财政办公管理系统设计方案.doc

《财政办公管理系统设计方案.doc》由会员分享，可在线阅读，更多相关《财政办公管理系统设计方案.doc（33页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、财政办公管理系统设计方案目 录绪论 政府上网工程背景与国际网络技术的发展趋势 .3第一章 用户需求分析 .51.1 系统应用分析 .51.1.1 财政系统内部网应用提供功能 .51.1.2 财政系统内部网对主机系统的主要要求 .61.1.3 财政系统内部网网络系统设计方案应满足的要求 .61.1.4 财政系统内部网对网络设备的要求 .61.1.5 财政系统内部网遵循的原则 .61.1.6 系统集成所共同追求的设计目标 .7第二章 网络规划 .92.1 目前各主流网络结构概述 .92.1.1 交换以太网技术92.1.2 快速以太网技术 .102.1.3 千兆以太网技术 .102.2 网络总体规划

2、 .11第三章 网络总体设计方案 .123.1 财政系统内部网拓扑结构的总体描述 .123.2 财政系统内部网采用的协议标准 .153.3 财政系统内部网采用的网络操作系统 .15第四章 网络架构中的产品定型 .164.1 网络设备定型 .164.1.1 接入交换机的定型 .164.1.2 服务器网卡的定型 .174.1.3 服务器的定型 .174.2 财政系统内部网络出口设备定型 .184.2.1 保护财政系统内部网的第一道防线路由器的定型 .184.3 主要网络产品特点 .194.3.1 接入交换机的简介 .194.3.2 扩展模块简介204.4 网络系统平台 .204.5 利用 EXCH

3、ANGESERVER 提供电子邮件服务 .224.6 安全系统防火墙 .224.7 方案设计特点 .23未来的考虑 .24第五章 财政办公管理功能的实现第六章 公司背景及项目管理组织纲要 .25绪 论政府上网工程背景与国际网络技术的 发展趋势组建财政局内部网的背景：信息化正对人类社会发展产生越来越巨大而深远的影响,网络正逐步深入到社会生活的各个方面。政府部门承担着社会经济管理职能,政府部门信息化是社会信息化的重要基础。实施“政府上网工程“旨在推动各级政府部门为社会服务的公众信息资源汇集和应用上网,实现信息资源共享,这对于全面推进国民经济信息化具有重要意义。目前,随着我国金桥信息网业务的顺利开展

4、,国家经贸委、广电部、水利部、交通部、林业部等政府部门都已上网,同时省级政府部门也将先后在网上建立自己的网站提供信息,1999 年被称为我国的政府上网年。随着电子商务的发展,更加需要电子政府的出现,实现网上交互式信息交流和电子命令的传递。财政系统内部网网建成后，将发挥以下作用：政府上网的另一个作用就是在网上实现办公。以往人们到政府部门办事,往往要跑到该地区的各管辖部门的所在地区,如果涉及到各个不同部门,要盖不同的章,更是费时费力。除了有一些手续必须有实物证明外,可以建立一个文件资料电子化中心,把各种证明和文件电子化。同时,交税、项目审批等与政府有关的各项工作都可以在网上完成。而在财政局内部,各

5、部门之间也可以通过 Intranet 相互联系,各级领导也可以在网上对所管部门作出指示,指导各部门机构的工作,并能及时地进行意见反馈,节省了工作时间,提高了工作效率。将来与 INTERNET 相连后可实现电子政府的强大管理应用功能：1. 监督电子化电子政府可以在网上公开政府部门的名称、职能、组织结构、办事章程、各项文件等,以便公众迅速了解政府机构的组成、职能和办事章程、各项政策法规,增加办事的透明度,同时设立友好的访问界面、丰富的站点,接受民众的意见,自觉接受公众的监督。2电子招标,指通过 Internet 向全国各企业公开招标来购买商品的方式, 由政府在 Internet 网上公开其所需购买

6、产品的有关信息,欢迎各个企业前来投标。同时,可以对感兴趣的企业网站发出 E-mail,邀请其前来投标,并说明前来申请的截止时间。有意投标的企业需要取得影象、价格、规格等数据和产品性能、优势等文字说明,报送到政府招标的专门网页上。由政府有关人员对其招标项目进行审核,初步作出筛选。3. 资料电子化网络的一大特点就是能开放、充分地提供各种信息,政府服务部门和科研教育部门的各种资料、档案、数据库的上网使政府的服务更加完善,更好地为社会服务。财政局内部网设计主导：1 “度身定制”对用户的需求进行了定量分析。站在用户的立场上为用户“度身定制”出这个网络方案。2 “采先进成熟技术及产品”当今世界新技术产品层

7、出不穷，组建内部网络应从高技术高起点出发，并留出扩容余量及广域网接口，尽量避免重复建设及投资。 “精打细算”选用产品应具有最佳性价比，不论是在 Intel 全线产品中，还是与其它品牌相比较。第一章 用户需求分析1.1.1 财政办公管理系统内部网应提供如下功能：（1）连接财政办公大楼内所有 PC。（2）通过权限设定用户浏览 Internet，同时接收、查询浏览国内外的资讯和电子邮件。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的 Internet 网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。（4）实现财政系统各个管理机构的办公自动化

8、，应具备内容：A. 系统管理1.主页游览：通过浏览市局主页，获取大量的信息，并由此进入各功能模 块；2.重新登录：当需要改变操作员时，可以重新登录：3.数据备份：数据进行硬盘物理备份，以防数据丢失；4.登录设置：系统管理员可按级别改变操作员的权限和密码；5.数据传输：通过电话拨号等方式在各站点与服务器之间进行数据传输；B.决策查询1. 决策命令：局领导通过网络可选择地向各科室、各县、区发布决策命令；2. 材料批阅：局领导批阅各科室、各县、区汇报的材料、文件；3. 数据统计：当输入日期区域后，计算机即可按照规定的方法计算出这个时 4. 定期的财政收支等数据；当输入某个站（点）后，自动显示该站（点

9、）的 数 据情况和汇总数据（报表） 。5. 排序查询：按照不同方式自动计算和统计各站（点）的先后排序。6. 人事档案：查阅和统计人事档案、职工个人资料和信息，如工资、电话等；7. 费用核算：对局内部各科室的费用进行核算，查询、统计和分析，并掌握 每个业务科室的开支情况；8. 自由论坛：阅读网络上的自由论坛内容，以充分地了解和掌握干部职工的思想感情动态；9. 内部电子邮件：在内部网络上向所有职工中的任何人发送或接收他人寄出 的电子邮件。C. 事务管理1. 阅读决策命令：阅读区财政厅及市委市政府、本局领导的决策命令；2. 部门报告：领导、业务科室阅读、处理日常工作报告情况；3. 文件收发：对单位的

10、文件收发进行分类、统计、查询以及对执行情况进行跟踪管理；4. 文档编辑：自动将文档定义文件名，只需要输入文档的主题词和内容，即 可进行文档的分类、统计和编辑；5. 人事管理：对单位的人事进行调动、档案和统计资料进行查询管理；6. 资产管理：对单位的固定资产和物品进行分类、统计，并打印出清单，供领导参阅；7. 电话管理：对本局来电和去电的内容和执行情况进行监督、查询和统计；C. 财务管理1. 财务报表：（外挂模块）2. 费用核算：按三级费用核算办法，计算、分类和统计、分科目统计、分 明 细统计，并自动生成统计报表；3. 固定资产管理：对本局的固定资产进行登记、分类、查询、统计，并输出各类固定资产

11、报表；（5）全校共享软件库服务，避免重复投资，发挥最大效益。（6）提供 CAI 教学和科研的便利条件。（7）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。1.1.2 财政局网络对服务主机器系统的主要要求： 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 支持通用大型数据库，如 SQL、Oracle 等； 具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 能与 Internet 互联，可提供互联网的应用，如 WWW 浏览服务、FTP

12、 文件传输服务、E-mail 电子邮件服务、NEWS 新闻组讨论等服务； 支持 SNMP 网络管理协议，具有良好的可管理性和可维护性；1.1.3 财政局网络系统设计方案应满足如下要求： 网络方案应采用成熟的技术，并尽可能采用先进的技术； 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 方案应合理分配带宽，使用户不受网上“塞车”的影响； 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力； 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法； 该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 考虑对用户现有网络的平滑过度

13、，使现有陈旧设备尽量保持较好的利用价值；1.1.4 财政局内部网对网络设备的要求： 高性能；所有网络设备都应足够的吞吐量； 高可靠性和高可用性；应考虑多种容错技术； 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置； 采用国际统一的标准；1.1.5 系统集成所共同遵循的设计原则： 选择先进的开发工具与大型数据库； 采用分布式的结构，以便于开发和维护； 采用集群解决方案，以保证连续工作； 为保证网络速度而采用高的带宽； 追求最高的性能价格比。1.1.6 办公信息管理系统设计目标： 采用 Client/Server(客户/服务)工作模式：（1） 财政的信息化过程是一个逐步发展的过程，

14、而充分 C/S 模式适应这类要求；（2） 能充分利用机器资源，合理分布任务。 选择先进的开发工具与大型数据库选用既能实现当前要求、又能拓展将来发展需要的系统方案。前台开发工具选用功delphi、powerbuilder 等 c/s 版的数据库开发软件，后台数据库选用 mssql server,网络操作系统选型为 NT4.0，保证数据的一致性、完整性、安全性。 采用 Internet 上的标准协议-TCP/IP 协议，提供财政系统内部及面向全球的 WWW 服务、FTP 服务、NEWS 服务、电子邮件服务，实现与国际互联网的完全接轨； 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好

15、的软件支持； 最后，本系统应在全面分析各项工作要求的前提下进行开发，对其他工作（如可视服务，其他业务管理等等）留有数据接口，采用模块化结构设计，容易升级；第二章 网络规划2.1 目前各主流网络结构概述2.1.1 交换以太网技术：交换以太网是新近发展起来 的先进网络技术。它在保证与以太网协议兼容 的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度 提高，以满足各类数据信息传输的要求。交换以太网从产生发展到今天在技术上分为两种：静态交换和动态交换。静态交换：将网络划分为多个网段，网络管理员可以通过网管平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的

16、网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路，而是在网管平台面前轻松地改变网络配置，以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动地调整，而且每个网段上、网段之间的介质访问机 制没有改变，网络性能没 有根本地提高。动态交换：动态交换是在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占的 10Mbps 进行，就好象在两个有数据传输的节点之间有独立的传输电缆一样，使网 络 效率大大提高。动态交换分为端口交换和网段交换两种。

17、端口交换适用于高速节点如服务器、多媒体工作站的连接，它连接节点个数不多，每个节点都有很高的传输速率；网段交换适用于没有特别速率要求的工作站网段，交换的高性能体现在网段之间、网段与服务器之间的数据传输上。同时，随着网络技术的不断进步，动态交换被不断加进新的性能，如对虚网的支持和对数据优先级的支持等。2.1.2 快速以太网技术：快速以太网实际上是 10Mbps 以太网的 100Mbps 版本，所以它的运行速度要比 10Mbps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可

18、以应用在交换式环境下，提供优异的服务质量(QoS)。快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点： 快速以太网和普通以太网同样遵循 CSMA/CD 协议，现有的 10BaseT 网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的 10MbpsLAN 无缝连接到 100MbpsLAN 上。 100BaseT 集线器和网络接口卡，只需要比 10BaseT 同样的设备多花少量费用就可提供比普通以太网高 10 倍的性能。因此，100BaseT 具备较高的性能价格比。 快速以太网(100BaseT)已得到 IEEE 任命标准为 802

19、.3u，并得到了所有的主流网络厂商的支持。2.1.3 千兆以太网技术千兆以太网是相当成功的 10Mbps 以太网和 100Mbps 快速以太网连接标准的扩展。IEEE 已批准千兆位以太网工程 IEEE802.3z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持 CSMA/CD 协议、全双工、流控制和由 IEEE802.3 标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能

20、相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。2.2 网络总体规划:综上所述，怡海公司经过慎重的分析，建议采用百兆位快速以太网网络方案，理由如下：对于主干应用程序，ATM 仍有吸引力，特别是对于那些和未来 ATM WAN 服务匹配的应用程序和 WAN 的访问集成。ATM 使用定长的信元交换，按不同的速率传输数据、图像、语音，在广域网领域，ATM 都具有极强的优越性。对于需要专有服务质量（QoS）特征，如：医学图象的高速传递，ATM 是适合的。由于百兆位快速以太网为带宽的需求而包括了一个改进措施：在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图象

21、和其它高数据密度的应用程序的数据传递速率为 10M 以太网的十倍。百兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性，使之能保留在管理员专业技能方面和支持培训方面的投资，而没有必要购买新的协议或投资新的中继设备。千兆位交换技术只是刚制定标准，且需要采用大量光纤技术，通常被用来作为园区主干网，总体造价昂贵，如用于财政局内部网有大马拉小车之嫌。100M 提供的低价位、易扩充技术，同时在交换机选型时预留千兆位以太网模块接口，将来使网络自然地升级到 1000M 的带宽。我们想通过下面的二组表格对两种技术就目前的现况做出全面的比较。表一：百兆、千兆位以太网在具有以前 ATM 所有的功能之外，还能

22、提供一个更为综合性的解决方案。功能 100M 快速以太网 千兆位以太网 ATMIP 匹配性 Yes Yes 需要 RFG1577 或PNNI 操作以太网信息包 Yes Yes 需要 LANE 或从信源到包的转换处理多媒体 Yes Yes Yes,但是要改变应用程序传输速率 100M/秒 1000M/秒 155M/秒服务质量 Yes Yes Yes,有 SVGS表二：百兆位快速以太网能完成许多千兆以太网及 ATM 的功能，但是有价格低、更易和LAN 结构融合的优点。ATM 以太网和快速以太网 千兆位以太网端口之间 Yes Yes可升级性 Yes Yes Yes连接定位 Yes Yes YesQo

23、S Yes Yes低费用 Yes Yes协调性 Yes Yes标准化 Yes Yes软件 Yes Yes易集成性 Yes Yes以上的比较表明百兆、千兆以太网以许多方式发送最初期望 ATM 实现的优点,而且可以容易的、经济的多地执行。财政局内部网设计时应以 LAN 为核心，同时兼顾预留 WAN 接口，在网络方案的选择上，采用百兆以太网做为内部网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为财政局内部网完整的、经济的解决方案。怡海公司系 INTEL 公司的业务合作伙伴，为贵局设计的百兆位以太网设计方案，采用最新的 INTEL 100M 交换机作为全网的核心，在此基础上建立起以交换式 100M 为主干内部网络。为满足学校与 Internet 的连接，另设一子网，将 Web 服务器，路由器等 Web 应用设备用防火墙将它们与内部网隔离开来。以达到保护财政系统内数据的目的。第三章 网络设计方案3.1 财政系统网拓朴结构的总体描述怡海公司对本校园网的主干网络设备的选择初步确定如下（见附图一）：