企业管理信息系统网络设计及实施

1、谢谢观赏企业管理信息系统网络设计及实施 1近几年，随着改革的深化和市场经济的发展，各行各业、各 部门的信息交换越来越广泛； 企业管理决策所需信息的类型越来 越多；企业信息的来源更加广泛； 企业对信息的质量、 传输速度、 加工深度要求更高， 原有传统手工信息处理方式和单项管理系统 都无法满足需要。 为适应新形势下现代化企业管理的需要， 建立 一个高效、 可靠的计算机网络系统， 并在其上开始符合自己企业 需要的管理信息系统已愈来愈成为现代企业的标志， 它必将为企 业生产经营、科学管理等各方面带来深远的影响。一、目标与原则1. 我国局企业管理信息系统网络建设目标是：建成网络办公 自动化系统， 在其中

2、局部地整合已有的或规划中的业务系统， 形 成综合的企业管理信息系统， 在这个信息交流和资源共享的网络 平台上，使用者通过一个单一的界面就可获取办公和业务两方面 的信息，提高员工工作效率和管理水平，增加企业经济效益。2我局企业管理信息系统网络建设原则是：安全可靠、经 济实用、技术先进；网络建设与信息资源开发利用并重，以应 用促发展；统一规划、分步实施、分级管理。二、网络建设的主要内容包括：1. 网络系统平台。局机关、各二级单位及项目部局域网系统 的规划、设计、安装、调试。其中包括网络选型、布线、网络设 备安装、服务器安装， Win- dows NT4.0 安装和整个网络系统的 调试。在此基础上，

3、 采用远程拨号访问方式进行局机关和各二级单位及项目部的网络互连。条件成熟时，租用 DDN 专线对外开 放本局的 WEB 站点，同时就可以以 VPN 方式与远程节点通讯。2. 办公自动化系统。在 Lotus Domino/Notes 平台上规划设计 局办公自动化系统。 Domino/Notes 的邮件，文档数据库、 工作流 等特点非常适合构建办公自动化系统。3. 业 务 系 统 。 区 分 业 务 系 统 的 不 同 类 型 ， 适 合 在 Domino/Notes 平台上开发的就在其上进行； 已有业务系统或不适 合 Domino/Notes 平台上开发的，可考虑通过 LotusScrlpt D

4、ata Object(13: DO)或NotesPump实现到关系数据库的访问，将业务系统的最终运算结果读人到 Domino/Notes 系统中，实现办公自 动化系统和业务系统的有机结合。三、网络设计与实现1.网络系统方案设计( 1 )网络结构。以太网是目前技术上最成熟，应用最广泛的网络结构， 有很强的生命力和扩展能力。 已建成的局大楼局域网采 用的是交换以太网。 网络的核心采用一台 Cisco Catalyst l924A 交 换机， Cisco Cata- 1yst 1924A 交换机提供 2 个lOOBase-T端口，24个lOBase-T端口。两台 NT服务器接 人交换机的100Bas

5、e-T端口，保证主干网有100M的带宽。机关 各部门的 Win95/98 客户机通过 16 口 Ddink 集线器接人交换机的 10Base-T端口，共享10M带宽。个别关键客户直接接人交换机 的，10Base-T端口，独享1OM带宽，即所谓10M交换到桌面。 经过近一年的实际运行检验，这种方案完全可以满足实际需要。(2) 布线系统。 办公大楼网络布线采用结构化布线， 办公大楼 共三层，网络中心设在大楼的 2层，信息点共计 100 多个。布线 系统采用星型接法，其优点是提供互相独立、互不影响的信道， 便于管理，易于维护，支持多种应用。(3) 远程访问方式。局机关局域网与二级单位及项目部的局域

6、网互连通过 PSTN 以远程拨号访问方式进行。各局域网中的 Domino Server 在公共通讯录中创建类型为远程局域网服务的服 务器连接，使用 Mi crosoft 远程访问服务 (RAS) 进行通讯。移动 Notes 用户也使用这种方式与远程局域网中的 Domino Server 进 行通讯。(4) Intemet 访问方式。 Intemet 接人采用了 Mi crosoft Proxy Server 2.0。Proxy Server2.0安装在一台服务器上，充当代理服务 器，只需对 Intemet 客户软件做简单设置，即可使整个局域网用 户通过一个代理连接访问Intemet，并且可以通

7、过 NT中的用户和工作组来控制和管理局域网用户对 Intemet 的访问，同时它的 安全特性使它可作为防火墙来保护内部网络系统不受到来自 Intemet 的黑客攻击。2. 软硬件平台选择(1) 服 务 器 的 分 配 。 按 如 下 方 案 实 施 ： 使 用 IBM- NETFINITY5000 作为DOMINO 服务器；使用 HP E50服务器作 为 SQLSERVER 和 PROXY SERVER 。(2) 网络系统软件选择A. 网络操作系统采用 Win dows NT Server4.0。B. 网络数据库软件采用 MS SQL SERVER 7.0企业版。C. 采用LOTUS DOMI

8、NO SERVER 作为邮件服务器软件。四、主要采用的技术1。Notes群件技术。Lotus Domino/Notes是世界领先的信息 和群组软件，多种先进的特性奠定它在建立IntmnetMis 中不可运摇的地位，成为事实上的工业标准。具有如下技术特点：(1) 通信处理的基础设施， 基于 Client/Server 体系结构， 支持 多种主流的网络通讯协议，如 Banyan VINES、Novell NetWare SPX、NetBIOS 、 NetBEUI 、TCP/IP 和 IPX/SPX 。(2) 邮件系统支持 SMTP/MTA ，POP3，I M AP ，L DAP ， M I M E

9、 。(3) 文档数据库系统，实现了对非结构化信息的管理。(4) 多层次的安全性，交叉验证、NotesRSA算法、SSL加密。(5) 广泛的开放性， 支持对各类应用系统的多种级别的联接和 访问。(6) 全面支持Intemet和WWW上的主流协议，可以高效地获 取、筛选、分配和管理In temet上的信息资源。(7) 强大的工作流软件开发环境， 提供了多种构建群件应用的 工具。总之， Lotus Domino 是通信处理软件和群件产品； 实现了对 非结构化信息的管理和共享， 可以成为各类信息的存取中心； 是 安全可靠的通信基础设施； 内含工作流软件开发环境， 可以用于 实现协同工作以及构造企业的战

10、略级解决方案。我局充分利用 Lotus Doimo/Notse 强大的开发环境和多种构 建群件应用的工具，将 Lotus Doimo/Nlotse 做为企业级事实上的 信息存访中心 （即所有的信息通过 Notes 获得 ）。2.数据库及网络安全。安全保密方面采用的技术措施主要是 基于 Lotus Doimo/Notse 的安全保密机制。安全措施包括：验证， 数字签名，存取控制，加密。 Doimo 服务器和 Notse 客户端酌安 全机制基于 RSA 公共密钥加密技术，验证公共密钥的方法排除 了在网络上传输口令的必要， 从而杜绝了在网络上泄露密码的可 能，配合用户的私人密钥和邮件的数字签名可以实

11、现端到端信息 加密。 LotusDoimo/Notse 数据库特有的 ACL（ 存取控制列表 ）及角 色使得在应用中能够方便的对用户的安全级别分类控制。 系统日 志自动记录对数据库的访问情况， 此项功能作为对系统的审计可 以有效的防范监督核查各种非法操作 Doimo 高级服务所提供的 可伸缩性和可靠性， 让我们可以将多个服务器构成一个集群， 提 供极强的可伸缩性和实效转接保护容错处理， 实时的复制技术使 得集群中的服务器处于同步中。 Lotus Doimo 自带的数据库压缩 工具，修复工具，备份工具。支持 SSL 提供服务器授权和数据 库加密服务器之间传输数据可以设置端口加密，防止网络侦听。3

12、. Domino 企业信息集成技术。 Lotus Doimo/Notse 作为群组 软件，不可避免地有其局限性，可用来开发的程序类型有限，只 适用于开发跟踪型、广播型、讨论型、审批型及工作流等类型的 程序，对于企业中涉及大量计算的程序则有些勉强， 而这些则是关系数据的强项，对于如何将两者的优点结合起来， LotusDoimo/Notse 提供了出色的解决方案，从技术角度可以大致划分 为如下三类(1) LSX 类 ， 包 括 Ij ： DO ， DB2LSX ， OracleLSX ，MQseriesLSX ，SAPLSX 等；(2) 企业级数据分布服务器 NotesPump。(3) Domin

13、o 也支持 ODBC 、JDBC 等标准数据库连接手段， NotesSQL 是 NotesSQL 即是 Domino 的 Win- dows ODBC 驱动程 序。在开发我局企业管理信息系统时充分利用上述手段使办公 自动化系统和其他业务系统有机结合起来， 在 Notes 中可直接查询关系数据库， 使用户通过单一的界面就可完成以往需在不 同系统下完成的工作。4. Notes 复制技术。利用 Lotus Doimo/Notse 的复制技术，可 在局域网，远程局域网等多种网络环境下方便地进行数据库的单 向或双向复制，确保数据的有效性。五、我局自行开发的各个功能模块1.系统结构：我局开发的企业管理信息

14、系统主要包括七个部分：公共信 息、企业管理、党政事务、部门办公、后勤管理、档案资料及项 目控制等。2.模块说明：(1)公共信息： 主要包含办事指南、 政策法规、企业之窗、 中 州水电、科技情报、网络文摘、今日十一局、收文发文、局办文 件、处室文件等模块。(2)企业管理： 主要包含计划统计、 设备管理、合同管理、 法 律事务、技术管理、 科技进步、质量管理、财务报表、 资产管理、 成本控制、人事管理、工资管理、社会保险、职工教育、招标投 标等十五个模块。(3) 党政事务： 这一部分主要是党政文件管理为主， 表单设计 依据各类文件的文头，可以进行分类查询。提高文件传阅速度， 降低企业成本。(4) 部门办公：这是根据我局各职能部门办公管理工作需要为 每一职能部门设置一模块， 数据库应用是一个电子文档集， 可以 用来保存工作组成员所要存取的参考文档。供部门内部办公使 用，可分为工作通报、个人办公及共享文件三个视图进行显示。(5) 档案管理：提供管理、借阅、查询文书档案、科技档案、 人事档案、财务档案、