檢察院網(wǎng)絡系統(tǒng)改造系統(tǒng)集成實施方案書

1、精選優(yōu)質(zhì)文檔-傾情為你奉上檢察院網(wǎng)絡系統(tǒng)改造系統(tǒng)集成方案一、需求分析檢察院現(xiàn)有一局域網(wǎng)系統(tǒng)，信息點約30多個，服務器采用的是COMPAQ 5000系列，該網(wǎng)已建成多年，據(jù)貴院有關人員介紹，該系統(tǒng)因信息點數(shù)量不足，設備陳舊，不能滿足現(xiàn)在頻繁又重負荷的網(wǎng)絡工作需要。為此，貴院在充分考慮每個部門的需求的情況的前提下，為提高網(wǎng)絡系統(tǒng)的容量和工作效率，減輕辦公、管理的工作負擔，實現(xiàn)現(xiàn)代化管理辦公的需要，決定對現(xiàn)有網(wǎng)絡系統(tǒng)進行改造。二、改造要求 根據(jù)貴院有關人員介紹及現(xiàn)場了解，原有網(wǎng)絡采用的是3Com的交換機，100M以太網(wǎng)主干10M交換到桌面，1臺Compaq5000的服務器實現(xiàn)對辦公和數(shù)據(jù)庫管理，現(xiàn)初

2、步定于對網(wǎng)絡服務器和主交換機進行升級，采用Cisco的4006交換機做主交換，服務器選用2臺HP的E800做一個簡單的群集系統(tǒng)，擬用千兆主干，100M交換到桌面。改造方案l 網(wǎng)絡硬件改造主干網(wǎng)大多采用采用快速以太網(wǎng)，快速以太網(wǎng)是一個全面支持網(wǎng)絡管理和多媒體通訊的全動態(tài)交換式網(wǎng)絡。主干網(wǎng)應選用企業(yè)級交換機，如Cisco, 3Com、Intel、Bay公司的高檔交換機系列。整個主干網(wǎng)以企業(yè)的計算機中心應以機房為中心節(jié)點，向外輻射。中心節(jié)點機房配置企業(yè)級交換機作為網(wǎng)絡中心交換機。該院改造后網(wǎng)絡結(jié)構為HP服務器與Cisco的Catalyst 4006中心交換機采用1000M連接，普通工作站采用與交換機

3、100M連接。原有的Compaq 5000服務器改做Web服務器，使用100M與Catalyst 4006相連，實現(xiàn)對Internet網(wǎng)絡的訪問，提供各種Web服務。網(wǎng)絡結(jié)構圖見附件。HP NetServer E800 Cisco Catalyst 4006l 新增設備服務器服務器選用HP公司的中小企業(yè)用服務器NetServer E800，該服務器內(nèi)置高達PIII733的CPU,能升級到兩路CPU，自帶256K全速Cache。128MECC內(nèi)存，最大內(nèi)存容量高達145GB，標配9.1GB硬盤，最大支持10,000RPM的驅(qū)動器。Ultra2 SCSI 的控制器<完整的雙通道Ultra3準

4、備），7個磁盤拖架，48速CD-ROM，7個PCI 插槽(five-32 bit, two 64-bit>，4MB Video Crad。 交換機 交換機選用的是Cisco公司的Catalyst 4006,該交換機是機柜的形式提供，它具有靈活的模塊化配置，可為10/100兆比特速度的業(yè)務提供廣泛的端口密度。Catalyst 4006機柜可提供：l 6個插槽的模塊化機柜，其中一個插槽預留給交換引擎，5個留給交換模塊l 兩個電源架，可支持冗余<可選），負載分擔、容錯的AC電源l 一個可熱拔插風扇拖架l 單個IP地址管理程序l 端口、電源和鏈路冗余度 基于標準 Catalyst 4000

5、 系列產(chǎn)品支持業(yè)界標準的IEEE 802.3以太網(wǎng)和IEEE 802.3u 10BaseT、100BaseTX、IEEE 802.3z 1000Base-X，可實現(xiàn)與任何現(xiàn)有以太網(wǎng)環(huán)境的無縫集成。 得益于交換分段，共享媒介網(wǎng)絡可立即進行改進，并可向每個用戶分配從10 Mbps到1000Mbps的專用帶寬，從而消除了擴展中的網(wǎng)絡經(jīng)常發(fā)生的網(wǎng)絡延遲及布線室熔毀。 10/100以太網(wǎng)端口數(shù)量 96 80 64 48 48 48 32 32 32 0 0 0 0 0 千比特以太網(wǎng)端口數(shù)量 0 2 4 0 6 18 2 8 20 6 12 18 24 36 Catalyst 4000 系列產(chǎn)品的技術規(guī)格

6、表2 千兆比特以太網(wǎng)鏈路距離 纖芯 62.5um多模 50um多模 9/10um單模 光纖典型帶寬 160/500 MHz-km 200/500 MHz-km 400/400 MHz-km 500/500 MHz-km NA 1000BASE-SX 220m275m500m550m NA 1000BASE-LX/LH1 550m550m550m550m10km Cisco 1000BaseLX/LH完全符合IEEE 802.3z 1000BaseLX標準。然而，它們更高的光纖質(zhì)量使它們可在單模光纖上達到10km，而標準為5km。標準網(wǎng)絡協(xié)議以太網(wǎng)：IEEE 802.3，10BaseT 快速以太

7、網(wǎng)：IEEE 802.3u，100BaseTX 千兆比特以太網(wǎng)：IEEE 802.3z，IEEE 802.3x 1000BaseX (GIBC>- 1000BaseSX - 1000BaseLX/LH 網(wǎng)絡管理CiscoWorks 2000網(wǎng)絡管理組，資源管理器主要元件包括：- 庫存管理器- 變化審查- 設備配置管理器- 軟件版本管理器- 可用性管理器- Syslog分析器- Cisco管理連接CiscoWorks 2000網(wǎng)絡管理組，CWSI (CiscoWorks for Switched Internetworks>園區(qū)網(wǎng)包括：- 網(wǎng)絡拓撲發(fā)現(xiàn)和顯示業(yè)務- VLAN供應和邏輯

8、顯示再顯- 業(yè)務監(jiān)控和性能評估- 搜尋設施的終端站點跟蹤- ATM和LANE業(yè)務配置和性能監(jiān)控- CsicoView圖形設備管理- 網(wǎng)絡拓撲完整性核查Cisco Discover Protocol (CDP> Cisco Virtual Trunking Protocol (VTP> 簡單網(wǎng)絡管理協(xié)議(SNMP>代理設備v1 (RFCs 1155-1157> SNMPv2cCisco工作組管理信息庫(MIB> 以太網(wǎng)MIB(RFC 1643> 以太網(wǎng)中繼器MIB (RFC 1516> SNMP MIB II (RFC 1213> 遠程監(jiān)控 (RM

9、ON> (RFC 1757> 遠程監(jiān)控(RMON II> (RFC 2021> 接口表 (RFC 1573> 網(wǎng)橋MIB (RFC 1493> SMT 7.3 (RFC 1285> 交換端口分析器 (SPAN> 增強的交換端口分析器 (ESPAN> 端口竊聽和連接控制基于文本的命令行界面，以普通Catalyst 5000 系列接口為基礎標準的Cisco IOS，安全性功能：口令和TACACS+ Telnet，普通文件傳送協(xié)議 (TFTP>，用于管理訪問的BOOTP Y2K Y2K符合情況：符合交換引擎模塊系統(tǒng)狀態(tài)：綠色(運行>/

10、紅色(故障> 交換負載利用率：總交換使用的1100% 控制板DB-25凹形部件(female> 重設(凹槽保護的交換機> 10BaseT管理(RJ-45 female>數(shù)據(jù)終端設備(DTE>：綠色(良好>/橙色(損壞>/關(未接通> 48-端口10/100以太網(wǎng)模塊48個10/100以太網(wǎng)端口，RJ-45接頭- 狀態(tài)：綠色(運行>/紅色(故障>- 鏈路：綠色(運行>/紅色(故障> 32-端口10/100以太網(wǎng)加2-端口千兆比特以太網(wǎng)模塊(狀態(tài)：綠色(運行>/紅色(故障> 鏈路：綠色(運行>/紅色(故障&g

11、t; 6端口千兆比特以太網(wǎng)模塊帶GBIC接口的6千兆比特以太網(wǎng)端口- 狀態(tài)：綠色(運行>/紅色(故障>- 鏈路：綠色(運行>/紅色(故障> 18端口千兆比特以太網(wǎng)模塊帶GBIC接口的18個千兆比特以太網(wǎng)端口- 狀態(tài)：綠色(運行>/紅色(故障>- 鏈路：綠色(運行>/紅色(故障> 電源顯示器及接口風扇冷卻：熱插/熱拔設備中集成GOOD：綠色(良好> FAIL：紅色(故障> 支持SNMPMIP 機柜物理規(guī)格尺寸 (H ( W ( D>：10.5(17.25(12in 6機架單位(RU>高最小重量：27.5 lb (12kg&g

12、t; 最大重量：40 lb (18kg> 安裝：19in機架兼容(包括走線架和電纜導管硬件> Catalyst 4000系列的端口密度最大接口數(shù)量Catalyst 4000 Family Switching ModulesNumber of Interfaces Supported per Line Card Catalyst 4003 with Supervisor I Catalyst 4006 with Supervisor II Number of Gigabit Ethernet Uplinks on Supervisor N/A02Switched 10/100 Fas

13、t Ethernet (RJ-45> 32 or 4896240Switched 10/100 Fast Ethernet (Telco> 4896240Switched 100 Fast Ethernet (MT-RJ> 4 or 2448120Switched 1000 Gigabit Ethernet 2, 6, 14 or 1836(Network traffic patterns should determine acceptable oversubscription>網(wǎng)卡網(wǎng)卡選用Intel公司的PRO/1000千兆位服務器適配器具有連接高端公司服務器的業(yè)界領

14、先性能l 具有高度集成的Intel控制器，可提供業(yè)界領先的性能l 通過適配器容錯和PCI熱插拔提高了服務器可用性l 具有自適應負載平衡和千兆位以太通道，提供可提高的吞吐量l 辦公自動化系統(tǒng)建設機關辦公自動化系統(tǒng)是實現(xiàn)機關內(nèi)部各級部門之間以及機關內(nèi)外部之間辦公信息的收集與處理、流動與共享、實現(xiàn)科學決策的具有戰(zhàn)略意義的信息系統(tǒng)。它的總體目標是：“以先進成熟的計算機和通信技術為主要手段，建成一個覆蓋政府辦公部門的辦公信息系統(tǒng)，提供政府與其他專用計算機網(wǎng)絡之間的信息交換，建立高質(zhì)量、高效率的政府信息網(wǎng)絡，為領導決策和機關辦公提供服務，實現(xiàn)機關辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡化和決策科學化。”因此，如何

15、選擇一個合適的應用系統(tǒng)平臺，在其上建立適應辦公自動化需求的功能強大的、應用開發(fā)容易的、方便管理的、界面友好的各種應用，是政府機關辦公信息系統(tǒng)成功的關鍵?；趯C關用戶需求的認識，以及在這一領域的成功經(jīng)驗，我們建議采用Lotus公司著名的郵件、群件與Web應用開發(fā)平臺產(chǎn)品Notes/Domino作為辦公系統(tǒng)的基本軟件平臺，結(jié)合必要的相關系統(tǒng)、產(chǎn)品與工具，構筑機關辦公自動化系統(tǒng)。l 辦公自動化系統(tǒng)功能需求分析盡管各個機關單位的業(yè)務和職能各不相同，因此對于辦公自動化系統(tǒng)的需求也存在差異。但是一般而言，機關辦公自動化系統(tǒng)均以公文處理和機關事務管理為核心，同時提供信息通訊與服務等重要功能，因此，典型的辦

16、公自動化應用包括收發(fā)文審批簽發(fā)管理、公文流轉(zhuǎn)傳遞、政務信息采集與發(fā)布、內(nèi)部請示報告管理、檔案管理、會議管理、領導活動管理、政策法規(guī)庫、內(nèi)部論壇等等應用。如果我們從系統(tǒng)功能角度對上述辦公自動化應用做一粗淺的分析，就會發(fā)現(xiàn)辦公自動化應用需求以及辦公人員對信息處理的操作方式方面有著以下共同特點，這些功能需求是我們選擇辦公自動化應用系統(tǒng)的開發(fā)與使用平臺時必須考慮的判斷依據(jù)：<一）提供電子郵件功能是辦公自動化系統(tǒng)的基本需求信息是辦公自動化、決策科學化的基礎。電子郵件系統(tǒng)<以及更加廣泛意義上的報文傳遞系統(tǒng)）作為信息傳遞與共享的工具和手段，滿足辦公自動化系統(tǒng)最基本的通信需求。換言之，電子郵件系統(tǒng)

17、作為辦公自動化的通信基礎設施，主要提供了辦公自動化系統(tǒng)“兩方面的功能：<）直接作為一種應用提供人與人之間通信的手段，適應隨時需要的電子化通信要求。<）為各種應用提供通用的通信平臺，靈活適應不同應用系統(tǒng)對通信平臺的要求?！闭绲缆贰蛄?、港口、機場等是提供貨物運輸?shù)幕A設施一樣，網(wǎng)絡化的電子通信系統(tǒng)與電話系統(tǒng)一樣正在成為企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、企業(yè)與社會之間不可缺少的實現(xiàn)信息傳遞與共享的通信基礎設施。從信息技術的角度出發(fā)，電子郵件功能是一種“推”技術，即發(fā)送方<人或應用）將信息通過存儲轉(zhuǎn)發(fā)技術推給接收方<人或應用）。從用戶使用習慣出發(fā)，電子郵件功能是辦公自動化系統(tǒng)的“門

18、戶”。因為工作人員很容易養(yǎng)成一種工作習慣，每日查看自己的電子郵件信箱，閱讀處理有關信件；而且功能高級完整的電子郵件系統(tǒng)一般都具備新郵件到達提示功能。因此，辦公自動化應用系統(tǒng)可以利用電子郵件系統(tǒng)的特點將每一項需要工作人員處理的信息或通知，制成電子郵件，直接投遞到工作人員的電子郵件信箱。工作人員通過電子郵件信箱的聲光提示信息<甚至可以通過電子郵件系統(tǒng)和無線尋呼系統(tǒng)的連接，用戶通過BP機的尋呼信號獲得電子郵件的到達通知和摘要信息），可以及時打開自己的電子郵件信箱，閱讀有關郵件，并通過該郵件的指示<鏈接指針、URL等）自動打開相關的辦公自動化應用系統(tǒng)，進行下一步的工作。在一個辦公自動化系統(tǒng)

19、中，針對不同的業(yè)務需求，通常包含了多個應用子系統(tǒng)，如發(fā)文、收文、信息服務、檔案管理、活動安排、會議管理等等，可以將電子郵件信箱作為所有這些辦公應用子系統(tǒng)的統(tǒng)一“門戶”，每一個用戶通過關注自己的電子郵件信箱就可以了解到需要處理的工作，而不必經(jīng)常性地來回檢查不同的應用系統(tǒng)，看看哪些是需要處理的工作<在這種情況下，如果因為某種人為原因，沒有及時查閱某個應用系統(tǒng)，就可能造成工作的延誤）。辦公自動化應用系統(tǒng)以電子郵件作為統(tǒng)一入口的設計思想，可以大大提高系統(tǒng)的用戶的友好性和易用性，減少培訓的工作量。<二）辦公自動化系統(tǒng)處理的信息內(nèi)容包括了大量的復合文檔型的數(shù)據(jù)復合文檔型數(shù)據(jù)不同于傳統(tǒng)數(shù)據(jù)類型。

20、所謂的傳統(tǒng)的數(shù)據(jù)類型是指數(shù)值型、正文型數(shù)據(jù)。辦公自動化所處理的信息的一部分符合傳統(tǒng)數(shù)據(jù)類型的特點。但是，必須指出的是，辦公自動化對信息的表達與處理方式的要求，是不同于傳統(tǒng)數(shù)據(jù)類型的。辦公自動化所處理信息的載體大多是以文件、報表、信函、傳真等形式出現(xiàn)，因此辦公自動化系統(tǒng)是典型的文檔處理系統(tǒng)。在這樣的文檔處理系統(tǒng)中，要處理的信息除包括傳統(tǒng)數(shù)據(jù)類型外，更多的是以各種格式化數(shù)據(jù)<如經(jīng)過排版的文字）混合存在的形式出現(xiàn)的，如在行文中包含文字、圖形、表格，分成各種段落等等，很難將這些數(shù)據(jù)信息限定長度和格式<如果是那樣的話必然是以降低系統(tǒng)的功能為代價）；而且隨著辦公需求的進一步發(fā)展，多媒體信息&l

21、t;對象）也逐漸成為越來越重要的辦公數(shù)據(jù)信息；同時辦公自動化系統(tǒng)作為機關核心應用系統(tǒng)，必然需要和機關工作人員日常使用的桌面應用系統(tǒng)如Ms Office以及機關其他業(yè)務信息系統(tǒng)<如MIS與數(shù)據(jù)挖掘系統(tǒng)）、Web資源等等緊密集成，也就是說辦公自動化系統(tǒng)所處理的信息還包含了各種各樣的數(shù)據(jù)對象<如Word文件、1-2-3工作表等等）。這些區(qū)別于傳統(tǒng)數(shù)據(jù)類型的信息，如果用一個概念來統(tǒng)一表示，就是“非結(jié)構化數(shù)據(jù)”、“復合文檔數(shù)據(jù)”或“對象數(shù)據(jù)”。一言以蔽之，辦公自動化系統(tǒng)因為其對復合文檔數(shù)據(jù)的處理要求，必須以文檔數(shù)據(jù)庫為核心建立，同時選擇性地結(jié)合關系數(shù)據(jù)庫。從信息技術的角度出發(fā)，數(shù)據(jù)庫技術代表

22、了“拉”技術，即信息共享技術。信息被集中存儲管理，當用戶需要信息時，主動地將數(shù)據(jù)庫中的信息“拉”到自己的工作站上進行處理。<三）辦公自動化應用是典型的工作流自動化應用所謂的工作流就是一組人員為完成某一項業(yè)務所進行的所有工作與工作轉(zhuǎn)交<交互）過程。幾乎所有的業(yè)務過程都是工作流，特別是辦公自動化應用系統(tǒng)的核心應用公文審批流轉(zhuǎn)處理、會議管理等。每一項工作以流程的形式，由發(fā)起者<如文件起草人）發(fā)起流程，經(jīng)過本部門以及其他部門的處理<如簽署、會簽），最終到達流程的終點<如發(fā)出文件、歸檔入庫）。工作流程可以是互相連接、交叉或循環(huán)進行的，如一個工作流的終點可能就是另一個工作流的

23、起點，如上級部門的發(fā)文處理過程結(jié)束后引發(fā)了下級部門的收文處理過程。工作流程也可是打破單位界限的，發(fā)生于機關以及與機關的相關單位之間。工作流自動化有三種實現(xiàn)模式。即：基于郵件的?；诠蚕頂?shù)據(jù)庫的?；卩]件和共享數(shù)據(jù)庫結(jié)合模式<即“群件模式”）的。 基于郵件的工作流應用，就是通過郵件將數(shù)據(jù)表單從一個人郵箱傳送到另一個人郵箱。其特點是模式簡單。但是，最大的弊病是無法實行監(jiān)控，沒有一個管理者可以隨時掌握工作流的動態(tài)。其它問題包括：難以實現(xiàn)自動化處理如通過代理催辦、集中歸檔、統(tǒng)計；數(shù)據(jù)容易出現(xiàn)多份拷貝，難以控制安全性和準確性；大量的郵件傳輸引發(fā)大量的網(wǎng)絡流量?；诠蚕頂?shù)據(jù)庫的工作流應用，可以克服上

24、述基于郵件的工作流缺點。如信息單一存儲，自動處理，安全性更好，容易實現(xiàn)監(jiān)控。但是，工作流的驅(qū)動成了一個問題，因為缺乏信息通訊機制，無法主動通知有關人員進行下一步的工作。而基于郵件和共享數(shù)據(jù)庫結(jié)合模式<“群件模式”）的工作流應用，結(jié)合了上述二者的優(yōu)點。通過數(shù)據(jù)庫管理工作流信息，通過電子郵件推動工作流程，即所謂的“跟蹤通知”模型?；谌杭墓ぷ髁髯詣踊到y(tǒng)充分利用了郵件和數(shù)據(jù)庫的特點。通過可開發(fā)的應用設計工具可以開發(fā)出包含并優(yōu)于前兩者模式的工作流應用。從信息技術的角度出發(fā)，群件模式結(jié)合了“推”、“拉”技術，充分發(fā)揮了不同技術的優(yōu)點，克服了其缺點，是理想的辦公自動化流程處理模式，也使辦公自動化

25、人員擁有了完整的信息技術工具。<四）辦公自動化系統(tǒng)應能支持協(xié)同工作和移動辦公。傳統(tǒng)上的管理信息系統(tǒng)或辦公自動化應用將重點放在信息的輸入輸出、存儲和檢索。這無疑是十分正確的，但是傳統(tǒng)應用系統(tǒng)在幫助用戶“產(chǎn)生”和利用信息則支持不夠，不能滿足辦公自動化的全部功能要求。在日常辦公中，辦公人員需要花費大量的時間進行討論和交流意見，才能作出某種決策<即“產(chǎn)生”信息的過程）。而這種在群體中互相溝通、合作的工作方式就是所謂的“協(xié)同工作”<工作流是其中一種相對有序的協(xié)同工作方式）。隨著網(wǎng)絡技術的發(fā)展，異步協(xié)作方式如電子郵件、網(wǎng)絡論壇等，以及同步協(xié)作方式如網(wǎng)絡實時會議正在逐漸成為除了人們面對面開

26、會之外的新的工作方式，它們打破了時間、地域的限制，使人們可以隨時隨地參加到協(xié)同工作中去，大大提高了工作效率。移動辦公也是辦公自動化的重要手段。傳統(tǒng)的辦公自動化系統(tǒng)限定了最終用戶只有在辦公室里才能訪問和利用信息?？墒?，辦公人員特別是領導因為其工作性質(zhì)，需要經(jīng)常外出，此時他就無法享受到信息技術帶來的好處，甚至還可能造成工作的延誤。例如，我們經(jīng)常會遇到某項重要工作需要領導最終決策的情況，可是因為領導沒有上網(wǎng)的手段或者應用系統(tǒng)不支持遠程撥號連接，領導無法及時得到所有信息因而造成不必要的耽擱甚至損失。所謂的“移動辦公”就是提供辦公人員在辦公室以外的辦公手段，他可以遠程撥號或登錄到出差地的網(wǎng)絡，通過電話線

27、或廣域網(wǎng)絡，隨時可以訪問到辦公自動化系統(tǒng)；為提高工作效率和減少費用，辦公人員還可以選擇“離線”工作方式，即將需要處理的信息先下載到本地便攜機上，然后切斷連接，“離線地”處理信息<例如他可以在旅途中批閱公文，起草電子郵件等），工作完畢才再次接通連接將自己的工作結(jié)果發(fā)出以及再次下載新的待辦信息。<五）辦公自動化系統(tǒng)要求完整的安全性控制功能辦公自動化系統(tǒng)所處理的信息一般涉及機關的機密，而且不同的辦公人員在不同的時刻對辦公信息的處理權限也是不同的，因此安全性控制功能成為辦公自動化系統(tǒng)得以投入使用的先決條件。機關辦公自動化的安全性控制要求一般包括防止非法用戶侵入、權限控制、存儲和傳輸加密以及

28、電子簽名。這些手段必須足夠強大，難以被攻破，而且也必須足夠靈活，方便使用者掌握和利用。當然，安全性的完整實現(xiàn)有賴于制定和執(zhí)行嚴格的規(guī)章制度與管理規(guī)程。<六）辦公自動化系統(tǒng)應能集成其他業(yè)務應用系統(tǒng)和Internet辦公自動化系統(tǒng)決不是獨立的應用系統(tǒng)。在任何一個單位內(nèi)部都存在著其他業(yè)務應用系統(tǒng)，如MIS、專業(yè)應用系統(tǒng)等等，它們與辦公自動化系統(tǒng)是互相聯(lián)系的，例如專業(yè)應用系統(tǒng)的統(tǒng)計結(jié)果報表成為辦公自動化應用系統(tǒng)的一項辦公信息，反之辦公自動化系統(tǒng)的一項輸出如正式公文是專業(yè)應用系統(tǒng)的信息計算與處理依據(jù)。因此辦公自動化系統(tǒng)必須能夠集成單位內(nèi)部的其他業(yè)務應用系統(tǒng)。此外，隨著Internet技術的普及和應

29、用，辦公自動化系統(tǒng)作為Intranet的重要應用必須能夠與Internet相連接，包括電子郵件、Web發(fā)布等等，這不僅溝通了機關內(nèi)外的信息、對外宣傳了機關單位，而且還可以進一步提供網(wǎng)絡服務，實現(xiàn)電子商務與參與電子社區(qū)。l 辦公自動化系統(tǒng)的應用Notes是一個應用系統(tǒng)開發(fā)、運行平臺。郵件應用是最基本的應用，機關辦公系統(tǒng)的建設從郵件系統(tǒng)開始，應該作為第一步的應用，盡快投入使用。除此之外，應組織應用開發(fā)人員調(diào)查群件應用需求，分階段逐步投產(chǎn)各種群件應用。群件應用系統(tǒng)開發(fā)、運行可以在各級部門層次上進行。由相應層次的單位管理與實施。機關辦公應用系統(tǒng)主要組成部分包括電子郵件、文件傳輸、綜合辦公、綜合信息服務

30、、綜合辦公系統(tǒng)、決策支持等部分，其中綜合辦公系統(tǒng)包括公文管理、政務信息管理、簽報、報告管理、會議系統(tǒng)等子系統(tǒng)。應用之一：電子郵件和文件傳輸 因為Notes是一個基于客戶機/服務器體系結(jié)構的具有存儲轉(zhuǎn)發(fā)功能的電子郵件系統(tǒng)，所以系統(tǒng)安裝完畢以后，即可以用它收發(fā)郵件。這樣的郵件體系具有良好的用戶界面、可定制的郵件風格和可管理的郵件信息。在文件傳輸方面，郵件系統(tǒng)提供了通過附件郵寄文件<或報表）的服務，也可以通過Lotus Domino/Notes提供的應用程序接口<Notes API）自動地轉(zhuǎn)交應用系統(tǒng)產(chǎn)生的實際數(shù)據(jù)。 系統(tǒng)在提供郵件或文件傳遞的過程中，可以向發(fā)送者返回傳遞過程信息和對方收

31、件情況。這樣，我們能夠保障資料是否確且被對方收到。應用之二：綜合信息服務 因為Lotus Domino/Notes對平臺、網(wǎng)絡和數(shù)據(jù)的開放性，可成為企業(yè)級事實上的信息存訪中心<即所有的信息通過Notes獲得）。因此，我們可以開發(fā)和提供綜合的信息服務。就其來源和用途的區(qū)別，可以分成以下幾類：動態(tài)公共信息。如新華社的每日電訊、國家信息中心的每日信息等。一般靜態(tài)公共信息。如國家的法規(guī)和條例，列車和航班信息等。內(nèi)部公共信息。如規(guī)章制度、文件、機構分布信息、人事信息和聯(lián)系電話等。黨務政務信息等。綜合信息服務系統(tǒng)的開發(fā)工作，應當反映其“綜合”和“服務”兩個特點。具體地，該系統(tǒng)應具備以下特征：全面。盡

32、可能全面地涵蓋各類信息來源。及時。盡可能快捷地反映國家和各級政府的方針政策。支持交互處理。允許相應領導或辦公人員在瀏覽信息的同時進行相應的處理。應用之三：綜合辦公系統(tǒng)因為辦公業(yè)務涉及面廣且影響到長期形成的工作習慣，所以，應盡量簡化辦公自動化的運行過程，以此保障該應用系統(tǒng)可以為多數(shù)人接受。開發(fā)的模塊應當易于維護、易于擴充和修改，并且更重要的是，易于使用。綜合辦公系統(tǒng)包括以下幾個模塊： 電子報刊與公告牌。重要辦公消息可以在指定的地方向預定的范圍內(nèi)工作人員發(fā)布，這類公告牌實際上是廣播型電子郵件的演變，但是更加正式和莊重。 問題研討。包括問題的提出和答案的征集，這是讓人們參與的有效方式。 建議和意見。

33、可以創(chuàng)建建議/意見、對其答復和對答復的答復。 人員日程安排。在部門內(nèi)或機構內(nèi)，按照指定的權限，可以查閱有關人員的行程、去向和日程安排。 任務追蹤。按照上下級的隸屬關系，可以提供領導追蹤某項任務完成的情況或目前所處的狀態(tài)。 公文管理<包括形成，編輯，收發(fā)等）。公文管理是一項非常典型的工作流，從草擬到編輯，到領導批閱，到發(fā)放，到歸檔。這樣的流程涉及對文書<非結(jié)構信息）的管理、編輯和查詢，涉及到按權限審核和批準的過程。對這樣的流程的自動化管理是信息部門長期追求的目標，也將大大提高文書檔案的處理效率。 會議系統(tǒng)。主要包括會議的計劃，人員安排和會議資料的整理和管理。 出差申請。在這里，涉及到

34、出差的目的、日程和費用情況。 其它審批過程。應用之四：Internet連接目前機關辦公系統(tǒng)可以提供以下涉及國際互聯(lián)網(wǎng)的服務： 瀏覽資源管理。將Internet上有關站點的信息統(tǒng)一下載到服務器上，使用Domino /Notes 的自動頁面更新功能以維護這樣的信息。因為Notes是一個文檔數(shù)據(jù)庫系統(tǒng)，信息在其中可以在必要的情況下轉(zhuǎn)換為數(shù)據(jù)庫形式，以得到高效的檢索和查詢等操作。 發(fā)布信息管理。統(tǒng)一組織和發(fā)布需要向Internet上公開發(fā)布的信息。 來自辦公信息網(wǎng)外部的郵件的管理?？梢栽鰪娤到y(tǒng)的安全性，以防止諸如郵件炸彈的襲擊。顯然，Internet連接和應用將是辦公自動化應用最激動人心的發(fā)展方向。l

35、 Internet接入網(wǎng)設計Internet接入系統(tǒng)由快速以太主干網(wǎng)連接部分、防火墻部分、Internet信息服務部分、用戶管理和計費網(wǎng)部分組成。網(wǎng)絡服務器和網(wǎng)管工作站全部采用高檔PC服務器和工作站，路由器采用Cisco公司的2501通過DDN專線與CHINANET相連。防火墻可采用PROXY或CA公司的GuardIT。Web服務器可采用微軟的IIS 4 .0等。網(wǎng)絡可靠性及安全性設計1、網(wǎng)絡安全和防火墻除了關注全球連網(wǎng)對企業(yè)業(yè)務的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機網(wǎng)絡的延伸后的安全問題。若沒有合適的防火墻解決方案，您的系統(tǒng)就會成為網(wǎng)絡黑客們的眾矢之的。惡意闖入來自四面

36、八方，并進行簡單的惡意行為，例如：信息偷竊，甚至故意破壞。除了日趨嚴重的外部威脅以外，企業(yè)內(nèi)部對系統(tǒng)安全構成危害的行為也在不斷增加。許多系統(tǒng)侵入者都非常隱蔽，他們給企業(yè)系統(tǒng)安全造成潛在的最大損害，而當其所造成的危害被發(fā)現(xiàn)時往往已為時過晚。有效的網(wǎng)絡安全策略必須包括防火墻的采用，此防火墻應具有管理簡單、功能先進等特點，并且能夠保證對所有系統(tǒng)實施防彈保護。一個優(yōu)秀的防火墻應具有郵包級保護、靈活的部署、范圍廣泛的保護、TCP狀態(tài)提醒郵包過濾技術、TCPIIP堆棧保護、網(wǎng)絡地址翻譯等特點。其中CA公司的防火墻GuardIT是一個非常優(yōu)秀的產(chǎn)品。CA有限公司已為世界許多著名企業(yè)提供了網(wǎng)絡安全解決方案。C

37、A利用在數(shù)據(jù)安全領域所積累的豐富經(jīng)驗研制了GuardIT，該軟件可利用出色的網(wǎng)絡過濾技術，確保因特網(wǎng)和內(nèi)部網(wǎng)數(shù)據(jù)傳輸?shù)陌踩浴uardIT以其具有極高性能的整套過濾技術，為系統(tǒng)解決方案提供了高水平安全防護的基礎。美國微軟公司的防火墻產(chǎn)品PROXY表現(xiàn)也很不錯，尤其是它跟BACKOFFICE系統(tǒng)的天衣無縫的集成。2、網(wǎng)絡容錯計算機網(wǎng)絡系統(tǒng)是整個企業(yè)業(yè)務運行的平臺，服務器是整個網(wǎng)絡運行的心臟，它能否可靠運行直接影響到企業(yè)日常業(yè)務的運作。為解決服務器的容錯問題，可采用性價比很高的STANDBY SERVER技術。STANDBY SERVER是實現(xiàn)服務器雙機系統(tǒng)級容錯的軟件解決方案，適用于NetWa

38、re和Windows NT網(wǎng)絡操作系統(tǒng)。它由兩臺服務器組成，一臺服務器稱為主服務器，另一臺稱為備份服務機器<備份機）。在網(wǎng)絡正常運行情況下，主服務器響應全部的網(wǎng)絡服務請求，負責執(zhí)行全部的服務器任務，而且所有的工作站都登錄到主服務器上。在主服務器發(fā)生故障的情況下，備用機能自動啟動為主服務器。全面代替主服務器響應全部的網(wǎng)絡服務請求，直至主服務器被恢復。因為采用了鏡像等機制，備份服務器和主服務器的數(shù)據(jù)和程序完全一致，不會出現(xiàn)數(shù)據(jù)丟失的情況。STANDBY SERVER的最大的好處是主服務器和備份機的硬件不必完全一致，它們可以有不同的處理器、不同的總線結(jié)構和不同的磁盤設備等。跟SFT III、D

39、ATAWARE等雙機熱備份相比，STANDBY SERVER具有極高的性能價格比。3、安全備份及災難恢復企業(yè)最重要的資產(chǎn)不是網(wǎng)絡硬件，而是網(wǎng)絡運行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡進行的大量投資就失去了意義。備份方法可以分為硬件備份和軟件備份。硬件備份指的是用額外的硬件保證系統(tǒng)的連續(xù)運行，例如磁盤雙工和雙機容錯，以及上面提到的用軟件實現(xiàn)的硬件備份的STANDBY SERVER；如果某個硬件損壞。備份硬件立即接替它的工作。但是，這種備份方式不能防止邏輯錯誤。據(jù)有關資料統(tǒng)計，系統(tǒng)錯誤有80%以上屬于人為誤操作。發(fā)生邏輯錯誤時，硬件備份只會將錯誤復制一遍，而不能保護數(shù)據(jù)。實際上，硬件備份應稱為硬件容錯。軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當系統(tǒng)出錯時，備份系統(tǒng)可以把系