檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案

1、檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案一、需求分析檢察院現(xiàn)有一局域網(wǎng)系統(tǒng)，信息點約30多個，服務(wù)器采用的是COMPAQ 5000系列，該網(wǎng)已建成多年，據(jù)貴院有關(guān)人員介紹，該系統(tǒng)因信息點數(shù)量不足，設(shè)備陳舊，不能滿足現(xiàn)在頻繁又重負荷的網(wǎng)絡(luò)工作需要。為此，貴院在充分考慮每個部門的需求的情況的前提下，為提高網(wǎng)絡(luò)系統(tǒng)的容量和工作效率，減輕辦公、管理的工作負擔，實現(xiàn)現(xiàn)代化管理辦公的需要，決定對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進行改造。二、改造要求 根據(jù)貴院有關(guān)人員介紹及現(xiàn)場了解，原有網(wǎng)絡(luò)采用的是3Com的交換機，100M以太網(wǎng)主干10M交換到桌面，1臺Compaq5000的服務(wù)器實現(xiàn)對辦公和數(shù)據(jù)庫管理，現(xiàn)初步定于對網(wǎng)絡(luò)服務(wù)器和主交換

2、機進行升級，采用Cisco的4006交換機做主交換，服務(wù)器選用2臺HP的E800做一個簡單的群集系統(tǒng)，擬用千兆主干，100M交換到桌面。改造方案l 網(wǎng)絡(luò)硬件改造主干網(wǎng)大多采用采用快速以太網(wǎng)，快速以太網(wǎng)是一個全面支持網(wǎng)絡(luò)管理和多媒體通訊的全動態(tài)交換式網(wǎng)絡(luò)。主干網(wǎng)應(yīng)選用企業(yè)級交換機，如Cisco, 3Com、Intel、Bay公司的高檔交換機系列。整個主干網(wǎng)以企業(yè)的計算機中心應(yīng)以機房為中心節(jié)點，向外輻射。中心節(jié)點機房配置企業(yè)級交換機作為網(wǎng)絡(luò)中心交換機。該院改造后網(wǎng)絡(luò)結(jié)構(gòu)為HP服務(wù)器與Cisco的Catalyst 4006中心交換機采用1000M連接，普通工作站采用與交換機100M連接。原有的Com

3、paq 5000服務(wù)器改做Web服務(wù)器，使用100M與Catalyst 4006相連，實現(xiàn)對Internet網(wǎng)絡(luò)的訪問，提供各種Web服務(wù)。網(wǎng)絡(luò)結(jié)構(gòu)圖見附件。HP NetServer E800 Cisco Catalyst 4006l 新增設(shè)備服務(wù)器服務(wù)器選用HP公司的中小企業(yè)用服務(wù)器NetServer E800，該服務(wù)器內(nèi)置高達PIII733的CPU,能升級到兩路CPU，自帶256K全速Cache。128M ECC內(nèi)存，最大內(nèi)存容量高達145GB，標配9.1GB硬盤，最大支持10,000RPM的驅(qū)動器。Ultra2 SCSI 的控制器（完整的雙通道Ultra3準備），7個磁盤拖架，48速CD

4、-ROM，7個PCI 插槽(five-32 bit, two 64-bit)，4MB Video Crad。 交換機 交換機選用的是Cisco公司的Catalyst 4006,該交換機是機柜的形式提供，它具有靈活的模塊化配置，可為10/100兆比特速度的業(yè)務(wù)提供廣泛的端口密度。Catalyst 4006機柜可提供：l 6個插槽的模塊化機柜，其中一個插槽預留給交換引擎，5個留給交換模塊l 兩個電源架，可支持冗余（可選），負載分擔、容錯的AC電源l 一個可熱拔插風扇拖架l 單個IP地址管理程序 l 端口、電源和鏈路冗余度 基于標準 Catalyst 4000 系列產(chǎn)品支持業(yè)界標準的IEEE 802

5、.3以太網(wǎng)和IEEE 802.3u 10BaseT、100BaseTX、IEEE 802.3z 1000Base-X，可實現(xiàn)與任何現(xiàn)有以太網(wǎng)環(huán)境的無縫集成。 得益于交換分段，共享媒介網(wǎng)絡(luò)可立即進行改進，并可向每個用戶分配從10 Mbps到1000Mbps的專用帶寬，從而消除了擴展中的網(wǎng)絡(luò)經(jīng)常發(fā)生的網(wǎng)絡(luò)延遲及布線室熔毀。 10/100以太網(wǎng)端口數(shù)量 96 80 64 48 48 48 32 32 32 0 0 0 0 0 千比特以太網(wǎng)端口數(shù)量 0 2 4 0 6 18 2 8 20 6 12 18 24 36 Catalyst 4000 系列產(chǎn)品的技術(shù)規(guī)格 表2 千兆比特以太網(wǎng)鏈路距離 纖芯 6

6、2.5um多模 50um多模 9/10um單模 光纖典型帶寬 160/500 MHz-km 200/500 MHz-km 400/400 MHz-km 500/500 MHz-km NA 1000BASE-SX 220m 275m 500m 550m NA 1000BASE-LX/LH1 550m 550m 550m 550m 10km Cisco 1000BaseLX/LH完全符合IEEE 802.3z 1000BaseLX標準。然而，它們更高的光纖質(zhì) 量使它們可在單模光纖上達到10km，而標準為5km。標準網(wǎng)絡(luò)協(xié)議 以太網(wǎng)：IEEE 802.3，10BaseT 快速以太網(wǎng)：IEEE 802

7、.3u，100BaseTX 千兆比特以太網(wǎng)：IEEE 802.3z，IEEE 802.3x 1000BaseX (GIBC)- 1000BaseSX - 1000BaseLX/LH 網(wǎng)絡(luò)管理 CiscoWorks 2000網(wǎng)絡(luò)管理組，資源管理器主要元件包括：- 庫存管理器- 變化審查 - 設(shè)備配置管理器- 軟件版本管理器 - 可用性管理器 - Syslog分析器 - Cisco管理連接 CiscoWorks 2000網(wǎng)絡(luò)管理組，CWSI (CiscoWorks for Switched Internetworks)園區(qū)網(wǎng)包括：- 網(wǎng)絡(luò)拓撲發(fā)現(xiàn)和顯示業(yè)務(wù)- VLAN供應(yīng)和邏輯顯示再顯- 業(yè)務(wù)監(jiān)控

8、和性能評估 - 搜尋設(shè)施的終端站點跟蹤 - ATM和LANE業(yè)務(wù)配置和性能監(jiān)控- CsicoView圖形設(shè)備管理 - 網(wǎng)絡(luò)拓撲完整性核查 Cisco Discover Protocol (CDP) Cisco Virtual Trunking Protocol (VTP) 簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)代理設(shè)備v1 (RFCs 1155-1157) SNMPv2c Cisco工作組管理信息庫(MIB) 以太網(wǎng)MIB(RFC 1643) 以太網(wǎng)中繼器MIB (RFC 1516) SNMP MIB II (RFC 1213) 遠程監(jiān)控 (RMON) (RFC 1757) 遠程監(jiān)控(RMON II)

9、(RFC 2021) 接口表 (RFC 1573) 網(wǎng)橋MIB (RFC 1493) SMT 7.3 (RFC 1285) 交換端口分析器 (SPAN) 增強的交換端口分析器 (ESPAN) 端口竊聽和連接控制 基于文本的命令行界面，以普通Catalyst 5000 系列接口為基礎(chǔ) 標準的Cisco IOS，安全性功能：口令和TACACS+ Telnet，普通文件傳送協(xié)議 (TFTP)，用于管理訪問的BOOTP Y2K Y2K符合情況：符合 交換引擎模塊 系統(tǒng)狀態(tài)：綠色(運行)/紅色(故障) 交換負載利用率：總交換使用的1100% 控制板DB-25凹形部件(female) 重設(shè)(凹槽保護的交換

10、機) 10BaseT管理(RJ-45 female)數(shù)據(jù)終端設(shè)備(DTE)：綠色(良好)/橙色(損壞)/關(guān)(未接通) 48-端口10/100以太網(wǎng)模塊 48個10/100以太網(wǎng)端口，RJ-45接頭- 狀態(tài)：綠色(運行)/紅色(故障)- 鏈路：綠色(運行)/紅色(故障) 32-端口10/100以太網(wǎng)加2-端口千兆比特以太網(wǎng)模塊(狀態(tài)：綠色(運行)/紅色(故障) 鏈路：綠色(運行)/紅色(故障) 6端口千兆比特以太網(wǎng)模塊 帶GBIC接口的6千兆比特以太網(wǎng)端口- 狀態(tài)：綠色(運行)/紅色(故障)- 鏈路：綠色(運行)/紅色(故障) 18端口千兆比特以太網(wǎng)模塊 帶GBIC接口的18個千兆比特以太網(wǎng)端口

11、- 狀態(tài)：綠色(運行)/紅色(故障)- 鏈路：綠色(運行)/紅色(故障) 電源顯示器及接口 風扇冷卻：熱插/熱拔設(shè)備中集成 GOOD：綠色(良好) FAIL：紅色(故障) 支持SNMPMIP 機柜物理規(guī)格 尺寸 (H ( W ( D)：10.5(17.25(12in 6機架單位(RU)高 最小重量：27.5 lb (12kg) 最大重量：40 lb (18kg) 安裝：19in機架兼容(包括走線架和電纜導管硬件) Catalyst 4000系 列 的 端 口 密 度最 大 接 口 數(shù) 量Catalyst 4000 Family Switching ModulesNumber of Interf

12、aces Supported per Line Card Catalyst 4003 with Supervisor I Catalyst 4006 with Supervisor II Number of Gigabit Ethernet Uplinks on Supervisor N/A02Switched 10/100 Fast Ethernet (RJ-45) 32 or 4896240Switched 10/100 Fast Ethernet (Telco) 4896240Switched 100 Fast Ethernet (MT-RJ) 4 or 2448120Switched

13、1000 Gigabit Ethernet 2, 6, 14 or 1836(Network traffic patterns should determine acceptable oversubscription)網(wǎng)卡網(wǎng)卡選用Intel公司的PRO/1000千兆位服務(wù)器適配器具有連接高端公司服務(wù)器的業(yè)界領(lǐng)先性能l 具有高度集成的Intel控制器，可提供業(yè)界領(lǐng)先的性能l 通過適配器容錯和PCI熱插拔提高了服務(wù)器可用性l 具有自適應(yīng)負載平衡和千兆位以太通道，提供可提高的吞吐量l 辦公自動化系統(tǒng)建設(shè)機關(guān)辦公自動化系統(tǒng)是實現(xiàn)機關(guān)內(nèi)部各級部門之間以及機關(guān)內(nèi)外部之間辦公信息的收集與處理、流動與共享、實

14、現(xiàn)科學決策的具有戰(zhàn)略意義的信息系統(tǒng)。它的總體目標是：“以先進成熟的計算機和通信技術(shù)為主要手段，建成一個覆蓋政府辦公部門的辦公信息系統(tǒng)，提供政府與其他專用計算機網(wǎng)絡(luò)之間的信息交換，建立高質(zhì)量、高效率的政府信息網(wǎng)絡(luò)，為領(lǐng)導決策和機關(guān)辦公提供服務(wù)，實現(xiàn)機關(guān)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學化?！币虼?，如何選擇一個合適的應(yīng)用系統(tǒng)平臺，在其上建立適應(yīng)辦公自動化需求的功能強大的、應(yīng)用開發(fā)容易的、方便管理的、界面友好的各種應(yīng)用，是政府機關(guān)辦公信息系統(tǒng)成功的關(guān)鍵?；趯C關(guān)用戶需求的認識，以及在這一領(lǐng)域的成功經(jīng)驗，我們建議采用Lotus公司著名的郵件、群件與Web應(yīng)用開發(fā)平臺產(chǎn)品Notes/Domi

15、no作為辦公系統(tǒng)的基本軟件平臺，結(jié)合必要的相關(guān)系統(tǒng)、產(chǎn)品與工具，構(gòu)筑機關(guān)辦公自動化系統(tǒng)。l 辦公自動化系統(tǒng)功能需求分析盡管各個機關(guān)單位的業(yè)務(wù)和職能各不相同，因此對于辦公自動化系統(tǒng)的需求也存在差異。但是一般而言，機關(guān)辦公自動化系統(tǒng)均以公文處理和機關(guān)事務(wù)管理為核心，同時提供信息通訊與服務(wù)等重要功能，因此，典型的辦公自動化應(yīng)用包括收發(fā)文審批簽發(fā)管理、公文流轉(zhuǎn)傳遞、政務(wù)信息采集與發(fā)布、內(nèi)部請示報告管理、檔案管理、會議管理、領(lǐng)導活動管理、政策法規(guī)庫、內(nèi)部論壇等等應(yīng)用。如果我們從系統(tǒng)功能角度對上述辦公自動化應(yīng)用做一粗淺的分析，就會發(fā)現(xiàn)辦公自動化應(yīng)用需求以及辦公人員對信息處理的操作方式方面有著以下共同特點，

16、這些功能需求是我們選擇辦公自動化應(yīng)用系統(tǒng)的開發(fā)與使用平臺時必須考慮的判斷依據(jù)：（一）提供電子郵件功能是辦公自動化系統(tǒng)的基本需求信息是辦公自動化、決策科學化的基礎(chǔ)。電子郵件系統(tǒng)（以及更加廣泛意義上的報文傳遞系統(tǒng)）作為信息傳遞與共享的工具和手段，滿足辦公自動化系統(tǒng)最基本的通信需求。換言之，電子郵件系統(tǒng)作為辦公自動化的通信基礎(chǔ)設(shè)施，主要提供了辦公自動化系統(tǒng)“兩方面的功能：（）直接作為一種應(yīng)用提供人與人之間通信的手段，適應(yīng)隨時需要的電子化通信要求。（）為各種應(yīng)用提供通用的通信平臺，靈活適應(yīng)不同應(yīng)用系統(tǒng)對通信平臺的要求?！闭绲缆?、橋梁、港口、機場等是提供貨物運輸?shù)幕A(chǔ)設(shè)施一樣，網(wǎng)絡(luò)化的電子通信系統(tǒng)與電

17、話系統(tǒng)一樣正在成為企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、企業(yè)與社會之間不可缺少的實現(xiàn)信息傳遞與共享的通信基礎(chǔ)設(shè)施。從信息技術(shù)的角度出發(fā)，電子郵件功能是一種“推”技術(shù)，即發(fā)送方（人或應(yīng)用）將信息通過存儲轉(zhuǎn)發(fā)技術(shù)推給接收方（人或應(yīng)用）。從用戶使用習慣出發(fā)，電子郵件功能是辦公自動化系統(tǒng)的“門戶”。因為工作人員很容易養(yǎng)成一種工作習慣，每日查看自己的電子郵件信箱，閱讀處理有關(guān)信件；而且功能高級完整的電子郵件系統(tǒng)一般都具備新郵件到達提示功能。因此，辦公自動化應(yīng)用系統(tǒng)可以利用電子郵件系統(tǒng)的特點將每一項需要工作人員處理的信息或通知，制成電子郵件，直接投遞到工作人員的電子郵件信箱。工作人員通過電子郵件信箱的聲光提示信息（甚

18、至可以通過電子郵件系統(tǒng)和無線尋呼系統(tǒng)的連接，用戶通過BP機的尋呼信號獲得電子郵件的到達通知和摘要信息），可以及時打開自己的電子郵件信箱，閱讀有關(guān)郵件，并通過該郵件的指示（鏈接指針、URL等）自動打開相關(guān)的辦公自動化應(yīng)用系統(tǒng)，進行下一步的工作。在一個辦公自動化系統(tǒng)中，針對不同的業(yè)務(wù)需求，通常包含了多個應(yīng)用子系統(tǒng)，如發(fā)文、收文、信息服務(wù)、檔案管理、活動安排、會議管理等等，可以將電子郵件信箱作為所有這些辦公應(yīng)用子系統(tǒng)的統(tǒng)一“門戶”，每一個用戶通過關(guān)注自己的電子郵件信箱就可以了解到需要處理的工作，而不必經(jīng)常性地來回檢查不同的應(yīng)用系統(tǒng)，看看哪些是需要處理的工作（在這種情況下，如果由于某種人為原因，沒有及

19、時查閱某個應(yīng)用系統(tǒng)，就可能造成工作的延誤）。辦公自動化應(yīng)用系統(tǒng)以電子郵件作為統(tǒng)一入口的設(shè)計思想，可以大大提高系統(tǒng)的用戶的友好性和易用性，減少培訓的工作量。（二）辦公自動化系統(tǒng)處理的信息內(nèi)容包括了大量的復合文檔型的數(shù)據(jù)復合文檔型數(shù)據(jù)不同于傳統(tǒng)數(shù)據(jù)類型。所謂的傳統(tǒng)的數(shù)據(jù)類型是指數(shù)值型、正文型數(shù)據(jù)。辦公自動化所處理的信息的一部分符合傳統(tǒng)數(shù)據(jù)類型的特點。但是，必須指出的是，辦公自動化對信息的表達與處理方式的要求，是不同于傳統(tǒng)數(shù)據(jù)類型的。辦公自動化所處理信息的載體大多是以文件、報表、信函、傳真等形式出現(xiàn)，因此辦公自動化系統(tǒng)是典型的文檔處理系統(tǒng)。在這樣的文檔處理系統(tǒng)中，要處理的信息除包括傳統(tǒng)數(shù)據(jù)類型外，更

20、多的是以各種格式化數(shù)據(jù)（如經(jīng)過排版的文字）混合存在的形式出現(xiàn)的，如在行文中包含文字、圖形、表格，分成各種段落等等，很難將這些數(shù)據(jù)信息限定長度和格式（如果是那樣的話必然是以降低系統(tǒng)的功能為代價）；而且隨著辦公需求的進一步發(fā)展，多媒體信息（對象）也逐漸成為越來越重要的辦公數(shù)據(jù)信息；同時辦公自動化系統(tǒng)作為機關(guān)核心應(yīng)用系統(tǒng)，必然需要和機關(guān)工作人員日常使用的桌面應(yīng)用系統(tǒng)如Ms Office以及機關(guān)其他業(yè)務(wù)信息系統(tǒng)（如MIS與數(shù)據(jù)挖掘系統(tǒng)）、Web資源等等緊密集成，也就是說辦公自動化系統(tǒng)所處理的信息還包含了各種各樣的數(shù)據(jù)對象（如Word文件、1-2-3工作表等等）。這些區(qū)別于傳統(tǒng)數(shù)據(jù)類型的信息，如果用一個

21、概念來統(tǒng)一表示，就是“非結(jié)構(gòu)化數(shù)據(jù)”、“復合文檔數(shù)據(jù)”或“對象數(shù)據(jù)”。一言以蔽之，辦公自動化系統(tǒng)由于其對復合文檔數(shù)據(jù)的處理要求，必須以文檔數(shù)據(jù)庫為核心建立，同時選擇性地結(jié)合關(guān)系數(shù)據(jù)庫。從信息技術(shù)的角度出發(fā)，數(shù)據(jù)庫技術(shù)代表了“拉”技術(shù)，即信息共享技術(shù)。信息被集中存儲管理，當用戶需要信息時，主動地將數(shù)據(jù)庫中的信息“拉”到自己的工作站上進行處理。（三）辦公自動化應(yīng)用是典型的工作流自動化應(yīng)用所謂的工作流就是一組人員為完成某一項業(yè)務(wù)所進行的所有工作與工作轉(zhuǎn)交（交互）過程。幾乎所有的業(yè)務(wù)過程都是工作流，特別是辦公自動化應(yīng)用系統(tǒng)的核心應(yīng)用公文審批流轉(zhuǎn)處理、會議管理等。每一項工作以流程的形式，由發(fā)起者（如文件

22、起草人）發(fā)起流程，經(jīng)過本部門以及其他部門的處理（如簽署、會簽），最終到達流程的終點（如發(fā)出文件、歸檔入庫）。工作流程可以是互相連接、交叉或循環(huán)進行的，如一個工作流的終點可能就是另一個工作流的起點，如上級部門的發(fā)文處理過程結(jié)束后引發(fā)了下級部門的收文處理過程。工作流程也可是打破單位界限的，發(fā)生于機關(guān)以及與機關(guān)的相關(guān)單位之間。工作流自動化有三種實現(xiàn)模式。即：基于郵件的?；诠蚕頂?shù)據(jù)庫的?；卩]件和共享數(shù)據(jù)庫結(jié)合模式（即“群件模式”）的。 基于郵件的工作流應(yīng)用，就是通過郵件將數(shù)據(jù)表單從一個人郵箱傳送到另一個人郵箱。其特點是模式簡單。但是，最大的弊病是無法實行監(jiān)控，沒有一個管理者可以隨時掌握工作流的動態(tài)

23、。其它問題包括：難以實現(xiàn)自動化處理如通過代理催辦、集中歸檔、統(tǒng)計；數(shù)據(jù)容易出現(xiàn)多份拷貝，難以控制安全性和準確性；大量的郵件傳輸引發(fā)大量的網(wǎng)絡(luò)流量?；诠蚕頂?shù)據(jù)庫的工作流應(yīng)用，可以克服上述基于郵件的工作流缺點。如信息單一存儲，自動處理，安全性更好，容易實現(xiàn)監(jiān)控。但是，工作流的驅(qū)動成了一個問題，因為缺乏信息通訊機制，無法主動通知有關(guān)人員進行下一步的工作。而基于郵件和共享數(shù)據(jù)庫結(jié)合模式（“群件模式”）的工作流應(yīng)用，結(jié)合了上述二者的優(yōu)點。通過數(shù)據(jù)庫管理工作流信息，通過電子郵件推動工作流程，即所謂的“跟蹤通知”模型?；谌杭墓ぷ髁髯詣踊到y(tǒng)充分利用了郵件和數(shù)據(jù)庫的特點。通過可開發(fā)的應(yīng)用設(shè)計工具可以開發(fā)

24、出包含并優(yōu)于前兩者模式的工作流應(yīng)用。從信息技術(shù)的角度出發(fā)，群件模式結(jié)合了“推”、“拉”技術(shù)，充分發(fā)揮了不同技術(shù)的優(yōu)點，克服了其缺點，是理想的辦公自動化流程處理模式，也使辦公自動化人員擁有了完整的信息技術(shù)工具。（四）辦公自動化系統(tǒng)應(yīng)能支持協(xié)同工作和移動辦公。傳統(tǒng)上的管理信息系統(tǒng)或辦公自動化應(yīng)用將重點放在信息的輸入輸出、存儲和檢索。這無疑是十分正確的，但是傳統(tǒng)應(yīng)用系統(tǒng)在幫助用戶“產(chǎn)生”和利用信息則支持不夠，不能滿足辦公自動化的全部功能要求。在日常辦公中，辦公人員需要花費大量的時間進行討論和交流意見，才能作出某種決策（即“產(chǎn)生”信息的過程）。而這種在群體中互相溝通、合作的工作方式就是所謂的“協(xié)同工作

25、”（工作流是其中一種相對有序的協(xié)同工作方式）。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，異步協(xié)作方式如電子郵件、網(wǎng)絡(luò)論壇等，以及同步協(xié)作方式如網(wǎng)絡(luò)實時會議正在逐漸成為除了人們面對面開會之外的新的工作方式，它們打破了時間、地域的限制，使人們可以隨時隨地參加到協(xié)同工作中去，大大提高了工作效率。移動辦公也是辦公自動化的重要手段。傳統(tǒng)的辦公自動化系統(tǒng)限定了最終用戶只有在辦公室里才能訪問和利用信息?？墒?，辦公人員特別是領(lǐng)導由于其工作性質(zhì)，需要經(jīng)常外出，此時他就無法享受到信息技術(shù)帶來的好處，甚至還可能造成工作的延誤。例如，我們經(jīng)常會遇到某項重要工作需要領(lǐng)導最終決策的情況，可是由于領(lǐng)導沒有上網(wǎng)的手段或者應(yīng)用系統(tǒng)不支持遠程撥號連接

26、，領(lǐng)導無法及時得到所有信息因而造成不必要的耽擱甚至損失。所謂的“移動辦公”就是提供辦公人員在辦公室以外的辦公手段，他可以遠程撥號或登錄到出差地的網(wǎng)絡(luò)，通過電話線或廣域網(wǎng)絡(luò)，隨時可以訪問到辦公自動化系統(tǒng)；為提高工作效率和減少費用，辦公人員還可以選擇“離線”工作方式，即將需要處理的信息先下載到本地便攜機上，然后切斷連接，“離線地”處理信息（例如他可以在旅途中批閱公文，起草電子郵件等），工作完畢才再次接通連接將自己的工作結(jié)果發(fā)出以及再次下載新的待辦信息。（五）辦公自動化系統(tǒng)要求完整的安全性控制功能辦公自動化系統(tǒng)所處理的信息一般涉及機關(guān)的機密，而且不同的辦公人員在不同的時刻對辦公信息的處理權(quán)限也是不同

27、的，因此安全性控制功能成為辦公自動化系統(tǒng)得以投入使用的先決條件。機關(guān)辦公自動化的安全性控制要求一般包括防止非法用戶侵入、權(quán)限控制、存儲和傳輸加密以及電子簽名。這些手段必須足夠強大，難以被攻破，而且也必須足夠靈活，方便使用者掌握和利用。當然，安全性的完整實現(xiàn)有賴于制定和執(zhí)行嚴格的規(guī)章制度與管理規(guī)程。（六）辦公自動化系統(tǒng)應(yīng)能集成其他業(yè)務(wù)應(yīng)用系統(tǒng)和Internet辦公自動化系統(tǒng)決不是獨立的應(yīng)用系統(tǒng)。在任何一個單位內(nèi)部都存在著其他業(yè)務(wù)應(yīng)用系統(tǒng)，如MIS、專業(yè)應(yīng)用系統(tǒng)等等，它們與辦公自動化系統(tǒng)是互相聯(lián)系的，例如專業(yè)應(yīng)用系統(tǒng)的統(tǒng)計結(jié)果報表成為辦公自動化應(yīng)用系統(tǒng)的一項辦公信息，反之辦公自動化系統(tǒng)的一項輸出如

28、正式公文是專業(yè)應(yīng)用系統(tǒng)的信息計算與處理依據(jù)。因此辦公自動化系統(tǒng)必須能夠集成單位內(nèi)部的其他業(yè)務(wù)應(yīng)用系統(tǒng)。此外，隨著Internet技術(shù)的普及和應(yīng)用，辦公自動化系統(tǒng)作為Intranet的重要應(yīng)用必須能夠與Internet相連接，包括電子郵件、Web發(fā)布等等，這不僅溝通了機關(guān)內(nèi)外的信息、對外宣傳了機關(guān)單位，而且還可以進一步提供網(wǎng)絡(luò)服務(wù)，實現(xiàn)電子商務(wù)與參與電子社區(qū)。l 辦公自動化系統(tǒng)的應(yīng)用Notes是一個應(yīng)用系統(tǒng)開發(fā)、運行平臺。郵件應(yīng)用是最基本的應(yīng)用，機關(guān)辦公系統(tǒng)的建設(shè)從郵件系統(tǒng)開始，應(yīng)該作為第一步的應(yīng)用，盡快投入使用。除此之外，應(yīng)組織應(yīng)用開發(fā)人員調(diào)查群件應(yīng)用需求，分階段逐步投產(chǎn)各種群件應(yīng)用。群件應(yīng)用

29、系統(tǒng)開發(fā)、運行可以在各級部門層次上進行。由相應(yīng)層次的單位管理與實施。機關(guān)辦公應(yīng)用系統(tǒng)主要組成部分包括電子郵件、文件傳輸、綜合辦公、綜合信息服務(wù)、綜合辦公系統(tǒng)、決策支持等部分，其中綜合辦公系統(tǒng)包括公文管理、政務(wù)信息管理、簽報、報告管理、會議系統(tǒng)等子系統(tǒng)。應(yīng)用之一：電子郵件和文件傳輸 由于Notes是一個基于客戶機/服務(wù)器體系結(jié)構(gòu)的具有存儲轉(zhuǎn)發(fā)功能的電子郵件系統(tǒng)，所以系統(tǒng)安裝完畢以后，即可以用它收發(fā)郵件。這樣的郵件體系具有良好的用戶界面、可定制的郵件風格和可管理的郵件信息。在文件傳輸方面，郵件系統(tǒng)提供了通過附件郵寄文件（或報表）的服務(wù)，也可以通過Lotus Domino/Notes提供的應(yīng)用程序接

30、口（Notes API）自動地轉(zhuǎn)交應(yīng)用系統(tǒng)產(chǎn)生的實際數(shù)據(jù)。 系統(tǒng)在提供郵件或文件傳遞的過程中，可以向發(fā)送者返回傳遞過程信息和對方收件情況。這樣，我們能夠保障資料是否確且被對方收到。應(yīng)用之二：綜合信息服務(wù) 由于Lotus Domino/Notes對平臺、網(wǎng)絡(luò)和數(shù)據(jù)的開放性，可成為企業(yè)級事實上的信息存訪中心（即所有的信息通過Notes獲得）。因此，我們可以開發(fā)和提供綜合的信息服務(wù)。就其來源和用途的區(qū)別，可以分成以下幾類：動態(tài)公共信息。如新華社的每日電訊、國家信息中心的每日信息等。一般靜態(tài)公共信息。如國家的法規(guī)和條例，列車和航班信息等。內(nèi)部公共信息。如規(guī)章制度、文件、機構(gòu)分布信息、人事信息和聯(lián)系電話

31、等。黨務(wù)政務(wù)信息等。綜合信息服務(wù)系統(tǒng)的開發(fā)工作，應(yīng)當反映其“綜合”和“服務(wù)”兩個特點。具體地，該系統(tǒng)應(yīng)具備以下特征：全面。盡可能全面地涵蓋各類信息來源。及時。盡可能快捷地反映國家和各級政府的方針政策。支持交互處理。允許相應(yīng)領(lǐng)導或辦公人員在瀏覽信息的同時進行相應(yīng)的處理。應(yīng)用之三：綜合辦公系統(tǒng)由于辦公業(yè)務(wù)涉及面廣且影響到長期形成的工作習慣，所以，應(yīng)盡量簡化辦公自動化的運行過程，以此保障該應(yīng)用系統(tǒng)可以為多數(shù)人接受。開發(fā)的模塊應(yīng)當易于維護、易于擴充和修改，并且更重要的是，易于使用。綜合辦公系統(tǒng)包括以下幾個模塊： 電子報刊與公告牌。重要辦公消息可以在指定的地方向預定的范圍內(nèi)工作人員發(fā)布，這類公告牌實際上

32、是廣播型電子郵件的演變，但是更加正式和莊重。 問題研討。包括問題的提出和答案的征集，這是讓人們參與的有效方式。 建議和意見?？梢詣?chuàng)建建議/意見、對其答復和對答復的答復。 人員日程安排。在部門內(nèi)或機構(gòu)內(nèi)，按照指定的權(quán)限，可以查閱有關(guān)人員的行程、去向和日程安排。 任務(wù)追蹤。按照上下級的隸屬關(guān)系，可以提供領(lǐng)導追蹤某項任務(wù)完成的情況或目前所處的狀態(tài)。 公文管理（包括形成，編輯，收發(fā)等）。公文管理是一項非常典型的工作流，從草擬到編輯，到領(lǐng)導批閱，到發(fā)放，到歸檔。這樣的流程涉及對文書（非結(jié)構(gòu)信息）的管理、編輯和查詢，涉及到按權(quán)限審核和批準的過程。對這樣的流程的自動化管理是信息部門長期追求的目標，也將大大提

33、高文書檔案的處理效率。 會議系統(tǒng)。主要包括會議的計劃，人員安排和會議資料的整理和管理。 出差申請。在這里，涉及到出差的目的、日程和費用情況。 其它審批過程。應(yīng)用之四：Internet連接目前機關(guān)辦公系統(tǒng)可以提供以下涉及國際互聯(lián)網(wǎng)的服務(wù)： 瀏覽資源管理。將Internet上有關(guān)站點的信息統(tǒng)一下載到服務(wù)器上，使用Domino /Notes 的自動頁面更新功能以維護這樣的信息。由于Notes是一個文檔數(shù)據(jù)庫系統(tǒng)，信息在其中可以在必要的情況下轉(zhuǎn)換為數(shù)據(jù)庫形式，以得到高效的檢索和查詢等操作。 發(fā)布信息管理。統(tǒng)一組織和發(fā)布需要向Internet上公開發(fā)布的信息。 來自辦公信息網(wǎng)外部的郵件的管理。可以增強系

34、統(tǒng)的安全性，以防止諸如郵件炸彈的襲擊。顯然，Internet連接和應(yīng)用將是辦公自動化應(yīng)用最激動人心的發(fā)展方向。l Internet接入網(wǎng)設(shè)計Internet接入系統(tǒng)由快速以太主干網(wǎng)連接部分、防火墻部分、Internet信息服務(wù)部分、用戶管理和計費網(wǎng)部分組成。網(wǎng)絡(luò)服務(wù)器和網(wǎng)管工作站全部采用高檔PC服務(wù)器和工作站，路由器采用Cisco公司的2501通過DDN專線與CHINANET相連。防火墻可采用PROXY或CA公司的GuardIT。Web服務(wù)器可采用微軟的IIS 4 .0等。網(wǎng)絡(luò)可靠性及安全性設(shè)計1、網(wǎng)絡(luò)安全和防火墻除了關(guān)注全球連網(wǎng)對企業(yè)業(yè)務(wù)的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部

35、計算機網(wǎng)絡(luò)的延伸后的安全問題。若沒有合適的防火墻解決方案，您的系統(tǒng)就會成為網(wǎng)絡(luò)黑客們的眾矢之的。惡意闖入來自四面八方，并進行簡單的惡意行為，例如：信息偷竊，甚至故意破壞。除了日趨嚴重的外部威脅以外，企業(yè)內(nèi)部對系統(tǒng)安全構(gòu)成危害的行為也在不斷增加。許多系統(tǒng)侵入者都非常隱蔽，他們給企業(yè)系統(tǒng)安全造成潛在的最大損害，而當其所造成的危害被發(fā)現(xiàn)時往往已為時過晚。有效的網(wǎng)絡(luò)安全策略必須包括防火墻的采用，此防火墻應(yīng)具有管理簡單、功能先進等特點，并且能夠保證對所有系統(tǒng)實施防彈保護。一個優(yōu)秀的防火墻應(yīng)具有郵包級保護、靈活的部署、范圍廣泛的保護、TCP狀態(tài)提醒郵包過濾技術(shù)、TCPIIP堆棧保護、網(wǎng)絡(luò)地址翻譯等特點。其

36、中CA公司的防火墻GuardIT是一個非常優(yōu)秀的產(chǎn)品。CA有限公司已為世界許多著名企業(yè)提供了網(wǎng)絡(luò)安全解決方案。CA利用在數(shù)據(jù)安全領(lǐng)域所積累的豐富經(jīng)驗研制了GuardIT，該軟件可利用出色的網(wǎng)絡(luò)過濾技術(shù)，確保因特網(wǎng)和內(nèi)部網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?。GuardIT以其具有極高性能的整套過濾技術(shù)，為系統(tǒng)解決方案提供了高水平安全防護的基礎(chǔ)。美國微軟公司的防火墻產(chǎn)品PROXY表現(xiàn)也很不錯，尤其是它跟BACKOFFICE系統(tǒng)的天衣無縫的集成。2、網(wǎng)絡(luò)容錯計算機網(wǎng)絡(luò)系統(tǒng)是整個企業(yè)業(yè)務(wù)運行的平臺，服務(wù)器是整個網(wǎng)絡(luò)運行的心臟，它能否可靠運行直接影響到企業(yè)日常業(yè)務(wù)的運作。為解決服務(wù)器的容錯問題，可采用性價比很高的STAN

37、DBY SERVER技術(shù)。STANDBY SERVER是實現(xiàn)服務(wù)器雙機系統(tǒng)級容錯的軟件解決方案，適用于NetWare和Windows NT網(wǎng)絡(luò)操作系統(tǒng)。它由兩臺服務(wù)器組成，一臺服務(wù)器稱為主服務(wù)器，另一臺稱為備份服務(wù)機器（備份機）。在網(wǎng)絡(luò)正常運行情況下，主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請求，負責執(zhí)行全部的服務(wù)器任務(wù)，而且所有的工作站都登錄到主服務(wù)器上。在主服務(wù)器發(fā)生故障的情況下，備用機能自動啟動為主服務(wù)器。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請求，直至主服務(wù)器被恢復。由于采用了鏡像等機制，備份服務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會出現(xiàn)數(shù)據(jù)丟失的情況。STANDBY SERVER的最大的好處是主服務(wù)器

38、和備份機的硬件不必完全一致，它們可以有不同的處理器、不同的總線結(jié)構(gòu)和不同的磁盤設(shè)備等。跟SFT III、DATAWARE等雙機熱備份相比，STANDBY SERVER具有極高的性能價格比。3、安全備份及災難恢復企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡(luò)進行的大量投資就失去了意義。備份方法可以分為硬件備份和軟件備份。硬件備份指的是用額外的硬件保證系統(tǒng)的連續(xù)運行，例如磁盤雙工和雙機容錯，以及上面提到的用軟件實現(xiàn)的硬件備份的STANDBY SERVER；如果某個硬件損壞。備份硬件立即接替它的工作。但是，這種備份方式不能防止邏輯錯誤。據(jù)有關(guān)資料統(tǒng)計，系統(tǒng)錯誤有80%以上屬于人為誤操作。發(fā)生邏輯錯誤時，硬件備份只會將錯誤復制一遍，而不能保護數(shù)據(jù)。實際上，硬件備份應(yīng)稱為硬件容錯。軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當系統(tǒng)出錯時