联想科技电子政务方案Word下载.docx

1、网络打印3.典型网络方案及相应软硬件平台选择3）网络方案1单网段单服务器方案1）网络方案简介价位低，适用于小规模政府网络（50用户以下）；64Kbps 专线接入 In ternetwww服务器位于政府机构内部网上，适合于访问量不大的主页发布；单网段，采用交换式（10M以太网；单服务器，与交换机间采用快速（100M以太网连接，适合于较简单、安全要求较低的办公应用；图1政府上网网络方案1 单网段单服务器方案3）推荐平台方案平台方案1功能产品数量专线64Kbps DDN专线1服务器联想万全服务器接入路由器Cisco 2501路由器工作组交换机Catalyst1924-A 交换机数据备份设备HP DA

2、T磁带机网络打印机联想LJ2210P打印机HR D-Link网络打印服务器软件平台MS Win dowsNT防火墙CA软件防火墙防病毒软件CA网络防毒软件数据备份软件CA数据备份软件平台方案2HR LH4服务器Cisco Catalyst 1924-A 交换机Cisco IOS FireWall 软件平台方案3IBM Netfi nity1OOO 服务器HP D-Link网络打印服务器2.网络方案2双网段双服务器方案价位较低，适用于小规模政府网络（50用户以下）；双网段，采用具有两个以太网口的路由器进行分隔，用以提高网 络安全性；www（及ftp ）服务器位于政府机构内部网的单独网段（DMZ区

3、） 上，直接（通过交叉线）与路由器的以太网口相连，适合于访问 量不大的主页发布；其它服务由位于内部网内部网段上的服务器提供，与交换机间采 用快速（100M以太网连接，适合于较简单但安全要求较高的办 公应用；2）网络方案图邮件服务器DN勰务器应用服务器PC 文件服务器E02Cisco 2509路由器Catalyst 1924-A 交换机wwWI艮务器#IBM Netfi nity1000 服务器#HP LH4服务器Cisco 2514路由器#此二处的设备可以互换或均选用同一品牌如果www的访问量较大，可以将 wwW服务器托管在电信部门。这 样做的优点是可以提高www的服务能力，缺点是维护过程相对

4、复杂。3.网络方案3双网段多服务器方案1） 网络方案简介价位适中，适用于中小规模政府网络（50 200用户）；64 或 128Kbps 专线接入 In ternet双网段，采用具有两个以太网口的路由器进行分隔，用以提高网络安全性；www（及ftp ）服务器位于政府机构内部网的单独网段（DMZ区） 上，直接（通过交叉线）与路由器的一个以太网口相连，适合于 访问量不大的主页发布；由于其应用比方案2复杂，其它服务由位于内部网内部网段上的 两台服务器提供，与中心交换机间采用快速以太网通道（FastEtherChannel ）相连接，每台服务器安装 2片网卡，可达 到400M带宽（全双工）；2） 网络方

5、案图64 或 128Kbps DDN专线#IBM Netfi nity5500 服务器文件服务器DNS服务器#联想万全服务器中心交换机Cisco Catalyst 2924-XL 交换机#此三处的设备可以互换或均选用同一品牌4.网络方案4服务器托管及双机容错方案价位较高，功能强大，适用于大中规模政府网络（200用户以上）； 两条128Kbps专线接入In ternet路由器、中心交换机、各服务器均采用双机热备份，可靠性极高； www（及ftp ）服务器通过电信进行托管，适合于大访问量的主页 发布；邮件服务DNS服务文件服务PC主服务磁罗阵热备份服务EtherNet（10 FastEtherNe

6、t（10 FastEtherCha n全 双 400M）WANUltra工作组交换换执八、WWW服主路由口口Inter图4 政产品网网络方4服务器托管及容错万128Kbps DDN专线SUN E2503Cisco Catalyst 2924-XL 交换机*Cisco Catalyst 1924-A 交317SUN A100C磁盘存储系统联想N系列打印机1 8防火Solaris 7Sun Firewall 1 软件处设备数量根据网络规模和需求确定HP LH4SUN A1000磁盘存储系统*联想N系列打印机Win dowsNTCisco IOS Firewall5.网络方案5语音数据集成综合方案提

7、供语音数据集成业务，适用于上述各种规模政府网络；64 或 128Kbps 专线接入 In ternet ；采用支持语音数据集成（VVDI）业务的路由器，路由器的语音模块与程控电话交换机相连接；可构成独立于公用电话网的自主语音电话网，也可与公用网混用;可通过路由器网关设置控制在数据网络上传输语音的带宽和优先级;图中政府部门A中的路由器还具备访问服务器的功能，可以支持政府部门A-一-路由器一一aPSTNEtherNet认证服务器FastEtherNet（100M）DNS艮务器7DDN/.wwv服务器（A）.电话程控电话交换机Internet语音数据路由器wwW艮务器FastEtherChannel

8、（ 全双工200 800M） WAN语音电话线拨号访问电话线语音数据传真机政府部门BMlV2）网络方案图平台方案1 （部门A）适用于较大规模的政府网络。除路由器外，其它设备与上述同类 方案相同。Cisco 3640路由器平台方案2 （部门B）Cisco 2610路由器6.一揽子解决方案一一INFOGAT产品1、 硬件高度集成化：从整个网络系统的硬件环境来看，Infogate平台的占地面积仅仅是一个一平方米不到的标准机柜而已。但它已经包括了In ternet 建设中所有的应用系统（ WWW server DNS server、E-mail server 、FTP server 、）和防火墙系统与

9、 Internet 计费系统。2、 软件配置灵活 ：从应用角度分析， 所有的应用为配合政府上网工作中的实际 承受能力（资金、功能） ，除基本配置以外的功能都以模块化的 形式存在于一个标准机柜中， 可根据政府的实际情况进行 “量体 裁衣”。3、 管理简单化：而从管理上所面对用户的则是统一的 WE界面。并且，整个 平台的接入只需要一根ISDN数据线和一条电源线便能实现所有 基本功能。它已经能将众多复杂的 Internet 技术用最简单的方 法去实现管理。4、 系统功能模块化：从系统功能划分上， Infogate 的主要功能分成了五大模块： a. Internet 接入 b. 防火墙管理 电话Man

10、agement管理系统（含Intrenet 计费）模块间的连接都是通过 Management 软件实现的。而每个功能模块的子模块都可任意配置。5、 系统高兼容性、安全性Infogate集成平台中已包括了路由、交换、防火墙、网管等 硬件模块，并且都为OEM产品，它结合了诸如Cisco、SUN等公 司的最佳网络解决方案，更好的配合了政府上网计划的实施。另 外,1 nfogate 中的防火墙模块完全的控制了所有进出网关数据 流的安全级别，并统一进行安全认证及计费处理。 所以，对于用 户来说，在实施采购计划时，既避免了考虑各种设备间兼容性， 又不必为Infogate的集中管理而大伤脑筋。6、 培训及时、简单化针对Infogate的技术培训，将是一个非常简单的过程，因 为它不需要网络管理人员通晓复杂的 UNIX RADIUS以及本系统开发过程中所运用的各种技术，而需要掌握的只是如何运用简 单的web界面去管理好整个In ternet 系统。综上所述，为配合“九九政府上网年”作好的各项技术性工 作，联想在 Ingfogate 的技术完善上作了大量的资金、 技术投入。 目的便是将国内外最安全、 最优秀、 最完善的技术用最简单、 最 直接的方法去适应政府上网的需要。联想科技发展公司 南京平台CISCO产品部TEL：（ 025） 4545197-303E-MAIL：