企业办公管理系统设计方案.docx

1、企业办公管理系统设计方案企业办公管理系统设计方第一章 用户需求分析1.1.1企业办公管理系统内部网应提供如下功能： （ 1）连接企业办公大楼内所有 PC 。（ 2）通过权限设定用户浏览 Internet ，同时接收、查询浏览国内外的资讯和电 子邮件。（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括： 提供基本的 Internet 网络服务功能：如电子邮件、文件传输、远程登录、 新闻组讨论、电子公告牌、域名服务等。（4）实现企业系统各个管理机构的办公自动化，应具备内容：A.系统管理1.主页游览：通过浏览企业网站主页，获取大量的信息，并由此进入各功 能模 块；2.重新登录：当需要改变操

2、作员时，可以重新登录：3.数据备份：数据进行硬盘物理备份，以防数据丢失；4.登录设臵：系统管理员可按级别改变操作员的权限和密码；5.数据传输：通过电话拨号， ADSL 等方式在各站点与服务器之间进行数据 传输；B. 决策查询1.决策命令：公司领导通过网络可选择地向各部门发布决策命令；2.材料批阅：公司领导批阅各部门汇报的材料、文件；3.数据统计：当输入日期区域后，计算机即可按照规定的方法计算出这个时4.定期的企业收支等数据； ；当输入某个站（点）后，自动显示该站（点） 的 数据情况和汇总数据（报表） 。5.排序查询：按照不同方式自动计算和统计各站（点）的先后排序。6.人事档案： 查阅和统计人事

3、档案、 员工个人资料和信息， 如工资、 电话等；7.费用核算：对公司内部各部门的费用进行核算，查询、统计和分析，并掌 握 每个部门的开支情况；8.自由论坛：阅读网络上的自由论坛内容，以充分地了解和掌握干部职工的思想感情动态；9.内部电子邮件：在内部网络上向所有员工中的任何人发送或接收他人寄出 的电子邮件。C.事务管理1.阅读决策命令：阅读各级公司决策人的最新决策命令；2.部门报告：领导、技术部门阅读、处理日常工作报告情况；3.文件收发：对公司的文件收发进行分类、统计、查询以及对执行情况进行 跟踪管理；4.文档编辑：自动将文档定义文件名，只需要输入文档的主题词和内容，即 可进行文档的分类、统计和

4、编辑；5.人事管理：对公司的人事进行调动、档案和统计资料进行查询管理；6.资产管理：对单位的固定资产和物品进行分类、统计，并打印出清单，供 决策人参阅；7.电话管理： 对本公司来电和去电的内容和执行情况进行监督、 查询和统计；C. 财务管理1.财务报表：（外挂模块）2.费用核算：按三级费用核算办法，计算、分类和统计、分科目统计、分 明 细统计，并自动生成统计报表；3.固定资产管理：对本公司的固定资产进行登记、分类、查询、统计，并输 出各类固定资产报表；（5）全公司共享软件库服务，避免重复投资，发挥最大效益。（6）提供公司内部员工的培训和技术交流的便利条件。（7）经广域网接口，提供国内外计算机系

5、统的互连，为国际间的信息交流， 互通贸易和技术合作合作，为企业寻找更广阔的市场空间创造良好的信 息通路。1.1.2企业局域网络对服务主机器系统的主要要求：主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 支持通用大型数据库，如 SQL 、Oracle 等； 具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 能与 Internet 互联，可提供互联网的应用， 如 WWW 浏览服务、 FTP 文件传 输服务、 E-mail 电子邮件服务、 NEWS 新闻组讨论等服务； 支持 SNMP 网络管理协议，具有良好的可管理性和

6、可维护性；1.1.3企业局网络系统设计方案应满足如下要求： 网络方案应采用成熟的技术，并尽可能采用先进的技术； 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产 品；方案应合理分配带宽，使用户不受网上“塞车”的影响； 应充分考虑未来可能的应用， 如桌面将承受大型应用软件和多媒体传输需求 的压力； 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手 段和方法；该网络应是面向连接的，能够实现虚拟网（ VLAN ）连接； 考虑对用户现有网络的平滑过度，使现有陈旧设备尽量保持较好的利用价 值；1.1.4企业局内部网对网络设备的要求 ：高性能；所有网络设备都应足够的吞吐

7、量； 高可靠性和高可用性；应考虑多种容错技术； 可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设臵； 采用国际统一的标准；1.1.5系统集成所共同遵循的设计原则：选择先进的开发工具与大型数据库； 采用分布式的结构，以便于开发和维护； 采用集群解决方案，以保证连续工作； 为保证网络速度而采用高的带宽； 追求最高的性能价格比。1.1.6办公信息管理系统设计目标：采用 Browse/Server（ 客户 /服务）工作模式：（1）企业的信息化过程是一个逐步发展的过程，而充分 B/S 模式适应这类 要求；（2）能充分利用机器资源，合理分布任务。 选择先进的开发工具与大型数据库 选用既能实现当

8、前要求、又能拓展将来发展需要的系统方案。前台开发工具 选用 JBUILDER 等 B/S 版的数据库开发软件，后台数据库选用 ORACLE, 网络操作系统选型为 Linux ，保证数据的一致性、完整性、安全性。采用 Internet 上的标准协议 -TCP/IP 协议，提供企业系统内部及面向全球的 WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的 完全接轨； 同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软 件支持； 最后，本系统应在全面分析各项工作要求的前提下进行开发， 对其他工作（如 可视服务， 其他业务管理等等） 留有数据接口， 采用模块化结构设计

9、， 容易升级；第二章 网络规划2.1目前各主流网络结构概述2.1.1交换以太网技术： 交换以太网是现在非常成熟网络技术。它在保证与以太网协议兼容 的前提下， 提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度 提高，以 满足各类数据信息传输的要求。交换以太网从产生发展到今天在技术上分为两种：静态交换和动态交换。静态交换 ：将网络划分为多个网段，网络管理员可以通过网管平台分配各个 网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段 移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路， 而是在网管平台面前轻松地 改变网络配臵， 以调整各网段间的负载。

10、静态交换需要网络管理员的监测才能进 行被动地调整，而且每个网段上、网段之间的介质访问机 制没有改变，网络性 能没 有根本地提高。动态交换： 动态交换是在高速总线上支持多对传输的同时进行。它不需人工 干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。 动态交换在总线内部改变了以太网的介质访问机制， 使得网上的数据传输以独占的100Mbps进行，就好象在两个有数据传输的节点之间有独立的传输电缆一样， 使网 络 效率大大提高。动态交换分为端口交换和网段交换两种。端口交换适用于高速节点如服务 器、多媒体工作站的连接， 它连接节点个数不多， 每个节点都有很高的传输速率； 网段交换适用

11、于没有特别速率要求的工作站网段，交换的高性能体现在网段之 间、网段与服务器之间的数据传输上。同时，随着网络技术的不断进步，动态交 换被不断加进新的性能，如对虚网的支持和对数据优先级的支持等。2.1.2快速以太网技术：快速以太网实际上是 10Mbps 以太网的 100Mbps 版本，所以它的运行速度 要比 10Mbps 以太网快十倍。在用户已经很熟悉传统以太网的情况下， 快速以太 网相对其他高速网络技术更容易被掌握和接受， 它可以应用在共享式和主干环境 下，提供高带宽的共享式网络或主干连接， 同时也可以应用在交换式环境下， 提 供优异的服务质量(QoS)。快速以太网与传统的以太网技术相似，毋庸赘

12、言，此 外它还具备以下优点：1快速以太网和普通以太网同样遵循 CSMA/CD 协议，现有的 10BaseT 网 络设备可以相当简便地升级到快速以太网， 保护用户原有的投资， 与其它新型网 络技术相比，更方便地使现有的 10MbpsLAN 无缝连接到 100MbpsLAN 上。2100BaseT 集线器和网络接口卡，只需要比 10BaseT 同样的设备多花少 量费用就可提供比普通以太网高 10 倍的性能。因此， 100BaseT 具备较高的性 能价格比。3快速以太网(100BaseT)已得到IEEE任命标准为802.3u，并得到了所有 的主流网络厂商的支持。2.1.3千兆以太网技术千兆以太网是相

13、当成功的 10Mbps 以太网和 100Mbps 快速以太网连接标准 的扩展。 IEEE 已批准千兆位以太网工程 IEEE802.3z 。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。 最初的 以太网规范由帧格式定义，且支持 CSMA/CD 协议、全双工、流控制和由 IEEE802.3 标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性， 而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段 及桌面已实现了无缝结合，网络管理变得

14、不再让用户望而生畏。2.2网络总体规划综上所述，我公司经过慎重的分析，建议采用百兆位快速以太网网络方案， 理由如下：对于主干应用程序，ATM仍有吸引力，特别是对于那些和未来 ATM WAN 服务匹配的应用程序和WAN的访问集成。ATM使用定长的信元交换，按不同的 速率传输数据、图像、语音，在广域网领域， ATM都具有极强的优越性。对于需要专有服务质量（QoS ）特征。由于百兆位快速以太网为带宽的需求而包括了一个改进措施： 在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图象和其它高数据密度的应用程 序的数据传递流畅。百兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性，使之能 保留

15、在管理员专业技能方面和支持培训方面的投资，而没有必要购买新的协议或 投资新的中继设备。千兆位交换技术需要采用大量光纤技术， 通常被用来作为园 区主干网，总体造价昂贵，如用于企业局内部网有大马拉小车之嫌。 100M提供的低价位、易扩充技术，同时在交换机选型时预留千兆位以太网模块接口， 将来使网络自然地升级到1000M的带宽。我们想通过下面的二组表格对两种技术就目前的现况做出全面的比较。表一：百兆、千兆位以太网在具有以前 ATM所有的功能之外，还能提供一个更 为综合性的解决方案。功能附快速以太千兆位以太网1IP匹配性YesYes需要RFG1577或 PNNI操作以太网信息包YesYes需要LANE

16、或从信 源到包的转换处理多媒体YesYesYes,但是要改变应用程序 |传输速率100M/秒1000M秒155M/ 秒服务质量YesYesYes,有 SVGS表二：百兆位快速以太网能完成许多千兆以太网及 ATM的功能，但是有价格低、 更易和LAN结构融合的优点。| ATM |以太网和快速以太网| 千兆位以太网端 口 之间YesYes可升级性YesYesYes连接定位YesYesYesQoSYesYes低 费 用YesYes协 调 性YesYes标 准 化YesYes软 件YesYes易集成性YesYes以上的比较表明一一百兆、千兆以太网以许多方式发送最初期望 ATM实现的优点,而且可以容易的、

17、经济的多地执行。企业局内部网设计时应以LAN为核心，同时兼顾WAN接口，在网络方案的 选择上，采用百兆以太网做为内部网的网络总体结构无论在高带宽、可适应性、 可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择， 成为企业局内部网完整的、经济的解决方案。我公司为贵局设计的百兆位以太网设计方案，采用最新的 100M交换机作为 全网的核心，在此基础上建立起以交换式100M为主干内部网络。为满足公司与 In ternet的连接，另设一子网，将 Web服务器，路由器等 Web应用设备用防火 墙将它们与内部网隔离开来。以达到保护企业系统内数据的目的。第三章网络设计方案3.1企业系统网拓朴结构

18、的总体描述我公司对贵公司的主干网络设备的选择初步确定如下（见附图一） ：内部网络功能概述以企业局内部网络系统总共 50台PC上网为例（含余量）网络建设将采用 新型的背板堆叠技术，根据功能区划分由 Cisco Catalyst 4948交换机组成2个交换机组。适当的分配堆叠数量，提供48个100M交换端口，所有工作站都通过100M 网卡连接到交换机组上，使100M交换到桌面。计算机房的Web服务器、E-mail 服务器、文件服务器、其他应用服务器等设备直接与 100 M交换机上的100M以太网模块连接。广域网络功能概述与In ternet的连接采用一台Cisco 3600路由器，通过租用线路与I

19、n ternet相连。打印服务功能概述值得一提的是，我们在网络中增加了一台打印服务器，解决了传统打印 方式下的瓶颈问题。在没有网络的情况下，打印文件只能依靠磁盘拷贝到工作机的方式下进 行，不但要占用一台专用电脑，打印大型文件几乎不大可能。如果网络采用共享方式实现网络打印功能，当打印对列过多的情况出现 时容易造成网络堵塞和服务器宕机的情况， 这时必须由网络管理员手工干预 才能解决。当网络中采用一台专用打印服务器后，任何上网的电脑均可把这台打印 机视为本地打印机，不占用任何服务器，工作站资源，打印速度大为提高， 真正做到了无人值守的情况，我们所要进行的工作就是开和关就行了。3.2企业局内部网采用的

20、协议标准本内部网以 TCP/IP 为主要协议，因为 TCP/IP 协议簇是美国国防部门制定 的一套计算机网络协议， 是目前众多计算机网络最流行的协议， 以它为基础组建 的 Internet 网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却 是一种事实上的工业标准协议，采用 TCP/IP 为网络主要协议，可保证与 ChinaNET 和 Internet 保持一致，还可支持 IPX ，DECNET 等其它协议。真正实 现于国际互联网的无缝连接。从计算机网络通讯的观点来看， TCP/IP 网络实质上可称为 IP 网络，它是由 许多 IP 网关（或称为 IP 路由器）通过若干直接连通的通信

21、线路（点到点通信） 形成一个计算机通信网络。在 IP 网点上再接入主机，子网便构成一个互联的计 算机网络，这些安装了 TCP/IP 的各类计算机间需要通信时，它就不再要求设臵 协议转换开关，而且主要的网络服务都可建立在 TCP/IP 服务器上。3.3内部网采用的网络操作系统企业局局域网的网络操作系统以 windows 2000 server 为主，它是发展速度 最快的集成了 Web 应用的网络操作系统。 具有界面友好， 功能强大、 系统强壮、 稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的服务器端软件， 是 Intranet 网络中最佳的网络操作系统平台。Windows2000 se

22、rver 具有如下一些特点 :（1） 服务器端的多硬件平台支持 ;(2)文件及打印共享 ;(3)适合于分布应用：用NT编写的分布式应用程序可以跨接到其它系统(4)内臵良好的安全措施与先进的容错能力 ;(5)内臵的 Internet/Intranet 功能,及使用方案 ;(6)开放式网络服务接口 , 用户可访问多个计算机环境的信息 ,获 得更为广泛的服务。第四章网络架构中的产品定型4.1网络设备定型4.1.1接入交换机的定型我们采用交换机而不使用共享式集线器到桌面是由于企业局实际使用情况 是主要表现在网络应用较为复杂，系统管理、决策管理、财务管理、电子邮件等 多种功能模块同时运行，网络就会产生拥

23、阻而影响速度，因此在内部网中应使用 百兆交换到桌面。我们认为企业内部在十兆与百兆交换机中应选择百兆交换，因为 10兆虽然在目前网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新 的应用软件的发展，更不适应更快的计算机通讯产品的要求， 将成为它们之间最大的瓶颈。因此我们将采用Cisco Catalyst 4948作为局域网工作组级接入交换机，直接连接 到各部门。通过Cisco先进的、独特的技术将网络分成若干个网段，因此形成的 交换网络就能够满足不断增长的流量需求。另外我们通过虚网技术，使每个部门之间的互访得到有效的管理和控制，提高 网络的安全性。以合理价格实现工作组与终端设备的 1

24、00Mbps连接的可扩展交换器，Cisco Catalyst 4948是将专用快速以太网式的性能扩展到整个网络的理想选择， 它可使用 户的终端设备服务器及其它网络设施享受这种高性能的解决方案。 这种高性能的解决方案可随网络的成长而自由地扩展。4.1.2服务器网卡的定型百兆服务器专用网卡In tel Express PRO/106 艮务器网卡是一种支持标准 10BASE-T、100BASE-TX、 和100BASE-FX以太网的网卡。这是一种智能的网卡，它能够利用其内臵的In tel i960 RP处理器最大限度地优化服务器资源。它的独特性能包括：动载平衡(Load Bala nee)技术，支持

25、网络负载均衡。网卡容错(AFT)功能，可以增加链路冗余性，提高可用程度。 高性能驱动程序通过RJ-45连接器支持100Base-TX和100Base-FX;支持全双工和半双工操 作。4.1.3服务器定型服务器是网络中的核心部件，所有的功能模块，安全认证等功能都在服务 器上运行，服务器一宕机，网络几乎等于瘫痪，或者服务器运行速度不够，不能 满足大形重载软件需求，上网时感觉象蜗牛爬行，浪费了宝贵的时间。 因此对网络服务器的安全性、稳定性、容错性必须严格加以考虑，要选择略带超前的产品 型号。在这里我们推荐采用 ibm公司的IBM xSeries255 8685-CRX服务器。IBM xSeries2

26、55 8685-CRX提供突破性企业性能，拥有最高水平的扩展能力，可为关键业 务环境提供最出众的价值。产品参数详细信息-主要参数类型企业级类别机柜式结构7UCPU 类型 Xeon MPCPU 频率（MHz） 3GHz处理器描述4MB三级缓存可支持CPU个数1FSB （总线）400MHz内存类型DDR内存大小（MB） 1GBMB最大内存容量 24GB硬盘大小（GB） 36.4GB硬盘类型/描述标配2块热插拔硬盘/1.7TBSCSI控制器 双通道Ultra160 SCSI控制器（可升级至Ultra320） 网络控制器 集成10/100/1000M以太网扩展槽 7 个 PCI : 6 个 64 位/

27、100MHz Active PCI-X ，1 个 32 位/33MHz光驱 48XCD-ROM软驱1.44MB标准接口 4个USB，1个串口，1个键盘接口， 1个鼠标接口， VGA，以太网端口， 2个管理端口（RJ-45）电源370W热插拔电源数量标配2个；最大4个370W热插拔，冗余 散热系统9个热插拔变速风扇4.2局域网络出口设备考虑到 Internet 和其他网络的连接 （如政府网络等 ），目前设计的局域网都要 考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。 目前，企业已经有了自己的 WEB 站点。因此，能否有效地连接 Internet 是企业 局内部网建立的一个

28、重要的目标。4.2.1 保护内部网的第一道防线路由器定型在此方案中，我们考虑了 Internet 出口路由器的配臵一台 Cisco 3600 路 由器。它是企业局内部网对外的出口，也可以作为保护内部网的第一道防火墙。因为使用cisco 3600在In ternet上配臵安全的VPN隧道极为简单。但根据客户 商务和局域网配臵的具体不同情况，也应该采取适当的步骤来确保来自 Internet 的局域安全。这至少要包括配臵通过协议过滤器的访问控制目录。采用 租用 8M 光纤线路与 Internet 连接，以 8Mbps 带宽支持 Internet 的应 用，而且性能非常稳定。Cisco 对通道传输提供

29、强大的加密功能。 这种加密功能使用具有 144 位加密 钥匙的 Blowfish 算法。与此相比，一些竞争对手的方案只具有 40到128位长的 加密钥匙。 由此可见其加密功能的强大。 任何数据在进入公用网域之前都将被加 密并打成标准的 IP 包。由于加密是针对整个数据流的，所以原始的源地址和目 标地址将被隐蔽起来， 不会被潜在的黑客所发现。 确保您的私人通讯数据通过公 用网域时的安全。4.3主要网络产品特点：4.3.1 接入交换机的简介 Cisco Catalyst 4948 系列交换机 产品简介Cisco Catalyst 4948是一款线速、低延迟、第二到四层、1机架单元（1RU 固定配臵

30、交换机，可提供进行了优化设计的的服务器集群机架的交换。 Cisco Catalyst 4948 以成熟的 Cisco Catalyst 4500系列硬件和软件架构为基础，为 高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性。Cisco Catalyst 4948 具有 48 个线速 10/100/1000BASE-T 端口，并另有 4 个线速端口，可容纳可选1000BASE-X、型可插拔（SFP）光接口 1。可选的内部 AC或 DC1+1热插拔电源和带冗余风扇的一个热插拔风扇架提供了优秀的可靠性 和可维护性（参见图 1 和 2）。图1 Cisco Catalyst 4948 系列交

31、换机图2带双冗余电源和可拆除风扇架的 Cisco Catalyst 4948 的后视图主要特性和优势线速10/100/1000连接性能Cisco Catalyst 4948 采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了 72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和 低延迟。无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交 换性能。基于硬件的思科快速转发路由架构提高了可扩展性和性能。1.Cisco Catalyst 4948在前面板上有52个物理交换端口 （48个10/100/1000和4个SFP）。在任意时间，最多能以任意组合激活其中的 48个端口。电源冗余可实现不间断运营Cisco Catalyst 4948 通过1+1冗余热插拔内部AC或DC电源，为关键应用 提供了可靠性。当电源连接到不同电路时，1+1电源设计提供了 A到B故障转换。 同一设备中可混用AC和DC电源，以实现最大部署灵活性。Cisco Catalyst 4948 也拥有一个带4个冗余风扇的热插拔风扇架，可提供更高