檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案

一、需求分析

XX檢察院現(xiàn)有一局域網(wǎng)系統(tǒng)，信息點(diǎn)約30多個(gè)，服務(wù)器采用的是COMPAQ5000系

列，該網(wǎng)已建成多年，據(jù)貴院有關(guān)人員介紹，該系統(tǒng)因信息點(diǎn)數(shù)量不足，設(shè)備陳舊，不

能滿足現(xiàn)在頻繁又重負(fù)荷的網(wǎng)絡(luò)工作需要。為此，貴院在充分考慮每個(gè)部門的需求的情

況的前提下，為提高網(wǎng)絡(luò)系統(tǒng)的容量和工作效率，減輕辦公、管理的工作負(fù)擔(dān)，實(shí)現(xiàn)現(xiàn)

代化管理辦公的需要，決定對(duì)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。

二、改造要求

根據(jù)貴院有關(guān)人員介紹及現(xiàn)場了解，原有網(wǎng)絡(luò)采用的是3Com的交換機(jī)，100M以

太網(wǎng)主干10M交換到桌面，1臺(tái)Compaq5000的服務(wù)器實(shí)現(xiàn)對(duì)辦公和數(shù)據(jù)庫管理，現(xiàn)初

步定于對(duì)網(wǎng)絡(luò)服務(wù)器和主交換機(jī)進(jìn)行升級(jí)，采用Cisco的4006交換機(jī)做主交換，服務(wù)器

選用2臺(tái)HP的E800做一個(gè)簡單的群集系

統(tǒng)，擬用千兆主干，100M交換到桌面。

改造方案

?網(wǎng)絡(luò)硬件改造

主干網(wǎng)大多采用采用快速以太網(wǎng)，快速以太網(wǎng)是一個(gè)全面支持網(wǎng)絡(luò)管理和多媒體通訊

的全動(dòng)態(tài)交換式網(wǎng)絡(luò)。主干網(wǎng)應(yīng)選用企業(yè)級(jí)交換機(jī)，如Cisco,3Com>Intel>Bay公司

的高檔交換機(jī)系列。整個(gè)主干網(wǎng)以企業(yè)的計(jì)算機(jī)中心應(yīng)以機(jī)房為中心節(jié)點(diǎn)，向外輻射。

中心節(jié)點(diǎn)機(jī)房配置企業(yè)級(jí)交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)。該院改造后網(wǎng)絡(luò)結(jié)構(gòu)為HP服務(wù)

器與Cisco的Catalyst4006中心交換機(jī)采用1000M連接，普通工作站采用與交換機(jī)

100M連接。原有的Compaq5000服務(wù)器改做Web服務(wù)器，使用100M與Catalyst4006

相連，實(shí)現(xiàn)對(duì)Internet網(wǎng)絡(luò)的訪問，提供各種Web服務(wù)。網(wǎng)絡(luò)結(jié)構(gòu)圖見附件。

HPNetServerE800CiscoCatalyst4006

?新增設(shè)備

服務(wù)器

服務(wù)器選用HP公司的中小企業(yè)用服務(wù)器NetServerE800.該服務(wù)器內(nèi)置高達(dá)PIII733

的CPU,能升級(jí)到兩路CPU,自帶256K全速Cache。128MECC內(nèi)存，最大內(nèi)存容量高

達(dá)145GB、標(biāo)配9.1GB硬盤，最大支持10Q00RPM的驅(qū)動(dòng)器。Ultra2SCSI的控制器（完

整的雙通道Ultra3準(zhǔn)備），7個(gè)磁盤拖架,48速CD-ROM,7個(gè)PCI插槽（five-32bit,two

64-bit）,4MBVideoCradc

交換機(jī)

?交換機(jī)選用的是Cisco公司的Catalyst4006,該交換機(jī)是機(jī)柜的形式提供,

它具有靈活的模塊化配置，可為10/100兆比特速度的業(yè)務(wù)提供廣泛的端口密度。

Catalyst4006機(jī)柜可提供：

?6個(gè)插槽的模塊化機(jī)相，其中一個(gè)插槽預(yù)留給交換引擎,5個(gè)留給交換模塊

?兩個(gè)電源架，可支持冗余（可選），負(fù)載分擔(dān)、容錯(cuò)的AC電源

?一個(gè)可熱拔插風(fēng)扇拖架

?單個(gè)IP地址管理程序

?端口、電源和鏈路冗余度

基于標(biāo)準(zhǔn)Catalyst4000系列產(chǎn)品支持業(yè)界標(biāo)淮的IEEE802.3以太網(wǎng)和IEEE

802.3ulOBaseTslOOBaseTX.IEEE802.3zlOOOBase-X,可實(shí)現(xiàn)與任何現(xiàn)有以太網(wǎng)環(huán)境

的無縫集成。

得益于交換分段，共享媒介網(wǎng)絡(luò)可立即進(jìn)行改進(jìn)，并可向每個(gè)用戶分配從10Mbps

到1000Mbps的專用帶寬，從而消除了擴(kuò)展中的網(wǎng)絡(luò)經(jīng)常發(fā)生的網(wǎng)絡(luò)延遲及布線室熔

毀。

10/100以太網(wǎng)端口數(shù)量96806448484832323200000

千比特以太網(wǎng)端口數(shù)ffl：02406182820612182436

Catalyst4000系列產(chǎn)品的技術(shù)規(guī)格表2千兆比特以太網(wǎng)鏈路距離

纖芯62.5um多模50um多模9/1Oum單模

光纖典型帶寬160/500MHz-km200/500MHz-km400/400MHz-km500/500

MHz-kmNA

1000BASE-SX220m275m500m550mNA

1OOOBASE-LX/LH1550m550m550m550m10km

CiscolOOOBaseLX/LH完全符合IEEE802.3zlOOOBaseLX標(biāo)準(zhǔn)。然而，它們更高的

光纖質(zhì)量使它們可在單模光纖上達(dá)到10km,而標(biāo)準(zhǔn)為5km。

標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議

以太網(wǎng)：IEEE802.3,lOBaseT

快速以太網(wǎng)：IEEE802.3u,lOOBaseTX

千兆比特以太網(wǎng)；IEEE802.3z,IEEE802.3x

lOOOBaseX(GIBC)

-lOOOBaseSX

-lOOOBaseLX/LH網(wǎng)絡(luò)管理

CiscoWorks2000網(wǎng)絡(luò)管理組，資源管理器主要元件包括：

-庫存管理器

-變化審查

-設(shè)備配置管理器

-軟件版本管理器

-可用性管理器

-Syslog分析器

-Cisco管理連接

CiscoWorks2000網(wǎng)絡(luò)管理組，CWSI(CiscoWorksforSwitchedInternetworks)

園區(qū)網(wǎng)包括：

-網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)和顯示業(yè)務(wù)

-VLAN供應(yīng)和邏輯顯示再顯

-業(yè)務(wù)監(jiān)控和性能評(píng)估

-搜尋設(shè)施的終端站點(diǎn)跟蹤

-ATM和LANE業(yè)務(wù)配置和性能監(jiān)控

-CsicoView圖形設(shè)備管理

-網(wǎng)絡(luò)拓?fù)渫暾院瞬?/p>

CiscoDiscoverProtocol(CDP)

CiscoVirtualTrunkingProtocol(VTP)

簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)代理設(shè)備v1(RFCs1155-1157)

SNMPv2c

Cisco工作組管理信息庫(MIB)

以太網(wǎng)MIB(RFC1643)

以太網(wǎng)中繼器MIB(RFC1516)

SNMPMIBII(RFC1213)

遠(yuǎn)程監(jiān)控(RMON)(RFC1757)

遠(yuǎn)程監(jiān)控(RMONII)(RFC2021)

接口表(RFC1573)

網(wǎng)橋MIB(RFC1493)

SMT7.3(RFC1285)

交換端口分析器(SPAN)

增強(qiáng)的交換端口分析潛(ESPAN)

端口竊聽和連接控制

基于文本的命令行界面，以普通Catalyst5000系列接口為基礎(chǔ)

標(biāo)準(zhǔn)的CiscoIOS,安全性功能：口令和TACACS+

Telnet,普通文件傳送協(xié)議(TFTP),用于管理訪問的BOOTP

Y2K

Y2K符合情況：符合

交換引擎模塊

系統(tǒng)狀態(tài)：綠色(運(yùn)行)/紅色(故障)

交換負(fù)載利用率：總交換使用的1~100%

控制板[DB-25凹形部件(female)]

重設(shè)(凹槽保護(hù)的交換機(jī))

lOBaseT管理(RJ-45female)數(shù)據(jù)終端設(shè)備(DTE):綠色(良好)/橙色(損壞)/關(guān)(未接通)

48?端口10/100以太網(wǎng)模塊

48個(gè)10/100以太網(wǎng)端口，RJ-45接頭

-狀態(tài)：綠色(運(yùn)行)/紅色(故障)

-鏈路：綠色(運(yùn)行)/紅色(故障)

32.端口10/100以太網(wǎng)加2一端口千兆比特以太網(wǎng)模塊

(狀態(tài)：綠色(運(yùn)行)/紅色(故障)

鏈路：綠色（運(yùn)行）/紅色（故障）

6端口千兆比特以太網(wǎng)模塊

帶GBIC接口的6千兆比特以太網(wǎng)端口

-狀態(tài)：綠色（運(yùn)行）/紅色（故障）

-鏈路：綠色（運(yùn)行）/紅色（故障）

18端口千兆比特以太網(wǎng)模塊

帶GBIC接口的18個(gè)千兆比特以太網(wǎng)端口

-狀態(tài)：綠色（運(yùn)行）/紅色（故障）

-鏈路：綠色（運(yùn)行）/紅色（故障）

電源顯示器及接口

風(fēng)扇冷卻：熱插/熱拔設(shè)備中集成

GOOD:綠色（良好）

FAIL:紅色（故障）

支持SNMPMIP

機(jī)柜物理規(guī)格

尺寸（H（W（D）:10.5（17.25（12in

6機(jī)架單位（RU）高

最小重量：27.5lb（12kg）

最大重量:401b（18kg）

安裝：19in機(jī)架兼容（包括走線架和電纜導(dǎo)管硬件）

Catalyst4000系列的端口密度

最大接口數(shù)量

Numberof

Catalyst4000

InterfacesCatalyst4003withCatalyst4006with

FamilySwitching

SupportedperLineSupervisorISupervisorII

Modules

Card

NumberofGigabit

EthernetUplinksonN/A02

Supervisor

Switched10/l(X)

FastEthernet32or4896240

(RJ-45)

Switched10/l(X)4896240

FastEthernet

(Telco)

Switched100Fast4or24

48120

Ethernet(MT-RJ)

(Networktraffic

patternsshould

Switched1()(X)

2,6,14or1836determine

GigabitEthernet

acceptable

oversubscription)

網(wǎng)卡

網(wǎng)卡選用Intel公司的PRO/1000千兆位服務(wù)器適配器

具有連接高端公司服務(wù)器的業(yè)界領(lǐng)先性能

?具有高度集成的Intel控制器，可提供業(yè)界領(lǐng)先的性能

?通過適配器容錯(cuò)和PCI熱插拔提高了服務(wù)器可用性

具有自適應(yīng)負(fù)載平衡和千兆行以太通道，提供可提高的喬葉量

?辦公自動(dòng)化系統(tǒng)建設(shè)

機(jī)關(guān)辦公自動(dòng)化系統(tǒng)是實(shí)現(xiàn)機(jī)關(guān)內(nèi)部各級(jí)部門之間以及機(jī)關(guān)內(nèi)外部之間辦

公信息的收集與處理、流動(dòng)與共享、實(shí)現(xiàn)科學(xué)決策的具有戰(zhàn)略意義的信息系統(tǒng)。它的

總體目標(biāo)是：“以先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)為主要手段，建成一個(gè)覆蓋政府辦公

部門的辦公信息系統(tǒng)，提供政府與其他專用計(jì)算機(jī)網(wǎng)絡(luò)之間的信息交換，建立高質(zhì)

量、高效率的政府信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)決策和機(jī)關(guān)辦公提供服務(wù)，實(shí)現(xiàn)機(jī)關(guān)辦公現(xiàn)代化、

信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化?！?/p>

因此，如何選擇一個(gè)合適的應(yīng)用系統(tǒng)平臺(tái)，在其上建立適應(yīng)辦公自動(dòng)化需求的

功能強(qiáng)大的、應(yīng)用開發(fā)容易的、方便管理的、界而友好的各種應(yīng)用，是政府機(jī)關(guān)辦公

信息系統(tǒng)成功的關(guān)鍵。

基于對(duì)機(jī)關(guān)用戶需求的認(rèn)識(shí)，以及在這一領(lǐng)域的成功經(jīng)驗(yàn)，我們建議采用Lotus

公司著名的郵件、群件與Web應(yīng)用開發(fā)平臺(tái)產(chǎn)品Notes/Domino作為辦公系統(tǒng)的基本軟

件平臺(tái)，結(jié)合必要的相關(guān)系統(tǒng)、產(chǎn)品與工具，構(gòu)筑機(jī)關(guān)辦公自動(dòng)化系統(tǒng)。

?辦公自動(dòng)化系統(tǒng)功能需求分析

盡管各個(gè)機(jī)關(guān)單位的業(yè)務(wù)和職能各不相同，因此對(duì)于辦公自動(dòng)化系統(tǒng)的需求也存

在差異。但是一般而言，機(jī)關(guān)辦公自動(dòng)化系統(tǒng)均以公文處理和機(jī)關(guān)事務(wù)管理為核心,

同時(shí)提供信息通訊與服務(wù)等重要功能，因此，典型的辦公自動(dòng)化應(yīng)用包括收發(fā)文審批

簽發(fā)管理、公文流轉(zhuǎn)傳遞、政務(wù)信息采集與發(fā)布、內(nèi)部請(qǐng)示報(bào)告管理、檔案管理、會(huì)

議管理、領(lǐng)導(dǎo)活動(dòng)管理、玫策法規(guī)庫、內(nèi)部論壇等等應(yīng)用。

如果我們從系統(tǒng)功能角度對(duì)上述辦公自動(dòng)化應(yīng)用做一粗淺的分析，就會(huì)發(fā)現(xiàn)辦公

自動(dòng)化應(yīng)用需求以及辦公人員對(duì)信息處理的操作方式方面有著以下共同特點(diǎn)，這些功

能需求是我們選擇辦公自動(dòng)化應(yīng)用系統(tǒng)的開發(fā)與使用平臺(tái)時(shí)必須考慮的判斷依據(jù)：

（一）提供電子郵件功能是辦公自動(dòng)化系統(tǒng)的基本需求

信息是辦公自動(dòng)化、決策科學(xué)化的基礎(chǔ)。電子郵件系統(tǒng)（以及更加廣泛意義上的

報(bào)文傳遞系統(tǒng)）作為信息傳遞與共享的工具和手段，滿足辦公自動(dòng)化系統(tǒng)最基本的通

信需求。換言之，電子郵件系統(tǒng)作為辦公自動(dòng)化的通信基礎(chǔ)設(shè)施，主要提供了辦公自

動(dòng)化系統(tǒng)“兩方面的功能：

（1）直接作為一種應(yīng)用提供人與人之間通信的手段，適應(yīng)隨時(shí)需要的電子化通

信要求。

（2）為各種應(yīng)用提供通用的通信平臺(tái)，靈活適應(yīng)不同應(yīng)用系統(tǒng)對(duì)通信平臺(tái)的要

求?！?/p>

正如道路、橋梁、港口、機(jī)場等是提供貨物運(yùn)輸?shù)幕A(chǔ)設(shè)施一樣，網(wǎng)絡(luò)化的電子

通信系統(tǒng)與電話系統(tǒng)一樣正在成為企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、企業(yè)與社會(huì)之間不可

缺少的實(shí)現(xiàn)信息傳遞與共享的通信基礎(chǔ)設(shè)施。

從信息技術(shù)的角度出發(fā)，電子郵件功能是一種“推”技術(shù)，即發(fā)送方（人或應(yīng)用）

將信息通過存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)推給接收方（人或應(yīng)用）。

從用戶使用習(xí)慣出發(fā)，電子郵件功能是辦公自動(dòng)化系統(tǒng)的“門戶”。因?yàn)楣ぷ魅?/p>

員很容易養(yǎng)成一種工作習(xí)慣，每日查看自己的電子郵件信箱，閱讀處理有關(guān)信件；而

且功能高級(jí)完整的電子郵件系統(tǒng)一般都具備新郵件到達(dá)提示功能。因此，辦公自動(dòng)化

應(yīng)用系統(tǒng)可以利用電子郵件系統(tǒng)的特點(diǎn)將每一項(xiàng)需要工作人員處理的信息或通知，制

成電子郵件，直接投遞到工作人員的電子郵件信箱。工作人員通過電子郵件信箱的聲

光提示信息（甚至可以通過電子郵件系統(tǒng)和無線尋呼系統(tǒng)的連接，用戶通過BP機(jī)的尋

呼信號(hào)獲得電子郵件的到達(dá)通知和摘要信息），可以及時(shí)打開自己的電子郵件信箱，

閱讀有關(guān)郵件，并通過該部件的指示（鏈接指針、URL等）自動(dòng)打開相關(guān)的辦公自動(dòng)化

應(yīng)用系統(tǒng)，進(jìn)行下一步的工作。

在一個(gè)辦公自動(dòng)化系統(tǒng)中，針對(duì)不同的業(yè)務(wù)需求，通常包含了多個(gè)應(yīng)用子系統(tǒng),

如發(fā)文、收文、信息服務(wù)、檔案管理、活動(dòng)安排、會(huì)議管理等等，可以將電子郵件信

箱作為所有這些辦公應(yīng)用子系統(tǒng)的統(tǒng)一“門戶”，每一個(gè)用戶通過關(guān)注自己的電子郵

件信箱就可以了解到需要處理的工作，而不必經(jīng)常性地來回檢查不同的應(yīng)用系統(tǒng)，看

看哪些是需要處理的工作（在這種情況下，如果由于某種人為原因，沒有及時(shí)查閱某

個(gè)應(yīng)用系統(tǒng)，就可能造成工作的延誤）。辦公自動(dòng)化應(yīng)用系統(tǒng)以電子郵件作為統(tǒng)一入

口的設(shè)計(jì)思想，可以大大提高系統(tǒng)的用戶的友好性和易用性，減少培訓(xùn)的工作量。

（二）辦公自動(dòng)化系統(tǒng)處理的信息內(nèi)容包括了大量的復(fù)合文檔型的數(shù)據(jù)

復(fù)合文檔型數(shù)據(jù)不同于傳統(tǒng)數(shù)據(jù)類型。所謂的傳統(tǒng)的數(shù)據(jù)類型是指數(shù)值型、正文

型數(shù)據(jù)。辦公自動(dòng)化所處理的信息的一部分符合傳統(tǒng)數(shù)據(jù)類型的特點(diǎn)。

但是，必須指出的是，辦公自動(dòng)化對(duì)信息的表達(dá)與處理方式的要求，是不同于傳

統(tǒng)數(shù)據(jù)類型的。辦公自動(dòng)化所處理信息的載體大多是以文件、報(bào)表、信函、傳真等形

式出現(xiàn)，因此辦公自動(dòng)化系統(tǒng)是典型的文檔處理系統(tǒng)。在這樣的文檔處理系統(tǒng)中，要

處理的信息除包括傳統(tǒng)數(shù)據(jù)類型外，更多的是以各種格式化數(shù)據(jù)（如經(jīng)過排版的文字）

混合存在的形式出現(xiàn)的，如在行文中包含文字、圖形、表格，分成各種段落等等，很

難將這些數(shù)據(jù)信息限定長度和格式（如果是那樣的話必然是以降低系統(tǒng)的功能為代

價(jià)）；而且隨著辦公需求的進(jìn)一步發(fā)展，多媒體信息（對(duì)象）也逐漸成為越來越重要

的辦公數(shù)據(jù)信息；同時(shí)辦公自動(dòng)化系統(tǒng)作為機(jī)關(guān)核心應(yīng)用系統(tǒng)，必然需要和機(jī)關(guān)工作

人員日常使用的桌面應(yīng)用系統(tǒng)如MsOffice以及機(jī)關(guān)其他業(yè)務(wù)信息系統(tǒng)（如MIS與數(shù)

據(jù)挖掘系統(tǒng)）、Web資源等等緊密集成，也就是說辦公自動(dòng)化系統(tǒng)所處理的信息還包含

了各種各樣的數(shù)據(jù)對(duì)象（如Word文件、1-2-3工作表等等）。這些區(qū)別于傳統(tǒng)數(shù)據(jù)類

型的信息，如果用一個(gè)概念來統(tǒng)一表示，就是“非結(jié)構(gòu)化數(shù)據(jù)”、“復(fù)合文檔數(shù)據(jù)”

或“對(duì)象數(shù)據(jù)”。

一言以蔽之，辦公自動(dòng)化系統(tǒng)由于其對(duì)復(fù)合文檔數(shù)據(jù)的處理要求，必須以文檔數(shù)

據(jù)庫為核心建立，同時(shí)選擇性地結(jié)合關(guān)系數(shù)據(jù)庫。

從信息技術(shù)的角度出發(fā)，數(shù)據(jù)庫技術(shù)代表了“拉”技術(shù)，即信息共享技術(shù)。信息

被集中存儲(chǔ)管理，當(dāng)用戶需要信息時(shí)，主動(dòng)地將數(shù)據(jù)庫中的信息“拉”到自己的工作

站上進(jìn)行處理。

（三）辦公自動(dòng)化應(yīng)用是典型的工作流自動(dòng)化應(yīng)用

所謂的工作流就是一組人員為完成某一項(xiàng)業(yè)務(wù)所進(jìn)行的所有工作與工作轉(zhuǎn)交（交

互）過程。幾乎所有的業(yè)務(wù)過程都是工作流，特別是辦公自動(dòng)化應(yīng)用系統(tǒng)的核心應(yīng)用

——公文審批流轉(zhuǎn)處理、會(huì)議管理等。每一項(xiàng)工作以流程的形式，由發(fā)起者（如文件

起草人）發(fā)起流程，經(jīng)過本部門以及其他部門的處理（如簽署、會(huì)簽），最終到達(dá)流

程的終點(diǎn)（如發(fā)出文件、歸檔入庫）。

工作流程可以是互相連接、交叉或循環(huán)進(jìn)行的，如一個(gè)工作流的終點(diǎn)可能就是另

一個(gè)工作流的起點(diǎn)，如上級(jí)部門的發(fā)文處理過程結(jié)束后引發(fā)了下級(jí)部門的收文處理過

程。工作流程也可是打破單位界限的，發(fā)生于機(jī)關(guān)以及與機(jī)關(guān)的相關(guān)單位之間。

工作流自動(dòng)化有三種實(shí)現(xiàn)模式。即：

基于郵件的。

基于共享數(shù)據(jù)庫的。

基于郵件和共享數(shù)據(jù)庫結(jié)合模式（即“群件模式”）的。

基于郵件的工作流應(yīng)用，就是通過郵件將數(shù)據(jù)表單從一個(gè)人郵箱傳送到另一個(gè)人

郵箱。其特點(diǎn)是模式簡單。但是，最大的弊病是無法實(shí)行監(jiān)控，沒有一個(gè)管理者可以

隨時(shí)掌握工作流的動(dòng)態(tài)。其它問題包括：難以實(shí)現(xiàn)自動(dòng)化處理如通過代理催辦、集中

歸檔、統(tǒng)計(jì)；數(shù)據(jù)容易出現(xiàn)多份拷貝，難以控制安全性和準(zhǔn)確性；大量的郵件傳輸引

發(fā)大量的網(wǎng)絡(luò)流量。

基于共享數(shù)據(jù)庫的工作流應(yīng)用，可以克服上述基于郵件的工作流缺點(diǎn)。如信息單一存

儲(chǔ)，自動(dòng)處理，安全性更好，容易實(shí)現(xiàn)監(jiān)控。但是，工作流的驅(qū)動(dòng)成了一個(gè)問題，因

為缺乏信息通訊機(jī)制，無法主動(dòng)通知有關(guān)人員進(jìn)行下一步的工作。

而基于郵件和共享數(shù)據(jù)庫結(jié)合模式（“群件模式”）的工作流應(yīng)用，結(jié)合了上述

二者的優(yōu)點(diǎn)。通過數(shù)據(jù)庫管理工作流信息，通過電子郵件推動(dòng)工作流程，即所謂的“跟

蹤一通知”模型。

基于群件的工作流自動(dòng)化系統(tǒng)充分利用了郵件和數(shù)據(jù)庫的特點(diǎn)。通過可開發(fā)的應(yīng)

用設(shè)計(jì)工具可以開發(fā)出包含并優(yōu)于前兩者模式的工作流應(yīng)用。

從信息技術(shù)的角度出發(fā)，群件模式結(jié)合了“推”、“拉”技術(shù)，充分發(fā)揮了不同

技術(shù)的優(yōu)點(diǎn)，克服了其缺點(diǎn)，是理想的辦公自動(dòng)化流程處理模式，也使辦公自動(dòng)化人

員擁有了完整的信息技術(shù)工具。

（四）辦公自動(dòng)化系統(tǒng)應(yīng)能支持協(xié)同工作和移動(dòng)辦公。

傳統(tǒng)上的管理信息系統(tǒng)或辦公自動(dòng)化應(yīng)用將重點(diǎn)放在信息的輸入輸出、存儲(chǔ)和檢

索。這無疑是十分正確的，但是傳統(tǒng)應(yīng)用系統(tǒng)在幫助用戶“產(chǎn)生”和利用信息則支持

不夠，不能滿足辦公自動(dòng)化的全部功能要求。

在日常辦公中，辦公人員需要花費(fèi)大量的時(shí)間進(jìn)行討論和交流意見，才能作出某

種決策（即“產(chǎn)生”信息的過程）。而這種在群體中互相溝通、合作的工作方式就是

所謂的“協(xié)同工作”（工作流是其中一種相對(duì)有序的協(xié)同工作方式）。隨著網(wǎng)絡(luò)技術(shù)

的發(fā)展，異步協(xié)作方式如電子郵件、網(wǎng)絡(luò)論壇等，以及同步協(xié)作方式如網(wǎng)絡(luò)實(shí)時(shí)會(huì)議

正在逐漸成為除了人們面對(duì)面開會(huì)之外的新的工作方式，它們打破了時(shí)間、地域的限

制，使人們可以隨時(shí)隨地參加到協(xié)同工作中去，大大提高了工作效率。

移動(dòng)辦公也是辦公自動(dòng)化的重要手段。傳統(tǒng)的辦公自動(dòng)化系統(tǒng)限定了最終用戶只

有在辦公室里才能訪問和利用信息?？墒?，辦公人員特別是領(lǐng)導(dǎo)由于其工作性質(zhì)，需

要經(jīng)常外出，此時(shí)他就無法享受到信息技術(shù)帶來的好處，甚至還可能造成工作的延

誤。例如，我們經(jīng)常會(huì)遇到某項(xiàng)重要工作需要領(lǐng)導(dǎo)最終決策的情況，可是由于領(lǐng)導(dǎo)沒

有上網(wǎng)的手段或者應(yīng)用系統(tǒng)不支持遠(yuǎn)程撥號(hào)連接，領(lǐng)導(dǎo)無法及時(shí)得到所有信息因而造

成不必要的耽擱甚至損失。所謂的“移動(dòng)辦公”就是提供辦公人員在辦公室以外的辦

公手段，他可以遠(yuǎn)程撥號(hào)或登錄到出差地的網(wǎng)絡(luò)，通過電話線或廣域網(wǎng)絡(luò)，隨時(shí)可以

訪問到辦公自動(dòng)化系統(tǒng)；為提高工作效率和減少費(fèi)用，辦公人員還可以選擇“離線”

工作方式，即將需要處理的信息先下載到本地便攜機(jī)上，然后切斷連接，“離線地”

處理信息（例如他可以在旅途中批閱公文，起草電子郵件等），工作完畢才再次接通

連接將自己的工作結(jié)果發(fā)出以及再次下載新的待辦信息。

（五）辦公自動(dòng)化系統(tǒng)要求完整的安全性控制功能

辦公自動(dòng)化系統(tǒng)所處理的信息一般涉及機(jī)關(guān)的機(jī)密，而且不同的辦公人員在不同

的時(shí)刻對(duì)辦公信息的處理權(quán)限也是不同的，因此安全性控制功能成為辦公自動(dòng)化系統(tǒng)

得以投入使用的先決條件。

機(jī)關(guān)辦公自動(dòng)化的安全性控制要求一般包括防止非法用戶侵入、權(quán)限控制、存儲(chǔ)

和傳輸加密以及電子簽名。這些手段必須足夠強(qiáng)大，難以被攻破，而且也必須足夠靈

活，方便使用者掌握和利用。

當(dāng)然，安全性的完整實(shí)現(xiàn)有賴于制定和執(zhí)行嚴(yán)格的規(guī)章制度與管理規(guī)程。

（六）辦公自動(dòng)化系統(tǒng)應(yīng)能集成其他業(yè)務(wù)應(yīng)用系統(tǒng)和Internet

辦公自動(dòng)化系統(tǒng)決不是獨(dú)立的應(yīng)用系統(tǒng)。在任何一個(gè)單位內(nèi)部都存在著其他業(yè)務(wù)

應(yīng)用系統(tǒng)，如MIS、專業(yè)應(yīng)用系統(tǒng)等等，它們與辦公自動(dòng)化系統(tǒng)是互相聯(lián)系的，例如專

業(yè)應(yīng)用系統(tǒng)的統(tǒng)計(jì)結(jié)果報(bào)表成為辦公自動(dòng)化應(yīng)用系統(tǒng)的一項(xiàng)辦公信息，反之辦公自動(dòng)

化系統(tǒng)的一項(xiàng)輸出如正式公文是專業(yè)應(yīng)用系統(tǒng)的信息計(jì)算與處理依據(jù)。因此辦公自動(dòng)

化系統(tǒng)必須能夠集成單位內(nèi)部的其他業(yè)務(wù)應(yīng)用系統(tǒng)。

此外，隨著Internet技術(shù)的普及和應(yīng)用，辦公自動(dòng)化系統(tǒng)作為Intranet的重要

應(yīng)用必須能夠與Internet相連接，包括電子郵件、Web發(fā)布等等，這不僅溝通了機(jī)關(guān)

內(nèi)外的信息、對(duì)外宣傳了機(jī)關(guān)單位，而且還可以進(jìn)一步提供網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)電子商務(wù)

與參與電子社區(qū)。

?辦公自動(dòng)化系統(tǒng)的應(yīng)用

Notes是一個(gè)應(yīng)用系統(tǒng)開發(fā)、運(yùn)行平臺(tái)。郵件應(yīng)用是最基本的應(yīng)用，機(jī)關(guān)辦公系統(tǒng)

的建設(shè)從郵件系統(tǒng)開始，應(yīng)該作為第一步的應(yīng)用，盡快投入使用。除此之外，應(yīng)組織

應(yīng)用開發(fā)人員調(diào)查群件應(yīng)用需求，分階段逐步投產(chǎn)各種群件應(yīng)用。

群件應(yīng)用系統(tǒng)開發(fā)、運(yùn)行可以在各級(jí)部門層次上進(jìn)行。由相應(yīng)層次的單位管理與

實(shí)施。

機(jī)關(guān)辦公應(yīng)用系統(tǒng)主要組成部分包括電子郵件、文件傳輸、綜合辦公、綜合信息

服務(wù)、綜合辦公系統(tǒng)、決策支持等部分，其中綜合辦公系統(tǒng)包括公文管理、政務(wù)信息

管理、簽報(bào)、報(bào)告管理、會(huì)議系統(tǒng)等子系統(tǒng)。

應(yīng)用之一：電子郵件和文件傳輸

由于Notes是一個(gè)基于客戶機(jī)/服務(wù)器體系結(jié)構(gòu)的具有存儲(chǔ)轉(zhuǎn)發(fā)功能的電子郵件系

統(tǒng)，所以系統(tǒng)安裝完畢以后，即可以用它收發(fā)郵件。這樣的郵件體系具有良好的用戶

界面、可定制的郵件風(fēng)格和可管理的郵件信息。

在文件傳輸方面，郵件系統(tǒng)提供了通過附件郵寄文件(或報(bào)表)的服務(wù)，也可以通過

LotusDomino/Notes提供的應(yīng)用程序接口(NotesAPI)自動(dòng)地轉(zhuǎn)交應(yīng)用系統(tǒng)產(chǎn)生的實(shí)

際數(shù)據(jù)。

系統(tǒng)在提供郵件或文件傳遞的過程中，可以向發(fā)送者返回傳遞過程信息和對(duì)方收

件情況。這樣，我們能夠保障資料是否確且被對(duì)方收到。

應(yīng)用之二：綜合信息服務(wù)

由于LotusDomino/Notes對(duì)平臺(tái)、網(wǎng)絡(luò)和數(shù)據(jù)的開放性，可成為企業(yè)級(jí)事實(shí)

上的信息存訪中心（即所有的信息通過Notes獲得）。因此，我們可以開發(fā)和提供綜

合的信息服務(wù)。就其來源和用途的區(qū)別，可以分成以下幾類：

動(dòng)態(tài)公共信息。如新華社的每日電訊、國家信息中心的每日信息等。

一般靜態(tài)公共信息。如國家的法規(guī)和條例，列車和航班信息等。

內(nèi)部公共信息。如規(guī)章制度、文件、機(jī)構(gòu)分布信息、人事信息和聯(lián)系電話等。

黨務(wù)政務(wù)信息等。

綜合信息服務(wù)系統(tǒng)的開發(fā)工作，應(yīng)當(dāng)反映其“綜合”和“服務(wù)”兩個(gè)特點(diǎn)。具體

地，該系統(tǒng)應(yīng)具備以下特征：

全面。盡可能全面地涵蓋各類信息來源。

及時(shí)。盡可能快捷地反映國家和各級(jí)政府的方針政策。

支持交互處理。允許相應(yīng)領(lǐng)導(dǎo)或辦公人員在瀏覽信息的同時(shí)進(jìn)行相應(yīng)的處理。

應(yīng)用之三：綜合辦公系統(tǒng)

由于辦公業(yè)務(wù)涉及面廣且影響到長期形成的工作習(xí)慣，所以，應(yīng)盡量簡化辦公自動(dòng)化

的運(yùn)行過程，以此保障該應(yīng)用系統(tǒng)可以為多數(shù)人接受。開發(fā)的模塊應(yīng)當(dāng)易于維護(hù)、易

于擴(kuò)充和修改，并且更重要的是，易于使用。

綜合辦公系統(tǒng)包括以下幾個(gè)模塊：

電子報(bào)刊與公告牌。重要辦公消息可以在指定的地方向預(yù)定的范圍內(nèi)工作人員發(fā)

布，這類公告牌實(shí)際上是廣播型電子郵件的演變，但是更加正式和莊重U

問題研討。包括問題的提出和答案的征集，這是讓人們參與的有效方式。

建議和意見?？梢詣?chuàng)建建議/意見、對(duì)其答復(fù)和對(duì)答復(fù)的答復(fù)。

人員日程安排。在部門內(nèi)或機(jī)構(gòu)內(nèi)，按照指定的權(quán)限，可以查閱有關(guān)人員的行程、

去向和日程安排。

任務(wù)追蹤。按照上下級(jí)的隸屬關(guān)系，可以提供領(lǐng)導(dǎo)追蹤某項(xiàng)任務(wù)完成的情況或目

前所處的狀態(tài)。

公文管理（包括形成，編輯，收發(fā)等）。公文管理是一項(xiàng)非常典型的工作流，從

草擬到編輯，到領(lǐng)導(dǎo)批閱，到發(fā)放，到歸檔。這樣的流程涉及對(duì)文書（非結(jié)構(gòu)信息）

的管理、編輯和查詢，涉及到按權(quán)限審核和批準(zhǔn)的過程。對(duì)這樣的流程的自動(dòng)化管理

是信息部門長期追求的目標(biāo)，也將大大提高文書檔案的處理效率。

會(huì)議系統(tǒng)。主要包括會(huì)議的計(jì)劃，人員安排和會(huì)議資料的整理和管理。

出差申請(qǐng)。在這里，涉及到出差的目的、日程和費(fèi)用情況。

其它審批過程。

應(yīng)用之四：Internet連接

目前機(jī)關(guān)辦公系統(tǒng)可以提供以下涉及國際互聯(lián)網(wǎng)的服務(wù)：

瀏覽資源管理。將Internet上有關(guān)站點(diǎn)的信息統(tǒng)一下載到服務(wù)器上，使用Domino

/Notes的自動(dòng)頁面更新功能以維護(hù)這樣的信息。由于Notes是一個(gè)文檔數(shù)據(jù)庫系統(tǒng),

信息在其中可以在必要的情況下轉(zhuǎn)換為數(shù)據(jù)庫形式，以得到高效的檢索和查詢等操

作。

發(fā)布信息管理。統(tǒng)一組織和發(fā)布需要向Internet上公開發(fā)布的信息。

來自辦公信息網(wǎng)外部的郵件的管理?？梢栽鰪?qiáng)系統(tǒng)的安全性，以防止諸如郵件炸

彈的襲擊。

顯然，Internet連接和應(yīng)用將是辦公自動(dòng)化應(yīng)用最激動(dòng)人心的發(fā)展方向。

?Internet接入網(wǎng)設(shè)計(jì)

Internet接入系統(tǒng)由快速以太主干網(wǎng)連接部分、防火墻部分、Internet信息服務(wù)

部分、用戶管理和計(jì)費(fèi)網(wǎng)部分組成。網(wǎng)絡(luò)服務(wù)器和網(wǎng)管工作站全部采用高檔PC服務(wù)器

和工作站，路由器采用Cisco公司的2501通過DDN專線與CHINANET相連。防火墻可

采用PROXY或CA公司的Guard"。Web服務(wù)器可采用微軟的IIS4.0等。

網(wǎng)絡(luò)可靠性及安全性設(shè)計(jì)

1.網(wǎng)絡(luò)安全和防火墻

除了關(guān)注全球連網(wǎng)對(duì)企業(yè)業(yè)務(wù)的積極影響之外，同時(shí)也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部

計(jì)算機(jī)網(wǎng)絡(luò)的延伸后的安全問題。若沒有合適的防火墻解決方案，您的系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的

眾矢之的。惡意闖入來自四面八方，并進(jìn)行簡單的惡意行為，例如：信息偷竊，甚至故意破壞。除

了H趨嚴(yán)重的外部威脅以外，企業(yè)內(nèi)部對(duì)系統(tǒng)安全構(gòu)成危害的行為也在不斷增加。許多系統(tǒng)侵入者

都非常隱蔽，他們給企業(yè)系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時(shí)往往已為

時(shí)過晚。

有效的網(wǎng)絡(luò)安全策略必須包括防火墻的采用，此防火墻應(yīng)具有管理簡單、功能先

進(jìn)等特點(diǎn)，并且能夠保證對(duì)所有系統(tǒng)實(shí)施‘防彈'保護(hù)。一個(gè)優(yōu)秀的防火墻應(yīng)具有郵

包級(jí)保護(hù)、靈活的部署、范圍廣泛的保護(hù)、TCP狀態(tài)提醒郵包過濾技術(shù)、TCPIIP堆棧

保護(hù)、網(wǎng)絡(luò)地址翻譯等特點(diǎn)。

其中CA公司的防火墻GuardIT是一個(gè)非常優(yōu)秀的產(chǎn)品。CA有限公司已為世界許

多著名企業(yè)提供了網(wǎng)絡(luò)安全解決方案。CA利用在數(shù)據(jù)安全領(lǐng)域所積累的豐富經(jīng)驗(yàn)研制

了GuardIT,該軟件可利用出色的網(wǎng)絡(luò)過濾技術(shù)，確保因特網(wǎng)和內(nèi)部網(wǎng)數(shù)據(jù)傳輸?shù)陌?/p>

全性。Guard。以其具有極高性能的整套過濾技術(shù)，為系統(tǒng)解決方案提供了高水平安全

防護(hù)的基礎(chǔ)。

美國微軟公司的防火墻產(chǎn)品PROXY表現(xiàn)也很不錯(cuò)，尤其是它跟BACKOFFICE系統(tǒng)的

天衣無縫的集成。

2.網(wǎng)絡(luò)容錯(cuò)

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個(gè)企業(yè)業(yè)務(wù)運(yùn)行的平臺(tái)，服務(wù)器是整個(gè)網(wǎng)絡(luò)運(yùn)行的心臟，它

能否可靠運(yùn)行直接影響到企、也日常業(yè)務(wù)的運(yùn)作。為解決服務(wù)器的容錯(cuò)問題，可采用性

價(jià)比很高的STANDBYSERVER技術(shù)。

STANDBYSERVER是實(shí)現(xiàn)服務(wù)器雙機(jī)系統(tǒng)級(jí)容錯(cuò)的軟件解決方案，適用于NetWare

和WindowsNT網(wǎng)絡(luò)操作系統(tǒng)。它由兩臺(tái)服務(wù)器組成，一臺(tái)服務(wù)器稱為主服務(wù)器，另一

臺(tái)稱為備份服務(wù)機(jī)器（備份機(jī)）。在網(wǎng)絡(luò)正常運(yùn)行情況下，主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)

服務(wù)請(qǐng)求，負(fù)責(zé)執(zhí)行全部的服務(wù)器任務(wù)，而且所有的工作站都登錄到主服務(wù)器上。

在主服務(wù)器發(fā)生故障的情況下，備用機(jī)能自動(dòng)啟動(dòng)為主服務(wù)器。全面代替主服務(wù)

器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請(qǐng)求，直至主服務(wù)器被恢復(fù)。由于采用了鏡像等機(jī)制，備份服

務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會(huì)出現(xiàn)數(shù)據(jù)丟失的情況。

STANDBYSERVER的最大的好處是主服務(wù)器和備份機(jī)的硬件不必完仝一致，它們可

以有不同的處理器、不同的總線結(jié)構(gòu)和不同的磁盤設(shè)備等。

跟SFTHl、DATAWARE等雙機(jī)熱備份相比，STANDBYSERVER具有極高的性能價(jià)格

比。

3.安全備份及災(zāi)難恢復(fù)

企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安

全，對(duì)網(wǎng)絡(luò)進(jìn)行的大量投資就失去了意義。

備份方法可以分為硬件備份和軟件備份。硬件備份指的是用額外的硬件保證系統(tǒng)

的連續(xù)運(yùn)行，例如磁盤雙工和雙機(jī)容錯(cuò)?，以及上面提到的用軟件實(shí)現(xiàn)的硬件備份的

STANDBYSERVER；如果某個(gè)硬件損壞。備份硬件立即接替它的工作。但是，這種備份

方式不能防止邏輯錯(cuò)誤。據(jù)有關(guān)資料統(tǒng)計(jì)，系統(tǒng)錯(cuò)誤有80%以上屬于人為誤操伶。發(fā)生

邏輯錯(cuò)誤時(shí)，硬件備份只會(huì)將錯(cuò)誤復(fù)制一遍，而不能保護(hù)數(shù)據(jù)。實(shí)際上，硬件備份應(yīng)

稱為硬件容錯(cuò)。

軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當(dāng)系統(tǒng)出錯(cuò)時(shí)，備份系統(tǒng)可以把系統(tǒng)

恢復(fù)到備份時(shí)的狀