中小型企業(yè)Intranet項目解決方案

1、 中小型企業(yè)Intranet解決方案我國的網(wǎng)絡(luò)建設(shè)事業(yè)正處于日新月異飛速發(fā)展的大好時機，大量的網(wǎng)絡(luò)應(yīng)用已逐步進入各行各業(yè)的企事業(yè)單位并取代了舊的辦公方式，如用公文流轉(zhuǎn)軟件處理日常辦公以實現(xiàn)無紙化辦公的辦公自動化、企業(yè)職能管理（如財務(wù)管理、勞動人事管理、辦公管理等）、網(wǎng)絡(luò)（視頻）會議、部Intranet系統(tǒng)（包括電子、部Web瀏覽、文件服務(wù)等）、Internet接入服務(wù)與通過互連網(wǎng)進行的Web訪問與發(fā)布等?，F(xiàn)在以一個網(wǎng)絡(luò)構(gòu)建的實例來實現(xiàn)企業(yè)系統(tǒng)需求。某公司總部位于，在、分別有兩個分公司，三地的用戶數(shù)分別為100、50、30。公司希望在三處分別構(gòu)建局域網(wǎng)，并通過廣域網(wǎng)互聯(lián)，要求適應(yīng)日常辦公的需求，

2、為員工提供電子、瀏覽、協(xié)同工作、安全管理等功能。一、網(wǎng)絡(luò)設(shè)計原則：網(wǎng)絡(luò)的設(shè)計主要要考慮到先進性、可靠性、開放性、安全性和可管理性。設(shè)計要立足先進技術(shù)，采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以與多媒體信息的傳輸。使整個系統(tǒng)在國三到五年保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。網(wǎng)絡(luò)的建設(shè)是以日常事務(wù)為核心的，大量的辦公和業(yè)務(wù)數(shù)據(jù)以與其他信息不斷地在網(wǎng)絡(luò)上傳輸。所以，網(wǎng)絡(luò)系統(tǒng)的可靠性就顯得尤為重要。因此，在辦公大樓網(wǎng)絡(luò)系統(tǒng)的設(shè)計上，應(yīng)特別注意如何保證網(wǎng)絡(luò)系統(tǒng)的可靠性，其中包括：(1)網(wǎng)絡(luò)結(jié)構(gòu)的可靠性：網(wǎng)絡(luò)的物理連接上應(yīng)盡量采用雙連接，保證連接的可靠性。(2) 網(wǎng)絡(luò)設(shè)備的可靠性：選用的

3、網(wǎng)絡(luò)設(shè)備應(yīng)具有很好的容錯特性與熱備份等，盡量避免單點失效。(3)網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)接口的可靠性：每個接口要確保它們是兼容的與應(yīng)用公認(rèn)的標(biāo)準(zhǔn)。同時網(wǎng)絡(luò)系統(tǒng)必須是一個支持多種協(xié)議和接口的開放式網(wǎng)絡(luò)，能夠與現(xiàn)有的和未來的網(wǎng)絡(luò)系統(tǒng)互連與集成，能與國家公用網(wǎng)絡(luò)和國際網(wǎng)絡(luò)互連，因此該網(wǎng)絡(luò)系統(tǒng)要有良好的開放性和互連能力。由于每個企事業(yè)單位都有自己的關(guān)鍵數(shù)據(jù)，因此網(wǎng)絡(luò)的設(shè)計必需考慮防止部，主要是外部非法訪問的措施。如果局域網(wǎng)系統(tǒng)使用多種網(wǎng)絡(luò)設(shè)備，就要求網(wǎng)絡(luò)設(shè)備具有很好的可管理性，以便于管理和維護。利用先進的網(wǎng)絡(luò)管理軟件，使得可以通過網(wǎng)管工作站監(jiān)測整個網(wǎng)絡(luò)的運行狀況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負(fù)載、迅速確定

4、網(wǎng)絡(luò)故障位置。二、網(wǎng)絡(luò)技術(shù)選型：局域網(wǎng)網(wǎng)絡(luò)技術(shù)選型：今天，以客戶機/服務(wù)器（Client/Server）為模式的分布式計算結(jié)構(gòu)得到了廣泛應(yīng)用，從而使網(wǎng)絡(luò)成為信息處理的中樞神經(jīng)；同時CPU和總線的處理速度也不斷提高，所有這些都對網(wǎng)絡(luò)帶寬提出了更高的要求，這種需求促進了網(wǎng)絡(luò)技術(shù)的繁榮和飛速發(fā)展。現(xiàn)存的主要局域網(wǎng)技術(shù)有10BASE-2、10BASE-5、10BASE-T (10Mbps)、Fast Ethernet (100Mbps)、Gigabit Ethernet (1000Mbps)、Token Ring (16M)、FDDI (100Mbps)、ATM和千兆以太網(wǎng)等，其中應(yīng)用較為廣泛的骨干網(wǎng)

5、絡(luò)技術(shù)有快速以太網(wǎng)（Fast Ethernet）、FDDI、ATM和千兆以太網(wǎng)等。我們的目的在于以最小的投資滿足用戶的需要并實現(xiàn)網(wǎng)絡(luò)的可延伸性和可擴展性，雖然ATM和千兆以太網(wǎng)是現(xiàn)在比較流行的網(wǎng)絡(luò)骨干解決方案，但由于本方案的對象是100用戶左右的中小型企業(yè)，考慮到網(wǎng)絡(luò)實際利用率與保護用戶的投資，我們采用雙鏈路100M快速以太網(wǎng)（Fast Ethernet）做網(wǎng)絡(luò)骨干，這樣不但實現(xiàn)了網(wǎng)絡(luò)冗余備份，同時也可以實現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡。廣域網(wǎng)網(wǎng)絡(luò)技術(shù)選型：近幾年來，我國的信息基礎(chǔ)設(shè)施建設(shè)發(fā)展得很快，各種類型的公共數(shù)據(jù)通信網(wǎng)都相繼建成。目前可提供各種類型的網(wǎng)絡(luò)接口，如：DDN、X.25、幀中繼（Fram

6、e Relay）等，ISDN在有些城市也可以提供。X.25網(wǎng)：X.25網(wǎng)（分組交換業(yè)務(wù)）基于分組交換技術(shù)，采用全網(wǎng)狀的結(jié)構(gòu)，網(wǎng)上的任何兩個節(jié)點均可進行通訊。X.25網(wǎng)是目前國圍最廣、網(wǎng)絡(luò)環(huán)境最好的數(shù)據(jù)通信網(wǎng)，已經(jīng)覆蓋到全國的絕大多數(shù)省、縣（個別極偏遠地區(qū)除外）。由于采用全網(wǎng)狀結(jié)構(gòu)，通過一個節(jié)點入網(wǎng)后，即可與網(wǎng)上任一個節(jié)點通訊。X.25的缺點在于其效率較低：X.25標(biāo)準(zhǔn)最初是為在不可靠線路上進行數(shù)據(jù)傳輸而設(shè)計的，因此包含了大量的糾錯手段，占用了一部分有效帶寬；而且，X.25標(biāo)準(zhǔn)必須對數(shù)據(jù)進行重復(fù)打包，增加了無用數(shù)據(jù)的傳輸。以現(xiàn)在通信線路的可靠性，再使用 X.25技術(shù)已經(jīng)落后了。DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)

7、）采用電路交換方式，即專線方式，支持點對點通訊。由于DDN采用專線方式，所以不存在重復(fù)打包的情況，在所有的數(shù)據(jù)通訊網(wǎng)中其傳輸效率最高。但是DDN只能進行點對點的通訊，組網(wǎng)方式不夠靈活。在進行多點間的廣域通訊時，所需要的線路和網(wǎng)絡(luò)端口數(shù)較多，相應(yīng)的費用也較高。ISDN（綜合數(shù)據(jù)業(yè)務(wù)網(wǎng)）是目前國剛剛起步的新型數(shù)據(jù)通訊網(wǎng)，目前尚不能實現(xiàn)全國圍的聯(lián)網(wǎng)，但ISDN在國際上已有十余年的使用歷史，是較為成熟的通訊技術(shù)。ISDN是基于普通網(wǎng)的數(shù)字通信方式，其最大特點是使用費用低廉，申請方便，適合作為廣域網(wǎng)絡(luò)的備份線路。Frame Relay（幀中繼）是近幾年來興起的新型數(shù)據(jù)通訊網(wǎng)，目前在國際上已得到了廣泛的應(yīng)

8、用，其市場占有率不斷上升。Frame Relay同X.25所采用的技術(shù)相似，也基于分組交換技術(shù)。所不同的是Frame Relay大大簡化了X.25中的糾錯手段，從而在保持X.25優(yōu)點的同時，提高了數(shù)據(jù)傳輸?shù)男?。Frame Relay技術(shù)是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)，它簡化了X.25的第三層功能，使得線路中的幀中繼交換機的處理大大簡化，提高了對信息處理的效率。Frame Relay提供了一套合理的帶寬管理和防止阻塞的機制，用戶可以有效地利用預(yù)先約定的帶寬，即承諾的信息速率（CIR），并且還允許用戶的突發(fā)數(shù)據(jù)占據(jù)未預(yù)定的帶寬，以提高整個網(wǎng)絡(luò)資源的利用率。與分組交換一

9、樣。Frame Relay也是采用面向連接的交換技術(shù)。可以提供SVC業(yè)務(wù)和PVC業(yè)務(wù)。幾種線路相比較，F(xiàn)rame Relay的性價比最高，所以，該公司廣域網(wǎng)的建設(shè)優(yōu)先選用Frame Relay線路。比較以上幾種技術(shù)，我們采用幀中繼作為廣域網(wǎng)的首選通信方式，并采用DDR（撥號備份）作為廣域網(wǎng)的后援線路以保證廣域網(wǎng)絡(luò)的可靠性。四、網(wǎng)絡(luò)方案設(shè)計：由于Cisco公司為中小型企業(yè)網(wǎng)絡(luò)解決方案提供了較為全面的網(wǎng)絡(luò)設(shè)備。所以我們選用Cisco公司的網(wǎng)絡(luò)產(chǎn)品，在網(wǎng)絡(luò)中心配置一臺具有容錯能力的百兆快速以太網(wǎng)路由交換機，作為整個局域網(wǎng)絡(luò)的核心；網(wǎng)絡(luò)服務(wù)器可以通過百兆上行鏈路接入中心交換機，為服務(wù)器提供最大的網(wǎng)絡(luò)帶

10、寬。網(wǎng)絡(luò)中心交換機選用一臺Cisco公司的Catalyst 5505系列以太網(wǎng)路由交換機，新型Catalyst5505在新型高性能機箱中集成了現(xiàn)有Catalyst5000接口模塊和特性，在提高帶寬的同時保護了客戶對Catalyst5000系列的投資。Catalyst5505具有5個插槽，提供高達3.6Gbps的背板能力，支持高達50個10/100M 高速背板交換鏈路或192個10M交換鏈路。以每秒數(shù)百萬個信息包的傳輸速率。支持以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM，支持虛網(wǎng)劃分，支持IEEE 802.1Q虛網(wǎng)劃分協(xié)議；冗余的交換機快速以太網(wǎng)上聯(lián)端口提供冗余鏈路操作，提高核心網(wǎng)絡(luò)的穩(wěn)定性，保證最大

11、程度的網(wǎng)絡(luò)連通。大樓每個配線間與其他辦公樓的交換設(shè)備使用Cisco的2828 系列交換機，Cisco的2828企業(yè)版交換機通過FastEtherChannel技術(shù)提供了大容量的鏈路和可堆疊性。它們還通過ISLVLAN中繼提供簡化的管理、強化的安全性和廣播控制能力。通過靠TACACS+實現(xiàn)的集中訪問控制能力，Catalyst 2820企業(yè)版系列交換機增強了安全性。多級控制口令實現(xiàn)了面向交換機控制臺的安全、靈活的訪問控制政策。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機通過一臺啟動服務(wù)器支持多臺交換機的自動配置，并可以通過廣泛使用的CiscoIOS命令行界面(CLI)進行管理。當(dāng)與Cisco路由器、機箱交換

12、機和訪問服務(wù)器共用時，企業(yè)版交換機可在Cisco端到端網(wǎng)絡(luò)中提供無與倫比的網(wǎng)絡(luò)性能、管理控制能力和方便的使用。本例中的三地廣域網(wǎng)連接采用Cisco 的AS3620系列模塊式訪問服務(wù)器，AS 3620系列訪問服務(wù)器支持多達12個ISDN主速率接口，48個異步撥號訪問端口，4個同步接口，Cisco 3600服務(wù)器支持各種廣域網(wǎng)技術(shù)（包括幀中繼、X.25）、按需撥號路由選擇(DDR) 和撥號備份，同時支持 Protocol Spoofing 和 Snapshot Routing，從而減少不必要的 WAN 傳輸。為了更進一步減少WAN費用和增加有效帶寬，Cisco IOS 軟件支持在幀中繼、專線以與撥

13、號網(wǎng)絡(luò)上的數(shù)據(jù)壓縮，資源預(yù)保留協(xié)議(RSVP)、非協(xié)議依賴性的多點廣播(PIM) 以與加權(quán)公平排隊 (WF) 等功能可以保證一貫的服務(wù)質(zhì)量以與較高的應(yīng)用可用性。同時還可以支持諸如在 WAN 上的會議那樣的新型應(yīng)用，保證功能的可擴展性。五、網(wǎng)絡(luò)設(shè)備配置方案網(wǎng)絡(luò)中心交換機使用一臺5槽的Catalyst 5505路由交換機。Catalyst 5505中包括1個插槽供CPU路由交換管理控制模塊使用，其余4個插槽可用于放置百兆快速以太網(wǎng)接口模塊。中心Catalyst 5505交換機的具體配置如下：(1)1個路由交換管理控制模塊；(2)2個電源，具有電源冗余和負(fù)載均衡能力；(3)2個12口的10/100B

14、aseTX快速以太網(wǎng)交換模塊，用于連接Catalyst 2828交換機中心服務(wù)器；(4)2個插槽空余，可用于今后的網(wǎng)絡(luò)擴充；(5)2個風(fēng)扇單元，可以互為冗余備份。大樓各配線間使用Catalyst 2828高性能交換機與中心交換機相連。在每個Catalyst 2828交換機中，均配置2個單口100BaseTX百兆快速以太網(wǎng)模塊，分別連接至中心的Catalyst 5505交換機的10/100M端口上，從而構(gòu)成冗余鏈路。該冗余鏈路的2條百兆快速以太網(wǎng)線路能夠?qū)崿F(xiàn)冗余和負(fù)載均衡。六、總部局域網(wǎng)與設(shè)備配置示意圖和兩地分公司由于用戶數(shù)相對較少（分別為50人和30人），局域網(wǎng)的應(yīng)用也相對較小，所以這兩地的局

15、域網(wǎng)架構(gòu)不需要以Cisco的5505交換機作為中心交換機，我們以價格相對便宜的Cisco5000來替代5505，其他不變?？紤]到三地廣域網(wǎng)應(yīng)用將來會較為頻繁，我們?nèi)匀皇褂?640路由器來實現(xiàn)廣域網(wǎng)的互聯(lián)，由于篇幅所限，示意圖請參考上圖。七、廣域網(wǎng)絡(luò)連接示意圖本例中總部與和三地的網(wǎng)絡(luò)使用幀中繼互聯(lián)，采用DDR（Dail-On-Demand Routing）技術(shù)進行廣域網(wǎng)線路的冗余備份與負(fù)載均衡。示意圖如下：根據(jù)三地用戶數(shù)量，我們使用私有IP地址集172.16.x.x并使用24位子網(wǎng)掩碼（即255.255.255.0）將這個B類網(wǎng)絡(luò)分成253個合法C類子網(wǎng)。為了將來用戶數(shù)量的擴展與規(guī)網(wǎng)絡(luò)地址規(guī)劃，

16、我們?yōu)槿胤謩e留出了一個網(wǎng)段，如為留出了172.16.2.0/24網(wǎng)段,為留出了172.16.4.0/24網(wǎng)段,為留出了172.16.6.0/24網(wǎng)段等。考慮到雖然是總公司，但、三地的廣域網(wǎng)數(shù)據(jù)量通信都比較頻繁，我們使用多點映射（Multipoint）而不是單點映射（Point-to-Point）所以在廣域網(wǎng)的地址中使用24位子網(wǎng)掩碼。七、網(wǎng)絡(luò)系統(tǒng)應(yīng)用：前面我們提到許多網(wǎng)絡(luò)中的各種應(yīng)用，其部分是通用應(yīng)用（如Web瀏覽、電子等），有很多文章都有這些方面的專門介紹，這里我們就不介紹了。我們以許多企事業(yè)單位都很關(guān)切的辦公自動化需求舉例闡明網(wǎng)絡(luò)系統(tǒng)應(yīng)用。我們采用中軟開發(fā)的辦公自動化系統(tǒng)（ODPS200

17、0）,來實現(xiàn)局域網(wǎng)部的日常辦公的需求，和廣域網(wǎng)間文件的上傳下達。該軟件針對企業(yè)局域網(wǎng)與廣域網(wǎng)的應(yīng)用有很多突出特點：如基于軟件構(gòu)件/構(gòu)架技術(shù)，采用分布式體系結(jié)構(gòu)，系統(tǒng)伸縮能力強，適應(yīng)Internet/Intranet與電子商務(wù)應(yīng)用。開放的目錄服務(wù)子系統(tǒng)實現(xiàn)統(tǒng)一用戶管理、統(tǒng)一系統(tǒng)資源管理。對象存儲技術(shù)屏蔽不同系統(tǒng)平臺之間的差異，為應(yīng)用程序提供一致的數(shù)據(jù)存儲、訪問接口。采用消息隊列、服務(wù)器進程通信和多目的址廣播數(shù)據(jù)傳輸，遠程文件傳遞高效、快捷，有效實現(xiàn)行業(yè)上下級之間文件的上傳下達。提供二次開發(fā)接口，方便用戶和系統(tǒng)集成商在此基礎(chǔ)上進一步開發(fā)?？膳cMS Office與掃描儀、手寫板、語音輸入等外設(shè)無縫集

18、成，并提供與Notes/Exchange的接口。此軟件功能比較全面，包含電子和日常辦公系統(tǒng)，進行局域網(wǎng)的文件流轉(zhuǎn)、信息采集、遠程的（比如到和）信息傳遞。中軟開發(fā)的這套辦公系統(tǒng)包含13個子系統(tǒng)。其中應(yīng)用比較廣泛有ODPS基本系統(tǒng)工程（它主要以電子形式工作）、公文處理、檔案管理、會議管理、電子公告板、電子論壇、備忘信息等。這幾個系統(tǒng)都是公司日常辦公、傳遞信息必備的系統(tǒng)，比如：備忘信息：它記錄了列車和航班時刻表、備忘信息、大事記、值班記錄等信息，為公司職工的出差提供很大的便利。而會議管理對會議的策劃、會議日程安排、會議室預(yù)定、會議通知、會議記錄等方面進行管理，提高工作效率。電子論壇可以自由發(fā)表意見、建議、看法、交流經(jīng)驗等，可職工發(fā)表自己的見解提供一個自由的空間。下面我將詳細介紹以下幾個子系統(tǒng)在局域網(wǎng)和廣域網(wǎng)間的應(yīng)用： ODPS基本系統(tǒng)工程ODPS2000系統(tǒng)核心模塊、系統(tǒng)配置管理辦法、工具以與置的電子系統(tǒng)。通過它可以實現(xiàn)、和之間的文件傳遞，解決廣域網(wǎng)間的信息交流。公文流轉(zhuǎn)與處理完成公文的創(chuàng)制、處置，主要包括收文和發(fā)文運轉(zhuǎn)環(huán)節(jié)。收文處理-登記、擬辦、批辦、注辦、催查辦發(fā)文處理-擬稿、改稿、審核、（初核、復(fù)核）、審批（