東風汽車公司綜合信息網與企業(yè)網兩網合一技術方案書
東風汽車公司綜合信息網與企業(yè)網 兩網合一技術方案書 武 漢 和 中 信 息 科 技 有 限 責 任 公 司 Wuhan Orizone Information Technology Co., Ltd 二○○五年六月二十四日 目 錄 1. 前言 5 2. 系統(tǒng)總體設計 7 2.1. 系統(tǒng)設計原則 7 2.2. 系統(tǒng)建設目標 8 2.3. 系統(tǒng)總體方案概述 9 3. 網絡系統(tǒng)設計 11 3.1. 網絡拓撲結構設計 11 3.2. 網絡IP地址編址方案 13 3.3. 網絡域名服務方案 14 3.4. 網絡路由設計 15 3.5. 企業(yè)內部網絡升級改造設計 16 3.6. 企業(yè)內部網Internet出口管理與控制 17 3.7. Internet網絡加速系統(tǒng)設計 18 3.8. 網絡設備選型 20 3.8.1. 企業(yè)內部網交換機 20 3.8.2. 防火墻 23 3.8.3. Internet網絡加速器 23 3.8.4. 四層交換機 28 4. 服務器系統(tǒng)設計 38 4.1. 服務器系統(tǒng)設計原則和選型 38 4.2. 域名服務器系統(tǒng) 39 4.3. 郵件服務器系統(tǒng) 39 4.4. WWW服務器系統(tǒng) 40 4.5. PC服務器系統(tǒng) 41 5. 管理和信息服務應用系統(tǒng) 42 5.1. Rockmail電子郵件系統(tǒng) 42 5.1.1. Rockmail電子郵件系統(tǒng)結構 44 5.1.2. Rockmail電子郵件系統(tǒng)主要技術特點 46 5.1.3. Rockmail電子郵件系統(tǒng)功能 49 5.1.4. Rockmail電子郵件系統(tǒng)實施方式 52 5.1.5. Rockmail電子郵件系統(tǒng)性能指標 55 5.1.6. Rockmail電子郵件系統(tǒng)安全特性 56 5.1.7. Rockmail電子郵件系統(tǒng)需求和配置 57 5.2. Orizone虛擬主機系統(tǒng) 58 5.2.1. 對Web服務的管理 58 5.2.2. 對FTP服務的管理 59 5.2.3. 對數據庫服務的管理 59 5.2.4. 對文件系統(tǒng)的管理 59 5.2.5. 虛擬主機的磁盤空間管理 60 5.2.6. 虛擬主機系統(tǒng)數據備份／恢復服務 61 5.3. 企業(yè)內部網絡管理系統(tǒng) 61 6. 網絡管理系統(tǒng) 63 6.1. 網管系統(tǒng)解決方案的特點 64 6.2. 網絡管理功能實現 65 6.3. 網絡配置管理 66 6.4. 網絡統(tǒng)計分析 68 7. 網絡安全設計 75 7.1. 現實網絡在安全方面存在的漏洞 75 7.1.1. 網絡系統(tǒng)的安全漏洞 75 7.1.2. 操作系統(tǒng)的安全漏洞 76 7.1.3. 用戶系統(tǒng)的安全漏洞 77 7.1.4. 應用系統(tǒng)的安全漏洞 77 7.1.5. 數據系統(tǒng)的安全漏洞 78 7.2. 網絡安全設計目標 78 7.3. 網絡安全解決方案 80 7.3.1. 網絡系統(tǒng)的安全保障 80 7.3.2. 應用系統(tǒng)的安全保障 85 7.3.3. 客戶系統(tǒng)的安全保障 86 7.3.4. 數據系統(tǒng)的安全保障 86 7.4. 網絡安全小結 86 8. 工程實施方案 88 8.1. 項目管理 88 8.2. 工程施工安裝要求及建議 89 8.3. 工程實施計劃 90 8.4. 系統(tǒng)測試初步方案 90 8.4.1. 硬件測試 90 8.4.2. 網絡測試 93 8.4.3. 軟件測試 95 8.4.4. 整體測試 97 9. 售后服務和培訓 98 9.1. 售后服務的承諾 98 9.2. 培訓計劃 99 10. 系統(tǒng)報價 101 前言 隨著二十一世紀鐘聲的敲響，人類跨入了嶄新的知識經濟時代。回首上個世紀末，一 股以Internet為代表的信息發(fā)展狂潮席卷了整個世界，而這一切僅僅只是個開始。人們 預測，二十一世紀是信息的世紀，以Internet為代表的信息技術以摧枯拉朽之式改變著 整個傳統(tǒng)工業(yè)世界的各個方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。 而此同時，以資本經濟為基礎，以知識創(chuàng)新為動力，以Internet為舞臺的新型產業(yè)模式 正在迅猛的發(fā)展。十年之前很多叱咤風云的IT公司不是被兼并就是走向沒落，而以Yaho o、AOL、Amazon等為代表的新型公司正帶領著整個IT界的潮流，迅速改變著傳統(tǒng)媒體、 電信、電視和商務領域，創(chuàng)造著人類嶄新的社會商業(yè)模式。 東風汽車公司高瞻遠矚，緊跟國際潮流，早在1998年就完成了東風公司綜合信息網（ 東風熱線、東風信息港、193網）的建設，并開始向面向社會和家庭提供Internet接入和 相關信息服務，經過兩年的建設和發(fā)展，東風公司綜合信息網已有用戶四千余戶，并提 供各種信息服務如：虛擬網絡出租、網上教育、網上證券等。 東風汽車公司企業(yè)網構建的互聯覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級局 域網的大型企業(yè)網絡基礎設施，并以此為基礎，構建公司企業(yè)內部網，提供方便、快捷 、靈活的基本系統(tǒng)服務。 東風汽車公司綜合信息網和企業(yè)網兩網合一工程主要是包括原有綜合信息網的擴容和 公司企業(yè)網的升級改造；兩網互連；國際互聯網出口的統(tǒng)一以及出口帶寬的擴充等。兩 網互聯后，不僅能充分利用國際互聯網的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、 綜合利用信息服務等等，并為將來進一步實現東風汽車公司各基地的互連、開展IP電話 、視頻服務的新的應用打下堅實的基礎。 武漢和中信息科技有限公司非常榮幸有機會參與東風汽車公司綜合信息網和企業(yè)網兩 網合一工程建設，以及在此平臺上進行網絡及多媒體等一系列網絡應用系統(tǒng)的建設的技 術交流與方案討論。武漢和中信息科技有限公司十分重視和珍惜這個機會。我公司認真 研究了東風汽車公司網絡建設現狀和需求，根據我們對此項工程所要實現的目標、技術 要求的理解，并結合我們在以往建設眾多大型Internet信息網工程中的實踐經驗，和中 公司提出了包括軟硬件在內的一整套解決方案。根據和中公司提出的解決方案，將能實 現東風汽車公司提出的建設目標。 我們希望在東風汽車公司綜合信息網和企業(yè)網兩網合一工程中進行技術合作的過程中 以及項目結束后，能為東風汽車公司建立一個成熟完善的網絡應用環(huán)境，建立并維護網 絡商業(yè)環(huán)境，建立并運行復雜的信息及網點管理機制。 盡管我們力求設計全面、細致，但由于時間極其倉促，設計方案難免存在一些缺陷， 望批評、指正，使之更加完善、切實可行。 對東風汽車公司的協助和支持，和中公司深表感謝！ 系統(tǒng)總體設計 1 系統(tǒng)設計原則 東風汽車公司綜合信息網和公司企業(yè)網兩網合一工程是一個關系到東風汽車公司發(fā)展 的關鍵工程，系統(tǒng)建設的成敗，直接影響193網今后業(yè)務的發(fā)展和公司企業(yè)內部網的使用 效率?；谝陨系恼J識，我們在設計時將主要考慮以下設計原則： 1) 實用性： 一個系統(tǒng)的建設是一項工程的實施，它的最基本的目標是建立一個適用實際環(huán)境的， 能滿足用戶功能需求的實用系統(tǒng)。 2) 先進性： 實現東風汽車公司綜合信息網和公司企業(yè)網兩網合一工程的方案和產品很多，我們在 堅持實用性的前提下，充分采用先進的網絡技術、方案、產品。 3) 開放性： 在方案設計選型中，充分考慮目前或將來的網絡發(fā)展和需求，采用標準的開放協議來 構架整個系統(tǒng)。 4) 安全性： 和中公司在設計方案中十分重視網絡安全性。整個網絡設計方案有序有層次，在硬、 軟件上均有相應的管理和保護措施。 5) 可擴展性（靈活性）： 所選擇的網絡產品和方案能適應東風汽車公司網絡信息系統(tǒng)的不斷擴大的要求，能升 級、過渡、保護用戶投資。 適應新技術不斷發(fā)展的要求，使現實方案能不斷引入新技術，能方便地向新產品過渡 ，使系統(tǒng)具有很強的生命力，能不斷地平滑升級，不被淘汰。 6) 兼容性（與現有網絡共享）： 在本設計中充分考慮保護原已建立的其他網絡系統(tǒng)與本系統(tǒng)的技術和產品兼容性，同 時也充分考慮與其它計算機產品，網絡產品和兼容性。 7) 價格/性能比高： 在本網絡設計的產品選型、規(guī)模考慮方面，充分考慮企業(yè)3- 5年運行總成本，與東風汽車公司共同進行研討，以價格/性能比為論證核心之一，以滿 足東風汽車公司網絡性能、質量、服務需求為原則，比較多種網絡、服務器品牌品種， 選擇性價比具備較強競爭力的CISCO、SUN、IBM等為核心設備。 8) 可維護性： 系統(tǒng)的可維護性對系統(tǒng)的生命力及實用性能是至觀重要的，系統(tǒng)應提供友好的應用維 護界面、模塊化設計、采用標準的高級語言編程、齊全的技術文檔以及靈活的功能模塊 重組等，使系統(tǒng)具有良好的可維護性。 9) 易管理性： 在本設計網絡中所采用的產品具有很強的可管理功能。網管軟件遵循SNMP協議，管理 方便；配置靈活；結構開放、安全。在網絡服務管理中，以目錄服務LDAP為核心，構造 統(tǒng)一的多服務網絡管理平臺。 2 系統(tǒng)建設目標 東風汽車公司綜合信息網與企業(yè)網兩網合一工程包含兩個部分，一是企業(yè)網的升級和 改造，二是綜合信息網和企業(yè)網的兩網合一。工程結束后，將把東風汽車公司現有網絡 建設成一個統(tǒng)一管理、分層控制、高性能，易擴充，可靠安全、具備完備的用戶服務系 統(tǒng)的Internet服務平臺和企業(yè)網服務平臺。 網絡建成后，將達到： 1. 兩網之間互連互通，層次清晰，可以進行統(tǒng)一管理，統(tǒng)一控制。 2. 建立強有力的企業(yè)內部網絡管理平臺 3. 原有企業(yè)網改造成千兆網。 4. 建立新的系統(tǒng)應用軟硬件平臺。 東風汽車公司綜合信息網與企業(yè)網兩網合一工程的建設標志著東風汽車公司信息化進 程的全面啟動，整體步入新世紀信息化浪潮。一方面對Internet接入網部分進行改造， 可提高綜合信息網的網絡效率，提高193網客戶的服務質量，吸引更多的客戶；另一方面 企業(yè)網與綜合信息網的兩網合一，將更進一步推動企業(yè)內部信息化的進程，有望全面提 高企業(yè)生產管理效率，增強企業(yè)競爭力。 隨著企業(yè)網更快速的接入Internet，將進一步提高東風汽車公司員工的網絡信息觀念 ，并會培養(yǎng)一批網絡設計、建設、維護、管理的人才，勢必將在公司內逐步推行信息化 工作的過程中起到重要作用。 兩網合一工程的建設成功，不論從網絡基礎設施、技術準備、信息管理經驗，還是從 人才儲備上，都為下一步東風汽車公司信息網絡的建設奠定了良好的基礎。 3 系統(tǒng)總體方案概述 作為一個完整的信息網絡系統(tǒng)，要提供各項服務功能，必須要有一個完整的網絡結構 和相應的軟硬件基礎。根據用戶需求和我們長期的Internet集成和管理經驗，考慮到兩 網合一后網絡的安全性、完整性和易用性，我們的總體設計方案從三個方面提出建議： 網絡層解決方案 完善可靠的網絡底層構架是發(fā)展信息服務的堅實基礎。為了適應眾多的網絡接入模式 ，滿足日益增長的網絡信息交流的發(fā)展，需要對系統(tǒng)的網絡構架規(guī)劃、網絡設備選型以 及今后的網絡發(fā)展做出正確的選擇，并準確的實施。 和中公司在詳細分析了東風汽車公司目前的網絡狀況和今后的網絡發(fā)展需求后，提出 了符合東風汽車公司需求和發(fā)展的網絡解決方案。 東風公司綜合信息網與企業(yè)內部網兩網合一后，構成了東風公司計算機網絡的核心， 為企業(yè)內部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網絡服務。這兩個網絡針對 不同的網絡用戶和應用，即相對獨立又相互依存，構成一個有機的網絡整體。東風公司 綜合信息網主要服務企業(yè)內撥號用戶，提供各種豐富的Internet應用；企業(yè)內部網主要 為公司內部生產、辦公提供高速、可靠的Intranet網絡服務。 因此，我們在設計網絡時采用層次化的網絡結構，合并后的網絡由三大主要部分組成 ：1、原有193綜合信息網絡；2、改造后的企業(yè)內部高速網絡；3、統(tǒng)一對外的Internet 出口。為提高網絡的整體效率，我們在統(tǒng)一對外的Internet出口增加了Internet網絡加 速器、四層交換機等設備，并通過路由策略的制定保證全網的相對獨立和相互依存。 信息服務系統(tǒng)解決方案 作為一個完整的網絡信息系統(tǒng)，不僅要提供強大的網絡服務平臺，還需要提供豐富的 信息服務系統(tǒng)，為用戶提供豐富的應用和系統(tǒng)服務。主要考慮最基本的Internet服務有 ：DNS（域名服務系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網）等。 此外還有多媒體視頻/音頻服務、新聞服務等多種類型。 和中公司將為用戶提供完整的信息服務解決方案，包括詳細的域名服務設計、大容量 的電子郵件系統(tǒng)、強大的WWW虛擬主機服務系統(tǒng)和企業(yè)綜合管理平臺等等。 我們建議用戶選用強大的UNIX系統(tǒng)作為信息服務的基礎平臺。UNIX系統(tǒng)是Internet的 首先服務平臺，Internet的發(fā)展也與UNIX結下了不解之緣。許多目前的網絡系統(tǒng)服務都 是在UNIX平臺上發(fā)展出來的，如DNS服務系統(tǒng)Bind、WWW服務器Apache、FTP服務器Wu- ftpd等。 系統(tǒng)管理與安全解決方案 隨著ISP用戶的快速增加，網絡建設的不斷發(fā)展，網絡的拓撲不斷變化，系統(tǒng)所涉及 的硬件設備和應用也不斷增多，這對我們信息網絡系統(tǒng)的運行提出了更高的要求。因此 需要對網絡系統(tǒng)和應用系統(tǒng)進行實時的監(jiān)控和管理，并能根據統(tǒng)計信息及早發(fā)現網絡故 障和瓶頸，增強系統(tǒng)的可靠性和實用性，為用戶提供更好的網絡服務。我們建議采用標 準的SNMP網絡管理協議對全網設備進行統(tǒng)一的管理。 我們推薦使用CISCO公司最新的CiscoWorks 2000網絡管理系統(tǒng)，實現對全網網絡和服務器設備的基本管理，建議使用基于UNIX的大 型網絡管理平臺HP Openview等。 針對網絡安全管理，我們認為要從網絡層、操作系統(tǒng)層、應用系統(tǒng)層等多方位全面考 慮，采用合理的管理機制和技術手段相結合來保證。和中公司在網絡管...
東風汽車公司綜合信息網與企業(yè)網兩網合一技術方案書