公共信息网技术与工程规范标准13560.docx

《公共信息网技术与工程规范标准13560.docx》由会员分享，可在线阅读，更多相关《公共信息网技术与工程规范标准13560.docx（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、上海公共信息网三期工程技术与工程要求xx公共信息网三期工程技术与工程要求xx市邮邮电管理理局xx公共共信息网网三期工工程项目目组19988年4月月第 21 页 11/18/22目 录第一章概概述11.1 关于本本文件111.2 工程背背景1第二章XXX公共共信息网网系统结结构22.1 总体体结构222.2 网络层层22.2.1 网网络层主主要功能能：32.2.2 接入手手段及其其实现方方式32.3 应用层层32.3.1 应应用层主主要功能能32.3.2 应应用服务务种类442.4 管理层层42.4.1 网网络层管管理42.4.2 应应用层管管理52.4.3 客客户服务务5第三章XXX公共共信息

2、网网现状773.1 网络层层73.1.1 网网络结构构73.1.2 主主要网络络设备773.1.3 网网络节点点职能773.1.4 网网络能力力83.2 应用层层93.2.1 业业务种类类93.2.2 业业务能力力93.3 管理层层93.4 用户情情况1003.4.1 用用户数（截截至19998年年3月底）1103.4.2 用用户比较较103.5 存在问问题100第四章工工程内容容及要求求124.1 工程总总体目标标124.2 网络层层124.2.1 工工程内容容124.2.2 工工程要求求124.3 应用层层144.3.1 工工程内容容144.3.2 工工程要求求154.4 管理层层174.

3、4.1 工工程内容容174.4.2 工程程要求117第五章工工程计划划205.1 工程计计划及进进度2005.2 系统安安装、调调试及验验收2005.3 质量保保证2005.4 技术文文档215.5 人员培培训211第一章概概述1.1 关于本本文件本文件为为xx市市邮电管管理局（甲甲方）建建设xxx公共信信息网三三期工程程的工程程目标、主主要技术术要求、工工程要求求和供货货要求，供供厂商（乙乙方）编编制建议议书及报报价之用用。乙方在建建议书中中应针对对本文件件所提的的技术及及工程要要求，逐逐项予以以说明和和答复，亦亦可根据据自己产产品技术术性能的的具体情情况，提提出建议议，并附附详细资资料及说

4、说明。乙方须自自收到本本文件后后十日内内提供十十份建议议书（包包括报价价说明）。甲方将保保留对本本文件的的解释和和修改权权。1.2 工程背背景为配合xxx信息息港建设设，xxx市邮电电管理局局已于119966年9月建成成xx公公共信息息网（xxx热线线）一期期工程，并并投入试试运行，向向社会提提供公共共信息服服务。119977年进行行了二期期扩容。网网络现状状见第三三章。根据Innterrnett的发展展规律和和xx热热线投入入运行以以来的业业务发展展情况，上上网用户户数基本本以每半半年翻一一番的速速度增长长。以119977年底22万注册册用户数数来推算算，到119999年6月月份“xx热热线

5、”的注册册用户数数将超过过15万万户。另另外，由由于社会会对信息息服务的的需求已已不再限限于单纯纯的信息息查询，而而提出了了更多更更高的要要求，目目前xxx公共信信息网的的网络和和应用能能力是无无法适应应这种需需求的。因此，xxx邮电电管理局局提出建建设xxx公共信信息网三三期工程程。第二章 xx公公共信息息网系统统结构2.1 总体体结构xx公共共信息网网的目标标是建成成一个高高速的、覆覆盖范围围广、适适合多媒媒体应用用的大型型公共信信息服务务平台，该该网络将将成为xxx本地地各种信信息服务务系统的的汇集点点和提供供各种访访问手段段的高速速接入平平台，同同时为用用户提供供多样化化、多层层次的信

6、信息服务务。该网网络将成成为xxx信息港港的重要要组成部部分。xx公共共信息网网的系统统结构如如图所示示。由图可见见，整个个系统分分为三个个相对独独立又具具有紧密密联系的的层次。其其中网络络层为用用户提供供获得各各类信息息服务的的通信通通道；应应用层建建立于网网络层的的基础上上，为用用户提供供丰富多多样的信信息服务务；管理理层为网网络层和和应用层层的运作作提供安安全、可可靠、高高效的支支撑，将将网络层层管理和和应用层层管理相相对分离离，可达达到简化化系统功功能和便便于管理理的目的的。2.2 网络层层网络层包包括骨干干网络、节节点设备备、节点点局域网网系统、接接入设备备等。2.2.1 网网络层主

7、主要功能能：网络层依依托电信信网络，主主要提供供以下功功能： 提供与CChinnaNeet、IInteerneet及其其它信息息网络的的连接； 提供网络络路由机机制； 转发IPP数据包包； 提供网络络的安全全机制； 提供相关关业务质质量保证证机制。 为用户提提供业务务接入手手段； 为信息源源提供接接入手段段及物理理平台； 为管理系系统提供供物理平平台。网络层的的目标是是提供高高速和大大容量的的信息通通信媒介介，因此此将根据据网络技技术的发发展情形形，充分分利用AATM交交换的高高速度和和QoSS特性，结结合IPP技术的的发展，最最终建成成以ATTM交换换为基础础的高速速无阻塞塞信息网网络。其其

8、中，IIP路由由机制将将是充分分合理和和优化的的。2.2.2 接接入手段段及其实实现方式式用户接入入方式： 拨号接入入：PSSTN、IISDNN、xDDSL等等； 网络接入入：DDDN、FFR、AATM等等。信息源接接入方式式： 专线接入入：ISSDN、xDSL、DDN、FR、ATM等； 局域网接接入，外外部信息息源将信信息服务务器直接接连接应应用层局局域网内内； 利用应用用服务器器空间接接入。随着业务务的增长长，采用用分布接接入（接接入设备备分布放放置）、统统一认证证，便于于用户和和信息源源的就近近接入，以以及可达达到优化化网络结结构的目目的。（充充分考虑虑Intternnet接接入与PPS

9、TNN/ISSDN的的关系）xDSLL接入可可根据需需要，即即要即装装。2.3 应用层层应用层包包括各类类应用服服务器，提提供基于于IP的的各类应应用服务务。2.3.1 应应用层主主要功能能 提供各类类应用运运行平台台，如数数据库管管理系统统、专用用应用运运行环境境、业务务代理服服务等； 提供应用用服务和和管理接接口，如如应用统统计、计计费接口口等； 应用和信信息源的的导航和和搜索； 为用户提提供各类类应用服服务。2.3.2 应应用服务务种类 基本服务务网络接接入，包包括拨号号和专线线方式；WWWW、Emmaill、FTTP、TTelnnet；Newws、CChatt等。 增值网络络服务Pho

10、one Douubleer；IP Pagger/Phhonee/Faax；VPNN、VPPDN等等。 增值信息息服务电子商商务，包包括网上上购物、网网上支付付、网上上交易等等；视音频频服务，如如AODD、VOOD、VVC等。2.4 管理层层管理层为为网络层层和应用用层提供供运行、管管理和维维护的支支撑，包包括所有有网络和和应用的的资源管管理、安安全管理理、用户户管理、业业务管理理、计费费管理和和服务代代理等。2.4.1 网网络层管管理 网络层资资源管理理故障管管理 能及及时自动动测定网网络故障障并报警警；能明确确直观地地提示故故障位置置；能隔离离故障；能诊断断测试故故障；能自动动生成并并储存故

11、故障报告告及相应应的维护护记录。配置管管理能够访访问网上上的所有有网络设设备（本本地或远远程），自自动分析析网络当当前配置置，及在在线修改改配置（到到端口）；能自动动生成网网络当前前配置及及运行状状况报告告，并能能以图形形方式动动态显示示当前运运行状态态。性能管管理能自动动监测网网络流量量及其分分布、资资源利用用率（如如CPUU负荷、内内存及硬硬盘占用用率、线线路负载载）等性性能参数数，并进进行统计计记录；能监测测各网络络设备通通信错误误情况，并并作统计计记录；能监视视网上各各类应用用或某些些重要应应用（可可设置）的的运行和和使用情情况，如如访问频频率和响响应时间间、对网网络负载载的影响响等，

12、并并作统计计记录；能根据据实际运运行情况况设定某某些性能能参数的的警戒值值，如最最大活跃跃进程数数、最大大并发用用户数、硬硬盘剩余余空间等等，当超超过警戒戒值时能能发出预预警提示示，通知知管理员员作相应应处理；能动态态直观地地显示以以上所监监测的各各种性能能参数。管理操操作要求求灵活方方便，界界面友好好，并能能对管理理员进行行分类授授权，能能禁止非非法操作作和误操操作，充充分保证证操作安安全性。 网络用户户管理用户注注册、分分类及其其管理；用户访访问认证证；用户访访问计费费；用户访访问统计计分析。2.4.2 应应用层管管理 应用层资资源管理理信息源源入网登登记注册册及管理理；信息源源导航和和检

13、索管管理，包包括审核核和分类类管理等等。 应用层用用户管理理用户注注册、分分类及其其管理；用户访访问认证证。 应用层计计费管理理信息服服务计费费；结算等等。 应用层统统计分析析用户访访问分类类统计和和分析；信息源源访问分分类统计计分析。2.4.3 客客户服务务客户自自我服务务，如自自查询、自自修改等等；客户咨咨询、投投诉处理理等。第三章 xx公公共信息息网现状状3.1 网络层层3.1.1 网网络结构构目前，xxx公共共信息网网有2+7个节节点：22个核心心节点在在浦东沈沈家宅和和浦西漕漕溪，77个区域域节点分分别在浦浦西的和和田、新新江苏、武武胜、云云南、控控江、浦浦东的东东昌和庆庆宁寺。网网

14、络结构构为双星星型和环环型相结结合：浦浦西以漕漕溪为中中心，加加上和田田、新江江苏、武武胜和云云南组成成一个星星型；浦浦东以沈沈家宅为为中心，加加上控江江、东昌昌和庆宁宁寺组成成另一个个星型，互互连速率率均为1155MM的ATMM。浦东东浦西两两个核心心节点之之间以22个1555MATTM互连连。7个区域域节点连连成一个个环状，互互连速率率为2MM。两个个核心节节点各以以一个22M和ChiinaNNet相相连，为为“xx热热线”提供Innterrnett的出口口通道。核心节点点的局域域网是1100MM和10MM混合的的交换以以太网，并并划分为为3个网段段：接入入服务器器网段、防防火墙网网段和P

15、P网段。各各网段之之间通过过局域网网交换机机和路由由器进行行交换。3.1.2 主主要网络络设备两个核心心机房的的网络设设备： 路由器：浦东浦浦西有CCISCCO 775077和75113各一一台 交换机：浦东是是CISSCO的的CATTALOOST 50000 浦西是33COMM的CorreBuuildder 60112 服务器：浦东有有SUNN的ULTTRA E30000*3,浦浦西有UULTRRA EE30000*22和SPAARC220000E*117个区域域节点的的网络设设备： 路由器：CISSCO 75007各一一台3.1.3 网网络节点点职能网络服务务中心节节点即核核心节点点网络的

16、的主要职职能是：网络接接入、网网络服务务、网络络管理和和信息服服务。 网络接入入：提供供PSTTN和ISDDN的拨拨号接入入； 信息服务务：提供供WWWW、E-MAIIL、FTPP、TELLNETT等基本本服务和和WEBB HOOSTIING、E-MMAILL TOO BPP/FAAX等应应用服务务； 系统管理理：负责责用户管管理、计计费管理理和网络络管理； 信息加工工：负责责WWWW的数据据编辑、更更新和维维护等。区域节点点目前没没有局域域网段，仅仅提供专专线用户户和数据据库接入入以及路路由迂回回备份功功能。3.1.4 网网络能力力 拨号接入入能力“xx热热线”具有PSSTN和和ISDDN两

17、种种接入方方式：PSTTN接入入：36600端端口ISDDN接入入：9000端口口（B信信道）即共可有有45000个拨拨号用户户同时上上网。按按1：10的端端口/用用户比，可可容纳44.5万万个拨号号用户，其其中包括括VIPP非注册册用户。而而目前“xx热热线”上的注注册用户户和非注注册用户户之比是是2：11，按此此计算，“xx热线”可容纳的注册用户约为3.3万个左右。 专线接入入能力目前可容容纳644Kbpps的DDNN专线用用户共5540个个。 网络设备备处理能能力网络设备备处理能能力是指指在目前前网络规规模和用用户使用用的情况况下，各各主要网网络设备备，如服服务器、路路由器等等的CPPU

18、、MEMM和I/OO的占用用情况。见见下表：高峰时间间平时时间间CPUMEMDISKK I/ONET I/OOCPUMEMDISKK I/ONET I/OOns-ppx55%56%6%33%2%35%0%9%ns-ppd10%95%2%16%3%54%2%3%Publlic-px15%97%30%70%6%96%5%5%Publlic-pd3%79%4%2%3%76%1%1%Rtr22-pdd5%53%INTEERNEET出口口79%Rtr11-pdd3%58%Rtr22-pxx4%56%INTEERNEET出口口89%Rtr11-pxx5%58%表1：主主要网络络设备的的负载情情况表说明：

19、ns-ppd、ns-px：浦东和和浦西的的域名服服务器； publlic-pd、pubblicc-pxx：浦东东和浦西西的E_MAIIL服务务器； rtr11-pdd、rtrr2-ppd：浦东东的CIISCOO 75507和和75113路由由器； rtr11-pxx、rtrr2-ppx：浦浦西的CCISCCO 775077和75113路由由器。 统计表分分成高峰峰和平时时两类，高高峰一般般是指晚晚上100：00左右右的忙时时平均值值。 路由器的的端口太太多，无无法一一一统计，表表中只给给出了浦浦东、浦浦西核心心节点通通过CHHINAANETT到INTTERNNET的的出口的的端口占占用率。3.

20、2 应用层层3.2.1 业业务种类类 基本应用用：WWWW，EE-maail，FFTP，TTelnnet等等； 信息检索索、导航航； 虚拟主机机（weeb hhosttingg）。3.2.2 业业务能力力 E-maail：25,0000用户； DNS服服务器负负荷超过过70%； 服务响应应速度慢慢。3.3 管理层层 网络层管管理目前，网网络管理理采用HHP OOpennvieew平台台，具备备较强的的网络和和服务管管理功能能，已基基本满足足网络管管理的大大部分需需要。不不足之处处主要体体现在：管理要要求未充充分满足足，特别别是网络络的统计计分析方方面；AAgennt和网网管工作作站数量量和能力

21、力已显不不足；防防火墙的的设计限限制了网网管的部部分功能能。网络层用用户和计计费管理理已基本本实现。 应用层管管理应用层管管理包括括信息服服务资源源管理和和信息服服务用户户管理。经经过一期期和二期期工程，已已经开发发了应用用层管理理系统，但但与实际际要求相相距较远远，尚有有待于进进一步完完善和提提高。3.4 用户情情况3.4.1 用用户数（截截至19998年年3月底底） 数据库用用户：1116户户 专线用户户：366户 注册用户户：299，8447户 非注册用用户：无无法具体体统计，通通过VIIP注册册上网的的不同主主叫号码码有400，0000个左左右 每天上网网人次：34，5500次次3.4

22、.2 用用户比较较 注册用户户与非注注册用户户之比约约为：22 : 1 单位用户户和个人人用户之之比为：3:7 浦东和浦浦西的用用户数之之比为：1:103.5 存在问问题目前，xxx热线线上存在在的问题题主要体体现在两两个方面面：系统统能力和和系统结结构。系统能力力的不足足表现为为： 拨号接入入能力不不能满足足98年年用户发发展要求求； 网络接入入能力不不能满足足接入发发展要求求，如社社会数据据库的联联网速率率为644k，显显然无法法适应日日益增长长的ISSDN用用户访问问的需求求； “xx热热线”到ChiinaNNet的的出口现现已严重重堵塞。平平时的端端口占用用率已超超过1000%，忙忙时

23、已出出现丢包包和碰撞撞； 主备 EE-maail 服务器器的负载载现已超超出设计计能力。主主DNSS服务器器的负载载现已达达到700%，无无法承担担预期的的用户负负载； 现有HPP OppenVVieww网管工工作站的的硬件性性能已经经不能满满足要求求，HPP OppenVVieww的Ageent的的许可证证数目不不够，而而且在网网络流量量大的浦浦西机房房没有可可监控的的HP OpeenViiew GUII 界面面； 网络响应应速度较较慢。系统结构构的不足足表现为为： 网络路由由安排不不合理，如如核心节节点路由由器路由由表不收收敛，过过于庞大大，导致致处理能能力下降降； 核心网络络的 CCis

24、cco 775133 路由由器一旦旦出现单单点故障障，外围围的2MM环形通通路不能能发挥预预期的作作用； 核心节点点内，网网段的设设置，交交换机、服服务器的的配置有有待改进进，且没没有完全全实现安安全备份份和切换换； 防火墙设设置在网网络上的的位置不不合理，敏敏感数据据必须穿穿出一个个防火墙墙的安全全网到公公共网上上，才能能转入另另一个防防火墙的的安全网网段； 防火墙的的位置与与HP OpeenViiew 网管系系统在功功能上互互不协调调，限制制了网管管软件发发挥全面面功能，不不便于网网络管理理； 没有利用用Cissco 7xxxx 系列列高档路路由器本本身就具具有的防防火墙功功能。至至使Ci

25、iscoo PIIX 防防火墙的的负载过过重； 浦东、浦浦西两节节点的服服务功能能为分布布式设计计，但是是两节点点间频繁繁的数据据往来都都要经过过核心的的Cissco 75113 路路由器，导导致通信信速度变变慢，又又加重了了Cissco 75113的负负担； 现有接入入设备均均在浦东东、浦西西两中心心机房，布布设较为为集中，以以至其所所在的LLAN Swiitchh 的网网段上已已出现网网络碰撞撞； 部分网络络设备运运行不稳稳定，如如核心服服务节点点局域交交换机CCB60012。第四章 工程内内容及要要求4.1 工程总总体目标标三期工程程的总体体目标是是：在现现有系统统的基础础上，解解决现存

26、存问题，优优化网络络结构，适适当增加加网络容容量，深深化和扩扩大应用用服务能能力，以以达到充充分利用用网络资资源，切切实提高高网络和和应用服服务质量量的目的的。4.2 网络层层4.2.1 工工程内容容在网络层层上，三三期工程程的主要要目标是是优化网网络结构构，增加加网络能能力，并并使网络络速度有有明显改改善。工工程内容容涉及： 骨干网络络拓扑结结构调整整和优化化； 骨干网络络路由调调整和优优化； 两个服务务中心节节点内部部网络结结构和功功能调整整、优化化，包括括节点间间链路的的调整； 接入设备备扩容及及实现接接入设备备分布式式组网。4.2.2 工工程要求求(1) 骨干网网络要求求： 充分、合合

27、理利用用现有电电信资源源，如利利用xxxATMM商用网网为xxx热线提提供高速速骨干互互连和接接入； 核心层和和区域层层网络实实现冗余余结构，在在单点和和单链路路故障时时，不会会破坏网网络其它它节点的的连通； 支持与多多自治域域网络互互联； 充分和合合理利用用现有科科技为公公共信息息网提供供高速、安安全的通通信传输输； 提供足够够的ChhinaaNett连接带带宽，提提高用户户浏览IInteerneet的速速度；根根据数据据预测，目目前可使使用400Mbpps，并并能根据据业务增增长情况况方便地地扩容； 使用合适适的路由由机制，在在域内实实现OSSPF，在在域间实实现BGGP4协协议；优优化路

28、由由选择，便便于路由由收敛，合合理设计计全网的的IP地地址，方方便IPP的聚合合； 对特殊的的业务提提供质量量保证机机制，如如RSVVP，可可保证域域内一些些实时性性要求的的业务； 在网络服服务中心心节点之之间具有有足够带带宽，并并保证单单点单链链路故障障都不会会使业务务停顿； 能定期统统计分析析路由器器和局域域网交换换机的端端口流量量，服务务器的CCPU、内内存、硬硬盘、网网络端口口占用率率； 对xx热热线DNNS进行行升级，以以支持更更多的用用户和用用户新的的需求，并并要求具具有可扩扩展性； 增加公共共DNSS，用于于对虚拟拟站点或或企业网网进行解解析； 提供虚拟拟站点平平台（企企业独立立

29、网址、独独立网址址的EMMAILL服务及及通过FFTP进进行页面面维护）；可以进进行虚拟拟平台出出租； 任一个路路由器以以 trraceerouute 命令来来测试，其其处理速速度在平平时不能能大于550 mms，在在忙时不不大于5500mms。 (2) 接入入要求： 接入设备备性能稳稳定，可可保证7724工工作； 接入带宽宽分布均均匀，在在大用户户量时，可可以保证证用户的的带宽，不不造成数数据流拥拥塞； 提供足够够的端口口，保证证用户在在高峰时时能顺利利上网；根据预预期设计计，本次次扩容应应满足115万拨拨号用户户的使用用，按11：100的端口口/用户户比配置置，拨号号端口应应增加11050

30、00线，达达150000线线，其中中： PSSTN：增加775000线，达达到1110000端口 ISSDN：增加330000线，达达到39900端端口； 认证迅速速，用户户集中管管理，在在主备认认证服务务器做到到数据同同步，并并负载分分担和互互为备份份； 具有接入入统计功功能，如如忙时占占用率，平平均时长长等； 提供高速速接入，如如xDSSL，为为用户提提供宽带带业务服服务，并并在进行行多媒体体业务时时不造成成网络阻阻塞； 提供专线线接入，如如DDNN、FRR、ATTM、IISDNN为信息息源或集集团用户户提供永永久连接接； 提供VPPN接入入，为地地域分布布性公司司提供虚虚拟专网网； 提供

31、用户户分群功功能，为为一些特特定用户户群、特特定的IISP或或大型网网络提供供虚拟专专用接入入（VPPDN）； 提供长途途接入功功能，供供外出人人员在异异地用0021888888上xxx热线； 接入服务务器端口口可用率率达955%以上上； 接入成功功率达995%以以上(黑黑屏、乱乱码、认认证失败败，MOODEMM握手失失败等情情况在55%以下下)，在在连续接接入1小小时内的的非正常常断线率率低于11%。认认证通过过时间低低于5ss。(3) 网络层层安全要要求： 网络结构构安全网络拓扑扑结构充充分安全全，如任任意节点点均具备备冗余线线路、备备份路由由等，所所有边缘缘节点路路由器均均设置访访问控制

32、制表。 网络路由由的稳定定性路由器的的路由表表由动态态路由协协议来维维护，使使用层次次化、结结构化的的路由协协议，保保证局部部路由的的变化不不影响全全网的稳稳定性，同同时具备备对各节节点路由由的接收收和转发发进行合合理控制制的功能能。 网络节点点局域网网系统的的安全性性网络节点点局域网网结构合合理，重重要设备备具备接接入控制制功能。网络节点点内的路路由、交交换设备备使用一一次性随随机口令令，并设设置适当当的访问问控制表表，以限限制任何何可能产产生影响响的访问问。网络节点点服务器器设备的的安全性性：加强强各级各各类访问问口令的的管理；服务器器操作系系统合理理配置；服务器器上配置置适当的的安全软软

33、件。 网络数据据的安全全性网络节点点设备的的各类重重要数据据保持定定期备份份。 网络安全全措施根据实际际需要，可可通过网网管实施施相应的的安全措措施。(4) 其它要要求 保证网络络系统224小时时持续运运行； 平均故障障修复时时间11小时； 能保存故故障时数数据； 可预见故故障及时时通知网网上用户户。4.3 应用层层4.3.1 工工程内容容在应用层层上，三三期工程程的主要要内容是是：深化化和扩大大应用服服务能力力，具体体包括：增加应应用服务务种类，提提供电子子广告、在在线定购购、在线线支付、在在线交易易等电子子商务应应用，如如建立网网上通信信产品交交易市场场，以及及Phoone Douuble

34、er、IIP FFAX等等增值网网络服务务。4.3.2 工工程要求求 WWW要要求：保证WWWW服服务器的的响应速速度和服服务能力力，要求求支持每每天百万万次以上上访问量量，并保保证服务务器响应应速度=5000mss；支持WWWW服服务器的的分布处处理能力力，实现现负载分分担，保保证数据据同步，支支持内容容分发和和复制，目目录管理理和权限限控制；支持CCGI，提提供APPI接口口；支持个个性化及及频道技技术；具备PPulll/Puush功功能；能提供供页面访访问统计计，支持持访问内内容和频频度统计计管理；保证内内容的安安全性，采采用保护护措施，防防止黑客客的攻击击、篡改改和恶意意轰击。 E-m

35、aail要要求：能满足足15万万用户的的E-mmaill使用，具具备同一一域名下下的分布布处理能能力，并并能方便便地扩容容升级；采用nn+1的的冗余方方式；在单点点故障时时能自动动切换，并并不丢失失用户数数据；支持LLDAPP、HTTTP、EESMTTP、MMIMEE、IMMAP44、POOP3等等Intternnet开开放协议议标准；采用安安全统一一的管理理平台可可进行远远程管理理，支持持简单网网络管理理协议(SNMMP)；支持用用户收、发发信认证证及信箱箱容量配配额管理理；可提供供单一密密钥安全全通信机机制，确确保客户户与服务务器通信信安全。 虚拟服务务器及个个人免费费服务可按空空间、应应

36、用或主主机划分分；可提供供用户管管理；可提供供应用统统计；可代理理计费。 搜索引擎擎支持中中文文本本检索；支持标标点符号号以及长长篇幅文文本检索索；支持无无限制分分类并具具有虚拟拟存储技技术。 电子广告告要求在xx公公共信息息网所有有应用服服务中提提供电子子广告管管理，并并要求：支持访访问频度度统计，支支持发布布时间、频频率管理理统计；提供页页面访问问统计；提供页页面访问问控制；具有动动态发布布功能。 Phonne DDoubblerr要求：提供有有效的用用户管理理机制和和计费机机制；提供足足够的端端口，使使用户在在高峰时时仍能使使用该业业务；提供高高质的语语音通信信质量，与与普通电电话无明明

37、显差别别；提供统统计功能能；设备具具有堆叠叠功能，能能简单地地实现扩扩容；提供IInteerneet pphonne的功功能。 VPDNN应用可混线线；可区分分域名或或被叫号号；支持统统计、计计费管理理。 电子商务务在xx热热线上建建立符合合SETT标准的的安全电电子交易易系统，向向社会开开放电子子交易业业务。本期工程程的目标标是建立立由银行行与支付付网关PPG(PPaymmentt Gaatewway)支持的的，客户户信任的的网上交交易资格格认证授授权系统统CA(Cerrtifficaate Autthorrityy)和邮邮电的网网上商厦厦EM(Eleectrroniic MMalll)及其

38、其客户系系统CHH(Caard Hollderr)。网上商厦厦的目标标是建立立网上通通信产品品交易市市场。 试验项目目尝试建立立基于SSET标标准的电电子商务务支付网网关；开展Innterrnett PPhonne的试试验。 其它应用用通过xxx热线三三期工程程，要求求在主服服务节点点能够提提供网上上游戏、NNEWSS、CHHAT、BBBS、FFTP、AAOD、窄窄带VOOD、个个人主页页等服务务。 服务器性性能指标标在同一一网段用用 piing来来测试，在在平时服服务器的的响应时时延不大大于2mms，在在忙时不不大于110mss；在拨号号接入的的用户端端用piing来来测，在在平时服服务器响

39、响应时延延不大于于5000ms，在在忙时不不大于110000ms；信息服服务器访访问响应应时间5000ms（服服务器收收到请求求至发出出响应）；信息访访问响应应时间5秒（用用户发出出请求至至收到响响应）。 应用层安安全要求求通过网网络安全全措施（如如设置防防火墙）保保护重要要服务器器、数据据库等；重要服服务器操操作系统统、重要要数据库库应具有有较高的的安全级级别，数数据库具具有备份份机制；应用服服务器软软件通过过安全性性测试后后，再投投入应用用；信息传传输安全全，敏感感信息传传输由相相应的应应用软件件采用相相应的安安全保密密措施；访问记记录，完完整记录录用户的的访问信信息，如如时间、操操作内容

40、容、IPP地址等等。4.4 管理层层4.4.1 工工程内容容管理层是是整个系系统的核核心，也也是系统统中最为为复杂的的部分，本本期工程程将通过过规范管管理操作作流程，达达到以下下目的：l 解决网络络管理中中存在的的问题，扩扩充网管管能力；l 完善网络络层用户户管理和和计费功功能；l 建立完备备的应用用服务管管理框架架，提供供统一的的信息服服务用户户认证、计计费、统统计等功功能；l 从管理的的角度，切切实提高高网络和和系统的的安全性性。4.4.2 工工程要求求(1) 安全要要求： 安全分为为运行安安全和数数据安全全，运行行安全指指网络运运行的稳稳定性和和健壮性性，数据据安全指指关键数数据的完完整

41、性和和准确性性。 运行安全全应保证证能防止止黑客的的恶意攻攻击，如如对端口口的轰击击导致占占用大量量资源，从从而使正正常业务务受到影影响甚至至停顿； 数据安全全应保证证黑客不不能接触触关键数数据，或或无法篡篡改数据据。 把“xxx热线”全网的的服务功功能与网网络的系系统安全全统一考考虑，把把全网按按不同的的服务功功能和安安全要求求分成三三个逻辑辑层次：完全开开放，完完全自由由的，提提供完全全 IPP 包通通信的公公开层；只开放放某些 Intternnet 公共服服务如DDNS,E-mmaill,WWWW，而而限制其其它TCCP,UUDP端端口和某某些网段段的公共共服务层层；敏感数数据所在在的安

42、全全保密层层。以上各层层在物理理上是分分布的，但但需要在在逻辑上上将各层层划分明明确，各各层内又又合为一一体。各各层内可可以自由由通信，又又不能出出现安全全高层的的数据泄泄露到安安全低层层的问题题。充分分利用好好路由器器的安全全功能和和防火墙墙的安全全功能。 选用国际际上较为为先进的的网络安安全操作作系统，安安全级数数据库和和安全攻攻击测试试系统软软件。而而且可以以考虑选选用黑客客入侵监监控技术术。 在安全保保密层网网络内提提供面向向内部的的安全的的接入通通道。防防止作为为敏感数数据的系系统口令令信息在在不安全全的网络络层上传传递。可可以考虑虑在内部部接入上上使用单单次密钥钥技术。(2) 网管

43、要要求： 网管是网网络的灵灵魂，网网管应能能稳定的的运行，应应具有主主备份服服务器； 网管应实实现对网网络上所所有设备备进行管管理，如如配置、重重起及监监测设备备状态等等等； 网管应能能记录网网络中任任何可能能影响网网络性能能的事件件，并通通过显性性的方式式通知机机务人员员 网管应提提供统计计功能，以以考察网网络和设设备的性性能 在网管上上增加监监控网络络数据流流的模块块，以实实时监控控网络数数据包并并实现协协议分析析的功能能。(3) 网络层层用户管管理与计计费在现有功功能的基基础上完完善网络络层用户户管理及及其计费费系统，其其目的是是优化和和规范管管理操作作流程，提提高管理理效率，并并确保数

44、数据正确确性。具具体包括括： 实现营业业窗口联联网，用用户帐号号可现场场开通； 增加自动动锁户和和恢户功功能； 增加开户户、销户户及恢户户电子工工单管理理子系统统； 加强系统统的安全全性和可可靠性，系系统应考考虑用户户信息传传输的保保密性(Priivaccy)、完完整性(Inttegrrityy)、无无可否认认性(NNonrrepuudiaatioon)。系系统支持持定时复复制重要要数据，防防止由于于数据丢丢失或损损坏造成成系统的的崩溃。对对数据录录入的正正确性应应加以保保证，如如采用条条形码技技术以避避免在核核帐和销销帐过程程中出错错，采用用双工录录入以保保证用户户信息录录入的正正确性； 增强用户户查询功功能，对对于计费费信息可可实现实实时查询询，帐务务信息隔隔天查询询；对于于六个月月以外的的计费和和帐务信信息，可可在指定定的窗口口查询； 实现实时时计费功功能； 在帐务子子系统中中，实现现预付金金管理功功能； 增加帐务务子系统统的核帐帐、销帐帐、银行行托收和和实时出出帐功能能； 增强现有有用户管管理、计计费和帐帐务子系系统间的的运行协协调性；最终实实现各子子系统由由原来的的各自为为政到集集中式管管理。 系统应为为各相关关部门提提供