中国XXXX集团公司OA系统方案

1、中国XXXXX集团公公司OA系系统方案北京华胜龙龙腾软件技技术有限公公司 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409977 l _Toc138409977 XXXX Web办办公系统概概述. 11 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409978 l _Toc138409978 第一部分 总体设计计. 7 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_To

2、c138409979 l _Toc138409979 （一）设计计原则. 7 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409980 l _Toc138409980 （二）Weeb服务器器设置. 7 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409981 l _Toc138409981 （三）系统统用户. 100 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc1

3、38409982 l _Toc138409982 （四）XXXXX WWeb系统统网络域. 110 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409983 l _Toc138409983 （五）XXXXX WWeb系统统命名网络络. 12 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409984 l _Toc138409984 （六）命名名规则. 133 HYPERLINK /oledit/ewebeditor.asp?id=news

4、&style=s_light#_Toc138409985 l _Toc138409985 1、验证者者层次命名名规则. 144 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409986 l _Toc138409986 2、用户命命名规则. 114 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409987 l _Toc138409987 3、服务器器命名规则则. 15 HYPERLINK /oledit/ewebeditor.asp?id

5、=news&style=s_light#_Toc138409988 l _Toc138409988 4、群组（GGroupp）命名. 116 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409989 l _Toc138409989 5、Intterneet用户别别名命名. 118 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409990 l _Toc138409990 （七）邮件件路由拓扑扑结构. 199 HYPERLINK /oled

6、it/ewebeditor.asp?id=news&style=s_light#_Toc138409991 l _Toc138409991 （八）移动动计算拓扑扑结构. 199 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409992 l _Toc138409992 （九）OAA系统B/S的访问问原理. 200 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409993 l _Toc138409993 第二部分 软件系统统设计. 21 H

7、YPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409994 l _Toc138409994 一、 功能能需求. 22 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409995 l _Toc138409995 （一）主页页. 22 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409996 l _Toc138409996 （二）公司司领导层决决策信息. 223 HY

8、PERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409997 l _Toc138409997 （三）机关关部门事务务处理信息息. 25 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409998 l _Toc138409998 （1）、办办公厅. 255 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409999 l _Toc138409999 （2）、发发展研究部部.

9、 25 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410000 l _Toc138410000 （3）规划划计划部. 226 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410001 l _Toc138410001 （4）、财财务资产部部. 26 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410002 l _Toc138410002 （5）、资资本运营部

10、部. 26 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410003 l _Toc138410003 （6）、人人事劳资部部. 27 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410004 l _Toc138410004 （7）、市市场管理部部：. 28 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410005 l _Toc138410005 （8）、科科

11、技发展部部：. 29 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410006 l _Toc138410006 （9）、质质量安全环环保部. 300 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410007 l _Toc138410007 （10）、国际合作作部：. 311 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410008 l _Toc1384100

12、08 （11）、审计部. 332 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410009 l _Toc138410009 （12）、多种经营营部. 33 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410010 l _Toc138410010 （13）、政治思想想：. 34 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410011 l _Toc138410

13、011 （14）、离退休职职工管理局局：. 36 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410012 l _Toc138410012 （15）、石油学会会：. 37 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410013 l _Toc138410013 （16）、咨询中心心：. 37 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410014 l _T

14、oc138410014 （四）公共共信息. 388 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410015 l _Toc138410015 （五）电子子邮件系统统. 39 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410016 l _Toc138410016 （六）远程程拨号访问问系统. 399 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410017

15、l _Toc138410017 （七）公文文处理系统统. 39 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410018 l _Toc138410018 （八）两级级公文传输输系统. 411 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410019 l _Toc138410019 （九）档案案管理系统统. 42 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc1384

16、10020 l _Toc138410020 （十）信访访管理系统统. 42 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410021 l _Toc138410021 （十一）安安全认证系系统/服务务器安全体体系认证. 442 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410022 l _Toc138410022 （十二）视视频服务系系统. 47 HYPERLINK /oledit/ewebeditor.asp?id=news&styl

17、e=s_light#_Toc138410023 l _Toc138410023 二、 系统统特点. 499 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410024 l _Toc138410024 三、管理规规程. 55 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410025 l _Toc138410025 1、管理的的对象. 566 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_l

18、ight#_Toc138410026 l _Toc138410026 2、系统管管理工具. 558 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410027 l _Toc138410027 3、系统管管理内容. 559 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410028 l _Toc138410028 4、与其它它电子邮件件系统的连连通性. 622 HYPERLINK /oledit/ewebeditor.asp?id=news&

19、style=s_light#_Toc138410029 l _Toc138410029 四、安全性性考虑. 633 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410030 l _Toc138410030 1、系统的的安全控制制模型. 644 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410031 l _Toc138410031 2、系统所所提供的加加密技术. 664 HYPERLINK /oledit/ewebeditor.asp?

20、id=news&style=s_light#_Toc138410032 l _Toc138410032 3、ID文文件和工作作站数据的的安全保护护. 65 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410033 l _Toc138410033 五、数据备备份策略. 667 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410034 l _Toc138410034 六、项目实实施及技术术支持. 699 HYPERLINK /oledit/

21、ewebeditor.asp?id=news&style=s_light#_Toc138410035 l _Toc138410035 6.1.项项目实施方方案. 69 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410036 l _Toc138410036 6.2.技技术支持方方案. 77 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410037 l _Toc138410037 6.3.技技术支持方方案. 80 HYPERLINK /o

22、ledit/ewebeditor.asp?id=news&style=s_light#_Toc138410038 l _Toc138410038 七、XXXXXOA系系统运行的的软硬环境境. 81 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410039 l _Toc138410039 八、XXXXX OAA系统结构构. 35XXXX Web办办公系统概概述XXXX OA系统统（简称XXXXX Web系系统）是在在XXXXX内部建立立功能强大大的可扩展展性强的综综合信息系系统，实现现办公信息息处理的智智能化、网网络

23、化、“无纸化”。XXXXX OAA系统的的的应用将使使行政管理理、应急指指挥和快速速反映能力力进一步提提高，高效效率，高质质量地为集集团公司宏宏观管理和和科学决策策提供服务务。本系统统采用Lootus Domiino为服服务器，BB/S访问问和管理，集集成后台关关系型数据据库和NOOTES非非关系型数数据库，应应用程序和和后台数据据库分离，具具有与其他他工具开发发出的Weeb站点有有更强的功功能、更简简单的管理理方法、更更高的安全全机制等多多方面的突突出优点。提供可以以INTEERNETT互连的电电子邮件系系统。XXXX OA解决决方案是基基于Dommino应应用的特定定功能集合合，在Doom

24、inoo平台上建建立的一个个世界领先先的Webb 集成环环境。这是是一个灵活活，可伸缩缩的Intterneet, IIntraanet和和Extrranett产品解决决方案。它它可以通过过配置而不不是编程来来进行内容容的设计和和生成。 XXXX OA使得得企业既可可以进行分分布式地IInterrnet, Inttraneet 和 Extrranett 个性化化定制，又又可以进行行控制。它它由三个主主要的应用用构成: 1.分布布式的内容容管理: 具有审批批流程和多多层次呈现现信息的功功能，使用用浏览器22.集成业业务流程和和应用: 通过协作作的电子交交易来全面面启动电子子商务3.个性化的的内容传

25、递递: 根据据web 用户的选选择、现有有的知识和和业务规则则来识别用用户的行为为。立足于于在Intterneet,Inntrannet 和和Extrranett 中的 web 开发。与与传统的一一次性的开开发模式不不同的是，XXXXX OA提供供了一个基基于多种功功能的解决决方案，从从而带来一一种新的范范例。XXXX OA具有有以下功能能单元内容容管理、内内容创建 XXXXX OA的的核心内容容是由非技技术的用户户使用大家家熟悉的 WEB 界面来创创建的。内内容创建流流程会从用用户所填写写的文档中中选择信息息元，根据据内容结构构生成的指指令和可视视化配置将将核心数据据以合适的的方式显示示在

26、weeb 站点点中。XXXX OA核心心内容在出出现在Weeb上之前前都会经过过相应的审审批处理。内容审批批者会自动动收到通知知，审批者者可以使用用 WEBB页面视图图查看或自自动收到邮邮件。不同同审批角色色和流程结结构由内部部系统管理理员来控制制。内容结结构创建可可以定义某某个特定的的信息内容容在整个站站点信息结结构中的位位置。XXXXX OOA核心内内容的结构构取决于: - 它它的类型(如新闻，市市场活动等等)- (例如用户户，工作角角色，兴趣趣园地，产产品，服务务等)这样样就决定了了如何和在在哪儿从不不同的weeb页面和和站点搜索索中找到此此内容。 XXXXX OA可可视化配置置通过许多

27、多的可视化化配置样式式来赋予WWeb内容容预定义的的外观和风风格。可视视化配置样样式决定了了核心内容容旁边要放放置的组件件(从导航航装置到相相关内容类类型)。发布：通过过预定义，可可以实时动动态发布核核心内容和和保证上下下文的链接接。内容发发布使用了了一个分段段方法: - 在草草稿环境中中创建- 提升至校校验环境- 在发布布环境中发发OA系统统管理工具具集中式或或分布式的的创建和维维护所有WWeb页面面组件: 站点结构构、信息分分类、可视视化配置样样式所使用用的图象、动态链接接菜单生成成器、weeb 表格格、其他组组件、Jaava 对对象等。管理：XXXXX OOA反馈模模式用开发发交互式的的

28、反馈表单单来构建预预先实施的的工作流程程。 XXXXX OOA将所有有Web反反馈直接接接收到 NNotess 数据库库中。这样样反馈就可可以根据以以下信息用用标准的NNotess流程来进进行管理: - 应应答类型- 已知的的应答者的的信息- 公司内部部资源的分分配- 与与内部工作作，流程和和软件系统统交互- 其他情况况(由“反反馈管理器器”来预先先定义)通通过对信息息的反馈来来源和重复复程度，来来对信息资资源进行战战略上的集集中和组织织。个性化化定制,首首先是跟踪踪以下几个个信息: 组件，如如横幅，链链接等。访访问者对特特定页面是是否访问及及频率，分分类信息是是否访问及及频率然后后基于以下下

29、内容进行行个性化定定制: 预预定义的信信息分类和和类型，用用户参数选选择用户操操作个性化化体现: 在站点内内容中包含含用户信息息个性化样样式: 改改变整个页页面布局，包包括外观风风格和上下下文连接除了以上核核心功能外外，XXXXX OAA还提供了了可定制的的组件来与与其他应用用进行集成成。提供了了多种功能能的组合: 分布式式的内容管管理,分布布式、可配配置的审批批流程,内内容结构创创建,将单单一来源的的内容多层层次的呈现现.自动化化的用户应应答工作流流程根据业业务规则和和特定条件件模式来进进用户的个个性化定制制。集成和和利用内部部应用和流流程XXXXX OAA 可以基基于Nottes 和和 D

30、ommino 快速地在在整个企业业范围进行行Web 的定制实实施，从而而实现电子子商务的基基础结构。Lotuus Doominoo 当前的的开发都是是从底层开开始一步步步去编程，构构建复杂、动态和分分布式的解解决方案。而XXXXX OAA则是这样样一个解决决方案，它它以一种基基于组件的的，可配置置的模式， 根据可靠靠的经过实实际检验的的方法论，进进行快速实实施。我们们的开发方方法是可重重复使用和和不断发展展的。我们们提供一个个成熟的软软件基础和和一套清晰晰的方法论论，这样我我们的客户户就可以不不依赖专家家的技术技技能了。通通过在很短短的时间内内以便宜的的价格来提提供更多基基础的功能能，XXXX

31、X OAA实施能够够充分利用用客户的预预算来开发发复杂的特特性，从而而向客户提提供更高的的价值并且且实现一种种以收益为为导向的研研究和开发发模式。充充分利用 Domiino平台台的优点，支支持多种语语言。在以上基础础上 框架架应用: Domiino.WWorkfflow, SammeTimme, LLearnningSSpacee, Nootes Pumpp(LEII)等。完完成全面、强大的功功能。系统理念：面向决策策者现代办办公模式需需要适应现现代社会，现现代社会信信息量巨大大，各种因因素、条件件纷繁复杂杂，作为领领导，要作作出正确的的决策，需需要掌握的的信息、资资源越来越越多，电子子政务作

32、为为一种现代代办公模式式，可对决决策者提供供足够的信信息支持，使使决策者充充分掌握各各方面的情情况，并利利用决策支支持模型进进行自动分分析，智能能处理，为为决策者提提供决策依依据。充分分体现XXXXX一切切为民服务务的宗旨,使民众充充分了解XXXXX的的各项情况况，提供XXXXX知知识、使民民众方便地地获取XXXXX的各各种有价值值信息，懂懂得XXXXX知识，提提高XXXXX素质，为为全民提供供一个安定定的生活、工作环境境。r 网络化化协同办公公系统借助综合业业务办公事事务应用系系统可以广广开信息来来源，减少少重复的纸纸张作业，实实现资料共共享；加强强事后分析析与监督能能力；充分分利用网络络资

33、源，协协同工作，优优化目标管管理，减少少工作失误误，达到系系统建设的的真正意义义提高高工作效率率。当前的首要要任务是在在XXXXX内部构建建综合办公公自动化系系统网络（NNOTESS局域网络络或广域网网络，逻辑辑网络），并并在一定范范围内分布布信息节点点、甚至移移动节点。在当前规规划的同时时，充分利利用当前资资源；也应应作好系统统的网络规规划设计，并并且考虑到到未来的发发展，减少少未来的重重复投资，重重复的工作作。r 安全的的办公系统统数据传输及及办公系统统的处理对对象主要是是公文和统统计后的数数据报表，因因此系统必必须有高可可靠性，并并对使用信信息进行严严格的权限限管理。在在技术上，采采用严

34、格的的安全与保保密措施，确确保系统的的可靠性、保密性和和数据的一一致性。为为此，不论论应用的实实施方式（远远程客户的的拨号联结结、专用线线路的广域域网结构）如如何，在设设计与软件件开发中采采用如下安安全保密措措施： 以TCCP/IPP广域网互互连、路由由、防火墙墙和网络管管理技术为为核心，建建立一个安安全可靠的的广域网络络应用平台台；利用安全全可靠的数数字签名身身份验证和和加密技术术、先进的的消息传递递和基于分分布式目标标管理（DDOM）、用户化的的事务处理理管理（CCTM）技技术，构造造消息传递递和工作流流管理平台台；规划系统统的运行维维护管理模模块，进行行系统数据据库的备份份（复本方方式）

35、与恢恢复，使系系统数据不不会因意外外事故（如如突然停电电）而造成成破坏，从从而确保数数据库内容容的安全可可靠性；系统采用BB/S结构构、数据库库及分布式式处理技术术，构造信信息存储与与事务处理理平台，使使各数据库库的生源与与修改源统统一规划，确确保数据的的一致性。r 规范和和优化办公公流程的系系统关键数据传传输及办公公业务的处处理本身都都有较高的的规范性，在在进行系统统需求调研研过程中，首首先要整理理出已有的的业务处理理规范；同同时应对业业务模型加加以分析、优化和重重组，以实实现资源的的规划，从从而提高工工作效率，这这也是整个个系统建设设的意义所所在。当然然不论是数数据传输模模式的变更更，还是

36、新新的办公业业务流程会会对现有的的人工处理理模式产生生深刻的影影响，例如如：对该系系统的使用用，给日常常工作带来来的方便，首首先从理念念上要发生生改变，是是一个比手手工先进有有效的办公公系统。r 支持移移动办公的的系统支持移动办办公也是现现阶段对综综合办公事事务系统的的要求，即即可提供居居家办公、远程办公公的支持。在XXXXX网络系系统实施的的初期，移移动办公的的支持在远远程数据传传输功能的的实现上具具有实际的的意义。远程用户和和移动用户户一般采用用电话、手手机、或局局域网等拨拨入的方式式访问自己己的邮箱和和Web应应用系统（内内部Webb服务器一一般不允许许此类用户户通过Innternnet

37、直接接访问XXXXX WWeb系统统内部网），也也可以实现现在中心服服务器上数数据库的远远程复制。有两种方方式供选择择配置：Domiino服务务器（不管管用于何种种功用）直直接接受远远程拨入。在此种情情况下，服服务器直接接连接Moodem（PPool），运运行X.PPC或X.28（XX.25）协协议（一般般需要其它它硬件设备备）。一般般称此类型型服务器为为远程访问问服务器。使用远程程LAN服服务，如MMicroosoftt NT RAS服服务。在此此种情况下下，Dommino服服务器不直直接与Moodem相相连，或者者说不直接接接受远程程访问。用用户需要设设置自己的的网络系统统。其中中中继服务

38、器器提供客户户机或服务务器访问另另一台服务务器的“垫垫脚石”。第一部分 总体设计计（一）设计计原则为保证XXXXX OOA系统的的成功建设设与运行以以及今后的的扩展，规规划设计过过程中遵循循以下原则则：本系统采采用B/SS结构、数数据库及分分布式处理理技术，构构造信息存存储与事务务处理平台台，使各数数据库的生生源与修改改源统一规规划，确保保数据的一一致性。保障信息息传递的高高效率有利于信信息的采集集、存储、共享、发发布方便最终终用户的使使用方便网络络和系统的的管理、安安全性控制制等XXXXX OA系系统具有流流程处理功功能的模块块以仿真模模拟现实工工作流程方便与外外部系统的的连通，以以及与其它

39、它业务应用用系统的集集成NOTEES逻辑网网络的规划划充分考虑虑未来机构构的变化XXXXX OA系系统考虑未未来功能模模块的挂接接、功能模模块的变化化提供方便便对外部关关系型数据据库的访问问接口，比比如：访问问Oraccle、SSql sserveer等专业业系统的后后台数据本系统采采用B/SS方式访问问和管理该该系统。(也可以采采用C/SS方式来管管理)支持局域域网用户和和移动用户户两中访问问方式关系数据据库（ORRACLEE、SQLL SERRVER）和和非关系数数据库（NNOTESS）相结合合，满足不不同用户存存贮不同的的数据（表表数据、附附件、多媒媒体数据-各种不同同格式的多多媒体文件

40、件等）。（二）Weeb服务器器设置在XXXXX OA系系统中存储储转发邮件件、存储共共享数据库库、运行群群件应用、同一SEERVERR平台同时时提供WEEB、APPLLICCATIOON服务器器。所有服服务器均运运行Lottus DDominno 软件件，所有个个别特殊需需要的服务务器同时还还需运行其其它软件。从功能和和管理角度度来看，XXXXX OA系统统可配置以以下几类服服务器。1、 邮件件服务器与与应用服务务器邮件服务器器提供最终终用户邮箱箱存储服务务；同时负负责邮件的的转发全局局目录服务务等。应用服务器器存储、运运行各种开开发出来的的群件应用用。2、 远程程访问服务务器和中继继服务器服

41、务器直接接连接Moodem，接接受远程拨拨入，这类类服务器称称远程访问问服务器。如果发出出访问请求求的客户机机或服务器器无法直接接访问目的的服务器，需需要中继服服务器实现现访问的重重定向。目目前，可用用邮件服务务器实现这这两种服务务器的功能能。3、 内部部Web服服务器与外外部Webb 服务器器为支持邮件件群件系统统外部的用用户，使用用通用的WWeb浏览览器访问移移动内部网网上信息，设设置Webb服务器。对内服务务的Webb服务器由由各邮件群群件服务器器担任。外外部访问的的Web服服务由WEEB服务器器担任。4、 备份份服务器完成备份数数据库的功功能，可完完全复本在在本地或者者是另一个个服务器

42、。5、 其它它服务器包括ESBB服务器、Sameetimee服务器。综上所述，在在系统建设设初期，物物理服务器器可根据服服务器的配配置情况决决定。本方方案着重体体现逻辑功功能。两级级公文传输输依托集团团XXXXXnet的的主干网和和远程拨号号访问总部部服务器。结构如下下图。服务器的划划分。一台台物理服务务器可兼实实现以上几几种服务器器的功能。但是为了保保障数据的的安全、应应使应用系系统和数据据库分离于于不同的服服务器，个个服务器功功能单纯，减减少交叉影影响。上图为XXXXX OOA系统的的主体框架架设计，在在信息中心心设置以下下服务器：传真服务器器用于收发传传真件邮件服务器器提供邮件服服务应用

43、服务器器运行所有应应用系统其中：文档档的管理与与归档，采采用Dommino.DocLEI/EESB服务务器与SAP R3系统统的连接（三）系统统用户XXXX Web系系统的用户户分为下面面两类：系系统管理人人员与应用用开发人员员、邮件群群件用户。第一类用用户，应使使用Lottus NNotess Dessigneer，以实实现管理与与应用开发发功能。第第二类用户户需要功能能强大的邮邮件处理功功能以及以以工作流为为特征的功功能，应使使用IE44.0。所所有客户端端均运行在在中文版WWindoows955/98/20000之上，采采用的PCC应当是5586以上上、64MM内存以上上配置。（四）XX

44、XXX WWeb系统统网络域XXXX办办公系统实实际上由“内网”和和“外网”两部分组组成，而根根据国家有有关安全的的规定，国国家大型企企业机构的的“内网”和“外网网”要作到到物理上的的分离。而而一个完整整的、好的的电子政务务系统必须须进行内网网/外网间间的信息交交换，当然然前提必须须是安全。为此我们们采用三层层的网络结结构，在内内部服务器器与外部WWeb服务务器中加入入交换服务务器，可在在交换服务务器和内部部服务器及及外部Weeb服务器器之间采用用非TCPP/IP的的协议。并并在任意时时间交换服服务器与内内部服务器器(Dommino或或关系型数数据库) 和外部WWeb服务务器不同时时连通，利利

45、用Dommino服服务器之间间的实时复复制、定时时复制或人人工复制，可可以进行自自动化或半半自动化的的内外信息息交换。也也就是说所所有与内部部系统进行行的数据交交换都由交交换服务器器进行，它它提供包括括数据复制制以及对内内部OA、其它业务务系统数据据提取的功功能。Nottes网络络域（Doomainn）是邮件件群件系统统中用户与与服务器的的总集合。域内的所所有的邮件件群件用户户、服务器器、服务器器之间的连连接方式等等信息都注注册在该域域的公共地地址簿中。公共地址址簿控制着着该域内部部以及与其其它域的信信息传递方方式、管理理模式。同同一个域中中的用户与与服务器共共享同一个个公共地址址簿，XXXX

46、X WWeb系统统借此实现现对全系统统的统一管管理。考虑到单域域结构具有有以下特点点：单域结结构可以简简化设计及及管理和维维护工作，从从而降低邮邮件群件系系统的建设设维护成本本；单域结结构可以对对一个公共共地址簿进进行集中的的安全性控控制；单域域结构对于于全局性的的群件应用用，便于在在整个组织织机构内进进行统一的的管理和部部署；在使使用单域时时，用户可可以很容易易地从唯一一的一个地地址簿中寻寻找到对方方的地址。因此，XXXXX Web系系统所有用用户与服务务器规划在在同一个网网络域中。我们建议在在基于Doominoo/Webb构建的办办公系统中中所有实际际用户都在在同一个网网络域中，这这样的设

47、计计可以方便便管理员对对整个系统统的管理和和控制，便便于安全模模型和支持持模型的建建立；同时时，考虑到到本系统上上的应用开开发和将来来与外部通通讯系统的的连接方便便，我们初初步建议在在本系统上上建立三类类网络域，即即：工作域域（所有实实际用户及及各类服务务器所在的的域），开开发域（用用于各类应应用系统的的开发），外外部域（用用于与Innternnet以及及其它系统统的互连）。工作域该域是办公公自动化系系统运行环环境的主域域，包括了了所有服务务器和用户户。为了保保证安全性性，该域不不能直接和和外部的机机构或邮件件系统进行行连接，与与外部的连连接一定要要经过防火火墙域（FFirewwall Dom

48、aain）进进行。开发域该域是办公公自动化系系统开发环环境的域，包包括系统开开发环境的的所有服务务器和用户户。该域的的设立是为为了保证开开发的所有有工作不影影响运行环环境的服务务器和用户户的使用，使使用该域的的用户应仅仅仅包括应应用开发小小组的用户户，运行环环境不应受受开发工作作的干扰。这些用户户应该对本本域中的服服务器具有有相应的操操作权利。该域中的的用户应该该在工作域域中具有一一般用户的的权利，可可以传输电电子邮件，访访问应用等等。一般情情况下，这这些用户不不应成为工工作域中的的应用系统统的设计者者，以免他他们对正在在使用的应应用进行修修改。外部域外部域是本本系统与外外部的组织织进行连接接

49、的中间域域的统称，它它可以包含含若干域，每每个域负责责与一种外外部系统相相连（如：Inteernett电子邮件件，传真服服务器等）。 通过这这些域，我我们可以完完全控制外外部组织对对本系统的的访问。这这些域中的的服务器应应该安装防防病毒软件件，防止外外部组织的的病毒进入入到我们的的办公系统统中。外部部或防火墙墙域的个数数取决于我我们如何与与外部组织织进行连接接。（五）XXXXX WWeb系统统命名网络络XXXX Web网网络域中服服务器之间间的邮件路路由是通过过Notees命名网网络（Nootes Nameed Neetworrk，NNNN）来进进行的。一一个命名网网络就是一一组服务器器，拥有

50、相相同的网络络通信协议议，且相互互之间能够够保持不间间断的LAAN或WAAN连接。在公共地地址簿的服服务器文档档中必须指指明服务器器所处的命命名网络。命名网络的的规划应遵遵循以下原原则： 位于同同一个局域域网的服务务器可以归归入同一个个命名网络络。 具备22Mbpss以上广域域连接带宽宽的局域网网，可归入入上级局域域网所属的的命名网络络。 尽管服服务器位于于同一个局局域网，但但是分属于于不同部门门，而且部部门之间基基本没有业业务数据往往来，则将将服务器分分别规划到到不同的命命名网络。 尽管有有高速连接接，但是没没有隶属关关系和较少少业务联系系的两个局局域网分开开规划到不不同命名网网络。XXXX

51、 Web系系统规划为为一个命名名网络。（六）命名名规则命名规则是是XXXXX Webb系统建立立和管理的的基础。每每一个邮件件群件系统统的用户与与服务器都都有一个合合法的表明明自己身份份的名字。这个名字字与验证字字（又称许许可证）、私人密钥钥、公共密密钥及自己己定义的加加密密钥等等保存在用用户或服务务器的身份份标识文件件（又称IID文件）中中，并且注注册在公共共地址簿中中。命名规则是是办公自动动化系统建建立和管理理的基础,为了使用用户或服务务器可以存存取Dommino服服务器，用用户和服务务器标识符符必须有一一个合法的的名字，这这个名字已已经由来自自服务器认认可的验证证者的验证证字验证。怎样命

52、名名和验证组组织中的用用户和服务务器，是我我们全面展展开计划的的一部分。Domiino/NNotess系统的层层次命名结结构符合XX.5000国际标准准，所以采采用层次化化命名方法法符合国际际标准化大大趋势。但但Domiino/NNotess系统中层层次的划分分有一定的的限制，一一个标准的的用户名结结构如下：Name/OU/OOU./O其中：“NName”为用户名名，最长可可以到800个字符；“OU”为为组织单元元，最多可可以有四级级，每级最最长32个个字符；“O”为组组织名，可可以3-664个字符符长；此外还可以以给每个名名字附加一一个国家名名“C”，最最多2个字字符。XXXXX Weeb系

53、统的的命名规则则包含层次次命名法与与平面命名名法。前者者参照了邮邮件系统目目录命名标标准X.5500国际际标准，是是Notees推荐的的命名方法法。在XXXXX Weeb系统中中，根据XXXXX的的实际情况况，制定以以下验证拓拓扑结构：（1）采用用层次命名名法。（2）国家家名省略。（3）由信信息中心同同意注册OOU1、OOU2。（4）OUU1、OUU2、一律律采用单位位/部门汉汉语拼音简简码命名。（5）用户户CN采用用汉字，服服务器CNN采用英文文字符。1、验证者者层次命名名规则 XXXX Web系系统在其层层次命名结结构中采用用三层组织织单元，如如下所示：OU3=姓姓名/OUU2=中队队/O

54、U11=支队/O=XXXXX其中每一级级定义及命命名规则如如下：O 固定为为XXXXX ，表示示XXXXX。OU1 表表示XXXXX下属各各支队OU2用于于表示支队队下面的大大队、中队队OU3用于于具体的用用户名本系统中所所有用户和和服务器皆皆采用其所所属的组织织（O）或或组织单元元（OU）的的ID来进进行注册。为了与其其它ID文文件区别起起见。2、用户命命名规则在本系统中中用户可以以是一个使使用者，也也可以是某某一职能部部门，每一一个用户必必须有一个个 用户 ID。这这个 用户户 ID 文件中包包含有用户户的名字和和口令(即即用户的电电子密钥)。如果没没有这个 ID 文文件用户将将不能访问问

55、系统服务务器。当注注册一个新新的用户时时，系统将将在公共地地址本中创创建个人文文档，这些些个人文档档对系统的的安全性来来说至关重重要。 用户名采用用用户的中中文姓名，但但在注册用用户时考虑虑到应用的的需要和用用户名在公公共地址本本中的显示示更符合中中国人的习习惯，用户户的全名均均注册在姓(LLast Namee)这栏中中。如果在在同一层次次名结构中中出现重名名情况,则则在中间间名一栏栏填写适当当的字符加加以区别。如果重名名的情况出出现在不同同的层次名名结构中，则则可以通过过层次名将将其区分开开，不为重重名情况考考虑。为了便于用用户在发送送邮件时的的拼写方便便，也为了了方便与其其它邮件系系统相连

56、，建建议在系统统中为每个个用户起一一个由英文文字母构成成的Intterneet别名 。这是因因为许多其其它邮件系系统（包括括Inteernett邮件）不不支持中文文用户名。若所有用用户都需要要与外部邮邮件系统通通信，则此此别名也应应具有唯一一性。系统缺省地地将ID文文件放在公公共地址本本中，用户户在安装工工作站时将将从地址本本中获得，建建议在服务务器上做用用户ID文文件的备份份。它的缺缺省文件名名为 usser.iid，用户户也可自行行修改。注注册用户时时将建议为为用户注册册一个缺省省口令:小小写的paasswoord。当当用户的工工作站安装装完成后必必须马上修修改此口令令，并将口口令记牢。用

57、户命名的的格式如下下：CN/OUU3/OUU2/OUU1 /XXXXX用户的普通通名（CNN）采用用用户的中文文姓名。但但在注册用用户时，考考虑到应用用的需要和和用户名在在公共地址址本中的显显示更符合合中国人的的习惯，用用户的全名名均注册在在姓(Lastt Namme)这一一栏中。如果科室下下还需划分分不同小组组的用户，在在注册此类类用户时，可可选择“唯唯一组织单单元名”选选项来设置置一个虚拟拟的组织单单元，用英英文字符表表示。 对于公务邮邮箱，可将将其当成一一个普通用用户注册，并并与其部门门内的普通通用户位于于相同的命命名层次上上。命名为为：公务务。 3、服务器器命名规则则建议采用完完整的D

58、NNS域名来来命名Nootes服服务器的普普通名。服服务器的命命名将遵循循如下基本本原则：选择要保留留的名字。改变一个个服务器的的名字将涉涉及到重新新验证服务务器标识符符和改变 Servver 文文档，Grroup 文档，AACLs ，和 CConneectioon 文档档。选择没有空空格的名字字。当使用用服务器控控制台命令令时，必须须把带空格格的服务器器名字用引引号括起来来。服务器名最最多包含 72 个个字符，但但在特定的的网络中，第第一个服务务器的前几几个字符必必须是唯一一的，这样样，网络才才能识别此此服务器。服务器名名中不可使使用括弧， ，斜杠杠和反斜杠杠（/ 和和 ），等等号（=）和和

59、加号（+）。Notess服务器的的命名格式式如下:CN/OUU3/OUU2/OUU1/SCCYDCN = 服务器主主机的DNNS域名，其其格式如下下：序列号号 .SSC 序列号：范范围从1到到99。当当相同功能能的服务器器个数多于于1个时，用用序列号来来区分。服务器功能能代码举例例如下：MAIL = Maail SServeer (邮邮件服务器器)APP = Appplicaationn Serrver(应用服务务器)HUB = Hubb Serrver(集线服务务器)SMTP = SMMTP网关关服务器PUB = 运行两两种或两种种以上Nootes服服务的综合合服务器每个服务器器都有一个个I

60、D文件件。 4、群组（GGroupp）命名群组是一组组具备共同同属性的人人或服务器器。群组的的成员可以以是其它组组；群组名名使用汉字字，以能够够表明其成成员与隶属属关系以及及在系统中中的角色为为准；邮件件群件系统统中应创建建管理员组组、拒绝访访问者组等等。邮件用户组组设置邮件用用户组的目目的是为了了方便用户户发送邮件件，它等同同于邮件用用户表（MMail Listt）。邮件件用户组的的组成可以以是最终用用户的集合合，也可以以包含其它它组。邮件件用户组可可以分层次次构造，其其结构可以以参考机关关的行政结结构，如：“办公室”组包含办办公室的所所有员工；“全体员工工”组包含含所有用户户组与组之间间可