管理信息化信息技术东方汽车公司信息网与企业网合并技术方案

《管理信息化信息技术东方汽车公司信息网与企业网合并技术方案》由会员分享，可在线阅读，更多相关《管理信息化信息技术东方汽车公司信息网与企业网合并技术方案（121页珍藏版）》请在金锄头文库上搜索。

1、管理信息化信息技术东方汽车公 司信息网与企业网合并技术方案 管理信息化信息技术东方汽车公 司信息网与企业网合并技术方案 管理信息化信息技术东 方汽车公司信息网与企业 网合并技术方案 管理信息化信息技术东 方汽车公司信息网与企业 网合并技术方案 东风汽车公司综合信息网与企业网 两网合一技术方案书 武汉和中信息科技有限责任公司武汉和中信息科技有限责任公司 WuhanOrizoneInformationTechnologyCo.,LtdWuhanOrizoneInformationTechnologyCo.,Ltd 目录 1.前言 5 2.系统总体设计 7 2.1.系统设计原则 7 2.2.系统建设

2、目标 8 2.3.系统总体方案概述 9 3.网络系统设计 11 3.1.网络拓扑结构设计 11 3.2.网络 IP 地址编址方案 13 3.3.网络域名服务方案 14 3.4.网络路由设计 15 3.5.企业内部网络升级改造设计 16 3.6.企业内部网 Internet 出口管理与控制 17 3.7.Internet 网络加速系统设计 18 3.8.网络设备选型 20 3.8.1.企业内部网交换机 20 3.8.2.防火墙 23 3.8.3.Internet 网络加速器 23 3.8.4.四层交换机 28 4.服务器系统设计 38 4.1.服务器系统设计原则和选型 38 4.2.域名服务器系

3、统 39 4.3.邮件服务器系统 39 4.4.WWW 服务器系统 40 4.5.PC 服务器系统 41 5.管理和信息服务应用系统 42 5.1.Rockmail 电子邮件系统 42 5.1.1.Rockmail 电子邮件系统结构 44 5.1.2.Rockmail 电子邮件系统主要技术特点 46 5.1.3.Rockmail 电子邮件系统功能 49 5.1.4.Rockmail 电子邮件系统实施方式 52 5.1.5.Rockmail 电子邮件系统性能指标 55 5.1.6.Rockmail 电子邮件系统安全特性 56 5.1.7.Rockmail 电子邮件系统需求和配置 57 5.2.O

4、rizone 虚拟主机系统 58 5.2.1.对 Web 服务的管理 58 5.2.2.对 FTP 服务的管理 59 5.2.3.对数据库服务的管理 59 5.2.4.对文件系统的管理 59 5.2.5.虚拟主机的磁盘空间管理 60 5.2.6.虚拟主机系统数据备份恢复服务 61 5.3.企业内部网络管理系统 61 6.网络管理系统 63 6.1.网管系统解决方案的特点 64 6.2.网络管理功能实现 65 6.3.网络配置管理 66 6.4.网络统计分析 68 7.网络安全设计 75 7.1.现实网络在安全方面存在的漏洞 75 7.1.1.网络系统的安全漏洞 75 7.1.2.操作系统的安全

5、漏洞 76 7.1.3.用户系统的安全漏洞 77 7.1.4.应用系统的安全漏洞 77 7.1.5.数据系统的安全漏洞 78 7.2.网络安全设计目标 78 7.3.网络安全解决方案 80 7.3.1.网络系统的安全保障 80 7.3.2.应用系统的安全保障 85 7.3.3.客户系统的安全保障 86 7.3.4.数据系统的安全保障 86 7.4.网络安全小结 86 8.工程实施方案 88 8.1.项目管理 88 8.2.工程施工安装要求及建议 89 8.3.工程实施计划 90 8.4.系统测试初步方案 90 8.4.1.硬件测试 90 8.4.2.网络测试 93 8.4.3.软件测试 95

6、8.4.4.整体测试 97 9.售后服务和培训 98 9.1.售后服务的承诺 98 9.2.培训计划 99 10.系统报价 101 1.前言1.前言 随着二十一世纪钟声的敲响，人类跨入了崭新的知识经济时代。回首上个世 纪末，一股以 Internet 为代表的信息发展狂潮席卷了整个世界，而这一切仅仅 只是个开始。人们预测，二十一世纪是信息的世纪，以 Internet 为代表的信息 技术以摧枯拉朽之式改变着整个传统工业世界的各个方面，使许多行业面临着生 存压力，承受着巨大变革的要求。而此同时，以资本经济为基础，以知识创新为 动力，以 Internet 为舞台的新型产业模式正在迅猛的发展。十年之前很

7、多叱咤 风云的 IT 公司不是被兼并就是走向没落，而以 Yahoo、AOL、Amazon 等为代表的 新型公司正带领着整个 IT 界的潮流，迅速改变着传统媒体、电信、电视和商务 领域，创造着人类崭新的社会商业模式。 东风汽车公司高瞻远瞩，紧跟国际潮流，早在 1998 年就完成了东风公司综 合信息网（东风热线、东风信息港、193 网）的建设，并开始向面向社会和家庭 提供 Internet 接入和相关信息服务，经过两年的建设和发展，东风公司综合信 息网已有用户四千余户，并提供各种信息服务如：虚拟网络出租、网上教育、网 上证券等。 东风汽车公司企业网构建的互联覆盖全公司大部分专业厂、子公司和职能部

8、处二级局域网的大型企业网络基础设施，并以此为基础，构建公司企业内部网， 提供方便、快捷、灵活的基本系统服务。 东风汽车公司综合信息网和企业网两网合一工程主要是包括原有综合信息 网的扩容和公司企业网的升级改造；两网互连；国际互联网出口的统一以及出口 带宽的扩充等。两网互联后，不仅能充分利用国际互联网的出口，而且能做到统 一管理、统一分配带宽、综合利用信息服务等等，并为将来进一步实现东风汽车 公司各基地的互连、开展 IP 电话、视频服务的新的应用打下坚实的基础。 武汉和中信息科技有限公司非常荣幸有机会参与东风汽车公司综合信息网 和企业网两网合一工程建设，以及在此平台上进行网络及多媒体等一系列网络应

9、 用系统的建设的技术交流与方案讨论。武汉和中信息科技有限公司十分重视和珍 惜这个机会。我公司认真研究了东风汽车公司网络建设现状和需求，根据我们对 此项工程所要实现的目标、技术要求的理解，并结合我们在以往建设众多大型 Internet 信息网工程中的实践经验， 和中公司提出了包括软硬件在内的一整套解 决方案。 根据和中公司提出的解决方案， 将能实现东风汽车公司提出的建设目标。 我们希望在东风汽车公司综合信息网和企业网两网合一工程中进行技术合 作的过程中以及项目结束后，能为东风汽车公司建立一个成熟完善的网络应用环 境，建立并维护网络商业环境，建立并运行复杂的信息及网点管理机制。 尽管我们力求设计全

10、面、细致，但由于时间极其仓促，设计方案难免存在一 些缺陷，望批评、指正，使之更加完善、切实可行。 对东风汽车公司的协助和支持，和中公司深表感谢！ 2.系统总体设计2.系统总体设计 2.1. 系统设计原则2.1. 系统设计原则 东风汽车公司综合信息网和公司企业网两网合一工程是一个关系到东风汽 车公司发展的关键工程，系统建设的成败，直接影响 193 网今后业务的发展和公 司企业内部网的使用效率。基于以上的认识，我们在设计时将主要考虑以下设计 原则： 1)实用性：1)实用性： 一个系统的建设是一项工程的实施，它的最基本的目标是建立一个适用实际 环境的，能满足用户功能需求的实用系统。 2)先进性：先进

11、性： 实现东风汽车公司综合信息网和公司企业网两网合一工程的方案和产品很 多，我们在坚持实用性的前提下，充分采用先进的网络技术、方案、产品。 3)开放性：开放性： 在方案设计选型中，充分考虑目前或将来的网络发展和需求，采用标准的开 放协议来构架整个系统。 4)安全性：安全性： 和中公司在设计方案中十分重视网络安全性。 整个网络设计方案有序有层次， 在硬、软件上均有相应的管理和保护措施。 5)可扩展性（灵活性）：可扩展性（灵活性）： 所选择的网络产品和方案能适应东风汽车公司网络信息系统的不断扩大的 要求，能升级、过渡、保护用户投资。 适应新技术不断发展的要求，使现实方案能不断引入新技术，能方便地向

12、新 产品过渡，使系统具有很强的生命力，能不断地平滑升级，不被淘汰。 6)兼容性（与现有网络共享）：兼容性（与现有网络共享）： 在本设计中充分考虑保护原已建立的其他网络系统与本系统的技术和产品 兼容性，同时也充分考虑与其它计算机产品，网络产品和兼容性。 7)价格/性能比高：价格/性能比高： 在本网络设计的产品选型、 规模考虑方面， 充分考虑企业 3-5 年运行总成本， 与东风汽车公司共同进行研讨，以价格/性能比为论证核心之一，以满足东风汽 车公司网络性能、质量、服务需求为原则，比较多种网络、服务器品牌品种，选 择性价比具备较强竞争力的 CISCO、SUN、IBM 等为核心设备。 8)可维护性：可

13、维护性： 系统的可维护性对系统的生命力及实用性能是至观重要的，系统应提供友好 的应用维护界面、模块化设计、采用标准的高级语言编程、齐全的技术文档以及 灵活的功能模块重组等，使系统具有良好的可维护性。 9)易管理性：易管理性： 在本设计网络中所采用的产品具有很强的可管理功能。网管软件遵循 SNMP 协议，管理方便；配置灵活；结构开放、安全。在网络服务管理中，以目录服务 LDAP 为核心，构造统一的多服务网络管理平台。 2.2. 系统建设目标2.2. 系统建设目标 东风汽车公司综合信息网与企业网两网合一工程包含两个部分，一是企业网 的升级和改造，二是综合信息网和企业网的两网合一。工程结束后，将把东

14、风汽 车公司现有网络建设成一个统一管理、分层控制、高性能，易扩充，可靠安全、 具备完备的用户服务系统的 Internet 服务平台和企业网服务平台。 网络建成后，将达到： 1、两网之间互连互通，层次清晰，可以进行统一管理，统一控制。 2、建立强有力的企业内部网络管理平台 3、原有企业网改造成千兆网。 4、建立新的系统应用软硬件平台。 东风汽车公司综合信息网与企业网两网合一工程的建设标志着东风汽车公 司信息化进程的全面启动，整体步入新世纪信息化浪潮。一方面对 Internet 接 入网部分进行改造， 可提高综合信息网的网络效率， 提高 193 网客户的服务质量， 吸引更多的客户；另一方面企业网与

15、综合信息网的两网合一，将更进一步推动企 业内部信息化的进程，有望全面提高企业生产管理效率，增强企业竞争力。 随着企业网更快速的接入 Internet， 将进一步提高东风汽车公司员工的网络 信息观念，并会培养一批网络设计、建设、维护、管理的人才，势必将在公司内 逐步推行信息化工作的过程中起到重要作用。 两网合一工程的建设成功，不论从网络基础设施、技术准备、信息管理经验， 还是从人才储备上， 都为下一步东风汽车公司信息网络的建设奠定了良好的基础。 2.3. 系统总体方案概述2.3. 系统总体方案概述 作为一个完整的信息网络系统，要提供各项服务功能，必须要有一个完整的 网络结构和相应的软硬件基础。根

16、据用户需求和我们长期的 Internet 集成和管 理经验，考虑到两网合一后网络的安全性、完整性和易用性，我们的总体设计方 案从三个方面提出建议： 网络层解决方案网络层解决方案 完善可靠的网络底层构架是发展信息服务的坚实基础。为了适应众多的网络 接入模式，满足日益增长的网络信息交流的发展，需要对系统的网络构架规划、 网络设备选型以及今后的网络发展做出正确的选择，并准确的实施。 和中公司在详细分析了东风汽车公司目前的网络状况和今后的网络发展需 求后，提出了符合东风汽车公司需求和发展的网络解决方案。 东风公司综合信息网与企业内部网两网合一后，构成了东风公司计算机网络 的核心，为企业内部和公众在一个相对统一的平台上提供各类丰富的网络服务。 这两个网络针对不同的网络用户和应用，即相对独立又相互依存，构成一个有机 的网络整体。东风公司综合信息网主要服务企业内拨号用户，提供各种丰富的 Internet 应用；企业内部网主要为公司内部生产、办公提供高速、可靠的 Intranet 网络服务。 因此，我们在设计网络时采用层次化的网络结构，合并后的网络由三大主要 部分组成：1、原有