管理信息系统总体设计方案

目录

第一章前言6

1.1设计思想6

1.2术语6

第二章总体目标与设计原则8

2.1总体目标8

2.2设计原则8

第三章需求分析及功能设计10

营销管理子系统10

生产计划管理子系统10

设备管理子系统11

物资管理子系统11

办公自动化子系统11

输配电管理子系统12

继电保护管理子系统12

工程管理子系统12

无功电压管理子系统13

第四章系统总体设计14

4.1设计思想14

4.2系统架构14

4.2.1B/S/D架构的优势

14

4.2.2B/S/D结构中各部分的分工

17

4.3可定制的任务流控制管理18

4.3.1岗位与角色的划分19

4.3.2数据库的岗位字段的设计19

4.3.3任务定制的设想19

4.4以岗位为依据进行严格的权限管理20

4.5实现文档电子化管理20

4.6统一的后台数据平台20

第五章应用软件设计21

5.1应用软件的设计思想21

5.2软件系统总体架构21

第六章关键技术介绍23

6.1基于B/S/D三层体系结构的运行环境23

6.2JSP技术，跨平台的网络开发语言24

6.3采用基于构件的面向对象的设计方法25

6.4MICROSOFTSITESERVER站点管理及分析统计技术25

6.5开发工具26

第七章局域网总体设计方案27

7.1网络设计原则27

7.2网络主干技术及设备选型27

7.2.1网络拓扑结构28

7.2.2网络设备的选型28

7.3INTERNET防火墙和系统安全设计35

7.3.1防火墙36

7.3.2WEB服务器页面监控及报警系统

37

7.3.3病毒防护系统38

7.4服务器系统设计说明38

7.4.1服务器系统概述38

7.4.2服务器选型说明38

7.5整体方案设计说明42

7.6主要设备一览表43

第八章项目管理和质量保证体系44

8.1工程组织结构45

8.1.1工程领导小组45

8.1.2工程协调小组46

8.1.3工程实施小组46

8.1.4测试验收小组48

8.2系统开发与实施控制49

8.2.1阶段检查点的审核检查方式49

8.2.2标准化、规范化保证50

8.2.3成本与进度控制50

8.3项目施1十划.♦♦♦♦•♦♦♦•.♦•♦♦.♦•♦..♦•♦•♦・・♦♦♦.・♦•♦・.♦•♦♦•50

8.3.1三个阶段方案51

8.3.2开发小组54

第九章应用系统安装、测试和验收57

9.1安装57

9.1.1安装调试计划57

9.1.2注意事项57

9.1.3安装调试报告58

9.2测试58

9.2.1测试目的58

9.2.2测试组织58

9.2.3测试内容58

9.2.4测试报告59

9.3验收60

9.3.1文档验收60

9.3.2应用系统软件的脸收61

9.3.3验收报告6.1

第十章培训计划62

10.1培训目标62

10.2培训内容62

10.3培训方式63

第十一章售后服务和技术支持体系64

笫一章前言

1.1设计思想

XX电力管理信息系统不是一个简单的网络应用系统，不但包括的各个业务

系统，还包括电子化文档办公、任务流程管理控制等不同的管理功能。

其次，业务的可控性目标将贯穿整个系统，这是区别于一般网络应用系

统的特点之一。许多网络应用系统简而言之仅仅是一个在网页中提交表单数

据的载体，既没有管理的概念也没有实现企业流程控制的可能。第三，将结

合公司管理的实际情况。电力系统不同于一般的企业运营，他还具有自身设

计文档多，审核程序复杂等特点。最后，系统具有完善的质量体系程序文件

作为依据，因而具有业务的规范性。

1.2术语

岗位：岗位是质量目标管理的基本考核单位。电业公司可以根据业务需

要进行合理的岗位设置，明确岗位职能。明确公司共设置的岗位数、各岗位

的职能。明确的岗位设置是进行质量目标管理的基础。

角色：角色是具体的工作人员。通常一个工作人员从事一个岗位的工作。

可以给一个角色分配多个岗位。一个岗位也可以有多个工作人员。每个员工

扮演的角色是确定的。

控制流程，控制流程是各个业务流程的具体描述，详细规定了业务涉及

的岗位，处理方法，处理顺序等，是控制工作流的关键要素。每一个控制流

程，好像一条线索连接相关的岗位。控制流程分为基本流程和扩展流程。

第二章总体目标与设计原则

2.1总体目标

XX电业公司管理信息系统是要建设成为覆盖公司、下属各单位、三产和

主要业务部门的综合管理系统。实现业务管理与质量管理的结合；实现文档

电子流的管理；实现网络信息发布，网上培训；提供系统的可扩展性，即保

证各种新增业务方便的电子化管理新需求的接口；保证管理系统的稳定性要

求，即所有数据集中统一管理于后台数据库中，防止数据的丢失；通过统一

的开发平台和通用的开发软件，保证系统的通用性。

2.2设计原则

本项目的设计以需求为导向，尽量收集用户的要求，采用构件的设计思懑,

便于系统功能的重组和扩充。系统采用“总体规划、分步实施”的策略，第

一步完成通用控制页面的设计，接下来完成常用的后台服务程序的开发，最

终达到实现质量体系的目标。为保障项目的各项性能，本项目在设计和实施

过程中应遵循如下的原则：

先进性：采用先进、成熟的信息技术，既要保证系统在满足当前的功能需

求，也为将来的功能需求提供条件。保证在5-10年内不落后。

实用性：充分考虑到信息管理和流程控制的实际需要，设计方案留有一定

的余地，即在设计中构造明晰的体系结构，便于更改；完全根据企业的生产

实践进行软件设计，达到实用的目的。

可扩充性：采用面向对象的设计思想和开发技术以及构件设计思想，保证

在用户的需求发生变化和增加时，使系统的修改量减到最小。

开放性：由于本系统涉及许多硬件设备和外部应用软件，为了更好地和各

种硬件设备和应用软件接口，在设计时，应提供主要的接口标准。

标准化：在系统总体规划设计中，所有软、硬件产品的选择必须选择符合

开放性和国际标准化的产品和技术；在应用软件开发中，必须遵循总体组制

定的各项规范和要求。

安全与保密：系统设计时应充分考虑系统的安全，提供各份的功能，保证

当系统出现硬件或软件的故障时，能进行恢复；另外，应对用户进行权限管

理，保证信息的安全。

第三章需求分析及功能设计

营销管理子系统

XX电力营销管理系统主要对应客户服务中心及供电所相应电力营销管

理，分为客户服务层、业务处理层、营销管理考核层和营销决策层四个层次,

包括业扩报装管理、日常营业管理、电能计量管理、电量电费管理、用电检

查管理、综合分析决策管理、客户服务等业务处理和管理内容。

系统建设的主要目标是整合分散式的营销管理结构、统一营销管理模式,

加快业务处理速度、建立一个安全、稳定、实用、灵活、先进、可扩展、可

维护的电力营销管理邛台，进一步满足市场化形势下电力营销管理的应用需

求。

生产计划管理子系统

计划管理系统主要涉及对象是电业公司的各生产部门和企划部门，主要的

管理目标是生产流程的控制。系统同其他系统或其他机构是基本的相互来往

关系：计划管理贯穿于各部门之中，是各部门开展工作的前提，各部门都是

根据制定的计划、指标进行工作和考核的，因此计划管理也贯穿于其它各子

系统之中。

计划管理是整个MIS系统的一个重要组成部分，由于计划管理涉及面较

广、牵涉部门较多，是整个M1S系统最基本的和不可缺少的模块。由于计划

部门与其他部门联系比较密切，并且所操纵的数据较为繁杂，包括全局所有

计划、指标的制定、审核、审批、执行、考核、统计和汇总。所有计划的管

理部门是企划部，主要用于管理局内各科室计划的拟订、部门审批、上报,

企划部汇总、平衡、上报，局领导的审批及计划执行情况的考核。

设备管理子系统

设备管理是整个MIS系统的一个核心组成部分，由于设备管理涉及面较广、

牵涉部门较多，是整个MTS系统最基本的和不可缺少的模块。由于生技部门

与其他部门联系比较密切，并且所操纵的数据较为繁杂，所以引用计算机管

理将会使计划管理工作变的简单易行，从而大大提高工作效率。设备管理包

名一次设备和二次设备的台帐及所有设备的运行管理，其主管部门是生产技

术部。

物资管理子系统

物资管理系统通过月采购进行控制，确保采购的产品符合规定的要求，

从而保证质量。同时对相关产品的库存状态进行检验。其主管部门是物资公

司，负责对象包括对分承包方的评价及采购计划审核；对各单位采购计划的

制定及采购的审查。”合格承包方名册”由物资公司、财务部审核，公司管理

部门批准。物资管理子系统主要负责物资采购和管理，是对企业管理的重要

补充。

办公自动化子系统

办公自动化系统与管理信息系统是紧密联系的，是提高办公效率极为重

要的手段。它是公司行政办公室和文件事务处理业务较多的科室、部门的一

种重要的辅助办公工具，办公自动化系统包括文件收发的自动化管理、文档

编排管理、办公邮件及其他办公事务处理，是对文档电子流的统一管理系统。

输配电管理子系统

输配电管理系统需要有一套完善的，对输配电设备台帐、运行、试验等

进行规范化的统一管理，并加强管理的监督、考核职能，保证输电线路的可

靠性，提供工作效率。

输配电设备的基础参数管理是建立输配电设备台帐、输配电设备运行的

基层，主要记录供电企业辖区内10KV千伏及以上输配电线路中使用到的各类

设备的参数信息。供电企业根据10千伏及以上输配电线路现有的设备类型和

电压等级不同，进行分类并登记其运行过程中所用到的设备参数和技术参数。

输配电管理系统使用的对象是生技部输电专责、农电部、供电所、线路工区

等专责，管理需要有很强的专业性和事件处理的及时性。

继电保护管理子系统

继电保护是保证电网安全运行、保护电气设备的主要装置，是组成电力

系统整体的不可缺少的重要部分。继保管理系统主要的应用是生计部继保专

X,但继保管理的工作贯穿于调度、生计、修验场、调度、安监等部门之中，

是保证电网正常运行的保证。继保管理系统的使用，对提高供电的安全性和

可靠性，保证电网的正常运行能够提供良好的保障。

工程管理子系统

工程管理系统主要是对电气和基建工程项目的立项、施工、直至完工的

整个过程中所涉及到的信息进行登记、分类，以便于对工程进行有效的跟琮

管理。工程管理系统主要是对电气和基建工程项目的立项、施工、直至完工

的整个过程中所涉及到的信息进行登记、分类，以便于对工程进行有效的艰

踪管理。系统通过对工程项目的管理以及有效的对工程投资、质量等情况进

行监督，并对有关项目进行计算统计，从而减轻操作人员的负担，提高准确

性和工作人员的效率。工程管理使用的对象是生计部、设计室、企划部、财

务部等部门领导和公司领导，是领导管理、监督工程的系统，是一个专业性

很强的系统

无功电压管理子系统

无功电压管理是对变电设备、输电设备上的无功设备进行管理，电压进

行检测，包括无功设备台帐和无功设备的运行维护管理，电压的监测，电压

合格率的评定等等，因此无功电压管理同输电管理、变电设备管理有一定的

联系，同时也贯穿于生产管理其它各子系统之中。系统需要提供电压质量管

理，保证无功电力平衡、保证电网稳定、经济运行分析和供电设备正常工作

保障等。

第四章系统总体设计

4.1设计思想

XX电业公司管理信息系统将采用通用的开放操作系统和开发平台，确保该

软件的通用性和可扩充性。考虑到该系统的主要功能是实现公司的信息管理,

即将主要日常工作的信息管理活动实现程序化，并最终设计出完全符合电业

公司功能需求的软件。因此，在兼顾系统的稳定性、实用性、可扩充性的情

况下，考虑采用成熟的系统体系结构和开发方式保证系统的稳定性；同时采

用新颖的服务器端编程方法具体实现该系统对主要业务的控制要求以保证软

件的可扩充性。

XX电业公司管理信息系统将为公司信息体系管理的实现提供完整的功能，

不仅实现营销业务、生产计划、自动化等业务的电子化管理，还将实现全面

管理的体系化和电子化，实现任务流的生成和控制以及网上信息发布等。

4.2系统架构

管理信息系统的主要对象是公司全面信息化体系的实现，通过对公司日

常业务的流程控制，建立完整的后台数据中心，为公司的生产、营销管理标

准化、规范化提供帮助。

4.2.1B/S/D架构的优势

管理信息系统作为企业的主要应用系统，该系统的主要架构设计为

B/S/D架构，以下将比较其与其他架构的优劣。

4.2.1.1C/S结构的限制

网络应用绝大部分都可分为以下四个层次：表现层、事务层、数据逻辑层

和数据存储层。在C/S结构中，表现层和事务层都放在客户端，而数据逻辑

层和数据存储层则置于服务器端。这种组织安排带来诸多的限制：

1、客户端很庞大，以致于应用程序升级和维户时十分困难且耗资很大：

如对应用程序一个小小的改动，就必须通知或亲临每一个客户端去

更新；新增或升级一台机器，都要把应用及其相关的文件安装在客户端

上。

2、事务层不能与跨平台的客户端共享。

3、孤立了不同的逻辑组件。

4、没有统一的数据逻辑层来提供不同种类的数据存储层。

4.2.1.2C/S与B/S混合结构的不足

不可否认的是C/S与B/S混合结构确实适于一些企业组织其应用管理系统，

但总的来说，其适用范围是有限的。

1、大多数的C/S与B/S混合结构的选择实际是在原有C/S架构上的Web

应用升级，而在B/S结构已可替代大多C/S结构功能的今天，创建单一

的架构显然更有利于系统的维护和升级。

2、C/S结构与B/S结构毕竟是不同的两种架构，要将其有机的结合起来需

要ApplicationServer的支持，导致软件开发费用的增加和系统复杂

度的增加。

3、考虑到公司业务的具体特点，B/S架构的功能已能实现全部管理功能。

4.2.1.3B/S/D架构的Web应用解决方案的优势

Web平台是一个调度任务集中的、以客户为中心的应用程序平台；它是一个

分布式、开放、适用性强、高性能、端到端的平台；它可使企业利用技术获

取竞争优势。

1.分布式

C/S技术的出现，给系统集成方案带来了集中的信息和本地的PC环境，但

其数据的共享程度是很不够的。当今的信息技术需要新的解决方案，它提供

以客户为中心的用户界面和Web的分布结构，它带有TT环境的个人特征，如

数据存取、安全性能等，这就是我们通常所说的三层结构。

2.Web结构的优势

在Web结构中，事务层和数据逻辑层放在中间组件层，这是关键，是与C/S

结构的最大区别，它能解决以下几个问题：

(1)客户端很瘦小，并且很容易在运行时自动升级；

(2)事务层可在跨平台的客户端上共享；

(3)不同逻辑组件的分离意味着图形设计人员、事务逻辑开发人员和数据

库分析人员可以独立地设计他们各自的部分；

(4)统一的、抽象的用户界面可使用户更有效地从同一数据源中存取数据；

(5)这种结构可更有效地在企业内部网、国际互联网和外联网上运行。

中间组件层充当一个服务器，这就是通常所说的应用服务器。

3.开放性

Web是一个开放的环境，应用由复用组件集成，通过标准语言汇编、跨平台

的统一协议发布，用标准用户界面显示，它与硬件平台和操作系统无关。现

在有三种组件模型：ActiveX.JavaBeans和COREA。但并不是每一种浏览器

都支持动态的HTML,Java脚本的扩充至少支持三种模型：ActiveServer、

LiveWire和PowerDynamoo

4.适应性

一个可适应的开发环境是非常重要的，采用应用服务器的目的在于它支持

多种组件模型，但在客户端和数据库服务器端需要有更强的适应性。

随着Web技术的介入，用户界面设计已发生了巨大的变化，因为在站点上,

并没有类似迷惑用户的东西或用户手册。一个成功的站点应首先吸引用户，

而后留住用户。而引入新的、面向图形化的和直觉的用户界面标准，就允许

最终用户可以直接与它们交流。

4.2.2B/S/D结构中各部分的分工

4.2.2.1Web发布部分

Web服务器仅仅是把要显示的内容从站点上以文件的形式读取，然后以静态

的HTML格式送到客户端的浏览器；也可以Applet增强表现能力，但它仅仅

是利用ActiveX或JavaBeans通过页面或组件，并没有通过任何事务数据服

务器。

4.2.2.2数据处理部分

Web数据处理增强了标准Web站点存取数据的能力，包括许多数据类型。我

们可根据数据的存取容量把数据分成两大组类：标准的在线事务处理(OLTP)

程序将花费大量时间去检索和操作核心在线数据，这种数据需要连续读取和

回写。而另一种铺助数据是只读的，如帮助文件、用户信息和文档等。Web数

据处理主要集中在辅助数据，而WebOLTP主要集中在核心在线数据。

4.2.2.3客户端

客户端是表现逻辑层，执行含有各种扩展的HTML（包括动态HTML）页面，这

些扩展既来自浏览器，也来自可视化JavaRMns和ActiveX组件。在任何情

况下，我们至少需要一个HTML页面，由此HTTP可从服务器端传至客户端，

应用程序的其它部分可以是一个整体。因为大部分的Web应用都是为Internet

编写的，对专业的IT应用而言，Web是一个成功的平台，用户可以在断开连

接后继续工作，这就意味着远程象本地一样可存取事务和逻辑数据。这样不

仅要分发应用程序，而且还要分发数据。

4.2.2.4应用和数据服务器端

Web结构中的剩余部分就是完成应用程序如何与数据协同工作。数据可分成

两大类：事务逻辑和数据逻辑。数据逻辑驻在数据服务器中，而事务逻辑则

置于应用服务器中。事务逻辑又可分为两类：事务组件和应用服务，事务组

件定义了事务及其操作，而应用服务则是提供一般应用性能的组件，如菜单

管理、主从数据格式等。在一个完整的应用中，以上方式往往同时存在。例

如，对不存取任何数据的Web页面，传统的Web方法是很好的，由Web服务

器从文件系统中读取页面，然后送给客户端。

4.3可定制的任务流控制管理

网络应用系统在针对具体的企业实体实现其日常管理需求时，企业生产中

业务流程的概念需要得到体现。而在管理过程中，对任意的流程的可控是实

现质量管理的关键，我们考虑通过岗位和角色的概念和网络应用实现B/S结

沟上流程可控功能。

4.3.1岗位与角色的划分

企业的业务大多复杂和繁多，不利于实现计算机管理：因此，通过提取性

质相似的岗位，可以简化流程管理中面对的对象的数量，这也是面向对象的

编程方法的体现，例如生产流程与采购流程都有合同制订的相似过程，面向

的对象（合同）虽然不同，但过程运作却是相似的，可以归结在一起。对软

件设计来说，这是相同的方法，而不同合同内容即是这同一方法的不同属性。

4.3.2数据库的岗位字段的设计

如前所述，方法与属性恰恰构成关系型数据库的对应关系，通过任务流数

据字段的建立可以实现如下功能：

1、灵活的任务流控制，企业任何工作流程的改动或变化均可方便的在数

据库中更改。

2、便于统计数据的收集和汇总。

4.3.3任务定制的设想

通过网络应用系统的管理页面，任务流程的制订者可以通过调用后台数据

库重新组织相关岗位或角色实现任务流的定制，同时任务流程的管理者可以

通过查询页面及时掌控流程的执行过程，而相关流程的执行者将通过过程的

开始和结束标记体现流程的执行全过程。

4.4以岗位为依据进行严格的权限管理

从岗位的概念中不难看出不同的岗位具有不同的业务对象或执行活动，而

电力信息管理的目的就是保证业务流程在有序的、可控的情况下执行。因此,

对每一个流程的具体执行者的权限进行控制是保证数据安全的重要方法。

以岗位为依据组织全公司的人员数据库，可以明确每个员工的责任，做到

分工明确，责任到人；设置不同的数据访问优先级别，可以确保后台数据的

安全性和完整性。

4.5实现文档电子化管理

电子化文档的管理，可以确保各项文档材料的准确收集和发放。公文流转

的实现，可以增强各业务流程的可控性。

4.6统一的后台数据平台

共用一个数据后台，保证数据的可靠性和唯一性。

第五章应用软件设计

5.1应用软件的设计思想

XX电业公司管理信息系统的主要组成从软件实现上可分为营销管理前

瑞、生产管理前端、物资管理前端和文件管理前端等；从系统架构上可分为

三部分，即应用程序客户端、网络应用程序和数据后台。

软件设计采用三层结构的设计方法，即通过服务器层实现应用前端与后

台数据库的数据共享，通过JSP语言和相关的小服务程序以及XML电子数据

交换格式实现网络形式的新形态企业综合管理系统。

5.2软件系统总体架构

软件子系统的主要特点是：

1.统一的数据存储。

2.后台小服务程序为本系统的主要功能部件，而Applet技术与HTML语言

的结合确保了整个应用程序的可视性和美观性。

3.多种网络技术的结合使用，既综合了不同方法的优点加以使用，又避免

了各种方式的自身缺陷，保证了系统的实用性和可扩展性。

第六章关键技术介绍

6.1基于B/S/D三层体系结构的运行环境

浏览器Browser/WEB服务器Server/数据库服务器Database是解决公共

信息服务以及交互相应动态服务最适用的一种应用模型。实现了真正意义上

的瘦客户，大大简化了应用系统的分发、配置管理和版本管理工作。

基于B/S/D三层体系结构的运行环境示意图

其中，WEB客户端是WEB浏览器，例如NetscapeNavigator或者Microsoft

InternetExploreroWEB服务器是任何基于HTML的服务器，例如Netscape

EnterpriseServer或者SybaseApplicationServer等。应用服务器是对

WEB服务器功能的一种扩展，负责权限，组件，事务，数据库连接等管理。最

终用户可以通过WEB浏览器发出请求，通过HTTP协议与WEB服务器进行通信。

如果是数据请求，WEB服务器（应用服务器）与数据库服务器通信，将返回数

据构造成浏览器页面返回给用户。

在前台，客户并不需要安装特别复杂和庞大的应用系统，只需要使用操

作系统集成的网络浏览器即可，这使得前台系统非常方便的推广，适用于存

在非常庞大的客户群的情况。

任务处理完全放在中间的应用服务层。客户通过浏览器发出命令，应用服

务层获得命令，进行相应的处理，并以HTTP的形式返回用户结果。这同样适

合于分散用户，集中处理的特性。

数据一般存放于一个强大的数据服务器中，所有用户可以通过应用服务器

访问数据服务器。这样可以使用数据集中存放，便于维护和管理。这也是当

前数据管理形式的发展方向。

由以上叙述可知，如果用户系统是一个多用户但又需要集中处理，数据需

要集中存放的情况的话，三层结构将是一个不错的软件模型。

6.2JSP技术,跨平台的网络开发语言

ApplicationServer支持一种功效强大的制作动态Web页面方法：

JavaServerPages(JSP)oJSP的优点之一就是它们使您能在Web页面中有

效地分离HTML编码和商业逻辑。JSP规范的IBM扩展中包括类似HTML标

记的JSP标记，并且便于HTML编程人员将Java的强大功能添加到Web页

面中。

缺乏程序设计技巧的HTML编程人员可开发用于访问数据库和可重用

Java组件的JSP,例如小服务程序和JavaBeans。程序员创建了可重用Java

组件，并为HTML编程人员提供组件名称和属性。数据库管理员则为HTML编

程人员提供数据库访问和表名信息。

6.3采用基于构件的面向对象的设计方法

基于构件的面向对象的设计方法示意图

面向对象的软件工程的设计方法更符合人的认识过程，使得软件的结构更

符合客观世界的结构。它通过封装、继承等机制使软件开发更清晰有效。我

们吸收传统方法的自顶向下、逐步求精、快速原型、数据库模型等思想和技

术，以及MIS的研究成果，在本系统中采用基于构件的面向对象的管理信息

系统开发方法。

6.4MicrosoftSiteServer站点管理及分析统计技术

本系统利用MicrosoftSiteServer3.0帮助用户从遍布于Intranet

的信息来源中，包括Web站点、数据库服务器、文件服务器以及对象服务器,

我到所需要的信息。网站管理人员还可以通过分析站点的使用情况调整部署,

完善站点的建设。

在信息正式发布之前，利用MicrosoftSiteServer3.0的内容管理

在一台预演服务器上，演示搜集各种内容，然后再将正确的内容安全、可靠

和快捷地部署到目标Web服务器上。

6.5开发工具

＞应用系统开发工具：MSVisualJ++、JDK1.3、PB

＞后台服务程序开发工具：TomcatWebServerVisualCafe、BDK

＞网页制作工具：FrontPage2000

第七章局域网总体设计方案

7.1网络设计原则

在设计XX电业公司局域网方案时，主要考虑了网络必须具有实用性、先

进性、可靠性、开放性、可扩充性和可维护性等问题。其中实用性体现在网

络系统要面向应用，注重实效，急用先上，逐步完善；先进性则在于网络采

用先进成熟的网络概念、技术、方法与设备，既反映当今先进水平，又给未

来的发展留有余地；可靠性就是要保证系统必须可靠运行，关键设备应有冗

余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损

失；开放性主要是选择的产品应具有好的互操作性和可移植性，并符合相关

的国际标准和工业标准。最后，在设计上要确保整个系统的质量与安全，确

保施工和维护的方便。我们要力争做到技术先进、经济合理、运行可靠、管

理方便。

由于网络技术的不断发展和应用水平的不断提高，企业局域网的可扩充性

和可维护性也非常重要，它是一个逐步发展的应用环境，在结构、容量与处

理能力等各方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资

源，而且具有较高的性能价格比。同时，企业局域网应具有良好的网络管理、

网络监控、故障分析和处理能力，使其具有很高的可维护性。

7.2网络主干技术及设备选型

电业公司局域网是一个中型规模的局域网。在设计中选择具有二层交换功

能的交换机作为网络核心。交换式局域网对网络中主机数在几百台以内的局

域网来说，是一种实用，便宜的方案。一台局域网交换机可完成多个端之间

的帧交换，可提供比通常的HUb和网桥高得多的网络带宽，既可以保证网段

内以及网络内部和外部的通讯，也可以对每个网段进行数据过滤，确保能够

提供足够的网络带宽，以满足数据的传输和其他数据的网络服务质量。

7.2.1网络拓扑结构

根据区域分布图，在设计中决定采用星形网络柘扑结构。以主干交换机支

待内部局域网，以路由器接入山东电力广域网。

7.2.2网络设备的选型

网络硬件平台的性能是决定整个局域网性能的关键，因此，在网络建设方

面应首先考虑所选择的网络产品是否经过广泛的检验并得到广泛的认可；其

次，所选择的网络产品在性能上是否符合网络建设的需要；第三，还应考虑

到今后网络维护、系统维护的成本和能够获得的相关服务。在综合考虑各种

因素之后，我们选择了当前IT市场中占主导地位的网络厂商一CISCO公司的

网络产品。

7.2.2.1路由器配置

7.2.2.1.ICisco2600系列概述

Cisco2600模块化访问路由器可使用Cisco1600和Cisco3600系列的

接口模块，提供高效率、低成本的解决方案。以满足当今远程分支机构的需

求，同时可支持以下应用：

•多业务话音/数据集成；

•办公室拨号服务；

•企业外部网/VPN访问。

Cisco2621具有双10M/100M自适应以太LAN接口、两个CiscoWAN接口

卡插槽、一个Cisco网络模块插槽以及一个新型高级集成模块(ATM)插槽。主

要功能及优点如下：

•多业务集成：作为业界领先的Cisco2500系列的补充，Cisco2600

系列将Cisco3600系列的通用性、集成性和强大功能进一步扩展到较

小的分支机构。Cisco2600实现了多业务话音/数据集成功能。

,投资保护：Cisco2600系列支持对模块组件进行现场投资升级，以轻

易地更新网络接口，而不需要全面升级网络设备。

•降低成本：Cisco2600系列将CSU/DSU.ISDN网络终端(NT1)设备以

及远程分支机构的其它设备集中到一台很小的网络设备之中，节约空

间。同时可以使用网管软件对其进行管理。

•通用性：模块化体系结构；Cisco1600和Cisco3600系列路由器公

用WAN接口卡和网络模块；先进的集成化选项；直流供电选项。

•能力：高性能RISC体系结构；全面支持CiscoI0S。

•可管理性：集成的CSU/DSU和NT1选项；支持CiscoWorks,Cisco

View；

支持Cisco话音管理器。

•可靠性：冗余供电设备选项；按需拨号路由；双排式快闪内存。

7.2.2.1.2Cisco2621产品参数详细信息（扩展方案）

基本特征描述

是否内置防火

是

墙

固定的广域网

一个异步辅助端口

接口

固定的局域网

2个10/100以太网接口

接口

产品定位固定和模块化路由器

8.851□.（4.02kg）min.一一10,251b.（4.66kg）

重量

max

是否支持VPN是

随机网管配置CiscoView,CiscoWorks,CiscoVoiceManager,

软件ConfigMaker,EnhancedSet-up

电源72W

Nos名称及版

CiscoIOS

本号

DRAM内存16to64MBtotal；24MB（缺省）；64MB（最大）

Ethernet,FastEthernet,ATM,ISDN,Tl/El,

适用网络类型

FrameRelay,X.25,IP/IPX

支持网络协议IPetc

是否支持Qos是

Flash内存4to16MB；8MB（缺省）;16MB（最大）

支持的网管协

SNMP

议

7.2.2.1.3Cisco2620产品参数详细信息（基础方案）

基本特征描述

是否内置防火

是

墙

固定的广域网

一个异步辅助端口

接口

固定的局域网

1个10/100以太网端口

接口

产品定位固定和模块化路由器

8.85lo.（4.02kg）min.-10.25lb.（4.66kg）

重量

max

是否支持VPN是

随机网管配置CiscoView,CiscoWorks,CiscoVoiceManager,

软件ConfigMaker,EnhancedSet-up

电源72W

Nos名称及版

CiscoIOS

本号

DRAM内存16to64MBtotal；24MB（缺省）；64MB（最大）

Ethernet,FastEthernet,ATM,ISDN,Tl/El,

适用网络类型

FrameRelay,X.25,IP/IPX

支持网络协议IPetc

是否支持Qos是

Flash内存4to16MB；8MB（缺省）;16MB（最大）

支持的网管协

SNMP

议

7.2.2.2交换机配置

根据网络系统建设的原则，从安全可靠、高性能的角度考虑我们选择使用

世界著名的网络产品一CISCO产品系列。

7.2.2.2.1网络厂商介绍

美国Cisco系统公司是世界上领先地位的网间网互联技术和产品（包括多

协议路由器、ATM交换机、局域网交换机、访问服务器、网间网管理软件）的

供应商。Cisco系统公司在向市场提供产品的近十个年头里，一直掌握网际互

联系统全球市场的50%以上。迄今为止，Cisco系统公司已为世界上40个国

家的25,000多个用户安装了超过300,000台网际网互联设备。上述众多用

户构成了广泛的纵向市场范围，包括电信业、金融业、服务业、工业、零售

业、政府部门及教育机构等市场部分。Cisco系统公司是S&P500家之一，亦

是“幸福”500家之一。根据权威的市场研究公司Dataquest的最新调查结果,

Cisco公司在97财年名列世界十大电信公司之一，成为全球最快的电信产品

供应商，增长率为87%。

7.2.2.2.2Catalyst3500概述

CiscoSystemsCatalyst.3500XL系列是一系列可扩展、可堆叠的10/100

和千兆位以太网交换机，提供最佳的性能、可管理性和灵活性以及无与伦比

的投资保护。该系列低成本、高性能的交换解决万案通过一个独立的高速堆

叠总线保留珍贵的桌面端口，提供下一代可堆叠的交换。Cisco的突破性交换

矶集群技术将堆叠域扩展到单个配线间之外，能使用户最多互连16个

Calalysl3500XL、2900XL和CtUulysl1900交换机，组建一个灵活的单一

IP地址管理网络，而不受它们的地理位置限制。

Catalyst3500XL系列高性能交换机包括CiscoI0S(软件和CiscoVisual

SwitchManager(CVSM)软件以及一个易于使用基于Web的管理界面。所有

Catalyst3500XL系列交换机均包括标准版和企业版。企业版交换机提供先

进的软件特性，包括全面的802.1Q和ISLVLAN支持、TACACS+安全和由Uplink

Fast实现的容错特性。

7.2.2.2.2.1关键特性

•lOGbps的交换主干，最高转发速率每秒钟740万个数据包，最大转发

带宽5Gbps,跨所有10/100端口提供线速性能。

•内置的千兆位以大网端口适合插入各种GBTC收发器，包括Cisco

GigaStackGBIC、1000BasoSX和lOOOBaseLX/LHGBICO

・低成本的2端口CiscoGigaStackGBIC通过在菊花链连接中提供1Gbps

的连接，或者在专用的交换机到交换机连接中提供2Gbps的连接，提

供广泛的高度可配置的堆叠和性能选项。

•Cisco交换机集群技术允许用户使用基于标准的以太网、快速以太网和

千兆位以太网介质组建一个由16个Catalyst3500XL.2900XL和1900

交换机组成的单一IP地址管理网络，而不受它们的地理位置的限制。

这一低成本、高性能的交换解决方案系列提供下一代可堆叠的交换，

它允许从一个TP地址管理所有Cisco交换端口，并提供互连的交换机

和一个独立的保护珍贵的桌面端口的高速堆叠总线。

•通过推出Catalyst3500XL系列和Cisco交换集群技术，Cisco将堆

叠提高到一个新的水平。由于所有Catalyst3500XL、2900XL和

Catalyst1900交换机上都支持交换机集群，因此用户可以从一个单一

IP地址管理380多个端口，并能够通过广泛的以太网、快速以太网和

GigabitEthernet介质连接所有交换机，而无论它们的物理位置在哪

里。

7.2.2.2.2.2卓越的性能

•10Gbps交换光纤和每秒750万个数据包的转发速率给每一个

lOBaseT/lOOBaseTX端口提供线速性能4MB共享内存体系结构。通过

消除HOL阻塞确保最高可能的吞吐量；最大限度地减少包丢失，减少

多路传输和广播流量拥塞机载8MBDRAM和4MB闪存保证软件升级，

最大限度地增加客户的投资回报。

•交换型10/100端口上的全双工操作给终端站和服务器以及交换机之

间提供200\Ibps的带宽口

•CGMPFastLeave允许快速中止向希望停止一个数据流的终端站多路

传输数据，减少了网络上的多余流量。

•灵活和可扩展的交换机通过GigaStackGBIC提供的基于硬件的独立推

叠总线支持。

•当菊花链连接多达9个Catalyst3500XL系列和Gigabit。

•集群技术多个堆叠选项启动的Catalyst2900系列交换机时，提供

IGbps的转发速率，或者在一个点到点配置中提供2Gbps的转发速率.

7.2.2.2.2.3Catalyst3524产品参数详细信息（扩展方案）

基本特征描述

支持网络协议802.3u,802.3z

是否支持

是

QoS/CoS

适用网络类型以太网，快速以太网，Gigabit以太网

各速率/类型

24端口10/100自适应；2端口lOOOBaseX(GBIC)

端口数

是否支持VLAN是

DRAM(MB)8MB

交换级数2

端口总数24

尺寸(cm)1.75x17.5x11.8in

SNMP,Telnet,RMON,CWSI,基于(CLI)的带

网管功能外，嵌入式CiscoVisualSwitchManager,基于

Web的界面

背板带宽

10

(Gbps)

7.2.2.2.2.4Catalyst3548产品参数详细信息(扩展方案)

基本特征描述

重量(Kg)4.7kg

支持网络协议IEEE802.3xfullduplex；IEEE802.ID

Spanning-TreeProtocol；IEEE802.IQVLAN；IEEE

802.3zlOOOBaseX；CiscoGroupManagement

Protocol(CGMP)；

是否支持是

QoS/CoS

适用网络类型以太网，快速以太网，Gigabit以太网

各速率/类型48端口10/100(自适应)

端口数

最大地址数8k

是否支持VLAN是

DRAM(MB)8MB

交换级数2

尺寸(cm)44.5x39x4.4

7.3Internet防火墙和系统安全设计

如果仅作为一个企业的内联网，并不存在这个问题，但要访问因特网资源

或被外界用户访问时，内部数据和网络设施就会暴露在Internet上，那么就

必须考虑如何提供所需级别的保护，制定相应的安全策略来防止非法用户访

问内部网络上的资源和非法向外传递内部消息。

系统的安全体系由防火墙系统、WEB服务器页面监控及报警系统、病毒防

声系统等几部分组成。

Internet防火墙系统是这样的系统（或一组系统），它能增强系统内部网

络的防火墙，决定了哪些内部服务可以被外界访问；外界的哪些人可以访问

内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。要使

一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受

防火墙的检查。

应给予特别注意的是：网络安全不仅仅是路由器、堡垒主机、或任何提

供网络安全的设备的组合，它决定于系统整体的安全策略。安全策略建立了

全方位的防御体系来保护系统的信息资源。这种安全策略应包括在安全指南

中，告诉用户他们应有的责任：规定的网络访问、服务访问、本地和远地的

用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施以及培训等。所有

可能受到网络攻击的地方都必须以同样安全级别加以保护。

7.3.1防火墙

为保证网络不受外界的干扰和破坏，必须设立防火墙。我们选择天融信的

TopsecNGFW4000-S-VPN［防火墙）产品。TopsecNGFW4000防火墙是天融信防

火墙系列中性能较高的企业级防火墙产品。集成的硬件、软件系列提供很高

的安全性能且不影响网络性能。通过TopsecNGFW4000防火墙可以建立使用

IPSec标准的虚拟专网（VPN）连接。使用TopsecNGFW4000防火墙加强了内

部网、外部网链路和Internet之间的安全访问口

TopsecNGFW4000防火墙产品向企业网络提供简易管理特性和高质量的安

全性。一般在5分钟内配置完毕的Topsec防火墙，其可以对外部世界提供的

安全防护装置能够彻底隐藏起您的内部网络。与典型的CPU集中式的代理服

务器不同，前者对每个数据包都进行大量处理，而TopsecNGFW4000防火墙

采用一个非UNIX的、安全实时的嵌入式系统。这种设置令TopsecNGFW4000

防火墙具有能够同时连接4000条线路的卓越性能，明显高于基于UNIX的防

火墙。

TopsecNGFW4000防火墙主要特性：

,执行速度快：同时支持4000多条TCP对话，在不影响最终用户性能的

情况下支持无数用户。满负荷时，防火墙的运行速率超过45Mbps,支

持T3速度。这些速度是基于UNIX的防火墙的几位。

•TopsecNGFW4000防火墙改善地址不足的问题：提供一个扩充和重新

配置IP网络的特性，从而不必担心缺乏IP地址。网络地址转换（NAT）

使之可以利用现有IP地址或存储在Internet分配号码机构（IANA）

储备库（RFC1918）中的地址。TopsecNGFW4000防火墙还可以根据需

要有选择地转换或不转换一组地址。面向固定连接线路的安全性防护

装置限制未经授权的用户访问内部网络资源。基于TACACS+和RADIUS

等工业标准的鉴别协议允许从外部网络进行内部网络，同时隐藏起内

部网络的体系结构。

7.3.2WEB服务器页面监控及报警系统

WEB服务器页面监控及报警系统主要防止非法对静态页面文件、CGI脚本

文件以及重要的配置文拥有写权限。目前通用的方法是：对页面文件监控，

发现被改动后立即报警、恢复。在实际应用中，选用何种软件主要看报警和

恢复的速度、准确性，用户使用的方便程度，软件占用系统资源的多少等。

7.3.3病毒防护系统

计算机病毒的防护在系统安全中也是很重要的一方面。我们推荐选用赛门

铁克公司（Symantec）的病毒防护系统SymantecAntivirus,它可以在网络

服务器中设防，更可以在复杂结构网络环境中对计算机病毒层层设防、围追、

堵截，并可远程实时报警。它与其他同类厂商产品与解决方案相比，突出时

效性、超前防范，并使用户增加安全感。

7.4服务器系统设计说明

7.4.1服务器系统概述

服务器系统是局域网络的中心环节。随着计算机硬件技术的发展，服务器

硬件本身的容错能力和可靠性不断增加,而从应用角度上来讲,各种容错手

段也越来越丰富。

7.4.2服务器选型说明

随着快速以太网技术、交换式以太网技术的广泛采用，制约系统性能的网

络带宽瓶颈已不复存在，而且高速的网络通道允许所有的请求操作能同时到

达服务器网卡，因此真正的网络瓶颈集中在网络服务器的网卡接口上，这样

也造成了服务器的I/O通道面临着更大的压力。因此企业网络中，服务器的

通道处理性能是决定整个系统性能的关键。

本系统建设的主要目标是如何选择可靠、高性能的服务器来承担如此关键

与重负荷的任务。对选择企业网络中的服务器应基于以下几个方面考虑：

•可靠性：衡量服务器的可靠性主要依据服务器所采用的技术，并且最

关键的要素是此服务器是否在实际网络环境中得到过考验。

•冗余技术：对服务器作冗余是消除服务器系统单故障点的重要手段，

PC服务器的冗余主要包括以下的部件：

A.电源：冗余电源的设计对处在执行关键处理的服务器必不可少。

B.硬盘：硬盘冗余技术在服务器中已经比较完善，用户可选择单卡双

盘

的镜像技术、双卡双盘的双工技术或RAID卡控制的RAID技术来实现

硬

盘的冗余。

C.内存：内存冗余技术是通过在内存中增加纠错位来实现对内存的出

叁

保护。目前服务器中多用ECC（错误纠正码）内存来实现内存冗余。

D.CPU：可采用多CPU服务器，不仅减轻了单个CPU的负担，而且互

为冗余备份。

企业网络应用中应尽量采用以上部件冗余技术来保证服务器的可靠运行，

以获取投资、可靠性、系统性能几方面的综合最优值。

企业网络服务器在工作时是允许有计划停机的，因此在设计保证其不因意

外故障而失效的前提下，还应有在线修复手段以及时排除出现的故障，使服

务器恢复到正常运行状态。

服务器的在线修复一般依靠以下技术实现：

•故障部件隔离

•故障部件可带电插拔

•部件的在线配置技术

•I/。并发操作能力

在服务器中，由于I/O操作相对于主CPU的处理能力要慢许多，因此提高

文件服务器能力的关键是优化系统的I/O操作。衡量服务器的1/0处理能力，

首先要从结构上考虑。普通服务器采用了软、硬件与微机兼容的设计方案，

使微机服务器在系统结构上有许多先天不足。如总线效率低下、通道争用过

分依赖CPU处理1/0事务等，这些都严重限制了其T/0吞吐能力的扩充。因

此在企业网络系统中应选用中档网络服务器。

一般来说，服务器硬盘子系统的性能取决于以下几点：

•硬盘接口传输率

•硬盘转速与寻道时间

•硬盘通道设计

根据目前的技术，最先进的SCSI控制接口为Ultra与WideUltra及

ULTRA2。在同步方式下，ULTRA和WIDEULTRA接口的传输率可达40M/S,ULTRA2

可达80M/S,较FastWide接口分别高一倍和两倍。最高速的硬盘可达

10000r/m,寻道时间小于8ms。用户可依据以上指标去衡量服务器硬盘接口的

性能。另外，服务器的硬盘通道配置也极为重要，如：双工技术可实现并发

的读/写操作，智能硬盘卡可提供高效的硬盘冗余与读/写操作。

在设计方案中，我们选择HPDL580G3服务器。它适用于部门或工作组需

求的坚固、独立服务器，双路处理能力带给您高可用性，卓越的内部规

模可扩展性、高性能和优质服务能力。稳定可靠，易于扩展，完美融合，性

能出众，易于管理，易于使用，极易扩展，满足您的各种需要。

7.4.2.1HPDL580G3产品参数详细信息

基本特征描述

是否支持磁盘阵是

列

PCI插槽类型/数5个PCI（3个64位，2个32位）

量

内存类型ECCSDRAM

最大热插拔硬盘6

数

SCSI控制器类型集成双通道Ultral60LVDSCSI

/数量

目前CPU数2

接口数量2个串口，并口，鼠标，键盘，视频，以太网，

2个USB

CPU频率(MHz)XeonMP3.16

标准内存容量2GB

CPU类型IntelXeonMP

主板I/O接口2个串口，并口，鼠标，键盘，视频，以太网，

2个USB

网卡型号集成10/100/1000以太网卡

支持操作系统UNIX,LINUX,WindowsNT,Windows2000,

Windows2003

是否支持热插拔是

硬盘

电源功率370W

最大内存容量16GB

最大CPU数1

7.5整体方案设计说明

根据XX电业公司对整个局域网网络规模的需求，我们设计了以下方案。

•企业的营销、生产管理系统需要有大型的数据库系统支持，使用一台

高性能的服务器来作为整个企业局域网的数据库服务器，应用程序服

务器。选择HPDL580G3高性能服务器，采用两路至强CPU,确保系

统的高效稳定。该服务器上的信息具有一定的保密性，而且需要定期

进行备份。

•在基础方案中，我们采用了一台CISCO3524,两台CISCO2924交换机

作为主干交换机。连接内部局域网和山东目力广域网。办公场所内机

器较多的情况下，各PC机可通过10M/100MHub互连再和交换机相连；

机器较少的情况下，可用1OM/1OOM双绞线直接和交换机相连。

•在楼内，PC机可用100M的双绞线互连。主干线路可以用100M的双绞

线或千兆光纤，视数据流量大小而定。

•局域网采用Cisco公司的2600系列路由器，通过ISDN,DDN,ADSL等

方式可连入Internet。路由器使用两个10M/100M自适应的以太口，

分别连接内外网，进行路由。在路由器上配置1个16口Modem模块。

通过分配用户账号和密码，企业员工可以在远程通过电话拨入局域网，

或通过企业内部电话网访问局域网。

•为了保证局域网安全，内部网和Internet之间采用Topsec硬件防火

堵，在防火堵上设置安全审计规则，保证网络安全。

7.6主要设备一览表

数

名称型号单位

量

Catalyst3524台1

交换机

Catalyst2924台2

路由器Cisco2600台1

防火墙TopsecNGFW40C台1

HPDL580G3台1

服务器HPML370G4台1

SUNE250台1

第八章项目管理和质量保证体系

为了使项目能够顺利进行，满足各项技术指标的设计要求，软件开发公

司在项目管理上应设立工程领导小组，负责XX电业公司管理信息系统项目实

施过程中的决策工作。在其下设立两个工程职能小组，负责处理在工程实施

过程中所遇到的各自的问题，完成其职责范围内的工作。各个职能小组应在

工程领导小组的统一领导安排下相互支持与配合，确保本工程能够圆满顺利

地完成。

工程组织机构可用下图表示：

工程组织机构

8.1工程组织结构

8.1.1工程领导小组

在软件开发公司负责本系统的开发人员和XX电业公司管理信息系统负责人

的协商下，成立工程领导小组，直接对系统项目的实施进行指挥和协调。工

程领导小组为工程实施的最高决策机构。

职责包括：

□组织、决策整个综合科研管理系统工程的实施

□作为各工作组层次无法解决的项目争议的最后裁决

□审批项目变更产生的变化、影响和费用

□确保项目所有阶段的人员配备

□协调工程实施过程中用户和中科软件方之间的关系