三网联网总体方案

珠海XY信息系统集成有限公司联网总体方案一九九九年十一月一、前言.........................................................................................................................................................2二、业务需求.................................................................................................................................................2三、技术实现.................................................................................................................................................21．建网的目的...........................................................................................................................................212．建网的主要原则...................................................................................................................................33．技术实现和设备选型...........................................................................................................................4四、系统报价...............................................................................................................................................11附录一广东XX有限公司简介.................................................................................................................11附录二CISCOVLAN技术..........................................................................................................................132一、前言珠海XY信息系统集成有限公司是电信局下的从事高新技术开发和集成的公司，原来由于应用范围广泛，办公地点分为三个地方，应用平台也不同，相互之间并没有联网。现在由XX公司提出一个将三个网联系起来，使公司的各部分象局域网一样联系起来，为进一步实现网上办公创造条件的总体方案。二、业务需求现在珠海XY信息系统集成有限公司分在三个不同的地点办公，一个使用NovellNetware平台，一个是使用win95/98的对等网，另一个则使用新太的SUNTEK-IVSP电信增值业务平台系统，需要用专线把它们连起来成为一个统一的网络，三个地方的用户都可以对文件进行编写、传送和打印，成为一个统一的网络。在此基础上建立一个对外服务的网站，先期放上一些介绍公司的资料，然后逐步发展成为ICP，实现主机托管、邮件服务等等的功能。三、技术实现1．建网的目的⑴通过统一的信息管理系统，实现公司信息资源的高度共享和高度的沟通性，进一步提高公司的归属感,提高公司的交流和凝聚力,实现3企业管理和服务的现代化。⑵通过内部素质的提高,以统一的、崭新的形象对外宣传，进一步提高公司在合作伙伴和市场的形象，进一步占领市场。2．建网的主要原则1）先进性。在结构化综合布线和系统集成方面，选用路由经DDN集中于中心局技术,确保系统网络性能和费用的完美统一；在办公自动化系统等方面，同样采用当前国内外先进而成熟的LotusDomino/Notes消息平台和C/S操作系统提供的强大功能来满足公司对内管理和对外业务的需求。2）实用性。在现行设备的基础上稍作扩展，尽可能降低升级过程的设备费用和培训费用；在同质产品中必选择价格优惠、售后服务优质的产品及厂商，以降低工程及维护费用。3）安全性。邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。4）前瞻性。采用“积木式结构、模块化设计”的星形拓朴方法组网，使系统易于扩展和向上兼容。43．技术实现和设备选型技术实现上可以在对等网上（公司总部所在）建立NT服务器，以该服务器为中心，再经路由用专线连接到中心局，Novell网和SUNTEK-IVSP电信增值业务平台的交换机（HUB）也一样连到中心局。同时申请域名和IP，就可以实现ICP的功能，记得附带还要买DTU设备。（当然如果条件上服务器放在机房较好也可以，对系统的整体效果影响不大）本系统有如下的突出特点:1．管理面广：网络延伸到公司的各个角落，方便管理。2．效率高：能够较方便使用多处分布的网络。3．投资少：网络构成简单而富有扩展性，保证了投资的最大效益。4．模块化设计：适合扩展或升级的需求，都可以方便地实现。5．安全性能高：邮件群件系统的安全性控制的核心是Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。6．操作方便：保留了多种平台，适合原来的不同使用习惯，客户端人机界面良好。7．一体化程度高：通过相互连接各网，分布网络在逻辑上5达到了统一。8．符合各项标准：采用国际上建网的各项标准和各项流行的产品。9．技术先进：引进Internet/Intranet思想，采用Client/Server体系结构，根据TCP/IP的开放式网络标准，安全可靠地实现单位内部与外部的交流。如果要求在Novell网上对OFFICE文件等要有处理能力，要安装Novell网（版本4.0以后的都没有问题）的NT工作站，这样才可以安装OFFICE等基于WinNT的工具。这个问题由珠海XY信息系统集成有限公司根据本身的实际情况进行处理。在进一步发展上，可以使用LOTUSDOMINO/NOTES作为OA的开发系统，可以使用LOTUSScript或JavaScript等加以开发，形成一套符合本身办公特点的完整的电子办公系统。办公系统选用LotusDomino/Notes，具有技术上的先进性和普及性，又比MSExchangeServer简单易用。系统本身自带数据库,并具有加密、查找等功能。是得到最广泛认可和广泛使用的群件。只有LotusDomino能带给用户：与企业系统的集成——通过内置的连接服务，对关系型数据库、事务处理系统和ERP应用进行实时访问，充分利用已有的信息资源。对协同工作的优化——提供全面的应用服务，如工作流和消息传递等，使您可以很容易的构建和管理集成的协同工作解决方案。简化的布署和维护——集成的开发工具、对标准的支持和无与伦比的服务器到服务器的复制技术，简化了应用的开发、系统的实施和维护。6开放的，更多的选择——可以使用您喜欢的HTML制作工具、JavaIDE和Script工具生成Domino应用。Domino----建立简单、安全、可靠的连接的功能强大的服务器LotusDomino应用服务器是一个开放的、安全的企业系统平台，专门为快速发布协同工作的Web应用而设计，将企业系统和动态商务处理集成在一起。提高当前投资的回报——Domino应用服务器使您可以更好的利用当前的Web投资。Domino企业连接服务(DECS)提供了与企业数据的快速连接。对CORBA/IIOP的支持将Domino和您的应用体系集成在一起。创建高价值的应用——Domino应用服务器提供了一个全面的开发环境，使您不再局限于创建一个静态的Web站点，而是建立一个包括工作流、内容管理和更灵活的安全机制在内的高价值的商务解决方案。没有任何其它平台能这样容易地创建自我服务的应用----如电子商务和客户服务等，并将这种应用与后台系统联系在一起。Domino服务器家族——Domino服务器家族是集成的通信和Web应用软件平台，可使正在发展的企业提高对客户的响应能力和流程化商务处理。Domino应用服务器是一流的Web应用服务器1．支持CORBA/IIOP。将Domino应用服务扩展到Web客户端，并与您已有的应用体系集成在一起。为Notes客户机用户和Web浏览器用户提供相同的应用服务。2．灵活深入的安全机制。提供基于个人和群组角色的对数据及应用7访问权限。扩展Domino安全机制，保护HTML文件和其它数据。不论Web内容如何存放及存放在何处，都可以提供更深入的安全机制。3．增强的HTTP功能。Domino的HTTP引擎提供了卓越的性能和对JavaServlet的支持。Domino应用服务器提供了最全面的行业服务：1．最灵活的安全模式。集成的X.509的支持使您可以选择Notes验证或X.509验证注册新的用户。对S/MIME的支持确保所有类型客户端上信息的完整性。SSLv3保证了IIOP和LDAP客户端的信息。通过可信任的第三方目录验证，减少了信息的复杂性和重复性。2．企业级的LDAP目录。支持任意大小的多种企业基础。通过对开放目录访问标准LDAPv3的完全支持，与其它目录进行集成。可扩展的纲要允许您存储任何信息。还可与WindowsNT目录同步帐户。3．世界最好的工作流。您可以很容易的定义流程，工作流自动发送和跟踪文档，帮助您在企业内外进行协同工作。4．增强的搜索服务。提供跨Domino应用和文件系统的全域范围检索，内置搜索安全机制，通用过滤器等。5．集成的开发环境。DominoDesigner是专为Domino应用开发设计的开发版客户机，内置一整套可视化工具，使您可以快速开发和布署安全的电子商务解决方案。支持您使用所喜欢的工具进行HTML制作，Java开发和编写脚本。Domino应用服务器包括Domino企业连接服务(DECS)，使您可以实时访问企业系统。1．全面的连接性。DECS支持绝大部分企业级系统，包括DB2,Oracle,8Sybase,ODBC,EDA/SQL,SAP,PeopleSoft,JDEdwards,Oracle应用，MQSeries，CICS，等等。（与关系型数据库的连接件已包含在Domino中，与ERP应用和事务处理监控的连接件需要单独购买。）2．可获得最有效的集成。通过稳定、并行、集中的连接，可以从您的Web应用访问或更新企业数据。3．任选的开发选项。通过简单易用的DECS界面，不需编程即可实现与企业数据的连接。或者通过Java和LotusScript编程也可以实现连接。Domino应用服务器提供了无可比拟的可靠性和管理性能l为Domino数据库生成事务处理日志。支持行业标准，进行数据的稳定存储。确保修改后全部数据的完整性，使数据库增量备份更加容易，系统崩溃后的恢复更快速。2．备份支持。在所有Domino平台上，包括NT,UNIX,AS/400,S390,API都支持与第三方备份工具的紧密集成。3．高可用性服务。