中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)構(gòu)建和推行辦公信息化建設(shè).doc

中小型企業(yè)網(wǎng)絡(luò)構(gòu)建和辦公信息化摘要：隨著企業(yè)信息化的逐步深入和企業(yè)自身發(fā)展的需求，在充分利用現(xiàn)有資源、不需要很大投資的基礎(chǔ)上，構(gòu)建適合自身情況、滿足實(shí)際需求的網(wǎng)絡(luò)系統(tǒng)是非常必要的，也是切實(shí)可行的。具體地講，主要體現(xiàn)在以下幾個(gè)方面：1社會(huì)進(jìn)入信息時(shí)代后，要求企業(yè)用信息技術(shù)來強(qiáng)化企業(yè)的管理、生產(chǎn)和經(jīng)營，而企業(yè)要?jiǎng)?chuàng)造更多的經(jīng)濟(jì)效益就必須借助信息技術(shù)來提高企業(yè)的生產(chǎn)效率和管理水平，這不但適用于大型企業(yè)，對占相當(dāng)比重的中小企業(yè)同樣適用。這也是促使中小企業(yè)建設(shè)網(wǎng)絡(luò)系統(tǒng)的主要原因。2網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)建設(shè)從基礎(chǔ)架構(gòu)到維護(hù)和管理都變得十分簡單和智能，豐富的網(wǎng)絡(luò)產(chǎn)品線和不斷降低的價(jià)格，可以讓中小企業(yè)根據(jù)自身的情況，按照實(shí)際的經(jīng)濟(jì)條件來構(gòu)建自己的網(wǎng)絡(luò)，用于網(wǎng)絡(luò)建設(shè)的投資對于企業(yè)而言不再成為一個(gè)負(fù)擔(dān)。3各自為戰(zhàn)的單機(jī)應(yīng)用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問題，而解決這些問題的惟一途徑就是建設(shè)一個(gè)滿足應(yīng)用需求的網(wǎng)絡(luò)系統(tǒng)來實(shí)現(xiàn)資源的共享。4一個(gè)成功的企業(yè)不僅要了解世界，還要讓世界知道自己。實(shí)現(xiàn)這個(gè)目標(biāo)的最佳途徑就是要利用Internet。通過Internet，企業(yè)不僅可以獲得大量的有價(jià)值的信息，同時(shí)也可以將企業(yè)的信息通過Internet發(fā)布到世界各地。因此，中小企業(yè)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)特別是Intranet的建設(shè)，不僅是信息社會(huì)發(fā)展的要求，也是自身發(fā)展所必須的。關(guān)鍵詞：網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 、交換和路由協(xié)議、交換機(jī)、路由器、PHP/JSP 技術(shù)目錄：一、網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)22.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)22.2地址和命名模式32.3交換和路由協(xié)議的選擇42.4網(wǎng)絡(luò)管理策略設(shè)計(jì)5二、OA 網(wǎng)絡(luò)辦公系統(tǒng)61、公文流轉(zhuǎn)62、知識管理63、安全性64、先進(jìn)的開發(fā)技術(shù)6三、新建設(shè)的OA 網(wǎng)絡(luò)辦公系統(tǒng)主頁面(OA大廳)和功能模塊結(jié)構(gòu)75、功能模塊及說明76、公共信息8四、參考文獻(xiàn)9五、結(jié)束語：9 一、 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，即是指網(wǎng)上計(jì)算機(jī)或設(shè)備與傳輸媒介形成的結(jié)點(diǎn)與線的物理構(gòu)成模式。網(wǎng)絡(luò)的結(jié)點(diǎn)有兩類：一類是轉(zhuǎn)換和交換信息的轉(zhuǎn)接結(jié)點(diǎn)，包括結(jié)點(diǎn)交換機(jī)、集線器和終端控制器等；另一類是訪問結(jié)點(diǎn)，包括計(jì)算機(jī)主機(jī)和終端等。線則代表各種傳輸媒介，包括有形的和無形的。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線型拓?fù)洹⑿切屯負(fù)?、環(huán)型拓?fù)洹湫屯負(fù)浜突旌闲屯負(fù)?。?jīng)過研究我們發(fā)現(xiàn)使用層次化設(shè)計(jì)具有以下優(yōu)點(diǎn)：1.使用層次化網(wǎng)絡(luò)審計(jì)方法可以設(shè)計(jì)一中模塊化的拓?fù)浣Y(jié)構(gòu)，限制路由器的數(shù)量，從而可以減少路由器之間的通信和大量的路由公告。2.使用層次化設(shè)計(jì)可以幫助降低網(wǎng)絡(luò)成本。可以為層次化結(jié)構(gòu)中的每層購買適當(dāng)?shù)木W(wǎng)絡(luò)網(wǎng)絡(luò)互聯(lián)設(shè)備，從而避免為每層中不必要的特性花費(fèi)過多的資金，并且層次化設(shè)計(jì)模型的模塊化特性允許在層次結(jié)構(gòu)的每一層內(nèi)進(jìn)行精確的容量規(guī)劃，從而減少帶寬浪費(fèi)。網(wǎng)絡(luò)管理職責(zé)和網(wǎng)絡(luò)管理系統(tǒng)可以分布在模塊化網(wǎng)絡(luò)結(jié)構(gòu)的不同層次上，從而控制管理成本。3.模塊化可以使每個(gè)設(shè)計(jì)元素簡化并卻易于理解，同時(shí)降低網(wǎng)絡(luò)設(shè)計(jì)費(fèi)用，降低網(wǎng)絡(luò)管理、運(yùn)維人員的培訓(xùn)費(fèi)等。由于針對每一層都清楚定義了功能特性，使網(wǎng)絡(luò)的測試也變得非常容易實(shí)現(xiàn)。網(wǎng)絡(luò)技術(shù)人員能很容易地識別出網(wǎng)絡(luò)中層與層之間的交界點(diǎn)，便于網(wǎng)絡(luò)的故障隔離，方便網(wǎng)絡(luò)管理和維護(hù)。4.層次化設(shè)計(jì)使得網(wǎng)絡(luò)的改變也更容易。當(dāng)網(wǎng)絡(luò)中的一個(gè)網(wǎng)元需要改變時(shí)，升級的成本限制在整個(gè)網(wǎng)絡(luò)的一個(gè)很小子集中。再一個(gè)大型平面或網(wǎng)狀網(wǎng)絡(luò)體系結(jié)構(gòu)中，由于網(wǎng)絡(luò)連接復(fù)雜，更換一臺設(shè)備可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的許多部分。5.層次化網(wǎng)絡(luò)設(shè)計(jì)便于實(shí)現(xiàn)的可擴(kuò)展性，模塊化設(shè)計(jì)能夠產(chǎn)生在網(wǎng)絡(luò)擴(kuò)展時(shí)可復(fù)制的設(shè)計(jì)元素。因?yàn)槟晨╱izhongde每個(gè)實(shí)例都是一致的，所以很容易規(guī)劃和實(shí)施擴(kuò)展。6.當(dāng)今網(wǎng)絡(luò)互聯(lián)的快速收斂路由選擇協(xié)議都是針對層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的。開放最短路徑優(yōu)先（OSPF）、邊界網(wǎng)關(guān)協(xié)議（BGP）和增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（Enhanced IGRP）等都應(yīng)用了模塊化層次結(jié)構(gòu)來控制路由選擇開銷和帶寬消耗。結(jié)合層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的優(yōu)點(diǎn)，同時(shí)也為了滿足客戶的商業(yè)和技術(shù)目標(biāo)，我們采用許多相關(guān)組件組成的網(wǎng)絡(luò)拓?fù)?，使各組件單獨(dú)處理，并按層次進(jìn)行設(shè)計(jì)。其中核心層的高端路由器和交換機(jī)用于優(yōu)化可用性和性能、匯聚層的路由和交換機(jī)用于執(zhí)行策略，接入層通過低端交換機(jī)和無線訪問節(jié)點(diǎn)連接用戶。由于中型企業(yè)接入點(diǎn)大約2000左右，所以為了節(jié)省成本，而且企業(yè)網(wǎng)中大部分的用戶數(shù)據(jù)來自對業(yè)務(wù)應(yīng)用系統(tǒng)的訪問，因此整個(gè)網(wǎng)絡(luò)采用了兩層結(jié)構(gòu)，省去匯聚層，僅有接入層跟核心層。企業(yè)網(wǎng)絡(luò)的應(yīng)用主要分為兩部分：一部分是基礎(chǔ)網(wǎng)絡(luò)的應(yīng)用，它包括內(nèi)部文件共享、辦公自動(dòng)化系統(tǒng)、郵件和網(wǎng)站服務(wù)等；另一部分是企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)。由于業(yè)務(wù)系統(tǒng)對可靠性有很高的要求，因此，整體網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)采用冗余配置，避免單點(diǎn)故障。網(wǎng)絡(luò)拓?fù)鋱D如下：2.2地址和命名模式 1.地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。因此我們要在分配地址前設(shè)計(jì)結(jié)構(gòu)化編址模型使地址是有意義、層次化和規(guī)劃好的，并且包括前綴和主機(jī)兩部分IP地址結(jié)構(gòu)式是結(jié)構(gòu)化的。對于編址的結(jié)構(gòu)化模型進(jìn)行清晰記錄有利于地址的管理和故障排查。結(jié)構(gòu)化使得理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件以及利用協(xié)議分析儀跟蹤、報(bào)告和識別設(shè)別都很容易。結(jié)構(gòu)化地址還易于實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化和安全性，因?yàn)樗沟迷诜阑饓?、路由器和交換機(jī)上實(shí)施網(wǎng)絡(luò)過濾變得容易。同時(shí)為編碼模型預(yù)留成長空間，方便以后企業(yè)的擴(kuò)充。在編址的過程中以層次化方式分配地址塊，以培養(yǎng)良好的擴(kuò)展性和可用性。由于公司部門較多網(wǎng)絡(luò)數(shù)據(jù)通信絕多數(shù)是再部門內(nèi)進(jìn)行，而且為了管理方便和提高部門內(nèi)部的信息訪問速度，我們用子網(wǎng)掩碼把各個(gè)單位單獨(dú)劃分成一個(gè)子網(wǎng)，并分配網(wǎng)絡(luò)號，通過IP地址與子網(wǎng)掩碼的運(yùn)算而得出該IP地址是再局域網(wǎng)上，還是再遠(yuǎn)程網(wǎng)上。如果是在局域網(wǎng)上信息就直接送往集線器或交換機(jī)，如果在遠(yuǎn)程網(wǎng)上信息就被送到路由器，路由器轉(zhuǎn)發(fā)到遠(yuǎn)程網(wǎng)。這樣提高了子網(wǎng)內(nèi)部的數(shù)據(jù)傳輸和尋址的效率，而子網(wǎng)之間通信可以通過路由器或3層交換機(jī)進(jìn)行。因此我們采用子網(wǎng)掩碼的方式對網(wǎng)段進(jìn)行劃分。在子網(wǎng)劃分過程中我們采用層次化方式分配地址塊，同時(shí)考慮到各部門的PC機(jī)使用數(shù)量，我們?yōu)槊總€(gè)部門劃分不同的IP網(wǎng)段，但盡量讓規(guī)劃簡單，以便有盡可能多的人能夠理解它，即容易實(shí)現(xiàn)又方便維護(hù)，也再地址規(guī)劃中不給路由器資源增加很大負(fù)擔(dān)。2.命名模式在網(wǎng)絡(luò)管理和使用方面具有簡短而有意義的名字也是非常重要的，名字在滿足客戶應(yīng)用性目標(biāo)方面起到了非常關(guān)鍵的作用，同樣簡單而有意義的名字也可以簡化網(wǎng)絡(luò)管理。一個(gè)好的命名模型還可以增強(qiáng)網(wǎng)絡(luò)的性能和可用性。一個(gè)好的命名模式應(yīng)該允許用戶通過名字而不是通過地址透明的訪問服務(wù)。因?yàn)榫W(wǎng)絡(luò)協(xié)議需要通過地址才能工作，因此用戶系統(tǒng)應(yīng)提供名字和地址的映射功能。將名字映射到地址的方法可以是使用某種命名協(xié)議的動(dòng)態(tài)方法，可以是靜態(tài)方法。雖然動(dòng)態(tài)命名協(xié)議會(huì)引起額外的網(wǎng)絡(luò)流，但通常還是建議優(yōu)先采用動(dòng)態(tài)命名方法。對系統(tǒng)進(jìn)行分布式授權(quán)最明顯的有點(diǎn)是，沒有任何一個(gè)部門需要分擔(dān)分配并維護(hù)所有名字的工作壓力。當(dāng)然還包括性能和可擴(kuò)展性。如果每個(gè)名字服務(wù)器都只管理一部分名字空間而不是整個(gè)名字空間，那么對服務(wù)器內(nèi)存和處理能力的要求就會(huì)減少。另外，如果客戶機(jī)能夠訪問本地名字服務(wù)器而不依賴于中心服務(wù)器，那么可以再本地將許多名字解析為地址，這樣就不會(huì)再互聯(lián)網(wǎng)絡(luò)中引起任何流量。本地服務(wù)器可以高速緩存遠(yuǎn)端設(shè)備的信息。為了方便地使用名字，命名的原則是名字應(yīng)該簡短、有意義、無歧義并且清晰的，并且用戶應(yīng)該能很容易的根據(jù)名字識別出對應(yīng)的設(shè)備。在命名中盡量避免特殊字符，包括連字符、下劃線、星號等，也要盡量不區(qū)分大小寫和空格以免引起用戶的困惑，名字也盡量為8個(gè)字符或者小于8個(gè)字符。如果網(wǎng)絡(luò)中的一個(gè)設(shè)備有多個(gè)接口和多個(gè)地址，應(yīng)該將所有的地址都映射到同一個(gè)相同的名字上去，這樣網(wǎng)絡(luò)管理軟件也就不會(huì)把該多端口設(shè)備當(dāng)成是多臺設(shè)備。綜上所述為該中小企業(yè)網(wǎng)的IP地址規(guī)劃和命名如下：核心交換機(jī)1（hexinsw1）部門VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址管理manage2192.168.2.1192.168.2.0/24財(cái)務(wù)部finance3192.168.3.1192.168.3.0/24技術(shù)部techniqy4192.168.4.1192.168.4.0/24銷售部sales5192.168.5.1192.168.5.0/24服務(wù)器server6192.168.6.1192.168.6.0/24邊界edge7192.168.7.1192.168.7.0/24核心交換機(jī)2（hexinsw2）部門VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址管理部 manage2192.168.2.2192.168.2.0/24財(cái)務(wù)部 finace3192.168.3.2192.168.3.0/24技術(shù)部techniqy4192.168.4.2192.168.4.0/24銷售部sales519/2.168.5.2192.168.5.0/24服務(wù)器server6192.168.6.2192.168.6.0/24邊界edge7192.168.7.2192.168.7.0/242.3交換和路由協(xié)議的選擇所有路由協(xié)議都有一個(gè)共同的目標(biāo)，即在路由器中共享網(wǎng)絡(luò)可達(dá)性信息。路由協(xié)議可以用多種方式實(shí)現(xiàn)這一目標(biāo)。一些路由協(xié)議發(fā)送完整的路由表格其他的路由器；一些路由協(xié)議發(fā)送直接連接鏈路的具體信息；一些路由協(xié)議周期性發(fā)送hello信息包，以維持與同等路由器相同的狀態(tài)；一些路由協(xié)議包括高級信息，如子網(wǎng)掩碼火爐有信息的前綴長度。大多數(shù)路由協(xié)議共享動(dòng)態(tài)學(xué)到的信息，但在一些情況下，靜態(tài)配置信息更為合適。路由協(xié)議分為兩大類：距離矢量協(xié)議和鏈路狀態(tài)協(xié)議。距離矢量路由協(xié)議向所有的鄰居發(fā)送其路由表，它發(fā)送廣播信息分組到達(dá)本地網(wǎng)段的所有其他路由器和使用路由信息的任何主機(jī)。距離矢量協(xié)議每次都可以發(fā)送完整的路由表活在第一次傳輸后僅發(fā)送更新，偶爾也發(fā)送完整的路由表。距離矢量協(xié)議采用水平分割、抑制和毒性逆轉(zhuǎn)來避免發(fā)生回路。鏈路狀態(tài)路由協(xié)議不交換路由表，而是讓路由器運(yùn)行一個(gè)鏈路狀態(tài)路由協(xié)議，交換與路由器相連的鏈路信息。每個(gè)路由器在互聯(lián)網(wǎng)上向?qū)Φ嚷酚善鞫紝W(xué)習(xí)足夠的鏈路信息，以建立自己的路由表。鏈路狀態(tài)路由比距離矢量路由需要更多的路由器CPU和內(nèi)存，因此更難排錯(cuò)。然而鏈路狀態(tài)路由的確比距離矢量路由更有優(yōu)勢?？傮w來說，鏈路狀態(tài)路由使用的帶寬較少，所以出現(xiàn)循環(huán)的幾率也較小，因此比距離矢量路由收斂得更快。選擇距離矢量協(xié)議的包括以下幾個(gè)方面：網(wǎng)絡(luò)使用簡單的平面拓?fù)?，且不需要層次化設(shè)計(jì)；網(wǎng)絡(luò)使用簡單的集中星狀拓?fù)?；管理員沒有足夠的經(jīng)驗(yàn)來運(yùn)行鏈路狀態(tài)協(xié)議并實(shí)現(xiàn)排錯(cuò)；不考慮路由匯聚的最壞情況。選擇鏈路狀態(tài)協(xié)議的情況包括：網(wǎng)絡(luò)設(shè)計(jì)呈層次化，大型網(wǎng)絡(luò)通常都是如此；管理員對所選的鏈路狀態(tài)協(xié)議十分了解；網(wǎng)絡(luò)的快速匯聚至關(guān)重要。綜上所述：該中小型企業(yè)使用模塊化、層次化的方法進(jìn)行設(shè)計(jì)，該模型中的核心層的可用性和性能都經(jīng)過了優(yōu)化，其中的訪問層用于連接用戶。核心層應(yīng)該包括冗余鏈路同等費(fèi)用路徑間的負(fù)載分配。再鏈路失效時(shí)，應(yīng)該及時(shí)做出反映，并盡快適應(yīng)改變。滿足這些需求的路由協(xié)議包括：OSPF和IS-IS。我們選用IS-IS協(xié)議，因?yàn)镮S-IS比層次化結(jié)構(gòu)和IP地址設(shè)計(jì)更加靈活，而OSPF強(qiáng)制實(shí)現(xiàn)了嚴(yán)格的層次化結(jié)構(gòu)設(shè)計(jì)，OSPF區(qū)域必須映射再IP地址規(guī)劃上，這要實(shí)現(xiàn)起來可能非常困難，RIP對變化的反映速度較慢，可能導(dǎo)致連接中斷。訪問層為本地和遠(yuǎn)程用戶提供網(wǎng)絡(luò)資源訪問，同核心層和分布層一樣，底層拓?fù)?、IP地址設(shè)計(jì)、提供商的參數(shù)選擇決定了路由協(xié)議的選擇，訪問層設(shè)備在處理能力和內(nèi)存上沒有分布層和核心層強(qiáng)大，這也影響了路由協(xié)議的選擇。因此我們選用靜態(tài)路由和默認(rèn)路由相結(jié)合的方式。2.4網(wǎng)絡(luò)管理策略設(shè)計(jì)網(wǎng)絡(luò)管理是監(jiān)視和控制網(wǎng)絡(luò)，以確保其正常運(yùn)行，或當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)盡可能地發(fā)現(xiàn)故障和修復(fù)故障，使之最大限度地發(fā)揮其應(yīng)有效益的過程。也就是說，網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)監(jiān)視和控制兩個(gè)方面。網(wǎng)絡(luò)管理協(xié)議是保證Manager和Agent之間實(shí)現(xiàn)互操作的基礎(chǔ)，網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)則是實(shí)現(xiàn)對多廠商設(shè)備的統(tǒng)一管理必備的條件。根據(jù)網(wǎng)絡(luò)管理需求，選擇適當(dāng)?shù)臉?biāo)準(zhǔn)化的網(wǎng)絡(luò)管理協(xié)議是非常之重要的網(wǎng)絡(luò)管理協(xié)議的選擇：SNMP是目前應(yīng)用最廣泛的TCP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。 以下為SNMP消息的發(fā)送和接收工作過程。SNMP管理模塊UDPTCP底層網(wǎng)絡(luò)接口管理應(yīng)用程序通信網(wǎng)絡(luò)SNMP代理UDPTCP底層網(wǎng)絡(luò)接口SNMP被管對象SNMP有點(diǎn)是簡單實(shí)用已成為流傳最廣、應(yīng)用最多、獲得支持最廣泛的一個(gè)網(wǎng)絡(luò)管理協(xié)議。SNMPv3在提供的安全服務(wù)有數(shù)據(jù)完整性、數(shù)據(jù)源端鑒別、數(shù)據(jù)可用性、報(bào)文時(shí)效性和限制重播性防護(hù)；其安全協(xié)議由鑒別、時(shí)效性、加密3模塊組成，具有開放和支持第三方的管理結(jié)構(gòu)支持輪詢和事件驅(qū)動(dòng)兩種訪問方法。CMIP是ISO制定的公共管理信息協(xié)議，主要是基于OSI七層協(xié)議模型而設(shè)計(jì)的，用于對開放系統(tǒng)互聯(lián)環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測和控制，以提供標(biāo)準(zhǔn)的公共管理信息服務(wù)。CMIP需要傳輸層提供面向連接的傳輸服務(wù)，他的命令和操作都是基于面向連接的協(xié)議棧，其特點(diǎn)是采用委托監(jiān)控，當(dāng)對網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，管理則只需向代理發(fā)出一個(gè)監(jiān)控請求，代理會(huì)自動(dòng)監(jiān)控指定的管理對象，并且只是在異常事件發(fā)生時(shí)猜想管理者發(fā)出告警并且給出一段較完整的故障報(bào)告，包括故障現(xiàn)象、故障原因，使得網(wǎng)絡(luò)管理通信的開銷小，反應(yīng)及時(shí)。由于選擇網(wǎng)絡(luò)管理協(xié)議的原則是應(yīng)該盡量選擇標(biāo)準(zhǔn)的，主流的、被廣泛認(rèn)可和支持的網(wǎng)絡(luò)管理協(xié)議，又因?yàn)樵撈髽I(yè)規(guī)劃是基于TCP/IP企業(yè)網(wǎng)絡(luò)的網(wǎng)管系統(tǒng)，所以選用SNMP協(xié)議配合其他ping和traceroute等工具作為有效補(bǔ)充。本次規(guī)劃屬于中小型企業(yè)，規(guī)模較小結(jié)構(gòu)較為簡單，我們選用集中式管理系統(tǒng)這樣有助于發(fā)現(xiàn)并排除故障、確定問題的關(guān)聯(lián)性以及提供相對的安全性，同時(shí)給網(wǎng)路管理工作帶來方便。二、 OA 網(wǎng)絡(luò)辦公系統(tǒng)1、 公文流轉(zhuǎn)支持WEB方式自定義表單;支持在瀏覽器上修改Word, Excel文檔,實(shí)現(xiàn)痕跡保留,數(shù)字簽名,電子印章等.權(quán)限管理系統(tǒng)中的所有文檔都可以很方便地設(shè)定相應(yīng)的權(quán)限實(shí)行管理,只有具有相應(yīng)權(quán)限的人才能夠查看,使用這些資料,其他人則看不到.這樣既方便各種文件在系統(tǒng)內(nèi)的統(tǒng)一管理又保證安全,可以有效的避免信息泄漏的風(fēng)險(xiǎn),有效保護(hù)核心資料,保護(hù)企業(yè)利益;也有利于員工責(zé)任明確,權(quán)限分明,具體事務(wù)落實(shí)到人,查有所依,杜絕推脫,扯皮現(xiàn)象.2、 知識管理全面引入知識管理思想,不僅可以分類整理單位的公共資料顯性信息,更可通過工作日志,知識中心等模塊挖掘員工掌握的各類技術(shù)技巧,隱性知識,更快更深入的積累知識,利于長遠(yuǎn)發(fā)展.3、 安全性嚴(yán)格的身份認(rèn)證與權(quán)限控制,未授權(quán)人員無法做相應(yīng)操作;支持SSL, 對在網(wǎng)絡(luò)上傳輸?shù)男畔⒓用?防止信息被截獲泄密;強(qiáng)大的日志功能,記錄用戶的各種重要操作,記錄系統(tǒng)的異常信息.系統(tǒng)還可集成數(shù)字證書,進(jìn)一步確認(rèn)用戶身份.4、 先進(jìn)的開發(fā)技術(shù)主要采用PHP/JSP 技術(shù)開發(fā);PHP是業(yè)界領(lǐng)先的開發(fā)技術(shù),國內(nèi)外大量的大中型應(yīng)用系統(tǒng)采用PHP開發(fā),運(yùn)行在關(guān)鍵部門,服務(wù)于關(guān)鍵業(yè)務(wù);系統(tǒng)靈活高效,滿足頻繁訪問需求;多處采用緩存技術(shù),提高系統(tǒng)整體性能.Web服務(wù)器在遇到訪問JSP網(wǎng)頁的請求時(shí),首先執(zhí)行其中的程序片段,然后將執(zhí)行結(jié)果以HTML格式返回給客戶.所有程序操作都在服務(wù)器端執(zhí)行,網(wǎng)絡(luò)上傳送給客戶端的僅是得到的結(jié)果,對客戶瀏覽器的要求最低.三、 新建設(shè)的OA 網(wǎng)絡(luò)辦公系統(tǒng)主頁面(OA大廳)和功能模塊結(jié)構(gòu)5、 功能模塊及說明1.1 個(gè)人辦公此系列模塊主要起輔助工作的作用,是全體員工工作的好助手.1.1.1 發(fā)文管理發(fā)文管理在網(wǎng)上完成單位內(nèi)部和對外公文的起草,審批,核稿,簽發(fā),發(fā)布,存檔,查詢等處理.可以按文件字號查詢,按發(fā)文單位查詢,按文件標(biāo)題查詢.公文流轉(zhuǎn)方面的設(shè)計(jì)參考了ISO9000體系關(guān)于文件控制的有關(guān)標(biāo)準(zhǔn),保證其在各個(gè)階段的可控性,并對其發(fā)放,作廢,歸檔等操作做系統(tǒng)記錄.支持WORD, EXCEL文件的在線修改,提供數(shù)字簽名,電子印章技術(shù).1.1.2 收文管理完成單位外來公文的登記,管理,擬辦,批閱,主辦,閱辦,并可完成歸檔,查詢等全過程處理;可以按主辦單位查詢,按文件作者查詢;在原理上類似于發(fā)文管理.同發(fā)文一樣,支持靈活的流程定義,文件提交,退回及終止以及提供健壯的存取安全控制等.1.1.3 通訊錄此通訊錄包括個(gè)人通訊錄,公共通訊錄,單位內(nèi)部通訊錄三部分.既可獨(dú)立使用,又可被電子郵件,工作流等模塊調(diào)用.普通用戶可在個(gè)人通訊錄添加通訊信息;授權(quán)用戶可在公共通訊錄添加人員通訊信息.內(nèi)部通訊錄則保存使用本系統(tǒng)的所有用戶通訊信息.在相應(yīng)的通訊錄中均可實(shí)現(xiàn)對聯(lián)系組和聯(lián)系人的分類和管理.1.14 待辦事宜待辦事宜模塊集中了用戶當(dāng)前需辦理的工作和需處理的事務(wù).包括系統(tǒng)大部分模塊,如郵件,消息,日程安排,辦文,閱文等;用戶登錄系統(tǒng)后,各類待辦事宜分類列出,點(diǎn)擊相應(yīng)鏈接即可進(jìn)入相應(yīng)頁面辦理,起到引導(dǎo)用戶完成工作的作用.1.1.5 日程安排方便個(gè)人安排每天日程,方便領(lǐng)導(dǎo)安排監(jiān)督下屬工作任務(wù),主要包括如下功能:設(shè)置各種類型的個(gè)人日程,并以日歷方式按天和周兩種方式查看;授權(quán)用戶也可給他人安排日程;可顯示農(nóng)歷.1.1.6 工作日志基于網(wǎng)絡(luò)的工作日志系統(tǒng),可設(shè)為私有,限制,公共三類級別分別供自己,部門領(lǐng)導(dǎo),全部人員查看.便于個(gè)人總結(jié),便于上級檢查工作,便于和同事分享工作經(jīng)驗(yàn),是知識管理挖掘隱性知識的一種手段;用戶可隨意添加,刪除,修改多個(gè)日志,通過翻閱日歷查看任一天的日志也可通過日期,關(guān)鍵字等檢索日志.1.1.7 我的文件夾作為網(wǎng)上的文件夾,用戶可以將自己平時(shí)積累的文摘,收集的信息,總結(jié)的經(jīng)驗(yàn),做過的工作,取得的成績,客戶資料等各種資源有序的存放在這里進(jìn)行知識管理,便于需要的時(shí)候方便的查閱,而不必再東尋西找,浪費(fèi)時(shí)間.或者是將用戶的文件存放在服務(wù)器上,方便用戶通過網(wǎng)絡(luò) 攜帶文件,方便用戶與同事共享文件,所有操作在WEB頁面上完成.文件類型不作限制.1.1.8 個(gè)人設(shè)置設(shè)置個(gè)人信息;查看設(shè)置用戶個(gè)人密碼;修改用戶的姓名,聯(lián)系方式等基本信息;出差,休假用戶可設(shè)定相應(yīng)狀態(tài),便于系統(tǒng)管理.1.1.8 郵件系統(tǒng)郵件系統(tǒng)包括寫郵件,收件箱,草稿箱等功能.方便的給同事或客戶發(fā)送電子郵件,消除傳統(tǒng)信函效率低,成本高的弊端.支持群發(fā).用戶登錄OA系統(tǒng)即可收發(fā)郵件,也可以在外網(wǎng)單獨(dú)登錄郵件系統(tǒng)收發(fā)郵件.新郵件可以直接顯示在OA系統(tǒng)大廳最新信息版塊,并且通過反垃圾功能盡量減少垃圾郵件,最大限度過濾無用信息. 6、 公共信息公共信息系列模塊提供了一個(gè)信息發(fā)布和共享平臺,滿足了個(gè)人之間,上下級之間,集體間交換信息的需求.2.2.1 新聞可以直接添加各種業(yè)務(wù),行政,人事等新聞,所有用戶都可以隨時(shí)查看,第一時(shí)間了解公司信息.支持新聞分類和評論,可以直接上傳文件和圖片.2.2.2 通知公告用于發(fā)布單位的公共信息如新聞,領(lǐng)導(dǎo)講話等.公告欄內(nèi)可設(shè)置多個(gè)欄目,供某個(gè)部門使用或者全體人員使用.授權(quán)人員可在相應(yīng)欄目發(fā)布管理文章.2.2.3 論壇交流提供給員工一個(gè)交互溝通的平臺.員工可在此討論工作生活中的各類問題,促進(jìn)解決問題,加強(qiáng)人員溝通.論壇可設(shè)置多個(gè)論壇區(qū),論壇區(qū)下面可設(shè)置多個(gè)版面,用戶可在各版面提出話題參與討論;論壇區(qū)和版面由論壇管理員管理;每個(gè)版面可由管理員設(shè)置版主,負(fù)責(zé)對該版文章的管理. 2.2.4 網(wǎng)上調(diào)查提供了一種新的快捷的調(diào)查方式.授權(quán)人員把需要調(diào)查的內(nèi)容提出來,設(shè)置選項(xiàng).用戶登錄后即可投票,并可發(fā)表意見評論.可同時(shí)進(jìn)行多項(xiàng)調(diào)查;可采用記名或匿名方式;結(jié)果以圖形形象顯示.2.2.5 知識管理知識管理提供了一個(gè)用戶共享單位內(nèi)部各類知識的平臺.各類資料如法律法規(guī),技術(shù)文檔等加入其中后,既方便資料管理,又可實(shí)現(xiàn)信息共享.知識管理分個(gè)人,部門,公共三部分,限定資料的共享