者其它网络设备赋予。可以基于不同的应用策略或者基于报文内容的不同为报文赋予类别信息。识别报文的内容以便为报文赋予类别信息的做法往往需要消耗网络设备的大量处理资源，为了减少骨干网络的处理开销，做到了赋予类别信息在网络边缘进行实现，从而节省了