市政府上网工程方案模板.doc

1. 背景 2
2. 系统概述和需求 3
2.1 系统建设必需性 3
2.2 系统建设概况 4
2.3 总体需求 4
2.4 建网目标 5
3. 局域网技术现实状况分析和技术概述 5
网络技术选择 6
网络设备系统结构 7
虚拟网络 7
路由功效 7
容错功效 7
网络管理 8
4. 网络方案概述 8
4.1 网络设计思想 8
4.2 网络逻辑结构 10
5. 网络实现 11
5.1 系统需求 11
5.2 网络实现技术 12
5.2.1主干网 12
5.2.2 各子网设计 13
5.2.3 远程服务 13
5.2.4 和外部网络连接 13
5.2.5 网络物理拓扑结构 14
5.3 外连方法 15
5.4 网络设备选择 23
5.5 系统平台 30
6. 技术关键和难点 31
6．1 配置几点考虑 31
6.1.1、子网划分和地址计划 31
6.1.2、虚拟局域网划分 31
6.1.3、增强IP组播(IP Multicast)能力 32
7安全性 32
7.1 网络设计 32
7.2 应用软件 33
7.2.1 用户口令加密存放和传输： 33
7.2.2 分设操作员 34
7.2.3 日志统计和分析 34
7.3 网络配置 34
7.3.1路由 35
7.3.2防火墙 35
7.4系统配置 35
7.4.1网络服务程序 36
7.4.2数据库安全配置 36
7.5通信软件 36
8. 维护 38
8.1系统维护 38
8.2 支持和服务 39
8.2.1支持和服务范围 39
8.2.2 支持和服务内容 39
9.人员培训 45
9.1系统管理人员培训 47
10.系统报价 55
附录：1 xx大学网络和信息工程中心介绍 59
概况 59
科研、论著和获奖 60
三、 技术队伍 61
1997年来部分项目 61
负担科技网建设 66
附录2： xx大学校园网介绍 67
『xx大学校园网概况』 68
『网络结构』 68
『应用系统』 69
『资源管理及安全策略』 70

1. 背景
时下，信息化浪起潮涌，全球各个角落无一例外地被卷进一场狂飙般信息革命中。以高度信息化为标志信息社会正大步朝我们走来，INTERNET正快速成为大家生活一部分。政府部门作为社会关键角色，理应信息化，第一步在INTERNET上建立自己网站。
    中国电信总局和相关部委信息主管部门策划发动和统一计划布署，各省、自治区、直辖市电信管理局作为支持落实单位，联合信息产业界各方力量（ISP、ICP、软硬件厂商等），推进中国各级政府部门在网际网络上建立正式站点并提供信息共享和便民服务应用项目，构建中国“电子政府”，这便是“政府上网工程”。为加强全社会对政府上网工程重视，相关部委将1999年定为中国信息产业界“政府上网年”。
    “政府上网工程”实施，将改变中国各级政府管理模式和行政风气，并有利于各级政府树立开放形象、提升工作透明度、提升办事效率。同时，“政府上网工程”实施，实现了政府部门之间、政府和社会各界之间资讯互通，和政府内部办公自动化，为最终构建“电子政府”打下坚实基础。

“政府上网” 将全方面树立中国各级政府在世人面前崭新形象，并有利于提升工资效率，促进勤政和廉政建设。所谓政府上网，简单地说就是政府职能上网，在网络上建立一个虚拟政府，在<small>Internet</small>实现政府职能工作。政府上网后，能够在网上公布政府部门名称、职能、机构组成、工作章程和多种资料、文档等，并公开政府部门各项活动，增加了办事执法透明度，为公众和政府打交道提供方便，同时也接收公众民主监督，提升公众参政议政意识。和此同时，因为Internet是跨国界，中国政府上网将能够让世界愈加好地了解中国，加强和世界各国交流，从而树立起面向二十一世纪良好形象。
   “政府上网”将带来政府办公模式和观念上一次革命。那种为了办成一件事而要四处盖上几十个公章现象将不复存在，如深圳已经实现了网上交税。在政府内部，各部门之间也能够经过Internet
联络，各级领导能够在网上相隔部门做出各项指示和指导，从而既提升了办事效率，又节省了政府开支。
   “政府上网”将极大地丰富网上汉字信息资源，为中国信息产业健康发展发明一个良好生态环境，同时对促进中国政治、经济和文化发展产生深远影响。据统计，现在各个部委信息资源占全社会信息资源总额百分比达百分之八十，这些信息资源对公众来说是很有用处，如国家教委能够把全国各大专院校情况上网，供全国考生查询和选择等。反过来，政府上网带来信息资源丰富又会促进更多百姓上网。
    “政府上网工程”实施将对国民经济信息化建设产生革命性影响。“政府上网”是一个政府认可行动，这一性质决定了它较通常市场自发行为更含有推进力。政府上网需要建设大量信息工程，要采购大批信息产品，这对厂商来说是一个关键商机，将对整个国民经济信息化发展起到直接促进作用，从而最终带动整个信息产业和服务业繁荣。
    总而言之，“政府上网”不仅将促进中国政府部门本身办公模式和思维方法变革，同时也将造成中国亿万一般老百姓社会生活方法和观念转变。政府上网将带来一场革命，这场革命以信息技术为手段，将把中国以崭新形象带进属于我们中国人新世纪。

2. 系统概述和需求
2.1 系统建设必需性
建设xx市党政综合信息网目标：
一是深入加紧全市党政机关办公自动化进程，实现政府职能网络化，提升各级领导决议水平；
二是推进政府工作体制和工作方法改革，打破部门之间各自为政局面，经过信息通畅，确保政令统一，提升办事效率；
三是经过网络加强政府和广大市民联络，听取群众意见和心声；
四是经过政府上网，挖掘政府部门拥有丰富信息资源，为全市企、机关服务，促进信息资源应用，促进本市经济发展和社会进步；
五是经过政府工作网络化，树立本市现代化形象，推进全市信息化工作开展和信息产业发展。

2.2 系统建设概况
1. 建成市委、市政府办公自动化骨干网。
2. 建成政府网站
3. 接入国际互连网

2.3 总体需求
l 建立一个全院信息管理和应用网络系统，建立医院内部Intranet，并提供对应多种服务。
l 能够有序地共享网络上多种软、硬件资源，多种信息能够在网络上快速、稳定地传输，并提供有效网络信息管理手段。
l 整个系统采取开放式、标准化结构，以利于功效扩充和技术升级。
l 能够和外界进行广域网连接，提供、享用多种信息服务。
l 含有完善网络安全机制。
l 能够和原有计算机局域网络和应用系统平滑地连接，调用原有多种计算机系统信息。
2.4 建网目标
实现政府信息化，在任何时候能够向任何地方人民提供公众信息服务。

管理创新：经过实现基于团体、扁平组织结构，提升政府运行效率。
加强信息建设：政府首先要在数据库和网络建设中处于领先地位。
网上税收和支付系统：政府部门通讯能力提升能够降低广大人民书面工作，为她们带来便利。
政府和社会之间联络：政府和社会之间联络加强，将会使政府向社会提供新服务，并加强政府和经济界合作。
执法领域信息化：将发明一个愈加安定团结社会。
在网上公布信息：尽可能在网上向人民公布政府方面信息。

3. 局域网技术现实状况分析和技术概述
现在在局域网组网技术中比较成熟和应用较多技术有以下几方面网络类型：
Ethernet:10M、100M、Giga以太网，
ATM:25M、155M、622M、2.4G，
FDDI:100M 面临淘汰。
在端口数据分配上也分为共享式和交换式，
网间数据交换关键方面分为路由和三层交换两种技术。
在以上多个方面中网络类型选择是关键，现在关键技术之争是发生在以太网和ATM之间，这两种技术各有短长
ATM技术相对以太网来说是一个较为为新型技术，它基于面向连接，提供QOS保障，在实时数据传送，预留带宽方面有不可比拟优越性，尤其适合实时多媒体交互式通讯和部分突发性数据传送要求，它针对不一样数据通讯类型会给不一样质量确保，另外小信元有利于速率不停提升，但因为其技术成熟度不够，和现在直接基于ATM应用类型还比较少，它优越性受到了限制，另外它元件和设备价格昂贵是另一个不利和推广弱点。
以太网技术相对成熟，而且多数应用基于以太网开发，所以决定了现在它在网络中占主导地位，受多数用户青睐。在此我们推荐使用千兆以太网技术，它在技术上由快速以太网衍生出来、性能价格比高，现在相关技术已经稳定，而且很适合中小学使用。在此方案中我们选择千兆以太网和三层交换作为技术定位基础模式。
网络技术选择
依据应用实际需求，和网络功效、性能、安全性等多方面分析，对网络技术做出以下选择：
依据应用系统需求和接入网络方法特征，xx市委市政府校园网络采取交换和和共享技术结合方法构建自己网络通信平台，采取虚网划分技术，虚网间数据传输实现第三层交换，为桌面设备提供10/100M以太网接入，并同时含有技术领先性。
主干为千兆以太网。
服务器以100base-T接入
一般网络用户PC采取10/100Base-T方法接入
网络基础形式为交换式网络。
网络设备系统结构
选择完全分布系统结构（处理能力分布和存放能力分布）
选择存放转发式交换技术（Store-forward）以支持低速网络接口和高速网络接口交换及对错误帧过滤
选择统计时分复用（TMD）数据交换总线结构交换设备降低系统延时
选择支持多个网络接口设备
虚拟网络
灵活多样虚网划分手段，基于端口，基于地址和给应用
虚网中站点不应受接口类型限制。
支持网络站点自由移动，虚网标志可被交换设备自动识别以保持原有虚网属性。
虚网可延伸到整个信息中心网络，跨越多种交换设备。
路由功效
内部路由采取三层交换功效提升其路由识别和包转发能力
内部三层交换虚拟路由功效和外部路由功效有互操作性
容错功效
提供交换机内部关键模块全双工配置（管理模块）和冗余接口
关键功效部件热插拔功效
支持网络链路冗余连接
网络管理
支持广泛网络管理平台（如HP OpenView SUN NetManager等）
提供交换机配置、管理，虚网配置、管理和网络性能统计监控
网管工具：
基于SNMP网络管理协议，支持标准MIBs
提供友好用户图形界面
4. 网络方案概述
4.1 网络设计思想
针对以上情况，本方案设计采取国际流行分层设计：自顶向下进行结构化设计，自底向上实现多种业务。依据我们以往经验，xx市市委市府计算机网应含有以下特征：
ü 前瞻性：即所采取技术应是国际通信界公认主流技术，含有连续发展潜力。
ü 兼容性：现在，中国多种网络建设方兴未艾，确保网络良好兼容性是业务扩展关键前提之一。
ü 经济性：网络建设最终目标，是要服务于社会和公众，并产生可观经济效益，进而产生收益和投资之间良性循环。
ü 演绎性：网络建设是一个可连续滚动发展过程，只有不停地吸收营养、不停地发展壮大，才能产生更大经济和社会效应。
ü 竞争性：只有这么网络才能在市场竞争中当然会脱颖而出，独占鳌头。
ü 稳健性：因为网络系统在未来政府办公地位很关键，所以市委市府计算机系统对系统稳健性将有较高要求。本方案正是结合实际需求对于系统稳健性进行了深入设计。
为了实现上述特征，我们本着以下标准进行设计：
充足依据国际上规范、标准，借鉴中国外现在所流行主流网络体系结构和网络运行系统，采取国际上成熟模式，汲取中国外多种信息系统建设经验，从网络信息化实际要求出发进行设计。
确保技术优异性和实用性，使网络含有良好可扩展性和灵活性，以适应网络迅猛发展趋势，既满足目前需求，又照料未来网络建设发展需要。
充足利用当地已经有多种网络资源，确保网络内部互联互通。
因为此网络是一个实用服务运行系统，在总体设计时充足考虑工程可靠性、可用性、可维护性和网络安全性，建立完善安全管理体系。

另外，本计算机信息系统建设是一项庞大而繁杂工程，它需要领导支持、大笔资金立即到位、计算机专业人员含有良好素质和较高技术水平，和应用科室配合和多部门亲密协作。所以我们对于系统建设提出“总体计划、分布实施”提议。在制订总体计划时，我们遵照“切合实际、分阶段实施、循序渐进、安全有效”基础标准。网络结构选择含有优异性和安全性，扩充升级方便，可保护前期投资。
基于上述原因考虑，xx市委市政府计算机网络建设思想以下：

l 基础构架采取国际上现在流行INTRANET网络技术，以TCP/IP为基础传输协议；
l 主干网采取千兆以太网技术，方便满足市委市府系统中大量数据传输要求；
l 分支网络采取Fast Ethernet技术以满足一般应用需求；
l 采取优异虚拟网络技术，将网络按功效模块划分成不一样子网，增强网络安全性；
l 融合WEB技术，PROXY技术等INTERNET综合应用；
l 采取FIREWALL防火墙技术提升网络安全性，可靠性；

4.2 网络逻辑结构
xx市委市政府计算机网络逻辑拓扑结构以下：

在逻辑拓扑中网络可划分为若干虚拟局域网，虚拟局域网不受设备物理位置限制，灵活性较大。按各部分功效划分：SERVER VLAN为服务器群虚网，将多种关键服务器（WEB服务器、管理数据服务器、邮件服务器、FTP服务器等）放在一个虚网内便于管理、维护，同时也能够尽可能降低外部入侵及破坏系统可能性;VLAN1、VLAN2……依据不一样职能部门划分，如：市府办、市委办、组织部、人事局……

5. 网络实现
5.1 系统需求

现在xx市委市政府已经完成了综合布线部分工程。xx市市委和市政府分别是一个独立大院相距8公里，相互之间要经过网络共享一部分数据。下面列出市政府和市委大院相关单位和对网络需求。
1. 市政府：
序号
单位名称
信息点数
1
财办
11
2
外事办
8
3
经委
22
4
农委
15
5
计生委
12
6
无委
5
7
体改委
9
8
协作办
12
9
人事局
18
10
国土局
15
11
法制局
4
12
外经委
15
13
市统计局
16
14
市计委
16
15
市府办
39
16
市研室
7
17
小计
224

2. 市委
序号
单位名称
信息点数
1
直属机关党委
8
2
宣传部
17
3
组织部
19
4
纪委
45
5
市委办（含机要、保密）
55
6
小计
144

5.2 网络实现技术
5.2.1主干网
网络主干提议采取两台自适应千兆以太网交换机作为中心交换机（分别作为市委和市政府关键交换机）。两台关键交换之间采取千兆光纤相连，以确保主干网信息通畅。服务器均以100BASE端口和交换机相连，这么能够提供足够带宽，降低因为用户对服务集中请求所产生网络瓶颈。
提议使用优异路由交换机产品。路由交换机可将IP路由功效集成在硬件中，以较低代价就可取得比传统路由器高得多路由性能。

5.2.2 各子网设计
市政府和市委各部门所形成子网均以100M上连带宽分别和中心交换机相连，到桌面采取10/100M。各分支网采取交换式快速以太网技术。

5.2.3 远程服务
为了满足工作人员在家中进行办公需要，采取远程拨号把政府工作人员家中计算机和校园网经过公共电话网连起来，充足利用现代通信手段和网络资源。群众也能够经过电话拨号访问政府网站上公开信息资源。
5.2.4 和外部网络连接
和国际互联网连接能够取得大量信息资源，同时能将xx市政府介绍给世界。依据信息产业部相关精神，在12月31日之前市级政府能够从当地电信得到一根无偿64K数据专线上连到163，169网。
5.2.5 网络物理拓扑结构

依据以上分析，xx市市委市政府计算机网络物理拓扑图能够是：

5.3 外连方法
xx市委市政府网络中心首先是xx市委市政府办公网大脑和心脏，负担了xx市委市政府办公网运行、维护关键责任；除此以外还是xx信息网关键节点，她计算资源、网络资源、信息资源对于xx市和珠江三角洲含相关键辐射作用，是一个较为集中数据中心，和多个应用中央控制监测机构，所以xx市委市政府办公网建设是整个网络建设关键。
网络中心地位和功效：
Ø 管理中心
Ø 控制中心
Ø 数据集中及备份中心
Ø 检验及检测中心
Ø 对外信息公布中心

为了愈加好地、更经济地利用xx市信息网资源，满足多种类型节点具体需求，我们初步比较以下多个节点接入方法：电话拨号、ISDN、DDN、帧中继、光纤。

1、 电话拨号

电话拨号上网是利用现有电话线资源，经过公众通信网实现网络节点接入。公众通信网关键用于话音交换传输，但因为速率低，数据传输存在困难，网上业务关键是电话通信。数字数据网关键用于进行点到点数据传输，但不能交换，网络利用率低。网上业务关键就是将计算机上数据快速地从一个点传送到另一个点上。和其它接入方法相比，电话拨号即使费用最低，但受到电话模拟线路本身技术限制，其可提供连接速率较低，且通信质量轻易受到影响，不能提供高品质连接信道。

2、 ISDN

采取ISDN优势可归纳为以下几点：
1) 技术成熟
ISDN技术在80年代就开始试验和使用，ISDN标准则在1984形成，在1988年趋于稳定。ISDN网络产品和终端产品已经在市场上被广泛地采取。终端产品价格逐年下降。网络运行者也积累了开放ISDN业务及应用丰富经验。中国网上交换机设备经过3年技术和测试工作，已基础含有了ISDN能力。
2) 安装简单
安装又可分为用户把自己终端设备连接到ISDN线上和局方为用户安装ISDN线两个方面。对于前者，ISDN为用户很好地处理了连接问题，它提供标准用户网络接口。这一特点是ISDN成功关键所在。它以标准接口将多种类型终端设备接入到ISDN网络中。只要用户使用一对用户线、一个ISDN号码、一台有ISDN标准接口终端适配器(ISDN TA)，将现有设备(包含模拟设备如：一般电话机、传真机等) 连接到ISDN TA上。这么，用户就能够保留原有模拟设备，节省投资。假如用户已经有了第二条电话线专为电脑上网使用，也就是说终端设备只有电脑，那么就能够无须购置ISDN终端适配器(ISDN TA)了，只需插一块ISDN PC卡就可完成电脑和ISDN线连接。
3) 方便易用
ISDN线路能够一线多号，一线多连，两个终端能够同时使用而互不干扰。比如：在一条ISDN电话线上能够用一个信道保持声音通话，用另一条信道上网。而且因为它属于一般电话网一部分，所以用户既能够和ISDN用户也能够和一般电话用户通信。当用户在一条ISDN线上和一般电话用户通信时仍按一般市话或长途标准收费。
4) 多媒体通信
ISDN为用户提供64Kbit/s数字连接，使用户能够传输语音、数据和图像等多个媒体信息，并使多种应用能够在这一平台上得以开发和使用。比如：会议电视通常需要三个2B+D，即384kbp/s 就能得到令人满意会议电视效果。
5) 经济实惠
这能够表现在以下多个方面：首先，它能够一线多用，做综合业务处理，降低投资；其次，它可提升通信能力3～5倍，节省费用，提升效率；第三，它可即时连接使用数字数据线路，其费用远低于DDN专线。 另外，ISDN是一个需求式服务，所以用户使用它和一般电话一样，只在需要时提议呼叫，支付对应使用时间通话费，一旦连通，用户取得就是高速数字通信。
6) 含有数字化优越性。
在传输速度方面，现在最快模拟调制解调器也只不过是56Kbps，而且这是一个理论值，实际使用时至多只能达成52Kbps，它还依靠于电话线质量。但在ISDN中仅2B＋D就可达成64Kbps，若传输一个1MB未压缩文件不到1分钟就可传输完成，比前者要快很多，显然占有优势。在通话建立方面，模拟Modem要协商电话线支持带宽(速率)需要10～30秒或更长时间，而ISDN无那种咕吱咕吱杂音，几秒钟就连接好了。从传输质量上讲，ISDN数字传输比模拟传输更不会受到静电和噪音影响，使数据通信中更少出现错误和重传现象。

3、 DDN

DDN技术是利用数字信道提供永久或半永久电路,以传输数字信号为主数字通信网络。其最具吸引力优点是传输时延短,支持语音、图像等多媒体业务,且已经在部分金融系统中得以广泛使用,是一个较为成熟技术。出于对未来视频会议、办公自动化等多媒体宽带新业务考虑,DDN技术有着很强生命力和发展前景。传统网络互连方法是经过租用点对点DDN专线方法，通常速率为64Kbps/128Kbps。这就是所谓IP点对点互连。这种互连方法比较成熟，也是当今IP网络互连中广泛采取方法。不过，这种互连方法使得路由器必需将IP数据包从一个IP网络向另外一个IP网络转发。这么就会带来部分问题：
1) 对于组建大型IP网络来说,因为租用这种点对点线路,使网络方案设计变得很复杂。为了未来网络可扩展性,通常会考虑设计分层结构网络体系(如网络分为骨干层及接入层等)。这么就会需要大量路由器设备来完成这一工作。路由设备增加,也不可避免地带来资金、IP地址分配、全网路由政策等等一系列问题。
2) 这种点到点线路互连,完全依靠路由设备来完成各个节点IP数据交换、传输。从而现在基于IP层交换路由设备交换速率及吞吐率又成了全网信息流传输瓶颈。

4、 帧中继

现在网络互连包含了基于路由器互连网络和基于交换互连网络。其趋势是将网络互连在广域网(WAN)上传输尽可能地移至交换网络(X.25、FrameRelay、ATM)来负担。路由器当然是必不可少,然而路由器数目及在路由器内路由寻径表全部应该保持最小。
这种互连方法优势在于:
1) 在网络互联中,路由器数目大大降低。对网络组网设计要求也大大简化。
2) 以帧中继交换机替换路由器交换功效,使网络信息处理传输速率很快,适应于目前局域网高速互连需求。
3) 因为帧中继网络中大全部采取光纤作为传输媒体,传输误码率很低,通常为10-8。帧中继无差错控制机制完全能够提供可靠端到端传输。
现在，世界上50％以上帧中继业务是在信元－中继／ATM网络上传输———这关键是因为信元交换设备含有良好协调性和高效性。尽管除了传输其它类型通信如话音和视频外再也没有其它优点，作为一个接口，帧中继还是最适合于数据协议传输。而且帧中继结构很简单，这使得它很有吸引力。帧中继很适宜于数据通信，因为同时分多路和租用线路传输相比，帧中继更有效地利用了带宽。同ATM一样，帧中继每个数据包也有最少5比特首标，但和ATM不一样是，帧中继有效载荷长度是可变———长度刚好能装下要传输信息。若帧是1000比专长，则首标只占0．5％，若信息很短，如一条通知收悉消息，帧就能够很短，比方说是20比特，这个原因在低速即每比特秒费用较高时就显得很关键。帧中继能经过单一物理信道维持多个虚拟网络，从而使多种相同关键通信独立经过互联网络。这种平行信息流结构和ATM虚拟网络结构很一致，而且轻易连接。所以，帧中继既能满足目前连接要求，又可成为向未来高速网络过渡桥梁。

5、 光纤

尽管光纤产品价格比铜线产品价格贵很多，但它通信距离较长，所以用它来连接大楼之间网络和距离较长节点间连接。TIA／EIA／ANSI标准光纤主干运行距离超出2Km。而在LAN应用中，UTP传输距离只有100m，光纤还能提供大楼之间电气绝缘。
光纤通信系统关键优点有：
(1) 传输频带宽，通信容量大。
光纤带宽最高可达几十Gbps,可满足图形、声音和文件大容量传输。
(2) 线路损耗低，传输距离远。
多模光纤达成2公里,而单模光纤能够达成40～100公里。
(3)抗干扰能力强，应用范围广。
(4)线径细，重量轻。
(5) 抗化学腐蚀能力强。
(6) 应用周期长。
(7) 保密性能好。
光纤通信因为没有电流作用,仅以光束在光导纤维内部传输,不产生任何形式辐射,电子窃听技术对此毫无措施,外界无法完成非侵入窃听。

和国际互联网连接能够取得大量信息资源，同时能使xx市委市政府直接将自己介绍给世界。

5.4 网络设备选择
Baystack 350-24T
选择Bay Networks企业350-24T以太网交换机提供24个10/100M以太网接口，能够和C100/50和Accelar 1100更紧密集成，达成最好性能。BayStack交换机支持业界标准IEEE 802.3，每一个10/100BASE-T端口能够自动地以10/100Mbps转发速率连接到独立桌面或网段，同时允很多路数据同时传送。

Accelar 1100
Bay Networks Accelar 1100路由交换机含有高速包转发率，同时含有完整IP路由功效，代表着最新高速网络技术。这个在技术上含有突破性意义路由交换机提供了极大带宽，并最大程度降低了广播影响，而且支持对时延及其敏感多媒体应用。Accelar 1100在支持10Mbps以太网和100Mbps快速以太网同时还支持千兆以太网。本系统Accelar 1100提供网络路由，而且为高级工作站提供高速率网络连接。

Optivity
Optivity Enterprise 提供了一个开放、功效强大而且轻易掌握企业网管了处理方案。Optivity Enterprise　系列网络管理产品——Optivity LAN，Optivity Internetwork和Optivity Analysis,提供由单一控制平台到整体网络管理可升级网络处理方案。
作为Optivity Enterprise整体组成部分BaySIS,企业网系统部定义为交换网络设计模块，提供交换网络设计等功效，对集线器，交换机和路由器进行端到端管理，而且提供了网络诊疗功效。
Optivity EnterpriseAnalysis（网络分析）和PLAN（网络计划）模块对网络进行管理和流量分析，包含对LAN和WAN，可按不一样设备或协议对网络进行管理；而且，能对整个网络进行情况统计分析、设计和模拟和对网络拓扑结构进行分析整理。
Optivity 将其强大管理功效统一集成在一个网管平台上，使网络管理人员只需在中心机房经过一个屏幕就能够完成对整个网络管理，诊疗分析和模拟，快速发觉和修复故障，估计故障点，预防问题发生，使网络运行在最好状态。
作为网络管理系统Optivity Campus和Optivity EZ是对Optivity Enterprise管理应用程序补充，Optivity Enterprise支持关键SNMP网络管理平台，其中包含HP Openview, IBM Netview for AIX, 和Sun Domain Manager。全部Optivity Enterprise系列应用程序和网络管理平台紧密结合，提供了简单、无缺点业界管了处理方案。

UPS：
选择APC企业产品，用于保护关键设备（服务器、交换机）在断电或电压不稳定时不受破坏。

服务器：

市委和市政府各需三台服务器。选择高性能DELL POWEREDGE 4300服务器，作为信息存放中心（用来存放办公管理服务信息，并配置磁带机用于数据备份）。一台DELL POWEREDGE 2300用作内部Web、FTP、PROXY服务器，并配置大容量硬盘以存放大量邮件、图像、软件等资源。一台DELL POWEREDGE 2300用作E-MAIL服务器。
DELL PowerEdgeTM4300服务器介绍
DELL PowerEdgeTM4300服务器能为关键部门应用提供高性能、容量和正常运行时间。其出色可扩展性将满足部门业务增加需要,其系统处理能力和高速体系结构在在线交易处理、Internet应用及其它要求更多处理能力任务等方面全部含有卓越性能。
E-mail、Internet应用、文件和打印共享对于部门工作很关键, 所以,在设计PowerEdge4300时加入了正常运行时间、易维护性和可管理性等功效。
了解了数据关键性。PowerEdge4300采取标准ECC(检错和 纠错)内存和多个RAID(廉价磁盘冗余 阵列)选项保护数据。此系统可依据网络需要进行扩展,容纳高达lGB RAM和多达2个Intel Pentium II 处理器。它甚至可升级为一个含有巨大处理器功效基于四处理器Pentium II Xeon处理器系统。机箱设计表现了快捷、无需工具升级和维护,和机架便捷安装特色。一个工业标准42U 机架可安装6个PowerEdge4300系统。 PowerEdge4300服务器装有工业标准系统管理软件,便于监控和管理。
和工作需求共同扩展
仅提供含有长正常运行时间和高水平数据可用性强大、经济有效且具业界标准系统还不够。服务器必需和用户需求一起成长。伴随需要增加,可方便地在PowerEdge4300中增加处理能力、RAM、外设和硬盘容量。6个I/0槽给附加NICs、磁盘控制器或其它外部设备带来大量空间。可增加第2个Intel Pentium II处理器和高达1GBRAM达成最高性能以满足工作发展需要。2个集成式SCSI控制器和2个多用途媒体托架给 PowerEdge4300一系列储存选择。在可拆装媒体托架内硬盘内装入操作系统,和从RAID配置中 6个热插拔硬盘运行数据库。经过提供多个硬盘和 硬驱控制器增加操作系统和应用软件运行可靠性。还提供巨大内部存放容量一一高达126GB。可使用双重驱动器以清除单点故障,确保操作系统或应用软件正常运行。还可利用多个Dell外部存放设备和DDS—3，DLT和Auto Loader磁带备份设备。而这只是PowerEdge4300系统升级开始。它使用和4处理器PowerEdge6300系统相同机箱。因为系统板设计成轻易滑出,这使得其可天衣无缝地升级为4个 Intel Pentium II Xeon处理器系统。这些处理器是尤其为工作站和高端服务器设计。它们提供更大容量内部高速缓存,使多处理器应用总体性能更佳。
保护数据,提升生产率
PowerEdge4300能够连续不停地运转并保护用户数据。它提供RAID配置多个选项,实际上热插拔或冗余热插拔元件是每个关键子系统特色。假如关键元件发生故障,备用元件立即投入使用,采取冗余元件所以能够清除单点故障。热插拔元件可快速被在线更换而不会中止您系统运行。 PowerEdge4300服务器特点是采取冗余热插拔风扇、电源和热插拔硬盘。采取RAID选项后,一个硬盘故障并不意味着数据丢失;RAID选项确保任何一 个硬盘数据全部可从其它硬盘中得到。PowerEdge4300支持。级、l级、5级、10级和 50级RAID,并提供2个RAID选项:PERC2和 PERC2/SC。单通道32位PERC-2SCUltra一 2/LVD系统提供一个快速、经济有效RAID处理方案。
完善系统管理,更长正常运行时间
管理软件经过显示网络和元件运行报知信息来帮助降低停机时间。每台Dell PowerEdge服务器均装有适适用于Windows NTHP OpenView Network Node Manager Special Edition管理 软件。这种业界标准软件能在一个混合网络环境中管理多达250个网络设备。图形接口使您系 统管理员能够监视和评价网络运行报警信息, 帮助预防停机、预知增加或其它改变。
集成式热、电压和风扇监视系统全部是PowerEdge 4300服务器标准配置。这些系统传送信息给 HP OpenView Network Node Manager Special Editio口使服务器本身得到严密监视。在网络管 理员不在远程地点,自动服务器恢复功效很有 用,假如操作系统中止运行,则该恢复功效可使 服务器自动开启。
对于远程及故障系统管理,PowerEdge4300系 统支持可选Dell Remote Assistant Card 2.0版 (DRAC2)。借助该软件,即使是另一地点服务 器发生故障,网管员也能对该服务器进行控制。 经过集成PCMCIA调制解调器和以太网适配器进 行远程管理。假如服务器发生故障,内置电池可 提供电源。
Dell系统管理和远程能力是Dell OpenManage 策略一部分,是工具、技术和联盟结合,目标是提升经济有效系统管理水平。Dell OpenManage服务器辅助C D-ROM是每个 PowerEdge系统标准配置。除了装有全部系统实用程序、驱动程序和诊疗程序之外,服务器还装有一套完整电子版系统文档。
快速升级,无需工具
精心设计PowerEdge4300服务器机箱无需任何工具即可更方便、愈加快速地对系统进行维护和升级,从而降低停机时间。在一个锁定挡板后面即可靠近全部驱动器。拧动一个指旋螺钉即可移去盖子。无需工具就能够方便地 安装或卸下I/O卡。轻按控制杆系统板即滑出,使升级或 维护易如反掌。PowerEdge4300系统机箱总体设计和 Power Edge6300相同,采取和全部新一代Dell PowerEdge服务器相同、方便锁扣一一开启式驱动 器托架。
使用简单工具即可方便地把PowerEdge4300机箱从塔式 改变为机架式。服务器仅占7U机架空间,许可在一个 工业标准42U机架外壳内安装6个系统。Dell含有按单制造能力和PowerEdge Rack Program,使PowerEdge 4300可根据您规格预先配置,且和您选择Dell RAID 和存放系统一起方便地安装在Dell业界标准机架中。
高端性能,负载平衡
PowerEdge4300采取Intel443BX芯片以提升I/0速度和降低数据存取时间。该芯片提供100MHz总线速度, 而前一代Pentium II处理器芯片组提供66MHz总线速度。需要更多处理器能力应用方面,比如数据库应用, 采取愈加快总线速度就显得尤其关键。
l个集成式高速Ultra-2/LVD SCSI控制器和1个附加集成式Ultra/Narrow SCSI一3控制器提供关键负载平衡能力。愈加快速Ultra-2/LVD SCSI控制器提供80MB/s 最大数据传输速率是Ultra/Wide SCSI-3速度 2倍。它很适合新一代高速硬盘。同时,其它外设如CD- ROM驱动器可安装在Ultra/Narrow SCSI一3控制器上, 以避免它们对快速Ultra-2/LVD控制器影响。
PowerEdge4300还 含有可扩展I/O子 系统。4个PCI插槽 和2个共享P C I/ ISA槽,提供类似于 2个硬盘控制器能力负载分担能力。

5.5 系统平台
目前主流应用平台关键是SUN（Solaris），PC（NT）或PC（Linux）结构：

l SUN（Solaris）是一个比较安全和稳健网络服务器结构，但价格较为昂贵，对管理人员技术要求比较高。

l PC（NT）：NT是在PC上发展起来32位操作系统。基于Client/Server体系结构多线程操作系统，支持虚拟内存。管理简单方便，价格适中，含有C2级安全性。系统开销合理，运行效率较高。

l PC（Linux）：价格最为廉价，但安全性没有经过认证，另外无生产厂家提供可靠技术支持，出现问题时没有保障。

从近期发展方一直看，Microsoft企业正在提供源源不停