檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案

1、北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案一、需求分析xx檢察院現(xiàn)有一局域網(wǎng)系統(tǒng)，信息點約30多個，服務(wù)器采用的是COMPAQ 5000 系列，該網(wǎng)已建成多年，據(jù)貴院有關(guān)人員介紹，該系統(tǒng)因信息點數(shù)量不足，設(shè)備陳舊， 不能滿足現(xiàn)在頻繁又重負(fù)荷的網(wǎng)絡(luò)工作需要。為此，貴院在充分考慮每個部門的需求 的情況的前提下，為提高網(wǎng)絡(luò)系統(tǒng)的容量和工作效率，減輕辦公、管理的工作負(fù)擔(dān)， 實現(xiàn)現(xiàn)代化管理辦公的需要，決定對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。二、改造要求根據(jù)貴院有關(guān)人員介紹及現(xiàn)場了解，原有網(wǎng)絡(luò)采用的是3Com的交換機(jī)，100M以

2、太網(wǎng)主干10M交換到桌面，1臺Compaq5000的服務(wù)器實現(xiàn)對辦公和數(shù)據(jù)庫管理，現(xiàn) 初步定于對網(wǎng)絡(luò)服務(wù)器和主交換機(jī)進(jìn)行升級，采用Cisco的4006交換機(jī)做主交換，服務(wù)器選用2臺HP的E800做一個簡單的群集系 統(tǒng)，擬用千兆主干，100M交換到桌面。改造方案網(wǎng)絡(luò)硬件改造主干網(wǎng)大多采用采用快速以太網(wǎng)，快速以太網(wǎng)是一個全面支持網(wǎng)絡(luò)管理和多媒體 通訊的全動態(tài)交換式網(wǎng)絡(luò)。主干網(wǎng)應(yīng)選用企業(yè)級交換機(jī)，如Cisco, 3Com、Intel、Bay公司的高檔交換機(jī)系列。整個主干網(wǎng)以企業(yè)的計算機(jī)中心應(yīng)以機(jī)房為中心節(jié)點，向外 輻射。中心節(jié)點機(jī)房配置企業(yè)級交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)。該院改造后網(wǎng)絡(luò)結(jié)構(gòu)為HP服務(wù)器與

3、Cisco的Catalyst 4006中心交換機(jī)采用1000M連接，普通工作站采用與交 換機(jī)100M連接。原有的Compaq 5000服務(wù)器改做 Web服務(wù)器，使用100M與Catalyst 4006相連，實現(xiàn)對In ternet網(wǎng)絡(luò)的訪問，提供各種 Web服務(wù)。網(wǎng)絡(luò)結(jié)構(gòu)圖見附件。共17頁 第1頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層Cisco Catalyst 4006HP NetServer E800新增設(shè)備服務(wù)器服務(wù)器選用HP公司的中小企業(yè)用服務(wù)器NetServer E800,該服務(wù)器內(nèi)置高達(dá)PIII733的CPU,能升級到

4、兩路 CPU，自帶256K全速Cacha 128M ECC內(nèi)存，最大內(nèi) 存容量高達(dá)145GB，標(biāo)配9.1GB硬盤，最大支持10,000RPM的驅(qū)動器。Ultra2 SCSI的 控制器（完整的雙通道Ultra3準(zhǔn)備），7個磁盤拖架，48速CD-ROM，7個PCI插槽 （five-32 bit, two 64-bit），4MB Video Crad。交換機(jī)交換機(jī)選用的是Cisco公司的Catalyst 4006該交換機(jī)是機(jī)柜的形式提供，它具有 靈活的模塊化配置，可為10/100兆比特速度的業(yè)務(wù)提供廣泛的端口密度。Catalyst 4006 機(jī)柜可提供：6個插槽的模塊化機(jī)柜，其中一個插槽預(yù)留給交換引

5、擎，5個留給交換模塊兩個電源架，可支持冗余（可選），負(fù)載分擔(dān)、容錯的 AC電源一個可熱拔插風(fēng)扇拖架單個IP地址管理程序端口、電源和鏈路冗余度基于標(biāo)準(zhǔn) Catalyst 4000系列產(chǎn)品支持業(yè)界標(biāo)準(zhǔn)的IEEE 802.3以太網(wǎng)和IEEE802.3u 10BaseT 100BaseTX、IEEE 802.3z 1000Base-X 可實現(xiàn)與任何現(xiàn)有以太網(wǎng)環(huán)境 的無縫集成。得益于交換分段，共享媒介網(wǎng)絡(luò)可立即進(jìn)行改進(jìn)，并可向每個用戶分配從10 Mbps 到1000Mbps的專用帶寬，從而消除了擴(kuò)展中的網(wǎng)絡(luò)經(jīng)常發(fā)生的網(wǎng)絡(luò)延遲及布線室熔 毀。共17頁 第2頁北京深萬科技有限公司400-650-661801

6、0-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層10/100 以太網(wǎng)端口數(shù)量 96 80 64 48 48 48 32 32 32 0 0 0 0 0千比特以太網(wǎng)端口數(shù)量 0 2 4 0 6 18 2 8 20 6 12 18 24 36Catalyst 4000系列產(chǎn)品的技術(shù)規(guī)格 表2千兆比特以太網(wǎng)鏈路距離纖芯62.5um多模50um多模9/10um單模光纖典型帶寬 160/500 MHz-km 200/500 MHz-km 400/400 MHz-km 500/500 MHz-km NA1000BASE-SX 220m 275m 500m 550m NA1000BASE-LX/LH1

7、 550m 550m 550m 550m 10kmCisco 1000BaseLX/LH 完全符合 IEEE 802.3z 1000BaseLX標(biāo)準(zhǔn)。然而，它們更高的 光纖質(zhì) 量使它們可在單模光纖上達(dá)到10km，而標(biāo)準(zhǔn)為5km。標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議以太網(wǎng)：IEEE 802.3，10BaseT快速以太網(wǎng)：IEEE 802.3u，100BaseTX千兆比特以太網(wǎng)：IEEE 802.3z，IEEE 802.3x1000BaseX (GIBC)-1000BaseSX-1000BaseLX/LH 網(wǎng)絡(luò)管理CiscoWorks 2000網(wǎng)絡(luò)管理組，資源管理器主要元件包括：-庫存管理器-變化審查-設(shè)備配置管理器-軟

8、件版本管理器-可用性管理器-Syslog分析器-Cisco管理連接CiscoWorks 2000 網(wǎng)絡(luò)管理組，CWSI (CiscoWorks for Switched In ternetworks) 園區(qū)網(wǎng)包括：-網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)和顯示業(yè)務(wù)-VLAN供應(yīng)和邏輯顯示再顯-業(yè)務(wù)監(jiān)控和性能評估-搜尋設(shè)施的終端站點跟蹤-ATM和LANE業(yè)務(wù)配置和性能監(jiān)控-CsicoView圖形設(shè)備管理共17頁 第4頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層-網(wǎng)絡(luò)拓?fù)渫暾院瞬镃isco Discover Protocol (CDP)Cisco Virtual

9、 Trun ki ng Protocol (VTP)簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)代理設(shè)備v1 (RFCs 1155-1157)SNMPv2cCisco工作組管理信息庫(MIB)以太網(wǎng) MIB(RFC 1643)以太網(wǎng)中繼器MIB (RFC 1516)SNMP MIB II (RFC 1213)遠(yuǎn)程監(jiān)控(RMON) (RFC 1757)遠(yuǎn)程監(jiān)控(RMON II) (RFC 2021)接口表(RFC 1573)網(wǎng)橋 MIB (RFC 1493)SMT 7.3 (RFC 1285)交換端口分析器(SPAN)增強(qiáng)的交換端口分析器(ESPAN)端口竊聽和連接控制基于文本的命令行界面，以普通 Cataly

10、st 5000系列接口為基礎(chǔ)標(biāo)準(zhǔn)的Cisco IOS，安全性功能：口令和 TACACS+Teln et，普通文件傳送協(xié)議(TFTP)，用于管理訪問的BOOTPY2KY2K符合情況：符合交換引擎模塊系統(tǒng)狀態(tài)：綠色(運(yùn)行”紅色(故障)交換負(fù)載利用率：總交換使用的1100%控制板DB-25凹形部件(female)重設(shè)(凹槽保護(hù)的交換機(jī))10BaseT管理(RJ-45 female)數(shù)據(jù)終端設(shè)備(DTE):綠色(良好”橙色(損壞”關(guān)(未接 通)48-端口 10/100以太網(wǎng)模塊48個10/100以太網(wǎng)端口，RJ-45接頭-狀態(tài)：綠色(運(yùn)行”紅色(故障)-鏈路：綠色(運(yùn)行)/紅色(故障)共17頁 第6頁

11、北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層32-端口 10/100以太網(wǎng)加2-端口千兆比特以太網(wǎng)模塊（狀態(tài)：綠色（運(yùn)行”紅色做障） 鏈路：綠色（運(yùn)行）/紅色（故障）6端口千兆比特以太網(wǎng)模塊帶GBIC接口的6千兆比特以太網(wǎng)端口-狀態(tài)：綠色（運(yùn)行”紅色（故障）-鏈路：綠色（運(yùn)行）/紅色（故障）18端口千兆比特以太網(wǎng)模塊帶GBIC接口的18個千兆比特以太網(wǎng)端口-狀態(tài)：綠色（運(yùn)行”紅色做障）-鏈路：綠色（運(yùn)行）/紅色（故障）電源顯示器及接口風(fēng)扇冷卻：熱插/熱拔設(shè)備中集成GOOD :綠色（良好）FAIL :紅色（故障）支持 SNMPMIP機(jī)柜物

12、理規(guī)格尺寸（H （W （ D） : 10.5（17.25（12in6機(jī)架單位（RU）高最小重量：27.5 lb （12kg）最大重量：40 lb （18kg）安裝：19in機(jī)架兼容（包括走線架和電纜導(dǎo)管硬件）Catalyst 4000 系列的端 口密度最大接口數(shù)量Catalyst4000Family Switchi ng ModulesNumberofIn terfacesSupported per Line CardCatalyst 4003 withSupervisor ICatalyst 4006 with Supervisor IINumber of Gigabit Ether net

13、 Upli nks on SupervisorN/A02Switched10/10032 or 4896240共17頁 第8頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層3KFTFastEther net(RJ-45)Switched10/100FastEther net(Telco)4896240Switched 100 FastEthernet (MT-RJ)4 or 2448120Switched1000Gigabit Ether net2, 6, 14 or 1836(Networktrafficpatter nsshouldd

14、eterm ine acceptable oversubscripti on)網(wǎng)卡網(wǎng)卡選用In tel公司的PRO/1000千兆位服務(wù)器適配器 具有連接高端公司服務(wù)器的業(yè)界領(lǐng)先性能具有高度集成的In tel控制器，可提供業(yè)界領(lǐng)先的性能 通過適配器容錯和PCI熱插拔提高了服務(wù)器可用性 具有自適應(yīng)負(fù)載平衡和千兆位以太通道，提供可提高的吞吐量辦公自動化系統(tǒng)建設(shè)機(jī)關(guān)辦公自動化系統(tǒng)是實現(xiàn)機(jī)關(guān)內(nèi)部各級部門之間以及機(jī)關(guān)內(nèi)外部之間辦公信息 的收集與處理、流動與共享、實現(xiàn)科學(xué)決策的具有戰(zhàn)略意義的信息系統(tǒng)。它的總體目 標(biāo)是：“以先進(jìn)成熟的計算機(jī)和通信技術(shù)為主要手段，建成一個覆蓋政府辦公部門的 辦公信息系統(tǒng)，提供政

15、府與其他專用計算機(jī)網(wǎng)絡(luò)之間的信息交換，建立高質(zhì)量、高效 率的政府信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)決策和機(jī)關(guān)辦公提供服務(wù)，實現(xiàn)機(jī)關(guān)辦公現(xiàn)代化、信息資 源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化?！?因此，如何選擇一個合適的應(yīng)用系統(tǒng)平臺，在其上建立適應(yīng)辦公自動化需求的功能強(qiáng) 大的、應(yīng)用開發(fā)容易的、方便管理的、界面友好的各種應(yīng)用，是政府機(jī)關(guān)辦公信息系 統(tǒng)成功的關(guān)鍵。基于對機(jī)關(guān)用戶需求的認(rèn)識，以及在這一領(lǐng)域的成功經(jīng)驗，我們建議采用Lotus公司著名的郵件、群件與Wet應(yīng)用開發(fā)平臺產(chǎn)品Notes/Domino作為辦公系統(tǒng)的基本軟 件平臺，結(jié)合必要的相關(guān)系統(tǒng)、產(chǎn)品與工具，構(gòu)筑機(jī)關(guān)辦公自動化系統(tǒng)。辦公自動化系統(tǒng)功能需求分析共17頁 第9

16、頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層盡管各個機(jī)關(guān)單位的業(yè)務(wù)和職能各不相同，因此對于辦公自動化系統(tǒng)的需求也存 在差異。但是一般而言，機(jī)關(guān)辦公自動化系統(tǒng)均以公文處理和機(jī)關(guān)事務(wù)管理為核心， 同時提供信息通訊與服務(wù)等重要功能，因此，典型的辦公自動化應(yīng)用包括收發(fā)文審批 簽發(fā)管理、公文流轉(zhuǎn)傳遞、政務(wù)信息采集與發(fā)布、內(nèi)部請示報告管理、檔案管理、會 議管理、領(lǐng)導(dǎo)活動管理、政策法規(guī)庫、內(nèi)部論壇等等應(yīng)用。如果我們從系統(tǒng)功能角度對上述辦公自動化應(yīng)用做一粗淺的分析，就會發(fā)現(xiàn)辦公 自動化應(yīng)用需求以及辦公人員對信息處理的操作方式方面有著以下共同特點，這些

17、功 能需求是我們選擇辦公自動化應(yīng)用系統(tǒng)的開發(fā)與使用平臺時必須考慮的判斷依據(jù)：（一）提供電子郵件功能是辦公自動化系統(tǒng)的基本需求信息是辦公自動化、決策科學(xué)化的基礎(chǔ)。電子郵件系統(tǒng)（以及更加廣泛意義上的 報文傳遞系統(tǒng)）作為信息傳遞與共享的工具和手段，滿足辦公自動化系統(tǒng)最基本的通 信需求。換言之，電子郵件系統(tǒng)作為辦公自動化的通信基礎(chǔ)設(shè)施，主要提供了辦公自 動化系統(tǒng)“兩方面的功能：（1）直接作為一種應(yīng)用提供人與人之間通信的手段，適應(yīng)隨時需要的電子化通 信要求。（2）為各種應(yīng)用提供通用的通信平臺，靈活適應(yīng)不同應(yīng)用系統(tǒng)對通信平臺的要 求。正如道路、橋梁、港口、機(jī)場等是提供貨物運(yùn)輸?shù)幕A(chǔ)設(shè)施一樣，網(wǎng)絡(luò)化的電子

18、通信系統(tǒng)與電話系統(tǒng)一樣正在成為企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、企業(yè)與社會之間不可 缺少的實現(xiàn)信息傳遞與共享的通信基礎(chǔ)設(shè)施。從信息技術(shù)的角度出發(fā)，電子郵件功能是一種“推”技術(shù)，即發(fā)送方（人或應(yīng)用） 將信息通過存儲轉(zhuǎn)發(fā)技術(shù)推給接收方（人或應(yīng)用）。從用戶使用習(xí)慣出發(fā)，電子郵件功能是辦公自動化系統(tǒng)的“門戶”。因為工作人 員很容易養(yǎng)成一種工作習(xí)慣，每日查看自己的電子郵件信箱，閱讀處理有關(guān)信件；而 且功能高級完整的電子郵件系統(tǒng)一般都具備新郵件到達(dá)提示功能。因此，辦公自動化 應(yīng)用系統(tǒng)可以利用電子郵件系統(tǒng)的特點將每一項需要工作人員處理的信息或通知，制 成電子郵件，直接投遞到工作人員的電子郵件信箱。工作人員通過電子郵

19、件信箱的聲 光提示信息（甚至可以通過電子郵件系統(tǒng)和無線尋呼系統(tǒng)的連接，用戶通過BP機(jī)的尋呼信號獲得電子郵件的到達(dá)通知和摘要信息），可以及時打開自己的電子郵件信箱， 閱讀有關(guān)郵件，并通過該郵件的指示（鏈接指針、URL等）自動打開相關(guān)的辦公自動化共17頁 第10頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層應(yīng)用系統(tǒng)，進(jìn)行下一步的工作。在一個辦公自動化系統(tǒng)中，針對不同的業(yè)務(wù)需求，通常包含了多個應(yīng)用子系統(tǒng)， 如發(fā)文、收文、信息服務(wù)、檔案管理、活動安排、會議管理等等，可以將電子郵件信 箱作為所有這些辦公應(yīng)用子系統(tǒng)的統(tǒng)一“門戶”，每一個用戶通過關(guān)注

20、自己的電子郵 件信箱就可以了解到需要處理的工作，而不必經(jīng)常性地來回檢查不同的應(yīng)用系統(tǒng)，看 看哪些是需要處理的工作（在這種情況下，如果由于某種人為原因，沒有及時查閱某 個應(yīng)用系統(tǒng)，就可能造成工作的延誤）。辦公自動化應(yīng)用系統(tǒng)以電子郵件作為統(tǒng)一入 口的設(shè)計思想，可以大大提高系統(tǒng)的用戶的友好性和易用性，減少培訓(xùn)的工作量。（二）辦公自動化系統(tǒng)處理的信息內(nèi)容包括了大量的復(fù)合文檔型的數(shù)據(jù)復(fù)合文檔型數(shù)據(jù)不同于傳統(tǒng)數(shù)據(jù)類型。所謂的傳統(tǒng)的數(shù)據(jù)類型是指數(shù)值型、正文 型數(shù)據(jù)。辦公自動化所處理的信息的一部分符合傳統(tǒng)數(shù)據(jù)類型的特點。但是，必須指出的是，辦公自動化對信息的表達(dá)與處理方式的要求，是不同于傳 統(tǒng)數(shù)據(jù)類型的。辦公

21、自動化所處理信息的載體大多是以文件、報表、信函、傳真等形 式出現(xiàn)，因此辦公自動化系統(tǒng)是典型的文檔處理系統(tǒng)。在這樣的文檔處理系統(tǒng)中，要 處理的信息除包括傳統(tǒng)數(shù)據(jù)類型外，更多的是以各種格式化數(shù)據(jù)（如經(jīng)過排版的文字） 混合存在的形式出現(xiàn)的，如在行文中包含文字、圖形、表格，分成各種段落等等，很 難將這些數(shù)據(jù)信息限定長度和格式（如果是那樣的話必然是以降低系統(tǒng)的功能為代 價）；而且隨著辦公需求的進(jìn)一步發(fā)展，多媒體信息（對象）也逐漸成為越來越重要 的辦公數(shù)據(jù)信息；同時辦公自動化系統(tǒng)作為機(jī)關(guān)核心應(yīng)用系統(tǒng)，必然需要和機(jī)關(guān)工作 人員日常使用的桌面應(yīng)用系統(tǒng)如 Ms Office以及機(jī)關(guān)其他業(yè)務(wù)信息系統(tǒng)（如 MIS與

22、數(shù) 據(jù)挖掘系統(tǒng)）、Web資源等等緊密集成，也就是說辦公自動化系統(tǒng)所處理的信息還包含 了各種各樣的數(shù)據(jù)對象（如 Word文件、1-2-3工作表等等）。這些區(qū)別于傳統(tǒng)數(shù)據(jù)類 型的信息，如果用一個概念來統(tǒng)一表示，就是“非結(jié)構(gòu)化數(shù)據(jù)”、“復(fù)合文檔數(shù)據(jù)” 或“對象數(shù)據(jù)”。一言以蔽之，辦公自動化系統(tǒng)由于其對復(fù)合文檔數(shù)據(jù)的處理要求，必須以文檔數(shù) 據(jù)庫為核心建立，同時選擇性地結(jié)合關(guān)系數(shù)據(jù)庫。從信息技術(shù)的角度出發(fā)，數(shù)據(jù)庫技術(shù)代表了“拉”技術(shù)，即信息共享技術(shù)。信息 被集中存儲管理，當(dāng)用戶需要信息時，主動地將數(shù)據(jù)庫中的信息“拉”到自己的工作 站上進(jìn)行處理。共17頁 第11頁北京深萬科技有限公司400-650-661

23、8010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層（三）辦公自動化應(yīng)用是典型的工作流自動化應(yīng)用所謂的工作流就是一組人員為完成某一項業(yè)務(wù)所進(jìn)行的所有工作與工作轉(zhuǎn)交（交 互）過程。幾乎所有的業(yè)務(wù)過程都是工作流，特別是辦公自動化應(yīng)用系統(tǒng)的核心應(yīng)用 公文審批流轉(zhuǎn)處理、會議管理等。每一項工作以流程的形式，由發(fā)起者（如文件 起草人）發(fā)起流程，經(jīng)過本部門以及其他部門的處理（如簽署、會簽），最終到達(dá)流 程的終點（如發(fā)出文件、歸檔入庫）。工作流程可以是互相連接、交叉或循環(huán)進(jìn)行的，如一個工作流的終點可能就是另 一個工作流的起點，如上級部門的發(fā)文處理過程結(jié)束后引發(fā)了下級部門的收文處理過 程。工作流程也可是

24、打破單位界限的，發(fā)生于機(jī)關(guān)以及與機(jī)關(guān)的相關(guān)單位之間。 工作流自動化有三種實現(xiàn)模式。即：基于郵件的。基于共享數(shù)據(jù)庫的?；卩]件和共享數(shù)據(jù)庫結(jié)合模式（即“群件模式”）的?；卩]件的工作流應(yīng)用，就是通過郵件將數(shù)據(jù)表單從一個人郵箱傳送到另一個人 郵箱。其特點是模式簡單。但是，最大的弊病是無法實行監(jiān)控，沒有一個管理者可以 隨時掌握工作流的動態(tài)。其它問題包括：難以實現(xiàn)自動化處理如通過代理催辦、集中 歸檔、統(tǒng)計；數(shù)據(jù)容易出現(xiàn)多份拷貝，難以控制安全性和準(zhǔn)確性；大量的郵件傳輸引 發(fā)大量的網(wǎng)絡(luò)流量?；诠蚕頂?shù)據(jù)庫的工作流應(yīng)用，可以克服上述基于郵件的工作流缺點。如信息單一 存儲，自動處理，安全性更好，容易實現(xiàn)監(jiān)控。

25、但是，工作流的驅(qū)動成了一個問題， 因為缺乏信息通訊機(jī)制，無法主動通知有關(guān)人員進(jìn)行下一步的工作。共17頁 第12頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層而基于郵件和共享數(shù)據(jù)庫結(jié)合模式（“群件模式”）的工作流應(yīng)用，結(jié)合了上述共17頁 第13頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層共17頁 第#頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層二者的優(yōu)點。通過數(shù)據(jù)庫管理工作流信息，通過電子郵件推動工作流程，即所謂的“跟

26、蹤通知”模型?；谌杭墓ぷ髁髯詣踊到y(tǒng)充分利用了郵件和數(shù)據(jù)庫的特點。通過可開發(fā)的應(yīng) 用設(shè)計工具可以開發(fā)出包含并優(yōu)于前兩者模式的工作流應(yīng)用。從信息技術(shù)的角度出發(fā)，群件模式結(jié)合了 “推”、“拉”技術(shù)，充分發(fā)揮了不同 技術(shù)的優(yōu)點，克服了其缺點，是理想的辦公自動化流程處理模式，也使辦公自動化人 員擁有了完整的信息技術(shù)工具。（四）辦公自動化系統(tǒng)應(yīng)能支持協(xié)同工作和移動辦公。傳統(tǒng)上的管理信息系統(tǒng)或辦公自動化應(yīng)用將重點放在信息的輸入輸出、存儲和檢 索。這無疑是十分正確的，但是傳統(tǒng)應(yīng)用系統(tǒng)在幫助用戶“產(chǎn)生”和利用信息則支持 不夠，不能滿足辦公自動化的全部功能要求。在日常辦公中，辦公人員需要花費大量的時間進(jìn)行討

27、論和交流意見，才能作出某 種決策（即“產(chǎn)生”信息的過程）。而這種在群體中互相溝通、合作的工作方式就是 所謂的“協(xié)同工作”（工作流是其中一種相對有序的協(xié)同工作方式）。隨著網(wǎng)絡(luò)技術(shù) 的發(fā)展，異步協(xié)作方式如電子郵件、網(wǎng)絡(luò)論壇等，以及同步協(xié)作方式如網(wǎng)絡(luò)實時會議 正在逐漸成為除了人們面對面開會之外的新的工作方式，它們打破了時間、地域的限 制，使人們可以隨時隨地參加到協(xié)同工作中去，大大提高了工作效率。共17頁 第#頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層移動辦公也是辦公自動化的重要手段。傳統(tǒng)的辦公自動化系統(tǒng)限定了最終用戶只 有在辦公室里才能訪

28、問和利用信息。可是，辦公人員特別是領(lǐng)導(dǎo)由于其工作性質(zhì)，需 要經(jīng)常外出，此時他就無法享受到信息技術(shù)帶來的好處，甚至還可能造成工作的延誤。 例如，我們經(jīng)常會遇到某項重要工作需要領(lǐng)導(dǎo)最終決策的情況，可是由于領(lǐng)導(dǎo)沒有上 網(wǎng)的手段或者應(yīng)用系統(tǒng)不支持遠(yuǎn)程撥號連接，領(lǐng)導(dǎo)無法及時得到所有信息因而造成不 必要的耽擱甚至損失。所謂的“移動辦公”就是提供辦公人員在辦公室以外的辦公手 段，他可以遠(yuǎn)程撥號或登錄到出差地的網(wǎng)絡(luò)，通過電話線或廣域網(wǎng)絡(luò)，隨時可以訪問 到辦公自動化系統(tǒng)；為提高工作效率和減少費用，辦公人員還可以選擇“離線”工作 方式，即將需要處理的信息先下載到本地便攜機(jī)上，然后切斷連接，“離線地”處理 信息（例

29、如他可以在旅途中批閱公文，起草電子郵件等），工作完畢才再次接通連接 將自己的工作結(jié)果發(fā)出以及再次下載新的待辦信息。（五）辦公自動化系統(tǒng)要求完整的安全性控制功能辦公自動化系統(tǒng)所處理的信息一般涉及機(jī)關(guān)的機(jī)密，而且不同的辦公人員在不同 的時刻對辦公信息的處理權(quán)限也是不同的，因此安全性控制功能成為辦公自動化系統(tǒng) 得以投入使用的先決條件。機(jī)關(guān)辦公自動化的安全性控制要求一般包括防止非法用戶侵入、權(quán)限控制、存儲 和傳輸加密以及電子簽名。這些手段必須足夠強(qiáng)大，難以被攻破，而且也必須足夠靈 活，方便使用者掌握和利用。當(dāng)然，安全性的完整實現(xiàn)有賴于制定和執(zhí)行嚴(yán)格的規(guī)章制度與管理規(guī)程。（六）辦公自動化系統(tǒng)應(yīng)能集成其他

30、業(yè)務(wù)應(yīng)用系統(tǒng)和In ternet辦公自動化系統(tǒng)決不是獨立的應(yīng)用系統(tǒng)。在任何一個單位內(nèi)部都存在著其他業(yè)務(wù) 應(yīng)用系統(tǒng)，如MIS專業(yè)應(yīng)用系統(tǒng)等等，它們與辦公自動化系統(tǒng)是互相聯(lián)系的，例如專 業(yè)應(yīng)用系統(tǒng)的統(tǒng)計結(jié)果報表成為辦公自動化應(yīng)用系統(tǒng)的一項辦公信息，反之辦公自動 化系統(tǒng)的一項輸出如正式公文是專業(yè)應(yīng)用系統(tǒng)的信息計算與處理依據(jù)。因此辦公自動 化系統(tǒng)必須能夠集成單位內(nèi)部的其他業(yè)務(wù)應(yīng)用系統(tǒng)。此外，隨著In ternet技術(shù)的普及和應(yīng)用，辦公自動化系統(tǒng)作為Intranet的重要應(yīng)用必須能夠與In ternet相連接，包括電子郵件、 Web發(fā)布等等，這不僅溝通了機(jī)關(guān) 內(nèi)外的信息、對外宣傳了機(jī)關(guān)單位，而且還可以進(jìn)

31、一步提供網(wǎng)絡(luò)服務(wù)，實現(xiàn)電子商務(wù) 與參與電子社區(qū)。共17頁 第14頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層3iT辦公自動化系統(tǒng)的應(yīng)用Notes是一個應(yīng)用系統(tǒng)開發(fā)、運(yùn)行平臺。郵件應(yīng)用是最基本的應(yīng)用，機(jī)關(guān)辦公系統(tǒng) 的建設(shè)從郵件系統(tǒng)開始，應(yīng)該作為第一步的應(yīng)用，盡快投入使用。除此之外，應(yīng)組織 應(yīng)用開發(fā)人員調(diào)查群件應(yīng)用需求，分階段逐步投產(chǎn)各種群件應(yīng)用。群件應(yīng)用系統(tǒng)開發(fā)、運(yùn)行可以在各級部門層次上進(jìn)行。由相應(yīng)層次的單位管理與 實施。機(jī)關(guān)辦公應(yīng)用系統(tǒng)主要組成部分包括電子郵件、文件傳輸、綜合辦公、綜合信息 服務(wù)、綜合辦公系統(tǒng)、決策支持等部分，其中綜合

32、辦公系統(tǒng)包括公文管理、政務(wù)信息 管理、簽報、報告管理、會議系統(tǒng)等子系統(tǒng)。應(yīng)用之一：電子由E件和文件傳輸由于Notes是一個基于客戶機(jī)/服務(wù)器體系結(jié)構(gòu)的具有存儲轉(zhuǎn)發(fā)功能的電子郵件系 統(tǒng)，所以系統(tǒng)安裝完畢以后，即可以用它收發(fā)郵件。這樣的郵件體系具有良好的用戶 界面、可定制的郵件風(fēng)格和可管理的郵件信息。在文件傳輸方面，郵件系統(tǒng)提供了通過附件郵寄文件（或報表）的服務(wù)，也可以通過 Lotus Domino/Notes提供的應(yīng)用程序接口（ Notes API）自動地轉(zhuǎn)交應(yīng)用系統(tǒng)產(chǎn)生的實 際數(shù)據(jù)。系統(tǒng)在提供郵件或文件傳遞的過程中，可以向發(fā)送者返回傳遞過程信息和對方收 件情況。這樣，我們能夠保障資料是否確且被

33、對方收到。應(yīng)用之二：綜合信息服務(wù)由于Lotus Domino/Notes對平臺、網(wǎng)絡(luò)和數(shù)據(jù)的開放性，可成為企業(yè)級事實上的 信息存訪中心（即所有的信息通過 Notes獲得）。因此，我們可以開發(fā)和提供綜合的 信息服務(wù)。就其來源和用途的區(qū)別，可以分成以下幾類：動態(tài)公共信息。如新華社的每日電訊、國家信息中心的每日信息等。一般靜態(tài)公共信息。如國家的法規(guī)和條例，列車和航班信息等。內(nèi)部公共信息。如規(guī)章制度、文件、機(jī)構(gòu)分布信息、人事信息和聯(lián)系電話等。黨務(wù)政務(wù)信息等。綜合信息服務(wù)系統(tǒng)的開發(fā)工作，應(yīng)當(dāng)反映其“綜合”和“服務(wù)”兩個特點。具體地， 該系統(tǒng)應(yīng)具備以下特征：全面。盡可能全面地涵蓋各類信息來源。共17頁 第

34、15頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層3iT及時。盡可能快捷地反映國家和各級政府的方針政策。支持交互處理。允許相應(yīng)領(lǐng)導(dǎo)或辦公人員在瀏覽信息的同時進(jìn)行相應(yīng)的處理。應(yīng)用之三：綜合辦公系統(tǒng)由于辦公業(yè)務(wù)涉及面廣且影響到長期形成的工作習(xí)慣，所以，應(yīng)盡量簡化辦公自動化 的運(yùn)行過程，以此保障該應(yīng)用系統(tǒng)可以為多數(shù)人接受。開發(fā)的模塊應(yīng)當(dāng)易于維護(hù)、易 于擴(kuò)充和修改，并且更重要的是，易于使用。綜合辦公系統(tǒng)包括以下幾個模塊：電子報刊與公告牌。重要辦公消息可以在指定的地方向預(yù)定的范圍內(nèi)工作人員發(fā) 布，這類公告牌實際上是廣播型電子郵件的演變，但是更加正

35、式和莊重。問題研討。包括問題的提出和答案的征集，這是讓人們參與的有效方式。建議和意見?？梢詣?chuàng)建建議/意見、對其答復(fù)和對答復(fù)的答復(fù)。人員日程安排。在部門內(nèi)或機(jī)構(gòu)內(nèi)，按照指定的權(quán)限，可以查閱有關(guān)人員的行程、 去向和日程安排。任務(wù)追蹤。按照上下級的隸屬關(guān)系，可以提供領(lǐng)導(dǎo)追蹤某項任務(wù)完成的情況或目 前所處的狀態(tài)。公文管理（包括形成，編輯，收發(fā)等）。公文管理是一項非常典型的工作流，從 草擬到編輯，至傾導(dǎo)批閱，至V發(fā)放，至V歸檔。這樣的流程涉及對文書（非結(jié)構(gòu)信息） 的管理、編輯和查詢，涉及到按權(quán)限審核和批準(zhǔn)的過程。對這樣的流程的自動化管理 是信息部門長期追求的目標(biāo)，也將大大提高文書檔案的處理效率。會議系統(tǒng)

36、。主要包括會議的計劃，人員安排和會議資料的整理和管理。出差申請。在這里，涉及到出差的目的、日程和費用情況。其它審批過程。應(yīng)用之四：In ternet 連接目前機(jī)關(guān)辦公系統(tǒng)可以提供以下涉及國際互聯(lián)網(wǎng)的服務(wù)：瀏覽資源管理。將In ternet上有關(guān)站點的信息統(tǒng)一下載到服務(wù)器上，使用Domi no/Notes的自動頁面更新功能以維護(hù)這樣的信息。由于Notes是一個文檔數(shù)據(jù)庫系統(tǒng)，信息在其中可以在必要的情況下轉(zhuǎn)換為數(shù)據(jù)庫形式，以得到高效的檢索和查詢等操作。發(fā)布信息管理。統(tǒng)一組織和發(fā)布需要向In ternet上公開發(fā)布的信息。來自辦公信息網(wǎng)外部的郵件的管理?？梢栽鰪?qiáng)系統(tǒng)的安全性，以防止諸如郵件炸 彈的襲

37、擊共17頁 第16頁北京深萬科技有限公司400-650-6618010-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層顯然，In ternet連接和應(yīng)用將是辦公自動化應(yīng)用最激動人心的發(fā)展方向Internet接入網(wǎng)設(shè)計In ternet接入系統(tǒng)由快速以太主干網(wǎng)連接部分、 防火墻部分、In ternet信息服務(wù) 部分、用戶管理和計費網(wǎng)部分組成。網(wǎng)絡(luò)服務(wù)器和網(wǎng)管工作站全部采用高檔PC服務(wù)器和工作站，路由器采用 Cisco公司的2501通過DDN專線與CHINANE相連。防火墻可 采用PROXY或 CA公司的GuardIT。Web服務(wù)器可采用微軟的IIS 4 .0 等。網(wǎng)絡(luò)可靠性及安全性設(shè)計1、網(wǎng)

38、絡(luò)安全和防火墻除了關(guān)注全球連網(wǎng)對企業(yè)業(yè)務(wù)的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機(jī)網(wǎng)絡(luò)的延伸后的安全問題。若沒有合適的防火墻解決方案，您的系統(tǒng)就會成為網(wǎng)絡(luò)黑客們的眾矢之的。惡意闖入來自四面八方，并進(jìn)行簡單的惡意行為，例如：信息偷竊，甚至故意破 壞。除了日趨嚴(yán)重的外部威脅以外，企業(yè)內(nèi)部對系統(tǒng)安全構(gòu)成危害的行為也在不斷增加。許多 系統(tǒng)侵入者都非常隱蔽，他們給企業(yè)系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時往往已為時過晚。有效的網(wǎng)絡(luò)安全策略必須包括防火墻的采用，此防火墻應(yīng)具有管理簡單、功能先進(jìn)等特點，并且能夠保證對所有系統(tǒng)實施防彈保護(hù)。一個優(yōu)秀的防火墻應(yīng)具有郵 包級保護(hù)、

39、靈活的部署、范圍廣泛的保護(hù)、TCP狀態(tài)提醒郵包過濾技術(shù)、TCPIIP堆棧保護(hù)、網(wǎng)絡(luò)地址翻譯等特點。其中CA公司的防火墻GuardIT是一個非常優(yōu)秀的產(chǎn)品。CA有限公司已為世界許 多著名企業(yè)提供了網(wǎng)絡(luò)安全解決方案。CA利用在數(shù)據(jù)安全領(lǐng)域所積累的豐富經(jīng)驗研制了 GuardIT，該軟件可利用出色的網(wǎng)絡(luò)過濾技術(shù)，確保因特網(wǎng)和內(nèi)部網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?性。GuardIT以其具有極高性能的整套過濾技術(shù)，為系統(tǒng)解決方案提供了高水平安全防 護(hù)的基礎(chǔ)。美國微軟公司的防火墻產(chǎn)品 PROXY!現(xiàn)也很不錯，尤其是它跟BACKOFFIC系統(tǒng)的 天衣無縫的集成。共17頁 第17頁北京深萬科技有限公司400-650-66180

40、10-82573873北京市海淀區(qū)萬柳陽春光華8號樓2層2、網(wǎng)絡(luò)容錯計算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個企業(yè)業(yè)務(wù)運(yùn)行的平臺，服務(wù)器是整個網(wǎng)絡(luò)運(yùn)行的心臟，它 能否可靠運(yùn)行直接影響到企業(yè)日常業(yè)務(wù)的運(yùn)作。為解決服務(wù)器的容錯問題，可采用性 價比很高的STANDBY SERVED。STANDBY SERVERS現(xiàn)服務(wù)器雙機(jī)系統(tǒng)級容錯的軟件解決方案，適用于NetWare和Windows NT網(wǎng)絡(luò)操作系統(tǒng)。它由兩臺服務(wù)器組成，一臺服務(wù)器稱為主服務(wù)器，另一 臺稱為備份服務(wù)機(jī)器（備份機(jī)）。在網(wǎng)絡(luò)正常運(yùn)行情況下，主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò) 服務(wù)請求，負(fù)責(zé)執(zhí)行全部的服務(wù)器任務(wù)，而且所有的工作站都登錄到主服務(wù)器上。在主服務(wù)器發(fā)生故障的情

41、況下，備用機(jī)能自動啟動為主服務(wù)器。全面代替主服務(wù) 器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請求，直至主服務(wù)器被恢復(fù)。由于采用了鏡像等機(jī)制，備份服 務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會出現(xiàn)數(shù)據(jù)丟失的情況。STANDB£ERVE 的最大的好處是主服務(wù)器和備份機(jī)的硬件不必完全一致，它們可 以有不同的處理器、不同的總線結(jié)構(gòu)和不同的磁盤設(shè)備等。跟SFT III、DATAWARE機(jī)熱備份相比，STANDBY SERVERS極高的性能價格 比。3、安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安 全，對網(wǎng)絡(luò)進(jìn)行的大量投資就失去了意義。備份方法可以分為硬件備份和軟件備份。硬件備份指的是用額外的硬件保證系統(tǒng) 的連續(xù)運(yùn)行，例如磁盤雙工和雙機(jī)容錯，以及上面提到的用軟件實現(xiàn)的硬件備份的 STANDBY SERV；如果某個硬件損壞。備份硬件立即接替它的工作。但是，這種備份 方式不能防止邏輯錯誤。據(jù)有關(guān)資料統(tǒng)計，系統(tǒng)錯誤有80%上屬于人為誤操作。發(fā)生 邏輯錯誤時，硬件備份只會將錯誤復(fù)制一遍，而不能保護(hù)數(shù)據(jù)。實際上，硬件備份應(yīng) 稱為硬件容錯。軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當(dāng)系統(tǒng)出錯時，備份系統(tǒng)可以把系統(tǒng) 恢復(fù)到備份時的狀態(tài)。這種備份方法可以防止邏輯錯誤，因為