【IT168 信息化】

    总体设计思想

    整个网络系统包括总部局域网、网络中心与分支机构相连的广域网、与Internet连接广域网以及网管系统。系统采用的核心思想如下：

    1.总部局域网采用高速、高可靠的骨干网；主机系统、局域骨干和广域网有机融为一体，保证全网的高稳定性和可靠性。
    2.与Internet的连接根据企业的速率要求和承受能力可有多种选择：PSTN、ISDN、ADSL、DDN等。
    3.网管系统采用统一的、智能的网管平台，集中管理全网的各种网络设备、网络安全和用户管理。
    4.全面采用TCP/IP统一网络协议。
    5.与分支机构的广域连接提供多种选择：拨号连接、专线连接和虚拟专用网络连接。

   

    网络互联方案

    局域网连接

    网络采用以交换为中心的结构。网络中心承担着整个网络的数据交换工作，因此它必须具备优良性能和高度的安全性可靠性。为了简化网络结构，减少数据传输的中间环节，系统中选用一台路由交换机作为骨干交换机，它具有多个100M端口，用来连接服务器、路由器和下一层交换机。它在所有的端口实现线路IP路由，确保路由所需的灵活性，并以高速率路由而无失误。

    骨干交换机下联性能优良的办公楼交换机，用来连接办公大楼的各楼层交换机或者各个部门局域网的交换机和集线器。在总部范围内的超过普通网线连接距离时，在骨干交换机和以太网交换机上分别加装光纤通讯模块，建立两点之间可达2公里的网络连接。

    各楼层的网络交换机下联分布在楼层的部门局域网交换机、集线器或者直接连接某些部门的独立网络工作站。

    广域网连接

    拨号连接：骨干交换机下联远程拨号访问服务器。远程拨号访问服务器的作用是提供移动用户和不要求实时连接的分支机构通过拨号方式与总部网络相连接的远程连网方案，可有PSTN（公共电话交换网）拨号和ISDN（综合业务数字网）拨号两种方式供选择。

    专线连接：骨干网交换机下联广域网路由器，路由器通过DDN（数字数据网）、X.25（分组交换网）和F.R（帧中继）等专用线路实现总部网络与外地分支机构局域网的长期实时相互连接。

    虚拟专用网连接（VPN）：骨干交换机下联VPN网关，利用现有与Internet网络连接，在Internet上开辟加密的企业专用数据通道，实现外地分支机构、移动用户、供应商与企业网络进行安全高速互联的廉价方案。

    Internet连接

    骨干网交换机下联Internet路由器和防火墙，通过PSTN、ISDN、DDN、X.25、ADSL（非对称数字用户线路）、F.R等线路实现总部网络与Internet的连接。

    网络应用方案

    信息管理系统

    实施基于电脑网络的信息管理系统，例如采用三层Client/Server（客户机/服务器）结构设计或Browser/Server（浏览器/服务器）结构设计的管理信息系统。这些系统能够充分的利用网络资源，解决许多企业由于距离和网络传输速率限制而不能实现企业全面实时电脑信息管理的难题。

    骨干交换机下联运行大型网络数据库软件的数据库服务器（Database Server），用于为企业管理信息系统提供高速、安全的数据服务。

    分布在各个子网或职能部门运行中间部件处理服务的应用服务器（Application Server）负责运行管理信息系统的业务处理部件，并存取数据库服务器上的数据，实现企业管理信息系统的安全、分布式的计算。

    办公自动化

    实施基于电脑网络的企业工作流和电子办公。例如：信息发布、会议及工作日程安排、协同办公、公文流转等等。

    Web服务器用于实现企业各种信息的集中企业网上发布。

    邮件服务器（Mail Server）作为企业办公自动化软件的底层平台，用于实现企业人员之间的电子邮件通信，提供电子办公所需的各种服务。

    Internet应用

    Web服务器用于实现企业各种信息在国际互联网上的发布，与数据库服务器结合作为企业实施电子商务的平台。邮件服务器作为企业外部电子邮件服务平台，实现企业外部电子邮件的自动接收、发送、转发。

    代理服务器（Proxy Server）和防火墙（Fire Wall）实现企业用户对Internet的集中访问以及安全控制，实现外部用户访问企业资源的安全控制等。