1、 桂林市象山區政府網絡系統方案建議書版本：2.03文檔標識：YH-DOC-XSQ-010618-2文檔提交日：2001年6月18日怡海實業發展有限公司地址：桂林市南環路桃園大廈六樓郵政編碼：541002電話：+86 773 2856888傳真：+86 773 2810651此文檔含有專有信息。文中涉及的所有資料必須嚴格保密。除因需要而得到授權的桂林市象山區政府、桂林市政府采購辦和怡海公司有關人員外，一律不得向他人泄露。更改記錄更改日期更改說明更改標志 2001年5月24日第一版無2001年6月18日第二版無術語和縮寫為了方便閱讀，特將文中提及的術語及縮寫列示如下：術語或縮寫解釋百兆以太網、Fa

2、st Ethernet百兆快速以太網象山區政府、區政府桂林市象山區政府計算機網絡、象山區網絡、區政府網絡系統、區政府辦公網桂林市象山區政府網絡系統怡海公司、桂林怡海、怡海實業、怡海科技、怡海軟港怡海實業發展有限公司目 錄緒論 工程背景與國際網絡技術的發展趨勢組建桂林市象山區政府辦公自動化網絡的背景：象山區政府辦公自動化網絡建成后，將發揮以下作用：監督電子化電子招標資料電子化桂林市象山區政府辦公自動化網絡設計主導：第一章 用戶需求分析1.1辦公自動化網絡應提供如下功能1.2 辦公自動化網絡對主機系統的主要要求1.3 辦公自動化網絡系統設計方案應滿足如下要求1.4 辦公自動化網絡對網絡設備的要求1

3、.5 系統集成所共同遵循的設計原則第二章 網絡規劃設計及實現2.1 網絡總體規劃2.2 網絡設計及分步實現2.2.1 一期工程設計實現網絡基礎2.2.2 二期工程設計實現遠程移動辦公2.2.3 三期工程設計實現辦公自動化OA系統2.3 項目實施進度表第三章 售后服務承諾3.1 售后服務體系3.2 售后服務承諾3.3 設備生產廠家（或供應商）提供的售后服務承諾如下：第四章 怡海企業集團簡介4.1怡海企業集團公司簡介4.2 公司經營業績概況緒論 工程背景與國際網絡技術的發展趨勢組建桂林市象山區政府辦公自動化網絡的背景： 信息化正對人類社會發展產生越來越巨大而深遠的影響,網絡正逐步深入到社會生活的各

4、個方面。政府部門承擔著社會經濟管理職能,政府部門信息化是社會信息化的重要基礎。實施政府上網工程旨在推動各級政府部門為社會服務的公眾信息資源匯集和應用上網,實現信息資源共享,這對于全面推進國民經濟信息化具有重要意義。 目前,隨著我國金橋信息網業務的順利開展,國家經貿委、廣電部、水利部、交通部、林業部等政府部門都已上網,同時省級政府部門也將先后在網上建立自己的網站提供信息。隨著電子商務的發展,更加需要電子政府的出現,實現網上交互式信息交流和電子命令的傳遞。 在政府機構辦公及管理信息化進程中，政府機構如何發揮自身作用，怎樣利用Internet/Intranet技術帶來的機遇和挑戰，來提高工作效率和管

5、理科學水平，是亟待解決的問題。 這兩年來，桂林市象山區政府的科室微機大部分職能還是報表處理、單機作業為主。象山區政府（以下簡稱區政府）與市政府、區政府與下屬機構的通信也是簡單地文件傳送，甚至還停留在手工報表，人工遞送階段，顯然越來越不能滿足現代化管理的需要。象山區政府辦公自動化網絡建成后，將發揮以下作用： 政府上網的另一個作用就是在網上實現辦公。以往人們到政府部門辦事,往往要跑到該地區的各管轄部門的所在地區,如果涉及到各個不同部門,要蓋不同的章,更是費時費力。除了有一些手續必須有實物證明外,可以建立一個文件資料電子化中心,把各種證明和文件電子化。同時,項目審批等與政府有關的各項工作都可以在網上

6、完成。而在區政府內部,各部門之間也可以通過Intranet相互聯系,各級領導也可以在網上對所管部門做出指示,指導各部門機構的工作,并能及時地進行意見反饋,節省了工作時間,提高了工作效率。 將來與INTERNET相連后可實現電子政府的強大管理應用功能：監督電子化 電子政府可以在網上公開政府部門的名稱、職能、組織結構、辦事章程、各項文件等,以便公眾迅速了解政府機構的組成、職能和辦事章程、各項政策法規,增加辦事的透明度,同時設立友好的訪問界面、豐富的站點,接受民眾的意見,自覺接受公眾的監督。電子招標 指通過Internet向全國各企業公開招標來購買商品的方式, 由政府在Internet網上公開其所需

7、購買產品的有關信息,歡迎各個企業前來投標。同時,可以對感興趣的企業網站發出E-mail,邀請其前來投標,并說明前來申請的截止時間。有意投標的企業需要取得影像、價格、規格等數據和產品性能、優勢等文字說明,報送到政府招標的專門網頁上。由政府有關人員對其招標項目進行審核,初步做出篩選。資料電子化 網絡的一大特點就是能開放、充分地提供各種信息,政府服務部門和科研教育部門的各種資料、檔案、數據庫的上網使政府的服務更加完善,更好地為社會服務。桂林市象山區政府辦公自動化網絡設計主導：1“度身定制” 對用戶的需求進行了定量分析。站在用戶的立場上為用戶“度身定制”出這個網絡方案。2“采先進成熟技術及產品” 當今

8、世界新技術產品層出不窮，組建內部網絡應從高技術高起點出發，并留出擴容余量及廣域網接口，盡量避免重復建設及投資。3“精打細算” 選用產品應具有最佳性價比，不論是在著名品牌全線產品中，還是與其它品牌相比較。第一章 用戶需求分析1.1辦公自動化網絡應提供如下功能（1）連接區政府辦公大樓內所有PC。（2）通過權限設定用戶瀏覽Internet，同時接收、查詢瀏覽國內外的資訊和電子郵件。（3）提供豐富的網絡服務，實現廣泛的軟件，硬件資源共享，包括： 提供基本的Internet網絡服務功能：如電子郵件、文件傳輸、新聞組討論、電子公告牌等。（4）實現系統各個管理機構的辦公自動化，應具備內容： A. 系統管理

9、1.主頁游覽：通過瀏覽市政府主頁，獲取大量的信息，并由此進入各功能模塊； 2.重新登錄：當需要改變操作員時，可以重新登錄： 3.數據備份：數據進行硬盤物理備份，以防數據丟失； 4.登錄設置：系統管理員可按級別改變操作員的權限和密碼； B.決策查詢 1. 決策命令：區政府領導通過網絡可選擇地向各科室、各下屬機構發布決策命令； 2. 材料批閱：區政府領導批閱各科室、各下屬機構匯報的材料、文件； 3. 人事檔案：查閱和統計人事檔案、職工個人資料和信息，如工資、電話等； 4. 費用核算：對各科室的費用進行核算，查詢、統計和分析，并掌握每個科室的開支情況； 6. 自由論壇：閱讀網絡上的自由論壇內容，以充

10、分地了解和掌握干部職工的思想感情動態； 7. 內部電子郵件：在內部網絡上向所有職工中的任何人發送或接收他人寄來的電子郵件。 C.事務管理 1. 閱讀決策命令：閱讀自治區及市委市政府、區政府領導的決策命令； 2. 部門報告：領導、業務科室閱讀、處理日常工作報告情況； 3. 文件收發：對單位的文件收發進行分類、統計、查詢以及對執行情況進行跟蹤管理； 4. 文檔編輯：自動將文檔定義文件名，只需要輸入文檔的主題詞和內容，即可進行文檔的分類、統計和編輯； 5. 人事管理：對單位的人事進行調動、檔案和統計資料進行查詢管理； 6. 資產管理：對單位的固定資產和物品進行分類、統計，并打印出清單，供領導參閱；1

11、.2 辦公自動化網絡對主機系統的主要要求l 主機系統應采用國際上較新的主流技術，并具有良好的向后擴展能力；l 主機系統應具有高的可靠性，能長時間連續工作，并有容錯措施；l 支持通用大型數據庫，如SQL、Oracle等；l 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協議；l 能與Internet互聯，可提供互聯網的應用，如WWW瀏覽服務、FTP文件傳輸服務、E-mail電子郵件服務、NEWS新聞組討論等服務；l 支持SNMP網絡管理協議，具有良好的可管理性和可維護性；1.3 辦公自動化網絡系統設計方案應滿足如下要求l 網絡方案應采用成熟的技術，并盡可能采用先進的技術；l 采用國際統一標準，

12、以擁有廣泛的支持廠商，最大限度的采用同一廠家的產品；l 方案應合理分配帶寬，使用戶不受網上“塞車”的影響；l 應充分考慮未來可能的應用，如桌面將承受大型應用軟件和多媒體傳輸需求的壓力；l 該網絡方案要具有高擴展性。能為用戶未來數目的擴展具有調整、擴充的手段和方法；l 該網絡應是面向連接的，能夠實現虛擬網（VLAN）連接；l 考慮對用戶現有網絡的平滑過度，使現有陳舊設備盡量保持較好的利用價值；1.4 辦公自動化網絡對網絡設備的要求l 高性能；所有網絡設備都應足夠的吞吐量；l 高可靠性和高可用性；應考慮多種容錯技術；l 可管理性；所有網絡設備均可用適當的網管軟件進行監控、管理和設置；l 采用國際統

13、一的標準；1.5 系統集成所共同遵循的設計原則1) 安全性和可靠性：整個系統必須具有高度的安全性、可靠性和穩定性；2) 成熟性和先進性：應采用被實踐證明為技術成熟且領先的技術設備，最大限度地滿足現在業務和未來發展的需求；3) 開放性和可擴展性：應考慮未來發展的需要，使系統與未來擴展的設備具有互聯性和互操作性，又便于升級、換代，使整個系統可以隨著科學技術的發展與進步，不斷得到充實、完善、改進和提高，并且能很方便地融于全球信息網絡中；4) 集成性和可管理性：充分考慮系統所涉及的各子系統的集成和信息共享，保證系統總體上的先進性和合理性，采用集中管理、操作和分散控制的模式；5) 經濟性：系統應具有較高

14、的性能價格比。第二章 網絡規劃設計及實現2.1 網絡總體規劃目前流行的網絡結構有以太網(10M)、快速以太網(100M)、千兆位以太網(1000M)這三種結構，10兆以太網已經不能滿足目前的應用需要，已面臨淘汰；100兆快速以太網是目前比較流行的結構，具有技術成熟性，但在作為主干帶寬這方面仍是不足夠的；千兆位以太網是目前最先進的網絡技術，已經得到了市場及實踐的驗證，具備領先的技術以及穩定成熟。但對貴單位來講，如果完全采用千兆位以太網結構到桌面的話，初期投資成本過高，并且在系統運作初期，整個網絡的數據流量并不是很大，這樣的話會成為一種浪費投資。我公司根據貴單位的實際需求情況以及我們多年的系統集成

15、經驗，建議在象山區政府網絡系統的建設中采用快速以太網與千兆位以太網混合結構。根據我們的多年集成經驗和許多的成功案例，依據上述設計原則，我們采用千兆位以太網作為整個網絡系統的主干，桌面電腦到主干的連接采用100兆以太網結構。這樣的話，不僅桌面PC可獲得足夠的應用帶寬，而主干也擁有了足夠的帶寬，可滿足隨著以后業務應用的增長帶來的數據流量增大的需求。而且，這種混合結構不僅僅擁有很高的性能價格比，還具備了很好的擴展性，在適當的時候我們可以逐步實現千兆到桌面，而無需對網絡主干及結構做任何改動。2.2 網絡設計及分步實現2.2.1 一期工程設計實現網絡基礎根據貴單位的實際需求，我們在一期工程中主要完成網絡

16、千兆主干以及網絡基礎平臺的構建，實現50個桌面電腦的100兆全交換接入。并且實現與國際互聯網的連接，建立象山區政府的對外形象窗口區政府網站。該網站對公眾不僅提供一般的主頁瀏覽以及資料查詢，還提供政府的電子信箱以及論壇功能。在應用上，一期工程提供所有內部PC機的文檔數據資源共享及打印機共享，并可控制的讓桌面電腦能夠瀏覽國際互聯網。具備一定安全防護能力，能抵御來自外部和內部的入侵及攻擊。一期工程的網絡結構圖如下： 附圖一：一期工程網絡結構圖 網絡基礎及主干的實現我們是美國Intel（英特爾）公司的合作伙伴及金牌代理商，根據我們以往的工程經驗以及成功案例，在一期工程中，我們選用美國英特

17、爾公司的Intel 480T千兆交換機作為主干交換機；桌面接入交換機也采用美國英特爾公司的Intel 530T和535T堆疊作為一個交換機組，提供46個桌面電腦接入，再加上主干交換機上的12個千兆接入端口總共可滿足58臺電腦的同時接入（包括服務器）。桌面電腦全部是百兆接入，服務器是千兆接入。Intel 480T作為核心交換機，可為整個網絡提供千兆的主干帶寬，并且還可再支持多達14個交換機組的接入，具備很好的擴展性和足夠的主干帶寬。Intel 530T作為主控桌面交換機可最多堆疊3臺Intel 535T做為一個交換機組，可提供最多96個桌面電腦接入，采用了Intel最先進的堆疊矩陣技術。隨著日后

18、貴單位的電腦逐漸增加，只需要直接增加Intel 535T就可以了，每增加一臺Intel 535T可獲得24個桌面電腦接入端口。安裝非常簡單，直接接上堆疊線和電源線就可以，無需對網絡作任何改動。在服務器的選型上，我們根據貴單位的現有的人員以及考慮到未來增加的人員數，并考慮了性能價格比以及服務，我們選擇了美國HP（惠普）公司的LC2000服務器，該服務器采用目前最先進的奔騰III處理器，擁有高達128兆的內存以及9000兆的硬盤容量，并且配備了千兆網卡，可滿足200至300個用戶應用需要。而且其處理器（CPU）、內存、硬盤都還可以擴充，處理器（CPU）可增加到2個，內存最大可擴充到4000兆，硬盤

19、最大可擴充到252000兆，具有很強的擴充能力及很高性價比。并且在以后的擴充中，直接增加就可以了，無需做任何軟件設置及硬件改動。 連接國際互聯網及網站的建設與國際互聯網的連接，我們推薦使用目前桂林電信正在主推的ADSL寬帶接入。并且現在電信對政府部門提供優惠采取包月制，不限流量不限時間，800元/月。根據電信提供的ADSL設備的接口情況，可直接連接到服務器或者主干交換機上，提供給桌面電腦訪問國際互聯網。對于貴單位的網站建設，就目前來說，由于貴單位比較欠缺電腦技術專業人員，所以我們推薦采用虛擬主機的方式。虛擬主機的供應商可選擇本地的電信商，如桂林電信、聯通、吉通等。采用這方式建立網

20、站，可以節約資金投入以及技術人員，貴單位只需要設立一名技術人員做網頁更新即可，網站的維護及安全由電信商負責。這樣可在最短的時間內建立貴單位面向國際的窗口，為公眾提供服務，并擁有國際通用的電子信箱能接受公眾的電子投訴及意見。申請國內域名的費用是350元/年，虛擬主機的費用大約是320元/月，提供100M空間及10個5M的電子郵箱。具體的價格各電信商不同。 網絡操作系統本網絡的網絡操作系統以美國Microsoft（微軟）公司的 Windows NT Server 4.0為主，它是發展速度最快的集成了Web應用的網絡操作系統。具有界面友好、系統強壯、穩定可靠、與桌面主流操作系統相容性好

21、等優點，并且達到美國國防部C2級安全標準。并擁有大量的基于NT的服務器端軟件，是Intranet網絡中最佳的網絡操作系統平臺。支持文件及打印共享。 網絡系統的安全防護整個網絡系統的安全是在網絡建設中需要認真分析、綜合考慮的關鍵問題。下面我們將從3個方面來討論保障網絡安全的若干措施。1、主機安全采用網段分離技術，把網絡上相互間沒有直接關系的系統主機分布在不同的網段，由于各網段間不能直接互訪，從而減少各系統被正面攻擊的機會。網段分離可以采用物理方式以及邏輯方式來實現。在物理上，我們將網絡分為內部業務子網和外部訪問子網兩網段；在邏輯上運用虛擬專用網技術（VLAN），將應用服務器和工作站

22、根據具體情況分別放在不同的虛擬子網上。2、數據安全在網絡上運行的軟件需要通過網絡收發數據，要確保數據安全就必須采用一些安全保障方式。1) 用戶口令加密存儲和傳輸目前，絕大多數應用仍采用口令來確保安全，口令需要通過網絡傳輸，并且作為數據存儲在計算機硬盤中。如果用戶口令仍以原碼的形式存儲和傳輸，一旦被讀取或竊聽，入侵者將能以合法的身份進行非法操作，絕大多數的安全防范措施將會失效。所以用戶口令需要采取加密方式存儲和傳輸。2) 分設操作員 分設操作員的方式在許多單機系統中早已使用。在網絡系統中，應增加管理員、一般使用員等多種操作員類型，以便對用戶的網絡行為進行限制。3)日志記錄和分析完整的日志不僅要包

23、括用戶的各項操作，而且還要包括網絡中數據接收的正確性、有效性及合法性的檢查結果，為日后網絡安全分析提供依據。對日志的分析還可用于預防入侵，提高網絡安全。例如，如果分析結果表明某用戶某日失敗注冊次數高達20次，就可能是入侵者正在嘗試該用戶的口令。3、網絡安全在內部網絡設計中主要考慮的是網絡的可靠性和性能，而如何確保網絡安全也是一個不容忽視的問題。為進一步保證系統安全，還要在網絡中對防火墻和路由等方面做特殊考慮。1) 路由為了避免入侵者侵入內部資源，應仔細進行路由配置。路由技術雖然能阻止對內部網段的訪問，但不能約束外界公開網段的訪問。為了確保網絡的安全運轉，避免讓入侵者借助公開網段對內部網構成威脅

24、，我們有必要使用防火墻技術對此進行限定。2) 防火墻防火墻抵御外界入侵的功能通俗地說就是由防火墻過濾掉非正常IP包，把大量的非法訪問隔離在防火墻之外。過濾的主要依據在源、目的IP地址和網絡訪問所使用的TCP或UDP端口號。幾乎所有的應用都有其固定的TCP或UDP端口號，通過對端口號的限制，可以限定網絡中運行的應用。防火墻又分為軟件防火墻和硬件防火墻，它們實現的效果都是一樣的，即抵御來自外部及內部的各種入侵及攻擊，不同的地方只在性能方面。根據貴單位的實際情況，在一期工程中采用軟件防火墻可以較低的投資價格來獲得很好的網絡安全防護。我們推薦使用國內著名天網防火墻，該軟件可在多種操作系統上運行，可抵御

25、各種入侵攻擊及木馬，并且該軟件目前是免費提供的。國內許多企業及用戶都使用了該產品，我們可在服務器及每臺工作站上都安裝該產品。 設備軟件清單及報價項類 型產品型號詳細配置單價(人民幣)數量金額產地保修1主干交換機Intel 480T ES480TRD12口 千兆銅纜 4口光纖99375.00199375.00美國三年2480T模塊ESGBIC35VSX1000兆光纖模塊4375.0014375.00美國三年3主桌面接入交換機Intel 530T ES530T22口 百兆銅纜 2口千兆15000.00115000.00美國三年4530T矩陣模塊ES530MSM堆疊矩陣模塊5750.0

26、015750.00美國三年5530T 光纖千兆模塊ES530MSX短波千兆光纖模塊7875.0017875.00美國三年6從桌面接入交換機Intel 535T ES535T24口 百兆銅纜11875.00111875.00美國三年7服務器HP LC2000PIII 866MHZ/128M/CD/15”/9.1G SCSI一萬轉硬盤/千兆網卡39625.00139625.00美國三年8ADSL設備華為ADSL初裝費600元上網費800元/月3000.0013600.00中國一年9網絡操作系統Windows NT 4.0簡體中文版3000.0013000.00美國一年10防火墻天網 2.2簡體中文

27、版免費免費中國11UPS保護電源山特3KV/2H一年12光纖跳線進口原裝2米113工程費造價5%114合 計2.2.2 二期工程設計實現遠程移動辦公在一期工程完工及正常投入運行后，根據貴單位人員的技術培訓狀況，在貴單位人員的電腦技術比較熟練后，我們開始二期工程建設。在二期工程中主要完成與其它政府結構局域網的連接以及實現遠程移動辦公，實現100個桌面電腦的100兆全交換接入。并且在著名的Lotus Notes群件環境下建立基本的辦公自動化，實現電子公文流轉。根據桌面電腦以及應用的增加，考慮到軟件防火墻的性能可能不滿足需要，將轉為采用硬件級別的IOS防火墻。二期工程的網絡結構圖如下：附圖二：二期工

28、程的網絡結構圖 增加桌面接入到100點由于我們在一期工程中構建了良好的網絡結構，所以我們只需要在原來的堆疊交換機組中增加2兩臺Intel 535T桌面接入交換機即可增加48個桌面接入端口。這樣加上原有的58個接入端，共計提供106個接入端口。而且無需對網絡結構做任何改動，只需在網絡操作系統NT中增加用戶即可。 實現廣域網連接及遠程移動辦公 目前桂林市政府以及其它政府部門都建立了自己的局域網，我們需要建立廣域網接口，與這些外部網絡建立連接，進行電子公文及文檔數據交換和共享，提高工作效率，實現真正的電子政府。我們采用美國Cisco（思科）公司先進的路由器Cisco 36

29、40作為廣域網的連接設備。Cisco 3640具備4個擴展插槽，能使用DDN、Modem等多種網絡模塊。我們通過使用DDN模塊通過電信提供的DDN數字專線連接外部網絡。通過采用8口模擬MODEM網絡模塊來提供遠程撥號服務，實現貴單位人員在異地的遠程辦公接入，可同時支持8個人通過公用電話網遠程撥入貴單位網絡。同時Cisco 3640內置的IOS系統帶了防火墻功能，相當于硬件級別的防火墻，提供高性能的防止網絡入侵的安全保護。 實現基本的辦公自動化我們通過采用美國IBM公司的子公司Lotus著名的Domino/Notes R5群件系統，實現基本的辦公自動化系統。Domino/Notes

30、 R5群件系統是幫助各種大小的組織機構實現辦公自動化及信息控制的靈活有效的工具。Notes能夠管理各種文檔資料，組織工作日程安排和群組日歷，并能提供強大的內部電子郵件功能。Notes提供的強大通信功能支持組織內部或外部的人員進行信息交流，使用Notes的移動用戶可以把“辦公室”帶在身邊，無論在什么地方都可以進行遠程的信息管理和移動辦公。任何想法可以立刻通知所有人并馬上得到各種各樣的反饋意見，日程及實施隨時被跟蹤，各種檔案隨時存檔，人與機器成為一個有機的整體，交流、協作上升到一個新的高度。 增加的設備軟件清單及報價項類 型產品型號詳細配置單價(人民幣)數量金額產地保修1從桌面接入交

31、換機Intel 535T ES535T24口 百兆銅纜11875.00223750.00美國三年2路由器Cisco 36404個擴展插槽 IOS軟件53820.00153820.00美國三年3路由器模塊NM-1E2W1口以太網2口廣域網1美國三年4路由器模塊NM8AM8口模擬Modem1美國三年5路由器接口卡WIC-1T1口廣域網串口卡1美國三年6群件系統Lotus Domino/Notes R5簡體中文版1美國三年7DDN基帶Modem電信提供初裝費600元64K月租費1中國一年8工程費造價5%19合 計2.2.3 三期工程設計實現辦公自動化OA系統在二期工程完工及正常投入運行后，貴單位已經

32、具備了辦公自動化的基礎平臺，并且隨著應用的增加桌面電腦的數量也在增加。我們需要根據貴單位的具體業務應用進行量身定制完全符合貴單位實際應用的辦公自動化OA系統。在三期工程中主要實現300個桌面電腦的100兆全交換接入。并且在著名的Lotus Notes群件平臺下開發符合實際應用的真正意義上的辦公自動化系統，實現無紙辦公。根據桌面電腦以及應用的增加，考慮到原有的服務器可能不滿足需要，我們需要增加一臺新的服務器和采用純硬件的PIX防火墻。 三期工程的網絡結構圖如下： 附圖三：三期工程的網絡結構圖 增加桌面接入到300點根據我們在一期工程中構建了良好的網絡結構，我們只需要在原來的主干交換

33、機上接入2組堆疊交換機組即可。每個交換機組包含1臺Intel 530T桌面接入交換機和3臺Intel 535T桌面接入交換機，每組可提供高達96個桌面接入端口，3組就可以提供288個桌面接入端口。這樣加上主干交換機原有的12個接入端，共計提供300個接入端口。而且無需對網絡結構做任何改動，只需在網絡操作系統NT中增加用戶即可。 辦公自動化OA系統功能實現.1“怡海辦公”辦公自動化系統綜述怡海公司有資深的軟件開發工程師，通過與IBM、Lotus公司合作開發出具有中國特色的“怡海辦公”系統軟件，“怡海辦公”是一套面向我國黨政機關、企事業單位的辦公業務處理的辦公自動化管理

34、系統。由于行業性質不同，不同的行業的辦公業務必然存在著差異；“怡海辦公”綜合多行業、多單位的不同業務需求，針對我國企事業單位普遍關心的問題，來組織、構造系統。如： 辦公事務繁雜、流程多、具有一定的無序性 公文批復、審閱要求愈來愈及時、快速 文件、資料、合同等當前或歷史信息的需求量愈來愈大 用于決策指導的統計分析數據要求滿足更高的準確性或必要的依據 會議的安排要求：質量高、及時、有序、反饋好“怡海辦公”的目的在于幫助長期囿于繁雜辦公事務的領導和公務人員減輕工作壓力，提高辦公效率、 統一辦公規范，從紙張辦公走向電子辦公，在輕松的氣氛中處理完繁雜的事務。“怡海辦公”以公文流轉，信息、秘書（公共活動、

35、會議安排）工作為主體，以領導辦公為中心，應用先進的工作流管理思想實現辦公的一體化管理；系統針對企事業單位的管理需求為領導辦公提供必要的督察、決策支持。“怡海辦公”在設計上采用靈活的自定義模式構筑系統結構，允許不同用戶按照自身的業務需求自定義各種業務屬性，例如：文件、資料、合同等的分類方式等，從而使系統具有極好的自適應性和業務擴展性。系統提供極強的安全管理支持，針對不同用戶，不僅對每個功能操作進行授權管理，還可對操作的數據目標進行使用級別授權，通過二級安全控制確保系統安全可靠運行和數據的嚴格保密。“怡海辦公”在Lotus Notes環境下制作、運行。同時，針對不同系統的業務處理需求，應用先進的數

36、據庫處理技術，為用戶提供了使用更方便、功能更強大的辦公管理大型軟件系統。 系統可以運行在Windows NT環境或以IBM AS/400、RS/6000、S/390等為服務器的網絡操作環境下。.2“怡海辦公”性能特點“怡海辦公”的開發運行平臺是Lotus Domino/Notes4.6，系統充分發揮了Lotus Notes4.6的優良特性，結合了對Sybase等關系數據庫、Internet技術的應用，保證了“怡海辦公”在技術上的先進性和系統的實用性。 先進的客戶機服務器結構：可監控、可管理、具工業強度，適合各種規模的企事業； 可伸縮性(Scalability)及可靠性：Lotus

37、 Notes的“集群”及“劃分”技術在功能上提供了非常強大的伸縮性及可靠性保障； 費用低，Lotus Notes不但產品價格相對低廉，且其系統的維護和二次開發費用也很低廉。（一）嚴格的安全控制系統從數據庫角度（即用戶或系統擁有的信息資源）按管理員、設計者、編輯者、作者、讀者、存放者、無存取權限等七級設置安全控制；對數據的密級按絕密、機密、秘密、平件設置；這些安全措施使用戶可以按業務的實際狀況設定有關文件、信件針對其他用戶的的操作權限和信息的安全級別，從而充分保證了用戶資源的安全性和可靠性。（二）強大的工作流和離散控制相結合系統針對辦公業務的模式化和隨即性的特點，為實現業務人員之間的協同工作，通

38、過制定工作流和離散的過程控制方式處理文件的批閱、工作督察、會議調度等工作；并以電子郵件方式輔助工作流的完成，使辦公過程具有連貫、快捷和極高的實效性。（三）及時周全的辦公提醒系統成分發揮Lotus Notes本身固有特點，使用電子郵件，給參與辦公的業務人員及時準確的辦公提示。對新到的電子郵件，如果用戶處于工作狀態，系統以聲音或其他方式提醒用戶；如果用戶處于非工作狀態，郵件將自動發到用戶的郵箱中，用戶一旦進入工作狀態，所需處理的事務便盡在眼前。（四）良好的系統可擴展性系統在業務處理方面充分考慮了用戶業務發展的需求，提供豐富的用戶自定義功能，使系統更具有彈性和適用性；另外，系統對聲音、圖象、動畫和H

39、TML文檔等數據提供訪問和處理支持。（五）友好的用戶界面系統運行于Windows平臺，為用戶提供GUI和NUI處理界面，滿足不同類型客戶的應用需求。（六）所見即所得的業務處理系統對辦公中的擬文、批文、報表等處理，采用所見即所得的方式，使辦公業務顯得親切而實際。（七）系統的多平臺支持“怡海辦公”可運行于多種操作平臺，從IBM的S390系列的OS/390，到AS/400的OS/400、RS/6000的AIX(以及Sun Solaris,HP-UX)、PC Server的Windows NT、Windows 95、Windows 98等，從一個平臺到另一個平臺，系統不需做任何代碼修改和二次編譯，便可

40、運行。（八）全面的電子政府解決方案為適應全球電子商務的發展需求，“怡海辦公”充分應用WEB技術拓展系統的功能；系統所有功能模塊皆可以在瀏覽器下運行。.3“怡海辦公”主要模塊功能介紹“怡海辦公”由公文管理、檔案管理、信息采集、督察管理、合同管理、項目管理、會議管理、外事管理、車輛管理、房產管理、日常業務（通訊錄，工作歷，電子郵件，電子公告）以及領導辦公等業務處理模塊組成。公文管理公文管理包括收文管理和發文管理；收文管理處理收文登記、辦理、批閱流轉、公文歸檔等業務，同時為業務人員提供對公文有關信息的多條件檢索支持。文件的登記、送批等過程皆通過本系統，按有關工作流程執行、完成。發文管理

41、主要處理發文擬稿、核稿、文稿會簽、批閱流轉和公文流程日志記錄等業務。檔案管理檔案管理可以對辦公業務中常見的各種文件、檔案、合同、會議記錄等進行歸檔保存處理。管理人員可以應用檔案管理模塊對文件資料進行歸類、立卷、封存等業務處理；同時，可以對檔案進行借約、歸還、移卷、著錄標引等操作。檔案管理提供豐富的檢索功能，方便實際操作。信息采集本模塊處理來自不同渠道的多向信息，如政策、法律、新聞、競爭對手資料等，對收集來的資料進行分類、編目，提供決策人員、業務人員的辦公決策以可靠、快捷的支持；系統保存所有歷史資料，并提供多途徑檢索支持，同時將最新信息提交電子公告板，向全單位發放。督察管理督察管理人員根據項目計

42、劃，制定督察工作計劃，記錄每一次督察工作結果，監督重大項目的進展、相關質量、費用發生的情況，并協助對有關工作進行及時的調整。合同管理合同管理提供業務、管理人員對建筑、購銷、合作等合同相關信息的管理，處理工作中涉及的合同信息、合同履行信息以及合同檔案信息等。處理過程包括合同分類、登記、跟蹤、歸檔等；系統同時提供對合同信息、合同履約信息、合同合作者信息（尤其是信譽狀況）的檢索，并為業務人員提供所見即所得的合同卡片打印支持。項目管理項目管理有關業務人員對單位所有各類重要建設項目的管理，管理內容包括：項目申請（包括項目計劃）、項目推薦、項目審批、項目運作（項目調研，過程控制，費用信息，質量信息等）、項

43、目驗收、項目評審等。通過對有關項目信息的登記，項目管理人員可以獲取以下信息：項目審批信息項目進度信息項目費用信息項目驗收報告項目參評信息等。會議管理會議管理為用戶提供會議地點、會議時間、參與人的管理。由會議召集人、會議審批人、會議調度人主要負責。會議按會議運作過程，包括會議申請、批復、會議調配（時間、地點）、下達、執行、記要等過程。會議最初由會議召集人提出申請交由審批人批準，審批人同意后通知調度人，調度人根據實際情況安排會議時間、會議地點，然后通知調度人，調度人接到通知后與會議參加人協調。會議計劃確認后，系統自動向每一位會議參與人發送電子郵件，通知其參與開會的時間、地點、會議名稱、會議性質、內

44、容、參與人的角色等。有關管理人員可以查詢并打印年、月、周工作計劃，可以查詢主要領導的活動安排計劃，以便作好會議的調配工作。外事管理外事管理系統處理單位的所有涉外事務的相關信息，如人員、活動、經費等。涉外事務分為兩類：其一為內部人員外派，其二為外國專家來訪。外派管理主要處理為建立外派人員檔案，包括外派原因（如訪問、考察、學習等）、經費來源、政審批件、護照等信息，跟蹤外派人員有關變動信息（何時去、何時歸、做過何事、花了多少錢等），尤其是費用信息和階段成果信息。外國專家來訪管理主要處理來訪人員檔案，主要活動日志，費用支出，活動內容等。外事管理過程包括申請（對專家來訪，申請包括活動計劃、經費計劃）、審

45、批、執行、記錄等過程；每一主要流程環節皆輔以電子郵件支持，保證外事工作的順利進行。車輛管理車輛管理包括車輛的審購、驗收、入庫、保養（年檢、維修等）、調度、預約、使用、報廢等業務處理。車輛管理的對象是單位公用車輛，車務管理人員通過對每一過程的主要信息登記，可以了解各車輛的狀況，以便制定合理的采購計劃、調度計劃、報損計劃、相關的經費計劃等。各部門用戶可以通過相關的預約、查詢系統了解單位車輛的閑置、使用情況，并根據自己的使用需求和等級限定預約有關車輛。車輛管理人員可以獲取如下經常關心的信息：車輛在庫情況車輛調度歷史車輛維修歷史車輛報損情況車輛使用日志車輛司機變動記錄等并可打印相關的報表。房產管理房產

46、管理將為用戶提供一個管理房產信息、房產分配信息、房產配套信息、房產變動情況、住戶變動信息的工作環境。用戶可以應用該模塊，方便地記錄、查找自己工作中所關心的本單位的各種在帳的房產信息，以及相關的配套、住戶、維修等信息。在住房分配方面，系統根據有關標準自動給出分配粗計劃，以協助管理人員更好地作好工作。日常業務（通訊錄，工作歷，電子郵件，電子公告）日常業務面向每一用戶，內容包括通訊錄、工作歷、電子郵件、電子公告，發文草擬等管理業務和應用。本模塊具有極大的擴展性，用戶可以根據業務需求將列車時刻表、航班表等添加進去。通訊錄：記錄與用戶業務相關的人員或單位的通訊信息。工作歷：提供業務人員查詢單位每一工作年

47、度的工作日、節假日安排，以便制定個人的工作計劃。電子郵件：用戶可使用電子郵件收、發、轉、閱、回與自己有關的發生信息。電子郵件是用戶每天都要面對的應用，用戶一旦進入工作狀態，就可以通過電子郵件查閱到自己要處理的事務，并制定自己的工作計劃。電子公告：發布單位有關最新信息、成果等；并為每一個在網用戶提供一個共同討論問題的場所。領導辦公領導辦公系統包括通訊錄、工作歷、電子郵件、電子公告等公共事務支持，同時還包括公文閱覽、公文批復、會議查詢、項目查詢等決策查詢模塊；領導辦公以以上各辦公管理模塊和有關業務處理模塊，如財務管理、人事管理等為基礎。 增加的設備軟件清單及報價項類 型產品型號詳細配

48、置單價(人民幣)數量金額產地保修1主桌面接入交換機Intel 530T ES530T22口 百兆銅纜 2口千兆15000.00230000.00美國三年2530T矩陣模塊ES530MSM堆疊矩陣模塊5750.00211500.00美國三年3530T 光纖千兆模塊ES530MSX短波千兆光纖模塊7875.00215750.00美國三年4從桌面接入交換機Intel 535T ES535T24口 百兆銅纜11875.00671250.00美國三年5光纖跳線原裝進口2米2美國三年6硬件防火墻Cisco PIX 515R支持5萬個同時連接1美國三年7服務器HP LC2000PIII 866MHZ/128

49、M/CD/15”/9.1G SCSI一萬轉硬盤/千兆網卡39625.00139625.00美國三年8服務器配件擴充內存及硬盤容量128M內存+9.1G硬盤2美國三年9OA軟件系統怡海辦公自動化軟件1中國一年8工程費造價5%19合 計2.3 項目實施進度表工程硬件安裝調試軟件開發及配置試運行及培訓一期10天3天30天二期15天10天30天三期15天90天60天第三章 售后服務承諾3.1 售后服務體系 1、公司擁有一支由資深的軟件工程師、網絡工程師以及經驗豐富的施工安裝工程師組成的高水平的技術支持與售后維修服務隊伍（共12人），隨時向用戶提供最新的有關先進技術，以使用戶的應用系統得到不斷的技術升級

50、與更新，為用戶開發更多的應用功能，使系統工程投資得到最好的回報。2、 公司擁有一支由資深的軟件工程師、網絡工程師以及經驗豐富的施工安裝工程師組成的高水平的技術支持與售后維修服務隊伍（共12人），隨時向用戶提供最新的有關先進技術，以使用戶的應用系統得到不斷的技術升級與更新，為用戶開發更多的應用功能，使系統工程投資得到最好的回報。3、 公司的售后服務體制建立在以下三個層面：l 現場服務：由各部門專職人員承擔，熱線服務，限時反應。l 公司桂林本部：由專職的技術支持與售后服務隊伍負責，會同現場工程師通過網上會議、遠程登錄等方式解決客戶的疑難問題。l 產品廠商的售后服務支持：詳見下述的有關廠商服務承諾。

51、4、 除提供正常的保修服務外，還設立定期客戶回訪制度，委派專人負責，及時發現問題，及時為客戶解決問題，以保障客戶利益不受損失。5、 可與客戶簽訂限時反應協議，為客戶提供快速技術支持保障。6、 根據客戶業務需要，提供人員技術培訓，為客戶儲備人才。3.2 售后服務承諾 1、如系統發生故障，在接到客戶電話或傳真通知后一小時內立即作出回應，必要時可在六小時內派技術人員趕到現場進行維護。2、 提供每月一次的客戶定期回訪維護制度，包括電話跟蹤回訪與現場免費維護回訪。3、 我們以客戶第一、服務第一的宗旨，進行系統的售后服務工作，對合同設備向客戶提供兩年免服務費保修，終身維護的售后服務政策。具體如下： 費用時

52、間材料費維護服務費設備保修期內免免保修期滿后第二年收取材料成本費免第三年起收取材料成本費收取適當服務費 4、軟硬件升級服務：當軟硬件產品廠商（如Lotus）發布新的升級換代產品時，我公司應及時向用戶提供系統升級服務，且只收取廠商規定的標準費用，在上述第三點中規定的免費服務期內，我公司無償提供與系統升級有關的安裝、調試等服務 。3.3 設備生產廠家（或供應商）提供的售后服務承諾如下：1、Intel(英特爾)交換機 設備整機保修三年，保修期內因產品本身的原因損壞的設備成部件，Intel公司給予免費更換。2、CISCO(思科)路由器設備整機保修三年，保修期內因產品本身的原因損壞的設備成部件，Cisc

53、o公司給予免費更換。3、HP(惠普)服務器設備整機保修三年，保修期內因產品本身的原因損壞的設備成部件，HP公司給予免費更換。3、山特UPS 設備整機保修一年，保修期內因產品本身的原因損壞的設備成部件，山特公司給予免費更換。第四章 怡海企業集團簡介4.1怡海企業集團公司簡介1、 公司組成結構 立足于高科技IT行業 怡海企業集團科技有限公司由北京怡海軟港科技公司和桂林怡海實業發展有限公司組成，是一家高科技股份制集團公司，是國家級高新技術產業開發區認定的高新技術企業，是中國信息產業商會會員單位，總部設于北京中關村。公司創立于一九九四年，在短短的幾年時間里，依托中國硅谷高科技發展的氛圍，及公司領導班子所倡導的創新、務實、負責的企業精神，不斷開拓進取、扎實工作，成立至今各項業務發展迅速，發展規模不斷上新臺階。 寬敞明亮的辦公環境 面對當今社會信息技術迅猛發展的新形式，集團公司領導高瞻遠矚，立足于高科技IT行業進行發展，至今已發展成集軟件開發、系統集成、智能樓宇、綜合布線、大型精密空調等多項尖端行業于一身的大型高科技股份制企業集團，創造了快速發展的奇跡。 公司組成體系秉承了國際標準的企業集團運作模式，領導班子由集團公司董事會、公司總經理組成，下設軟件開發部、系統集成部