财政办公管理系统的设计方案

a录

绪论政府上网工程背景与国际网络技术日勺发展趋势3

第一章顾客需求分析5

1.1系统应用分析5

1.1.1财政系统内部网应用提供功能5

1.1.2财政系统内部网对主机系统的主要要求6

1.1.3财政系统内部网网络系统设计方案应满足日勺要求6

1.1.4财政系统内部网对网络设备日勺要求6

1.1.5财政系统内部网遵照日勺原则6

1.1.6系统集成所共同追求日勺设计目的7

第二章网络规划9

2.1目前各主流网络构造概述9

2.1.1互换以太网技

术

9

2.1.2迅速以太网技术10

2.1.3千兆以太网技术10

2.2网络总体规划11

第三章网络总体设计方案12

3.1财政系统内部网拓扑构造口勺总体描述12

3.2财政系统内部网采用日勺协议原则15

3.3财政系统内部网采用日勺网络操作系统15

第四章网络架构中的产品定型16

4.1网络设备定型16

4.1.1接入互换机的定型16

4.1.2服务器网卡的定型17

4.1.3月艮务器口勺定型17

4.2财政系统内部网络出口设备定型18

4.2.1保护财政系统内部网日勺第一道防线——路由器日勺定型18

4.3主要网络产品特点19

4.3.1接入互换机口勺简介19

4.3.2扩展模块简

介

20

4.4网络系统平台20

4.5利用EXCHANGESERVER提供电子由1件月艮务22

4.6安全系统——防火墙22

4.7方案设计特点23

将来日勺考虑24

第五章财政办公管理功能口勺实现一

第六章企业背景及项目管理组织纲要25

绪论

政府上网工程背景与国际网络技术的发展趋

势

组建财政局内部网的背景：

信息化正对人类社会发展产生越来越巨大而深远的影响，网络

正逐渐进一步到社会生活日勺各个方面。政府部门承担着社会经济管

理职能，政府部门信息化是社会信息化H勺主要基础。实施”政府上网

工程”旨在推动各级政府部门为社会服务的公众信息资源汇集和应

用上网，实现信息资源共享，这对于全方面推动国民经济信息化具

有主要意义。

目前，伴随我国金桥信息网业务日勺顺利开展，国家经贸委、广电部、

水利部、交通部、林业部等政府部门都已上网，同步省级政府部门也

将先后在网上建立自己日勺网站提供信息，1999年被称为我国的政府上

网年。伴随电子商务日勺发展，愈加需要电子政府日勺出现，实现网上交互

式信息交流和电子命令日勺传递。

财政系统内部网网建成后，将发挥如下作用:

政府上网日勺另一种作用就是在网上实现办公。以往人们到政府部

门办事，往往要跑到该地域H勺各管辖部门H勺所在地域，假如涉及到各

个不同部门，要盖不同日勺章，更是费时费力。除了有某些手续必须有实

物证明外，能够建立一种文件资料电子化中心，把多种证明和文件电

子化。同步，交税、项目审批等与政府有关日勺各项工作都能够在网上

完毕。而在财政局内部，各部门之间也能够经过Intranet相互联络，

各级领导也能够在网上对所管部门作出指示，指导各部门机构日勺工作,

并能及时地进行意见反馈，节省了工作时间，提升了工作效率。

将来与INTERNET相连后可实现电子政府口勺强大管理应用功能：

1.监督电子化

电子政府能够在网上公开政府部门的名称、职能、组织构造、办事

章程、各项文件等，以便公众迅速了解政府机构日勺构成、职能和办事

章程、各项政策法规，增长办事日勺透明度，同步设置友好口勺访问界面、

丰富日勺站点，接受民众日勺意见，自觉接受公众的监督。

2.电子招标，

指经过Internet向全国各企业公开招标来购置商品日勺方式，

由政府在Internet网上公开其所需购置产品的有关信息，欢迎各个

企业前来投标。同步，能够对感爱好口勺企业网站发出E-mail,邀请其

前来投标，并阐明前来申请日勺截止时间。有意投标日勺企业需要取得影

象、价格、规格等数据和产品性能、优势等文字阐明，报送到政府招

标口勺专门网页上。由政府有关人员对其招标项目进行审核，初步作出

筛选。

3.资料电子化

网络日勺一大特点就是能开放、充分地提供多种信息，政府服务

部门和科研教育部门的多种资料、档案、数据库日勺上网使政府日勺服务

愈加完善，愈加好地为社会服务。

财政局内部网设计主导：

1.“度身定制”

对顾客的需求进行了定量分析。站在顾客口勺立场上为顾客

“度身定制”出这个网络方案。

2.“采先进成熟技术及产品”

当今世界新技术产品层出不穷，组建内部网络应从高技术

高起点出发，并留出扩容余量及广域网接口，尽量预防反复建

设及投资。

3.“精打细算”

选用产品应具有最佳性价比，不论是在Intel全线产品中，

还是与其他品牌相比较。

第一章顾客需求分析

1.1.1财政办公管理系统内部网应提供如下功能：

(1)连接财政办公大楼内全部PC。

(2)经过权限设定顾客浏览Internet,同步接受、查询浏览国内外

日勺资讯和电子邮件。

(3)提供丰富的网络服务，实现广泛的软件，硬件资源共享，涉及:

提供基本日勺Internet网络服务功能：如电子邮件、文件传

播、远程登录、新闻组讨论、电子公告牌、域名服务等。

(4)实现财政系统各个管理机构的办公自动化，应具有内容：

A.系统管理

1.主页游览：经过浏览市局主页，获取大量口勺信息，并由

此进入各功能模块；

2.重新登录：当需要变化操作员时，能够重新登录：

3.数据备份：数据进行硬盘物理备份，以防数据丢失；

4.登录设置：系统管理员可按级别变化操作员H勺权限和密

码；

5.数据传播：经过拨号等方式在各站点与服务器之间进行

数据传播；

B.决策查询

1.决策命令：局领导经过网络可选择地向各科室、各县、区

公布决策命令；

2.材料批阅：局领导批阅各科室、各县、区报告日勺材料、文件;

3.数据统计：当输入日期区域后，计算机即可按照要求的措施

计算出这个时

4.定时的财政收支等数据；；当输入某个站（点）后，自动显

示该站（点）日勺数据情况和汇总数据（报表）。

5.排序查询：按照不同方式自动计算和统计各站（点）的先后

排序。

6.人事档案：查阅和统计人事档案、职员个人资料和信息，如

工资、等；

7.费用核实：对局内部各科室日勺费用进行核实，查询、统计和

分析，并掌握每个业务科室H勺开支情况；

8.自由论坛：阅读网络上H勺自由论坛内容，以充分地了解和掌

握干部职员的思想感情动态；

9.内部电子邮件：在内部网络上向全部职员中日勺任何人发送或

接受别人寄出日勺电子邮件。

C.事务管理

1.阅读决策命令：阅读区财政厅及市委市政府、本局领导日勺决

策命令;

2.部门报告：领导、业务科室阅读、处理日常工作报告情况；

3.文件收发：对单位的文件收发进行分类、统计、查询以及对

执行情况进行跟踪管理；

4.文档编辑：自动将文档定义文件名，只需要输入文档的主题

词和内容，即可进行文档日勺分类、统计和编辑；

5.人事管理：对单位的人事进行调动、档案和统计资料进行查

询管理；

6.资产管埋：对单位的固定资产和物品进行分类、统计，并打

印出清单，供领导参阅；

7.管理：对本局来电和去电的内容和执行情况进行监督、查

询和统计；

C.财务管理

1.财务报表：(外挂模块)

2.费用核实：按三级费用核实措施，计算、分类和统计、分科

目统计、分明细统计，并自动生成统计报表；

3.固定资产管理：对本局H勺固定资产进行登记、分类、查询、

统计，并输出各类固定资产报表；

(5)全校共享软件库服务，预防反复投资，发挥最大效益。

(6)提供CAI教学和科研。勺便利条件。

(7)经广域网接口，提供国内外计算机系统日勺互连，为国际间日勺

信息交流和科研合作，为学校迅速取得最新教学成果及技术合

作等发明良好的信息通路。

1.1.2财政局网络对服务主机器系统日勺主要要求：

・主机系统应采用国际上较新日勺主流技术，并具有良好日勺向后扩展

能力；

・主机系统应具有高日勺可靠性，能长时间连续工作，并有容错措施；

•支持通用大型数据库，如SQL、Oracle等；

•具有广泛日勺软件支持，软件兼容性好，并支持多种传播协议；

•能与Internet互联，可提供互联网日勺应用，如浏览服务、FTP

文件传播服务、E-mail电子邮件服务、NEWS新闻组讨论等服务：

•支持SNMP网络管理协议，具有良好日勺可管理性和可维护性；

1.1.3财政局网络系统设计方案应满足如下要求：

•网络方案应采用成熟日勺技术，并尽量采用先进日勺技术；

•采用国际统一原则，以拥有广泛的支持厂商，最大程度H勺采用同

一厂家日勺产品;

•方案应合理分配带宽，使顾客不受网上“塞车”的影响；

•应充分考虑将来可能日勺应用，如桌面将承受大型应用软件和多媒

体传播需求的压力；

•该网络方案要具有高扩展性。能为顾客将来数目日勺扩展具有调整、

扩充日勺手段和措施；

•该网络应是面对连接日勺，能够实现虚拟网（VLAN）连接；

•考虑对顾客既有网络日勺平滑过分，使既有陈旧设备尽量保持很好

的利用价值；

1.1.4财政局内部网对网络设备H勺要求：

•高性能：全部网络设备都应足够日勺吞吐量；

•高可靠性和高可用性；应考虑多种容错技术；

•可管理性；全部网络设备均可用合适的网管软件进行监控、管理

和设置；

•采用国际统一8勺原则；

1.1.5系统集成所共同遵照的设计原则:

・选择先进日勺开发工具与大型数据库;

•采用分布式日勺构造，以便于开发和维护；

•采用集群处理方案，以确保连续工作；

•为确保网络速度而采用高附带宽；

•追求最高日勺性能价格比。

1.1.6办公信息管理系统设计目的：

•采用Client/server(客户/服务)工作模式：

(1)财政的信息化过程是一种逐渐发展日勺过程，而充分C/S模

式适应此类要求；

(2)能充分利用机器资源，合理分布任务。

・选择先进日勺开发工具与大型数据库

选用既能实现目前要求、又能拓展将来发展需要日勺系统方案。前

台开发工具选用功delphi、powerbuilder等c/s版日勺数据库开发

软件，后台数据库选用mssqlserver,网络操作系统选型为NT4.0,

确保数据日勺一致性、完整性、安全性。

•采用Internet上日勺原则协议-TCP/IP协议，提供财政系统内部及

面对全球H勺服务、FTP服务、NEWS服务、电子邮件服务，

实现与国际互联网日勺完全接轨；

•同步它还应具有支持通用大型数据库的功能，支持多种协议，具

有良好日勺软件支持；

•最终，本系统应在全方面分析各项工作要求日勺前提下进行开发，

对其他工作（如可视服务，其他业务管理等等）留有数据接口，采用

模块化构造设计，轻易升级；

第二章网络规划

2.1目前各主流网络构造概述

2.1.1互换以太网技术：

互换以太网是新近发展起来日勺先进网络技术。它在确保与以太网协

议兼容日勺前提下，提升网络利用率，降低网络资源争夺造成日勺冲突，

使网络性能大幅度提升，以满足各类数据信息传播甘勺要求。

互换以太网从产生发展到今日在技术上分为两种：静态互换和动

态互换。

静态互换：将网络划分为多种网段，网络管理员能够经过网管平

台分配各个网段日勺负载，即网络管理员能够只利用鼠标就可将工作站

从资源争夺紧张日勺网段移到其他冲突较少晌网段上。

静态互换使得网络管理员不必到现场接插线路，而是在网管平台

面前较松地变化网络配置，以调整各网段间的负载。静态互换需要网

络管理员日勺监测才干进行被动地调整，而且每个网段上、网段之间日勺

介质访问机制没有变化，网络性能没有根本地提升。

动态互换：动态互换是在高速总线上支持多对传播日勺同步进行。

它不需人工干预实时地将独占带宽分配给一对节点；而其他节点间也

可同步进行数据传播。动态互换在总线内部变化了以太网日勺介质访问

机制，使得网上口勺数据传播以独占日勺10Mbps进行，就好象在两个有

数据传播的节点之间有独立日勺传播电缆一样，使网络效率大大提

升。

动态互换分为端口互换和网段互换两种。端口互换合用于高速节

点如服务器、多媒体工作站日勺连接，它连接节点个数不多，每个节点

都有很高的传播逑率；网段互换合用于没有尤其速率要求日勺工作站网

段，互换日勺高性能体目前网段之间、网段与服务器之间的数据传播上。

同步，伴随网络技术日勺不断进步，动态互换被不断加进新日勺性能，如

对虚网口勺支持和对数据优先级的支持等。

2.1.2迅速以太网技术：

迅速以太网实际上是10Mbps以太网口勺100Mbps版本，所以它的

运营速度要比10Mbps以太网快十倍。在顾客已经很熟悉老式以太网

日勺情况下，迅速以太网相对其他高速网络技术更轻易被掌握和接受，

它能够应用在共享式和主干环境下，提供高带宽日勺共享式网络或主干

连接，同步也能够应用在互换式环境下，提供优异日勺服务质量(QoS)。

迅速以太网与老式的以太网技术相同，毋庸赘言，另外它还具有如下

优点:

①迅速以太网和一般以太网一样遵照CSMA/CD协议，既有的

10BaseT网络设备能够相当简便地升级至J迅速以太网，保护顾客原

有口勺投资，与其他新型网络技术相比，更以便地使既有日勺10MbpsLAN

无缝连接到100MbpsLAN上。

②100BaseT集线器和网络接口卡，只需要比1OBaseT一样的

设备多花少许费用就可提供比一般以太网高10倍日勺性能。所以，

10OBaseT具有较高日勺性能价格比。

③迅速以太网(100BaseT)已得到IEEE任命原则为802.3U,并

得到了全部日勺主流网络厂商日勺支持。

2.1.3千兆以太网技术

千兆以太网是相当成功日勺10Mbps以太网和100Mbps迅速以太

网连接原则日勺扩展。IEEE已同意千兆位以太网工程IEEE802.3Z。

千兆位以太网和已充分建立日勺以太网与迅速以太网日勺节点完全匹

配。最初日勺以太网规范由帧格式定义，且支持CSMA/CD协议、全双

工、流控制和由IEEE802.3原则定义日勺管理项目，千兆位以太网将

使用全部这些规范。

总之，千兆位以太网和管理员此前使用和了解日勺以太网相同，所

不同是仅仅是比迅速以太网快十倍和它与目前的高带宽需求应用程

序相协调的额外特征，而且和日益增强日勺服务器和台式计算机的功能

相匹配。我们能够看到主干和各网段及桌面已实现了无缝结合，网络

管理变得不再让顾客望而生畏。

2.2网络总体规划：

综上所述，怡海企业经过谨慎口勺分析，提议采用百兆位迅速以太

网网络方案，理由如下：

对于主干应用程序，ATM仍有吸引力，尤其是对于那些和将来

ATMWAN服务匹配口勺应用程序和WAN的访问集成。ATM使用定长

日勺信元互换，按不同的速率传播数据、图像、语音，在广域网领域，

ATM都具有极强的优越性。对于需要专有服务质量（QoS）特征，

如：医学图象日勺高速传递，ATM是适合时。

因为百兆位迅速以太网为带宽口勺需求而涉及了一种改善措施：在

链路层中采用迅速光纤连接方式。使得它对电视会议、复杂图象和其

他高数据密度日勺应用程序日勺数据传递速率为10M以太网日勺十倍。

百兆位以太网在利用顾客熟悉性口勺同步，因为其与以太网日勺匹配

性，使之能保存在管理员专业技能方面和支持培训方面的投资，而没

有必要购置新日勺协议或投资新日勺中继设备。千兆位互换技术只是刚制

定原则，且需要采用大量光纤技术，一般被用来作为园区主干网，总

体造价昂贵，如用于财政局内部网有大马拉小车之嫌。100M提供的

低价位、易扩充技术，同步在互换机选型时预留千兆位以太网模块接

口，将来使网络自然地升级到1000M日勺带宽。

我们想经过下面的二组表格对两种技术就目前的现况做出全方面的

比较。

表一：百兆、千兆位以太网在具有此前ATM全部的功能之外，还能

提供一种更为综合性的处理方案。

功能100M迅速以太千兆位以太网ATM

网

IP匹配性YesYes需要RFG1577

或PNNI操作

以太网信息包YesYes需要LANE或

从信源到包的

转换

处理多媒体YesYesYes,但是要变

化应用程序

传播速率100M/秒1000M/秒155M/秒

服务质量YesYesYes,有SVGS

表二：百兆位迅速以太网能完毕许多千兆以太网及ATM的功能，但

是有价格低、更易和LAN构造融合的优点。

ATM以太网和迅速以千兆位以太网

太网

端口之间YesYes

可升级性YesYesYes

连接定位YesYesYes

QoSYesYes

低费用YesYes

协调性YesYes

原则化YesYes

软件YesYes

易集成性YesYes

以上日勺比较表白——百兆、千兆以太网以许多方式发送最早期望

ATM实现日勺优点，而且能够轻易日勺、经济的多地执行。

财政局内部网设计时应以LAN为关键，同步兼顾预留WAN接口，

在网络方案日勺选择上，采用百兆以太网做为内部网日勺网络总体构造不

论在高带宽、可适应性、可扩展性、高性价比、良好日勺管理性和维护

性等各方面都是最明智日勺选择，成为财政局内部网完整日勺、经济的处

理方案。

怡海企业系INTEL企业的业务合作伙伴，为贵局设计日勺百兆位以

太网设计方案，采用最新日勺INTEL100M互换机作为全网日勺关键，在

此基础上建立起以互换式100M为主干内部网络。为满足学校与

Internet的连接，另设一子网，将Web服务器，路由器等Web应用

设备用防火墙将它们与内部网隔离开来。以达成保护财政系统内数据

日勺目日勺。

第三章网络设计方案

3.1财政系统网拓朴构造日勺总体描述

怡海企业对本校园网口勺主干网络设备的选择初步拟定如下（见附

图一）:

Internet

Internet服务器

应用服务器防火墙

路由器

ISDN专线

Nodem

Intel背板

打印服Li।堆存100H

婴」交换机

务器

SU

IoBD卜公用电话网

远程工作站

打印机

远程工作站

局域网内部工作站

•内部网络功能概述

以财政局内部网络系统总共40台PC上网为例（含余量）网络建

设将采用新型日勺背板堆叠技术，根据功能区划分由IntelExpress

510T互换机构成2个互换机组。合适日勺分配堆叠数量，提供48个

100M互换端口，全部工作站都经过100M网卡连接到互换机组上，

使100M互换到桌面。括容时只需增长一台IntelExpressGigabit

Swith千兆位互换机，在510互换机组端增长GB2模块与Intel

ExpressGigabitSv/itch千兆互换机相连。这时，在互换机组之间可

达成1000M的带宽。而同一互换机组经过背板技术相连后内部可达

成最高4.2Gbps日勺带宽。中心计算机房8勺Web服务器、E-mail服务

器、文件服务器、notes服务器等设备直接与100M互换机上日勺100M

以太网模块连接。

•广域网络功能概述

与Internet日勺连接采用一台cisco2503ISDN路由器，经过ISDN

线路或DDN线路与Internet相连。

Cisco2503具有2个多协议同异步串口，同步有一种ISDNBRI

接口，可经过ISDN、DDN、帧中继、X.25等线路互连企业间局域网，

作为中小企业日勺分支接入路由器。

企业上Internet有租用DDN专线和ISDN两种高速方式：

DDN专线传播速率为64K-2M,传播质量稳定可靠，可是租用DDN

专线日勺费用异常昂贵，仅64K速率日勺DDN每月租金达数千元，所以

DDN只适合银行、证卷等要求实时高速连接场合.

ISDN线路能够一线多号，一线多连，两个终端能够同步使用而互不

干扰。例如：在一条ISDN线上能够用一种信道保持声音通话，用另

一条信道上网。而且因为它属于一般网的一部分，所以顾客既能够

与ISDN顾客也能够与一般顾客通信。当顾客在一条ISDN线上与

一般顾客通信时仍按一般市话或长途原则收费。

ISDN具有经济性

这能够表目前如下几种方面：首先，它能够一线多用，做综合

业务日勺处理，降低投资；其次，它可提升通信能力3~5倍，节省费用，

提升效率；第三，它可即时连接使用数字数据线路,其费用远低于DDN

专线。另夕卜，ISDN是一种需求式服务，所以顾客使用它与一般一样,

只在需要时发起呼喊，支付相应使用时间的通话费，一旦连通，顾客取

得日勺就是高速数字通信。

ISDN具有数字化优越性。

在传播速度方面，目前最快日勺模拟调制解调器也只但是是56Kbps,

而且这是一种理论值，实际使用时至多只能达成52Kbps,它还依赖于

线日勺质量。但在ISDN中仅2B+D就可达成64Kbps,若传播一种1MB未

压缩文件不到1分钟就可传播完毕，比前者要快诸多，显然占有优势。

在通话建立方面，模拟Modem要协商线支持日勺带宽（速率）需要

10〜30秒或更长时间，而ISDN无那种咕吱咕吱日勺杂音，几秒钟就连接

好了。从传播质量上讲，ISDN口勺数字传播比模拟传播更不会受到静电

和噪音日勺影响，使数据通信中断C

•打印服务功能概述

值得一提口勺是，我们在网络中增长了一台INTEL企业口勺打印服

务器，处理了老式打印方式下日勺瓶颈问题。

在没有网络的情况下，打印文件只能依托磁盘拷贝到工作机日勺

方式下进行，不但要占用一台专用电脑，打印大型文件几乎不大

可能。

假如网络采用共享方式实现网络打印功能，当打印对列过多日勺

情况出现时轻易造成网络堵塞和服务器宕机的情况，这时必须由

网络管理员手工干预才干处理。

当网络中采用一台专用打印服务器后，任何上网日勺电脑均可把

这台打印机视为本地打印机，不占用任何服务器，工作站资源，

打印速度大为提升，真正做到了无人值守的情况，我们所要进行

的工作就是开和关就行了。

网络的扩展能力情况

在不变化网络技术情况下日勺扩展方式：伴随网络流量日勺增长，主

干网上100M互换机日勺带宽压力不断提升。这时我们能够采用Intel

ExpressGigabitSwitch互换机特有日勺冗余连接特征，增长一台

1000M互换机。并在这两个100M,1000M互换机之间建立多条连

接。这么不但提供了更大日勺带宽（最高可达12Gbps）,同步又增强

了主干网段日勺连接刚性，还增长了更多日勺1000M互换端口，为后来

增长更多8勺服务设备提供了良好的扩充余地。

3.2财政局内部网采用日勺协议原则

本内部网以TCP/IP为主要协议，因为TCP/IP协议簇是美国国

防部门制定日勺一套计算机网络协议，是目前众多计算机网络最流行日勺

协议，以它为基础组建日勺Internet网是目前国际上规模最大的计算机

网间网，它虽不是国际原则，但却是一种实际上日勺工业原则协议，采

用TCP/IP为网络主要协议，可确保与ChinaNET和Internet保持一

致，还可支持IPX,DECNET等其他协议。真正实现于国际互联网

日勺无缝连接。

从计算机网络通讯日勺观点来看，TCP/IP网络实质上可称为IP网

络，它是由许多IP网关（或称为IP路由器）经过若干直接连通的通

信线路（点到点通信）形成一种计算机通信网络。在IP网点上再接

入主机，子网便构成一种互联日勺计算机网络，这些安装了TCP/IP日勺

各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主

要日勺网络服务都可建立在TCP/IP服务器上。

3.3内部网采用的网络操作系统

财政局局域网a勺网络操作系统以MicrosoftWindowsNTServer

4.0为主，它是发展速度最快日勺集成了Web应用B勺网络操作系统。

具有界面友好、系统强健、稳定可靠、与桌面主流操作系统相容性好

等优点。并拥有大量日勺基于NT日勺服务器端软件，是Intranet网络中

最佳日勺网络操作系统平台。

WindowsNT具有如下某些特点：

(1)服务器端的多硬件平台支持；

(2)文件及打印共享；

(3)适合于分布应用：用NT编写日勺分布式应用程序能够跨接到其他

系统；

(4)内置良好的安全措施与先进日勺容错能力；

(5)内置日勺Internet/1ntranet功能，及使用方案;

(6)开放式网络服务接口，顾客可访问多种计算机环境日勺信息，获

得更为广泛日勺服务。

第四章网络架构中的产品定型

英特尔一IT行业的领袖

英特尔企业总部位于美国硅谷，是全球最负盛名日勺信息技术产业

集团企业之一，全球最大的电脑芯片制造商。1997年营业额超出240

亿美元，在世界百大信息技术企业排行榜中名列前茅。英特尔企业素

以领导电脑尤其是PC高科技发展为己任,推动全球信息产业向高效、

原则、联网化发展。

英特尔企业于1990年进入网络市场，其联网PC日勺概念深受广大

顾客日勺欢迎。英特尔企业力推日勺迅速以太网及全方面网络管理处理方

案，迅速成为顾客组网和升级网络日勺首选c如今，英特尔企业已跻身

全球最大5家网络企业，英特尔领导迅速以太网的形象已进一步人

心O

英特尔的网络产品

美国英特尔企业是全球最大日勺迅速以太网网络设备供给厂商之

一。既有四个主要的产品部门：

1)中小企业网络(Inbusiness),涉及多种中小企业上网需要的网

络产品，

打印服务器和Internet共享器产品。

2)大中企业网络(NPD),涉及：IntelExpress系列日勺迅速以太

网，及路由

产品，其中100M网卡和集线器中国市场拥有率第一。

3)LanDesk系列管理与安全软件方案。屡获国际大奖

4)视频会议系统。提供全方面的基于LAN,WAN,ISDN,及线

上日勺视频处理方案，桌面视频全球拥有率第一。

4.1网络设备定型

4.1.1接入互换机的定型

我们采用互换机而不使用共享式集线器到桌面是因为财政局实际

使用情况是主要表目前网络应用较为复杂，系统管理、决策管理、财

务管理、电子邮件等多种功能模块同步运营，网络就会产生拥阻而影

响速度，所以在内部网中应使用百兆互换到桌面。

我们觉得财政局内部在十兆与百兆互换机中应选择百兆互换，因

为10兆虽然在目前网络使用中刚刚能达成要求，但是已经不适应功

能越来越强日勺计算机与新日勺应用软件日勺发展，更不适应更快的计算机

通讯产品日勺要求，将成为它们之间最大口勺瓶颈。

所以我们将采用IntelExpress510TSwitches作为局域网工

作组级接入互换机，直接连接各科室站点。经过Intel先进日勺、独特

日勺堆叠背板技术（SST）将第一期日勺40个站点提成若干个网段，所

以形成日勺互换网络就能够满足不断增长日勺流量需求。

另外我们经过虚网技术，使每个科室或每个部门之间日勺互访得到

有效日勺管理和控制，提升网络的安全性。

以合理价格实现工作组与终端设备日勺100Mbps连接日勺可犷展互

换器，IntelExpress510T是将专用迅速以太网式的性能扩展到整个

网络日勺理想选择，它可使顾客日勺终端设备服务器及其他网络设施享有

这种高性能日勺处理方案。这种高性能的处理方案可随网络的成长而自

由地扩展。

4.1.2服务器网卡的定型

百兆服务器专用网卡

在一期工程中，我们提议学校在Internet应用教学中，采用定时下

载，内部浏览日勺原则，所以WEB服务器是学校内部Intranet浏览和

连接Internet服务器，内部站点对其访问在相应网站时数据流量相对

来说比较大。要求web服务器能够提供足够日勺连接带宽。

IntelExpressPR0/100服务器网卡是唯种支持原则

10BASE-T.1OOBASE-TX.和1OOBASE-FX以太网日勺网卡。这是一种智

能日勺网卡，它能够利用其内置日勺Inteli960RP处理器最大程度地优

化服务器资源。

它H勺独特征能涉及：

•动载平衡(LoadBalance)技术，支持网络负载均衡。

•网卡容错(AFT)功能，能够增长链路冗余性，提升可用程度。

•高性能驱动程序，涉及WindowsNT木(NDIS4.0)和NetWare*

(0DI3.3)o

•经过RJ-45和MII连接器支持100Base-TX和100Base-FX;支持

全双工和半双工操作。

4.1.3服务器定型

服务器是网络中日勺关键部件，全部H勺功能模块，安全认证等功

能都在服务器上运营，服务器一宕机，网络几乎等于瘫痪，或者服务

器运营速度不够，不能满足大形重载软件需求，上网时感觉象蜗牛爬

行，挥霍了宝贵日勺时间。所以对网络服务器日勺安全性、稳定性、容错

性必须严格加以考虑，要选择略带超前日勺产品型号。

在这里我们推荐采用美国co叩aq企业日勺PL6000系列服务器。

康柏ProLiant6000提供突破性企业性能，拥有最高水平的扩展能力，

可为关键业务环境提供最出众日勺价值。ProLiant6000配有1至4个

PentiumIIXeon处理器，能够支持将来PentiumIIXeon处理器技

术。在易于维护日勺工业原则平台内，ProLiant6000提供了领先的性

能和无与伦比日勺扩展能力。

新一代服务器拥有……

•可支持多达4个400MHzPentiumIIXeon

三三f军--

处理器，具有512KB（单处理器标配）或.

1MB（双处理器标配）二级高速缓存'■|

・最大8GB内存，两倍于PentiumPro日勺犷]

展能力；根据型号标配128MB或4'

256MBECC缓冲EDO内存

•多达18个1英寸或12个1.6英寸内置热插拔磁盘驱动器托架1,

最大内部/外部农量可达218.4GB/6.98TB

•可选无线缆SmartArray3100ES控制器（2S-256型标配），支持三

个WideUltraSCSI-3通道与64MB高速缓存，用于实现全部三个驱

康本白6000

动器箱的

高性能RAI。该适配器支持在线扩容和在线备件

能力

•三路对等PCI总线构造，支持10个I/O插槽（5个

・64位PCI、4个32位PCI和1个ISA）

•标配冗余处理器电源模块。可选冗余热插拔系统风扇，热插拔（N

+1）冗余电源与冗余NIC

・新增4小时迅速反应保修升级

・最大8GB内存

网络服务器日勺安装调试是一项复杂而谨慎0勺工作，技术含量教高，非

一般企业所能胜任。怡海企业与Compaq长久合作，引进了多款Compaq

系列高端服务器，现以全部调试并网运营，Compaq服务器在运营过

程体现出来日勺优异性能取得顾客的一致好评。

4.2局域网络出口设备

考虑到Internet和其他网络a勺连接（如政府网络等），目前设计日勺

局域网都要考虑对广域网络日勺连接，更广日勺资源和更多日勺应用将是在

多种广域连接中发觉。目前，越来越多日勺政府机关还开展了上网工程

和建立自己日勺WEB。所以，能否有效地连接Internet是财政局内部

网建立的一种主要的目日勺。

4.2.1保护内部网的第一道防线——路由器定型

在此方案中，我们考虑了Internet出口路由器的配置台

cisco2023ISDN路由器。它是财政局内部网对外日勺出口,也能够作为

保护内部网口勺第一道防火墙。因为使用cisco2503在Internet上配

置安全的VPN隧道极为简朴。但根据客户商务和局域网配置的详细

不同情况，也应该采用合适日勺环节来确保来自Internet日勺局域安全。

这至少要涉及配置经过协议过滤器日勺访问控制目录。

采用ISDN线路与Internet连接，以64KB~128KB带宽支持

InternetH勺应用，而且性能非常稳定。

Cisco2503有2个能与用数字线路或FrameRelay及X.25

网络相连日勺WAN接口。

Cisco对通道传播提供强大日勺加密功能。这种加密功能使用具有

144位加密钥匙日勺Blowfish算法。与此相比，某些竞争对手日勺方案只

具有40到128位长日勺加密钥匙。由此可见其加密功能的强大。任何

数据在进入公用网域之前都将被加密并打成原则日勺IP包。因为加密

是针对整个数据流的，所以原始B勺源地址和目日勺地址将被隐蔽起来，

不会被潜在日勺黑客所发觉。确保您日勺私人通讯数据经过公用网域时日勺

安全。

4.3主要网络产品特点:

4.3.1接入互换机的简介Intel510T

☆高性能的互换

英特尔企业日勺AdaptiveTechnology自适应技术分别对每个端口

进行优化，即根据目前的流量情况动态地调整互换模式。这不但提升

性能而且可延长互换设备日勺使用寿命，这是因为互换器可自动适应顾

客网络中将来日勺流量变化。

互换器也支持Policy-basedVLA,允许顾客分割网络以提升性能，

增强安全性和更有效地分配资源。这一强大日勺工具允许根据企业日勺逻

辑需要划分小组，而不受布线构造的限制。这么在需要往网络中增长

或从网络中降低顾客时，网络可不久适应。

☆可扩展的端口密度

每个互换机可有多达32个端口，每个淮叠可有多达196个端口。

☆外背板可扩展堆叠技术

增长到堆叠日勺每一种互换机可为主干网日勺容量增长额外日勺

2.1GbpSo

☆先进的流控制

降低阻塞机会，预防包丢失。

☆链路会聚

会聚Fast曰hernet流量，支持高带宽传播以及冗余连接。

☆可靠的处理方案

IntelExpress51OTSwitch确保网络R勺正常工作。它涉及一种板

上温度传感器、一种能够选择的备用电源和备用网络连接的顾客介

面。

510T每一端口者「有10/1OOMbps自动握手功能，这种24端口的

基本单元的每一端口都可支持迅速以太网和原则以太网。所以，顾客

可将最新高性能日勺工作站和老式计算机并排连接，并可根据需要，随

时随处以便地实现升级。

IntelExpress51OTSwitch提供用于网络系统和Windows操作

系统日勺软件IntelDeviceViewo这一直观以便易用的管理软件可简

化安装，延长正常工作时间并提升故障检修速度。它提供一体化日勺

SNMP和RMON支持，所以顾客可监视每一端口的工作情况。只要

是装配了原则时因特网浏览器日勺终端均可与IntelDeviceViewfor

Web相连。

4.3.2扩展模块简介

每种500Series基本单元涉及可接插两个扩展模块日勺插槽，以以

便增长顾客和实现高性能日勺连接：4-端口10/100TX模块在一种互换

器上扩展实现12,28或32个端口，2-端口100FX模块支持多达2

公里日勺光纤连接。

高性能堆叠

经过把高速背板集成到可选模块上，Intel曰勺外背板可扩展堆叠技

术(ScalableStackingTechnology,SST)使你能够伴随往堆叠上增

长互换机来提升互换容量。它是个让你能够经过增量方式构造高性能

互换方案的唯一处理方案。你能够在需要时经过向堆叠中增长互换机

来支持更多日勺顾客，这么你口勺互换网络就能够满足不断增长的流量需

求。

4.4网络系统平台

WindowsNTServer4.0是合用日勺最完善的服务器平台，它提供

了一种在建构您日勺企业内部网络方面健全、可靠日勺基础。除了它集成

日勺应用程序、通讯处理和文件/打印支持以外，WindowsNTServer

4.0是唯——种具有完善的、集成日勺内置式企业内部网络服务集日勺服

务器操作系统，使它成为在使用、管理方面最以便日勺企业内部网络服

务器。经过WindowsNTServer4.0,为您提供了可利用口勺一种完善

日勺企业内部网络服务器——它是“插接和运营”式企业内部网络服务

器。

WindowsNTServer4.0是企业内部网络平台日勺一种主要日勺升级,

提供了下面所述的集中在企业内部网络上的增强日勺功能:

•Windows95顾客界面和新日勺管理向导。

•集成日勺网络服务器。

•ActiveServerPages,一种开放日勺、自由编辑日勺应用程序环境。

•获奖日勺网页制作和站点管理工具。

•MicrosoftNetShow,使您能够经过使用生动日勺、可存储式多

媒体内容日勺网络站点来进行通讯。

•CrystalReports,一种针对IIS日勺可视化报表工具，它使您能

够生成成文质量日勺报表，并将其集成到数据库应用程序中。

•内容检索和查询技术。

•全集成日勺DNSServer和其他TCP/IP管理应用。

•点到点日勺通道协议。

•分布式组件对象模型DCOM(DistributedComponentObject

Model)o

•对WindowsNTDirectoryService日勺增强。

•RAS多链接管道集合。

•其他内置式服务。

・新日勺和增强的网络和服务器监视设备。

・打印强化。

WindowsNTServer已经由美国政府的联邦计算机安全协会

(NationalComputerSecurityCouncil),以及欧洲的同等机构

信息技术安全评估和确认机构(InformationTechnologySecurity

EvaluationandCertification,ITSEC)进行了评估已经被觉得是

一种高度安全日勺操作系统。这个评估成果意味着WindowsNTServer

已经成为第一种和唯一的一种基于PC口勺服务器操作系统，接受了

ITSEC或NCSC日勺一种完整网络的C2或FC2安全评估，进一步确

立了它作为最安全的基于PC服务器操作系统日勺地位。ITSEC的评估

成果表白仅有Microsoft企业能够为客户提供一种安全日勺，终端到终