管理信息系统总体设计方案

1、精选优质文档倾情为你奉上精选优质文档倾情为你奉上专心专注专业专心专注专业精选优质文档倾情为你奉上专心专注专业目 录 TOC o 1-3 第一章 前言 PAGEREF _Toc h 41.1设计思想 PAGEREF _Toc h 41.2术语 PAGEREF _Toc h 4第二章 总体目标与设计原则 PAGEREF _Toc h 52.1总体目标 PAGEREF _Toc h 52.2设计原则 PAGEREF _Toc h 5第三章 需求分析及功能设计 PAGEREF _Toc h 6营销管理子系统 PAGEREF _Toc h 6生产计划管理子系统 PAGEREF _Toc h 6设备管理子

2、系统 PAGEREF _Toc h 6物资管理子系统 PAGEREF _Toc h 7办公自动化子系统 PAGEREF _Toc h 7输配电管理子系统 PAGEREF _Toc h 7继电保护管理子系统 PAGEREF _Toc h 7工程管理子系统 PAGEREF _Toc h 7无功电压管理子系统 PAGEREF _Toc h 8第四章 系统总体设计 PAGEREF _Toc h 94.1设计思想 PAGEREF _Toc h 94.2系统架构 PAGEREF _Toc h 94.2.1B/S/D架构的优势 PAGEREF _Toc h 94.2.2B/S/D结构中各部分的分工 PAGE

3、REF _Toc h 114.3可定制的任务流控制管理 PAGEREF _Toc h 124.3.1岗位与角色的划分 PAGEREF _Toc h 124.3.2数据库的岗位字段的设计 PAGEREF _Toc h 124.3.3任务定制的设想 PAGEREF _Toc h 124.4以岗位为依据进行严格的权限管理 PAGEREF _Toc h 134.5实现文档电子化管理 PAGEREF _Toc h 134.6统一的后台数据平台 PAGEREF _Toc h 13第五章 应用软件设计 PAGEREF _Toc h 145.1应用软件的设计思想 PAGEREF _Toc h 145.2软件系

4、统总体架构 PAGEREF _Toc h 14第六章 关键技术介绍 PAGEREF _Toc h 156.1基于B/S/D三层体系结构的运行环境 PAGEREF _Toc h 156.2JSP技术 ，跨平台的网络开发语言 PAGEREF _Toc h 156.3采用基于构件的面向对象的设计方法 PAGEREF _Toc h 166.4Microsoft Site Server站点管理及分析统计技术 PAGEREF _Toc h 166.5开发工具 PAGEREF _Toc h 17第七章 局域网总体设计方案 PAGEREF _Toc h 187.1网络设计原则 PAGEREF _Toc h 1

5、87.2网络主干技术及设备选型 PAGEREF _Toc h 187.2.1网络拓扑结构 PAGEREF _Toc h 187.2.2网络设备的选型 PAGEREF _Toc h 187.3Internet防火墙和系统安全设计 PAGEREF _Toc h 237.3.1防火墙 PAGEREF _Toc h 247.3.2WEB服务器页面监控及报警系统 PAGEREF _Toc h 257.3.3病毒防护系统 PAGEREF _Toc h 257.4服务器系统设计说明 PAGEREF _Toc h 257.4.1服务器系统概述 PAGEREF _Toc h 257.4.2服务器选型说明 PAG

6、EREF _Toc h 257.5整体方案设计说明 PAGEREF _Toc h 277.6主要设备一览表 PAGEREF _Toc h 28第八章 项目管理和质量保证体系 PAGEREF _Toc h 298.1工程组织结构 PAGEREF _Toc h 298.1.1工程领导小组 PAGEREF _Toc h 298.1.2工程协调小组 PAGEREF _Toc h 308.1.3工程实施小组 PAGEREF _Toc h 318.1.4测试验收小组 PAGEREF _Toc h 328.2系统开发与实施控制 PAGEREF _Toc h 328.2.1阶段检查点的审核检查方式 PAGER

7、EF _Toc h 338.2.2标准化、规范化保证 PAGEREF _Toc h 338.2.3成本与进度控制 PAGEREF _Toc h 338.3项目实施计划 PAGEREF _Toc h 338.3.1三个阶段方案 PAGEREF _Toc h 348.3.2开发小组 PAGEREF _Toc h 36第九章 应用系统安装、测试和验收 PAGEREF _Toc h 389.1安装 PAGEREF _Toc h 389.1.1安装调试计划 PAGEREF _Toc h 389.1.2注意事项 PAGEREF _Toc h 389.1.3安装调试报告 PAGEREF _Toc h 389

8、.2测试 PAGEREF _Toc h 389.2.1测试目的 PAGEREF _Toc h 399.2.2测试组织 PAGEREF _Toc h 399.2.3测试内容 PAGEREF _Toc h 399.2.4测试报告 PAGEREF _Toc h 409.3验收 PAGEREF _Toc h 409.3.1文档验收 PAGEREF _Toc h 409.3.2应用系统软件的验收 PAGEREF _Toc h 419.3.3验收报告 PAGEREF _Toc h 41第十章 培训计划 PAGEREF _Toc h 4210.1培训目标 PAGEREF _Toc h 4210.2培训内容

9、PAGEREF _Toc h 4210.3培训方式 PAGEREF _Toc h 42第十一章 售后服务和技术支持体系 PAGEREF _Toc h 43第一章 前言设计思想XX电力管理信息系统不是一个简单的网络应用系统，不但包括的各个业务系统，还包括电子化文档办公、任务流程管理控制等不同的管理功能。 其次，业务的可控性目标将贯穿整个系统，这是区别于一般网络应用系统的特点之一。许多网络应用系统简而言之仅仅是一个在网页中提交表单数据的载体，既没有管理的概念也没有实现企业流程控制的可能。第三，将结合公司管理的实际情况。电力系统不同于一般的企业运营，他还具有自身设计文档多，审核程序复杂等特点。最后，

10、系统具有完善的质量体系程序文件作为依据，因而具有业务的规范性。 术语 岗位：岗位是质量目标管理的基本考核单位。电业公司可以根据业务需要进行合理的岗位设置，明确岗位职能。明确公司共设置的岗位数、各岗位的职能。明确的岗位设置是进行质量目标管理的基础。 角色：角色是具体的工作人员。通常一个工作人员从事一个岗位的工作。可以给一个角色分配多个岗位。一个岗位也可以有多个工作人员。每个员工扮演的角色是确定的。 控制流程：控制流程是各个业务流程的具体描述，详细规定了业务涉及的岗位，处理方法，处理顺序等，是控制工作流的关键要素。每一个控制流程，好像一条线索连接相关的岗位。控制流程分为基本流程和扩展流程。第二章

11、总体目标与设计原则总体目标 XX电业公司管理信息系统是要建设成为覆盖公司、下属各单位、三产和主要业务部门的综合管理系统。实现业务管理与质量管理的结合；实现文档电子流的管理；实现网络信息发布，网上培训；提供系统的可扩展性，即保证各种新增业务方便的电子化管理新需求的接口；保证管理系统的稳定性要求，即所有数据集中统一管理于后台数据库中，防止数据的丢失；通过统一的开发平台和通用的开发软件，保证系统的通用性。设计原则 本项目的设计以需求为导向，尽量收集用户的要求，采用构件的设计思想，便于系统功能的重组和扩充。系统采用“总体规划、分步实施”的策略，第一步完成通用控制页面的设计，接下来完成常用的后台服务程序

12、的开发，最终达到实现质量体系的目标。为保障项目的各项性能，本项目在设计和实施过程中应遵循如下的原则： 先进性：采用先进、成熟的信息技术，既要保证系统在满足当前的功能需求，也为将来的功能需求提供条件。保证在5-10年内不落后。 实用性：充分考虑到信息管理和流程控制的实际需要，设计方案留有一定的余地，即在设计中构造明晰的体系结构，便于更改；完全根据企业的生产实践进行软件设计，达到实用的目的。 可扩充性：采用面向对象的设计思想和开发技术以及构件设计思想，保证在用户的需求发生变化和增加时，使系统的修改量减到最小。 开放性：由于本系统涉及许多硬件设备和外部应用软件，为了更好地和各种硬件设备和应用软件接口

13、，在设计时，应提供主要的接口标准。 标准化：在系统总体规划设计中，所有软、硬件产品的选择必须选择符合开放性和国际标准化的产品和技术；在应用软件开发中，必须遵循总体组制定的各项规范和要求。 安全与保密：系统设计时应充分考虑系统的安全，提供备份的功能，保证当系统出现硬件或软件的故障时，能进行恢复；另外，应对用户进行权限管理，保证信息的安全。第三章 需求分析及功能设计营销管理子系统XX电力营销管理系统主要对应客户服务中心及供电所相应电力营销管理，分为客户服务层、业务处理层、营销管理考核层和营销决策层四个层次，包括业扩报装管理、日常营业管理、电能计量管理、电量电费管理、用电检查管理、综合分析决策管理、

14、客户服务等业务处理和管理内容。系统建设的主要目标是整合分散式的营销管理结构、统一营销管理模式，加快业务处理速度、建立一个安全、稳定、实用、灵活、先进、可扩展、可维护的电力营销管理平台，进一步满足市场化形势下电力营销管理的应用需求。 生产计划管理子系统计划管理系统主要涉及对象是电业公司的各生产部门和企划部门，主要的管理目标是生产流程的控制。系统同其他系统或其他机构是基本的相互来往关系：计划管理贯穿于各部门之中，是各部门开展工作的前提，各部门都是根据制定的计划、指标进行工作和考核的，因此计划管理也贯穿于其它各子系统之中。计划管理是整个MIS系统的一个重要组成部分，由于计划管理涉及面较广、牵涉部门较

15、多，是整个MIS系统最基本的和不可缺少的模块。由于计划部门与其他部门联系比较密切，并且所操纵的数据较为繁杂，包括全局所有计划、指标的制定、审核、审批、执行、考核、统计和汇总。所有计划的管理部门是企划部，主要用于管理局内各科室计划的拟订、部门审批、上报，企划部汇总、平衡、上报，局领导的审批及计划执行情况的考核。设备管理子系统设备管理是整个MIS系统的一个核心组成部分，由于设备管理涉及面较广、牵涉部门较多，是整个MIS系统最基本的和不可缺少的模块。由于生技部门与其他部门联系比较密切，并且所操纵的数据较为繁杂，所以引用计算机管理将会使计划管理工作变的简单易行，从而大大提高工作效率。设备管理包括一次设

16、备和二次设备的台帐及所有设备的运行管理，其主管部门是生产技术部。物资管理子系统物资管理系统通过对采购进行控制，确保采购的产品符合规定的要求，从而保证质量。同时对相关产品的库存状态进行检验。其主管部门是物资公司，负责对象包括对分承包方的评价及采购计划审核；对各单位采购计划的制定及采购的审查。“合格承包方名册”由物资公司、财务部审核，公司管理部门批准。物资管理子系统主要负责物资采购和管理，是对企业管理的重要补充。办公自动化子系统办公自动化系统与管理信息系统是紧密联系的，是提高办公效率极为重要的手段。它是公司行政办公室和文件事务处理业务较多的科室、部门的一种重要的辅助办公工具，办公自动化系统包括文件

17、收发的自动化管理、文档编排管理、办公邮件及其他办公事务处理，是对文档电子流的统一管理系统。输配电管理子系统输配电管理系统需要有一套完善的，对输配电设备台帐、运行、试验等进行规范化的统一管理，并加强管理的监督、考核职能，保证输电线路的可靠性，提供工作效率。输配电设备的基础参数管理是建立输配电设备台帐、输配电设备运行的基层，主要记录供电企业辖区内10KV千伏及以上输配电线路中使用到的各类设备的参数信息。供电企业根据10千伏及以上输配电线路现有的设备类型和电压等级不同，进行分类并登记其运行过程中所用到的设备参数和技术参数。输配电管理系统使用的对象是生技部输电专责、农电部、供电所、线路工区等专责，管理

18、需要有很强的专业性和事件处理的及时性。继电保护管理子系统继电保护是保证电网安全运行、保护电气设备的主要装置，是组成电力系统整体的不可缺少的重要部分。继保管理系统主要的应用是生计部继保专工，但继保管理的工作贯穿于调度、生计、修验场、调度、安监等部门之中，是保证电网正常运行的保证。继保管理系统的使用，对提高供电的安全性和可靠性，保证电网的正常运行能够提供良好的保障。 工程管理子系统工程管理系统主要是对电气和基建工程项目的立项、施工、直至完工的整个过程中所涉及到的信息进行登记、分类，以便于对工程进行有效的跟踪管理。工程管理系统主要是对电气和基建工程项目的立项、施工、直至完工的整个过程中所涉及到的信息

19、进行登记、分类，以便于对工程进行有效的跟踪管理。系统通过对工程项目的管理以及有效的对工程投资、质量等情况进行监督，并对有关项目进行计算统计，从而减轻操作人员的负担，提高准确性和工作人员的效率。工程管理使用的对象是生计部、设计室、企划部、财务部等部门领导和公司领导，是领导管理、监督工程的系统，是一个专业性很强的系统无功电压管理子系统无功电压管理是对变电设备、输电设备上的无功设备进行管理，电压进行检测，包括无功设备台帐和无功设备的运行维护管理，电压的监测，电压合格率的评定等等，因此无功电压管理同输电管理、变电设备管理有一定的联系，同时也贯穿于生产管理其它各子系统之中。系统需要提供电压质量管理，保证

20、无功电力平衡、保证电网稳定、经济运行分析和供电设备正常工作保障等。第四章 系统总体设计设计思想XX电业公司管理信息系统将采用通用的开放操作系统和开发平台，确保该软件的通用性和可扩充性。考虑到该系统的主要功能是实现公司的信息管理，即将主要日常工作的信息管理活动实现程序化，并最终设计出完全符合电业公司功能需求的软件。因此，在兼顾系统的稳定性、实用性、可扩充性的情况下，考虑采用成熟的系统体系结构和开发方式保证系统的稳定性；同时采用新颖的服务器端编程方法具体实现该系统对主要业务的控制要求以保证软件的可扩充性。XX电业公司管理信息系统将为公司信息体系管理的实现提供完整的功能，不仅实现营销业务、生产计划、

21、自动化等业务的电子化管理，还将实现全面管理的体系化和电子化，实现任务流的生成和控制以及网上信息发布等。系统架构管理信息系统的主要对象是公司全面信息化体系的实现，通过对公司日常业务的流程控制，建立完整的后台数据中心，为公司的生产、营销管理标准化、规范化提供帮助。B/S/D架构的优势管理信息系统作为企业的主要应用系统，该系统的主要架构设计为B/S/D架构，以下将比较其与其他架构的优劣。C/S结构的限制网络应用绝大部分都可分为以下四个层次：表现层、事务层、数据逻辑层和数据存储层。在C/S结构中，表现层和事务层都放在客户端，而数据逻辑层和数据存储层则置于服务器端。这种组织安排带来诸多的限制：1、客户端

22、很庞大，以致于应用程序升级和维护时十分困难且耗资很大： 如对应用程序一个小小的改动，就必须通知或亲临每一个客户端去更新；新增或升级一台机器，都要把应用及其相关的文件安装在客户端上。2、事务层不能与跨平台的客户端共享。3、孤立了不同的逻辑组件。4、没有统一的数据逻辑层来提供不同种类的数据存储层。C/S与B/S混合结构的不足不可否认的是C/S与B/S混合结构确实适于一些企业组织其应用管理系统，但总的来说，其适用范围是有限的。大多数的C/S与B/S混合结构的选择实际是在原有C/S架构上的Web应用升级，而在B/S结构已可替代大多C/S结构功能的今天，创建单一的架构显然更有利于系统的维护和升级。C/S

23、结构与B/S结构毕竟是不同的两种架构，要将其有机的结合起来需要Application Server的支持，导致软件开发费用的增加和系统复杂度的增加。考虑到公司业务的具体特点，B/S架构的功能已能实现全部管理功能。B/S/D架构的Web应用解决方案的优势Web平台是一个调度任务集中的、以客户为中心的应用程序平台；它是一个分布式、开放、适用性强、高性能、端到端的平台；它可使企业利用技术获取竞争优势。1. 分布式C/S技术的出现，给系统集成方案带来了集中的信息和本地的PC环境，但其数据的共享程度是很不够的。当今的信息技术需要新的解决方案，它提供以客户为中心的用户界面和Web的分布结构，它带有IT环境

24、的个人特征，如数据存取、安全性能等，这就是我们通常所说的三层结构。2. Web结构的优势在Web结构中，事务层和数据逻辑层放在中间组件层，这是关键，是与C/S结构的最大区别，它能解决以下几个问题：(1) 客户端很瘦小，并且很容易在运行时自动升级；(2) 事务层可在跨平台的客户端上共享；(3) 不同逻辑组件的分离意味着图形设计人员、事务逻辑开发人员和数据库分析人员可以独立地设计他们各自的部分；(4) 统一的、抽象的用户界面可使用户更有效地从同一数据源中存取数据；(5) 这种结构可更有效地在企业内部网、国际互联网和外联网上运行。中间组件层充当一个服务器，这就是通常所说的应用服务器。3. 开放性We

25、b是一个开放的环境，应用由复用组件集成，通过标准语言汇编、跨平台的统一协议发布，用标准用户界面显示，它与硬件平台和操作系统无关。现在有三种组件模型：ActiveX、JavaBeans和CORBA。但并不是每一种浏览器都支持动态的HTML，Java脚本的扩充至少支持三种模型：Active Server、LiveWire和PowerDynamo。4. 适应性一个可适应的开发环境是非常重要的，采用应用服务器的目的在于它支持多种组件模型，但在客户端和数据库服务器端需要有更强的适应性。随着Web技术的介入，用户界面设计已发生了巨大的变化，因为在站点上，并没有类似迷惑用户的东西或用户手册。一个成功的站点应

26、首先吸引用户，而后留住用户。而引入新的、面向图形化的和直觉的用户界面标准，就允许最终用户可以直接与它们交流。B/S/D结构中各部分的分工Web发布部分Web服务器仅仅是把要显示的内容从站点上以文件的形式读取，然后以静态的HTML格式送到客户端的浏览器；也可以Applet增强表现能力，但它仅仅是利用 ActiveX或JavaBeans通过页面或组件，并没有通过任何事务数据服务器。数据处理部分Web数据处理增强了标准Web站点存取数据的能力，包括许多数据类型。我们可根据数据的存取容量把数据分成两大组类：标准的在线事务处理(OLTP)程序将花费大量时间去检索和操作核心在线数据，这种数据需要连续读取和

27、回写。而另一种辅助数据是只读的，如帮助文件、用户信息和文档等。Web数据处理主要集中在辅助数据，而Web OLTP主要集中在核心在线数据。客户端客户端是表现逻辑层，执行含有各种扩展的HTML(包括动态HTML)页面，这些扩展既来自浏览器，也来自可视化JavaBeans和ActiveX组件。在任何情况下，我们至少需要一个HTML页面，由此HTTP可从服务器端传至客户端，应用程序的其它部分可以是一个整体。因为大部分的Web应用都是为Internet编写的，对专业的IT应用而言，Web是一个成功的平台，用户可以在断开连接后继续工作，这就意味着远程象本地一样可存取事务和逻辑数据。这样不仅要分发应用程序

28、，而且还要分发数据。应用和数据服务器端Web结构中的剩余部分就是完成应用程序如何与数据协同工作。数据可分成两大类：事务逻辑和数据逻辑。数据逻辑驻在数据服务器中，而事务逻辑则置于应用服务器中。事务逻辑又可分为两类：事务组件和应用服务，事务组件定义了事务及其操作，而应用服务则是提供一般应用性能的组件，如菜单管理、主从数据格式等。在一个完整的应用中，以上方式往往同时存在。例如，对不存取任何数据的Web页面，传统的Web方法是很好的，由Web服务器从文件系统中读取页面，然后送给客户端。可定制的任务流控制管理网络应用系统在针对具体的企业实体实现其日常管理需求时，企业生产中业务流程的概念需要得到体现。而在

29、管理过程中，对任意的流程的可控是实现质量管理的关键，我们考虑通过岗位和角色的概念和网络应用实现B/S结构上流程可控功能。岗位与角色的划分企业的业务大多复杂和繁多，不利于实现计算机管理；因此，通过提取性质相似的岗位，可以简化流程管理中面对的对象的数量，这也是面向对象的编程方法的体现，例如生产流程与采购流程都有合同制订的相似过程，面向的对象（合同）虽然不同，但过程运作却是相似的，可以归结在一起。对软件设计来说，这是相同的方法，而不同合同内容即是这同一方法的不同属性。数据库的岗位字段的设计如前所述，方法与属性恰恰构成关系型数据库的对应关系，通过任务流数据字段的建立可以实现如下功能：灵活的任务流控制，

30、企业任何工作流程的改动或变化均可方便的在数据库中更改。便于统计数据的收集和汇总。任务定制的设想通过网络应用系统的管理页面，任务流程的制订者可以通过调用后台数据库重新组织相关岗位或角色实现任务流的定制，同时任务流程的管理者可以通过查询页面及时掌控流程的执行过程，而相关流程的执行者将通过过程的开始和结束标记体现流程的执行全过程。以岗位为依据进行严格的权限管理从岗位的概念中不难看出不同的岗位具有不同的业务对象或执行活动，而电力信息管理的目的就是保证业务流程在有序的、可控的情况下执行。因此，对每一个流程的具体执行者的权限进行控制是保证数据安全的重要方法。以岗位为依据组织全公司的人员数据库，可以明确每个

31、员工的责任，做到分工明确，责任到人；设置不同的数据访问优先级别，可以确保后台数据的安全性和完整性。实现文档电子化管理电子化文档的管理，可以确保各项文档材料的准确收集和发放。公文流转的实现，可以增强各业务流程的可控性。统一的后台数据平台共用一个数据后台，保证数据的可靠性和唯一性。第五章 应用软件设计应用软件的设计思想XX电业公司管理信息系统的主要组成从软件实现上可分为营销管理前端、生产管理前端、物资管理前端和文件管理前端等；从系统架构上可分为三部分，即应用程序客户端、网络应用程序和数据后台。软件设计采用三层结构的设计方法，即通过服务器层实现应用前端与后台数据库的数据共享，通过JSP语言和相关的小

32、服务程序以及XML电子数据交换格式实现网络形式的新形态企业综合管理系统。软件系统总体架构软件子系统的主要特点是：统一的数据存储。后台小服务程序为本系统的主要功能部件，而Applet技术与HTML语言的结合确保了整个应用程序的可视性和美观性。多种网络技术的结合使用，既综合了不同方法的优点加以使用，又避免了各种方式的自身缺陷，保证了系统的实用性和可扩展性。第六章 关键技术介绍基于B/S/D三层体系结构的运行环境浏览器Browser/WEB服务器Server/数据库服务器Database是解决公共信息服务以及交互相应动态服务最适用的一种应用模型。实现了真正意义上的瘦客户，大大简化了应用系统的分发、配

33、置管理和版本管理工作。请求请求响应请求响应请求响应客户浏览器Web服务器应用服务器数据库服务器基于B/S/D三层体系结构的运行环境示意图其中，WEB客户端是WEB浏览器，例如Netscape Navigator 或者Microsoft Internet Explorer。WEB服务器是任何基于HTML的服务器，例如Netscape Enterprise Server或者Sybase Application Server等。应用服务器是对WEB服务器功能的一种扩展，负责权限，组件，事务，数据库连接等管理。最终用户可以通过WEB浏览器发出请求，通过HTTP协议与WEB服务器进行通信。如果是数据请求

34、，WEB服务器（应用服务器）与数据库服务器通信，将返回数据构造成浏览器页面返回给用户。在前台，客户并不需要安装特别复杂和庞大的应用系统，只需要使用操作系统集成的网络浏览器即可，这使得前台系统非常方便的推广，适用于存在非常庞大的客户群的情况。任务处理完全放在中间的应用服务层。客户通过浏览器发出命令，应用服务层获得命令，进行相应的处理，并以HTTP的形式返回用户结果。这同样适合于分散用户，集中处理的特性。数据一般存放于一个强大的数据服务器中，所有用户可以通过应用服务器访问数据服务器。这样可以使用数据集中存放，便于维护和管理。这也是当前数据管理形式的发展方向。由以上叙述可知，如果用户系统是一个多用户

35、但又需要集中处理，数据需要集中存放的情况的话，三层结构将是一个不错的软件模型。JSP技术 ，跨平台的网络开发语言Application Server 支持一种功效强大的制作动态 Web 页面方法：JavaServer Pages (JSP)。JSP 的优点之一就是它们使您能在 Web 页面中有效地分离 HTML 编码和商业逻辑。JSP 规范的 IBM 扩展中包括类似 HTML 标记的 JSP 标记，并且便于 HTML 编程人员将 Java 的强大功能添加到 Web 页面中。 缺乏程序设计技巧的 HTML 编程人员可开发用于访问数据库和可重用 Java 组件的 JSP，例如小服务程序和 Java

36、Beans。程序员创建了可重用 Java 组件，并为 HTML 编程人员提供组件名称和属性。数据库管理员则为 HTML 编程人员提供数据库访问和表名信息。 采用基于构件的面向对象的设计方法开发者用户开发者用户构件管理实例定义菜单定义系统连接系统管理业务处理构件库数据库业务定义代码管理基于构件的面向对象的设计方法示意图面向对象的软件工程的设计方法更符合人的认识过程，使得软件的结构更符合客观世界的结构。它通过封装、继承等机制使软件开发更清晰有效。我们吸收传统方法的自顶向下、逐步求精、快速原型、数据库模型等思想和技术，以及MIS 的研究成果，在本系统中采用基于构件的面向对象的管理信息系统开发方法。M

37、icrosoft Site Server站点管理及分析统计技术 本系统利用Microsoft Site Server 3.0帮助用户从遍布于Intranet的信息来源中，包括Web站点、数据库服务器、文件服务器以及对象服务器，找到所需要的信息。网站管理人员还可以通过分析站点的使用情况调整部署，完善站点的建设。 在信息正式发布之前，利用Microsoft Site Server 3.0的内容管理在一台预演服务器上，演示搜集各种内容，然后再将正确的内容安全、可靠和快捷地部署到目标Web服务器上。开发工具应用系统开发工具：MS Visual J+、JDK1.3、PB后台服务程序开发工具：Tomcat

38、 Web Server、Visual Cafe、BDK网页制作工具：FrontPage 2000第七章 局域网总体设计方案网络设计原则在设计XX电业公司局域网方案时，主要考虑了网络必须具有实用性、先进性、可靠性、开放性、可扩充性和可维护性等问题。其中实用性体现在网络系统要面向应用，注重实效，急用先上，逐步完善；先进性则在于网络采用先进成熟的网络概念、技术、方法与设备，既反映当今先进水平，又给未来的发展留有余地；可靠性就是要保证系统必须可靠运行，关键设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失；开放性主要是选择的产品应具有好的互操作性和可移植性，并符合相关的国际

39、标准和工业标准。最后，在设计上要确保整个系统的质量与安全，确保施工和维护的方便。我们要力争做到技术先进、经济合理、运行可靠、管理方便。由于网络技术的不断发展和应用水平的不断提高，企业局域网的可扩充性和可维护性也非常重要，它是一个逐步发展的应用环境，在结构、容量与处理能力等各方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比。同时，企业局域网应具有良好的网络管理、网络监控、故障分析和处理能力，使其具有很高的可维护性。网络主干技术及设备选型电业公司局域网是一个中型规模的局域网。在设计中选择具有二层交换功能的交换机作为网络核心。交换式局域网对网络中主机数在几百台以内

40、的局域网来说，是一种实用，便宜的方案。一台局域网交换机可完成多个端之间的帧交换，可提供比通常的HUb和网桥高得多的网络带宽，既可以保证网段内以及网络内部和外部的通讯，也可以对每个网段进行数据过滤，确保能够提供足够的网络带宽，以满足数据的传输和其他数据的网络服务质量。网络拓扑结构根据区域分布图，在设计中决定采用星形网络拓扑结构。以主干交换机支持内部局域网，以路由器接入山东电力广域网。网络设备的选型网络硬件平台的性能是决定整个局域网性能的关键，因此，在网络建设方面应首先考虑所选择的网络产品是否经过广泛的检验并得到广泛的认可；其次，所选择的网络产品在性能上是否符合网络建设的需要；第三，还应考虑到今后

41、网络维护、系统维护的成本和能够获得的相关服务。在综合考虑各种因素之后，我们选择了当前IT市场中占主导地位的网络厂商CISCO公司的网络产品。路由器配置Cisco 2600系列概述Cisco 2600模块化访问路由器可使用Cisco 1600和Cisco 3600系列的接口模块，提供高效率、低成本的解决方案。以满足当今远程分支机构的需求，同时可支持以下应用：多业务话音/数据集成；办公室拨号服务；企业外部网/VPN访问。Cisco 2621具有双10M/100M自适应以太LAN接口、两个Cisco WAN接口卡插槽、一个Cisco网络模块插槽以及一个新型高级集成模块(AIM)插槽。主要功能及优点如

42、下：多业务集成：作为业界领先的Cisco 2500系列的补充，Cisco 2600系列将Cisco 3600系列的通用性、集成性和强大功能进一步扩展到较小的分支机构。Cisco 2600实现了多业务话音/数据集成功能。投资保护：Cisco 2600系列支持对模块组件进行现场投资升级，以轻易地更新网络接口，而不需要全面升级网络设备。降低成本：Cisco 2600系列将CSU/DSU、ISDN网络终端(NT1)设备以及远程分支机构的其它设备集中到一台很小的网络设备之中，节约空间。同时可以使用网管软件对其进行管理。通用性：模块化体系结构；Cisco 1600和Cisco 3600系列路由器公用WAN

43、接口卡和网络模块；先进的集成化选项；直流供电选项。能力：高性能RISC体系结构；全面支持Cisco IOS。可管理性：集成的CSU/DSU和NT1选项；支持Cisco Works， Cisco View；支持Cisco话音管理器。可靠性：冗余供电设备选项；按需拨号路由；双排式快闪内存。Cisco 2621产品参数详细信息（扩展方案）基本特征描述是否内置防火墙是固定的广域网接口一个异步辅助端口固定的局域网接口2个10/100以太网接口产品定位固定和模块化路由器重量8.85 lb. (4.02 kg) min. - 10.25 lb. (4.66 kg) max是否支持VPN是随机网管配置软件Ci

44、sco View，Cisco Works，Cisco Voice Manager，ConfigMaker，Enhanced Set-up电源72WNos名称及版本号Cisco IOSDRAM内存16 to 64 MB total；24 MB(缺省)；64 MB(最大)适用网络类型Ethernet，Fast Ethernet，ATM，ISDN，T1/E1，Frame Relay，X.25，IP/IPX支持网络协议IP etc是否支持Qos是Flash内存4 to 16 MB；8 MB(缺省)；16MB(最大)支持的网管协议SNMPCisco 2620产品参数详细信息（基础方案）基本特征描述是否内

45、置防火墙是固定的广域网接口一个异步辅助端口固定的局域网接口1个10/100以太网端口产品定位固定和模块化路由器重量8.85 lb. (4.02 kg) min. - 10.25 lb. (4.66 kg) max是否支持VPN是随机网管配置软件Cisco View， Cisco Works， Cisco Voice Manager， ConfigMaker，Enhanced Set-up电源72WNos名称及版本号Cisco IOSDRAM内存16 to 64 MB total；24 MB(缺省)；64 MB(最大)适用网络类型Ethernet，Fast Ethernet，ATM，ISDN，T

46、1/E1，Frame Relay，X.25，IP/IPX支持网络协议IP etc是否支持Qos是Flash内存4 to 16 MB；8 MB(缺省)；16MB(最大)支持的网管协议SNMP交换机配置根据网络系统建设的原则，从安全可靠、高性能的角度考虑我们选择使用世界著名的网络产品CISCO产品系列。网络厂商介绍美国Cisco系统公司是世界上领先地位的网间网互联技术和产品（包括多协议路由器、ATM交换机、局域网交换机、访问服务器、网间网管理软件）的供应商。Cisco系统公司在向市场提供产品的近十个年头里，一直掌握网际互联系统全球市场的50%以上。迄今为止，Cisco系统公司已为世界上40个国家的

47、25，000多个用户安装了超过300,000台网际网互联设备。上述众多用户构成了广泛的纵向市场范围，包括电信业、金融业、服务业、工业、零售业、政府部门及教育机构等市场部分。Cisco系统公司是S&P500家之一，亦是“幸福”500家之一。根据权威的市场研究公司Dataquest的最新调查结果，Cisco公司在97财年名列世界十大电信公司之一，成为全球最快的电信产品供应商，增长率为87%。Catalyst 3500概述 Cisco Systems Catalyst 3500 XL系列是一系列可扩展、可堆叠的10/100和千兆位以太网交换机，提供最佳的性能、可管理性和灵活性以及无与伦比的投资保护。

48、该系列低成本、高性能的交换解决方案通过一个独立的高速堆叠总线保留珍贵的桌面端口，提供下一代可堆叠的交换。Cisco的突破性交换机集群技术将堆叠域扩展到单个配线间之外，能使用户最多互连16个Catalyst 3500 XL、2900 XL和Catalyst 1900交换机，组建一个灵活的单一IP地址管理网络，而不受它们的地理位置限制。Catalyst 3500 XL系列高性能交换机包括Cisco IOS(软件和Cisco Visual Switch Manager (CVSM)软件以及一个易于使用基于Web的管理界面。 所有 Catalyst 3500 XL系列交换机均包括标准版和企业版。企业版

49、交换机提供先进的软件特性，包括全面的802.1Q和ISL VLAN支持、TACACS+安全和由Uplink Fast实现的容错特性。关键特性10 Gbps的交换主干，最高转发速率每秒钟740万个数据包，最大转发带宽5 Gbps，跨所有10/100端口提供线速性能。内置的千兆位以太网端口适合插入各种GBIC收发器，包括Cisco GigaStack GBIC、1000BaseSX和1000BaseLX/LH GBIC。低成本的2端口Cisco GigaStack GBIC通过在菊花链连接中提供1 Gbps的连接，或者在专用的交换机到交换机连接中提供2 Gbps的连接，提供广泛的高度可配置的堆叠和

50、性能选项。Cisco交换机集群技术允许用户使用基于标准的以太网、快速以太网和千兆位以太网介质组建一个由16个Catalyst 3500 XL、2900 XL和1900交换机组成的单一IP地址管理网络，而不受它们的地理位置的限制。这一低成本、高性能的交换解决方案系列提供下一代可堆叠的交换。它允许从一个IP地址管理所有Cisco交换端口，并提供互连的交换机和一个独立的保护珍贵的桌面端口的高速堆叠总线。通过推出Catalyst 3500 XL系列和Cisco交换集群技术，Cisco将堆叠提高到一个新的水平。 由于所有Catalyst 3500 XL、2900 XL和Catalyst 1900交换机上

51、都支持交换机集群，因此用户可以从一个单一IP地址管理380多个端口，并能够通过广泛的以太网、快速以太网和Gigabit Ethernet介质连接所有交换机，而无论它们的物理位置在哪里。卓越的性能10 Gbps交换光纤和每秒750万个数据包的转发速率给每一个10BaseT/100BaseTX端口提供线速性能4MB共享内存体系结构。通过消除HOL阻塞确保最高可能的吞吐量；最大限度地减少包丢失，减少多路传输和广播流量拥塞机载8MB DRAM和4 MB闪存保证软件升级，最大限度地增加客户的投资回报。交换型10/100端口上的全双工操作给终端站和服务器以及交换机之间提供200Mbps的带宽。CGMP F

52、ast Leave允许快速中止向希望停止一个数据流的终端站多路传输数据，减少了网络上的多余流量。灵活和可扩展的交换机通过GigaStack GBIC提供的基于硬件的独立堆叠总线支持。当菊花链连接多达9个Catalyst 3500 XL系列和Gigabit。集群技术多个堆叠选项启动的Catalyst 2900 系列交换机时，提供1Gbps的转发速率，或者在一个点到点配置中提供2Gbps的转发速率.Catalyst 3524产品参数详细信息（扩展方案）基本特征描述支持网络协议802.3u， 802.3z是否支持QoS/CoS是适用网络类型以太网，快速以太网，Gigabit以太网各速率/类型端口数2

53、4端口10/100自适应；2端口1000BaseX (GBIC)是否支持VLAN是DRAM(MB)8MB交换级数2端口总数24尺寸(cm)1.75x17.5x11.8 in网管功能SNMP， Telnet， RMON， CWSI， 基于(CLI)的带外，嵌入式Cisco Visual Switch Manager，基于Web的界面背板带宽(Gbps)10Catalyst 3548产品参数详细信息（扩展方案）基本特征描述重量(Kg)4.7kg支持网络协议IEEE 802.3x full duplex ；IEEE 802.1D Spanning-Tree Protocol；IEEE 802.1Q

54、VLAN；IEEE 802.3z 1000BaseX；Cisco Group Management Protocol (CGMP)；是否支持QoS/CoS是适用网络类型以太网，快速以太网，Gigabit以太网各速率/类型端口数48端口10/100(自适应)最大地址数8k是否支持VLAN是DRAM(MB)8MB交换级数2尺寸(cm)44.5x39x4.4Internet防火墙和系统安全设计如果仅作为一个企业的内联网，并不存在这个问题，但要访问因特网资源或被外界用户访问时，内部数据和网络设施就会暴露在Internet上，那么就必须考虑如何提供所需级别的保护，制定相应的安全策略来防止非法用户访问内部

55、网络上的资源和非法向外传递内部消息。系统的安全体系由防火墙系统、WEB服务器页面监控及报警系统、病毒防护系统等几部分组成。Internet防火墙系统是这样的系统（或一组系统），它能增强系统内部网络的防火墙，决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。应给予特别注意的是：网络安全不仅仅是路由器、堡垒主机、或任何提供网络安全的设备的组合，它决定于系统整体的安全策略。安全策略建立了全方位的防御体系来保护系统的信息资源。这种安全策略应包括在

56、安全指南中，告诉用户他们应有的责任：规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施以及培训等。所有可能受到网络攻击的地方都必须以同样安全级别加以保护。防火墙为保证网络不受外界的干扰和破坏，必须设立防火墙。我们选择天融信的Topsec NGFW4000-S-VPN (防火墙)产品。Topsec NGFW4000防火墙是天融信防火墙系列中性能较高的企业级防火墙产品。集成的硬件、软件系列提供很高的安全性能且不影响网络性能。通过Topsec NGFW4000防火墙可以建立使用IPSec标准的虚拟专网（VPN）连接。使用Topsec NGFW4000防火墙加强了

57、内部网、外部网链路和Internet之间的安全访问。Topsec NGFW4000防火墙产品向企业网络提供简易管理特性和高质量的安全性。一般在5分钟内配置完毕的Topsec防火墙，其可以对外部世界提供的安全防护装置能够彻底隐藏起您的内部网络。与典型的CPU集中式的代理服务器不同，前者对每个数据包都进行大量处理，而Topsec NGFW4000防火墙采用一个非UNIX的、安全实时的嵌入式系统。这种设置令Topsec NGFW4000防火墙具有能够同时连接4000条线路的卓越性能，明显高于基于UNIX的防火墙。Topsec NGFW4000防火墙主要特性：执行速度快：同时支持4000多条TCP对话

58、，在不影响最终用户性能的情况下支持无数用户。满负荷时，防火墙的运行速率超过45Mbps，支持T3速度。这些速度是基于UNIX的防火墙的几位。Topsec NGFW4000防火墙改善地址不足的问题：提供一个扩充和重新配置IP网络的特性，从而不必担心缺乏IP地址。网络地址转换（NAT）使之可以利用现有IP地址或存储在Internet分配号码机构（IANA）储备库（RFC1918）中的地址。Topsec NGFW4000防火墙还可以根据需要有选择地转换或不转换一组地址。面向固定连接线路的安全性防护装置限制未经授权的用户访问内部网络资源。基于TACACS+和RADIUS等工业标准的鉴别协议允许从外部网

59、络进行内部网络，同时隐藏起内部网络的体系结构。WEB服务器页面监控及报警系统WEB服务器页面监控及报警系统主要防止非法对静态页面文件、CGI脚本文件以及重要的配置文拥有写权限。目前通用的方法是：对页面文件监控，发现被改动后立即报警、恢复。在实际应用中，选用何种软件主要看报警和恢复的速度、准确性，用户使用的方便程度，软件占用系统资源的多少等。病毒防护系统计算机病毒的防护在系统安全中也是很重要的一方面。我们推荐选用赛门铁克公司（Symantec）的病毒防护系统Symantec Antivirus，它可以在网络服务器中设防，更可以在复杂结构网络环境中对计算机病毒层层设防、围追、堵截，并可远程实时报警

60、。它与其他同类厂商产品与解决方案相比，突出时效性、超前防范，并使用户增加安全感。服务器系统设计说明服务器系统概述服务器系统是局域网络的中心环节。随着计算机硬件技术的发展，服务器硬件本身的容错能力和可靠性不断增加，而从应用角度上来讲，各种容错手段也越来越丰富。服务器选型说明随着快速以太网技术、交换式以太网技术的广泛采用，制约系统性能的网络带宽瓶颈已不复存在，而且高速的网络通道允许所有的请求操作能同时到达服务器网卡，因此真正的网络瓶颈集中在网络服务器的网卡接口上，这样也造成了服务器的I/O通道面临着更大的压力。因此企业网络中，服务器的通道处理性能是决定整个系统性能的关键。本系统建设的主要目标是如何