東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書
東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng) 兩網(wǎng)合一技術(shù)方案書 武 漢 和 中 信 息 科 技 有 限 責(zé) 任 公 司 Wuhan Orizone Information Technology Co., Ltd 二○○五年六月二十四日 目 錄 1. 前言 5 2. 系統(tǒng)總體設(shè)計 7 2.1. 系統(tǒng)設(shè)計原則 7 2.2. 系統(tǒng)建設(shè)目標(biāo) 8 2.3. 系統(tǒng)總體方案概述 9 3. 網(wǎng)絡(luò)系統(tǒng)設(shè)計 11 3.1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 11 3.2. 網(wǎng)絡(luò)IP地址編址方案 13 3.3. 網(wǎng)絡(luò)域名服務(wù)方案 14 3.4. 網(wǎng)絡(luò)路由設(shè)計 15 3.5. 企業(yè)內(nèi)部網(wǎng)絡(luò)升級改造設(shè)計 16 3.6. 企業(yè)內(nèi)部網(wǎng)Internet出口管理與控制 17 3.7. Internet網(wǎng)絡(luò)加速系統(tǒng)設(shè)計 18 3.8. 網(wǎng)絡(luò)設(shè)備選型 20 3.8.1. 企業(yè)內(nèi)部網(wǎng)交換機(jī) 20 3.8.2. 防火墻 23 3.8.3. Internet網(wǎng)絡(luò)加速器 23 3.8.4. 四層交換機(jī) 28 4. 服務(wù)器系統(tǒng)設(shè)計 38 4.1. 服務(wù)器系統(tǒng)設(shè)計原則和選型 38 4.2. 域名服務(wù)器系統(tǒng) 39 4.3. 郵件服務(wù)器系統(tǒng) 39 4.4. WWW服務(wù)器系統(tǒng) 40 4.5. PC服務(wù)器系統(tǒng) 41 5. 管理和信息服務(wù)應(yīng)用系統(tǒng) 42 5.1. Rockmail電子郵件系統(tǒng) 42 5.1.1. Rockmail電子郵件系統(tǒng)結(jié)構(gòu) 44 5.1.2. Rockmail電子郵件系統(tǒng)主要技術(shù)特點(diǎn) 46 5.1.3. Rockmail電子郵件系統(tǒng)功能 49 5.1.4. Rockmail電子郵件系統(tǒng)實(shí)施方式 52 5.1.5. Rockmail電子郵件系統(tǒng)性能指標(biāo) 55 5.1.6. Rockmail電子郵件系統(tǒng)安全特性 56 5.1.7. Rockmail電子郵件系統(tǒng)需求和配置 57 5.2. Orizone虛擬主機(jī)系統(tǒng) 58 5.2.1. 對Web服務(wù)的管理 58 5.2.2. 對FTP服務(wù)的管理 59 5.2.3. 對數(shù)據(jù)庫服務(wù)的管理 59 5.2.4. 對文件系統(tǒng)的管理 59 5.2.5. 虛擬主機(jī)的磁盤空間管理 60 5.2.6. 虛擬主機(jī)系統(tǒng)數(shù)據(jù)備份／恢復(fù)服務(wù) 61 5.3. 企業(yè)內(nèi)部網(wǎng)絡(luò)管理系統(tǒng) 61 6. 網(wǎng)絡(luò)管理系統(tǒng) 63 6.1. 網(wǎng)管系統(tǒng)解決方案的特點(diǎn) 64 6.2. 網(wǎng)絡(luò)管理功能實(shí)現(xiàn) 65 6.3. 網(wǎng)絡(luò)配置管理 66 6.4. 網(wǎng)絡(luò)統(tǒng)計分析 68 7. 網(wǎng)絡(luò)安全設(shè)計 75 7.1. 現(xiàn)實(shí)網(wǎng)絡(luò)在安全方面存在的漏洞 75 7.1.1. 網(wǎng)絡(luò)系統(tǒng)的安全漏洞 75 7.1.2. 操作系統(tǒng)的安全漏洞 76 7.1.3. 用戶系統(tǒng)的安全漏洞 77 7.1.4. 應(yīng)用系統(tǒng)的安全漏洞 77 7.1.5. 數(shù)據(jù)系統(tǒng)的安全漏洞 78 7.2. 網(wǎng)絡(luò)安全設(shè)計目標(biāo) 78 7.3. 網(wǎng)絡(luò)安全解決方案 80 7.3.1. 網(wǎng)絡(luò)系統(tǒng)的安全保障 80 7.3.2. 應(yīng)用系統(tǒng)的安全保障 85 7.3.3. 客戶系統(tǒng)的安全保障 86 7.3.4. 數(shù)據(jù)系統(tǒng)的安全保障 86 7.4. 網(wǎng)絡(luò)安全小結(jié) 86 8. 工程實(shí)施方案 88 8.1. 項目管理 88 8.2. 工程施工安裝要求及建議 89 8.3. 工程實(shí)施計劃 90 8.4. 系統(tǒng)測試初步方案 90 8.4.1. 硬件測試 90 8.4.2. 網(wǎng)絡(luò)測試 93 8.4.3. 軟件測試 95 8.4.4. 整體測試 97 9. 售后服務(wù)和培訓(xùn) 98 9.1. 售后服務(wù)的承諾 98 9.2. 培訓(xùn)計劃 99 10. 系統(tǒng)報價 101 前言 隨著二十一世紀(jì)鐘聲的敲響，人類跨入了嶄新的知識經(jīng)濟(jì)時代?；厥咨蟼€世紀(jì)末，一 股以Internet為代表的信息發(fā)展狂潮席卷了整個世界，而這一切僅僅只是個開始。人們 預(yù)測，二十一世紀(jì)是信息的世紀(jì)，以Internet為代表的信息技術(shù)以摧枯拉朽之式改變著 整個傳統(tǒng)工業(yè)世界的各個方面，使許多行業(yè)面臨著生存壓力，承受著巨大變革的要求。 而此同時，以資本經(jīng)濟(jì)為基礎(chǔ)，以知識創(chuàng)新為動力，以Internet為舞臺的新型產(chǎn)業(yè)模式 正在迅猛的發(fā)展。十年之前很多叱咤風(fēng)云的IT公司不是被兼并就是走向沒落，而以Yaho o、AOL、Amazon等為代表的新型公司正帶領(lǐng)著整個IT界的潮流，迅速改變著傳統(tǒng)媒體、 電信、電視和商務(wù)領(lǐng)域，創(chuàng)造著人類嶄新的社會商業(yè)模式。 東風(fēng)汽車公司高瞻遠(yuǎn)矚，緊跟國際潮流，早在1998年就完成了東風(fēng)公司綜合信息網(wǎng)（ 東風(fēng)熱線、東風(fēng)信息港、193網(wǎng)）的建設(shè)，并開始向面向社會和家庭提供Internet接入和 相關(guān)信息服務(wù)，經(jīng)過兩年的建設(shè)和發(fā)展，東風(fēng)公司綜合信息網(wǎng)已有用戶四千余戶，并提 供各種信息服務(wù)如：虛擬網(wǎng)絡(luò)出租、網(wǎng)上教育、網(wǎng)上證券等。 東風(fēng)汽車公司企業(yè)網(wǎng)構(gòu)建的互聯(lián)覆蓋全公司大部分專業(yè)廠、子公司和職能部處二級局 域網(wǎng)的大型企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并以此為基礎(chǔ)，構(gòu)建公司企業(yè)內(nèi)部網(wǎng)，提供方便、快捷 、靈活的基本系統(tǒng)服務(wù)。 東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程主要是包括原有綜合信息網(wǎng)的擴(kuò)容和 公司企業(yè)網(wǎng)的升級改造；兩網(wǎng)互連；國際互聯(lián)網(wǎng)出口的統(tǒng)一以及出口帶寬的擴(kuò)充等。兩 網(wǎng)互聯(lián)后，不僅能充分利用國際互聯(lián)網(wǎng)的出口，而且能做到統(tǒng)一管理、統(tǒng)一分配帶寬、 綜合利用信息服務(wù)等等，并為將來進(jìn)一步實(shí)現(xiàn)東風(fēng)汽車公司各基地的互連、開展IP電話 、視頻服務(wù)的新的應(yīng)用打下堅實(shí)的基礎(chǔ)。 武漢和中信息科技有限公司非常榮幸有機(jī)會參與東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩 網(wǎng)合一工程建設(shè)，以及在此平臺上進(jìn)行網(wǎng)絡(luò)及多媒體等一系列網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)的技 術(shù)交流與方案討論。武漢和中信息科技有限公司十分重視和珍惜這個機(jī)會。我公司認(rèn)真 研究了東風(fēng)汽車公司網(wǎng)絡(luò)建設(shè)現(xiàn)狀和需求，根據(jù)我們對此項工程所要實(shí)現(xiàn)的目標(biāo)、技術(shù) 要求的理解，并結(jié)合我們在以往建設(shè)眾多大型Internet信息網(wǎng)工程中的實(shí)踐經(jīng)驗，和中 公司提出了包括軟硬件在內(nèi)的一整套解決方案。根據(jù)和中公司提出的解決方案，將能實(shí) 現(xiàn)東風(fēng)汽車公司提出的建設(shè)目標(biāo)。 我們希望在東風(fēng)汽車公司綜合信息網(wǎng)和企業(yè)網(wǎng)兩網(wǎng)合一工程中進(jìn)行技術(shù)合作的過程中 以及項目結(jié)束后，能為東風(fēng)汽車公司建立一個成熟完善的網(wǎng)絡(luò)應(yīng)用環(huán)境，建立并維護(hù)網(wǎng) 絡(luò)商業(yè)環(huán)境，建立并運(yùn)行復(fù)雜的信息及網(wǎng)點(diǎn)管理機(jī)制。 盡管我們力求設(shè)計全面、細(xì)致，但由于時間極其倉促，設(shè)計方案難免存在一些缺陷， 望批評、指正，使之更加完善、切實(shí)可行。 對東風(fēng)汽車公司的協(xié)助和支持，和中公司深表感謝！ 系統(tǒng)總體設(shè)計 1 系統(tǒng)設(shè)計原則 東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程是一個關(guān)系到東風(fēng)汽車公司發(fā)展 的關(guān)鍵工程，系統(tǒng)建設(shè)的成敗，直接影響193網(wǎng)今后業(yè)務(wù)的發(fā)展和公司企業(yè)內(nèi)部網(wǎng)的使用 效率?；谝陨系恼J(rèn)識，我們在設(shè)計時將主要考慮以下設(shè)計原則： 1) 實(shí)用性： 一個系統(tǒng)的建設(shè)是一項工程的實(shí)施，它的最基本的目標(biāo)是建立一個適用實(shí)際環(huán)境的， 能滿足用戶功能需求的實(shí)用系統(tǒng)。 2) 先進(jìn)性： 實(shí)現(xiàn)東風(fēng)汽車公司綜合信息網(wǎng)和公司企業(yè)網(wǎng)兩網(wǎng)合一工程的方案和產(chǎn)品很多，我們在 堅持實(shí)用性的前提下，充分采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、方案、產(chǎn)品。 3) 開放性： 在方案設(shè)計選型中，充分考慮目前或?qū)淼木W(wǎng)絡(luò)發(fā)展和需求，采用標(biāo)準(zhǔn)的開放協(xié)議來 構(gòu)架整個系統(tǒng)。 4) 安全性： 和中公司在設(shè)計方案中十分重視網(wǎng)絡(luò)安全性。整個網(wǎng)絡(luò)設(shè)計方案有序有層次，在硬、 軟件上均有相應(yīng)的管理和保護(hù)措施。 5) 可擴(kuò)展性（靈活性）： 所選擇的網(wǎng)絡(luò)產(chǎn)品和方案能適應(yīng)東風(fēng)汽車公司網(wǎng)絡(luò)信息系統(tǒng)的不斷擴(kuò)大的要求，能升 級、過渡、保護(hù)用戶投資。 適應(yīng)新技術(shù)不斷發(fā)展的要求，使現(xiàn)實(shí)方案能不斷引入新技術(shù)，能方便地向新產(chǎn)品過渡 ，使系統(tǒng)具有很強(qiáng)的生命力，能不斷地平滑升級，不被淘汰。 6) 兼容性（與現(xiàn)有網(wǎng)絡(luò)共享）： 在本設(shè)計中充分考慮保護(hù)原已建立的其他網(wǎng)絡(luò)系統(tǒng)與本系統(tǒng)的技術(shù)和產(chǎn)品兼容性，同 時也充分考慮與其它計算機(jī)產(chǎn)品，網(wǎng)絡(luò)產(chǎn)品和兼容性。 7) 價格/性能比高： 在本網(wǎng)絡(luò)設(shè)計的產(chǎn)品選型、規(guī)?？紤]方面，充分考慮企業(yè)3- 5年運(yùn)行總成本，與東風(fēng)汽車公司共同進(jìn)行研討，以價格/性能比為論證核心之一，以滿 足東風(fēng)汽車公司網(wǎng)絡(luò)性能、質(zhì)量、服務(wù)需求為原則，比較多種網(wǎng)絡(luò)、服務(wù)器品牌品種， 選擇性價比具備較強(qiáng)競爭力的CISCO、SUN、IBM等為核心設(shè)備。 8) 可維護(hù)性： 系統(tǒng)的可維護(hù)性對系統(tǒng)的生命力及實(shí)用性能是至觀重要的，系統(tǒng)應(yīng)提供友好的應(yīng)用維 護(hù)界面、模塊化設(shè)計、采用標(biāo)準(zhǔn)的高級語言編程、齊全的技術(shù)文檔以及靈活的功能模塊 重組等，使系統(tǒng)具有良好的可維護(hù)性。 9) 易管理性： 在本設(shè)計網(wǎng)絡(luò)中所采用的產(chǎn)品具有很強(qiáng)的可管理功能。網(wǎng)管軟件遵循SNMP協(xié)議，管理 方便；配置靈活；結(jié)構(gòu)開放、安全。在網(wǎng)絡(luò)服務(wù)管理中，以目錄服務(wù)LDAP為核心，構(gòu)造 統(tǒng)一的多服務(wù)網(wǎng)絡(luò)管理平臺。 2 系統(tǒng)建設(shè)目標(biāo) 東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程包含兩個部分，一是企業(yè)網(wǎng)的升級和 改造，二是綜合信息網(wǎng)和企業(yè)網(wǎng)的兩網(wǎng)合一。工程結(jié)束后，將把東風(fēng)汽車公司現(xiàn)有網(wǎng)絡(luò) 建設(shè)成一個統(tǒng)一管理、分層控制、高性能，易擴(kuò)充，可靠安全、具備完備的用戶服務(wù)系 統(tǒng)的Internet服務(wù)平臺和企業(yè)網(wǎng)服務(wù)平臺。 網(wǎng)絡(luò)建成后，將達(dá)到： 1. 兩網(wǎng)之間互連互通，層次清晰，可以進(jìn)行統(tǒng)一管理，統(tǒng)一控制。 2. 建立強(qiáng)有力的企業(yè)內(nèi)部網(wǎng)絡(luò)管理平臺 3. 原有企業(yè)網(wǎng)改造成千兆網(wǎng)。 4. 建立新的系統(tǒng)應(yīng)用軟硬件平臺。 東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一工程的建設(shè)標(biāo)志著東風(fēng)汽車公司信息化進(jìn) 程的全面啟動，整體步入新世紀(jì)信息化浪潮。一方面對Internet接入網(wǎng)部分進(jìn)行改造， 可提高綜合信息網(wǎng)的網(wǎng)絡(luò)效率，提高193網(wǎng)客戶的服務(wù)質(zhì)量，吸引更多的客戶；另一方面 企業(yè)網(wǎng)與綜合信息網(wǎng)的兩網(wǎng)合一，將更進(jìn)一步推動企業(yè)內(nèi)部信息化的進(jìn)程，有望全面提 高企業(yè)生產(chǎn)管理效率，增強(qiáng)企業(yè)競爭力。 隨著企業(yè)網(wǎng)更快速的接入Internet，將進(jìn)一步提高東風(fēng)汽車公司員工的網(wǎng)絡(luò)信息觀念 ，并會培養(yǎng)一批網(wǎng)絡(luò)設(shè)計、建設(shè)、維護(hù)、管理的人才，勢必將在公司內(nèi)逐步推行信息化 工作的過程中起到重要作用。 兩網(wǎng)合一工程的建設(shè)成功，不論從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、技術(shù)準(zhǔn)備、信息管理經(jīng)驗，還是從 人才儲備上，都為下一步東風(fēng)汽車公司信息網(wǎng)絡(luò)的建設(shè)奠定了良好的基礎(chǔ)。 3 系統(tǒng)總體方案概述 作為一個完整的信息網(wǎng)絡(luò)系統(tǒng)，要提供各項服務(wù)功能，必須要有一個完整的網(wǎng)絡(luò)結(jié)構(gòu) 和相應(yīng)的軟硬件基礎(chǔ)。根據(jù)用戶需求和我們長期的Internet集成和管理經(jīng)驗，考慮到兩 網(wǎng)合一后網(wǎng)絡(luò)的安全性、完整性和易用性，我們的總體設(shè)計方案從三個方面提出建議： 網(wǎng)絡(luò)層解決方案 完善可靠的網(wǎng)絡(luò)底層構(gòu)架是發(fā)展信息服務(wù)的堅實(shí)基礎(chǔ)。為了適應(yīng)眾多的網(wǎng)絡(luò)接入模式 ，滿足日益增長的網(wǎng)絡(luò)信息交流的發(fā)展，需要對系統(tǒng)的網(wǎng)絡(luò)構(gòu)架規(guī)劃、網(wǎng)絡(luò)設(shè)備選型以 及今后的網(wǎng)絡(luò)發(fā)展做出正確的選擇，并準(zhǔn)確的實(shí)施。 和中公司在詳細(xì)分析了東風(fēng)汽車公司目前的網(wǎng)絡(luò)狀況和今后的網(wǎng)絡(luò)發(fā)展需求后，提出 了符合東風(fēng)汽車公司需求和發(fā)展的網(wǎng)絡(luò)解決方案。 東風(fēng)公司綜合信息網(wǎng)與企業(yè)內(nèi)部網(wǎng)兩網(wǎng)合一后，構(gòu)成了東風(fēng)公司計算機(jī)網(wǎng)絡(luò)的核心， 為企業(yè)內(nèi)部和公眾在一個相對統(tǒng)一的平臺上提供各類豐富的網(wǎng)絡(luò)服務(wù)。這兩個網(wǎng)絡(luò)針對 不同的網(wǎng)絡(luò)用戶和應(yīng)用，即相對獨(dú)立又相互依存，構(gòu)成一個有機(jī)的網(wǎng)絡(luò)整體。東風(fēng)公司 綜合信息網(wǎng)主要服務(wù)企業(yè)內(nèi)撥號用戶，提供各種豐富的Internet應(yīng)用；企業(yè)內(nèi)部網(wǎng)主要 為公司內(nèi)部生產(chǎn)、辦公提供高速、可靠的Intranet網(wǎng)絡(luò)服務(wù)。 因此，我們在設(shè)計網(wǎng)絡(luò)時采用層次化的網(wǎng)絡(luò)結(jié)構(gòu)，合并后的網(wǎng)絡(luò)由三大主要部分組成 ：1、原有193綜合信息網(wǎng)絡(luò)；2、改造后的企業(yè)內(nèi)部高速網(wǎng)絡(luò)；3、統(tǒng)一對外的Internet 出口。為提高網(wǎng)絡(luò)的整體效率，我們在統(tǒng)一對外的Internet出口增加了Internet網(wǎng)絡(luò)加 速器、四層交換機(jī)等設(shè)備，并通過路由策略的制定保證全網(wǎng)的相對獨(dú)立和相互依存。 信息服務(wù)系統(tǒng)解決方案 作為一個完整的網(wǎng)絡(luò)信息系統(tǒng)，不僅要提供強(qiáng)大的網(wǎng)絡(luò)服務(wù)平臺，還需要提供豐富的 信息服務(wù)系統(tǒng)，為用戶提供豐富的應(yīng)用和系統(tǒng)服務(wù)。主要考慮最基本的Internet服務(wù)有 ：DNS（域名服務(wù)系統(tǒng)）、EMAIL（電子信箱）、FTP（文件傳輸）、WWW（萬維網(wǎng)）等。 此外還有多媒體視頻/音頻服務(wù)、新聞服務(wù)等多種類型。 和中公司將為用戶提供完整的信息服務(wù)解決方案，包括詳細(xì)的域名服務(wù)設(shè)計、大容量 的電子郵件系統(tǒng)、強(qiáng)大的WWW虛擬主機(jī)服務(wù)系統(tǒng)和企業(yè)綜合管理平臺等等。 我們建議用戶選用強(qiáng)大的UNIX系統(tǒng)作為信息服務(wù)的基礎(chǔ)平臺。UNIX系統(tǒng)是Internet的 首先服務(wù)平臺，Internet的發(fā)展也與UNIX結(jié)下了不解之緣。許多目前的網(wǎng)絡(luò)系統(tǒng)服務(wù)都 是在UNIX平臺上發(fā)展出來的，如DNS服務(wù)系統(tǒng)Bind、WWW服務(wù)器Apache、FTP服務(wù)器Wu- ftpd等。 系統(tǒng)管理與安全解決方案 隨著ISP用戶的快速增加，網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，網(wǎng)絡(luò)的拓?fù)洳粩嘧兓?，系統(tǒng)所涉及 的硬件設(shè)備和應(yīng)用也不斷增多，這對我們信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提出了更高的要求。因此 需要對網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行實(shí)時的監(jiān)控和管理，并能根據(jù)統(tǒng)計信息及早發(fā)現(xiàn)網(wǎng)絡(luò)故 障和瓶頸，增強(qiáng)系統(tǒng)的可靠性和實(shí)用性，為用戶提供更好的網(wǎng)絡(luò)服務(wù)。我們建議采用標(biāo) 準(zhǔn)的SNMP網(wǎng)絡(luò)管理協(xié)議對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的管理。 我們推薦使用CISCO公司最新的CiscoWorks 2000網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)對全網(wǎng)網(wǎng)絡(luò)和服務(wù)器設(shè)備的基本管理，建議使用基于UNIX的大 型網(wǎng)絡(luò)管理平臺HP Openview等。 針對網(wǎng)絡(luò)安全管理，我們認(rèn)為要從網(wǎng)絡(luò)層、操作系統(tǒng)層、應(yīng)用系統(tǒng)層等多方位全面考 慮，采用合理的管理機(jī)制和技術(shù)手段相結(jié)合來保證。和中公司在網(wǎng)絡(luò)管...
東風(fēng)汽車公司綜合信息網(wǎng)與企業(yè)網(wǎng)兩網(wǎng)合一技術(shù)方案書