1、聯想科技政府上網工程解決方案返回一. 方案的分類由于我們所提供的全面解決方案涉及網絡基礎結構、軟硬件產品的選擇及相應的應用軟件等不同層次的問題，因此我們將整體方案分為網絡方案、平臺方案和應用方案三個部分來介紹。表1是對這三個部分所包含主要內容的介紹方案分類層次主要相關內容網絡方案基礎層基礎需求分析、網絡拓撲結構及特點、各部分的主要功能平臺方案中間層根據網絡方案的功能要求選擇相應軟硬件平臺應用方案應用層在軟硬件平臺基礎上根據需求做應用軟件選擇或開發二. 各層次方案中相關軟硬件產品介紹在各層次方案中，相應的軟硬件產品的側重有所不同：ü 網絡方案側重于產品的功能；ü 平臺方案基于

2、功能要求對平臺產品的性能、價位和品牌進行選擇；ü 應用方案基于軟硬件平臺的應用軟件產品。表2中列舉了不同層次方案所涉及的主要產品范圍。功能網絡方案平臺方案應用方案internet接入線路l ddn專線(64k、128k)internet接入設備l 接入路由器（單網段）l 接入路由器（雙網段）l 語音數據路由器cisco 2501cisco 2514cisco 3640、2610防火墻l 軟件防火墻（基于路由器）l 軟件防火墻（基于服務器）l *硬件防火墻ciscoios firewallca、sun、checkpoint*cisco pix主頁發布l www服務器(包括ftp)聯想萬

3、全、hp、ibm（nt）服務器sun(unix)服務器ms windowsnt、sql、sun solaris、netra、oracle、ibm db2、lotus domino相關平臺主頁發布應用軟件電子郵件服務l 電子郵件服務器ie、notes、netra/netscape域名服務l dns服務器用戶認證服務l 認證服務器tacas、radius應用服務l 應用服務器辦公自動化應用軟件等數據庫服務l 數據庫服務器網絡管理l 網管工作站sun netmanager、ca、ciscoworks、hp openview、ca防病毒caca數據備份磁帶機、raid盤陣caca網絡打印l 網絡打印機

4、聯想n系列網絡打印機、聯想p系列激光打印機、hp網絡打印機、打印服務器三. 典型網絡方案及相應軟硬件平臺選擇3) 網絡方案1單網段單服務器方案1) 網絡方案簡介Ø 價位低，適用于小規模政府網絡（50用戶以下）；Ø 64kbps專線接入internetØ www服務器位于政府機構內部網上，適合于訪問量不大的主頁發布；Ø 單網段，采用交換式（10m）以太網；Ø 單服務器，與交換機間采用快速（100m）以太網連接，適合于較簡單、安全要求較低的辦公應用；www服務器dns服務器郵件服務器應用服務器文件服務器防火墻接入路由器工作組交換機專線interne

5、tfastethernet(100m)ethernet(10m)wanpcpc網絡打印機圖1 政府上網網絡方案1單網段單服務器方案2) 網絡方案圖3) 推薦平臺方案¨ 平臺方案1功能產品數量專線64kbps ddn專線1服務器聯想萬全服務器1接入路由器cisco 2501路由器1工作組交換機catalyst1924-a交換機1數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機1hp、d-link網絡打印服務器1軟件平臺ms windowsnt1防火墻ca軟件防火墻1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件1¨ 平臺方案2功能產品數量專線64k

6、bps ddn專線1服務器hp lh4服務器1接入路由器cisco 2501路由器1工作組交換機cisco catalyst 1924-a交換機1數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機1hp、d-link網絡打印服務器1軟件平臺ms windowsnt1防火墻cisco ios firewall軟件1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件1¨ 平臺方案3功能產品數量專線64kbps ddn專線1服務器ibm netfinity1000服務器1接入路由器cisco 2501路由器1工作組交換機cisco catalyst 1924-a交換機

7、1數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機1hp、d-link網絡打印服務器1軟件平臺ms windowsnt1防火墻cisco ios firewall軟件1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件12. 網絡方案2雙網段雙服務器方案1) 網絡方案簡介Ø 價位較低，適用于小規模政府網絡（50用戶以下）；Ø 64kbps專線接入internetØ 雙網段，采用具有兩個以太網口的路由器進行分隔，用以提高網絡安全性；Ø www（及ftp）服務器位于政府機構內部網的單獨網段（dmz區）上，直接（通過交叉線）與路由器的以

8、太網口相連，適合于訪問量不大的主頁發布；Ø 其它服務由位于內部網內部網段上的服務器提供，與交換機間采用快速（100m）以太網連接，適合于較簡單但安全要求較高的辦公應用；2) 網絡方案圖專線接入路由器工作組交換機郵件服務器dns服務器應用服務器文件服務器pc網絡打印機圖2 政府上網網絡方案2雙網段雙服務器方案www服務器internetethernet(10m)fastethernet(100m)wan防火墻dmz區e0e13) 推薦平臺方案¨ 平臺方案1功能產品數量專線64kbps ddn專線1服務器聯想萬全服務器2接入路由器cisco 2509路由器1工作組交換機cata

9、lyst 1924-a交換機1數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機1hp、d-link網絡打印服務器1軟件平臺ms windowsnt1防火墻ca軟件防火墻1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件1¨ 平臺方案2功能產品數量專線64kbps ddn專線1www服務器#ibm netfinity1000服務器1應用服務器#hp lh4服務器1接入路由器cisco 2514路由器1工作組交換機cisco catalyst 1924-a交換機1數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機1hp、d-link網絡打印服務器

10、1軟件平臺ms windowsnt1防火墻cisco ios firewall軟件1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件1#此二處的設備可以互換或均選用同一品牌。如果www的訪問量較大，可以將www服務器托管在電信部門。這樣做的優點是可以提高www的服務能力，缺點是維護過程相對復雜。3. 網絡方案3雙網段多服務器方案1) 網絡方案簡介Ø 價位適中，適用于中小規模政府網絡（50200用戶）；Ø 64或128kbps專線接入internetØ 雙網段，采用具有兩個以太網口的路由器進行分隔，用以提高網絡安全性；Ø www（及ftp）服務器位

11、于政府機構內部網的單獨網段（dmz區）上，直接（通過交叉線）與路由器的一個以太網口相連，適合于訪問量不大的主頁發布；Ø 由于其應用比方案2復雜，其它服務由位于內部網內部網段上的兩臺服務器提供，與中心交換機間采用快速以太網通道（fastetherchannel）相連接，每臺服務器安裝2片網卡，可達到400m帶寬（全雙工）；2) 網絡方案圖專線接入路由器工作組交換機郵件服務器dns服務器應用服務器文件服務器pc網絡打印機圖2 政府上網網絡方案2雙網段雙服務器方案www服務器internetethernet(10m)fastethernet(100m)wan防火墻dmz區e0e13) 推薦

12、平臺方案功能產品數量專線64或128kbps ddn專線1www服務器#ibm netfinity5500服務器1應用服務器文件服務器#hp lh4服務器1郵件服務器dns服務器#聯想萬全服務器1接入路由器cisco 2514路由器1中心交換機cisco catalyst 2924-xl交換機1工作組交換機cisco catalyst 1924-a交換機2數據備份設備hp dat磁帶機1網絡打印機聯想lj2210p打印機2hp、d-link網絡打印服務器2軟件平臺ms windowsnt1防火墻cisco ios firewall軟件1防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件1

13、#此三處的設備可以互換或均選用同一品牌。4. 網絡方案4服務器托管及雙機容錯方案 1) 網絡方案簡介Ø 價位較高，功能強大，適用于大中規模政府網絡（200用戶以上）；Ø 兩條128kbps專線接入internetØ 路由器、中心交換機、各服務器均采用雙機熱備份，可靠性極高；Ø www（及ftp）服務器通過電信進行托管，適合于大訪問量的主頁發布；2) 網絡方案圖主路由器主中心交換機pc圖4 政府上網網絡方案4服務器托管及容錯方案www服務器internet工作組交換機郵件服務器dns服務器應用服務器文件服務器ddn/f.r.網絡打印機防火墻raid磁盤陣列

14、主服務器熱備份服務器熱備份路由器熱備份中心交換機ethernet(10m)wanultra scsifastetherchannel(全雙工400m)fastethernet(100m)e0e0e1e1ss3) 推薦平臺方案¨ 平臺方案1功能產品數量專線128kbps ddn專線2服務器sun e2503接入路由器cisco 2514路由器2中心交換機cisco catalyst 2924-xl交換機2工作組交換機*cisco catalyst 1924-a交換機317數據備份設備sun a1000磁盤存儲系統1網絡打印機聯想n系列打印機18軟件平臺solaris 73防火墻sun

15、firewall 1軟件2防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件2*處設備數量根據網絡規模和需求確定。¨ 平臺方案2功能產品數量專線128kbps ddn專線2服務器hp lh43接入路由器cisco 2514路由器2中心交換機cisco catalyst 2924-xl交換機2工作組交換機*cisco catalyst 1924-a交換機317數據備份設備sun a1000磁盤存儲系統1網絡打印機*聯想n系列打印機18軟件平臺windowsnt3防火墻cisco ios firewall2防病毒軟件ca網絡防毒軟件1數據備份軟件ca數據備份軟件2*處設備數量根據網

16、絡規模和需求確定。5. 網絡方案5語音數據集成綜合方案 1) 網絡方案簡介Ø 提供語音數據集成業務，適用于上述各種規模政府網絡；Ø 64或128kbps專線接入internet；Ø 采用支持語音數據集成（vvdi）業務的路由器，路由器的語音模塊與程控電話交換機相連接；可構成獨立于公用電話網的自主語音電話網，也可與公用網混用；Ø 可通過路由器網關設置控制在數據網絡上傳輸語音的帶寬和優先級；Ø 圖中政府部門a中的路由器還具備訪問服務器的功能，可以支持移動用戶撥號訪問內部網，撥號的用戶認證通過認證服務器進行。2) 網絡方案圖語音數據路由器中心交換機p

17、cwww服務器（a）internetethernetwan工作組交換機郵件服務器應用服務器文件服務器ddn/f.r.網絡打印機防火墻認證服務器dns服務器fastetherchannel(全雙工200800m)ddn/f.r.語音數據路由器fastethernet(100m)政府部門a政府部門bwww服務器dns服務器郵件服務器應用服務器文件服務器pstn程控電話交換機電話傳真機語音電話線移動用戶撥號訪問電話線圖5 政府上網網絡方案5語音數據集成方案esvsev3) 推薦平臺方案¨ 平臺方案1（部門a）適用于較大規模的政府網絡。除路由器外，其它設備與上述同類方案相同。功能產品數量接入

18、路由器cisco 3640路由器1¨ 平臺方案2（部門b）適用于較大規模的政府網絡。除路由器外，其它設備與上述同類方案相同。功能產品數量接入路由器cisco 2610路由器16. 一攬子解決方案infogate產品1、 硬件高度集成化：從整個網絡系統的硬件環境來看，infogate平臺的占地面積僅僅是一個一平方米不到的標準機柜而已。但它已經包括了internet建設中所有的應用系統（www server、dns server、e-mail server、ftp server、）和防火墻系統與internet計費系統。2、 軟件配置靈活：從應用角度分析，所有的應用為配合政府上網工作中的實際承受能力（資金、功能），除基本配置以外的功能都以模塊化的形式存在于一個標準機柜中，可根據政府的實際情況進行“量體裁衣”。3、 管理簡單化： 而從管理上所面對用戶的則是統一的web界面。并且，整個平臺的接入只需要一根isdn數據線和一條電源線便能實現所有基本功能。它已經能將眾多復雜的internet技術用最簡單的方法去實現管理。4、 系統功能模塊化： 從系統功能劃分上，infogate的主要