1、檢察院網(wǎng)絡(luò)系統(tǒng)改造系統(tǒng)集成方案一、需求分析檢察院現(xiàn)有一局域網(wǎng)系統(tǒng)，信息點(diǎn)約30多個(gè)，服務(wù)器采用的是COMPAQ 5000系列，該網(wǎng)已建成多年，據(jù)貴院有關(guān)人員介紹，該系統(tǒng)因信息點(diǎn)數(shù)量不足，設(shè)備陳舊，不能滿(mǎn)足現(xiàn)在頻繁又重負(fù)荷的網(wǎng)絡(luò)工作需要。為此，貴院在充分考慮每個(gè)部門(mén)的需求的情況的前提下，為提高網(wǎng)絡(luò)系統(tǒng)的容量和工作效率，減輕辦公、管理的工作負(fù)擔(dān)，實(shí)現(xiàn)現(xiàn)代化管理辦公的需要，決定對(duì)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。二、改造要求 根據(jù)貴院有關(guān)人員介紹及現(xiàn)場(chǎng)了解，原有網(wǎng)絡(luò)采用的是3Com的交換機(jī)，100M以太網(wǎng)主干10M交換到桌面，1臺(tái)Compaq5000的服務(wù)器實(shí)現(xiàn)對(duì)辦公和數(shù)據(jù)庫(kù)管理，現(xiàn)初步定于對(duì)網(wǎng)絡(luò)服務(wù)器和主交換

2、機(jī)進(jìn)行升級(jí)，采用Cisco的4006交換機(jī)做主交換，服務(wù)器選用2臺(tái)HP的E800做一個(gè)簡(jiǎn)單的群集系統(tǒng)，擬用千兆主干，100M交換到桌面。改造方案l 網(wǎng)絡(luò)硬件改造主干網(wǎng)大多采用采用快速以太網(wǎng)，快速以太網(wǎng)是一個(gè)全面支持網(wǎng)絡(luò)管理和多媒體通訊的全動(dòng)態(tài)交換式網(wǎng)絡(luò)。主干網(wǎng)應(yīng)選用企業(yè)級(jí)交換機(jī)，如Cisco, 3Com、Intel、Bay公司的高檔交換機(jī)系列。整個(gè)主干網(wǎng)以企業(yè)的計(jì)算機(jī)中心應(yīng)以機(jī)房為中心節(jié)點(diǎn)，向外輻射。中心節(jié)點(diǎn)機(jī)房配置企業(yè)級(jí)交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)。該院改造后網(wǎng)絡(luò)結(jié)構(gòu)為HP服務(wù)器與Cisco的Catalyst 4006中心交換機(jī)采用1000M連接，普通工作站采用與交換機(jī)100M連接。原有的Com

3、paq 5000服務(wù)器改做Web服務(wù)器，使用100M與Catalyst 4006相連，實(shí)現(xiàn)對(duì)Internet網(wǎng)絡(luò)的訪(fǎng)問(wèn)，提供各種Web服務(wù)。網(wǎng)絡(luò)結(jié)構(gòu)圖見(jiàn)附件。HP NetServer E800 Cisco Catalyst 4006l 新增設(shè)備服務(wù)器服務(wù)器選用HP公司的中小企業(yè)用服務(wù)器NetServer E800，該服務(wù)器內(nèi)置高達(dá)PIII733的CPU,能升級(jí)到兩路CPU，自帶256K全速Cache。128M ECC內(nèi)存，最大內(nèi)存容量高達(dá)145GB，標(biāo)配9.1GB硬盤(pán)，最大支持10,000RPM的驅(qū)動(dòng)器。Ultra2 SCSI 的控制器（完整的雙通道Ultra3準(zhǔn)備），7個(gè)磁盤(pán)拖架，48速CD

4、-ROM，7個(gè)PCI 插槽(five-32 bit, two 64-bit)，4MB Video Crad。 交換機(jī) 交換機(jī)選用的是Cisco公司的Catalyst 4006,該交換機(jī)是機(jī)柜的形式提供，它具有靈活的模塊化配置，可為10/100兆比特速度的業(yè)務(wù)提供廣泛的端口密度。Catalyst 4006機(jī)柜可提供：l 6個(gè)插槽的模塊化機(jī)柜，其中一個(gè)插槽預(yù)留給交換引擎，5個(gè)留給交換模塊l 兩個(gè)電源架，可支持冗余（可選），負(fù)載分擔(dān)、容錯(cuò)的AC電源l 一個(gè)可熱拔插風(fēng)扇拖架l 單個(gè)IP地址管理程序 l 端口、電源和鏈路冗余度 基于標(biāo)準(zhǔn) Catalyst 4000 系列產(chǎn)品支持業(yè)界標(biāo)準(zhǔn)的IEEE 802

5、.3以太網(wǎng)和IEEE 802.3u 10BaseT、100BaseTX、IEEE 802.3z 1000Base-X，可實(shí)現(xiàn)與任何現(xiàn)有以太網(wǎng)環(huán)境的無(wú)縫集成。 得益于交換分段，共享媒介網(wǎng)絡(luò)可立即進(jìn)行改進(jìn)，并可向每個(gè)用戶(hù)分配從10 Mbps到1000Mbps的專(zhuān)用帶寬，從而消除了擴(kuò)展中的網(wǎng)絡(luò)經(jīng)常發(fā)生的網(wǎng)絡(luò)延遲及布線(xiàn)室熔毀。 10/100以太網(wǎng)端口數(shù)量 96 80 64 48 48 48 32 32 32 0 0 0 0 0 千比特以太網(wǎng)端口數(shù)量 0 2 4 0 6 18 2 8 20 6 12 18 24 36 Catalyst 4000 系列產(chǎn)品的技術(shù)規(guī)格 表2 千兆比特以太網(wǎng)鏈路距離 纖芯 6

6、2.5um多模 50um多模 9/10um單模 光纖典型帶寬 160/500 MHz-km 200/500 MHz-km 400/400 MHz-km 500/500 MHz-km NA 1000BASE-SX 220m 275m 500m 550m NA 1000BASE-LX/LH1 550m 550m 550m 550m 10km Cisco 1000BaseLX/LH完全符合IEEE 802.3z 1000BaseLX標(biāo)準(zhǔn)。然而，它們更高的光纖質(zhì) 量使它們可在單模光纖上達(dá)到10km，而標(biāo)準(zhǔn)為5km。標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 以太網(wǎng)：IEEE 802.3，10BaseT 快速以太網(wǎng)：IEEE 802

7、.3u，100BaseTX 千兆比特以太網(wǎng)：IEEE 802.3z，IEEE 802.3x 1000BaseX (GIBC)- 1000BaseSX - 1000BaseLX/LH 網(wǎng)絡(luò)管理 CiscoWorks 2000網(wǎng)絡(luò)管理組，資源管理器主要元件包括：- 庫(kù)存管理器- 變化審查 - 設(shè)備配置管理器- 軟件版本管理器 - 可用性管理器 - Syslog分析器 - Cisco管理連接 CiscoWorks 2000網(wǎng)絡(luò)管理組，CWSI (CiscoWorks for Switched Internetworks)園區(qū)網(wǎng)包括：- 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)和顯示業(yè)務(wù)- VLAN供應(yīng)和邏輯顯示再顯- 業(yè)務(wù)監(jiān)控

8、和性能評(píng)估 - 搜尋設(shè)施的終端站點(diǎn)跟蹤 - ATM和LANE業(yè)務(wù)配置和性能監(jiān)控- CsicoView圖形設(shè)備管理 - 網(wǎng)絡(luò)拓?fù)渫暾院瞬?Cisco Discover Protocol (CDP) Cisco Virtual Trunking Protocol (VTP) 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)代理設(shè)備v1 (RFCs 1155-1157) SNMPv2c Cisco工作組管理信息庫(kù)(MIB) 以太網(wǎng)MIB(RFC 1643) 以太網(wǎng)中繼器MIB (RFC 1516) SNMP MIB II (RFC 1213) 遠(yuǎn)程監(jiān)控 (RMON) (RFC 1757) 遠(yuǎn)程監(jiān)控(RMON II)

9、(RFC 2021) 接口表 (RFC 1573) 網(wǎng)橋MIB (RFC 1493) SMT 7.3 (RFC 1285) 交換端口分析器 (SPAN) 增強(qiáng)的交換端口分析器 (ESPAN) 端口竊聽(tīng)和連接控制 基于文本的命令行界面，以普通Catalyst 5000 系列接口為基礎(chǔ) 標(biāo)準(zhǔn)的Cisco IOS，安全性功能：口令和TACACS+ Telnet，普通文件傳送協(xié)議 (TFTP)，用于管理訪(fǎng)問(wèn)的BOOTP Y2K Y2K符合情況：符合 交換引擎模塊 系統(tǒng)狀態(tài)：綠色(運(yùn)行)/紅色(故障) 交換負(fù)載利用率：總交換使用的1100% 控制板DB-25凹形部件(female) 重設(shè)(凹槽保護(hù)的交換

10、機(jī)) 10BaseT管理(RJ-45 female)數(shù)據(jù)終端設(shè)備(DTE)：綠色(良好)/橙色(損壞)/關(guān)(未接通) 48-端口10/100以太網(wǎng)模塊 48個(gè)10/100以太網(wǎng)端口，RJ-45接頭- 狀態(tài)：綠色(運(yùn)行)/紅色(故障)- 鏈路：綠色(運(yùn)行)/紅色(故障) 32-端口10/100以太網(wǎng)加2-端口千兆比特以太網(wǎng)模塊(狀態(tài)：綠色(運(yùn)行)/紅色(故障) 鏈路：綠色(運(yùn)行)/紅色(故障) 6端口千兆比特以太網(wǎng)模塊 帶GBIC接口的6千兆比特以太網(wǎng)端口- 狀態(tài)：綠色(運(yùn)行)/紅色(故障)- 鏈路：綠色(運(yùn)行)/紅色(故障) 18端口千兆比特以太網(wǎng)模塊 帶GBIC接口的18個(gè)千兆比特以太網(wǎng)端口

11、- 狀態(tài)：綠色(運(yùn)行)/紅色(故障)- 鏈路：綠色(運(yùn)行)/紅色(故障) 電源顯示器及接口 風(fēng)扇冷卻：熱插/熱拔設(shè)備中集成 GOOD：綠色(良好) FAIL：紅色(故障) 支持SNMPMIP 機(jī)柜物理規(guī)格 尺寸 (H ( W ( D)：10.5(17.25(12in 6機(jī)架單位(RU)高 最小重量：27.5 lb (12kg) 最大重量：40 lb (18kg) 安裝：19in機(jī)架兼容(包括走線(xiàn)架和電纜導(dǎo)管硬件) Catalyst 4000系 列 的 端 口 密 度最 大 接 口 數(shù) 量Catalyst 4000 Family Switching ModulesNumber of Interf

12、aces Supported per Line Card Catalyst 4003 with Supervisor I Catalyst 4006 with Supervisor II Number of Gigabit Ethernet Uplinks on Supervisor N/A02Switched 10/100 Fast Ethernet (RJ-45) 32 or 4896240Switched 10/100 Fast Ethernet (Telco) 4896240Switched 100 Fast Ethernet (MT-RJ) 4 or 2448120Switched

13、1000 Gigabit Ethernet 2, 6, 14 or 1836(Network traffic patterns should determine acceptable oversubscription)網(wǎng)卡網(wǎng)卡選用Intel公司的PRO/1000千兆位服務(wù)器適配器具有連接高端公司服務(wù)器的業(yè)界領(lǐng)先性能l 具有高度集成的Intel控制器，可提供業(yè)界領(lǐng)先的性能l 通過(guò)適配器容錯(cuò)和PCI熱插拔提高了服務(wù)器可用性l 具有自適應(yīng)負(fù)載平衡和千兆位以太通道，提供可提高的吞吐量l 辦公自動(dòng)化系統(tǒng)建設(shè)機(jī)關(guān)辦公自動(dòng)化系統(tǒng)是實(shí)現(xiàn)機(jī)關(guān)內(nèi)部各級(jí)部門(mén)之間以及機(jī)關(guān)內(nèi)外部之間辦公信息的收集與處理、流動(dòng)與共享、實(shí)

14、現(xiàn)科學(xué)決策的具有戰(zhàn)略意義的信息系統(tǒng)。它的總體目標(biāo)是：“以先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)為主要手段，建成一個(gè)覆蓋政府辦公部門(mén)的辦公信息系統(tǒng)，提供政府與其他專(zhuān)用計(jì)算機(jī)網(wǎng)絡(luò)之間的信息交換，建立高質(zhì)量、高效率的政府信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)決策和機(jī)關(guān)辦公提供服務(wù)，實(shí)現(xiàn)機(jī)關(guān)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化?！币虼?，如何選擇一個(gè)合適的應(yīng)用系統(tǒng)平臺(tái)，在其上建立適應(yīng)辦公自動(dòng)化需求的功能強(qiáng)大的、應(yīng)用開(kāi)發(fā)容易的、方便管理的、界面友好的各種應(yīng)用，是政府機(jī)關(guān)辦公信息系統(tǒng)成功的關(guān)鍵。基于對(duì)機(jī)關(guān)用戶(hù)需求的認(rèn)識(shí)，以及在這一領(lǐng)域的成功經(jīng)驗(yàn)，我們建議采用Lotus公司著名的郵件、群件與Web應(yīng)用開(kāi)發(fā)平臺(tái)產(chǎn)品Notes/Domi

15、no作為辦公系統(tǒng)的基本軟件平臺(tái)，結(jié)合必要的相關(guān)系統(tǒng)、產(chǎn)品與工具，構(gòu)筑機(jī)關(guān)辦公自動(dòng)化系統(tǒng)。l 辦公自動(dòng)化系統(tǒng)功能需求分析盡管各個(gè)機(jī)關(guān)單位的業(yè)務(wù)和職能各不相同，因此對(duì)于辦公自動(dòng)化系統(tǒng)的需求也存在差異。但是一般而言，機(jī)關(guān)辦公自動(dòng)化系統(tǒng)均以公文處理和機(jī)關(guān)事務(wù)管理為核心，同時(shí)提供信息通訊與服務(wù)等重要功能，因此，典型的辦公自動(dòng)化應(yīng)用包括收發(fā)文審批簽發(fā)管理、公文流轉(zhuǎn)傳遞、政務(wù)信息采集與發(fā)布、內(nèi)部請(qǐng)示報(bào)告管理、檔案管理、會(huì)議管理、領(lǐng)導(dǎo)活動(dòng)管理、政策法規(guī)庫(kù)、內(nèi)部論壇等等應(yīng)用。如果我們從系統(tǒng)功能角度對(duì)上述辦公自動(dòng)化應(yīng)用做一粗淺的分析，就會(huì)發(fā)現(xiàn)辦公自動(dòng)化應(yīng)用需求以及辦公人員對(duì)信息處理的操作方式方面有著以下共同特點(diǎn)，

16、這些功能需求是我們選擇辦公自動(dòng)化應(yīng)用系統(tǒng)的開(kāi)發(fā)與使用平臺(tái)時(shí)必須考慮的判斷依據(jù)：（一）提供電子郵件功能是辦公自動(dòng)化系統(tǒng)的基本需求信息是辦公自動(dòng)化、決策科學(xué)化的基礎(chǔ)。電子郵件系統(tǒng)（以及更加廣泛意義上的報(bào)文傳遞系統(tǒng)）作為信息傳遞與共享的工具和手段，滿(mǎn)足辦公自動(dòng)化系統(tǒng)最基本的通信需求。換言之，電子郵件系統(tǒng)作為辦公自動(dòng)化的通信基礎(chǔ)設(shè)施，主要提供了辦公自動(dòng)化系統(tǒng)“兩方面的功能：（）直接作為一種應(yīng)用提供人與人之間通信的手段，適應(yīng)隨時(shí)需要的電子化通信要求。（）為各種應(yīng)用提供通用的通信平臺(tái)，靈活適應(yīng)不同應(yīng)用系統(tǒng)對(duì)通信平臺(tái)的要求?！闭绲缆?、橋梁、港口、機(jī)場(chǎng)等是提供貨物運(yùn)輸?shù)幕A(chǔ)設(shè)施一樣，網(wǎng)絡(luò)化的電子通信系統(tǒng)與電

17、話(huà)系統(tǒng)一樣正在成為企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、企業(yè)與社會(huì)之間不可缺少的實(shí)現(xiàn)信息傳遞與共享的通信基礎(chǔ)設(shè)施。從信息技術(shù)的角度出發(fā)，電子郵件功能是一種“推”技術(shù)，即發(fā)送方（人或應(yīng)用）將信息通過(guò)存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)推給接收方（人或應(yīng)用）。從用戶(hù)使用習(xí)慣出發(fā)，電子郵件功能是辦公自動(dòng)化系統(tǒng)的“門(mén)戶(hù)”。因?yàn)楣ぷ魅藛T很容易養(yǎng)成一種工作習(xí)慣，每日查看自己的電子郵件信箱，閱讀處理有關(guān)信件；而且功能高級(jí)完整的電子郵件系統(tǒng)一般都具備新郵件到達(dá)提示功能。因此，辦公自動(dòng)化應(yīng)用系統(tǒng)可以利用電子郵件系統(tǒng)的特點(diǎn)將每一項(xiàng)需要工作人員處理的信息或通知，制成電子郵件，直接投遞到工作人員的電子郵件信箱。工作人員通過(guò)電子郵件信箱的聲光提示信息（甚

18、至可以通過(guò)電子郵件系統(tǒng)和無(wú)線(xiàn)尋呼系統(tǒng)的連接，用戶(hù)通過(guò)BP機(jī)的尋呼信號(hào)獲得電子郵件的到達(dá)通知和摘要信息），可以及時(shí)打開(kāi)自己的電子郵件信箱，閱讀有關(guān)郵件，并通過(guò)該郵件的指示（鏈接指針、URL等）自動(dòng)打開(kāi)相關(guān)的辦公自動(dòng)化應(yīng)用系統(tǒng)，進(jìn)行下一步的工作。在一個(gè)辦公自動(dòng)化系統(tǒng)中，針對(duì)不同的業(yè)務(wù)需求，通常包含了多個(gè)應(yīng)用子系統(tǒng)，如發(fā)文、收文、信息服務(wù)、檔案管理、活動(dòng)安排、會(huì)議管理等等，可以將電子郵件信箱作為所有這些辦公應(yīng)用子系統(tǒng)的統(tǒng)一“門(mén)戶(hù)”，每一個(gè)用戶(hù)通過(guò)關(guān)注自己的電子郵件信箱就可以了解到需要處理的工作，而不必經(jīng)常性地來(lái)回檢查不同的應(yīng)用系統(tǒng)，看看哪些是需要處理的工作（在這種情況下，如果由于某種人為原因，沒(méi)有及

19、時(shí)查閱某個(gè)應(yīng)用系統(tǒng)，就可能造成工作的延誤）。辦公自動(dòng)化應(yīng)用系統(tǒng)以電子郵件作為統(tǒng)一入口的設(shè)計(jì)思想，可以大大提高系統(tǒng)的用戶(hù)的友好性和易用性，減少培訓(xùn)的工作量。（二）辦公自動(dòng)化系統(tǒng)處理的信息內(nèi)容包括了大量的復(fù)合文檔型的數(shù)據(jù)復(fù)合文檔型數(shù)據(jù)不同于傳統(tǒng)數(shù)據(jù)類(lèi)型。所謂的傳統(tǒng)的數(shù)據(jù)類(lèi)型是指數(shù)值型、正文型數(shù)據(jù)。辦公自動(dòng)化所處理的信息的一部分符合傳統(tǒng)數(shù)據(jù)類(lèi)型的特點(diǎn)。但是，必須指出的是，辦公自動(dòng)化對(duì)信息的表達(dá)與處理方式的要求，是不同于傳統(tǒng)數(shù)據(jù)類(lèi)型的。辦公自動(dòng)化所處理信息的載體大多是以文件、報(bào)表、信函、傳真等形式出現(xiàn)，因此辦公自動(dòng)化系統(tǒng)是典型的文檔處理系統(tǒng)。在這樣的文檔處理系統(tǒng)中，要處理的信息除包括傳統(tǒng)數(shù)據(jù)類(lèi)型外，更

20、多的是以各種格式化數(shù)據(jù)（如經(jīng)過(guò)排版的文字）混合存在的形式出現(xiàn)的，如在行文中包含文字、圖形、表格，分成各種段落等等，很難將這些數(shù)據(jù)信息限定長(zhǎng)度和格式（如果是那樣的話(huà)必然是以降低系統(tǒng)的功能為代價(jià)）；而且隨著辦公需求的進(jìn)一步發(fā)展，多媒體信息（對(duì)象）也逐漸成為越來(lái)越重要的辦公數(shù)據(jù)信息；同時(shí)辦公自動(dòng)化系統(tǒng)作為機(jī)關(guān)核心應(yīng)用系統(tǒng)，必然需要和機(jī)關(guān)工作人員日常使用的桌面應(yīng)用系統(tǒng)如Ms Office以及機(jī)關(guān)其他業(yè)務(wù)信息系統(tǒng)（如MIS與數(shù)據(jù)挖掘系統(tǒng)）、Web資源等等緊密集成，也就是說(shuō)辦公自動(dòng)化系統(tǒng)所處理的信息還包含了各種各樣的數(shù)據(jù)對(duì)象（如Word文件、1-2-3工作表等等）。這些區(qū)別于傳統(tǒng)數(shù)據(jù)類(lèi)型的信息，如果用一個(gè)

21、概念來(lái)統(tǒng)一表示，就是“非結(jié)構(gòu)化數(shù)據(jù)”、“復(fù)合文檔數(shù)據(jù)”或“對(duì)象數(shù)據(jù)”。一言以蔽之，辦公自動(dòng)化系統(tǒng)由于其對(duì)復(fù)合文檔數(shù)據(jù)的處理要求，必須以文檔數(shù)據(jù)庫(kù)為核心建立，同時(shí)選擇性地結(jié)合關(guān)系數(shù)據(jù)庫(kù)。從信息技術(shù)的角度出發(fā)，數(shù)據(jù)庫(kù)技術(shù)代表了“拉”技術(shù)，即信息共享技術(shù)。信息被集中存儲(chǔ)管理，當(dāng)用戶(hù)需要信息時(shí)，主動(dòng)地將數(shù)據(jù)庫(kù)中的信息“拉”到自己的工作站上進(jìn)行處理。（三）辦公自動(dòng)化應(yīng)用是典型的工作流自動(dòng)化應(yīng)用所謂的工作流就是一組人員為完成某一項(xiàng)業(yè)務(wù)所進(jìn)行的所有工作與工作轉(zhuǎn)交（交互）過(guò)程。幾乎所有的業(yè)務(wù)過(guò)程都是工作流，特別是辦公自動(dòng)化應(yīng)用系統(tǒng)的核心應(yīng)用公文審批流轉(zhuǎn)處理、會(huì)議管理等。每一項(xiàng)工作以流程的形式，由發(fā)起者（如文件

22、起草人）發(fā)起流程，經(jīng)過(guò)本部門(mén)以及其他部門(mén)的處理（如簽署、會(huì)簽），最終到達(dá)流程的終點(diǎn)（如發(fā)出文件、歸檔入庫(kù)）。工作流程可以是互相連接、交叉或循環(huán)進(jìn)行的，如一個(gè)工作流的終點(diǎn)可能就是另一個(gè)工作流的起點(diǎn)，如上級(jí)部門(mén)的發(fā)文處理過(guò)程結(jié)束后引發(fā)了下級(jí)部門(mén)的收文處理過(guò)程。工作流程也可是打破單位界限的，發(fā)生于機(jī)關(guān)以及與機(jī)關(guān)的相關(guān)單位之間。工作流自動(dòng)化有三種實(shí)現(xiàn)模式。即：基于郵件的?；诠蚕頂?shù)據(jù)庫(kù)的?；卩]件和共享數(shù)據(jù)庫(kù)結(jié)合模式（即“群件模式”）的。 基于郵件的工作流應(yīng)用，就是通過(guò)郵件將數(shù)據(jù)表單從一個(gè)人郵箱傳送到另一個(gè)人郵箱。其特點(diǎn)是模式簡(jiǎn)單。但是，最大的弊病是無(wú)法實(shí)行監(jiān)控，沒(méi)有一個(gè)管理者可以隨時(shí)掌握工作流的動(dòng)態(tài)

23、。其它問(wèn)題包括：難以實(shí)現(xiàn)自動(dòng)化處理如通過(guò)代理催辦、集中歸檔、統(tǒng)計(jì)；數(shù)據(jù)容易出現(xiàn)多份拷貝，難以控制安全性和準(zhǔn)確性；大量的郵件傳輸引發(fā)大量的網(wǎng)絡(luò)流量。基于共享數(shù)據(jù)庫(kù)的工作流應(yīng)用，可以克服上述基于郵件的工作流缺點(diǎn)。如信息單一存儲(chǔ)，自動(dòng)處理，安全性更好，容易實(shí)現(xiàn)監(jiān)控。但是，工作流的驅(qū)動(dòng)成了一個(gè)問(wèn)題，因?yàn)槿狈π畔⑼ㄓ崣C(jī)制，無(wú)法主動(dòng)通知有關(guān)人員進(jìn)行下一步的工作。而基于郵件和共享數(shù)據(jù)庫(kù)結(jié)合模式（“群件模式”）的工作流應(yīng)用，結(jié)合了上述二者的優(yōu)點(diǎn)。通過(guò)數(shù)據(jù)庫(kù)管理工作流信息，通過(guò)電子郵件推動(dòng)工作流程，即所謂的“跟蹤通知”模型。基于群件的工作流自動(dòng)化系統(tǒng)充分利用了郵件和數(shù)據(jù)庫(kù)的特點(diǎn)。通過(guò)可開(kāi)發(fā)的應(yīng)用設(shè)計(jì)工具可以開(kāi)發(fā)

24、出包含并優(yōu)于前兩者模式的工作流應(yīng)用。從信息技術(shù)的角度出發(fā)，群件模式結(jié)合了“推”、“拉”技術(shù)，充分發(fā)揮了不同技術(shù)的優(yōu)點(diǎn)，克服了其缺點(diǎn)，是理想的辦公自動(dòng)化流程處理模式，也使辦公自動(dòng)化人員擁有了完整的信息技術(shù)工具。（四）辦公自動(dòng)化系統(tǒng)應(yīng)能支持協(xié)同工作和移動(dòng)辦公。傳統(tǒng)上的管理信息系統(tǒng)或辦公自動(dòng)化應(yīng)用將重點(diǎn)放在信息的輸入輸出、存儲(chǔ)和檢索。這無(wú)疑是十分正確的，但是傳統(tǒng)應(yīng)用系統(tǒng)在幫助用戶(hù)“產(chǎn)生”和利用信息則支持不夠，不能滿(mǎn)足辦公自動(dòng)化的全部功能要求。在日常辦公中，辦公人員需要花費(fèi)大量的時(shí)間進(jìn)行討論和交流意見(jiàn)，才能作出某種決策（即“產(chǎn)生”信息的過(guò)程）。而這種在群體中互相溝通、合作的工作方式就是所謂的“協(xié)同工作

25、”（工作流是其中一種相對(duì)有序的協(xié)同工作方式）。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，異步協(xié)作方式如電子郵件、網(wǎng)絡(luò)論壇等，以及同步協(xié)作方式如網(wǎng)絡(luò)實(shí)時(shí)會(huì)議正在逐漸成為除了人們面對(duì)面開(kāi)會(huì)之外的新的工作方式，它們打破了時(shí)間、地域的限制，使人們可以隨時(shí)隨地參加到協(xié)同工作中去，大大提高了工作效率。移動(dòng)辦公也是辦公自動(dòng)化的重要手段。傳統(tǒng)的辦公自動(dòng)化系統(tǒng)限定了最終用戶(hù)只有在辦公室里才能訪(fǎng)問(wèn)和利用信息?？墒牵k公人員特別是領(lǐng)導(dǎo)由于其工作性質(zhì)，需要經(jīng)常外出，此時(shí)他就無(wú)法享受到信息技術(shù)帶來(lái)的好處，甚至還可能造成工作的延誤。例如，我們經(jīng)常會(huì)遇到某項(xiàng)重要工作需要領(lǐng)導(dǎo)最終決策的情況，可是由于領(lǐng)導(dǎo)沒(méi)有上網(wǎng)的手段或者應(yīng)用系統(tǒng)不支持遠(yuǎn)程撥號(hào)連接

26、，領(lǐng)導(dǎo)無(wú)法及時(shí)得到所有信息因而造成不必要的耽擱甚至損失。所謂的“移動(dòng)辦公”就是提供辦公人員在辦公室以外的辦公手段，他可以遠(yuǎn)程撥號(hào)或登錄到出差地的網(wǎng)絡(luò)，通過(guò)電話(huà)線(xiàn)或廣域網(wǎng)絡(luò)，隨時(shí)可以訪(fǎng)問(wèn)到辦公自動(dòng)化系統(tǒng)；為提高工作效率和減少費(fèi)用，辦公人員還可以選擇“離線(xiàn)”工作方式，即將需要處理的信息先下載到本地便攜機(jī)上，然后切斷連接，“離線(xiàn)地”處理信息（例如他可以在旅途中批閱公文，起草電子郵件等），工作完畢才再次接通連接將自己的工作結(jié)果發(fā)出以及再次下載新的待辦信息。（五）辦公自動(dòng)化系統(tǒng)要求完整的安全性控制功能辦公自動(dòng)化系統(tǒng)所處理的信息一般涉及機(jī)關(guān)的機(jī)密，而且不同的辦公人員在不同的時(shí)刻對(duì)辦公信息的處理權(quán)限也是不同

27、的，因此安全性控制功能成為辦公自動(dòng)化系統(tǒng)得以投入使用的先決條件。機(jī)關(guān)辦公自動(dòng)化的安全性控制要求一般包括防止非法用戶(hù)侵入、權(quán)限控制、存儲(chǔ)和傳輸加密以及電子簽名。這些手段必須足夠強(qiáng)大，難以被攻破，而且也必須足夠靈活，方便使用者掌握和利用。當(dāng)然，安全性的完整實(shí)現(xiàn)有賴(lài)于制定和執(zhí)行嚴(yán)格的規(guī)章制度與管理規(guī)程。（六）辦公自動(dòng)化系統(tǒng)應(yīng)能集成其他業(yè)務(wù)應(yīng)用系統(tǒng)和Internet辦公自動(dòng)化系統(tǒng)決不是獨(dú)立的應(yīng)用系統(tǒng)。在任何一個(gè)單位內(nèi)部都存在著其他業(yè)務(wù)應(yīng)用系統(tǒng)，如MIS、專(zhuān)業(yè)應(yīng)用系統(tǒng)等等，它們與辦公自動(dòng)化系統(tǒng)是互相聯(lián)系的，例如專(zhuān)業(yè)應(yīng)用系統(tǒng)的統(tǒng)計(jì)結(jié)果報(bào)表成為辦公自動(dòng)化應(yīng)用系統(tǒng)的一項(xiàng)辦公信息，反之辦公自動(dòng)化系統(tǒng)的一項(xiàng)輸出如

28、正式公文是專(zhuān)業(yè)應(yīng)用系統(tǒng)的信息計(jì)算與處理依據(jù)。因此辦公自動(dòng)化系統(tǒng)必須能夠集成單位內(nèi)部的其他業(yè)務(wù)應(yīng)用系統(tǒng)。此外，隨著Internet技術(shù)的普及和應(yīng)用，辦公自動(dòng)化系統(tǒng)作為Intranet的重要應(yīng)用必須能夠與Internet相連接，包括電子郵件、Web發(fā)布等等，這不僅溝通了機(jī)關(guān)內(nèi)外的信息、對(duì)外宣傳了機(jī)關(guān)單位，而且還可以進(jìn)一步提供網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)電子商務(wù)與參與電子社區(qū)。l 辦公自動(dòng)化系統(tǒng)的應(yīng)用Notes是一個(gè)應(yīng)用系統(tǒng)開(kāi)發(fā)、運(yùn)行平臺(tái)。郵件應(yīng)用是最基本的應(yīng)用，機(jī)關(guān)辦公系統(tǒng)的建設(shè)從郵件系統(tǒng)開(kāi)始，應(yīng)該作為第一步的應(yīng)用，盡快投入使用。除此之外，應(yīng)組織應(yīng)用開(kāi)發(fā)人員調(diào)查群件應(yīng)用需求，分階段逐步投產(chǎn)各種群件應(yīng)用。群件應(yīng)用

29、系統(tǒng)開(kāi)發(fā)、運(yùn)行可以在各級(jí)部門(mén)層次上進(jìn)行。由相應(yīng)層次的單位管理與實(shí)施。機(jī)關(guān)辦公應(yīng)用系統(tǒng)主要組成部分包括電子郵件、文件傳輸、綜合辦公、綜合信息服務(wù)、綜合辦公系統(tǒng)、決策支持等部分，其中綜合辦公系統(tǒng)包括公文管理、政務(wù)信息管理、簽報(bào)、報(bào)告管理、會(huì)議系統(tǒng)等子系統(tǒng)。應(yīng)用之一：電子郵件和文件傳輸 由于Notes是一個(gè)基于客戶(hù)機(jī)/服務(wù)器體系結(jié)構(gòu)的具有存儲(chǔ)轉(zhuǎn)發(fā)功能的電子郵件系統(tǒng)，所以系統(tǒng)安裝完畢以后，即可以用它收發(fā)郵件。這樣的郵件體系具有良好的用戶(hù)界面、可定制的郵件風(fēng)格和可管理的郵件信息。在文件傳輸方面，郵件系統(tǒng)提供了通過(guò)附件郵寄文件（或報(bào)表）的服務(wù)，也可以通過(guò)Lotus Domino/Notes提供的應(yīng)用程序接

30、口（Notes API）自動(dòng)地轉(zhuǎn)交應(yīng)用系統(tǒng)產(chǎn)生的實(shí)際數(shù)據(jù)。 系統(tǒng)在提供郵件或文件傳遞的過(guò)程中，可以向發(fā)送者返回傳遞過(guò)程信息和對(duì)方收件情況。這樣，我們能夠保障資料是否確且被對(duì)方收到。應(yīng)用之二：綜合信息服務(wù) 由于Lotus Domino/Notes對(duì)平臺(tái)、網(wǎng)絡(luò)和數(shù)據(jù)的開(kāi)放性，可成為企業(yè)級(jí)事實(shí)上的信息存訪(fǎng)中心（即所有的信息通過(guò)Notes獲得）。因此，我們可以開(kāi)發(fā)和提供綜合的信息服務(wù)。就其來(lái)源和用途的區(qū)別，可以分成以下幾類(lèi)：動(dòng)態(tài)公共信息。如新華社的每日電訊、國(guó)家信息中心的每日信息等。一般靜態(tài)公共信息。如國(guó)家的法規(guī)和條例，列車(chē)和航班信息等。內(nèi)部公共信息。如規(guī)章制度、文件、機(jī)構(gòu)分布信息、人事信息和聯(lián)系電話(huà)

31、等。黨務(wù)政務(wù)信息等。綜合信息服務(wù)系統(tǒng)的開(kāi)發(fā)工作，應(yīng)當(dāng)反映其“綜合”和“服務(wù)”兩個(gè)特點(diǎn)。具體地，該系統(tǒng)應(yīng)具備以下特征：全面。盡可能全面地涵蓋各類(lèi)信息來(lái)源。及時(shí)。盡可能快捷地反映國(guó)家和各級(jí)政府的方針政策。支持交互處理。允許相應(yīng)領(lǐng)導(dǎo)或辦公人員在瀏覽信息的同時(shí)進(jìn)行相應(yīng)的處理。應(yīng)用之三：綜合辦公系統(tǒng)由于辦公業(yè)務(wù)涉及面廣且影響到長(zhǎng)期形成的工作習(xí)慣，所以，應(yīng)盡量簡(jiǎn)化辦公自動(dòng)化的運(yùn)行過(guò)程，以此保障該應(yīng)用系統(tǒng)可以為多數(shù)人接受。開(kāi)發(fā)的模塊應(yīng)當(dāng)易于維護(hù)、易于擴(kuò)充和修改，并且更重要的是，易于使用。綜合辦公系統(tǒng)包括以下幾個(gè)模塊： 電子報(bào)刊與公告牌。重要辦公消息可以在指定的地方向預(yù)定的范圍內(nèi)工作人員發(fā)布，這類(lèi)公告牌實(shí)際上

32、是廣播型電子郵件的演變，但是更加正式和莊重。 問(wèn)題研討。包括問(wèn)題的提出和答案的征集，這是讓人們參與的有效方式。 建議和意見(jiàn)。可以創(chuàng)建建議/意見(jiàn)、對(duì)其答復(fù)和對(duì)答復(fù)的答復(fù)。 人員日程安排。在部門(mén)內(nèi)或機(jī)構(gòu)內(nèi)，按照指定的權(quán)限，可以查閱有關(guān)人員的行程、去向和日程安排。 任務(wù)追蹤。按照上下級(jí)的隸屬關(guān)系，可以提供領(lǐng)導(dǎo)追蹤某項(xiàng)任務(wù)完成的情況或目前所處的狀態(tài)。 公文管理（包括形成，編輯，收發(fā)等）。公文管理是一項(xiàng)非常典型的工作流，從草擬到編輯，到領(lǐng)導(dǎo)批閱，到發(fā)放，到歸檔。這樣的流程涉及對(duì)文書(shū)（非結(jié)構(gòu)信息）的管理、編輯和查詢(xún)，涉及到按權(quán)限審核和批準(zhǔn)的過(guò)程。對(duì)這樣的流程的自動(dòng)化管理是信息部門(mén)長(zhǎng)期追求的目標(biāo)，也將大大提

33、高文書(shū)檔案的處理效率。 會(huì)議系統(tǒng)。主要包括會(huì)議的計(jì)劃，人員安排和會(huì)議資料的整理和管理。 出差申請(qǐng)。在這里，涉及到出差的目的、日程和費(fèi)用情況。 其它審批過(guò)程。應(yīng)用之四：Internet連接目前機(jī)關(guān)辦公系統(tǒng)可以提供以下涉及國(guó)際互聯(lián)網(wǎng)的服務(wù)： 瀏覽資源管理。將Internet上有關(guān)站點(diǎn)的信息統(tǒng)一下載到服務(wù)器上，使用Domino /Notes 的自動(dòng)頁(yè)面更新功能以維護(hù)這樣的信息。由于Notes是一個(gè)文檔數(shù)據(jù)庫(kù)系統(tǒng)，信息在其中可以在必要的情況下轉(zhuǎn)換為數(shù)據(jù)庫(kù)形式，以得到高效的檢索和查詢(xún)等操作。 發(fā)布信息管理。統(tǒng)一組織和發(fā)布需要向Internet上公開(kāi)發(fā)布的信息。 來(lái)自辦公信息網(wǎng)外部的郵件的管理。可以增強(qiáng)系

34、統(tǒng)的安全性，以防止諸如郵件炸彈的襲擊。顯然，Internet連接和應(yīng)用將是辦公自動(dòng)化應(yīng)用最激動(dòng)人心的發(fā)展方向。l Internet接入網(wǎng)設(shè)計(jì)Internet接入系統(tǒng)由快速以太主干網(wǎng)連接部分、防火墻部分、Internet信息服務(wù)部分、用戶(hù)管理和計(jì)費(fèi)網(wǎng)部分組成。網(wǎng)絡(luò)服務(wù)器和網(wǎng)管工作站全部采用高檔PC服務(wù)器和工作站，路由器采用Cisco公司的2501通過(guò)DDN專(zhuān)線(xiàn)與CHINANET相連。防火墻可采用PROXY或CA公司的GuardIT。Web服務(wù)器可采用微軟的IIS 4 .0等。網(wǎng)絡(luò)可靠性及安全性設(shè)計(jì)1、網(wǎng)絡(luò)安全和防火墻除了關(guān)注全球連網(wǎng)對(duì)企業(yè)業(yè)務(wù)的積極影響之外，同時(shí)也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部

35、計(jì)算機(jī)網(wǎng)絡(luò)的延伸后的安全問(wèn)題。若沒(méi)有合適的防火墻解決方案，您的系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的眾矢之的。惡意闖入來(lái)自四面八方，并進(jìn)行簡(jiǎn)單的惡意行為，例如：信息偷竊，甚至故意破壞。除了日趨嚴(yán)重的外部威脅以外，企業(yè)內(nèi)部對(duì)系統(tǒng)安全構(gòu)成危害的行為也在不斷增加。許多系統(tǒng)侵入者都非常隱蔽，他們給企業(yè)系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時(shí)往往已為時(shí)過(guò)晚。有效的網(wǎng)絡(luò)安全策略必須包括防火墻的采用，此防火墻應(yīng)具有管理簡(jiǎn)單、功能先進(jìn)等特點(diǎn)，并且能夠保證對(duì)所有系統(tǒng)實(shí)施防彈保護(hù)。一個(gè)優(yōu)秀的防火墻應(yīng)具有郵包級(jí)保護(hù)、靈活的部署、范圍廣泛的保護(hù)、TCP狀態(tài)提醒郵包過(guò)濾技術(shù)、TCPIIP堆棧保護(hù)、網(wǎng)絡(luò)地址翻譯等特點(diǎn)。其

36、中CA公司的防火墻GuardIT是一個(gè)非常優(yōu)秀的產(chǎn)品。CA有限公司已為世界許多著名企業(yè)提供了網(wǎng)絡(luò)安全解決方案。CA利用在數(shù)據(jù)安全領(lǐng)域所積累的豐富經(jīng)驗(yàn)研制了GuardIT，該軟件可利用出色的網(wǎng)絡(luò)過(guò)濾技術(shù)，確保因特網(wǎng)和內(nèi)部網(wǎng)數(shù)據(jù)傳輸?shù)陌踩浴uardIT以其具有極高性能的整套過(guò)濾技術(shù)，為系統(tǒng)解決方案提供了高水平安全防護(hù)的基礎(chǔ)。美國(guó)微軟公司的防火墻產(chǎn)品PROXY表現(xiàn)也很不錯(cuò)，尤其是它跟BACKOFFICE系統(tǒng)的天衣無(wú)縫的集成。2、網(wǎng)絡(luò)容錯(cuò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個(gè)企業(yè)業(yè)務(wù)運(yùn)行的平臺(tái)，服務(wù)器是整個(gè)網(wǎng)絡(luò)運(yùn)行的心臟，它能否可靠運(yùn)行直接影響到企業(yè)日常業(yè)務(wù)的運(yùn)作。為解決服務(wù)器的容錯(cuò)問(wèn)題，可采用性?xún)r(jià)比很高的STAN

37、DBY SERVER技術(shù)。STANDBY SERVER是實(shí)現(xiàn)服務(wù)器雙機(jī)系統(tǒng)級(jí)容錯(cuò)的軟件解決方案，適用于NetWare和Windows NT網(wǎng)絡(luò)操作系統(tǒng)。它由兩臺(tái)服務(wù)器組成，一臺(tái)服務(wù)器稱(chēng)為主服務(wù)器，另一臺(tái)稱(chēng)為備份服務(wù)機(jī)器（備份機(jī)）。在網(wǎng)絡(luò)正常運(yùn)行情況下，主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請(qǐng)求，負(fù)責(zé)執(zhí)行全部的服務(wù)器任務(wù)，而且所有的工作站都登錄到主服務(wù)器上。在主服務(wù)器發(fā)生故障的情況下，備用機(jī)能自動(dòng)啟動(dòng)為主服務(wù)器。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請(qǐng)求，直至主服務(wù)器被恢復(fù)。由于采用了鏡像等機(jī)制，備份服務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會(huì)出現(xiàn)數(shù)據(jù)丟失的情況。STANDBY SERVER的最大的好處是主服務(wù)器

38、和備份機(jī)的硬件不必完全一致，它們可以有不同的處理器、不同的總線(xiàn)結(jié)構(gòu)和不同的磁盤(pán)設(shè)備等。跟SFT III、DATAWARE等雙機(jī)熱備份相比，STANDBY SERVER具有極高的性能價(jià)格比。3、安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安全，對(duì)網(wǎng)絡(luò)進(jìn)行的大量投資就失去了意義。備份方法可以分為硬件備份和軟件備份。硬件備份指的是用額外的硬件保證系統(tǒng)的連續(xù)運(yùn)行，例如磁盤(pán)雙工和雙機(jī)容錯(cuò)，以及上面提到的用軟件實(shí)現(xiàn)的硬件備份的STANDBY SERVER；如果某個(gè)硬件損壞。備份硬件立即接替它的工作。但是，這種備份方式不能防止邏輯錯(cuò)誤。據(jù)有關(guān)資料統(tǒng)計(jì)，系統(tǒng)錯(cuò)誤有80%以上屬于人為誤操作。發(fā)生邏輯錯(cuò)誤時(shí)，硬件備份只會(huì)將錯(cuò)誤復(fù)制一遍，而不能保護(hù)數(shù)據(jù)。實(shí)際上，硬件備份應(yīng)稱(chēng)為硬件容錯(cuò)。軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當(dāng)系統(tǒng)出錯(cuò)時(shí)