山東省林業局電子政務網絡系統建設項目方案山 東 省 林 業 局 二二年八月山東省林業局電子政務網絡系統建設項目方案項目單位：山東省林業局項目類別：電子政務網絡系統承擔單位：山東省林業局 （蓋章）地 址：濟南市文化東路42號項目負責人：孫慶傳電 話：8557684傳 真：8952974協作單位：山東浪潮齊魯軟件公司 （蓋章）主管部門：山東省林業局（蓋章）起至時間：2002年10月至2002年12月目錄一、項目建設的任務及目標4（一）電子政務的背景和意義4（二）我國電子政務的現狀5（三）我國電子政務發展的基本要求6（四）該項目建設的目的和意義7（五）項目的經濟或社會效益分析8（六）、現有基礎條件91、技術優勢92、人才優勢9二、資金安排10三、項目計劃進度11（一）技術方案論述11（二）進度安排11四、技術方案12（一）項目的主要內容12（二）項目的關鍵技術13（三）網絡詳細設計方案15（四）OA軟件技術26五、設備清單39六、主要承擔人員42（一）領導小組42一、項目建設的任務及目標（一）電子政務的背景和意義全球性的網絡化、信息化進程正改變著人們的生活方式，Internet技術應用以及電子商務的飛速增長給人們生活工作的各個層面帶來了深刻的影響。從世界范圍來看，推進政府部門辦公自動化、網絡化、電子化，全面信息共享已是大勢所趨。在我國，各級政府機關在社會經濟文化生活中不僅扮演者管理者和協調員的重要角色，而且其為企業和社會服務的職能在這場信息革命的大潮中日益明顯和重要起來。一方面，各級政府部門擁有大量寶貴的信息資源；另一方面，個人、企業和社會對獲取政府有關政策法規、各類統計信息、社會保障信息等的快捷和透明程度的要求日益提高，對政府部門的辦事效率、服務水平等提出越來越高的要求，對政府部門職能的監督也需日益強化。此外，在改革開放的今天，政府部門如果在對外宣傳，招商引資方面充分利用起網絡信息技術優勢，將會帶來十分可觀的經濟效益和社會效益。可以說，政府機構的信息化應用水平在相當程度上影響著社會經濟發展和社會信息化進程。1999年初，由中國電信、國家經貿委信息中心聯合48個部委（辦、局）信息主管部門倡議發起的政府上網工程得到各級政府部門、企事業單位和新聞媒體廣泛響應，迄今為止，政府上網工程發起單位已增至60多家。各級各地政府部門利用Internet/Intranet等計算機通信技術，在Internet上建立正式站點，推動我國政府辦公自動化與政府網上便民服務，在網絡上實現政府在政治、經濟、社會、生活等諸多領域中的管理和服務職能。政府網站所能承擔的職能一般有：介紹政府部門機構職能等基本信息；向社會公開政府部門的政策法規、辦事程序等政務信息；提供政府電子服務窗口；宣傳地方產業；接收公眾反饋信息等。與之相應，電子政務模型可簡單概括為兩方面：政府部門內部利用先進的網絡信息技術實現辦公自動化、管理信息化、決策科學化；政府部門與社會各界利用網絡信息平臺充分進行信息共享與服務、加強群眾監督、提高辦事效率及促進政務公開等等。因此電子政務與“政府上網工程”可謂相輔相成，“政府上網工程”的最終目標正是推動電子政務的實現。此二者的最終目的則是在于全面提高我國各級政府機構的政務信息化水平。電子政務的發展既是我國現代化進程中不可缺的一環，也是我國信息化總體發展的關鍵。（二）我國電子政務的現狀對我國來說，電子政務這個概念與電子商務一樣是從國外泊來的。雖然我國的各級政府沒有明確提出電子政務的概念和發展目標，但我國的電子政務的發展并不是處于空白狀態。我國的電子政務的發展過程基本上是沿著我國自己的信息化歷程同步的，具體來說，我國的電子政務是循著“機關內部的辦公自動化”“管理部門的電子化工程”（如金關工程、金稅工程）“全面的政府上網工程”這一條線展開的。與世界各國的電子政務的發展特點比較來看，我國的電子政務的發展基本上是相同的，但由于各國的國情不同，我國的電子政務又有著一些明顯的不同。這些不同概括為：第一，我國的電子政務起點比較低。這是由于我國總體上的信息化水平不高，因此，我國的電子政務的發展是從辦公自動化開始的；而西方國家的政府機關的辦公自動化早在20世紀的6070年代就完成了，而我國則基本上從20世紀80年代才剛剛起步。第二，我國的電子政務發展不平衡。由于我國各地的發展水平差距較大，這些差別主要是表現在地區差別、城鄉差別、行業差別上，因此我國的電子政務在發展過程中，則是在中央政府的“推動”和需求的“拉動”下從一些行業管理部門開始的。例如我國的“金關工程”一方面是在國家的重點支持下發展的，同時它的建立也是因為美國的海關管理已實現了電子化，隨著我國對美出口的增加，為使兩國對進出口貨物的管理的同步對接，美國海關要求我海關管理實現電子化而“拉動”了這一工程的實施。另外，我國的電子政務發展的不平衡表現為東部沿海地區、大城市發展較快，例如從2000年歲末到2001年3月，北京、上海、福建、廣東等地數十家政府，亦紛紛宣布了“數字化北京”、“數字化上海”、“數字化福建”等 “電子政務”計劃。與這些重點部門和地區相比，我國的其它地方政府和行業部門的電子政務發展相對遲緩。第三，我國的電子政務的目標和出發點更具有多樣性。由于我國正處在市場經濟體制的建立過程中，政府對經濟特別是企業的管理方式要進行徹底的改變，同時我國還處在加入WTO的進程中，以及各級政府機構的精兵簡政。這些客觀環境的變化，必然造成對政府政務活動的影響，因此我國的電子政務的發展勢必要滿足或保障這些目標的實施。實際上，我國的電子政務的發展目標不僅僅是提高效率和樹立形象的問題，其更深層次的問題是如何進一步促進政務活動的改革。（三）我國電子政務發展的基本要求目前我國政府所面臨的大環境是要進一步的改革和開放，因此政務活動的調整也要適應這一點。電子政務一般地來說僅僅是政務活動的一種現代化的手段，但我國來說，它的作用除了提高辦事效率以外，還會在促進改革與開放上有一定的作為。從目前的環境看，我國電子政務的發展要圍繞以下基本要求進行：1、符合WTO基本規則的要求。WTO是規范、協調各成員國對外貿易的組織，我國加入WTO，實際上首先是政府的入世，這個政府包括中央政府、地方政府以及政府授權的一些組織或機構。WTO的基本規則之一就是“透明度原則”，即它要求一個成員國的政府在有關的經濟政策實施前必須公開發布，并接受有關成員國的咨詢。事實上，我國申請入世的過程同時也是我國政府在政務活動方面與“世貿”規則接軌的過程，例如1994年以前，我國的經濟政策的發布是以“紅頭文件”的方式下發的，為了與“世貿”規則的接軌，從1994年后，凡是涉外的法律、法規的出臺改為在國際商報等公開媒體上發布。加入世貿組織后，我國根據世貿的要求，要設立咨詢中心，向各成員國提供公開、公平的信息服務，這其中會涉及到電子政務的內容。2、符合市場經濟體制的基本要求。到目前為止市場經濟體制被各國的實踐證明了是最效率的資源配置方式，但市場經濟競爭的殘酷性又要求政府在保證效率的同時提供公平有序的競爭環境和穩定社會保障機制。市場經濟對政府的管理水平提出了挑戰。因此，我國的市場經濟建設的進程，就是政府管理水平提高的過程。在提高政府管理水平的內涵中當然包括管理手段的現代化，因此我國的電子政務的發展要跟得上市場經濟體制建設的步伐。3、電子政務要符合“以信息化促進工業化、現代化”的發展戰略。2000年10月，朱總理在“十五”計劃的報告中強調：“新的歷史機遇，使我們可以把工業化與信息化結合起來，以信息化帶動工業化，發揮后發優勢，實現生產力跨越式發展。我們講抓住機遇，很重要的就是要抓住信息化這個機遇，發展以電子信息技術為代表的高新技術產業政府行政管理、社會公共服務、企業生產經營都要運用數字化、網絡化技術，努力提高國民經濟和社會信息化水平。”可以說，政府在電子政務中和與在電子商務中的發展中有著不同的角色，電子商務的主角是企業，而電子政務的主角卻是政府；通過電子政務政府引導國民通過網絡來享受服務，肯定會直接地帶動我國信息化的發展，進而帶動工業化、現代化的發展。（四）該項目建設的目的和意義根據信息技術的發展趨勢，以及山東省信息化發展“十五”規劃，緊緊圍繞實現“網上山東”的戰略目標，為了提高林業行政主管部門的工作效率，在林業局內實施電子政務網絡系統是十分必要的。省林業局承擔的行政職能有：保護和發展森林資源，組織封山育林、種草種樹，擴大林草植被，綠化國土，改善生態環境，加強林業行政執法；森林、林木和林地使用權流轉的管理；組織防沙、治沙工作；組織、指導濕地和有關植物新品種的保護管理；以植樹、種草等生物措施防治水土流失。隨著社會經濟的不斷發展，林業在改善生態環境，提高人民生存環境中的作用日益重要。在林業局內建立電子政務的網絡平臺，利用先進的網絡信息技術實現辦公自動化、管理信息化、決策科學化。可以提高辦公效率，降低勞動強度，從而有效地提高行業管理水平，保證林業行業管理和監督高效運作。同時建設林業局對外的網絡信息平臺，實現林業部門與社會各界利用網絡信息平臺充分進行信息共享與服務、加強群眾監督、提高辦事效率及促進政務公開。林業局電子政務將林業局電子政務服務門戶為接入口，建立一個以公眾需求為導向的“虛擬政府”，并以更有效率的行政流程，為公眾提供更廣泛的、更快捷的政務及信息服務。廣大林農、林業企業和事業單位能隨時隨地通過因特網或其他方式獲得林業主管部門高效、快捷的政務及信息服務，省林業局通過網絡實現辦公自動化、公文交換無紙化、管理決策網絡化，并實現林業主管部門與公眾間的交流與互通。對保護和發展森林資源，加大林業行業管理力度具有不可估量的作用。綜上所述，省林業局建設電子政務網絡系統以提高林業行業管理的時效性和科學性勢在必行。（五）項目的經濟或社會效益分析 該項目的建設，首先，可以充分利用局內現有的辦公自動化設備和計算機業務系統，避免國有資產閑置浪費。實現林業主管部門辦公自動化和網絡的互聯互通，提高工作效率和決策水平。其次，可以增強行業管理和服務功能，通過網絡發布林業優質苗木信息和林業科技咨詢，為社會提供良好的服務，推進林業產業化的發展。同時可以通過網絡及時了解全省林木病蟲害、森林防火和林業行政案件的發生情況，及時采取措施，減少森林資源的流失，進一步提高林業行政管理水平。總之，該項目的實施，將進一步提高林業產業化水平和森林培育、管護能力，為我省改善生態環境，再造山川秀美的新山東提供高科技支撐。（六）、現有基礎條件（一） 承擔單位山東省林業局保護和發展森林資源，組織封山育林、種草種樹，擴大林草植被，綠化國土，改善生態環境，加強林業行政執法等職能。局直屬行政事業單位14個，職工人數460人。有以林業科學研究院、監測規劃院等林業科學研究和規劃設計機構，有近100名高級工程人員，具有雄厚的技術力量，有能力承擔電子政務網絡系統的建設。同時，通過多年的建設，各單位配備了較多的計算機設備，職工均能熟練地進行微機操作，具備了網絡建設的基礎條件。（二） 協作單位1、技術優勢浪潮齊魯軟件公司是浪潮集團整合其軟件業務群和數家軟件公司組建的大型應用軟件與系統集成企業，是浪潮集團的軟件產業旗艦，也是中國軟件行業的骨干企業之一。注冊資本為1.7億元人民幣， 總資產2.95億元人民幣 。員工1300余人，其中本科以上學歷占85%以上。主營業務為軟硬件技術開發、生產、銷售、咨詢服務、人員培訓和網絡工程安裝。公司現已獲得山東省高新技術企業、國家級計算機軟件開發企業資格，是信息產業部首批認證的11家一級系統集成商之一，已通過ISO9001認證。2、人才優勢浪潮齊魯軟件公司有軟件開發人員60余人，全部具有本科以上學歷，開發過許多大型OA項目，有豐富的開發經驗。省藥品監督管理局作為全省藥品監管執法部門，有著豐富的實踐經驗，也有部分既懂管理，又懂技術的人員，對于該系統的開發有著重要的作用。二、資金安排浪潮負責內外網綜合布線設計施工及內網、辦公自動化軟件設計建設。資金安排如下：序號項目名（稱總價1綜合布線￥61,3532網絡系統￥419,8903OA應用系統￥80,000合計￥561,243.00詳細設備清單見第五部分：設備清單。三、項目計劃進度（一）技術方案論述從本項目開發的技術角度，按照工程管理的方式，加強開發的全方位全過程的質量管理，圍繞一整套的電子政務解決方案，從整體角度考慮本項目的設計、開發，同意制定一套總體設計方案，這樣，既可以確保開發出的單元產品既可以單獨使用，也可以有機地形成一個整體集成使用，具體方案入下：1、項目開發的需求分析詳細了解林業局系統的管理模式和政策制定情況，總結歸納通用的林業局業務管理的業務模型，形成開發需求報告，根據電子政務的需求和特點，提出一整套行業信息化解決方案。2、總體設計根據開發需求報告和行業信息化解決方案，從林業局信息化的整體角度，對本項目進行總體設計，保證開發工作在數據格式、數據關系、各單元信息系統之間的信息聯系保持一致。3、項目的分解和詳細設計在總體設計方案的基礎上，針對具體需求和實現的功能，對項目進行分解，對各個組成部分進行詳細設計，形成詳細設計報告。4、實施與調試制定具體的網絡實施和軟件開發方案，進行系統的實施。5、產品的測試和試運行設計本項目的測試方案，經過單元測試、集成測試和驗收測試三個層次的測試工作，對工程進行全面的測試。（二）進度安排本項目分為以下幾個階段進行：第一階段：項目的前期準備工作，主要完成：（1）制定項目目標要求，確立項目實施的每個目標及實施時間（2）資金籌措保證本項目的資金完全到位。計劃在2002年8月至2002年11月完成；第二階段：網絡平臺的建設,實現林業局內部的網絡數據傳輸，計劃在2002年12中旬完工；第三階段：實現電子政務,包括內部OA，計劃在2002年12月底完工。四、技術方案（一）項目的主要內容1、網絡通信平臺網絡通信平臺的建設包括內網的建設和外網的建設。內網是各部門內部的辦公自動化網絡，內網的正常運行是電子化辦公的基礎，對促進林業部門管理觀念和方式的轉變，培養大批適應電子化辦公的優秀人才具有重要的意義。在內網建設中，各單位應基于全區統一的平臺和標準，按涉密計算機信息系統的保密技術要求構造網絡系統，保證與上、下級單位的聯接暢通無阻。外網即以互聯網為依托的林業部門公眾信息網，是電子政務對公眾服務的窗口，是電子政務的重要組成部分。林業部門通過外網在互聯網上發布信息、公開政務和對外辦公，使得林業部門服務更加方便、快捷，促進社會信息化；同時外網也是民眾監督林業部門的窗口，是體現林業行業管理方式轉變和政務公開的重要手段。2、內部辦公軟件內部辦公自動化系統是信息化建設的基礎。主要包括文件、信息、會議、督查、檔案、值班、領導批示等辦公業務應用。3、林業局網站建立山東省林業局對外網站，為公眾提供公告、信息查詢、辦事程序、辦事指南、投訴受理等信息服務。4、網絡安全對于電子政務來說，網絡的安全十分重要，網絡安全主要考慮兩個方面的問題：一是網絡防病毒的問題，二是網絡方黑客的問題。（二）項目的關鍵技術1、網絡技術本項目的網絡平臺的建設包括內部辦公網的建設和外網的建設。網絡平臺的成敗直接關系到運行在其上面的應用軟件，其次網絡平臺的設計十分關鍵。（1） 網絡技術的選型傳統網絡技術通常采用共享訪問鏈路的方式進行操作，即網絡上所有站點共享一條公共的通信通道，在多個站點同時請求發送數據而導致沖突時，遵循CSMA/CD(多路載波偵聽/沖突檢測)協議。傳統的網絡技術雖然存在著一定的局限性，但是隨著快速以太網、千兆以太網技術的迅速發展，已成為網絡的主流。 快速以太網技術快速以太網實際上是10Mbps以太網的100Mbps版本，所以它的運行速度要比10Mbps以太網快十倍。另外，在用戶已經很熟悉傳統以太網的情況下，快速以太網相對其他高速網絡技術更容易被掌握和接受，它可以應用在共享式和主干環境下，提供帶寬的共享式網絡或主干連接，同時也可以應用在交換式環境下，提供優異的服務質量(QOS)。快速以太網與傳統的以太網技術相似，此外，它還具備以下優點：快速以太網和普通以太網同樣遵循CSMA/CD協議，現有的10BaseT網絡設備可以相當簡便地升級到快速以太網，保護用戶原有的投資，與其它新型網絡技術相比，更方便地使現有的10Mbps LAN無縫連接到100MbpsLAN上。快速以太網(100BaseT)已得到IEEE推薦標準為802.3u，并得到了所有的主流網絡廠商的支持。 千兆以太網技術千兆以太網實際上是10Mbps以太網的1000Mbps版本，是100M bps以太網速度的進一步提高，所以它的運行速度要比100Mbps以太網快十倍，但它仍與以太網采用同樣的幀結構。在用戶已經很熟悉傳統以太網的情況下，千兆以太網相對其他高速網絡技術更容易被掌握和接受，它可以應用在共享式和主干環境下，提供帶寬的共享式網絡或主干連接，同時也可以應用在交換式環境下，提供優異的服務質量(QOS)。千兆以太網與傳統的以太網技術相似，同樣遵循CSMA/CD協議，現有的以太網、快速以太網設備可以相當簡便地升級到千兆以太網，保護用戶原有的投資，與其它新型網絡技術相比，更方便地使現有的10M、100M LAN無縫連接到1000MbpsLAN上。 交換以太網技術交換以太網是新近發展起來的先進網絡技術。它在保證與以太網協議兼容的前提下，提高網絡利用率，減少網絡資源爭奪造成的沖突，使網絡性能大幅度提高，以滿足各類數據信息傳輸的要求。 VLAN(虛擬局域網)技術用最簡單的方式來說，從網絡管理的角度，VLAN是一組可以互換單一播送和廣播數據包的局域網交換機上的端口。當一個數據包從一個屬于某一VLAN的端口進行廣播時,交換機收到數據包然后拷貝到這一VLAN所包括的所有端口上。目前國際上已對VLAN標記進行了標準化的定義，即IEEE802.1Q/p，使不同廠商的支持標準VLAN標記的端口可以實現跨越到多臺交換機進行VLAN劃分。采用這種方式來定義VLAN意味著我們可以解決安全性的問題。因為用戶不通過第三層交換設備，就不可能訪問與它們不在同一個VLAN上的資源；同時也涉及到了廣播問題 ，這是由于劃分后的廣播域要小于我們采用傳統路由器連接共享的網段所形成的廣播域。 第三層及多層交換傳統的網絡利用路由器完成個網段的連接，不同網段如需相互通信必須經過路由器的處理。隨著線速交換機的出現，網絡的速度已提高了十倍乃至百倍，如仍采用路由器完成個網段之間包的轉發，則將在路由器上形成網絡瓶徑。因此，各設備廠商都在交換機上集成了網絡的三層功能，通過ASIC以硬件來實現網絡包的轉發。這不但避免了網絡上的路由瓶徑，同時也節約了成本，減少了管理環節，使網絡更容易管理。多層交換是通常成為“一次路由，多次交換”的技術，它在交換機中緩存IP數據流的二層信息，后續包將不在經過路由處理而直接實行二層轉發。同三層交換相比，多層交換顯然對交換機的處理能力有很大的提高。根據以上分析和比較，現在適用于局域網的技術有快速以太網和千兆以太網。其中，千兆以太網主要用于大中型網絡的核心，快速以太網主要用于小型網絡和大型網絡的用戶接入層。因此在本項目的網絡技術選擇中，我們選擇千兆以太網為網絡的核心，在接入層采用10/100Mbps技術。同時，核心交換機支持Vlan劃分和三層交換。（2）網絡產品的選擇對于政府網絡來說，網絡的安全性至關重要，因此在網絡設備的選擇時就應該考慮到網絡安全的問題。該項目在產品廠家的選擇上以國內廠商為主。在國內的網絡設備生產廠商中，華為公司的網絡產品具有技術先進、性價比高、兼容性好等特點，在政府、電信、金融等行業獲得了廣泛的應用，因此，我們選擇華為公司的網絡產品來構建山東省林業局的網絡平臺。（3）網絡體系結構的選擇網絡的結構有星型、總線型、環型等，在現在的網絡設計中，普遍選擇星型的網絡設計。同時，在網絡結構的設計中，又有平面式設計和分層設計。在本項目的建設中，我們選擇分層的機構設計，將網絡劃分為核心層、分配層、接入層三個層次。（三）網絡詳細設計方案3.1 內網設計方案 （a） 內網網絡設備的選擇在本項目的設計中，網絡的核心設備選擇一臺華為的Quidway S5516三層千兆交換機是華為公司推出的面向中型企業網LAN中心、大型企業LAN/以太城域網純千兆匯聚的2/3層交換產品。這是S5516最大支持16GE，支持所有端口第二第三層報文的全線速轉發，包轉發速率達24Mpps。S5516采用盒式模塊化結構設計，最大支持4個線路接口模塊，可以支持4電口（RJ45）/多模/單模千兆模塊以及堆疊矩陣模塊，實現高性能中心路由、交換以及千兆骨干的匯聚，通過與S3000系列交換機堆疊，可以實現高密度百兆端口的擴展。在該項目設計中，我們配置一臺S5516交換機，在上面配置一個4口千兆多模光線模塊，為分配層交換機提供千兆接入。分配層交換機選擇Quidway S3526交換機，這是華為公司推出的盒式二層/三層（TCP/IP體系）線速以太網交換產品，該系列交換機采用模塊化設計，支持堆疊。依托華為公司擁有自主知識產權的VRP（通用路由平臺）網絡操作系統，Quidway S3526系列以太網交換機提供完善的路由協議、VLAN控制、流量交換、QoS保證等機制，擁有完備的業務控制和用戶管理能力。在該項目中，我們為每一個辦公樓配置一臺S3526交換機，在上面配置一個單口千兆多模光纖模塊，采用千兆以太網技術接入核心交換機。接入層交換機選擇Quidway S3026工作組接入交換機，Quidway S3026系統是利用LANSwitch技術研制的二層線速以太網交換機，是為要求具有高性能、較大端口密度且易于安裝的網絡環境而設計的智能型可網管交換機。 S3026以太網交換機支持的業務如下：l Internet寬帶接入l 園區網組網l 支持多播特性，可以支持基于多播特性的語音、視頻服務系統提供固定的24個10/100BASE-TX的10/100M自適應端口（位于機箱前面板）。在內網中，需要配置OA服務器，在上面運行辦公自動化及其他應用軟件，在國產服務器中，浪潮服務器以其先進的技術、高性價比、高可靠性而獲得了廣泛應用，在該項目中配置1臺浪潮的機架式服務器NF360R作為OA服務器，機器本身配有雙通道的RAID控制器，可代替外置磁盤陣列執行RAID功能，配置4塊18G磁盤，以RAID5的形式存儲數據，出現磁盤的物理損壞時，可以在不停機的情況下更換硬盤，數據自動恢復。服務器通過千兆網卡與核心交換機千兆相連。(b) 內網結構圖3.2 主要設備介紹 A 浪潮英信NF360服務器浪潮英信NF360是一款面向海量處理的高檔部門級服務器，在海量計算、海量通信、海量存儲和海量通道上為客戶構筑一個全新的商業計算平臺，并且引領新一代部門級服務器標準。NL360采用Intel最新XEON處理器，整合服務器領域眾多先進技術及應用，具有無與倫比的性能和異乎尋常的穩定。 目標市場 浪潮英信NF360是一款極具競爭力的部門級高端服務器產品，將有可能改變部門級服務器的價值取向，進而影響整個服務器市場的競爭格局。主要應用在電信、金融、稅務、政府、軍隊等行業，作為大型企業的文件/打印服務器、典型的Internet應用服務器或辦公自動化系統、中小企業運行關鍵業務的中心服務器如數據庫服務器，適合幾百個客戶端的中等計算機網絡環境、大型網絡的前端接入服務器和中間層服務器和中小企業的中間層服務器或后端資源服務器。 主要信息 支持雙路Xeon處理器，主頻最高可達2.2GHz FSB 400 MHz ECC DDR內存，最大可擴展至16GB 最大可支持10塊熱插拔硬盤 雙通道Ultra 160 SCSI控制器 可實現所有RAID級別(需加零通道RAID卡) 五段PCI總線，采用PCIX總線技術 集成1000M和10M/100M網絡控制器 支持冗余熱插拔雙電源 通過WOL、AC掉電恢復等功能實現智能化管理 一、支持兩路Intel Xeon處理器 NF360采用新一代0.13微米核心的Xeon處理器，支持HTT(超線程)技術，以實現“一芯兩用”的目的。在配備兩顆Xeon處理器的系統上，啟用超線程技術后，系統顯示成功檢測到4顆處理器，可以使處理器的性能有效提升。 此技術對企業級或Web應用帶來最大好處，可以全面提升系統性能；增加系統平臺所能支持用戶的數量；把任務分為幾個線程來同時執行，降低系統的反應時間；增加系統的指令執行數量；還能兼容現有的IA-32體系軟件。 二、先進的DDR內存 DDR是Double Data Rate SDRAM的縮寫（雙倍數據速率）。DDR SDRAM內存技術是從主流的PC66，PC100，PC133 SDRAM技術發展而來，不僅保持同步讀取方式，還巧妙利用了時鐘脈沖的上沿和下沿，它能在時鐘脈沖的上沿和下沿時讀取數據，不需要提高時鐘頻率就可以提高SDRAM的速度。 三、RAID技術結合熱插拔硬盤可提供各種RAID級別M 通過在NF360上加RAID卡可經濟實現數據保護和加速傳輸。 四、五段PCI總線與PCIX技術 五段PCI總線可外接的設備更多，同時單段PCI往往無法發揮高速PCI設備的最大工作效率，而五段PCI總線極大的提高了周邊設備到內存的帶寬從而提高了系統I/O性能。 PCI-X將PCI的總帶寬最高增至1.066GB/s。同時它還采用了分離事務即多任務的設計，允許一個正在向某個目標設備請求數據的設備，在目標設備未準備好之前處理其他任何事情；而在目前的PCI體系中，設備在完成一次請求之前不能理會任何事情，此時的總線時鐘周期都被白白浪費掉了。同時PCI-X還允許把沒有準備好發送數據的設備從總線上移走，這樣總線帶寬可以被其他事務使用，使總線的利用率大幅上升。所以，在相同的頻率下，PCI-X將能提供比PCI高14%35%的性能，PCI-X的頻率還可隨設備的變化而變化。 1000M以太網 NF360集成1000M網絡控制器，非常經濟地實現高性能網絡傳輸。 千兆以太網的應用需求主要體現在多媒體應用、大文件傳輸、ERP/CRM、寬帶社區應用等幾個方面。 支持冗余熱插拔雙電源 在電源正常工作時，由于具有負載均衡的特性，每個電源單元承受的負載為服務器整機負載的一半，這樣可以使每個單元的開關電源工作在低負荷狀態，以提高連續工作的穩定性；在某一個開關電源單元出現故障時，電源將所有負載切換到另一個尚能工作的電源單元上，不至于導致系統的癱瘓； 由于電源單元支持熱插拔特性，所以維護人員可以將出現故障的單元抽出維修，當故障排除或換上可正常工作的電源單元后，電源系統會重新恢復到原來正常狀態。整個替換過程中機器無須關閉，電源系統一直不間斷供電，保證了服務器工作的連續性。 AC掉電恢復 在BIOS設置中，advanced中peripheral device configration中power lost control中設置always on/off。前者是默認值。設置成on時，當系統意外掉電時，系統加電后會自動啟動；off時，系統不自動啟動。 通過此項功能，大大加強了服務器的可管理性。技術特性 處理器支持兩路Intel? Xeon處理器，主頻最高可達2.2GHz 二級緩存512KB系統總線400MHz內存ECC Registered DDR內存，最大容量可擴展到16GB 磁盤控制器集成雙通道Ultra160 SCSI控制器存儲支持10塊 18G/36G Ultra 160 SCSI硬盤I/O擴展槽1個64位133MHz PCI-X擴展槽；4個64位100MHZ PCI-X擴展槽；1個64位66MHz PCIX擴展槽網絡集成1000M和10/100M網絡控制器顯示集成8M顯存電源支持420W 單電源，可選熱插拔冗余雙電源光驅薄型光驅軟驅1.44M 3.5”軟驅鍵盤鼠標PS/2鍵盤和PS/2鼠標I/O端口1個串口，1個并口，4個USB口，1個視頻輸出端口監控管理特性支持浪潮藍海豚智能安裝導航軟件，可輕松完成系統設置、驅動程序制作及操作系統自動安裝等工作；支持浪潮獵鷹服務器管理軟件，可實現全面的服務器設備信息監控、自動報警和恢復、遠程管理等功能。操作系統Windows NT4.0，Windows 2000 Server，Netware5.0，SCO Openserver 5.0.5，SCO Unixware7.1.1， Turbo Linux 7.0，Red Hat Linux7.1工作環境溫度535 電源電壓220V 50Hz 系統尺寸高220mm*寬429mm*深625mmB Quidway S5516千兆路由交換機Quidway S5516 千兆路由交換機是華為公司面向IP城域網的匯聚層和大型企業或園區網的匯聚層推出的盒式高密度可堆疊二/三層全線速以太網交換機產品。通過提供高密度的GE端口，為IP城域網或者園區網提供GE接口的匯聚和收斂功能，是組建園區網中心和IP城域網匯聚層的理想產品。1. 產品外觀2. 產品特點 卓越的性能指標Quidway S5516 具有32G交換容量，16GE的端口容量，24MPPs轉發能力（基于最長匹配的交換方式，保證了所有報文均獲得相同的轉發性能）， 32K路由表項支持，硬件地址學習、支持16K MAC地址表項，4K VLAN支持。強大的處理能力是構建可靠、穩定、高速的IP網絡平臺的重要保障。 靈活的組網能力Quidway S5516 采用模塊化設計，4個接口槽位，每個接口槽位可提供4個GE端口，提供多種規格千兆接口模塊供選擇；支持高性能SPF光接口，支持GE電口、單/多模光口模塊的混合配置，支持模塊熱插拔，組網更靈活。 強大的網絡適應能力支持豐富的二層、三層協議：支持OSPF，RIP I/II，IS-IS，BGP4等路由協議，支持802.1q ，GVRP等二層協議；提供RSTP，VRRP，PIM協議，支持802.1x用戶認證功能，可勝任各種復雜網絡的組網需求。 豐富的QoS策略支持DiffServ、802.1p、GTS、WRR、RED，提供以64Kbit/s為單位的流控，128個基于2/3/4層的流分類，2048個基于應用的數據流。豐富的Qos策略是構建高質量三網合一網絡的基礎。 實用的網絡管理維護功能支持SNMP，可支持Open View等通用網管平臺，以及華為公司開發的Quidview、iManager網管系統。支持SMON、RMON，HGMP集群管理，使設備管理更方便。 3. 產品規格屬 性描 述體系結構19英寸2U機箱，436X86.5X400(mm)支持的標準IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3ad、IEEE 802.3x、IEEE 802.3z、IEEE 802.1Q、IEEE 802.1P IEEE 802.1x、IEEE 802.1w、802.1s交換結構L2/L3全線速轉發，32G吞吐率24Mpps網絡管理支持SNMP3 支持console、telnet多種管理方式 支持日志管理 支持WEB、GUI網管端口性能指標1000BASE-T/S/LX吞吐量1488095pps 1000BASE-T/S/LX幀丟失率0MAC地址表容量16K最大端口聚合數16GVLAN Trunking802.1QVLAN數量4K路由表項32KVRRP支持，可實現交換機熱備份和流量分擔8021X支持，可基于端口和MAC地址8021X認證SERVER支持，2000個用戶本地認證堆疊支持轉發隊列數8個隊列，支持802.1p，DifferServ路由、組播協議支持BGP RIP/RIP v2 /OSPF/ BPDU/GVRP/GMRP/IGMP/DHCP Relay/STP PIM-SM,PIM-DM包過濾支持五元組包過濾，二層包過濾CAR支持，粒度：64Kbps起，64K步長ACL支持512個規則，可基于IP地址、端口、MAC、端到端的應用防火墻流分類數128配置的模塊化和靈活性配置靈活，模塊化設計，4業務板擴展槽位，每業務板支持4個固定光口或4個靈活選配的接口模塊；4端口1000BaseT接口板 在CAT5上傳輸，速度可達1000Mbps，傳輸距離100m，標準IEEE802.3Z 4端口1000Base-SX接口板傳輸距離： （62.5/125m）多模光纖：275m； （50/125m）多模光纖：550m； 標準：IEEE 802.3z4端口1000BaseLX接口板傳輸距離： （8/120m）單模光纖：10km 標準IEEE802.3z4或1端口SFP光接口板 （業務板上的每個光接口模塊互相獨立，可自由組合，支持模塊熱插拔）傳輸速率：1.25Gbps 傳輸距離：（選配不同波長的光模塊傳輸距離不同） 275m（62.5/125m多模光纖） 550m (50/125m多模光纖) 光波長：850nanometer 10Km (9/125m單模光纖) 光波長：1310nanometer 70Km (9/125m單模光纖) 光波長：1550nanometer 1. 標準： IEEE802.3Z4端口千兆堆疊板連接專用電纜（長度為1米），速率可達1.25Gbps。 其他接口串口：RS232； 10M以太網口環境工作溫度：040 保存溫度：3060 相對濕度：1090無凝結電源支持220V、110V、48V，支持外置冗余電源功耗120W（四）OA軟件技術（五）、網絡安全技術對于政府網絡來說網絡安全十分重要，網絡的安全分為內網的安全和外網的安全。我們采取以下措施來保證網絡的安全。（1） 外網完全物理隔離在本項目中，林業局的內外網是完全隔離的，兩者之間在物理上沒有任何聯系，完全是兩套網絡系統，以保證內網不受來自外界的攻擊。（2） 國內廠商生產的有自主知識產權的網絡和安全產品在本項目中，我們采用國內廠商生產的網絡和安全產品。（3）充分利用多層交換機的安全機制，合理劃分VLAN,嚴格按照業務需求設置各VLAN之間的安全策略，增強內網的安全性。（4）網絡防火墻與代理服務器的選擇對于外網建議增加網絡防火墻與代理服務器，網絡防火墻可以阻止非經許可的外來訪問，代理服務器在控制內部對外網的訪問與網絡內容緩存等功能上將有很大好處。詳細情況請見對網絡外網的設計。(5)網絡防病毒軟件的選擇 網絡防病毒軟件選擇趨勢公司的網絡版防病毒軟件Office Scan，以下是其簡單介紹：OfficeScan軟件單一集中式的病毒記錄報告、自動更新軟件和 Web -based的遠程管理功能，可以讓管理員輕松地來監控、設定客戶端的計算機工作站并能經常更新最新的防毒組件。集中式管理集中監控各個計算機工作站的掃描、清除和報告等功能，并將客戶端防毒軟件的維護工作從一般用戶移轉到管理員身上。自動部署(deployment)功能多重部署(deployment)的工具和渠道，可以幫助管理員以更簡易、更有效率，但是花費卻較少的方式，來部署及更新各個客戶端計算機工作站的防毒軟件。 無人自動化更新軟件自動更新病毒代碼、掃描引擎和程序文件，無需任何人工進行各個計算機工作站的軟件更新，大幅減少防毒軟件維護成本。 集中式實時病毒活動記錄報告發生在計算機工作站的病毒事件會實時報告到服務器上，提供管理員目前各個計算機工作站的病毒防護狀態。而且集中式的病毒活動記錄數據，可讓管理員檢視網絡上的病毒事件和病毒活動型態。降低防毒軟件的整體擁有成本(Total Cost of Ownership)集中式監控各個客戶端計算機的病毒防護工作，降低企業機構維護使用防毒軟件的成本 系統平臺： 服務器： Windows NT Server(最低需求為：3.51w/SP5 或 4.0 w/SP3)，NetWare(最低需求為：3.12、4.10、4.11) 計算機工作站：Windows 3.x、Windows 95/98、Windows NT workstation、Windows2000 Professional集中式管理和設定OfficeScan 軟件是第一套提供計算機工作站防毒解決方案的軟件，它提供了實時的、 Web-basedp、以及p集中式的管理工具。OfficeScan 是經由單一的主控臺，讓管理員來設定、更新、掃描和監控所有客戶端的計算機工作站，以便減低計算機工作站使用防毒軟件的整體擁有成本。假使內部發生大量計算機中毒的情況，管理員可將所有客戶端計算機更新成最新的病毒代碼并加以掃描，同時進行大規模病毒掃描的工作。 自動安裝和部署(Deploy)OfficeScan 是安裝在服務器上，并且經由內嵌 ActiveX 的網頁、Windows NT 遠程安裝、Microsoft 系統管理服務器、傳統的系統注冊程序、或硬盤復制等技術來集中部署客戶端防毒程序。一旦部署完成，OfficeScan 客戶端程序會回報到服務器，并從服務器那里取得更新程序及病毒代碼。 自動病毒代碼更新OfficeScan 提供自動更新功能，可預約定時在特定的期間內更新病毒代碼，或是使用手動的方式通過單鍵功能更新病毒代碼。不管使用那一種方法，它都可以確保最新的病毒代碼及程序，皆可從趨勢科技網站，直接傳送到您的計算機中。 集中式實時病毒活動記錄報告除了病毒防護功能外，OfficeScan 客戶端程序會將病毒事件記錄直接傳送到OfficeScan 服務器上，而服務器會發出警示并通知管理員。有了集中式的病毒活動記錄報告后，管理員可綜觀整個客戶端計算機工作站計算機的病毒活動的情形。 網域群組管理(OfficeScan) 能將各個客戶端的計算機工作站分成不同的防毒網域群組，管理員只要將各個不同的計算機工作站當作同一個網域群組來管理。在網域群組內，管理員能夠對各個客戶端進行設定控制。只要設定一次，管理員就能夠在網域中同時連絡到所有的客戶端。 自動病毒代碼更新功能任何防毒軟件只有在最新的病毒代碼更新才有100%防毒的效果，因此經常更新病毒代碼對維持計算機環境的信息安全是非常重要。OfficeScan自動提供的病毒代碼更新功能、掃描引擎更新功能、以及修正程序更新功能給所有連上網絡的客戶端計算機，其中包含連接到網絡上的遠程用戶。 大量病毒入侵警訊OfficeScan 會在客戶端計算機上實時地監控病毒活動情況，如果病毒被檢測到的話，就會通過電子郵件來通知管理員。一旦有檢測到非尋常的大量病毒活動情況，OfficeScan 就會經由呼叫器或 SMTP 郵件來發送特別的病毒入侵警訊給管理員。 智能型病毒掃描OfficeScan 使用與其它的趨勢科技產品相同的病毒掃描引擎，而該掃描引擎曾獲得許多獎項的殊榮及國際計算機安全學會(ICSA)認證。OfficeScan 以病毒行為模式分析和病毒碼比對技術，檢測并清除in the wild 的已知計算機病毒。OfficeScan 也結合了趨勢科技的 MacroTrap 專利技術，用來檢測和清除已知及未知的宏病毒。 彈性地符合任何機構計算機環境的規模OfficeScan 可安裝在多個服務器上以支持大量的用戶計算機。若機構內部有其它遠程分支機構，則 OfficeScan 可安裝到當地服務器上，當地用戶可以從該服務器取得 OfficeScan 客戶端程序。當機構有趨勢防毒中央控制系統 (TVCS) ，可連結 不同的OfficeScan 服務器到單一的 Web 主控臺上，集中管理各