集团办公信息系统的设计原则

1、目录 TOC 1-3第一章 项目概述 PAGRF oc0324287h 3第二章 用户现状与需求PGERE _Toc5324281 h 4一. 用户现状 AGERE_Toc532422 4二. 用户需求 AGRF Toc5024273h 5三 需求分析 PAEF _o5242874 5四. 实现目标 PAGREF_Tc503242875 h6第三章 综合布线方案PAGEREF _T5032876 h 7一. 概述 PAGEEFT503242877 h 7二 布线方案设计 PERF To5034878 h 71. 设计原则 PAEREF _oc503242879 h72.布线设备选型PGEREF

2、 _Tc503242880 h3. 设计标准AGE o5032428 84. 朗讯科技SYTIMA SCS结构化网联解决方案介绍与配置 PAEREF _To503242882h 95设计概要讲明 PAERFTc52483 h16. 设计详细讲明 AGEREF T50324288 h 1三 综合布线施工要求 PAGEREF Toc5328 h 1 金属管的敷设PAEREF _o503242886 h 152金属线槽的敷设 GEEFToc0342887 16四 设备间的要求PAERE Tc503428 h 18五.测试 PAGERF _To532288h 19六. 布线材料清单 AGE _oc50

3、242890 h 20第四章网络系统设计 PAGERFToc5042891 h 1一. 网络系统设计原则 PARF Toc5034292 h21二. 网络系统详细设计PAGEREF _Toc502428921. 网络技术选型 PAGER T5032429 h 21网络设备选型PAGERE _Toc50242895 h 3. 网络拓扑结构图 PAEREF _Toc532286 h 24系统软件选型PARF_To5032897 h 25第五章 办公信息平台的解决方案PAGREFc0324288 26一. 办公信息平台概念 AEEF _Toc503242899 26二. 关键技术与解决方案 PAGE

4、REF _Toc503242 h 271. 工作流解决方案 PGERF_To503201 h 27 企业数据集成方案PAGEREF _Tc032429 h 28 安全性解决方案 PAEREF _Toc50242903 h 2跨平台问题的解决方案PAGEEF_To503242904 315. 远程办公的解决方案 PAGEREF T5322905h 3第六章 企业办公信息平台的内容 PAGEREF Toc503242906 4一 xx办公信息平台的特点（特性综述) PAEREF_To503297 34二总体结构设计PAGREF _Toc034208h3三. 系统功能描述AGF _Toc53909

5、h 37第七章 项目组织实施和售后服务体系 PAGRF Tc3491 h 41一项目组织实施PGERF _To324291 11. 项目人员架构 AGEEFo5342912 412.项目分时期实施 PAGEE _oc0493 h42二. 售后服务体系 GEREF _oc0342914 h 431. 服务范围 PGEF _To50324291 42. 配套服务 PAGEE _T03291 h 45. 培训打算 PAGREF To503242917 h45第八章 系统报价 GEREF To50324291 h 61. 布线系统报价（人民币)PAGERE To50491 h 462. 网络设备及系统

6、软件报价(人民币) PAGERE oc0322920 h 463. 办公自动化报价(人民币） PAGEREF _Toc04921 h 47附件一:公司概况 GEF oc5034922 48一 公司简介 PAGREF_oc503 h 4二 公司架构AGEEF _Tc50324292449三.业务范围PAGEREF _Toc324295h 9四. 目标及进展方向 AGREF_Toc503296 h 5五 成功案例（包括正在实施项目） PAEREF_oc50329 h50附件二:办公通讯平台选型分-Domino/Nots通信平台PGREF _Toc502428h 52一.Domino/Nots简介

7、PAGEEF _To5342929 h 52二.DoinoNote的优势 EE _Tc0324290h 41. 差不多产品与可开发能力AEF _To024291 52 跨平台支持、与NT集成 PAGEE _Tc50322932 543. 系统效率和安全性 PAGRF _Toc5233 4. 数据库连接 AEEF Toc5032493 h 555 EB解决方案PAGEREF _c5342935h 556. 应用开发 AGEREF _Tc5236 h 56附件三:网络设备性能参数 PAGEE_Tc5032437 57一. 交换机：联想D_Lin DES-032性能参数 PAGERE _Toc502

8、28 h57二. 服务器:方正S2-性能参数PAGEToc324293 h 58三 UPS：C U3性能参数 AGEREF_To03242940 59 项目概述广东省物资集团公司,现已将集团的信息化建设作为一个重要的战略部署。建设集团化的、强大的信息系统，实现办公自动化，提高信息的收集、处理、传输、共享能力,提高办公效率。实现：信息资源化，使各种办公信息与其它专业治理信息紧密集成，真正成为企业经营治理的有用资源;传输网络化,建立高质量、高效率的企业治理信息网;决策科学化,将办公信息、业务统计及分析预测信息等企业运作的最新动态数据,以快捷、有效的方式图文并茂地呈现在各级领导面前,为各级领导的日常

9、决策提供辅助支持信息。物资集团的领导对信息化建设提出了分步建设的方案，先建设集团本部的办公信息平台，在此基础上逐步建设下属公司的办公信息平台,最终形成集团完整的数字化的办公信息网络。在整体设计中，充分考虑集团以后若干年的进展需要，将之设计成为可扩展的集群化的系统，以适应企业进展和机构变革的需要，并注意幸免重复投资和保证信息系统的先进性及扩展性。本方案结合广东省物资集团的实际情况，从系统总体规划、综合布线、网络系统设计、办公自动化系统应用、项目组织实施、售后服务体系等方面论述了我们在此项目上的考虑。相信通过双方的进一步了解与交流,双方的合作也会更加顺利,从而确保信息化建设的圆满成功。 用户现状与

10、需求用户现状广东物资集团的组织：分公司集团部门广东物资集团建 材 公 司进出口公司拍 卖 公 司房地产监理公司汽 贸 公 司黄埔金属公司 保 卫 处大楼治理部审计监察处投 资 处外 经 处财 务 处政 工 处办 公 室汽 车 部下属机构下属机构下属机构下属机构下属机构下属机构2.用户已有一个小型局域网(拥有1台服务器、2台工作站）， 要紧用于整个集团用于财务结算。用户已采纳QL Srvr和Acces作为数据库系统。4.用户已使用“用友”财务软件。用户已通过ST与下属公司建立数据用户需求对集团总部物资大厦的3楼、17楼、19楼等地进行综合布线(共47个信息点),机房设在18楼。扩展现有局域网,实

11、现办公自动化。网络系统方案要考虑和各分公司之间的连接（为各分公司预留端口),最终实现集团总部与各分公司之间的财务系统、业务系统的连接。需求分析 布线系统：我们选用美国LUCENT公司的SYSTAX SCS综合布线系统作为广东省物资集团办公大楼的布线系统。美国UCENT公司是现今世界上布线系统的领导企业,贝尔实验室是其布线系统领先世界长达二十年之久的技术保证。LUCENT公司现在仍然是世界各要紧标准化组织的成员。2. 扩展现有局域网,实现办公自动化:在扩展现有局域网方面，我们采纳当今市场上主流的服务器、工作站和网络设备。既能与原局域网相互兼容，又具有先进性和可扩展性的特点。在实现办公自动化方面，

12、提供个人办公、电子邮件、公文治理、工作流治理、会议治理、档案治理、资料治理、信息公布、信息交流、行政治理等全面、完善的功能,真正实现无纸化办公。3. 网络系统方案考虑和各分公司之间的连接(为各分公司预留端口):我们在充分考虑到系统适应企业若干年进展和机构变革的需要,我们将适当地预留扩展端口。实现目标通过以上时期的实施步骤，达到广东省物资集团以下信息化建设目标：完成优质的布线系统；实现网络扩展;建立网络安全体系;建立网络通讯平台;实现内部各种文件、报表、资料、档案的收集和存储，合理共享使用内部和外部信息资源;使工作流程标准化、规范化,程序化;加强项目和打算的治理和操纵、实现各项要紧项目的统计和分

13、析;建立多种分析模型,为领导提供经营治理决策依据; 综合布线方案概述广东省物资集团办公大楼是一座现代化的办公大楼，呈长方形，共2层,每层楼建筑面积约735m2。遵照省物资集团要求,现要在大楼内3、17、9楼进行系统化布线，另外离办公大楼9米远的汽车部有3个信息点需要考虑,以此作为在省物资集团实现内部信息化办公与现代化治理的基础。省物资集团办公大楼采纳结构化布线系统（PDS，Preises Distribtion Syste）,建立计算机网络信息中心，要求能够满足现有状况下省物资集团内部的办公自动化应用,同时要为今后大楼内其他分公司与集团总部的互连留有一定的扩展余地。布线方案设计设计原则本方案设

14、计的动身点是为用户提供一个既满足办公需求又具有扩展升级能力、同时兼顾现有状况的方案，使用户自始至终都能获得最大利益。我们的设计原则是: 开放性原则：采纳开放的标准、技术、结构、系统组件；有用性原则:设计结果应满足需求,同时切实有效; 可靠性原则：使网络运行稳定可靠，具有专门高的平均无故障时刻、平均无故障率、容错设计,支持故障检测和恢复，可治理性强; 安全性原则：安全措施有效可信,能够在多层次上实现安全操纵; 先进性原则:设计思想先进,能够完全适应以后5-0年的计算机通讯进展;完整性原则：考虑到系统的各方面因素,实现优化的网络设计、安全的数据治理,高效的信息处理，友好的用户界面； 高效性原则：性

15、能指标高，网络运行效率高，软件硬件性能充分发挥； 可扩性原则:能够在性能和规模方面进行扩展,最大程度爱护已有投资; 节约性原则:充分利用现有设备与工程条件，最大限度提高用户投资效率。布线设备选型我们选用美国LUCENT公司的YTIMAX SS综合布线系统作为广东省物资集团办公大楼的布线系统,布线设备选择该公司的超五类综合布线产品。美国LUCENT公司是现今世界上布线系统的领导企业，贝尔实验室是其布线系统领先世界长达二十年之久的技术保证。LUEN公司现在仍然是世界各要紧标准化组织的成员,对以下要紧标准提供技术支持:ANSI 美国国家标准协会IA 电信工业协会EIA 电子工业协会IEEE 电子与电

16、气工程师协会IO 国家标准化组织 LCENT SSTIM 布线系统市场占有率第一。设计标准办公大楼进行结构化综合布线设计，要求符合以下标准： 国际布线标准/IEC 1801：1995（)信息技术用户建筑物综合布线中华人民共和国邮电部YD/T 92.-199大楼通信综合布线系统 中国民用建筑电气设计规范(JG/T16-2） 中国工程建设标准化协会EC 7：7 建筑与建筑群综合布线系统工程设计规范 美国国家标准协会TIA / EI6A商业建筑物布线标准朗讯科技SSMAX CS结构化网联解决方案介绍与配置朗讯科技结构化布线系统采纳模块化的结构。按每个模块的作用,可把它划分成6个部分，如下页图所示：光

17、缆铜缆设备间子系统建筑群子系统垂直干线子系统治理子系统水平子系统工作区子系统综合布线各子系统结构结构化布线系统分为六个部分能够概括成“一间、二区、三个子系统”，即：设备间子系统工作区子系统治理区子系统水平子系统垂直干线子系统建筑群子系统这六个部分中的每一个都相互独立,能够单独设计,单独施工。更改其中一个子系统时,均可不能阻碍其它子系统。设计概要讲明办公大楼进行结构化布线,设计要求符合结构化布线规范并具有灵活的跳线功能;每一楼层高度为.米，依照用户要求，总共需要布4个信息点;依照用户提供的大楼楼层尺寸,经计算离十八楼主机房有源设备最远的信息点为汽车部的3个信息点,该距离总长为(59+35*18+

18、10）=7米，未超过10米；由于汽车部不在物资大厦内,能够在汽车部所在楼与物资大厦之间地面以下埋一钢管，超五类线由其中穿入物资大厦内即可；办公大楼3楼大楼治理部的信息点与18楼主机房距离超过00米,考虑在该层分配线间内设置一有源设备；大楼数据主干子系统采纳大对数双绞线传输,数据水平线路采纳0Mps超五类双绞线传输;弱点竖井(数据）设置在大楼南边电梯旁边；在8楼设一主配线间MD（与主机房用同一房间)，其他每层楼设一分设备间DF(使用竖井所在位置)，共四个分配线间，每一配线间治理该层楼所有的信息点，十八楼所有信息点直接连接到主配线间的配线架;在分配线间采纳10型24/4口模块配线架端接数据水平超五

19、类双绞线，信息点端口用超五类R-45模块式接头，连接网络设备及工作区采纳RJ-45双绞线跳接线;若今后其他任何一层楼需要进行布线，能够按照本方案的方法,在相应楼层的竖井里设置配线架，该层的信息点线路汇聚到配线架即可方便地完成扩充(若信息点到18楼主机房的线路总长超过10米，能够在该层楼的分配线间安装一有源网络设备即可,如交换机、集线器等）。设计详细讲明广东省物资集团办公大楼综合布线系统,是实现单位内部办公自动化及信息治理的基础。依照楼层平面示意图以及用户的数据信息点安排,计算出信息点数目,各楼层信息点的数量统计见下表: 位 置信息点数量（个）汽车部3三楼十七楼38十九楼2合计47各个子系统材料

20、选型及配置讲明如下:工作区子系统：工作区子系统由终端设备连接到信息插座的连线组成,下图为工作区子系统示意图:工作区子系统示意图连线采纳超五类R4跳线,总共需要47条。水平区子系统水平区子系统由每层配线间至信息插座的配线电缆和工作区用的信息插座组成，包括信息模块、种类,面板型号、数量；水平线缆种类及数量。在线缆选择上，采纳POWER UM解决方案中的比传统类双绞线电缆的传输速率高倍的非阻燃4对类PWER SM非屏蔽双绞线（061004S)；作为布置在办公室中的信息模块和信息面板,必须是方便于插拔,最好是能摆放在桌面或其它容易够得着的地点。其次,由于它是摆放在表面的产品，应当还具有美观的特性，另外

21、,它还需要满足随时可能会出现的办公布局的调整;我们选择了朗讯系列产品中的10A-262模块化信息面板，总共需要47个，信息模块采纳LUCENT五类信息模块(PS100E-26)， 共需要个。水平线缆用量计算:平均距离=（最长距离+最短距离）/*11+端接容限订购电缆箱数电缆总数量（最大可订购长度/电缆走线的平均长度)下页表格为双绞线用量统计表:配线间信息点数量(个)最长距离(米）最短距离(米)平均距离(米)电缆箱数(箱）一楼IDF38.7002.72三楼IF67.0.77.22十七楼IDF387.818.0588十九楼IDF267.067.080.1总 计41垂直干线子系统:垂直干线子系统由设

22、备间子系统、治理子系统和水平子系统的引入口设备之间的相互连接电缆组成。由于本次布线工程涉及信息点较少,因此数据主干能够与水平子系统一样也采纳4对超五类线缆（0104CSL),用于连接每层楼配线架到六楼主配线间的主干，选用一箱25对超五类线缆即可。设备间子系统设备间子系统是在大楼的适当地点安装进出线设备和主配线架,并进行布线系统治理和维护的场所。本方案采纳2口挂墙式超五类模块式模块配线架。治理子系统治理子系统由配线间(包括中间交接间、二级交接间）的配线硬件、输入/输出（I/O)设备组成。包括配线架及相关跳线。治理区子系统是整个布线系统的治理环节。所有水平线、主干线端接于此,用户能够专门方便地依照

23、需要跳通相应的信息口供增加设备端的需求。此系统也采纳4口挂墙式超五类模块式模块配线架，所有配线架均安装在标准9寸机柜里，方便用户进行治理。下表为设备间子系统与治理子系统所用的配线架数量统计:配线间水平数据端口数24口超五类模块配线架（PM25S24)19标准机柜(J4)一楼IF挂墙式，7U，1个三楼IDF1挂墙式,7，1个十八楼MDF214U,个十七楼IDF382挂墙式,7U,1个十九楼IDF1挂墙式，7U,1个合 计77个其它系统 包括铜缆安装、测试工具，以及接地防雷系统等。具体布线结构图如下图所示:广东省物资集团结构化布线逻辑示意图3个信息点十八楼MDF24口挂墙式模块配线架4对超五类双绞

24、线图例十九楼IDF2个信息点十七楼IDF38个信息点汽车部一楼IDF三楼IDF4个信息点综合布线施工要求综合布线施工中的电缆传输通道应采纳金属管和金属线槽,有关要求如下:金属管的敷设金属管的要求表面不应有穿孔，裂缝和明显的凹凸不平，内壁应光滑,不同意有锈蚀，管口应无毛刺和尖锐棱角。金属管弯曲在敷设金属管时应尽量减少弯头。每根金属管的弯头不应超过3个，直角弯头不应超过2个，并不应有弯出现,弯头过多，将造成电缆困难。金属管的弯曲一般都用弯管器进行。金属管在弯曲后不应有裂缝和明显的凹瘪现象，弯曲半径不应小于所穿入电缆的最小同意半径，镀锌管锌层剥落处应涂防腐漆，以增加使用寿命。金属管的连接金属管的连接

25、应牢固，密封应良好，两管口应对准。套接的短套管或带螺纹的管接头的长度，不应小于金属管外径的2.倍。金属管的连接采纳短套接时,施工简单方便,采纳管接头螺纹连接则比较美观,可保证金属管连接后的强度。金属进入信息插座的接线盒后，暗埋管可用焊接固定,管口进入盒内的露出长度应小于m。明设管应用锁紧螺母或带丝扣管帽固定,露出锁紧螺母的丝扣为24扣。金属管的敷设(1)金属管暗设时应符合下列要求:预埋在墙体中间的金属管内径不宜超过mm,楼板中的管径宜为1525mm,直线布管30mm处设置暗线盒。敷设在混凝土、水泥里的金属管，其地基应坚实、平坦,不应有沉陷，以保证敷设后的线缆安全运行。金属管连接时，管孔应对准,

26、接缝应严密,不得有水和泥浆渗入。管孔对准无错位,以免阻碍管路的有效治理，保证敷设线缆时穿设顺利。金属管道应有不小于0.1%的排水坡度。建筑群之间金属管的埋设深度不应小于0.7m，在人行道下面敷设时,不应小于05m。金属管内应安置牵引线或拉线。金属管的两端应有标记,表示建筑物、楼层、房间和长度。(2)金属管明敷时应符合下列要求:金属管应用卡子固定，这种固定方式较为美观，且在需要拆卸时方便拆卸。金属的支持点间距,当有要求时,应按时规定；无设计要求时,不应超过。在距接线盒0.3m处,要用管卡将管子固定。在弯头的地点，弯头两边也应用管卡固定。金属线槽的敷设线槽安装要求安装线槽可安装在吊顶中,同时要符合

27、下列要求：线槽安装位置应符合施工图规定,左右偏差视环境而定,最大不应超过50m。金属线槽应采纳厚度1mm以上的钢板。线槽水平度每米偏差不应超过2mm。垂直线槽应与地面保持垂直,并无倾斜现象,垂直偏差不应超过3mm。线槽节与节间用接头连接板拼接,螺丝应拧紧。两线槽拼接处水平偏差不应超过2mm。当直线段桥架超过30mm或跨越建筑物时,应有伸缩缝。其连接宜采纳伸缩连接板。线槽转弯半径不应小于其槽内的线缆最小同意弯曲半径的最大者。盖板应紧固。支吊架应保持垂直、整齐牢固、无歪斜现象。为了防止电磁干扰,宜用辫式铜带把线槽和金属管连接到其通过的设备间,或楼层配线间的接地装置上,并保持良好的电气连接。水平子系

28、统线缆敷设支撑爱护（)预埋金属线槽支撑爱护要求：在建筑物中预埋线槽可为不同尺寸,按一层或二层设置，应至少预埋2根以上，线槽截面高度不宜超过5m。线槽直埋长度超过m或在线槽路由交叉，转弯时宜设置拉线盒，以便布放缆线和维护。拉线盒盖应以能开启,并与地面齐平，盒盖处采纳防水措施。线槽宜采纳金属管引入分线盒内。(）设置线槽支撑爱护要求桥架水平敷设时，支撑间距一般为1.53m,垂直敷设时固定在建筑物构体上的间距宜小于2m。金属线槽敷设时,在下列情况下设置支架或吊架。线槽接头处;间距3m；离开线槽两端口0.50m处；转弯处。塑料线槽槽底固定点间距一般为1m。（3）在活动地板下铺设缆线时,活动地板内净空不应

29、小于10mm，活动地板内假如作为通风系统的风道使用时，地板内净高不应小于300m。(）采纳公用立柱作为吊顶支撑柱时，可在立柱中布放缆线,立柱支撑点宜避开沟槽和线槽位置，支撑应牢固。(5)在工作区的信息点位置和缆线敷设方式未定的情况下，或在工作区采纳地毯下布放缆线时，在工作区宜设置交接箱,每个交接箱的服务面积约为0m2。（6）不同种类的缆线布放在金属线槽内,应同槽分室(用金属板隔开）布放。(7)格形楼板和沟槽结合采纳时敷设缆线支撑爱护要求如下:沟槽和格形线槽必须沟通。沟槽盖板可开启,并与地面齐平,盖板和信息插座出口处应采取防水措施。沟槽的宽度宜小于60mm设备间的要求设备间建筑要求: 设备间净高

30、（一般指活动地板板面至梁下或吊顶棚下之间的高度）,应由机柜高度和通风要求而决定。宜为.m3m。 就设备间地面制作材料来讲，最好采纳质地硬、不易起尘埃、防静电的涂料,如水磨石地面，防静电涂料等。若选用水泥地面，其表面处理必须光滑,水平度好,最好涂防静电漆。 设备间室内装修应气密性好、不起尘、防静电、易清洁，并在温、湿度变化时，变形小的材料,墙壁和顶棚表面应平坦，减少积灰面,并应幸免眩光。 吊顶宜选用不起尘的吸音材料，若吊顶以上仅作敷设管线用时，楼板底和四壁应清洁洁净,可不做饰面；当吊顶以上空间为静压箱时，则楼板和四壁应抹灰,并增刷不易脱落的涂料，其间管道的饰面也应选用不起尘的材料，做好防火处理。

31、顶棚夹层高度.1.5m。设备间照明要求设备间内离地面0.8m处,照度不低于200l（勒克斯）。关于新建大、中型设备间,照度应为400600lx。设备间安全要求设备间应设置专用防火灭火设施和排烟火警报警装置,设置应急断电装置等措施。设备间温度、湿度要求当前大中型计算机机房的温度、湿度要求为：温度22,相对湿度为50%,温度变化率2/小时，湿度变化率2%5%,不可结露。 设备间接地要求设备间应具有以下几种地:计算机系统的直流地；交流工作地；安全爱护地;防雷爱护地(处在有防雷设施的建筑群中可不设此地);有关接地的电阻应符合国家相关标准。测试我方将负责布线系统的测试。工程人员将采纳Mcrotest公司

32、提供的测试设备，对系统进行完整的测试,并详细填写记录,其中包括线序、通路、短路、串扰及衰减的测试,以确保满足布线国际标准。在工程完工,我方将向用户提供整套布线系统的完整资料文档。布线材料清单讲明型号单位数量工作区超五类跳线（7英尺)SA-7条47水平子系统超五类模块MS10E-2个4单口防尘面板M1L-262个4超五类四对双绞线1061004CSL箱13室内干线子系统超五类四对双绞线1061004CS箱1治理子系统24口超五类模块化配线架20PSE-2个719标准机柜（7U)JC-4，挂墙式个49标准机柜（4)J-4个1 网络系统设计网络系统设计原则本方案设计的动身点是为用户提供一个既满足现有

33、需求又具有扩展升级能力、同时兼顾现有状况的方案,使用户自始至终都能获得最大利益。我们的设计原则如下：切合实际符合当今网络通信技术的进展现状，能够利用所有成熟可行的网络通信手段灵活地构造网络系统。经济有用设备的配置和投资合理,能够满足本系统建成后数年内的进展要求。易于扩展符合开发系统互联的规范,随时能够依照进展的需要扩充和升级。高效可靠在网络拓扑结构和链路上不应存在“瓶颈”,同时应保证足够的冗余连接，在局部线路出现故障时,不应阻碍整体的正常运行；此外，它可提供足够的安全保障手段，保障网络安全。技术先进选择世界上先进可靠的网络技术，选用网络业界技术领先、性能可靠的网络设备。网络系统详细设计网络技术

34、选型本方案采纳当今主流的10M以太网技术,以10交换到桌面,充分利用百兆以太网主干技术的高效性、灵活性、可伸缩性以及对现有传统0/1M以太网平滑接入的完全兼容能力。具体而言确实是采纳100M快速以太网作为核心,体现出网络系统在吞吐能力、稳定可靠性和服务质量保证水平上的技术先进性。在这一基础上,交换式10M快速以太网以极高的性价比把独占带宽式的全交换接口延伸至桌面。如此既能与传统的网络应用完美的兼容,又最大可能的为每个用户提供适合于本身应用需求的带宽，以比较经济的方式把网络的整体性能水平提升一个档次。这种网络设计模式是成熟的、具有相当先进性的技术。网络设备选型交换机选型在本网络设计方案中,采纳1

35、/100自适用的以太网交换机。我们采纳3台联想D_Lik DES103交换机级联，提供3 X32=9个10/10M交换端口。每个端口能够自动检测并自适应10/10Mbs的工作速度和半/全双工的模式。能够无缝地集成1Bae-T和00Bs-X的设备，使之共处于一个网络内而无须更改网络结构。服务器选型为了本网络内部用户访问办公系统数据库、共享资源等功能，我们选择2台联想万全220C的机器分不作为办公系统服务器和文件服务器，其配置为双PIII800/256M/AN/18G。这款机器支持双CPU,256K二级缓存，C片内集成,外部总线主频为100MHz;该机型适用于服务器整合、商业智能或企业资源规划的需

36、求,其快速、准确的处理能力带给您高可用性，卓越的内部规模可扩展性、高性能和优质服务能力的特点,以获得更大的带宽满足宽敞用户访问速率要求。工作站选型目前国内要紧工作站主流品牌中，方正电脑以其极高的性能价格比与良好的售后服务赢得了大众的信赖,在本方案设计中，我们方正的飞越624作为本网络的工作站，其配置为ItelCelero 7Hz，64M,20G,40X,10/10MLA，GP 3D4M。该款机型性能稳定、质量可靠。集线器选型依照该工程的实际情况，从1楼主机房到3楼的大楼治理部布线距离超过了10米,超出了五类线的最大传输范围,故需要在此线路上利用到集线器。只要求该集线器起到中继的作用即可,在此方

37、案设计中我们采纳联想D_Link DFE-9X提供18=8个10/10M以太网端口。不间断电源出于对系统爱护的考虑,我们选择了PM的不间断电源来对系统网络服务器和网络设备等设备进行电源爱护。PS的选择原则如下:（所有受爱护设备功率总和/0.7)0.7即为不间断电源所需要的伏安数，适当考虑冗余量后,选择PCM ULT-3作为本方案中的UPS，其功率为3000伏安，再配上节38A电池，可延时3分钟。备份磁带机我们选择1台HP ureSte AT24I磁带机对服务器数据进行定时数据备份，HP SureStoe DAI的备份性能卓越，可靠性强，是一种功能强大的数据存储解决方案。它是内置式磁带机,能够与

38、服务器和PC工作站相连,同时兼容业界领先的操作系统和备份软件。该磁带机的Tplert软件能够对磁带机和介质进行连续监视，并可对任何潜在的备份问题予以警告,确保用户高枕无忧。H单键式灾难恢复技术的属该磁带机独特的性能,可兼容PNetSererE系列、LC系列和H Ka产品。这意味着HP SuretoreDA4I的用户将得益于市场上最富成效的灾难恢复解决方案。只需备有磁带机和最新的备份磁带，用户即可从硬盘故障、数据损坏和病毒感染中进行文件的恢复。轻轻触动按钮,操作系统、配置、应用程序和数据即可轻松恢复到磁带备份时的状态。 网络设备清单 设备名称型号数量单位交换机联想_Link E10322Po,1

39、0103台集线器联想D_Link FE-9DX/ort, 10/100台服务器联想万全220C 双PIII800/26M/LA/18G2台工作站方正飞越6240 Itel eln 700z,64M,20G,40X,AGP3D4M+10/10MN2台不间断电源PCM TLT-3K+38X8X1电池1台磁带机PSreStore DAT241台网络拓扑结构图本大厦其他子公司黄埔金属公司新市广东汽车市场其他13个外地分公司Moden PoolDDNISDNIntranet防火墙路由器广东省物资集团网络拓扑图DFE-908DX集线器汽车部3楼17楼19楼18楼3台DES-103232口交换机级联 Dom

40、ino服务器数据库服务器网络拓扑结构的特点：A.本期工程为集团总公司的总体设计,上图虚线部分为下期工程的内容。B. 本网络已预留6个UTP端口，供下级子公司今后连接。C.本网络也适应通过DDN、S、PSTN等多种方式与下级子公司建立连接。D. 本网络除了具有合理性、先进性之外，还有一个鲜亮的特点：扩充简单、方便。当需要扩充时,只要增加交换机即可实现。系统软件选型系统软件在整个软件结构中处于最底层,直接与各种类型的硬件设备,要紧作用是有效地支配和治理系统中的各种硬件资源。服务器的网络操作系统:我们推举使用irsft NT e 4.0。它在安全、性能、价格等各方面占有相当的优势。工作站的操作系统：

41、我们推举使用rosf的Widw9/98,用户能够自己购买。病毒防止和清除软件：要紧是面向以Wos9X和NT为要紧操作平台的应用环境,较为出色的有etwokAsoiaes 的cafee ota VusDefense网络的防病毒套件、的UnicenerN/Adand Ant ViusOption软件Noron杀毒软件oton Antiviru等(用户可单独购买)。 办公信息平台的解决方案办公信息平台概念总体设计思想确实是用mino/otes组成办公通讯信息平台,实现办公自动化，移动用户采纳拨号方式实现办公通讯。广东省物资集团办公信息平台按下列规划图:办 公公 信 息息 管管 理理 系系 统统讨论区

42、讨论区 Domino数据连接工具 Domino数据连接工具DECS LEI ESB决策层应用决策层应用打算层应用打算层应用工作流工作流集成企业数据集成文档管理文档管理 Domino Notes非结构化数据库 Domino Notes非结构化数据库业务治理数据库Oracle SQL Sybase业务治理数据库SQL Server, Oracle, Sybase网络传真网络传真信息发布信息发布互联网浏览互联网浏览个人办公个人办公会议管理会议管理电子邮件电子邮件行政管理行政管理人事管理人事管理业务层应用 进销存治理 投资治理 汽贸治理进出口业务治理 财务 管 理拍卖治理系统主体思想:建立办公自动化系

43、统。实现个人办公、电子邮件、传真、公文治理、工作流处理(文件审批)、会议治理、档案治理、资料治理、信息公布、信息交流、行政治理等全面办公自动化、无纸化传输治理。通过Dno的数据库连接工具对业务治理数据库进行数据采集与汇总，形成各种定期报表和实现查询。3.在上述文件、工作流、数据统计汇总的基础上形成决策支持分析系统关键技术与解决方案工作流解决方案广东物资集团办公自动化系统实施必须解决内部各部门的日常行政收文、发文、文件传阅、费用申请、请假申请和其它业务等大量的文件流转审批过程，这些流程涉及到跨部门、子流程跨接、审批角色等复杂流程问题,我们采纳omin orflow方案解决工作流问题。Wrkflo

44、w是Lu处理工作流的产品，其中文版本从2000年6月中旬才进入中国市场,作为IBM全球开发打算成员的xx网络首先对Woflow进行了研究,并在华南市场专门快应用它来解决复杂的企业工作流过程（如亿安集团办公自动化应用),包括审批角色定义、跨部门、跨域流转、子流程跨接和灵活的自由流程审批问题。如下图：Workfw图形化流程定义界面Wrkflow的要紧特性及优点有:(1)理顺关键业务流程,如资源治理、供应链集成、客户关系治理、知识治理、销售力量自动化、产品创新和业务流程重组，使各机构能提高效率，改进质量和缩短周期。（2)利用LtusDomi的特性,如安全机制、消息路由、复制及其它协作服务等存储omi

45、no orklow逻辑、目录和信息对象，为各机构提供更强的安全机制，更方便的维护和更简化的分布。(）与DoiWorfow Deepe工具套件集成,使各机构能构建更强大的定制工作流应用，包括高度定制的Web用户界面，同时使开发人员能利用其它目录，如Domno目录和otu 解决方案体系结构组织数据库。xx网络公司利用ominrfow的强大功能实现任何形式的公文流转和审批、文档归档、状态监督，通过对omino rkflo中流程、节点属性的定制和增加后台运行的代理,以及对流程主文档表单中设计元素的定制实现广东物资集团对工作流的各种需求。企业数据集成方案为了实现广东物资集团对各部门的治理和信息数据汇总,

46、加强统一治理，按下列步骤运作：实施办公自动化治理，解决内部的邮件通讯、信息公布、工作流审批等办公事物治理，实现规范化、无纸化、网络化、集中、统一、高效治理目标。配置统一的通讯录。利用广域网通讯连接，建立Din服务器集群的拓扑结构复制关系和邮件路由，以实现办公网络通讯平台,实现在局域/广域网范围内邮件传输、信息公布。利用Dminootes数据连接工具DEC、EI、EB等,实行对业务治理数据库的数据采集，并在办公信息平台上汇总及形成报表文件，满足实时查询的需要，由下图所示： 财务人事数据数据库查询统计分析办公信息平台打算层决策层归档实时数据查询定时报表电子档案库个人资料库业 务 层录入业务数据安全

47、性解决方案办公自动化系统的文件数据安全性要紧通过广东物资集团的网络物理层安全性、网络操作系统安全性、Domo办公通讯平台安全性进行安全保障，以实现对办公文件数据的安全保障:网络物理层安全性本局域网对外广域网连接有远程移动用户拨入和互联网用户访问两种方式。关于外界移动用户通过PSTISDN拨号登录到物资集团服务器,要紧由网络操作系统的用户权限进行操纵，如操作系统安全性操纵;关于互联网用户访问,通过路由器接入防火墙服务器(如:防火墙）设置进行隔离,防火墙以包过滤引擎,过滤、监测进出主机操作系统的任何协议类型的以太网帧，确保NetEU、IPX、AleTalk和LC等非IP“后门”协议只有在获得许可情

48、况下才可通信,操纵IP协议源地址和目的地址对网络的访问。网络操作系统安全性网络操作系统要紧为Wnds NT系统,该操作系统为国际安全认证C2级以上的安全性，网络操作系统从域用户访问级不划分为匿名用户（外部）和域用户（域用户按不同的系统治理和使用级不进行权限分类)，对没有被网络操作系统设定的域用户或无远程拨入权限的域用户，系统拒绝登录内部网络,以此保障物资集团外部用户闯入本局域网。Dmino办公通讯平台安全性Doin办公通讯平台是广东物资集团办公自动化的基础,办公应用的文件数据都保存在on/oes数据库中，除网络物理层安全性和网络操作系统安全性用来隔绝外界用户外，Domo为办公文件、数据提供了最

49、完整的、严密的安全保障,这确实是大部分政府、银行、证券集团企业核心办公机构使用Domi作为办公通讯平台的缘故，DominNoe做到了系统治理、程序开发和应用的安全隔离,充分适合企业办公应用。Dino/Ntes体系中提供了四级安全措施：验证、存取操纵、字段级加密和电子签名。验证：验证是保障某一用户身份被可靠认定的手段。在tes中，验证过程是双向进行的,即,服务器要检验用户的身份，用户也要检验服务器的身份。不管何时用户与服务器或两个服务器之间开始通讯之前,系统都需要进行验证。存取操纵：存取操纵表(C）规定了什么人能够以什么方式(例如，创建、读、写、删除等)访问什么样的资源。AC操纵的资源包括服务器

50、、数据库、数据库内的文档和文档的字段。otesACL包括下列级不:存储者：存储者只能向数据库内写内容。读者：只能读数据库的内容。作者：作者能够创建新的文档和读其它文档，然而不能修改数据库中差不多存在的文档。编辑者：编辑者能够读、写和修改数据库中的文档。设计者:能够更新或改变数据库的设计和结构。治理者：治理者“拥有”数据库，同时能够对ACL增加或删除用户。字段级加密:有时用户需要将文档的某些字段与一部分用户共享而限制另一部分用户对这些字段的访问。加密采纳了编码技术使得无法理解该文档相应字段的意义。加密在四个层次上进行：邮件级:个人邮件能够被加密。网络级:网络侵入者看到的数据将是杂乱无章、无法理解

51、的。字段级：数据库能够设计成加密某些字段。如此只有指定的用户才能看到这些字段的正确内容。数据库级：数据库的加密能够爱护存放在本地硬盘上的文件信息不被不人窃取，因为只有持合法用户D和口令的人才能正常地打开该数据库文件。电子签名:用户希望他们收到的邮件确为邮件上的作者所发出,电子签名能够保障这一点。这是一种用户对用户的授权机制。这种机制还保障了邮件在传输过程中未被篡改。除了传统的Domin/oes安全机制,DoinoR5完全集成了对以下各种安全机制的支持,包括SS v3、09验证，DSA及S/MIME。在Dio R5中支持使用oes验证或X.09验证注册新的用户。对SMIME的支持确保所有类型客户

52、端上信息的完整性。S v3保证了IOP和LDA客户端的信息。通过可信任的第三方目录的验证，减少了信息的复杂性和重复性。Domn R5提供了对Ineret标准安全协议的完全支持,因此不管对方是否使用oino作为通讯基础设施,只要支持Iernet标准安全协议，用户就能够与之建立安全的通讯。跨平台问题的解决方案在广东物资集团的办公自动化应用中，由于内部可能存在多种网络操作系统、基于多种关系型数据库应用,DonoNotes办公通讯平台的跨平台特性、企业数据集成特性和对Wb的支持特性,就能够解决办公应用的跨平台问题。多平台的支持Domio服务器能够运行在绝大部分流行的系统操作平台，包括MicoofWid

53、 N4.0(ntel)Mcrooft Windows2000IBM AX.1HPUX 11.0unSolar 26（SPRC)BM S/ arp Serv 4IBMS/400V 4R以上IBM /390VR6以上 Liux企业数据集成支持Doino具备与后台数据库和业务处理系统的集成能力,使MS应用能够方便地集成到系统中来。omno服务器包括Domino企业连接服务(DECS)，使用户能够实时访问企业业务系统。DEC支持绝大部分企业级系统,包括DB、Oracle、Sybase、ODB、SL和基于中间件的企业事务处理系统SAP、PeopleSoft、DEds、Oracle应用,MQ Series

54、、CCS等。能够通过可靠、并行、集中的连接企业业务数据库。omino还具备LE、ESB等先进的跨平台企业数据连接工具。对We应用的支持对物资集团内部用户、外部用户在被授权的情况下,通过IE扫瞄器访问内部公开公布的信息资源和收发Inert网电子邮件,这是由于omin服务器本身就提供了HTP、PO、STP等标准Internet访问服务器，Doino Web应用结构的优势还在于它的数据库技术、安全机制、复制技术、邮件机制、工作流的支持和全文检索机制。我们利用Domno对We的支持，就能够构建内部办公自动化和网站的信息公布自动化。远程办公的解决方案在广东物资集团办公应用中,远程办公是特不重要的应用，用

55、户单机或手提电脑通过oem拨号登录企业服务器,长途用户也能够登录当地Inerne，通过路由和防火墙验证连接企业服务器。登录企业网络后,用户otes客户端连接企业mi服务器，通过用户机上的和密码验证就能够实现办公应用,如邮件收发、文件审批、信息查询等办公应用软件的内容。这是因为DmnoNoe提供的对移动办公的支持，Domi复制技术是其核心技术之一,移动用户能够在本地的Note数据库复本上离线操作,一旦与企业网络连接，就能够复制和服务器上的数据库进行信息同步。企业办公信息平台的内容xx办公信息平台的特点(特性综述) 熟悉的个人办公环境 与日常办公适应相符合的操作界面,做到真正的 易学易用。灵活的文

56、件工作流自定义 依照单位实际情况用图形化界面灵活地定义各种文件审批流程，无须编程即可实现对公文流转中的流程、权限、角色变化的改动,使文件流转自动化、工作程序规范化,实现办文、办事的实时监控，提高办公效率。 在线消息提示 使用ActivX技术,突破Nte限制,使系统能方便、快捷、直观地通过在线的动画消息提示用户完成每日待办工作。有用的文件模板制作 能够把常用的文件格式或报表制作成模板，在起 草文件时调用，无需重新制作。 MS offie 办公套件无缝集成 能够直接在本系统中创建Word、cel文档，能够直接扫瞄、编辑、发送这些文档。 支持移动办公应用 系统采纳Internetntne技术、otu

57、sNot群件技术,支持局域网、广域网,充分利用ots复制技术,出差在外照样能够完成日常办公事务，批示文件、阅读文件、传真和查询文件资料,可不能阻碍正常的工作。 系统支持手写笔 保证符合领导人使用适应,领导能够直接签名、批示、阅读。 完善的安全机制 系统基于国际最高等级认证的Ltus min安全保障体系基础上,采纳多级安全设计,严格的授权认证机制数字签名、数据与通讯加密、存取操纵与执行操纵口令爱护等机制。完全支持Interet标准的通讯平台 邮件、信息、工作流支持标准的Internet扫瞄方式，不需任何格式的转换,适应S结构的应用需求。 跨 越 多 平 台 应 用 系统可在T、Lu、Uix、So

58、laris等多种平台上运行,适应多种网络拓朴结构。 应 用 集 成 化 支持各种信息格式,包括图象、声音、录象等多媒体信息处理,并在系统设计和程序上实现对其它文件格式的接口。 与业务系统的有效集成 实现对关系型数据库SQLSERER、SYBA、OACLE 实时数据提取,有效集成财务、各类MIS治理系统、RPI和ER等业务数据及报表。 良好的适应性和可扩充性 能够方便连接目前现有的业务模块,对以后新增的业务模块提供可扩展的接口。 数 据 共 享 在Inne/Inten网络上的其它办公系统通过有效的权限操纵可查阅本系统中的公文、档案和其它资料,并可相互访问信息，能够上下级、兄弟单位之间进行电子数据

59、交换。总体结构设计个人办公电子邮件 通讯录传真收发 个人文件日历簿 互联网扫瞄日常办公待办文件 打算执行文件起草催办督办 秘书治理审批跟踪重大项目治理 报表查询会议治理会议通知 会议资料会议提案 会议后勤 档案治理档案业务治理 文件阅览公共阅览档案借阅 资料查询电子资料 法律法规图书资料 后勤资料报刊资料 公共信息通知公告综合信息内部网站 电子论坛领导对话公众论坛行政治理接待治理出差治理 考勤治理固定资产治理车辆治理办公用品治理系统维护用户注册工作流治理机构设置模块授权办公信息平台广东物资集团办公信息平台建立个人办公、日常办公、会议治理、档案治理、资料查询、公共信息、电子论坛、行政治理、系统维

60、护九个模块，结构如下：系统功能描述个人办公电子邮件:电子邮件起草和收发。传真收发:可按物资集团自定义文件的格式起草、收发和转发传真。日历薄:个人的日程安排、会议安排、会议通知答复和个人日记。通讯录:个人通讯录。个人文件：起草个人文件,分类保存，并可实现全文检索查询。互联网扫瞄:个人上网查询ntrnet信息。日常办公文件起草：按各种工作流通过电子邮件发送给其它用户，起草各种文件（包括草稿）,能够插入扫描件、Wod、Ecel文件，编辑完成后发送进行审批。审批跟踪：查看已在审批的文件流转情况,能够发送催办信息。待办文件:对流转的公文、报表文件进行审批，填写审批意见并进行签名，同意则按流程规定接着流转