电力管理信息系统总体设计方案

XX 电力公司管理信息系统 第 1 页 共 44 页 目目 录录 第一章第一章 前言前言 4 1 1设计思想 4 1 2术语 4 第二章第二章 总体目标与设计原则总体目标与设计原则 5 2 1总体目标 5 2 2设计原则 5 第三章第三章 需求分析及功能设计需求分析及功能设计 6 营销管理子系统 6 生产计划管理子系统 6 设备管理子系统 6 物资管理子系统 7 办公自动化子系统 7 输配电管理子系统 7 继电保护管理子系统 7 工程管理子系统 7 无功电压管理子系统 8 第四章第四章 系统总体设计系统总体设计 9 4 1设计思想 9 4 2系统架构 9 4 2 1B S D架构的优势 9 4 2 2B S D结构中各部分的分工 11 4 3可定制的任务流控制管理 12 4 3 1岗位与角色的划分 12 4 3 2数据库的岗位字段的设计 12 4 3 3任务定制的设想 12 4 4以岗位为依据进行严格的权限管理 13 4 5实现文档电子化管理 13 XX 电力公司管理信息系统 第 2 页 共 44 页 4 6统一的后台数据平台 13 第五章第五章 应用软件设计应用软件设计 14 5 1应用软件的设计思想 14 5 2软件系统总体架构 14 第六章第六章 关键技术介绍关键技术介绍 15 6 1基于 B S D 三层体系结构的运行环境 15 6 2JSP 技术 跨平台的网络开发语言 15 6 3采用基于构件的面向对象的设计方法 16 6 4MICROSOFT SITE SERVER站点管理及分析统计技术 16 6 5开发工具 17 第七章第七章 局域网总体设计方案局域网总体设计方案 18 7 1网络设计原则 18 7 2网络主干技术及设备选型 18 7 2 1网络拓扑结构 18 7 2 2网络设备的选型 18 7 3INTERNET防火墙和系统安全设计 23 7 3 1防火墙 24 7 3 2WEB服务器页面监控及报警系统 25 7 3 3病毒防护系统 25 7 4服务器系统设计说明 25 7 4 1服务器系统概述 25 7 4 2服务器选型说明 25 7 5整体方案设计说明 27 7 6主要设备一览表 28 第八章第八章 项目管理和质量保证体系项目管理和质量保证体系 29 8 1工程组织结构 29 8 1 1工程领导小组 29 8 1 2工程协调小组 30 XX 电力公司管理信息系统 第 3 页 共 44 页 8 1 3工程实施小组 31 8 1 4测试验收小组 32 8 2系统开发与实施控制 32 8 2 1阶段检查点的审核检查方式 33 8 2 2标准化 规范化保证 33 8 2 3成本与进度控制 33 8 3项目实施计划 33 8 3 1三个阶段方案 34 8 3 2开发小组 36 第九章第九章 应用系统安装 测试和验收应用系统安装 测试和验收 38 9 1安装 38 9 1 1安装调试计划 38 9 1 2注意事项 38 9 1 3安装调试报告 38 9 2测试 38 9 2 1测试目的 39 9 2 2测试组织 39 9 2 3测试内容 39 9 2 4测试报告 40 9 3 验收 40 9 3 1文档验收 40 9 3 2应用系统软件的验收 41 9 3 3验收报告 41 第十章第十章 培训计划培训计划 42 10 1培训目标 42 10 2培训内容 42 10 3培训方式 42 第十一章第十一章 售后服务和技术支持体系售后服务和技术支持体系 43 XX 电力公司管理信息系统 第 4 页 共 44 页 第一章第一章 前言前言 1 1设计思想设计思想 XX 电力管理信息系统不是一个简单的网络应用系统 不但包括的各个业务系统 还包括电子化文 档办公 任务流程管理控制等不同的管理功能 其次 业务的可控性目标将贯穿整个系统 这是区别于一般网络应用系统的特点之一 许多网络 应用系统简而言之仅仅是一个在网页中提交表单数据的载体 既没有管理的概念也没有实现企业流程 控制的可能 第三 将结合公司管理的实际情况 电力系统不同于一般的企业运营 他还具有自身设 计文档多 审核程序复杂等特点 最后 系统具有完善的质量体系程序文件作为依据 因而具有业务 的规范性 1 2术语术语 岗位 岗位 岗位是质量目标管理的基本考核单位 电业公司可以根据业务需要进行合理的岗位设置 明确岗位职能 明确公司共设置的岗位数 各岗位的职能 明确的岗位设置是进行质量目标管理的基 础 角色 角色 角色是具体的工作人员 通常一个工作人员从事一个岗位的工作 可以给一个角色分配多 个岗位 一个岗位也可以有多个工作人员 每个员工扮演的角色是确定的 控制流程 控制流程 控制流程是各个业务流程的具体描述 详细规定了业务涉及的岗位 处理方法 处理 顺序等 是控制工作流的关键要素 每一个控制流程 好像一条线索连接相关的岗位 控制流程分为 基本流程和扩展流程 XX 电力公司管理信息系统 第 5 页 共 44 页 第二章第二章 总体目标总体目标与设计原则与设计原则 2 1总体目标总体目标 XX 电业公司管理信息系统是要建设成为覆盖公司 下属各单位 三产和主要业务部门的综合管 理系统 实现业务管理与质量管理的结合 实现文档电子流的管理 实现网络信息发布 网上培训 提供系统的可扩展性 即保证各种新增业务方便的电子化管理新需求的接口 保证管理系统的稳定性 要求 即所有数据集中统一管理于后台数据库中 防止数据的丢失 通过统一的开发平台和通用的开 发软件 保证系统的通用性 2 2设计原则设计原则 本项目的设计以需求为导向 尽量收集用户的要求 采用构件的设计思想 便于系统功能的重组 和扩充 系统采用 总体规划 分步实施 的策略 第一步完成通用控制页面的设计 接下来完成常 用的后台服务程序的开发 最终达到实现质量体系的目标 为保障项目的各项性能 本项目在设计和 实施过程中应遵循如下的原则 先进性 先进性 采用先进 成熟的信息技术 既要保证系统在满足当前的功能需求 也为将来的功能需 求提供条件 保证在 5 10 年内不落后 实用性 实用性 充分考虑到信息管理和流程控制的实际需要 设计方案留有一定的余地 即在设计中构 造明晰的体系结构 便于更改 完全根据企业的生产实践进行软件设计 达到实用的目的 可扩充性 可扩充性 采用面向对象的设计思想和开发技术以及构件设计思想 保证在用户的需求发生变化 和增加时 使系统的修改量减到最小 开放性 开放性 由于本系统涉及许多硬件设备和外部应用软件 为了更好地和各种硬件设备和应用软件 接口 在设计时 应提供主要的接口标准 标准化 标准化 在系统总体规划设计中 所有软 硬件产品的选择必须选择符合开放性和国际标准化的 产品和技术 在应用软件开发中 必须遵循总体组制定的各项规范和要求 安全与保密 安全与保密 系统设计时应充分考虑系统的安全 提供备份的功能 保证当系统出现硬件或软件 的故障时 能进行恢复 另外 应对用户进行权限管理 保证信息的安全 XX 电力公司管理信息系统 第 6 页 共 44 页 第三章第三章 需求分析及功能设计需求分析及功能设计 营销管理营销管理子系统子系统 XX 电力营销管理系统主要对应客户服务中心及供电所相应电力营销管理 分为客户服务层 业 务处理层 营销管理考核层和营销决策层四个层次 包括业扩报装管理 日常营业管理 电能计量管 理 电量电费管理 用电检查管理 综合分析决策管理 客户服务等业务处理和管理内容 系统建设的主要目标是整合分散式的营销管理结构 统一营销管理模式 加快业务处理速度 建 立一个安全 稳定 实用 灵活 先进 可扩展 可维护的电力营销管理平台 进一步满足市场化形 势下电力营销管理的应用需求 生产计划管理生产计划管理子系统子系统 计划管理系统主要涉及对象是电业公司的各生产部门和企划部门 主要的管理目标是生产流程的 控制 系统同其他系统或其他机构是基本的相互来往关系 计划管理贯穿于各部门之中 是各部门开 展工作的前提 各部门都是根据制定的计划 指标进行工作和考核的 因此计划管理也贯穿于其它各 子系统之中 计划管理是整个 MIS 系统的一个重要组成部分 由于计划管理涉及面较广 牵涉部门较多 是 整个 MIS 系统最基本的和不可缺少的模块 由于计划部门与其他部门联系比较密切 并且所操纵的数 据较为繁杂 包括全局所有计划 指标的制定 审核 审批 执行 考核 统计和汇总 所有计划的 管理部门是企划部 主要用于管理局内各科室计划的拟订 部门审批 上报 企划部汇总 平衡 上 报 局领导的审批及计划执行情况的考核 设备管理子系统设备管理子系统 设备管理是整个 MIS 系统的一个核心组成部分 由于设备管理涉及面较广 牵涉部门较多 是整 个 MIS 系统最基本的和不可缺少的模块 由于生技部门与其他部门联系比较密切 并且所操纵的数据 较为繁杂 所以引用计算机管理将会使计划管理工作变的简单易行 从而大大提高工作效率 设备管 理包括一次设备和二次设备的台帐及所有设备的运行管理 其主管部门是生产技术部 XX 电力公司管理信息系统 第 7 页 共 44 页 物资管理物资管理子系统子系统 物资管理系统通过对采购进行控制 确保采购的产品符合规定的要求 从而保证质量 同时对相 关产品的库存状态进行检验 其主管部门是物资公司 负责对象包括对分承包方的评价及采购计划审 核 对各单位采购计划的制定及采购的审查 合格承包方名册 由物资公司 财务部审核 公司管理 部门批准 物资管理子系统主要负责物资采购和管理 是对企业管理的重要补充 办公自动化子系统办公自动化子系统 办公自动化系统与管理信息系统是紧密联系的 是提高办公效率极为重要的手段 它是公司行政 办公室和文件事务处理业务较多的科室 部门的一种重要的辅助办公工具 办公自动化系统包括文件 收发的自动化管理 文档编排管理 办公邮件及其他办公事务处理 是对文档电子流的统一管理系统 输配电管理子系统输配电管理子系统 输配电管理系统需要有一套完善的 对输配电设备台帐 运行 试验等进行规范化的统一管理 并加强管理的监督 考核职能 保证输电线路的可靠性 提供工作效率 输配电设备的基础参数管理是建立输配电设备台帐 输配电设备运行的基层 主要记录供电企业 辖区内 10KV 千伏及以上输配电线路中使用到的各类设备的参数信息 供电企业根据 10 千伏及以上输 配电线路现有的设备类型和电压等级不同 进行分类并登记其运行过程中所用到的设备参数和技术参 数 输配电管理系统使用的对象是生技部输电专责 农电部 供电所 线路工区等专责 管理需要有很强 的专业性和事件处理的及时性 继电保护管理子系统继电保护管理子系统 继电保护是保证电网安全运行 保护电气设备的主要装置 是组成电力系统整体的不可缺少的重 要部分 继保管理系统主要的应用是生计部继保专工 但继保管理的工作贯穿于调度 生计 修验场 调度 安监等部门之中 是保证电网正常运行的保证 继保管理系统的使用 对提高供电的安全性和 可靠性 保证电网的正常运行能够提供良好的保障 XX 电力公司管理信息系统 第 8 页 共 44 页 工程管理子系统工程管理子系统 工程管理系统主要是对电气和基建工程项目的立项 施工 直至完工的整个过程中所涉及到的信 息进行登记 分类 以便于对工程进行有效的跟踪管理 工程管理系统主要是对电气和基建工程项目 的立项 施工 直至完工的整个过程中所涉及到的信息进行登记 分类 以便于对工程进行有效的跟 踪管理 系统通过对工程项目的管理以及有效的对工程投资 质量等情况进行监督 并对有关项目进 行计算统计 从而减轻操作人员的负担 提高准确性和工作人员的效率 工程管理使用的对象是生计 部 设计室 企划部 财务部等部门领导和公司领导 是领导管理 监督工程的系统 是一个专业性 很强的系统 无功电压管理子系统无功电压管理子系统 无功电压管理是对变电设备 输电设备上的无功设备进行管理 电压进行检测 包括无功设备台 帐和无功设备的运行维护管理 电压的监测 电压合格率的评定等等 因此无功电压管理同输电管理 变电设备管理有一定的联系 同时也贯穿于生产管理其它各子系统之中 系统需要提供电压质量管理 保证无功电力平衡 保证电网稳定 经济运行分析和供电设备正常工作保障等 XX 电力公司管理信息系统 第 9 页 共 44 页 第四章第四章 系统总体设计系统总体设计 4 1设计思想设计思想 XX 电业公司管理信息系统将采用通用的开放操作系统和开发平台 确保该软件的通用性和可扩 充性 考虑到该系统的主要功能是实现公司的信息管理 即将主要日常工作的信息管理活动实现程序 化 并最终设计出完全符合电业公司功能需求的软件 因此 在兼顾系统的稳定性 实用性 可扩充 性的情况下 考虑采用成熟的系统体系结构和开发方式保证系统的稳定性 同时采用新颖的服务器端 编程方法具体实现该系统对主要业务的控制要求以保证软件的可扩充性 XX 电业公司管理信息系统将为公司信息体系管理的实现提供完整的功能 不仅实现营销业务 生产计划 自动化等业务的电子化管理 还将实现全面管理的体系化和电子化 实现任务流的生成和 控制以及网上信息发布等 4 2系统架构系统架构 管理信息系统的主要对象是公司全面信息化体系的实现 通过对公司日常业务的流程控制 建立 完整的后台数据中心 为公司的生产 营销管理标准化 规范化提供帮助 4 2 1B S D 架构的优势架构的优势 管理信息系统作为企业的主要应用系统 该系统的主要架构设计为 B S D 架构 以下将比较其与 其他架构的优劣 4 2 1 1C S 结构的限制结构的限制 网络应用绝大部分都可分为以下四个层次 表现层 事务层 数据逻辑层和数据存储层 在 C S 结 构中 表现层和事务层都放在客户端 而数据逻辑层和数据存储层则置于服务器端 这种组织安排带 来诸多的限制 1 客户端很庞大 以致于应用程序升级和维护时十分困难且耗资很大 如对应用程序一个小小的改动 就必须通知或亲临每一个客户端去更新 新增或升级一台 机器 都要把应用及其相关的文件安装在客户端上 2 事务层不能与跨平台的客户端共享 XX 电力公司管理信息系统 第 10 页 共 44 页 3 孤立了不同的逻辑组件 4 没有统一的数据逻辑层来提供不同种类的数据存储层 4 2 1 2C S 与与 B S 混合结构的不足混合结构的不足 不可否认的是 C S 与 B S 混合结构确实适于一些企业组织其应用管理系统 但总的来说 其适用范 围是有限的 1 大多数的 C S 与 B S 混合结构的选择实际是在原有 C S 架构上的 Web 应用升级 而在 B S 结 构已可替代大多 C S 结构功能的今天 创建单一的架构显然更有利于系统的维护和升级 2 C S 结构与 B S 结构毕竟是不同的两种架构 要将其有机的结合起来需要 Application Server 的支持 导致软件开发费用的增加和系统复杂度的增加 3 考虑到公司业务的具体特点 B S 架构的功能已能实现全部管理功能 4 2 1 3B S D 架构的架构的 Web 应用解决方案的优势应用解决方案的优势 Web 平台是一个调度任务集中的 以客户为中心的应用程序平台 它是一个分布式 开放 适用性 强 高性能 端到端的平台 它可使企业利用技术获取竞争优势 1 分布式 C S 技术的出现 给系统集成方案带来了集中的信息和本地的 PC 环境 但其数据的共享程度是很 不够的 当今的信息技术需要新的解决方案 它提供以客户为中心的用户界面和 Web 的分布结构 它 带有 IT 环境的个人特征 如数据存取 安全性能等 这就是我们通常所说的三层结构 2 Web 结构的优势 在 Web 结构中 事务层和数据逻辑层放在中间组件层 这是关键 是与 C S 结构的最大区别 它 能解决以下几个问题 1 客户端很瘦小 并且很容易在运行时自动升级 2 事务层可在跨平台的客户端上共享 3 不同逻辑组件的分离意味着图形设计人员 事务逻辑开发人员和数据库分析人员可以独立地设 计他们各自的部分 4 统一的 抽象的用户界面可使用户更有效地从同一数据源中存取数据 5 这种结构可更有效地在企业内部网 国际互联网和外联网上运行 中间组件层充当一个服务器 这就是通常所说的应用服务器 3 开放性 XX 电力公司管理信息系统 第 11 页 共 44 页 Web 是一个开放的环境 应用由复用组件集成 通过标准语言汇编 跨平台的统一协议发布 用标 准用户界面显示 它与硬件平台和操作系统无关 现在有三种组件模型 ActiveX JavaBeans 和 CORBA 但并不是每一种浏览器都支持动态的 HTML Java 脚本的扩充至少支持三种模型 Active Server LiveWire 和 PowerDynamo 4 适应性 一个可适应的开发环境是非常重要的 采用应用服务器的目的在于它支持多种组件模型 但在客户 端和数据库服务器端需要有更强的适应性 随着 Web 技术的介入 用户界面设计已发生了巨大的变化 因为在站点上 并没有类似迷惑用户 的东西或用户手册 一个成功的站点应首先吸引用户 而后留住用户 而引入新的 面向图形化的和 直觉的用户界面标准 就允许最终用户可以直接与它们交流 4 2 2B S D 结构中各部分的分工结构中各部分的分工 4 2 2 1Web 发布部分发布部分 Web 服务器仅仅是把要显示的内容从站点上以文件的形式读取 然后以静态的 HTML 格式送到客 户端的浏览器 也可以 Applet 增强表现能力 但它仅仅是利用 ActiveX 或 JavaBeans 通过页面或组件 并没有通过任何事务数据服务器 4 2 2 2数据处理部分数据处理部分 Web 数据处理增强了标准 Web 站点存取数据的能力 包括许多数据类型 我们可根据数据的存取 容量把数据分成两大组类 标准的在线事务处理 OLTP 程序将花费大量时间去检索和操作核心在线数 据 这种数据需要连续读取和回写 而另一种辅助数据是只读的 如帮助文件 用户信息和文档等 Web 数据处理主要集中在辅助数据 而 Web OLTP 主要集中在核心在线数据 4 2 2 3客户端客户端 客户端是表现逻辑层 执行含有各种扩展的 HTML 包括动态 HTML 页面 这些扩展既来自浏览器 也来自可视化 JavaBeans 和 ActiveX 组件 在任何情况下 我们至少需要一个 HTML 页面 由此 HTTP 可从服务器端传至客户端 应用程序的其它部分可以是一个整体 因为大部分的 Web 应用都是 为 Internet 编写的 对专业的 IT 应用而言 Web 是一个成功的平台 用户可以在断开连接后继续工作 这就意味着远程象本地一样可存取事务和逻辑数据 这样不仅要分发应用程序 而且还要分发数据 XX 电力公司管理信息系统 第 12 页 共 44 页 4 2 2 4应用和数据服务器端应用和数据服务器端 Web 结构中的剩余部分就是完成应用程序如何与数据协同工作 数据可分成两大类 事务逻辑和数 据逻辑 数据逻辑驻在数据服务器中 而事务逻辑则置于应用服务器中 事务逻辑又可分为两类 事 务组件和应用服务 事务组件定义了事务及其操作 而应用服务则是提供一般应用性能的组件 如菜 单管理 主从数据格式等 在一个完整的应用中 以上方式往往同时存在 例如 对不存取任何数据 的 Web 页面 传统的 Web 方法是很好的 由 Web 服务器从文件系统中读取页面 然后送给客户端 4 3可定制的任务流控制管理可定制的任务流控制管理 网络应用系统在针对具体的企业实体实现其日常管理需求时 企业生产中业务流程的概念需要得到 体现 而在管理过程中 对任意的流程的可控是实现质量管理的关键 我们考虑通过岗位和角色的概 念和网络应用实现 B S 结构上流程可控功能 4 3 1岗位与角色的划分岗位与角色的划分 企业的业务大多复杂和繁多 不利于实现计算机管理 因此 通过提取性质相似的岗位 可以简化 流程管理中面对的对象的数量 这也是面向对象的编程方法的体现 例如生产流程与采购流程都有合 同制订的相似过程 面向的对象 合同 虽然不同 但过程运作却是相似的 可以归结在一起 对软 件设计来说 这是相同的方法 而不同合同内容即是这同一方法的不同属性 4 3 2数据库的岗位字段的设计数据库的岗位字段的设计 如前所述 方法与属性恰恰构成关系型数据库的对应关系 通过任务流数据字段的建立可以实现如 下功能 1 灵活的任务流控制 企业任何工作流程的改动或变化均可方便的在数据库中更改 2 便于统计数据的收集和汇总 4 3 3任务定制的设想任务定制的设想 通过网络应用系统的管理页面 任务流程的制订者可以通过调用后台数据库重新组织相关岗位或角 色实现任务流的定制 同时任务流程的管理者可以通过查询页面及时掌控流程的执行过程 而相关流 程的执行者将通过过程的开始和结束标记体现流程的执行全过程 XX 电力公司管理信息系统 第 13 页 共 44 页 4 4以岗位为依据进行严格的权限管理以岗位为依据进行严格的权限管理 从岗位的概念中不难看出不同的岗位具有不同的业务对象或执行活动 而电力信息管理的目的就是 保证业务流程在有序的 可控的情况下执行 因此 对每一个流程的具体执行者的权限进行控制是保 证数据安全的重要方法 以岗位为依据组织全公司的人员数据库 可以明确每个员工的责任 做到分工明确 责任到人 设 置不同的数据访问优先级别 可以确保后台数据的安全性和完整性 4 5实现文档电子化管理实现文档电子化管理 电子化文档的管理 可以确保各项文档材料的准确收集和发放 公文流转的实现 可以增强各业务 流程的可控性 4 6统一的后台数据平台统一的后台数据平台 共用一个数据后台 保证数据的可靠性和唯一性 XX 电力公司管理信息系统 第 14 页 共 44 页 第五章第五章 应用软件设计应用软件设计 5 1应用软件的设计思想应用软件的设计思想 XX 电业公司管理信息系统的主要组成从软件实现上可分为营销管理前端 生产管理前端 物资 管理前端和文件管理前端等 从系统架构上可分为三部分 即应用程序客户端 网络应用程序和数据 后台 软件设计采用三层结构的设计方法 即通过服务器层实现应用前端与后台数据库的数据共享 通 过 JSP 语言和相关的小服务程序以及 XML 电子数据交换格式实现网络形式的新形态企业综合管理系 统 5 2软件系统总体架构软件系统总体架构 软件子系统的主要特点是 1 统一的数据存储 2 后台小服务程序为本系统的主要功能部件 而 Applet 技术与 HTML 语言的结合确保了整个应 用程序的可视性和美观性 3 多种网络技术的结合使用 既综合了不同方法的优点加以使用 又避免了各种方式的自身缺陷 保证了系统的实用性和可扩展性 XX 电力公司管理信息系统 第 15 页 共 44 页 第六章第六章 关键技术介绍关键技术介绍 6 1基于基于 B S D 三层体系结构的运行环境三层体系结构的运行环境 浏览器 Browser WEB 服务器 Server 数据库服务器 Database 是解决公共信息服务以及交互相应动 态服务最适用的一种应用模型 实现了真正意义上的瘦客户 大大简化了应用系统的分发 配置管理 和版本管理工作 基于 B S D 三层体系结构的运行环境示意图 其中 WEB 客户端是 WEB 浏览器 例如 Netscape Navigator 或者 Microsoft Internet Explorer WEB 服务器是任何基于 HTML 的服务器 例如 Netscape Enterprise Server 或者 Sybase Application Server 等 应用服务器是对 WEB 服务器功能的一种扩展 负责权限 组件 事务 数据 库连接等管理 最终用户可以通过 WEB 浏览器发出请求 通过 HTTP 协议与 WEB 服务器进行通信 如果是数据请求 WEB 服务器 应用服务器 与数据库服务器通信 将返回数据构造成浏览器页面返 回给用户 在前台 客户并不需要安装特别复杂和庞大的应用系统 只需要使用操作系统集成的网络浏览器 即可 这使得前台系统非常方便的推广 适用于存在非常庞大的客户群的情况 任务处理完全放在中间的应用服务层 客户通过浏览器发出命令 应用服务层获得命令 进行相 应的处理 并以 HTTP 的形式返回用户结果 这同样适合于分散用户 集中处理的特性 数据一般存放于一个强大的数据服务器中 所有用户可以通过应用服务器访问数据服务器 这样 可以使用数据集中存放 便于维护和管理 这也是当前数据管理形式的发展方向 由以上叙述可知 如果用户系统是一个多用户但又需要集中处理 数据需要集中存放的情况的话 三层结构将是一个不错的软件模型 请求 响应 请求 响应 请求 响应 客户浏览器Web 服务器 应用 服务器 数据 库服务 器 XX 电力公司管理信息系统 第 16 页 共 44 页 6 2JSP 技术技术 跨平台的网络开发语言 跨平台的网络开发语言 Application Server 支持一种功效强大的制作动态 Web 页面方法 JavaServer Pages JSP JSP 的 优点之一就是它们使您能在 Web 页面中有效地分离 HTML 编码和商业逻辑 JSP 规范的 IBM 扩 展中包括类似 HTML 标记的 JSP 标记 并且便于 HTML 编程人员将 Java 的强大功能添加到 Web 页面中 缺乏程序设计技巧的 HTML 编程人员可开发用于访问数据库和可重用 Java 组件的 JSP 例如 小服务程序和 JavaBeans 程序员创建了可重用 Java 组件 并为 HTML 编程人员提供组件名称和属 性 数据库管理员则为 HTML 编程人员提供数据库访问和表名信息 6 3采用基于构件的面向对象的设计方法采用基于构件的面向对象的设计方法 基于构件的面向对象的设计方法示意图 面向对象的软件工程的设计方法更符合人的认识过程 使得软件的结构更符合客观世界的结构 它通过封装 继承等机制使软件开发更清晰有效 我们吸收传统方法的自顶向下 逐步求精 快速原 型 数据库模型等思想和技术 以及 MIS 的研究成果 在本系统中采用基于构件的面向对象的管理信 息系统开发方法 6 4Microsoft Site Server 站点管理站点管理及分析统计技术及分析统计技术 本系统利用 Microsoft Site Server 3 0 帮助用户从遍布于 Intranet 的信息来源中 包括 Web 站点 数据库服务器 文件服务器以及对象服务器 找到所需要的信息 网站管理人员还可以通过分析站点 的使用情况调整部署 完善站点的建设 在信息正式发布之前 利用 Microsoft Site Server 3 0 的内容管理在一台预演服务器上 演示搜 集各种内容 然后再将正确的内容安全 可靠和快捷地部署到目标 Web 服务器上 开发者 用户 构件 管理 实例 定义 菜单 定义 系统 连接 系统 管理 业务 处理 构件 库 数据 库 业务 定义 代码 管理 XX 电力公司管理信息系统 第 17 页 共 44 页 6 5开发工具开发工具 应用系统开发工具 MS Visual J JDK1 3 PB 后台服务程序开发工具 Tomcat Web Server Visual Cafe BDK 网页制作工具 FrontPage 2000 XX 电力公司管理信息系统 第 18 页 共 44 页 第七章第七章 局域网总体设计方案局域网总体设计方案 7 1网络设计原则网络设计原则 在设计 XX 电业公司局域网方案时 主要考虑了网络必须具有实用性 先进性 可靠性 开放性 可扩充性和可维护性等问题 其中实用性体现在网络系统要面向应用 注重实效 急用先上 逐步完 善 先进性则在于网络采用先进成熟的网络概念 技术 方法与设备 既反映当今先进水平 又给未 来的发展留有余地 可靠性就是要保证系统必须可靠运行 关键设备应有冗余 一旦系统某些部分出 现故障 应能很快恢复工作 并且不能造成任何损失 开放性主要是选择的产品应具有好的互操作性 和可移植性 并符合相关的国际标准和工业标准 最后 在设计上要确保整个系统的质量与安全 确 保施工和维护的方便 我们要力争做到技术先进 经济合理 运行可靠 管理方便 由于网络技术的不断发展和应用水平的不断提高 企业局域网的可扩充性和可维护性也非常重要 它是一个逐步发展的应用环境 在结构 容量与处理能力等各方面必须具有升级换代的可能 这种扩 充不仅能充分保护原有资源 而且具有较高的性能价格比 同时 企业局域网应具有良好的网络管理 网络监控 故障分析和处理能力 使其具有很高的可维护性 7 2网络主干技术及设备选型网络主干技术及设备选型 电业公司局域网是一个中型规模的局域网 在设计中选择具有二层交换功能的交换机作为网络核 心 交换式局域网对网络中主机数在几百台以内的局域网来说 是一种实用 便宜的方案 一台局域 网交换机可完成多个端之间的帧交换 可提供比通常的 HUb 和网桥高得多的网络带宽 既可以保证网 段内以及网络内部和外部的通讯 也可以对每个网段进行数据过滤 确保能够提供足够的网络带宽 以满足数据的传输和其他数据的网络服务质量 7 2 1网络拓扑结构网络拓扑结构 根据区域分布图 在设计中决定采用星形网络拓扑结构 以主干交换机支持内部局域网 以路由 器接入山东电力广域网 7 2 2网络设备的选型网络设备的选型 网络硬件平台的性能是决定整个局域网性能的关键 因此 在网络建设方面应首先考虑所选择的 XX 电力公司管理信息系统 第 19 页 共 44 页 网络产品是否经过广泛的检验并得到广泛的认可 其次 所选择的网络产品在性能上是否符合网络建 设的需要 第三 还应考虑到今后网络维护 系统维护的成本和能够获得的相关服务 在综合考虑各 种因素之后 我们选择了当前 IT 市场中占主导地位的网络厂商 CISCO 公司的网络产品 7 2 2 1路由器配置路由器配置 7 2 2 1 1 Cisco 2600 系列概述系列概述 Cisco 2600 模块化访问路由器可使用 Cisco 1600 和 Cisco 3600 系列的接口模块 提供高效率 低成本的解决方案 以满足当今远程分支机构的需求 同时可支持以下应用 多业务话音 数据集成 办公室拨号服务 企业外部网 VPN 访问 Cisco 2621 具有双 10M 100M 自适应以太 LAN 接口 两个 Cisco WAN 接口卡插槽 一个 Cisco 网 络模块插槽以及一个新型高级集成模块 AIM 插槽 主要功能及优点如下 多业务集成 作为业界领先的 Cisco 2500 系列的补充 Cisco 2600 系列将 Cisco 3600 系列 的通用性 集成性和强大功能进一步扩展到较小的分支机构 Cisco 2600 实现了多业务话音 数据集成功能 投资保护 Cisco 2600 系列支持对模块组件进行现场投资升级 以轻易地更新网络接口 而 不需要全面升级网络设备 降低成本 Cisco 2600 系列将 CSU DSU ISDN 网络终端 NT1 设备以及远程分支机构的其它 设备集中到一台很小的网络设备之中 节约空间 同时可以使用网管软件对其进行管理 通用性 模块化体系结构 Cisco 1600 和 Cisco 3600 系列路由器公用 WAN 接口卡和网络模 块 先进的集成化选项 直流供电选项 能力 高性能 RISC 体系结构 全面支持 Cisco IOS 可管理性 集成的 CSU DSU 和 NT1 选项 支持 Cisco Works Cisco View 支持 Cisco 话音管理器 可靠性 冗余供电设备选项 按需拨号路由 双排式快闪内存 XX 电力公司管理信息系统 第 20 页 共 44 页 7 2 2 1 2 Cisco 2621 产品参数详细信息 扩展方案 产品参数详细信息 扩展方案 基本特征基本特征描述描述 是否内置防火墙是 固定的广域网接口一个异步辅助端口 固定的局域网接口2 个 10 100 以太网接口 产品定位固定和模块化路由器 重量 8 85 lb 4 02 kg min 10 25 lb 4 66 kg max 是否支持 VPN是 随机网管配置软件 Cisco View Cisco Works Cisco Voice Manager ConfigMaker Enhanced Set up 电源 72W Nos 名称及版本号 Cisco IOS DRAM 内存16 to 64 MB total 24 MB 缺省 64 MB 最大 适用网络类型 Ethernet Fast Ethernet ATM ISDN T1 E1 Frame Relay X 25 IP IPX 支持网络协议 IP etc 是否支持 Qos是 Flash 内存4 to 16 MB 8 MB 缺省 16MB 最大 支持的网管协议 SNMP 7 2 2 1 3 Cisco 2620 产品参数详细信息 基础方案 产品参数详细信息 基础方案 基本特征基本特征描述描述 是否内置防火墙是 固定的广域网接口一个异步辅助端口 固定的局域网接口1 个 10 100 以太网端口 产品定位固定和模块化路由器 重量8 85 lb 4 02 kg min 10 25 lb 4 66 kg max 是否支持 VPN是 随机网管配置软件 Cisco View Cisco Works Cisco Voice Manager ConfigMaker Enhanced Set up 电源72W Nos 名称及版本号Cisco IOS DRAM 内存16 to 64 MB total 24 MB 缺省 64 MB 最大 适用网络类型 Ethernet Fast Ethernet ATM ISDN T1 E1 Frame Relay X 25 IP IPX 支持网络协议IP etc 是否支持 Qos是 Flash 内存4 to 16 MB 8 MB 缺省 16MB 最大 支持的网管协议SNMP 7 2 2 2交换机配置交换机配置 根据网络系统建设的原则 从安全可靠 高性能的角度考虑我们选择使用世界著名的网络产品 CISCO 产品系列 XX 电力公司管理信息系统 第 21 页 共 44 页 7 2 2 2 1 网络厂商介绍网络厂商介绍 美国 Cisco 系统公司是世界上领先地位的网间网互联技术和产品 包括多协议路由器 ATM 交换 机 局域网交换机 访问服务器 网间网管理软件 的供应商 Cisco 系统公司在向市场提供产品的 近十个年头里 一直掌握网际互联系统全球市场的 50 以上 迄今为止 Cisco 系统公司已为世界上 40 个国家的 25 000 多个用户安装了超过 300 000 台网际网互联设备 上述众多用户构成了广泛的纵 向市场范围 包括电信业 金融业 服务业 工业 零售业 政府部门及教育机构等市场部分 Cisco 系统公司是 S P500 家之一 亦是 幸福 500 家之一 根据权威的市场研究公司 Dataquest 的最新调 查结果 Cisco 公司在 97 财年名列世界十大电信公司之一 成为全球最快的电信产品供应商 增长率 为 87 7 2 2 2 2 Catalyst 3500 概述概述 Cisco Systems Catalyst 3500 XL 系列是一系列可扩展 可堆叠的 10 100 和千兆位以太网交换 机 提供最佳的性能 可管理性和灵活性以及无与伦比的投资保护 该系列低成本 高性能的交换解 决方案通过一个独立的高速堆叠总线保留珍贵的桌面端口 提供下一代可堆叠的交换 Cisco 的突破 性交换机集群技术将堆叠域扩展到单个配线间之外 能使用户最多互连 16 个 Catalyst 3500 XL 2900 XL 和 Catalyst 1900 交换机 组建一个灵活的单一 IP 地址管理网络 而不受它们的地理位 置限制 Catalyst 3500 XL 系列高性能交换机包括 Cisco IOS 软件和 Cisco Visual Switch Manager CVSM 软 件以及一个易于使用基于 Web 的管理界面 所有 Catalyst 3500 XL 系列交换机均包括标准版和企业 版 企业版交换机提供先进的软件特性 包括全面的 802 1Q 和 ISL VLAN 支持 TACACS 安全和由 Uplink Fast 实现的容错特性 7 2 2 2 2 1关键特性关键特性 10 Gbps 的交换主干 最高转发速率每秒钟 740 万个数据包 最大转发带宽 5 Gbps 跨所有 10 100 端口提供线速性能 内置的千兆位以太网端口适合插入各种 GBIC 收发器 包括 Cisco GigaStack GBIC 1000BaseSX 和 1000BaseLX LH GBIC 低成本的 2 端口 Cisco GigaStack GBIC 通过在菊花链连接中提供 1 Gbps 的连接 或者在专 用的交换机到交换机连接中提供 2 Gbps 的连接 提供广泛的高度可配置的堆叠和性能选项 Cisco 交换机集群技术允许用户使用基于标准的以太网 快速以太网和千兆位以太网介质组 XX 电力公司管理信息系统 第 22 页 共 44 页 建一个由 16 个 Catalyst 3500 XL 2900 XL 和 1900 交换机组成的单一 IP 地址管理网络 而 不受它们的地理位置的限制 这一低成本 高性能的交换解决方案系列提供下一代可堆叠的 交换 它允许从一个 IP 地址管理所有 Cisco 交换端口 并提供互连的交换机和一个独立的保 护珍贵的桌面端口的高速堆叠总线 通过推出 Catalyst 3500 XL 系列和 Cisco 交换集群技术 Cisco 将堆叠提高到一个新的水平 由于所有 Catalyst 3500 XL 2900 XL 和 Catalyst 1900 交换机上都支持交换机集群 因此 用户可以从一个单一 IP 地址管理 380 多个端口 并能够通过广泛的以太网 快速以太网和 Gigabit Ethernet 介质连接所有交换机 而无论它们的物理位置在哪里 7 2 2 2 2 2卓越的性能卓越的性能 10 Gbps 交换光纤和每秒 750 万个数据包的转发速率给每一个 10BaseT 100BaseTX 端口提供 线速性能 4MB 共享内存体系结构 通过消除 HOL 阻塞确保最高可能的吞吐量 最大限度地减 少包丢失 减少多路传输和广播流量拥塞机载 8MB DRAM 和 4 MB 闪存保证软件升级 最大限 度地增加客户的投资回报 交换型 10 100 端口上的全双工操作给终端站和服务器以及交换机之间提供 200Mbps 的带宽 CGMP Fast Leave 允许快速中止向希望停止一个数据流的终端站多路传输数据 减少了网络 上的多余流量 灵活和可扩展的交换机通过 GigaStack GBIC 提供的基于硬件的独立堆叠总线支持 当菊花链连接多达 9 个 Catalyst 3500 XL 系列和 Gigabit 集群技术多个堆叠选项启动的 Catalyst 2900 系列交换机时 提供 1Gbps 的转发速率 或者 在一个点到点配置中提供 2Gbps 的转发速率 XX 电力公司管理信息系统 第 23 页 共 44 页 7 2 2 2 2 3Catalyst 3524 产品参数详细信息 扩展方案 产品参数详细信息 扩展方案 基本特征基本特征描述描述 支持网络协议802 3u 802 3z 是否支持 QoS CoS是 适用网络类型以太网 快速以太网 Gigabit 以太网 各速率 类型端口 数 24 端口 10 100 自适应 2 端口 1000BaseX GBIC 是否支持 VLAN是 DRAM MB 8MB 交换级数2 端口总数24 尺寸 cm 1 75x17 5x11 8 in 网管功能 SNMP Telnet RMON CWSI 基于 CLI 的带外 嵌入式 Cisco Visual Switch Manager 基于 Web 的界面 背板带宽 Gbps 10 7 2 2 2 2 4Catalyst 3548 产品参数详细信息 扩展方案 产品参数详细信息 扩展方案 基本特征基本特征描述描述 重量 Kg 4 7kg 支持网络协议IEEE 802 3x full duplex IEEE 802 1D Spanning Tree Protocol IEEE 802 1Q VLAN IEEE 802 3z 1000BaseX Cisco Group Management Protocol CGMP 是否支持 QoS CoS是 适用网络类型以太网 快速以太网 Gigabit 以太网 各速率 类型端口 数 48 端口 10 100 自适应 最大地址数 8k 是否支持 VLAN是 DRAM MB 8MB 交换级数 2 尺寸 cm 44 5x39x4 4 7 3Internet 防火墙和系统安全设计防火墙和系统安全设计 如果仅作为一个企业的内联网 并不存在这个问题 但要访问因特网资源或被外界用户访问时 内部数据和网络设施就会暴露在 Internet 上 那么就必须考虑如何提供所需级别的保护 制定相应的 安全策略来防止非法用户访问内部网络上的资源和非法向外传递内部消息 系统的安全体系由防火墙系统 WEB 服务器页面监控及报警系统 病毒防护系统等几部分组成 Internet 防火墙系统是这样的系统 或一组系统 它能增强系统内部网络的防火墙 决定了哪 XX 电力公司管理信息系统 第 24 页 共 44 页 些内部服务可以被外界访问 外界的哪些人可以访问内部的哪些可以访问的服务 以及哪些外部服务 可以被内部人员访问 要使一个防火墙有效 所有来自和去往 Internet 的信息都必须经过防火墙 接 受防火墙的检查 应给予特别注意的是 网络安全不仅仅是路由器 堡垒主机 或任何提供网络安全的设备的组合 它决定于系统整体的安全策略 安全策略建立了全方位的防御体系来保护系统的信息资源 这种安全 策略应包括在安全指南中 告诉用户他们应有的责任 规定的网络访问 服务访问 本地和远地的用 户认证 拨入和拨出 磁盘和数据加密 病毒防护措施以及培训等 所有可能受到网络攻击的地方都 必须以同样安全级别加以保护 7 3 1防火墙防火墙 为保证网络不受外界的干扰和破坏 必须设立防火墙 我们选择天融信的 Topsec NGFW4000 S VPN 防火墙 产品 Topsec NGFW4000 防火墙是天融信防火墙系列中性能较高的企业级防火墙产品 集成的硬件 软件系列提供很高的安全性能且不影响网络性能 通过 Topsec NGFW4000 防火墙可以建 立使用 IPSec 标准的虚拟专网 VPN 连接 使用 Topsec NGFW4000 防火墙加强了内部网 外部网链路 和 Internet 之间的安全访问 Topsec NGFW4000 防火墙产品向企业网络提供简易管理特性和高质量的安全性 一般在 5 分钟内 配置完毕的 Topsec 防火墙 其可以对外部世界提供的安全防护装置能够彻底隐藏起您的内部网络 与 典型的 CPU 集中式的代理服务器不同 前者对每个数据包都进行大量处理 而