太原鋼鐵集團有限公司信息化建設項目一期工程方案技術書模板

太原鋼鐵集團有限公司信息化建設項目一期工程方案技術書資料內(nèi)容僅供參考，如有不當或者侵權，請聯(lián)系本人改正或者刪除。太原鋼鐵(集團)有限公司信息化建設項目一期工程技術方案書

目錄TOC\o"1-4"\h\z一、太鋼公司網(wǎng)絡信息系統(tǒng)一期規(guī)劃實施方案——主干網(wǎng)絡系統(tǒng)建設 8(一)概述 81、網(wǎng)絡設計原則 82、網(wǎng)絡建設目標和總體規(guī)劃 8(二)主干網(wǎng)絡建設 111、主干交換機 111.1CISCOCatalyst6000系列基本特性 111.2CISCOCatalyst6000系列擴展特性 121.3第三層交換 141.4本方案選型和主要配置 151.5子網(wǎng)劃分 152、二級節(jié)點主交換機 162.1Cisco3548XL交換機介紹 162.2本方案二級節(jié)點主交換機選型和配置 163、部門交換機 174、網(wǎng)絡連接冗余 17(三)訪問服務中心 181、ISP訪問服務器配置和選型 182、ISP計費系統(tǒng)軟件 19(四)Internet連接 211、Internet連接概述 212、CISCO3640路由器介紹 213、本方案路由器選型和配置 22(五)服務器系統(tǒng) 231、E-mail服務器 231.1E-MAIL服務器選型原則 231.2SUNE450優(yōu)點與特性 241.3E450ClusterHA雙機熱備 251.4本方案E-MAIL服務器主要配置 262、數(shù)據(jù)庫服務器 272.1數(shù)據(jù)庫服務器選型原則 272.2本方案數(shù)據(jù)庫選型和配置 273、WEB應用服務器 283.1WEB服務器的功能概述 283.1本方案WEB服務器的選型和配置 293.2SUNE250優(yōu)點與特性詳述 294、代理服務器 315、計費和認證服務器 316、DNS(域名)服務器 317、開發(fā)平臺 32(六)系統(tǒng)軟件的選擇 331、操作系統(tǒng)的選擇 332、數(shù)據(jù)庫的選擇 333、WEB應用服務器軟件的選擇 364、E-mail軟件系統(tǒng)的選擇 37(七)主干網(wǎng)實施和綜合布線子系統(tǒng) 401、設計原則 402、總體設計思路 403、布線系統(tǒng)詳細設計 413.1設計依據(jù) 413.2設計要素 423.3布線系統(tǒng)設計 423.4線路鋪設 47(八)數(shù)據(jù)備份 481、數(shù)據(jù)備份概述 482、推薦采用的備份軟件和存儲設備 492.1備份軟件 492.2存儲設備 492.3備份方案結構圖 503、備份方案選擇 50(九)網(wǎng)絡管理 511、太鋼公司網(wǎng)絡系統(tǒng)對網(wǎng)絡管理需求 512、太鋼信息系統(tǒng)網(wǎng)絡管理選型和配置 523、SolsticeSunNetManager2.3介紹 524、Sun網(wǎng)管系統(tǒng)的工作原理及特點 544.1分布式管理 544.2協(xié)同管理 554.3SNMP的支持 564.4安全性 564.5用戶工具 574.6應用接口 585、CiscoWorksforSUNNetManager介紹 586、CiscoWorksforSUNNetManager功能描述 596.1查錯管理 596.2運行管理 606.3帳戶管理 616.4配置管理 616.5安全管理 62(十)IP地址分配和域名管理 621、IP地址管理概述 622、內(nèi)部網(wǎng)絡IP地址分配 632、外部網(wǎng)絡IP地址分配 643、ISP網(wǎng)絡IP地址分配 654、域名管理 65(十一)網(wǎng)絡安全 661、安全技術介紹 661.1系統(tǒng)安全 661.2信息安全 661.3應用安全 671.4網(wǎng)絡安全——防火墻 672、軟件防火墻介紹 683、CISCOPIX防火墻介紹 694、本方案網(wǎng)絡安全配置概述 695、內(nèi)部的合法用戶在外地從不同路徑入網(wǎng)的安全性 705、CISCOSECUREPIX525配置和實施 71一、太鋼公司網(wǎng)絡信息系統(tǒng)一期規(guī)劃實施方案——主干網(wǎng)絡系統(tǒng)建設(一)概述根據(jù)我們的組網(wǎng)經(jīng)驗,結合太鋼公司企業(yè)網(wǎng)的建設必須要統(tǒng)籌規(guī)劃,全面安排,確保網(wǎng)絡的合理性、先進性、經(jīng)濟性和安全性,而且要為網(wǎng)絡未來的發(fā)展留有足夠的擴充余地。1、網(wǎng)絡設計原則堅持實用性并充分保護用戶的投資堅持開放性、兼容性和可互連性,向事實上的工業(yè)標準TCP/IP協(xié)議靠攏,同時考慮支持IPX/SPX堅持技術的先進性堅持高可管理性堅持高可靠性提供冗余備份功能能有效進行網(wǎng)絡管理利于網(wǎng)絡擴展和技術升級充分利用現(xiàn)有的網(wǎng)絡設備提供嚴格受控的撥號訪問系統(tǒng)提供完全的網(wǎng)絡安全控制2、網(wǎng)絡建設目標和總體規(guī)劃太鋼公司信息系統(tǒng)網(wǎng)絡建設的目標,就是在總部和各分支機構局域網(wǎng)建設、及其廣域網(wǎng)聯(lián)接的基礎上,將互聯(lián)網(wǎng)技術引入企業(yè)內(nèi)部網(wǎng),從而建立起統(tǒng)一、快捷、高效的Intranet系統(tǒng)。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下,符合經(jīng)濟的原則,即實現(xiàn)合理的投入,最大的產(chǎn)出。具體規(guī)劃如下:以電訊公司為中心,與公司機關大樓、廠區(qū)內(nèi)生產(chǎn)處、各二級廠等單位經(jīng)過光纖相連,構成一大型分級局域網(wǎng)。以千兆以太作為主干網(wǎng),利用第三層交換技術實現(xiàn)大型局域網(wǎng)的VLAN劃分。一期規(guī)劃中十個二級節(jié)點采用千兆,與中心主交換機(主節(jié)點)構成千兆網(wǎng)絡主干,各二級單位(三級節(jié)點)采用100M光纖收發(fā)器經(jīng)過二級節(jié)點接入主干網(wǎng)?？紤]到網(wǎng)絡環(huán)路連接可達到冗余效果,增加系統(tǒng)的可靠性,因此,二級節(jié)點之間盡可能互聯(lián),形成環(huán)路。網(wǎng)絡中心建設撥號訪問服務中心,接受遠程撥號訪問,并由認證和計費系統(tǒng)進行權限認證和計費。網(wǎng)絡經(jīng)過申請專線或虛擬光纖接入Internet/ChinaNET,在公網(wǎng)上建立虛擬專用網(wǎng)(VPN);經(jīng)過采用Web技術和Internet-VPN技術以及信息加密技術實現(xiàn)電子商務。這樣,能夠提供遠程撥號訪問和經(jīng)過Internet訪問兩種方式,來實現(xiàn)全國各分支機構、相關部門以及公眾對太鋼信息的限制性訪問。網(wǎng)絡的安全機制:經(jīng)過對網(wǎng)絡設備的配置,控制訪問列表等方式來加強網(wǎng)絡的安全性措施;更重要的是,在內(nèi)部網(wǎng)與公眾網(wǎng)的結合處,采用先進的防火墻技術、代理服務器技術、以及Web服務器的口令驗證、數(shù)據(jù)加密等技術實現(xiàn)網(wǎng)絡的安全性。網(wǎng)絡中心設立WEB應用服務器、代理服務器、E-MAIL服務器、DNS服務器、計費認證服務器和數(shù)據(jù)庫服務器,實現(xiàn)WEB訪問、Internet接入、E-MAIL系統(tǒng)、域名解析、計費認證和應用系統(tǒng)等各種功能。下圖是主干網(wǎng)絡總體邏輯示意圖:(二)主干網(wǎng)絡建設1、主干交換機中心交換機選用CISCOCatalyst6000系列中的6509交換機,提供最高的性能價格比。6509擁用9個插槽,支持最多384個用戶連接。6509與兩個二級企業(yè)千兆交換機CISCOCatalyst3548之間構成環(huán)形冗余線路,并構成主干網(wǎng)絡核心。1.1CISCOCatalyst6000系列基本特性和服務供應商網(wǎng)絡提供高性能多層交換解決方案。Catalyst6000家族旨在滿足主干網(wǎng)/分布式和服務器集合環(huán)境中對千兆位可伸縮性、高可用性及多層交換的增加需求,提供卓越的可伸縮性和性價比,支持廣泛的接口密度、性能和高可用性選項。經(jīng)過結合卓越的控制平面和數(shù)據(jù)包轉發(fā)可伸縮性以及一系列豐富的智能服務,Catalyst6000系列為新紀元企業(yè)和服務供應商解決方案(例如集成化語音/視頻/數(shù)據(jù)和電子商務服務)提供了基礎。Catalyst6000系列當前能使服務供應商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡體系結構方面邁出下一步。經(jīng)過集合可伸縮的性能、可伸縮的控制平面及廣泛的智能網(wǎng)絡服務的優(yōu)點,Catalyst6000系列將為下一代網(wǎng)絡外附提供框架。Catalyst6500系列交換機的交換光纖模塊為當今最先進的網(wǎng)絡提供最佳的帶寬性能,將交換容量擴展到256Gb/s。SupervisorEngine2與MSFC2一起能夠啟動一個基于CEF的體系結構,并將總體系統(tǒng)性能提高到100+Mpps。ISupervisor2和GigabitEthernet模塊上業(yè)界領先的CiscoExpressForwarding(CEF):擴展控制平面數(shù)據(jù)包轉發(fā)性能以及安全、高可用性和QoS方面的智能服務,為動態(tài)的服務供應商和企業(yè)網(wǎng)絡提供下一代解決方案。帶有本地或分布式轉發(fā)的Catalyst6500系列高性能GigabitEthernet交換模塊非常適合千兆位主干網(wǎng)和服務器間配置中的部署或高密度10/100-Mbps配線間的集合。Catalyst6000系列入侵檢測系統(tǒng)模塊在同一機箱中集成了交換和安全功能性,提供針對未經(jīng)授權和惡意活動的全面攻擊保護。QoS、高可用性和安全領域業(yè)界領先的新智能服務能夠跨服務供應商和企業(yè)網(wǎng)絡啟動多個部署選項。。。由于1000BASE-T模塊的推出,CiscoSystem能夠經(jīng)過Category5電纜在長達100米的距離啟動千兆位速度傳輸。16端口GigabitEthernet模塊為高速服務器連接提供一個高度可靠和經(jīng)濟有效的解決方案。FlexWAN模塊

。。Catalyst6000系列提供一個智能交換體系結構,在整個企業(yè)和服務供應商網(wǎng)絡擴展了帶寬和智能服務,提供智能配線間、主干、服務器間及集成化語音/視頻/數(shù)據(jù)解決方案。6509交換機具備強大的劃分VLAN能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其它分支機構主交換機(選用Catalyst3548交換機)的主干連接。主干交換機均支持FEC技術(快速以太網(wǎng)的多鏈路捆綁)、ISL技術(支持跨設備的VLAN劃分)。部門交換機和工作組交換機選用Catalyst2950交換機實現(xiàn)快速以太網(wǎng)分支,全面支持SNMP協(xié)議。1.2CISCOCatalyst6000系列擴展特性Catalyst6000家族由Catalyst6000系列、Catalyst6500系列組成。這兩個系列均支持6和9個插槽的版本,提供廣泛的配置和價格/性能比選擇。Catalyst6000和Catalyst6500系列交換機還支持廣泛的接口類型和密度,包括支持高達384個10/100以太網(wǎng)、192個100FX快速以太網(wǎng)端口和130個千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量?？蛻暨€可使用FastEtherChannel或GigabitEtherChannel,集合八個物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路,實現(xiàn)高達16Gbps的邏輯連接。Catalyst6000系列提供業(yè)界領先的千兆以太網(wǎng)骨干網(wǎng)解決方案,以滿足當今要求最高的、快速增長的企業(yè)Intranet的需求。表1 Catalyst6000家族的密度和容量結構Catalyst6000系列Catalyst6500系列底板帶寬32Gbps32至256Gbps千兆比特以太網(wǎng)端口數(shù)量130130100FX以太網(wǎng)端口數(shù)量13213210/100以太網(wǎng)端口數(shù)量384384多層交換能力可擴展至15Mpps可擴展至150MppsCatalyst6500系列結構支持可擴展到256Gbps的交換帶寬和可擴展到150Mpps的多層交換能力,能夠支持最苛刻的網(wǎng)絡流量需求。Catalyst6000家族支持與Catalyst5000家族相同的軟件結構,提供業(yè)界領先的基于CiscoIOS的服務。CiscoIOS提供整套軟件業(yè)務,負責管理網(wǎng)絡安全性,分配并實施QoS,提供增值的、實現(xiàn)高網(wǎng)絡彈性的業(yè)務。CiscoIOS還為CiscoWorks與Cisco資源管理器兩者的集成、整個Catalyst產(chǎn)品系列均支持的基于Web的管理工具提供管理架構。PIM、Internet組管理協(xié)議(IGMP)、Cisco組管理協(xié)議(CGMP)、GARP多點發(fā)送注冊協(xié)議實現(xiàn)的高效的Intranet多媒體和多點廣播支持為多媒體和多點廣播應用提供端到端的可擴展帶寬。這些服務將數(shù)據(jù)只傳送給加入多點廣播組的用戶,而不會影響其它用戶。QoS策略利用2、3、4層信息(如IP、CiscoISL、802.1p幀的優(yōu)先比特位或4層端口號)來執(zhí)行。在Catalyst6000系列交換機內(nèi),可配置門限的多種隊列采用WRED、WRR、業(yè)務類型/業(yè)務級別(ToS/CoS)映射機制,以確保數(shù)據(jù)包在第2層和3層邊界傳輸時,QoS得到維護。資源預留協(xié)議(RSVP)優(yōu)先映射亦可使用,以確保及時提供時間敏感的Intranet應用。Intranet的安全性經(jīng)過安全端口過濾功能受到支持,使個別的端口僅允許某些指定工作站的接入。TACACS＋和IP允許清單防止對安全管理環(huán)境中的交換機進行非法訪問。訪問控制表(ACL)防止非法用戶闖入網(wǎng)絡。MD5路由鑒別還用于防止欺詐路由選擇更新。移動性－－轉移、增加、更換－－使用動態(tài)主機配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)受到支持,并與動態(tài)VLAN功能一起實現(xiàn)最佳的、可擴展性能,而無需考慮地點。話音還可在傳統(tǒng)數(shù)據(jù)端口,即以太網(wǎng)上受到支持。如同”雙-網(wǎng)絡”的設計原理－－一個用于數(shù)據(jù),另一個用于話音－－如今開辟了一種將話音和數(shù)據(jù)合并到一個網(wǎng)絡中的方法。Catalyst6000系列可采用相同的策略機制來保證話音－數(shù)據(jù)業(yè)務穿過網(wǎng)絡。它還有另一個優(yōu)勢－－網(wǎng)絡管理者可更高效的利用現(xiàn)有資源,同時經(jīng)過簡化網(wǎng)絡結構,降低了運營費用。Catalyst6000家族支持多級別網(wǎng)絡彈性和可服務性,旨在處理關鍵任務應用。為確保系統(tǒng)高可靠性,Catalyst6000家族支持設備級容錯,包括以下選項:冗余Supervisor冗余、負載分擔電源(AC和DC)冗余共享風扇冗余系統(tǒng)時鐘冗余上行鏈路冗余交換光纖(僅用于Catalyst6500系列)包括電源、風扇、Superviros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔,如元件可增加、轉移或替換,而不會導致無關數(shù)據(jù)流的業(yè)務中斷。在雙重Supervisor配置中,CiscoFastSwitchover為了保護關鍵應用,可在幾秒鐘內(nèi)將交換機控制轉換到冗余Supervisor上。所有系統(tǒng)單元都可現(xiàn)場替換,從而實現(xiàn)了最大服務性和最少的網(wǎng)絡停機時間。6509交換機具備強大的劃分VLAN能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其它分支機構主交換機(選用Catalyst3548交換機)的主干連接。主干交換機均支持FEC技術(快速以太網(wǎng)的多鏈路捆綁)、ISL技術(支持跨設備的VLAN劃分)。部門交換機和工作組交換機選用Catalyst2950交換機實現(xiàn)快速以太網(wǎng)分支,全面支持SNMP協(xié)議。1.3第三層交換借助Catalyst6000的第三層交換的功能,給局域網(wǎng)劃分了若干個虛網(wǎng)(VLAN),保證局域網(wǎng)內(nèi)的各業(yè)務主機群、工作站機群、路由器機群等各種設備進行有序的連接,只有本VLAN內(nèi)部的站點能夠接收到此VLAN中其它站點所發(fā)送的點到點消息、廣播消息或組播消息。經(jīng)過對交換機中的數(shù)據(jù)流進行這樣的限制,提高了VLAN內(nèi)部用戶通信的效率,同時在不同VLAN的用戶之間提供了安全保護。既提高了局域網(wǎng)訪問速度,又增加了業(yè)務系統(tǒng)的安全性。對企業(yè)來說,網(wǎng)絡安全總是越高越好,簡單地在網(wǎng)絡上放幾個防火墻,肯定解決不了問題。因此,將網(wǎng)絡接入路由控制、服務器接入路由控制和關鍵應用的加密等措施結合起來,才能大大提高網(wǎng)絡的安全性能。在防火墻系統(tǒng)的DMZ區(qū)單獨使用一臺交換機,供所有Web主機獨立構成一個子網(wǎng),經(jīng)過防火墻與內(nèi)部網(wǎng)絡實現(xiàn)隔離。1.4本方案選型和主要配置本方案選擇CISCO6500系列中的6509作為網(wǎng)絡主交換機。主要配置如下:Catalyst65099插槽交換機機箱Catalyst60001300W交流電源及冗余電源帶2個1000MGBIC上聯(lián)接口,增強QoS及PFC卡和MSFC卡1塊WS-X6408-GBIC8口千兆以太網(wǎng)卡+10個WS-G5486千兆模塊Catalyst600048口10/100模塊(RJ-45)以上配置提供了電源的冗余,充分保證中心交換機的高可用性。由前述特性能夠看出,Catalyst6000系列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機可提供很強的交換功能,保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的CISCOCatalyst6509交換機完全能夠滿足太鋼公司現(xiàn)在和未來(包括視頻)應用的需要。1.5子網(wǎng)劃分利用Catalyst6509強大的VLAN劃分功能,建議采用如下方式劃分子網(wǎng):子網(wǎng)一:網(wǎng)絡中心,包括數(shù)據(jù)庫服務器,E-MAIL服務器,WWW服務器和DNS服務器,網(wǎng)管工作站,代理服務器,計費服務器和訪問服務器等。子網(wǎng)二:機關大樓,包括公司領導和機關各處室子網(wǎng)三:電訊公司其它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng),每一個二級單位屬于一個VLAN,以此提高整個網(wǎng)絡的可靠性和可用性。由于Catalyst6509最高能夠提供150M的第三層轉發(fā),因此這種子網(wǎng)劃分方式不但能夠提供高可用性,同時還降低網(wǎng)絡風暴的可能性,更好地滿足了業(yè)務的需要。2、二級節(jié)點主交換機2.1Cisco3548XL交換機介紹二級節(jié)點主交換機選用Cisco3548XL交換機,與中心交換機采用單模千兆連接。CiscoSystemsCatalyst3500XL系列是一系列可伸縮的堆疊10/100和GigabitEthernet交換機,提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護。Cisco的突破性交換機集群技術將堆疊域擴展到單個配線間之外,能使用戶最多互連16個Catalyst3500XL、2900XL和Catalyst1900交換機,組建一個靈活的單一IP地址管理網(wǎng)絡,而不受它們的地理位置限制。該系列低成本高性能交換解決方案非常適合作為大型企業(yè)內(nèi)部網(wǎng)絡的分支機構主交換機。Catalyst3548XL的背板交換能力為10G,最高轉發(fā)速率每秒鐘740萬個數(shù)據(jù)包,最大轉發(fā)帶寬5Gbps,提供了2端口的千兆以太網(wǎng)以及48端口快速以太網(wǎng),保證了強大的端口數(shù)量、以及向千兆網(wǎng)絡的延伸能力。Catalyst3548XL支持FEC(FastEthernetChannel)技術、ISL(InterSwitchLink)技術。經(jīng)過ISL可支持跨設備的VLAN劃分;FEC技術可支持在交換機、路由器和服務器之間捆綁4條鏈路共高達800Mbps的帶寬。2.2本方案二級節(jié)點主交換機選型和配置本方案選擇ciscoCatalyst3548xl作為主要二級節(jié)點的主交換機。主要配置如下:CISCO3548交換機,2口千兆、48口10/100M自適應,企業(yè)版1000Base-LX/LH

GBICWS-5486(長波/長途,單模)(SC接口)Catalyst3548xl作為主要二級機構的主交換機完全能夠滿足高速連接公司內(nèi)部網(wǎng)絡和經(jīng)過公司內(nèi)部網(wǎng)絡訪問Internet的需要。3、部門交換機部門交換機選用Catalyst2950交換機(WS-C2950-24)實現(xiàn)快速以太網(wǎng)分支。WS-C2950-24具有24個10/100Mbps自適應交換式端口。由于Catalyst2950具備8.8Gbps的交換背板和最大4.4Gbps的數(shù)據(jù)吞吐率,因此在它把終端工作站和用戶連接到公司的LAN上時能夠在各個端口提供線速連接性能。Catalyst2950交換機支持性能增強特性,如FastEtherChannel(快速以太通道)和GigabitEtherChannel(千兆位以太通道)技術,可在Catalyst2950交換機、路由器和服務器之間提供最大4Gbps的高性能帶寬。在一期規(guī)劃中,Catalyst2950交換機完全能夠承擔作為普通三級機構主交換機的責任。4、網(wǎng)絡連接冗余考慮到主干網(wǎng)絡的冗余,避免由于光纖中斷而引起的單點失敗,在二級節(jié)點3548交換機之間冗余連接。當網(wǎng)絡中心和一個3548交換機連接中斷時,該交換機所在的二級單位能夠經(jīng)過冗余鏈路連接到網(wǎng)絡中心。采用這種方式只需要增加一條光纖就能夠低成本的實現(xiàn)網(wǎng)絡連接冗余。機關大樓到計控處實現(xiàn)采用千兆模塊冗余連接,機關大樓到股份公司采用百兆光纖收發(fā)器進行冗余連接。網(wǎng)絡中心3548交換機網(wǎng)絡中心3548交換機3548交換機光纖光纖光纖

(三)訪問服務中心本系統(tǒng)經(jīng)過AS5300來實現(xiàn)撥號服務。AS5300經(jīng)過提供在同一接口上終接ISDN、56K模擬調制解調器的能力,提供了電信運營級的性能。單臺AS5300能夠實現(xiàn)多達240路的接入服務。1、ISP訪問服務器配置和選型本系統(tǒng)采用一臺AS5300作為訪問服務器,主要配置如下:AS5300機箱AS5300IOS軟件兩個120端口MODEM卡冗余電源在上述配置下能夠提供240個用戶同時撥入,支持4800(240*20,按較高ISP接入質量計算)個用戶的撥號訪問,完全能夠支持太鋼當前的應用需要,而且AS5300能夠方便地進行堆疊,從而進行系統(tǒng)擴容。移動辦公全國分支機構移動辦公全國分支機構Internet/Chinanet訪問服務器PSTN/ISDN訪問用戶接入路由器......圖3.12、ISP計費系統(tǒng)軟件計費系統(tǒng)硬件平臺和代理服務器共用SUNE250服務器,具體配置見”服務器選型”。本方案建議采用3ABM遠程訪問管理和計費軟件系統(tǒng)。3ABM是Authentication,Authorization,AccountingandBillingManager的縮寫,即集用戶身份驗證、授權、計費和財務管理為一體的網(wǎng)絡計費和管理軟件,是中網(wǎng)公司研制的網(wǎng)絡管理和計費系統(tǒng)客戶端軟件。它采用開放式結構設計和基于WEB的信息管理技術,支持TACACS+和RADIUS協(xié)議的認證機制。經(jīng)過實際應用,該軟件系統(tǒng)運行穩(wěn)定、計費準確、功能齊全、安全性能強、操作簡便,運行速度快。主要特點:易于管理3ABM采用基于WEB的信息管理方式,客戶端只需在瀏覽器里點擊鼠標或填表式操作即可對撥號帳號進行管理。功能齊全新增了管理操作員和操作審核的功能,支持用戶自定義計費服務類型,支持多段費率計費和優(yōu)惠時間段費率自定義,能夠滿足各種復雜的計費類型定義需求。運行速度快采用了高性能的內(nèi)置數(shù)據(jù)庫,支持多種架構服務器。支持多人、多地點同時使用支持操作員經(jīng)過瀏覽器界面進行遠程管理,并支持多級別的操作員同時在多個客戶機上進行安全的并發(fā)操作?？芍С謳兹f人以上的撥號帳號,支持TACACS和RADIUS協(xié)議,使產(chǎn)品能覆蓋90%以上的接入服務器。實時性強3ABM實現(xiàn)了實時的網(wǎng)管功能,開戶系統(tǒng)屬于即開即用式,一旦用戶在瀏覽器里填寫表格并提交完成,系統(tǒng)給出注冊成功的提示,此帳戶即可正常使用。用戶還可實時在網(wǎng)上查看在線狀態(tài),用戶歷史記錄、到期時間,服務器運行狀態(tài)等。安全性能強3ABM經(jīng)過多級別的安全訪問控制保證了操作的安全性,并提供系統(tǒng)日志以檢驗操作的正確性和歷史記錄。支持用戶的分組管理。鑒別和認證機制支持TACACS+和RADIUS協(xié)議的認證機制。操作員的管理功能經(jīng)過對操作員權限的定義實現(xiàn)對操作員的管理。用戶授權實現(xiàn)了對用戶訪問Internet功能的授權控制,可對用戶的訪問范圍、每次使用時間、分配地址等進行限制。費率計費功能能夠在撥號用戶和局域網(wǎng)用戶訪問Internet或Intranet的網(wǎng)絡資源時,對通信流量和時間進行費率計費。支持用戶自定義支持用戶根據(jù)自身需求自定義計費服務類型,支持多段費率計費和優(yōu)惠時間段費率自定義,能夠滿足各種復雜的計費類型定義需求。比如:按小時收費、包月制收費、半價時段、節(jié)假日半價、允許同時登錄人數(shù)等。財務管理功能為了確保操作的安全性特設置了財務管理功能。操作審核功能3ABM提供詳盡日志功能,便于管理員進行操作和數(shù)據(jù)審查。E-mail告警通知當用戶即將到期或超過限定使用時間時,系統(tǒng)會向用戶發(fā)出告警E-mail。提供客戶服務功能3ABM提供基于WEB的用戶查詢和服務子系統(tǒng)。

(四)Internet連接1、Internet連接概述在網(wǎng)絡中心,租用專線(太鋼計劃采用虛擬光纖接入方式)接入到Internet/ChinaNET中,利用Internet/ChinaNET的物理線路資源來實現(xiàn)廣域網(wǎng)絡連接。向全球范圍實現(xiàn)信息發(fā)布,展示企業(yè)形象;并經(jīng)過對訪問用戶的權限管理、口令驗證、數(shù)字加密等技術進行不同訪問級別的管理,從而實現(xiàn)對企業(yè)集團內(nèi)部訪問、合作伙伴訪問、及普通瀏覽訪問等不同類型訪問者的控制,保證實用性和安全性。網(wǎng)絡連接示意參見3.1圖。當采用Internet上的Web訪問方式時,公司在Internet上建立自己的Web網(wǎng)站,將要發(fā)布的信息放在Web上供用戶查詢、下載,Web服務器經(jīng)過防火墻與公司的Intranet相連。在Web服務器上開辟一定的區(qū)域經(jīng)過不同等級的授權供各分支機構、出差人員等與總部中心進行通信。也為電子商務打下基礎。2、CISCO3640路由器介紹為保證Internet連接的可靠性和將來的流量擴展,選用高性能的CISCO3640路由器做為Internet接入服務平臺。Cisco3600系列是適合大中型企業(yè)較小型Internet服務供應商的一系列模塊化多服務訪問平臺。Cisco3600系列擁有70多個模塊化接口選項,為數(shù)據(jù)、語音、視頻、混合撥號訪問、虛擬專網(wǎng)(VPN)和多協(xié)議數(shù)據(jù)路由提供解決方案。高性能模塊化體系結構能夠保護客戶的網(wǎng)絡拓撲投資,并將多個設備的功能集成到一個可管理的解決方案中。Cisco3640提供更高的密度、更大的性能和更多擴展功能。Cisco3640平臺的新增功能和性能能夠啟動新的應用,例如分組語音集合及T1/E1IMA到OC-3范圍的分支機構ATM訪問。Cisco3600系列多服務平臺經(jīng)過以下許多語音功能大大增強:數(shù)字語音接口(T1和E1)上增加的幀中繼語音(VoFR)和ATM語音(VoATM-AALS)支持。當前所有數(shù)字接口還支持QSIG,包括T1/E1和BRI。其它增強包括OPX、幀中繼VoIP及增強的排隊功能性。另外,與CallManager軟件版本協(xié)作的一個特性使這些產(chǎn)品成為PBX和PSTNIP電話的完美網(wǎng)關,從而啟動了呼叫轉移、保持和會議等應用。3、本方案路由器選型和配置考慮到一期規(guī)劃中的實際應用需要,本方案選擇CISCO3640路由器,除了提供Internet接入外,也提供與遠程分支的連接。主要配置如下:四插槽3640路由器,帶AC電源,(產(chǎn)品定價中包括IP軟件);3640IOS軟件2口快速以太網(wǎng)2個廣域網(wǎng)卡插槽1口廣域網(wǎng)高速串口卡以上配置完全能夠滿足一期規(guī)劃中INTERNET高速連接的需要。

(五)服務器系統(tǒng)1、E-mail服務器1.1E-MAIL服務器選型原則E-mail服務器主要是用來實現(xiàn)文件流轉、數(shù)據(jù)傳遞,以及Internet郵件(Email)往來等的服務。是將來智能化辦公自動化系統(tǒng)應用的一部分。本方案選用SUNE450服務器雙機熱備以保證硬件上的可靠性。無論系統(tǒng)是在運行一個為數(shù)千個客戶服務的關鍵應用程序,還是同時運行多個面向分公司或工作組的應用程序,SunEnterprise450都為用戶提供可信賴的性能、可靠性和伸縮性。Enterprise450為幾乎所有的密集型計算、數(shù)據(jù)和I/O應用組合提供卓越的性能:它能夠以突出的性能和高數(shù)據(jù)吞吐量來支持四個250MHz/1MB、300MHz/2MB或400MHz/4MB的UltraSPARC-IITMprocessors處理器、一個1.6GB/秒的UPA互連和一個1GB/秒PCII/O子系統(tǒng)。該服務器擁有4GB主存、364GB快速熱交換UltraSCSI內(nèi)部存儲器和超過6TB的存儲容量。在時間和工作量改變的情況下,它無疑是用戶可信賴的服務器。而且Enterprise450能夠與工作站、PC機和Macintosh系統(tǒng)很好地協(xié)作。在健壯的SolarisTM操作環(huán)境具有的易于使用的安裝和網(wǎng)絡軟件的支持下,用戶無疑能夠從系統(tǒng)和管理員那兒獲得更高的生產(chǎn)率。Enterprise450具有可靠的標準ECC數(shù)據(jù)通路、內(nèi)存保護、自動系統(tǒng)恢復、熱交換電源供應和磁盤驅動器。這就是用戶可信賴的投資保護。SunEnterprise450優(yōu)點概述:價格合理的企業(yè)類服務器支持四個UltraSPARCTM-II處理器:主頻為250MHz,300MHz或400MHz400MHzUltraSPARCTM-II擁有4MBEcache內(nèi)存超出360GB的內(nèi)部存儲容量6條獨立的I/O吞吐量超過1GB/秒的PCI總線32倍速SCSI光驅兩種熱交換560W電源供應標準(三種可能性)1.2SUNE450優(yōu)點與特性特性優(yōu)點高達4個400-MHzUltraSPARC-II中央處理器,每個帶有4-MBE-cache(帶有1MBE-cache的254MHz中央處理器及帶有2MBE-cache的300MHz中央處理器也能買到);高達4GB的2-路或4-路隔行掃描ECC存儲器。為類似數(shù)據(jù)庫管理,決定支持或模擬這樣計算量密集、繁重的程序提供令人矚目的計算性能。五段的UPA縱橫數(shù)據(jù)通路可在中央處理器、存儲器和I/O通道之間以每秒1.6GB的速度來傳輸數(shù)據(jù)經(jīng)過高速并行的數(shù)據(jù)流來保證最小的時間延遲和最大的系統(tǒng)資源利用率,并以次在重負荷下獲得持續(xù)的高性能。六條高性能的行業(yè)-標準的PCII/O總線支持10個PCI插槽,再加上板上UltraSCSI和10/100以太網(wǎng),串并行端口總共能提供高達每秒1GB的I/O吞吐量。卓越的I/O性能使Sun公司450服務器成為一個出眾的文件、網(wǎng)絡或數(shù)據(jù)庫服務器,這一點對于大型工作組來說更是如此。另外,對于支持Java(注冊商標)的"瘦客戶"桌面系統(tǒng)來說,它也是首選的導入服務器。五個40MB/秒的UltraSCSI控制器可支持最高達20個內(nèi)部的9.1GB和18.2-GB,10000rpm磁盤;高達6兆兆字節(jié)的外存儲器支持。為文件、網(wǎng)絡、數(shù)據(jù)庫或數(shù)字的媒體服務器應用提供了杰出的性能,磁盤的I/O性能達到市場上同類價格系統(tǒng)速度的3倍。糾錯碼(ECC)提供了對存儲器和數(shù)據(jù)通路的保護,自動系統(tǒng)恢復(ASR),冗余熱交換供電,熱交換磁盤驅動,RAID０,１,０+１和５,測熱和自動風扇控制,過熱保護,４級診斷,還有高有效性的元組構造選擇。Sun450服務器的可靠性,高有效性和適用性的特點使得用戶在她們絕大部分重要的商務環(huán)境中能夠完全信賴這些系統(tǒng)。SunEnterprise450運行Sun強大而又可靠的Solaris網(wǎng)絡操作系統(tǒng),而且百分之百二進制兼容各種運行在Sun的UltraEnterprise3000-10000服務器系列以及Sun的臺式機中軟件給顧客以信心,讓她們知道她們的應用軟件能夠升級,同時,她們在網(wǎng)絡技術、軟件和培訓中的投資將被保護。SolarisWebStart和Solstice管理工具軟件安裝工具和管理工具易于使用。詳細資料請參考《SunEnterprise450Specifications.htm》和《SunEnterprise450PerformanceBrief》1.3E450ClusterHA雙機熱備考慮到系統(tǒng)的高可用性,E-MAIL服務器和數(shù)據(jù)庫服務器采用雙機熱備方式,保證極高的可用性。二臺SUNE450作為系統(tǒng)主服務器,把它們?nèi)杭饋碜鳛镠A,另外配置一臺SUNA5200磁盤陣列作為存儲設備。采用雙機集群技術,提供了用戶投資保護和更優(yōu)化的系統(tǒng)能力。本方案提供的一個配置完善、功能強大的雙機集群系統(tǒng)。E450E450ARRAYE450E450ARRAYFibreLAN兩臺服務器分別運行數(shù)據(jù)庫系統(tǒng)和E-MAIL系統(tǒng)并互為備份,以充分利用系統(tǒng)資源。當其中一臺出現(xiàn)問題時,另一臺能夠自動地迅速接管其工作,以保證高可用性。另外,我們采用磁盤陣列的RAID功能備份用戶的數(shù)據(jù)庫和應用,避免了在磁盤存儲器方面的單點失效,完全不影響用戶業(yè)務的正常運行。在網(wǎng)絡方面,服務器之間的用于傳遞工作情況信息的內(nèi)部網(wǎng)絡聯(lián)接和用于業(yè)務運作的公用網(wǎng)絡連接都采用雙聯(lián)接方式,杜絕了因網(wǎng)絡接口故障而引起的系統(tǒng)癱瘓。E450ClusterHA服務器可提供自動故障檢測和恢復,能在服務中斷后幾分鐘內(nèi)恢復數(shù)據(jù)服務,旨在支持高可用性數(shù)據(jù)服務。它的冗余硬件和軟件體系結構可自動修復沒有單一系統(tǒng)能夠排除的故障。借助SUN的第三方軟件ROSEHA集群軟件,E450ClusterHA系統(tǒng)能夠自動檢測、查出和修復任何一個故障點(硬件或軟件)。先進的故障管理程序可選擇最快的修復選項來使用戶的服務軟件重新聯(lián)機運行。E450ClusterHA能夠與主要的事務處理應用軟件配用,以便為滿足高檔企業(yè)計算提供最可靠的可管理解決方案。我們采用的HA方案免費提供了一個OracleHA模塊以配合數(shù)據(jù)庫應用。同時,這種Cluster的配置,提供向更好的數(shù)據(jù)庫性能和高可用性的解決方案,即UltraEnterpriseClusterPDB(群集機并行數(shù)據(jù)庫)升級的可能性。ClusterPDB,它能將一個數(shù)據(jù)庫服務程序分布在兩臺服務器上同時執(zhí)行,從而大大提高性能。而且它能在其中一臺服務器發(fā)生故障時,自動將應用程序全部轉移到另一臺服務器上,以此來提供高可用性。如果用戶對業(yè)務系統(tǒng)的可用性有極高的要求,我們也能夠為用戶選擇這一產(chǎn)品。服務器的共享磁盤經(jīng)過SCSI電纜連接到主機,從而可提供可靠的主機-磁盤連接,并能在不切斷節(jié)點的情況下維護并修理磁盤。1.4本方案E-MAIL服務器主要配置一臺SUNE450作為郵件主服務器,并和同樣配置的數(shù)據(jù)庫服務器做成雙機熱備每機配備雙CPU、2G內(nèi)存、2個36G內(nèi)置磁盤。配置一臺SUNA5200磁盤陣列作為存儲設備(7個36.4GB的ULTRASCSI磁盤,RIAD5)(和數(shù)據(jù)庫服務器共享)雙機熱備軟件ROSEHighAvailabilitySoftwarefortwoE450在上述配置下,配合@MESSAGEE-MAIL軟件系統(tǒng),完全能夠作到支持10萬E-MAIL用戶,同時支持的并發(fā)訪問數(shù)在100個用戶以上,即100個用戶同時收發(fā)郵件而沒有任何任何時間的延遲。一般而言,50個用戶同時并發(fā)已經(jīng)是非常龐大的郵件系統(tǒng)中非?？量痰那闆r,因此本方案的設計完全能滿足系統(tǒng)近期的使用要求,而且能夠在將來經(jīng)過擴展內(nèi)存和CPU實現(xiàn)更大容量的E-MAIL系統(tǒng)。2、數(shù)據(jù)庫服務器2.1數(shù)據(jù)庫服務器選型原則數(shù)據(jù)庫服務器(系統(tǒng)主機)主要為用戶提供數(shù)據(jù)存儲、資源開發(fā)等數(shù)據(jù)庫服務。它能滿足網(wǎng)絡用戶的查詢、處理、存儲等操作,維持整個系統(tǒng)的正常運行,是用來提供業(yè)務處理、信息查詢、領導決策等服務的系統(tǒng)關鍵設備。應具備很強的實時處理能力和海量級存儲能力。另外,它還應具有很強的穩(wěn)定性、”自動系統(tǒng)恢復”和容錯能力?？紤]到業(yè)務量的擴展,服務器還具有很好的擴充能力,以滿足系統(tǒng)未來的發(fā)展需求。因此,我們在具體選擇主機時,綜合考慮了以下因素:系統(tǒng)的開放性系統(tǒng)的延續(xù)性系統(tǒng)的可擴展性系統(tǒng)的互連性能應用軟件的支持系統(tǒng)的性能/價格比生產(chǎn)廠商的技術支持2.2本方案數(shù)據(jù)庫選型和配置當前,較為著名的專業(yè)服務器生產(chǎn)廠商有SUN,HP,IBM,COMPAQ,NEC和聯(lián)想等,各個品牌的計算機系統(tǒng)均各有所長,能夠分別滿足用戶的不同需要。嚴格遵循以上選型原則,充分考慮性能與需求的和諧一致,以及系統(tǒng)未來的發(fā)展方向,建議采用的SUNE450服務器作為數(shù)據(jù)庫服務器。SunEnterprise450服務器是功能強大且可用性優(yōu)異的中檔系統(tǒng),可提供與高檔系統(tǒng)相同的優(yōu)異可用性和性能特點。服務器富有彈性的體系結構、先進的系統(tǒng)管理工具以及動態(tài)再配置和備用通道等軟件增強性能,可大大縮減停機時間。在所有Sun服務器上運行的可縮放Solaris操作環(huán)境加上系統(tǒng)的模塊化硬件部件,可提供無與倫比的投資保護,而且能方便地擴展性能和容量。這就是永存的價值。應用Sun的好處:高可用性,最佳性價比;操作、維護簡單;開放系統(tǒng)平臺,易與各類網(wǎng)絡互連;在線交易處理快;易于逐步升級。因此本方案建議采用SUNE450服務器做為數(shù)據(jù)庫服務器。考慮到系統(tǒng)的高可用性,E-MAIL服務器和數(shù)據(jù)庫服務器采用雙機熱備方式,保證極高的可用性。具體配置如下:一臺SUNE450作為數(shù)據(jù)庫主服務器,并和同樣配置的E-MAIL服務器做成雙機熱備每機配備雙CPU、2G內(nèi)存、2個36G內(nèi)置磁盤。配置一臺SUNA5200磁盤陣列作為存儲設備(7個36.4GB的ULTRASCSI磁盤,RIAD5)(和E-MAIL服務器共享)雙機熱備軟件ROSEHighAvailabilitySoftwarefortwoE450在上述配置下,配合ORACLE8i企業(yè)版數(shù)據(jù)庫系統(tǒng),完全能夠滿足系統(tǒng)近期的使用要求,而且能夠在將來經(jīng)過擴展內(nèi)存、CPU和磁盤陣列實現(xiàn)更大容量的數(shù)據(jù)庫系統(tǒng)。3、WEB應用服務器3.1WEB服務器的功能概述WEB應用服務器是公司網(wǎng)站的物理載體,也是運行基于WEB(B/S結構)的應用程序和開展電子商務的硬件基礎。由于一期規(guī)劃中應用系統(tǒng)相對比較單一,因此本方案中網(wǎng)站系統(tǒng)和應用系統(tǒng)都部署在該服務器上,經(jīng)過應用服務器本身具有的安全策略功能及防火墻等互聯(lián)網(wǎng)安全技術來保證兩個系統(tǒng)獨立和安全性。我們的設計目標是即使合法用戶在全世界各地,也能夠經(jīng)過INTERNET訪問公司的應用系統(tǒng),這也是B/S結構的好處。在以后的規(guī)劃中,隨著電子商務的開展和內(nèi)部應用的延伸,對硬件的需求提高,則能夠根據(jù)實際性能需要進行分離。這樣需要增加服務器硬件設備(服務器)和應用服務器系統(tǒng)軟件。3.1本方案WEB服務器的選型和配置WEB服務器的功能決定了其重要性?？紤]到當前的應用和未來開展電子商務和企業(yè)應用系統(tǒng),必須保證系統(tǒng)在可見的時間內(nèi)完全能滿足應用的需要,因此,本方案建議采用SUNE250作為WEB服務器。當服務器性能下降時,生產(chǎn)力和利潤也會隨之下降。因此為使性能和正常運行時間最大化,系統(tǒng)應將電源、容量和具有關鍵商務可靠性、可用性與可服務性(RAS)以及吞吐量等幾方面結合起來。這種RAS特性一般能在高端系統(tǒng)找到。而且這些均來自可接受的塔插件,這種塔插件容易進行機架安裝:SunEnterprise250服務器。它能夠配置兩個250MHZ、300MHZ、或400MHZUltraSPARC-IIprocessors處理器-Ⅱ以得到額外的高性能。最多六個熱插拔UltraSCSI硬盤和高速以太網(wǎng)結合在一起以完成繁重的生產(chǎn)量。而且它尖端的RAS特性,如多重獨立數(shù)據(jù)通路、ECC內(nèi)存和數(shù)據(jù)通路保護、自動系統(tǒng)恢復、能進行遠程系統(tǒng)控制(RSC)的內(nèi)置服務處理器和冗余熱交換電源,使Enterprise250服務器成為用戶所需要的理想商業(yè)關鍵應用程序服務器?？紤]到當前的實際應用,采用如下中檔配置完全能夠滿足應用的需要:2個400MHZUltraSPARCTM-IICPU,帶2M高速緩存3個36GHD做成RAID5(實際容量72G)1G內(nèi)存由于所有應用系統(tǒng)都采用B/S方式,所有用戶都經(jīng)過瀏覽器方式訪問應用系統(tǒng)。3.2SUNE250優(yōu)點與特性詳述特性優(yōu)點最多有兩個250-,300-,或者400MHzUltraSPARC-2中央處理器,250MHz的中央處理器上有1-MB的E-cache,300和400MHz的中央處理器上有2-MB的E-cache,最多可達2GB的ECC存儲器經(jīng)過檢驗,UltraSPARC-2處理器技術能為類似數(shù)據(jù)庫管理、internet/intranet或模擬這樣的繁難、計算量大的應用程序提供輕松的性能支持三段的UltraTM端口結構(UPA)縱橫數(shù)據(jù)通路可在中央處理器,存儲器和I/O通道之間每秒傳送1.6GB的數(shù)據(jù)高速并行的數(shù)據(jù)流為在重負載下保持持續(xù)的高性能提供了最小的時間延遲和最大的系統(tǒng)資源利用率兩條高性能的產(chǎn)業(yè)-標準的PCII/O總線支持4個PCI插槽,外加板上UltraSCSI和10/100以太網(wǎng),串并行端口總共能提供高達每秒350-MB的I/O吞吐量優(yōu)秀的I/O性能使Enterprise250服務器成為一個出眾的文件,網(wǎng)絡或數(shù)據(jù)庫服務器,對于大的工作組來說更是如此。同時,對于支持Java系統(tǒng)的"瘦客戶"桌面系統(tǒng)來說它也是首選的導入服務器一個40MB/秒的UltraSCSI控制器可支持最高達6個內(nèi)部的18.1-GB,7200-rpm磁盤。另有一個40MB/秒的UltraSCSI單端控制器驅動外設。Enterprise250在其價格幅度內(nèi)向文件、網(wǎng)絡、數(shù)據(jù)庫或數(shù)字的媒體服務器應用提供了杰出的性能。多個獨立的數(shù)據(jù)通路,糾錯碼(ECC)提供了對存儲器和數(shù)據(jù)通路的保護,自動系統(tǒng)恢復,冗余熱交換供電,熱交換磁盤驅動,RAID０,１,０+１和５,測熱和自動風扇控制,過熱保護,４級診斷,還有高有效性的元組構造選擇Enterprise250服務器大規(guī)模的可靠性,高有效性和適用性的特點使用戶能在她們絕大部分重要的商務環(huán)境中完全的信賴這些系統(tǒng)帶有2MB外部cache的400MHzUltraSPARC-II中央處理器改進了生產(chǎn)率保護了當前技術里的投資SunEnterprise250百分之百二進制支持能在SunUs公司的3x00-10000服務器家族以及在Sun的臺式機中運行的各種軟件減少了系統(tǒng)管理和培訓成本UPA/Crossbar

(處理器為300和400MHz的服務器上帶有100MHz的UPA)改進了生產(chǎn)率,增加了顧客滿意度在競爭中位于有利地位Sun公司遠程系統(tǒng)控制系統(tǒng)管理成本減少,降低停工期成本詳細資料請參考《SunEnterprise250Specifications.htm》4、代理服務器代理服務器雖然不是整個網(wǎng)絡的關鍵服務器,但如果配置不當,則可能成為整個系統(tǒng)的瓶頸。本方案建議采用較低配置的SUNE250服務器作為代理服務器,主要配置如下:1個400MHZUltraSPARCTM-IICPU,帶2M高速緩存1個18GHD1G內(nèi)存此配置下,代理服務器完全能勝任10000個用戶的訪問需求。5、計費和認證服務器本方案建議采用較低配置的SUNE250服務器作為計費和認證服務器(考慮到一期規(guī)劃中系統(tǒng)的利用率和經(jīng)濟性,計費和認證服務器和代理服務器共用硬件平臺),主要配置如下:1個400MHZUltraSPARCTM-IICPU,帶2M高速緩存1個18GHD1G內(nèi)存6、DNS(域名)服務器域名服務器中運行域名數(shù)據(jù)庫,其功能是進行地址轉換翻譯,這種翻譯稱為”主機名/域名解析”或”名稱解析”,由于域名服務器存儲的主要是域名數(shù)據(jù)庫,為用戶提供域名解析服務,因此對設備的存儲空間的要求并不大,但需要具有較高的處理速度和強大的并行能力。此服務器能夠與WEB服務器在硬件上合成在一起,服務器軟件由操作系統(tǒng)附加提供。另外,由于DNS服務器非常重要,因而我們在其它服務器(如備份服務器)上設置DNS備份。7、開發(fā)平臺開發(fā)平臺提供應用開發(fā)人員進行軟件系統(tǒng)的開發(fā)和測試。本方案建議采用較低配置的SUNE250服務器作為開發(fā)服務器,完全能夠滿足應用系統(tǒng)開發(fā)的需求。主要配置如下:1個400MHZUltraSPARCTM-IICPU,帶2M高速緩存1個18GHD1G內(nèi)存

(六)系統(tǒng)軟件的選擇1、操作系統(tǒng)的選擇SUN服務器平臺的操作系統(tǒng)Solaris代表了SUN高性能分布式計算環(huán)境的基礎,因此本方案選擇Solaris作為網(wǎng)絡操作系統(tǒng)。Solaris具有如下特點:業(yè)界領先的分布計算環(huán)境ONC環(huán)境提供無縫的全企業(yè)網(wǎng)絡完整的集成對稱多處理(SMP)和多線程支持使系統(tǒng)、Solaris和應用性能達到最大程度完全遵循工業(yè)標準可保護用戶的投資可供選擇的OpenWindows或通用桌面環(huán)境(CDE)圖形用戶界面包括配有AdobeLevelIIDisplayPostScript的X11R5窗口服務器、成套生產(chǎn)率應用軟件和ToolTalk應用軟件間通信系統(tǒng)業(yè)界領先的分布計算環(huán)境Solaris操作環(huán)境把多處理、多線程、多媒體對象和高性能聯(lián)網(wǎng)技術集成為一體。這種組合可開發(fā)、利用和管理旨在全球利用資源的商業(yè)解決方案。2、數(shù)據(jù)庫的選擇由于Oracle8i成功地滿足了當今電子商務和企業(yè)及應用的要求,得以躋身業(yè)界先鋒。Oracle8iEnterprise提供了如下特性和功能:內(nèi)容管理interMedia支持Internet應用程序所需的多種內(nèi)容類型。Internet文件系統(tǒng)(前iFS)經(jīng)過慣用的目錄樹界面進行文件和文檔的管理。開發(fā)EnterpriseJavaBeans支持Java服務器端組件模型。Java支持Java2企業(yè)版。JavaServerPages向JavaServletAPI提供簡單易用、符合業(yè)內(nèi)標準的擴展功能,以在HTML文件里嵌入Servlet代碼。OLE對象實現(xiàn)與Windows應用程序的良好連接。開放式數(shù)據(jù)庫互連(ODBC)提供不依賴于廠商的標準API。Oracle調用界面向中間層服務器提供界面,無需額外的硬件投資,就能夠讓應用程序為更多的用戶和請求服務。Oracle8iJVM提供完全一致的服務器端Java引擎。適用于MicrosoftVisualStudio的Oracle8iWizards無需額外的編程費用即可進行開發(fā)。PL/SQL提供靈活的過程化語言。SQLJ將SQL集成到Java程序。SQL*Plus為數(shù)據(jù)的查詢、定義和控制提供一個功能強大、簡單易用的環(huán)境。Servlets及JavaServerPages(JSP)提供靈活的不依賴于協(xié)議和平臺的服務器端組件,以擴展Web服務器的功能特性。電子商務集成高級查詢提供異步消息,以便多個業(yè)務應用程序進行合作。數(shù)據(jù)實用程序將數(shù)據(jù)子集從一個Oracle數(shù)據(jù)庫轉移到另一個數(shù)據(jù)庫。整個企業(yè)的數(shù)據(jù)集成(以前指連接性)包括訪問任意數(shù)量的非Oracle系統(tǒng)的網(wǎng)關。國家語言支持讓用戶以自己的母語來存儲、處理和檢索數(shù)據(jù)。Net8實現(xiàn)客戶端和服務器端配置之間的無縫通信。高可用性和高安全性自動備份數(shù)據(jù)庫維護數(shù)據(jù)庫備份,在出現(xiàn)故障的時候進行接管。數(shù)據(jù)庫資源管理器管理CPU資源,以實現(xiàn)高生產(chǎn)率和高可擴展性。故障安全保護經(jīng)過本機微軟群集服務,提供內(nèi)置的冷故障轉移。精密的訪問控制無論何種連接路徑,都能確保對個人用戶一致、安全的訪問。LogMiner維護完整的數(shù)據(jù)庫日志,以恢復或檢查數(shù)據(jù)庫。在線重組及碎片整理無需讓系統(tǒng)脫機,即可進行日常維護。良好的性能及可擴展性非擴展型行鎖定確保更新時盡量減少被鎖定的數(shù)據(jù)。多線程服務器為大量的并發(fā)用戶優(yōu)化資源使用和連接時間。正因為具有以上特點,本方案建議選用Oracle8iEnterprise數(shù)據(jù)庫作為數(shù)據(jù)庫系統(tǒng),該數(shù)據(jù)庫系統(tǒng)能夠承擔幾百TB級的應用。3、WEB應用服務器軟件的選擇應用服務器是驅動電子商務應用系統(tǒng)和基于WEB的企業(yè)應用系統(tǒng)的引擎,把客戶端的瀏覽器和應用系統(tǒng)及數(shù)據(jù)庫連接起來。我們建議采用美國BEA公司的WebLogicServer5.1作為應用服務器。BEAWebLogic是基于對象技術和Internet技術的一系列產(chǎn)品,它實現(xiàn)了BEA中間件產(chǎn)品對對象技術的承諾。BEAWebLogic系列產(chǎn)品都是在技術上居于業(yè)界領先地位的產(chǎn)品,其中BEAM3是業(yè)界第一個也是迄今為止唯一一個基于對象技術的交易中間件,即對象交易管理器(OTM,ObjectTransactionManager),它完全遵循CORBA標準,是TUXEDO的交易中間件技術和ObjectBroker的對象請求代理(ORB,ObjectRequestBroker)技術的集成和結晶,是關鍵任務系統(tǒng)發(fā)展的方向性產(chǎn)品。而WebLogicServer符合10項EJB標準,是業(yè)界對EJB標準實現(xiàn)最徹底的Web應用服務器,在國際上屢獲各項技術大獎,也是當前得到最廣泛應用的Web應用服務器,客戶包括象Yahoo!、Amazone、Lycos、NASA這樣互聯(lián)網(wǎng)世界的領袖。BEAWebLogic是用于開發(fā)、集成、部署和管理大型分布式Web應用、網(wǎng)絡應用和數(shù)據(jù)庫應用的Java應用服務器。它將Java的動態(tài)功能和JavaEnterprise標準的安全性引入大型網(wǎng)絡應用的開發(fā)、集成、部署和管理之中。BEAWebLogic具有以下特點:完全支持J2EE標準,其中包括JDBC、EJB、RMI、事件管理和JNDI等等最全面實現(xiàn)EnterpriseJavaBeans1.0技術規(guī)范,其中包括會話和entityBeans等可選服務為EnterpriseJavaBeans的創(chuàng)立和管理提供輔助工具,能夠允許定制及現(xiàn)成的業(yè)務組件為多個數(shù)據(jù)庫提供持久性支持部署和管理應用,并確保可伸縮性、可用性和安全性方便地與業(yè)界領先的數(shù)據(jù)庫,以及與MicrosoftVisualBasic、VisualC++、ActiveServerPages和COM協(xié)同工作方便地與業(yè)界領先的開發(fā)工具協(xié)同工作,其中包括VisualCafe、JBuilder、Supercede、J++和VisualAge與BEATUXEDO、BEATOPEND和BEAM3集成由于BEAWebLogic全面支持EnterpriseJava標準,因此它能有效保護用戶的投資,并使建立便攜式可伸縮應用成為可能。同時,這些應用能夠完美地與其它應用和系統(tǒng)實現(xiàn)互操作。BEAWebLogic應用服務器可為BEA端到端企業(yè)中間件解決方案提供關鍵的前端Web組件。BEAWebLogicServer企業(yè)電子商務應用服務器提供的服務器端組件具有靈活性和安全性,同時又支持對關鍵任務解決方案至關重要的可伸縮性、性能和容錯。BEAWebLogicServer能夠對Java、EJB和J2EE提供極其廣泛的支持。BEAWebLogicServer能夠經(jīng)過集群提供電子商務解決方案可伸縮性、可擴展性和高可用性。BEAWebLogicServer提供網(wǎng)頁和EJB組件集群,但無需任何特殊的硬件或操作系統(tǒng)服務。并具有向Web客戶(如網(wǎng)上購物車)的請求生成快速響應、完成復雜的數(shù)據(jù)表示邏輯,網(wǎng)頁集群處理、透明復制、負載平衡和故障排除等特性。BEAWebLogicServer還集成了高性能的可靠的web服務器,使用戶不再需要單獨購買web服務器。BEAWebLogicServer還兼容無線接入方式。4、E-mail軟件系統(tǒng)的選擇根據(jù)太鋼公司的實際規(guī)模,郵件系統(tǒng)初始用戶可能在5000以內(nèi)。隨著信息化建設的逐步推進,郵件系統(tǒng)用戶將進一步增長,最大規(guī)模將可能達到10萬個用戶左右。因此我們必須選擇一個專業(yè)的、穩(wěn)定的、可靠的、安全的郵件服務器軟件,為太鋼的E-MAIL系統(tǒng)提供優(yōu)質的服務。由于Netscape等大牌廠商的郵件服務器產(chǎn)品非常昂貴(比如,5萬個用戶NetscapeMessageServer的價格將在200萬以上,而lotusdomino郵件服務器的價格則在500萬以上),因此,我們推薦性能價格比較高的@MESSAGE作為郵件服務器系統(tǒng)軟件。@MESSAGE由3RSoft,Inc開發(fā),該郵件系統(tǒng)在全球有超過1400萬的使用。3RSoft,Inc是從事全球性的郵件系統(tǒng)產(chǎn)品研發(fā)的專業(yè)軟件公司?？偛吭O在美國硅谷。亞洲總部在韓國漢城,并分別在日本東京和中國北京(北京斯利爾軟件有限公司)成立了分公司。@Message是公司推出的新一代webmail產(chǎn)品,專門為中國用戶提供了簡體中文版和繁體中文版。該產(chǎn)品不但提供基于web的電子郵件系統(tǒng),還為ISP和ASP企業(yè)提供合作解決方案和高質量的商務服務。當前在全球20多個國家和地區(qū)擁有超過1400萬的郵箱用戶。@Message提供最高的穩(wěn)定性、最可靠的安全性和最大范圍的擴展性,它能夠在各種平臺上運行,包括Unix和Linux。用戶數(shù)量從20500萬均可,@Message適用于各類企業(yè)、公司、政府機關、大中院校、軍隊、科研機構、ISP、ASP等。@MESSAGE是基于Web的E-mail服務器軟件,用戶可用任何Internet服務和平臺在任何時間、任何地點訪問她們的郵箱。@MESSAGE是為金融業(yè)、商業(yè)、教育業(yè)、服務業(yè)、政府機關等行業(yè)提供的全面解決方案。@MESSAGE提供許多顯著的功能特點,比如:使用方便、操作安全、完全可定制的瀏覽界面以及可擴展的系統(tǒng)設計提供的卓越性能。@MESSAGE提供了如下功能和特性:在Web界面上提供了收發(fā)郵件及管理郵件等所有傳統(tǒng)功能。安裝只需在簡易的安裝步驟引導下就能馬上完成。能夠運行在任何郵件服務器上(主要是POP3服務器),能夠檢索任何支持MIME1.0的多媒體郵件,比如:信紙郵件、圖象附件、Web站點的超級鏈接以及其它各種各樣格式的郵件。強大的定制界面功能使得用戶隨心所欲地提供各種商標、廣告成為可能。在線備忘信息發(fā)送功能使得用戶的交流完全實時。同時,用戶能夠了解對方的各種運行狀態(tài)。給非在線用戶發(fā)送的備忘信息將在此用戶下次登錄時傳達。對所發(fā)的郵件能夠返回收件信息,從而得知該郵件是否被收信人打開。@MESSAGE提供高性能、高可用的Web引擎使得郵件的收發(fā)高速、可靠、安全。同時,這些性能優(yōu)勢降低了系統(tǒng)成本和維護開銷。采用集群技術完全消除單點故障、實現(xiàn)負載均衡。自動備份機制,使得系統(tǒng)數(shù)據(jù)安全可靠。提供各種API接口,無縫嵌入第三方軟件。開放式系統(tǒng)設計,方便系統(tǒng)的擴展。@message還提供了多種選件,擴展系統(tǒng)的功能。這些選件包括:安全選件、防病毒選件、wap選件、多域名選件、voicemail選件和Interfax選件。。@MESSAGE最多支持200萬用戶。在太鋼當前的郵件服務器配置下(SUNE450,2