《综合信息管理系统项目实施计划方案》由会员分享，可在线阅读，更多相关《综合信息管理系统项目实施计划方案（21页珍藏版）》请在金锄头文库上搜索。
1、综合信息管理系统项目实施方案目 录一、主干网络系统建设一概述二主干网络建设三访问服务中心四Internet连接 五服务器系统六系统软件的选择七主干网实施和综合布线子系统八数据备份九网络管理十IP地址分配和域名管理十一网络安全二、管理软件系统建设一概述二财务系统建设三物资管理系统建设四产品技术文档管理系统建设五办公自动化系统建设三、项目实施及培训一概述二子系统实施及培训进度四、项目验收一、某公司综合信息管理系统实施方案主干网络系统建设一概述 结合某公司企业网的建设,统筹规划,全面安排,确保网络的合理性、先进性、经济性和安全性,并且为网络未来的发展留有足够的扩充余地。1、网络设计原则l 坚持实用性
2、和公司投资的充分利用l 坚持开放性、兼容性和可互连性,向事实上的工业标准TCP/IP协议靠拢,同时考虑支持IPX/SPXl 坚持技术的先进性l 坚持高可管理性l 坚持高可靠性l 提供冗余备份功能l 能有效进行网络管理l利于网络扩展和技术升级l 充分利用现有的网络设备l 提供严格受控的拨号访问系统l 提供完全的网络安全控制2、网络建设目标和总体规划 某公司信息系统网络建设的目标,主要是在公司办公楼和各生产车间部门构建局域网建设、及其广域网联接的基础上,将互联网技术引入企业部网,从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下,符合经济的原则,即实现合理的投入,
3、最大的产出。具体规划如下：l 以电讯公司为中心,与公司机关大楼、厂区各生产部门考斯特、总装车间、零件车间及各库房等单位通过光纤相连,构成一大型局域网。l 以千兆以太作为主干网,利用第三层交换技术实现中型局域网规划,在原有网络主干的基础上增加各分交换网与中心主交换机主节点构成网络主干,各二级单位三级节点采用100M光纤收发器通接入主干网。l 考虑到网络环路连接可达到冗余效果,增加系统的可靠性,因此,二级节点之间尽可能互联,形成环路。l 网络中心建设拨号访问服务中心,接受远程拨号访问,并由认证和计费系统进行权限认证和计费。l 网络通过申请专线或光纤接入公网,在公网上建立虚拟专用网；通过采用Web技
4、术和Internet-VPN技术以及信息加密技术实现电子商务。这样,可以提供远程拨号访问和通过Internet访问两种方式,来实现全国各地服务人员对公司信息的限制性访问。l 网络的安全机制：1 通过对网络设备的配置,控制访问列表等方式来加强网络的安全性措施；2 更重要的是,在部网与公众网的结合处,采用先进的防火墙技术、代理服务器技术、以及Web服务器的口令验证、数据加密等技术实现网络的安全性。网络中心设立WEB应用服务器、代理服务器、XX服务器、DNS服务器、计费认证服务器和数据库服务器,实现WEB访问、Internet接入、XX系统、域名解析、计费认证和应用系统等各种功能。二主干网络建设1、
5、主干交换机现已配置,可达300用户同时在线的冗余能力2、子网划分利用现在网络交换设备建议采用如下方式划分子网：n 子网一：网络中心,包括数据库服务器, XX服务器,WWW服务器和DNS服务器,网管工作站,代理服务器,计费服务器和访问服务器等。n 子网二：公司办公大楼,包括公司领导和各部门n 子网三：各生产部门n 3、二级节点主交换机已配置,基本能满足100M流量要求4、部门交换机已配置,因各部门电脑用户少,基本能满足100M流量要求在一期规划中,CATALYST 2950交换机完全可以承担作为普通三级机构主交换机的责任。5、网络连接冗余考虑到主干网络的冗余,避免由于光纤中断而引起的单点失败,在
6、二级节点交换机之间冗余连接。当网络中心和一个交换机连接中断时,该交换机所在的二级单位可以通过冗余链路连接到网络中心。采用这种方式只需要增加一条光纤就可以低成本的实现网络连接冗余。办公大楼到机房处实现采用千兆模块冗余连接,办公大楼到各生产车间部门采用百兆光纤收发器进行冗余连接。三访问服务中心本系统通过AS5300来实现拨号服务。AS5300通过提供在同一接口上终接 ISDN、56K 模拟调制解调器的能力,提供了电信运营级的性能。单台AS5300可以实现多达240路的接入服务。1、ISP访问服务器配置和选型暂不配置,可根据需要新增本系统采用一台AS5300作为访问服务器,主要配置如下：l AS53
7、00机箱l AS5300 IOS软件l 两个120端口MODEM卡l 冗余电源在上述配置下可以提供240个用户同时拨入,支持4800240*20,按较高ISP接入质量计算个用户的拨号访问,完全能够支持公司目前的应用需要,而且AS5300可以方便地进行堆叠,从而进行系统扩容。拨号访问连接示意图如下：2、ISP计费系统软件 计费系统硬件平台和代理服务器共用SUN E250服务器,具体配置见服务器选型。本方案建议采用3ABM远程访问管理和计费软件系统。 3ABM是Authentication, Authorization, Accounting and Billing Manager的缩写, 即集用
8、户身份验证、授权、计费和财务管理为一体的网络计费和管理软件,是中网公司研制的网络管理和计费系统客户端软件。它采用开放式结构设计和基于WEB的信息管理技术,支持TACACS+和RADIUS协议的认证机制。经过实际应用,该软件系统运行稳定、计费准确、功能齐全、安全性能强、操作简便,运行速度快。主要特点：易于管理 3ABM采用基于WEB的信息管理方式,客户端只需在浏览器里点击鼠标或填表式操作即可对拨号进行管理。功能齐全 新增了管理操作员和操作审核的功能,支持用户自定义计费服务类型,支持多段费率计费和优惠时间段费率自定义,可以满足各种复杂的计费类型定义需求。 运行速度快 采用了高性能的置数据库,支持多
9、种架构服务器。支持多人、多地点同时使用 支持操作员通过浏览器界面进行远程管理,并支持多级别的操作员同时在多个客户机上进行安全的并发操作。 可支持几万人以上的拨号,支持TACACS和RADIUS协议,使产品能覆盖90%以上的接入服务器。 实时性强 3ABM实现了实时的网管功能,开户系统属于即开即用式,一旦用户在浏览器里填写表格并提交完成,系统给出注册成功的提示,此即可正常使用。用户还可实时在网上查看在线状态,用户历史记录、到期时间,服务器运行状态等。安全性能强 3ABM通过多级别的安全访问控制保证了操作的安全性,并提供系统日志以检验操作的正确性和历史记录。支持用户的分组管理。 鉴别和认证机制 支
10、持TACACS+和RADIUS协议的认证机制。操作员的管理功能 通过对操作员权限的定义实现对操作员的管理。用户授权 实现了对用户访问Internet功能的授权控制,可对用户的访问围、每次使用时间、分配地址等进行限制。 费率计费功能 可以在拨号用户和局域网用户访问Internet或Intranet的网络资源时,对通信流量和时间进行费率计费。 支持用户自定义 支持用户根据自身需求自定义计费服务类型,支持多段费率计费和优惠时间段费率自定义,可以满足各种复杂的计费类型定义需求。比如：按小时收费、包月制收费、半价时段、节假日半价、允许同时登录人数等。财务管理功能 为了确保操作的安全性特设置了财务管理功能
11、。操作审核功能 3ABM提供详尽日志功能,便于管理员进行操作和数据审查。 XX 告警通知 当用户即将到期或超过限定使用时间时,系统会向用户发出告警XX。提供客户服务功能 3ABM提供基于WEB的用户查询和服务子系统。四Internet连接1、Internet连接概述 在网络中心,现用电信光纤宽带进行接入,利用电信公司的物理线路资源来实现广域网络连接。向全球围实现信息发布,展示企业形象；并通过对访问用户的权限管理、口令验证、数字加密等技术进行不同访问级别的管理,从而实现对企业集团部访问、合作伙伴访问、及普通浏览访问等不同类型访问者的控制,保证实用性和安全性。网络连接示意参见3.1图。 当采用In
12、ternet上的Web访问方式时,公司在Internet上建立自己的Web,将要发布的信息放在Web上供用户查询、下载,Web服务器通过防火墙与公司的Intranet相连。在Web服务器上开辟一定的区域通过不同等级的授权供各分支机构、出差人员等与总部中心进行通信。也为电子商务打下基础。2、宽带路由器选用CISCO3640,以保证各类服务的稳定性及可靠性。 CISCO 3640路由器介绍为保证Internet连接的可靠性和将来的流量扩展,选用高性能的CISCO3640路由器做为Internet接入服务平台。Cisco 3600 系列是适合大中型企业较小型 Internet 服务供应商的一系列模块
13、化多服务访问平台。Cisco 3600 系列拥有70多个模块化接口选项,为数据、语音、视频、混合拨号访问、虚拟专网和多协议数据路由提供解决方案。高性能模块化体系结构可以保护客户的网络拓扑投资,并将多个设备的功能集成到一个可管理的解决方案中。 Cisco 3640 提供更高的密度、更大的性能和更多扩展功能。Cisco 3640 平台的新增功能和性能可以启动新的应用,例如分组语音集合及 T1/E1 IMA 到 OC-3围的分支机构 ATM 访问。 Cisco 3600 系列多服务平台通过以下许多语音功能大大增强：数字语音接口上增加的帧中继语音和 ATM 语音支持。目前所有数字接口还支持 QSIG,
14、包括 T1/E1 和 BRI。其他增强包括 OPX、帧中继 VoIP 及增强的排队功能性。此外,与Call Manager 软件版本协作的一个特性使这些产品成为 PBX 和 PSTN IP 的完美网关,从而启动了呼叫转移、保持和会议等应用。 3、本方案路由器选型和配置 考虑到改造规划中的实际应用需要,本方案选择CISCO 3640路由器,除了提供Internet接入外,也提供与远程服务人员的连接。主要配置如下：l 四插槽3640路由器,带AC电源, ；l 3640 IOS软件l 2口快速以太网2个广域网卡插槽1口广域网高速串口卡以上配置完全可以满足一期规划中INTERNET高速连接的需要。五服务器系统1、XX服务器1.1 XX服务器选型原则 高容量、高速度、大存。1.2建议选用IBMX3500系列服务器2、数据库服务器2.1数据库服务器选型原则 数据库服务器系统主机主要为用户提供数据存储、资源开发等数据库服务。它能满足网络用户的查询、处理、存储等操作,维持整个系统的正常运行,是用来提供业务处理、信息查询、领导决策等服务的系统关键设备。应具备很强的实时处理能力和海量级存储能力。此外,它还应具有很强的稳定性、自动系统恢复和容错能力。考虑到业务量的扩展,服务器还具有很好的扩充能力,以满
