财务管理财务知识桂林市财政局网络系统

《财务管理财务知识桂林市财政局网络系统》由会员分享，可在线阅读，更多相关《财务管理财务知识桂林市财政局网络系统（34页珍藏版）》请在金锄头文库上搜索。

1、财务管理财务知识桂 林市财政局网络系统 财务管理财务知识桂 林市财政局网络系统 XX 局网络系统方案建议书XX 局网络系统方案建议书 目录目录 1、前言1、前言 6 6 2、系统概述与需求2、系统概述与需求 7 7 2.1 系统建设的必要性 7 2.2 系统建设概况 7 2.3 总体需求 7 2.4 建网目的 8 3、局域网技术现状分析与技术概述3、局域网技术现状分析与技术概述 9 9 3.1 网络技术选择 10 3.2 网络设备的系统结构 10 3.3 虚拟专用网络(VPN)11 3.4 路由功能 11 3.5 容错功能 11 3.6 网络管理 11 4、网络方案概述4、网络方案概述 121

2、2 4.1 网络设计思想 12 4.2 网络逻辑结构 14 5、网络实现5、网络实现 1515 5.1 系统需求 15 5.2 网络实现技术 15 5.2.1 主干网 15 5.2.2 各子网设计 16 5.2.3 远程服务 16 5.2.4 与外部网络的连接 16 5.2.5 网络物理拓扑结构 17 5.3 外连方式 17 5.3.1PSTN(电话拨号)18 5.3.2ISDN(综合业务数据网)18 5.3.3DDN(数字数据网)20 5.3.4X.25(公共分组数据交换网)21 5.3.5 帧中继 22 5.4 网络设备选择 23 5.4.1 交换机 23 5.4.2 路由器 24 5.4

3、.3 远程访问服务器 24 5.4.4 服务器 26 5.5 系统平台 26 6、技术重点与难点6、技术重点与难点 2727 6.1 子网划分与地址规划 27 6.2 虚拟局域网的划分 27 6.3 增强 IP 组播(IPMULTICAST)能力 28 7、安全性7、安全性 2828 7.1 网络设计 28 7.2 应用软件 29 7.2.1 用户口令加密存储和传输：29 7.2.2 分设操作员 29 7.2.3 日志记录和分析 30 7.3 网络配置 30 7.3.1 路由 30 7.3.2 防火墙 30 7.4 系统配置 31 7.4.1 网络服务程序 31 7.4.2 数据库安全配置 3

4、1 7.5 通信软件 32 8、维护8、维护 3333 8.1 系统维护 33 8.2 支持与服务 34 8.2.1 支持和服务范围 34 8.2.2 支持和服务内容 34 9、人员培训9、人员培训38 38 10.系统报价10.系统报价 3939 1 前言1 前言 信息化正对人类社会发展产生越来越巨大而深远的影响,网络正逐步深入到社 会生活的各个方面。政府部门承担着社会经济管理职能,政府部门信息化是社 会信息化的重要基础。 实施政府上网工程旨在推动各级政府部门为社会服务 的公众信息资源汇集和应用上网,实现信息资源共享,这对于全面推进国民经 济信息化具有重要意义。 目前,随着我国金桥信息网业务

5、的顺利开展,国家经贸委、广电部、水利部、交通 部、林业部等政府部门都已上网,同时省级政府部门也将先后在网上建立自己的 网站提供信息。随着电子商务的发展,更加需要电子政府的出现,实现网上交互式 信息交流和电子命令的传递。 在政府机构办公及管理信息化进程中，政府机构如何发挥自身作用，怎样利 用 Internet/Intranet 技术带来的机遇和挑战， 来提高工作效率和管理科学水平， 是亟待解决的问题。 这两年来，XX 局的科室微机大部分职能还是报表处理、单机作业为主。市 XX 局与区财政厅、市 XX 局与下属机构的通信也是简单地文件传送，甚至还停留在 手工报表，人工递送阶段，显然越来越不能满足现

6、代化管理的需要。 2 、系统概述与需求2 、系统概述与需求 2.1 系统建设的必要性2.1 系统建设的必要性 建设 XX 局综合信息网络目的： 一是进一步加快全局各机构办公自动化的进程，实现政府职能的网络化，提 高各级领导的决策水平； 二是推动工作体制和工作方式的改革，打破部门之间各自为政的局面，通过 信息畅通，保证政令统一，提高办事效率； 三是通过网络加强 XX 局与广大市民的联系，听取群众的意见和心声； 四是通过 XX 局上网，挖掘市 XX 局拥有的丰富的信息资源，为全市企、事业 单位服务，促进信息资源的应用，促进我市经济发展和社会进步； 五是通过政府工作网络化，树立 XX 局局现代化形象

7、，推动全局信息化工作的 开展和信息产业的发展。 2.2 系统建设概况2.2 系统建设概况 建成市 XX 局办公自动化骨干网。 建成 XX 局网站 接入国际互连网 2.3 总体需求2.3 总体需求 建立一个全局的信息管理和应用的网络系统，建立医院内 部的 Intranet，并提供相应的各种服务。 能够有序地共享网络上的各种软、硬件资源，各种信息能 够在网络上快速、稳定地传输，并提供有效的网络信息管理 手段。 整个系统采用开放式、标准化的结构，以利于功能扩充和 技术升级。 能够与外界进行广域网的连接，提供、享用各种信息服务。 具有完善的网络安全机制。 能够与原有的计算机和应用系统平滑地连接，调用原

8、有各 种计算机系统的信息。 2.4 建网目的2.4 建网目的 政府上网的另一个作用就是在网上实现办公。以往人们到政府部门办事,往 往要跑到该地区的各管辖部门的所在地区,如果涉及到各个不同部门,要盖 不同的章,更是费时费力。 除了有一些手续必须有实物证明外,可以建立一个 文件资料电子化中心,把各种证明和文件电子化。 同时,项目审批等与政府有 关的各项工作都可以在网上完成。而在 XX 局内部,各部门之间也可以通过 Intranet 相互联系,各级领导也可以在网上对所管部门作出指示,指导各部 门机构的工作,并能及时地进行意见反馈,节省了工作时间,提高了工作效率。 与 INTERNET 相连后可实现电

9、子政府的强大管理应用功能： 2.4.1 监督电子化2.4.1 监督电子化 电子政府可以在网上公开政府部门的名称、职能、组织结构、办事章程、各项 文件等,以便公众迅速了解政府机构的组成、职能和办事章程、各项政策法规,增 加办事的透明度,同时设立友好的访问界面、丰富的站点,接受民众的意见,自觉 接受公众的监督。 2.4.2 电子招标2.4.2 电子招标 指通过 Internet 向全国各企业公开招标来购买商品的方式,由政府在 Internet 网上公开其所需购买产品的有关信息,欢迎各个企业前来投标。 同时,可 以对感兴趣的企业网站发出 E-mail,邀请其前来投标,并说明前来申请的截止时 间。有意

10、投标的企业需要取得影象、价格、规格等数据和产品性能、优势等文字 说明,报送到政府招标的专门网页上。由政府有关人员对其招标项目进行审核,初 步作出筛选。 2.4.3 资料电子化2.4.3 资料电子化 网络的一大特点就是能开放、充分地提供各种信息,XX 局对外部门的各种资料、 档案、数据库的上网使 XX 局的服务更加完善,更好地为社会服务。 3 、局域网技术现状分析与技术概述3 、局域网技术现状分析与技术概述 目前在局域网组网技术中比较成熟和应用较多的技术有以下几方面网络类型 ： Ethernet:10M、100M、千兆以太网， ATM:25M、155M、622M、2.4G， DDN:64K、12

11、8K、1M、2M， X.25:64K FDDI:100M 面临淘汰。 在端口数据分配上也分为共享式和交换式， 网间数据交换核心方面分为路由和三层交换两种技术。 在以上几个方面中网络类型的选择是关键，目前的主要技术之争是发生在以 太网和 ATM 之间的，这两种技术各有短长 ATM 技术相对以太网来说是一种较为为新型的技术，它基于面向连接，提供 QOS 保障，在实时数据传送，预留带宽方面有不可比拟的优越性，特别适合实时 多媒体的交互式通讯和一些突发性的数据传送要求，它针对不同的数据通讯类型 会给予不同的质量保证，另外小信元有利于速率的不断提高，但由于其技术成熟 度不够，和目前直接基于 ATM 的应

12、用类型还比较少，它的优越性受到了限制，另 外它的元件和设备价格昂贵是另一个不利与推广的弱点。 以太网技术相对成熟，而且多数应用基于以太网开发，所以决定了目前它在 网络中占主导地位，受多数用户的青睐。在此我们推荐使用千兆以太网技术，它 在技术上由快速以太网衍生出来、性能价格比高，现在相关技术已经稳定，并且 非常适合 XX 局使用。在此方案中我们选择千兆以太网与三层交换作为技术定位 的基本模式。 3.1 网络技术选择3.1 网络技术选择 根据应用实际需求，和网络功能、性能、安全性等多方面的分析，对网络技 术做出如下选择： 根据应用系统的需求和接入网络方式的特征，XX 局网络采用 10M/100M

13、全交 换结合的方式构建自己的网络通信平台，采用虚网划分技术，虚网间数据传输实 现第三层交换，为桌面设备提供 10/100M 以太网接入，并同时具有技术领先性。 主干为百兆快速以太网。 服务器以 100base-T 接入。 普通网络用户 PC 采用 10/100Base-T 方式接入。 网络基本形式为交换式网络。 3.2 网络设备的系统结构3.2 网络设备的系统结构 选择完全分布的系统结构（处理能力分布和存储能力分布） 。 选择存储转发式交换技术（Store-forward）以支持低速网络接口和高速网络接 口的交换及对错误帧的过滤。 选择统计时分复用（TMD）数据交换总线结构的交换设备减少系统延

14、时。 选择支持多种网络接口的设备。 3.3 虚拟专用网络(VPN)3.3 虚拟专用网络(VPN) 灵活多样的虚网划分手段，基于端口，基于地址和给予应用 虚网中的站点不应受接口类型的限制。 支持网络站点的自由移动， 虚网标志可被交换设备自动识别以保持原有虚网属性。 虚网可延伸到整个信息中心网络，跨越各种交换设备。 3.4 路由功能3.4 路由功能 内部路由采用三层交换功能提高其路由识别和包转发能力 内部的三层交换虚拟路由功能与外部路由功能有互操作性 3.5 容错功能3.5 容错功能 提供交换机内部重要模块的全双工配置（管理模块）和冗余电源 主要功能部件的热插拔功能 支持网络链路的冗余连接 3.6

15、 网络管理3.6 网络管理 支持广泛的网络管理平台（如 HPOpenView、3ComTranscend 等） 提供交换机配置、管理，虚网配置、管理和网络性能统计监控的 网管工具：基于 SNMP 网络管理协议，支持标准的 MIBs 提供友好的用户图形界面 4 、网络方案概述4 、网络方案概述 4.1 网络设计思想4.1 网络设计思想 针对以上情况，本方案的设计采用国际流行的分层设计：自顶向下进行结构 化设计，自底向上实现各种业务。根据我们以往的经验，XX 局的计算机网络应具 有如下特性： 前瞻性：即所采用的技术应是国际通信界公认的主流技术，具 有持续发展的潜力。 兼容性：目前，国内各种网络的建

16、设方兴未艾，保证网络良好 的兼容性是业务扩展的重要前提之一。 经济性：网络建设的最终目的，是要服务于社会和公众，并产 生可观的经济效益，进而产生收益和投资之间的良性循环。 演绎性：网络建设是一个可持续滚动发展的过程，只有不断地 吸收营养、不断地发展壮大，才能产生更大的经济和社会效应。 竞争性：只有这样的网络才能在市场竞争中当然会脱颖而出， 独占鳌头。 稳健性：因为网络系统在将来政府办公的地位非常重要，所以 市 XX 局计算机网络对系统的稳健性将有较高的要求。本方案正是结 合实际需求对于系统的稳健性进行了深入的设计。 为了实现上述特性，我们本着以下原则进行设计： 充分依照国际上的规范、标准，借鉴国内外目前所流行的主流网络体系结构 和网络运行系统， 采用国际上成熟的模式， 汲取国内外各种信息系统的建设经验， 从网络信息化的实际要求出发进行设计。 确保技术的先进性和实用性，使网络具有良好的可扩展性和灵活性，以适应网络 的迅猛发展趋势，既满足当前需求，又照顾未来网络建设发展的需要。 充分利用当地已有的各种网络资源，确保网络内部的互联互通。 由于此网络是一个实用的服务运行系