1、珠海 XY 信息系统集成有限公司联网总体方案一九九九年十一月一、前言 .2二、业务需求 .2三、技术实现 .21建网的目的 .212建网的主要原则 .33技术实现和设备选型 .4四、系统报价 .11附录一 广东 XX 有限公司简介 .11附录二 CISCO VLAN 技术 .132一、前言珠海 XY 信息系 统集成有限公司是电信局下的从事高新技术开发和集成的公司，原来由于应用范围广泛，办公地点分为三个地方，应用平台也不同，相互之间并没有联网。现在由 XX 公司提出一个将三个网联系起来，使公司的各部分象局域网一样联系起来，为进一步实现网上办公创造条件的总体方案。二、业务需求现在珠海 XY 信息系
2、统 集成有限公司分在三个不同的地点办公，一个使用 Novell Netware 平台，一个是使用 win95/98 的对等网，另一个 则使用新太的 SUNTEK-IVSP 电信增值业务平台系统，需要用专线把它们连起来成为一个统一的网络，三个地方的用户都可以对文件进行编写、传送和打印，成为一个统一的网络。在此基础上建立一个对外服务的网站，先期放上一些介绍公司的资料，然后逐步发展成为 ICP，实现主机托管、邮件服务等等的功能。三、技术实现1建网的目的 通 过统 一的信息管理系 统，实现公司信息资源的高度共享和高度的沟通性，进一步提高公司的归属感,提高公司的交流和凝聚力,实现3企业管理和服务的现代化
3、。 通过内部素质的提高,以统一的、崭新的形象对外宣传，进一步提高公司在合作伙伴和市场的形象，进一步占领市场。2建网的主要原则1）先 进 性 。在结构化综合布线和系统集成方面，选用路由经 DDN集中于中心局技术,确保系统网络性能和费用的完美统一；在办公自动化系统等方面，同样采用当前国内外先进而成熟的 Lotus Domino/Notes 消息平台和 C/S 操作系统提供的强大功能来满足公司对内管理和对外业务的需求。2）实 用性 。在现行设备的基础上稍作扩展，尽可能降低升级过程的设备费用和培训费用；在同质产品中必选择价格优惠、售后服务优质的产品及厂商，以降低工程及维护费用。3）安全性 。邮件群件系
4、统的安全性控制的核心是 Notes 的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。4）前瞻性 。采用“ 积木式结构、模块化设计”的星形拓朴方法组网，使系统易于扩展和向上兼容。43技术实现和设备选型技术实现上可以在对等网上（公司总部所在）建立 NT 服务器，以 该服务器为中心，再经路由用专线连接到中心局，Novell 网和 SUNTEK-IVSP 电信增值业务平台的交换机（HUB）也一 样连到中心局。同时申请域名和 IP，就可以实现 ICP 的功能，记得附带还要买 DT
5、U 设备。 （当然如果条件上服务器放在机房较好也可以，对系统的整体效果影响不大）本系统有如下的突出特点:1 管理面广：网络延伸到公司的各个角落，方便管理。2 效率高：能够较方便使用多处分布的网络。3 投资少：网络构成简单而富有扩展性，保证了投资的最大效益。4 模块化设计：适合扩展或升级的需求，都可以方便地实现。5 安全性能高：邮件群件系统的安全性控制的核心是 Notes的安全性。这一点可通过消息平台系统本身能够控制对数据操作的各个层次。其中包括：许可与验证；多级权限管理；双密钥加密技术；电子数字签名等。对外的安全性可以通过特殊的方案来实现。6 操作方便：保留了多种平台，适合原来的不同使用习惯，
6、客户端人机界面良好。7 一体化程度高：通过相互连接各网，分布网络在逻辑上达到了统一。58 符合各项标准：采用国际上建网的各项标准和各项流行的产品。9 技术先进：引进 Internet/Intranet 思想，采用 Client/Server体系结构，根据 TCP/IP 的开放式网络标准，安全可靠地实现单位内部与外部的交流。如果要求在 Novell 网上对 OFFICE 文件等要有处理能力，要安装Novell 网（版本 4.0 以后的都没有问题）的 NT 工作站，这样才可以安装OFFICE 等基于 Win NT 的工具。这个问题由珠海 XY 信息系统集成有限公司根据本身的实际情况进行处理。在进一
7、步发展上，可以使用 LOTUS DOMINO/NOTES 作为 OA 的开发系统，可以使用 LOTUS Script 或 JavaScript 等加以开发，形成一套符合本身办公特点的完整的电子办公系统。办公系统选用 Lotus Domino/Notes ，具有技术上的先进性和普及性，又比 MS Exchange Server 简单易用。系 统本身自带数据库,并具有加密、查找等功能。是得到最广泛认可和广泛使用的群件。只有 Lotus Domino 能带给用户： 与企业系统的集成通过内置的连接服务，对关系型数据库、事务处理系统和 ERP 应 用进行实时访问，充分利用已有的信息资源。对协同工作的优化
8、提供全面的应用服务，如工作流和消息传递等，使您可以很容易的构建和管理集成的协同工作解决方案。简化的布署和维护集成的开发工具、对标准的支持和无与伦比的服务器到服务器的复制技术，简化了应用的开发、系统的实施和维护。6开放的，更多的选择可以使用您喜欢的 HTML 制作工具、Java IDE 和 Script 工具生成 Domino 应用。Domino -建立简单、安全、可靠的 连接的功能 强大的服务器Lotus Domino 应用服务器是一个开放的、安全的企业系统平台，专门为快速发布协同工作的 Web 应用而设计 ，将企业系统和动态商务处理集成在一起。提高当前投资的回报Domino 应用服务器使您可
9、以更好的利用当前的 Web 投资。Domino 企业连接服务(DECS)提供了与企业数据的快速连接。对 CORBA/IIOP 的支持将 Domino 和您的应用体系集成在一起。创建高价值的应用Domino 应用服务器提供了一个全面的开发环境，使您不再局限于创建一个静态的 Web 站点，而是建立一个包括工作流、内容管理和更灵活的安全机制在内的高价值的商务解决方案。没有任何其它平台能这样容易地创建自我服务的应用-如电子商务和客户服务等，并将这种应用与后台系统联系在一起。Domino 服务器家族Domino 服务器家族是集成的通信和 Web应用软件平台，可使正在发展的企业提高对客户的响应能力和流程化
10、商务处理 。Domino 应用服务器是一流的 Web 应用服务器1 支持 CORBA/IIOP。将 Domino 应用服务扩展到 Web 客户端，并与您已有的应用体系集成在一起。为 Notes 客户机用户和 Web 浏览器用户提供相同的应用服务。72灵活深入的安全机制。提供基于个人和群组角色的对数据及应用访问权限。 扩展 Domino 安全机制，保护 HTML 文件和其它数据。不论Web 内容如何存放及存放在何处，都可以提供更深入的安全机制。3增强的 HTTP 功能。Domino 的 HTTP 引擎提供了卓越的性能和对 Java Servlet 的支持。Domino 应用服务器提供了最全面的行
11、业服务：1 最灵活的安全模式。集成的 X.509 的支持使您可以选择 Notes 验证或 X.509 验证注册新的用户。对 S/MIME 的支持确保所有类型客户端上信息的完整性。SSL v3 保证了 IIOP 和 LDAP 客户端的信息。通过可信任的第三方目录验证，减少了信息的复杂性和重复性。2企业级的 LDAP 目录。支持任意大小的多种企业基础。通过对开放目录访问标准 LDAP v3 的完全支持，与其它目录进行集成。可扩展的纲要允许您存储任何信息。还可与 Windows NT 目录同步帐户。3世界最好的工作流。您可以很容易的定义流程，工作流自动发送和跟踪文档，帮助您在企业内外进行协同工作。4
12、增强的搜索服务。提供跨 Domino 应用和文件系统的全域范围检索，内置搜索安全机制，通用过滤器等。5集成的开发环境。 Domino Designer 是专为 Domino 应用开发设计的开发版客户机，内置一整套可视化工具，使您可以快速开发和布署安全的电子商务解决方案。支持您使用所喜欢的工具进行 HTML 制作，Java 开发和编写脚本。Domino 应用服务器包括 Domino 企业连接服务(DECS)，使您可以实时访问企业系统。81 全面的连接性。DECS 支持绝大部分企 业级系统，包括 DB2, Oracle, Sybase, ODBC, EDA/SQL, SAP, PeopleSoft
13、, JD Edwards, Oracle 应用，MQSeries，CICS ，等等。 （与关系型数据 库的连接件已包含在Domino 中，与 ERP 应 用和事务处理监控的连接件需要单独购买。 ）2可获得最有效的集成。通过稳定、并行、集中的连接，可以从您的Web 应 用访问或更新企 业数据。3任选的开发选项。通过简单易用的 DECS 界面，不需编程即可实现与企业数据的连接。或者通过 Java 和 LotusScript 编程也可以实现连接。Domino 应用服务器提供了无可比拟的可靠性和管理性能l 为 Domino 数据库生成事务处理日志。支持行业标准，进行数据的稳定存储。确保修改后全部数据的
14、完整性，使数据库增量备份更加容易，系统崩溃后的恢复更快速。2备份支持。在所有 Domino 平台上，包括NT,UNIX,AS/400,S390,API 都支持与第三方 备份工具的紧密集成。3高可用性服务。在 线索引，数据 库压缩，快速服 务器重启等等。4可选的远程服务器管理。为系统管理员提供方便，通过 Domino 系统管理员、 优化的管理工具，基于 Web 的系统管理或批处理控制台命令等方式为办公室外的远程服务器管理提供稳定的 IT 支持。5集中的 Notes 桌面管理。使用功能强大的 Lotus Notes 作为邮件和应用客户机的部门可以集中配置桌面，如，宿主服务器、用户界面参数。6邮件服
15、务器功能。 Domino 应用服务器同时还提供了强大的系统9管理和无可比拟的 Internet 通讯功能，如 e-mail，日历，群 组日程安排，电子公告板和新闻组等等。在 ICP 方面，网络服务 器就采用 NT 的 IIS4.0（但如果要用虚拟主机则需要使用 Apache Server 免费网络服务器）， 邮件服务器采用首先可以使用 LOTUS 自带的邮件服务器（可能难以满 足 ICP 的要求），然后可以考虑使用 Netscape Messaging Server，形成一整套 ICP 的系统服务体系。Windows NT 操作系统是微软公司占领世界软件市场的最重要的产品之一，在世界上得到了广
16、泛的使用。它最大的特点是管理上比传统的UNIX 系统简单了许多，界面图形化，直 观易懂，因此非常适合一般的技术人员维护，我们把它作为 ICP 的操作平台，因为它的稳定性最近也得到了很大的提高，而且价格便宜，适合初期规模不大的 ICP。微软的 Windows NT Server 4.0，内置了 IIS(Internet Information Server)4.0,是当今最容易把信息和应用在网上建立的服务器之一，是一个高效率、可靠的、安全的容易使用的服务器，也是我国广大技术人员最为熟悉的服务器。Netscape Messaging Server3.0 版有如下特性：支持 LDAP；支持验证 SMTP;支持 IMAP 加密和验证；可通过 SNMP 远程管理；限制用户的邮件数；发送状态告知；新增 Netscape Messaging Server API
