《企业内部电子邮件系统.docx》由会员分享,可在线阅读,更多相关《企业内部电子邮件系统.docx(22页珍藏版)》请在第一文库网上搜索。
1、企业内部电子邮件系统企业内部电子邮件系统OA办公系统建设建议北京春笛信息技术有限公司浅谈企业Intranet网络系统建设错误!未定义书签。网络工程的设计3网络拓扑结构设计3网络可靠性及安全性设计5网络应用系统7网络管理20一、网络设备管理及监控20二、工作站及桌面管理与保护22在国民经济信息化进程中,企业如何提高自身的竞争力,如何利用InternetZIntranet技术带来的机遇与挑战,来提高工作效率与管理科学水平,是亟待解决的问题。近年来,大部分企业单位的大部分部门微机还是报表处理、单机作业为主。日常通信也是简单地文件传送,显然越来越不能满足业务进展与现代化管理的需要,Internet及其
2、有关技术的出现与高速进展,为企业提供了利用网络进行信息交流与管理的极好机遇。能够说,Imemet/Intranet的进展为国内企业走向世界提供了一个千载难逢的机会。因此,企业单位迫切需要建立基于Intranet的企业信息系统,在提高企业管理效率、降低成本,为实现企业在21世纪成为市场的赢家,在信息化方面奠定了坚实的基础。企业Intranet内部网系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体,连接生产、经营、保护、运营子系统,是一个面向企业日常业务、立足生产、面向社会服务,辅助领导决策的计算机信息网络系统。针对企业当前的信息技术应用情况,计算机网络
3、建设的策略应以应用促进展的网络进展思路,不是马上投入建立一个大规模的全面的信息系统,而是以实际应用带动网络系统的进展,反过来再促进应用的进展,形成良性循环。网络工程的设计网络拓扑结构设计企业Intranet网络由主干网,部门局域网、Imemet接入网与远程访问系统构成。一、主干网设计主干网大多使用使用快速以太网,快速以太网是一个全面支持网络管理与多媒体通讯的全动态交换式网络。主干网应选用企业级交换机,如Cata1yst5000,3ComIntekBay公司的高档交换机系列。整个主干网以企业的计算机中心应以机房为中心节点,向外辐射。通过各部门、单位等几个节点构成主干网。中心节点机房配置企业级交换
4、机作为网络中心交换机。为实现网络动态管理与虚拟局域网,在中心节点交换机上还配置第三层交换模块与网络监控模块。主干各节点及服务器使用IOOM连接,普通工作站使用交换式IOM连接。二、部门级局域网设计企业中原有的较小规模的局域网服务器以IOOM速率连接至主干交换机上,部门局域网使用部门级交换机,如3Com1inkswitch1100等,或者沿用原有的IOOM交换机。三、Internet接入网设计Imernet接入系统由快速以太主干网连接部分、防火墙部分、Imernet信息服务部分、用户管理与计费网部分构成。网络服务器与网管工作站全部使用HP公司的高档PC服务器与工作站,路由器使用思科公司的2501
5、通过DDN专线与CHINANET相连。防火墙可使用IPTab1eS/IPChainS或者CA公司的GuardITo代理服务器能够使用SquidZNAToWeb服务器可使用Apache或者微软的S4.0等。四、远程访问系统设计(WAN)企业的远程访问系统包含通过公用电话网与通过CH1NANET构成的企业内部虚拟专用网络(VPN)两部分。适用于企业本部以外、市内那些快速以太网无法连接的用户构成。这些部门通过公用电话网与思科公司访问服务器直接访问总局的Intranet网络。而关于市区以外的部门与单位,则利用CHINANET-Internet网及数据加密技术构成企业的内部虚拟专用网,如下拓扑结构图所示
6、:WEB懒务器即件来务播SdK库忸务找DNS朦务符文件帐务器工作站工作站(*t*.)“DR也网网络可靠性及安全性设计一、网络安全与防火墙除了关注全球连网对企业业务的积极影响之外,同时也要充分考虑到将因特网作为企业内部计算机网络的延伸后的安全问题。若没有合适的防火墙解决方案,您的系统就会成为网络黑客们的众矢之的。恶意闯入来自四面八方,并进行简单的恶意行为,比如:信息偷窃,甚至有意破坏。除了日趋严重的外部威胁以外,企业内部对系统安全构成危害的行为也在不断增加。许多系统侵入者都非常隐蔽,他们给企业系统安全造成潜在的最大损害,而当其所造成的危害被发现时往往已为时过晚。有效的网络安全策略务必包含防火墙的
7、使用,此防火墙应具有管理简单、功能先进等特点,同时能够保证对所有系统实施防弹保护。一个优秀的防火墙应具有邮包级保护、灵活的部署、范围广泛的保护、TCP状态提醒邮包过滤技术、TCPnP堆栈保护、网络地址翻译等特点。其中CA公司的防火墙GuardIT是一个非常优秀的产品。CA有限公司已为世界许多著名企业提供了网络安全解决方案。CA利用在数据安全领域所积存的丰富经验研制了GI1ard1T,该软件可利用出色的网络过滤技术,确保因特网与内部网数据传输的安全性。GUardrr以其具有极高性能的整套过滤技术,为系统解决方案提供了高水平安全防护的基础。二、网络容错计算机网络系统是整个企业业务运行的平台,服务器
8、是整个网络运行的心脏,它能否可靠运行直接影响到企业日常业务的运作。为解决服务器的容错问题,可使用性价比很高的STANDBYSERVER技术。STANDBYSERVER是实现服务器双机系统级容错的软件解决方案,适用于NetWare与WindOWSNT网络操作系统。它由两台服务器构成,一台服务器称之主服务器,另一台称之备份服务机器(备份机)。在网络正常运行情况下,主服务器响应全部的网络服务请求,负责执行全部的服务器任务,而且所有的工作站都登录到主服务器上。在主服务器发生故障的情况下,备用机能自动启动为主服务器。全面代替主服务器响应全部的网络服务请求,直至主服务器被恢复。由于使用了镜像等机制,备份服
9、务器与主服务器的数据与程序完全一致,不可能出现数据丢失的情况。STANDBYSERVER的最大的好处是主服务器与备份机的硬件不必完全一致,它们能够有不一致的处理器、不一致的总线结构与不一致的磁盘设备等。跟SFTIIkDATAWARE等双机热备份相比,STANDBYSERVER具有极高的性能价格比。三、安全备份及灾难恢复企业最重要的资产不是网络硬件,而是网络运行的数据。假如不能保证数据的安全,对网络进行的大量投资就失去了意义。备份方法能够分为硬件备份与软件备份。硬件备份指的是用额外的硬件保证系统的连续运行,比如磁盘双工与双机容错,与上面提到的用软件实现的硬件备份的STANDBYSERVER;假如
10、某个硬件损坏。备份硬件立即接替它的工作。但是,这种备份方式不能防止逻辑错误。据有关资料统计,系统错误有80%以上属于人为误操作。发生逻辑错误时,硬件备份只会将错误复制一遍,而不能保护数据。实际上,硬件备份应称之硬件容错。软件备份指的是把数据储存到其他介质里;当系统出错时,备份系统能够把系统恢复到备份时的状态。这种备份方法能够防止逻辑错误,由于备份介质与系统是分开的,错误不可能复制到存储到介质里。这意味着只要储存足够长的历史数据,就能够恢复正确的数据。理想的备份系统是在软件备份的基础上增加硬件容错系统,是网络更加安全可靠。实际上,备份不仅仅是文件备份,而是整个网络的一套备份体系。备份应包含文件备
11、份与恢复,数据库备份与恢复、系统灾难恢复与备份任务管理。设计备份方案涉及到如何选择备份软件与备份设备,要制定好完善的备份策略与灾难恢复计划。为了获得更好的效果,最好使用商业备份软件,而不要使用操作系统集成的简单备份工具。不管对NetWare系统还是WindOWSNT系统来说,CA公司的ARCserveIT都是一种很好的备份软件,完全能够满足企业网络系统的备份需求。ARCSerVerr使用主程序与选件配合的方式,主程序执行大部分常用的功能,特殊功能有选件完成。网络应用系统一、企业信息化进展策略知识经济的本质特点之一是网络化经济。面向猛烈的市场竞争,企业使用以网络为中心的信息技术,提供“通讯(Co
12、mmunication)a协作(co11aboration)、协调(Coordination)”的手段,开发面向企业日常关键业务流程的应用,满足企业内部知识管理的需要,实现企业与客户、合作伙伴之间的电子商务,成为企业信息技术进展的热点与必定趋势。然而,企业信息系统建设的目标并非能够一蹴(CU)而就。那些成功企他的经验告诉我们,企业的信息系统建设是不断改进与提高的过程,而这个过程务必依靠坚实可信的的信息技术基础。该基础不仅能够满足企业目前的迫切需要,而且具备足够的习惯能力与强壮性,能够快速地延伸与集成,满足企业未来的需要。上述企业信息系统建设的指导思想能够简单概括为“简单起步,迅速进展(star
13、tsimp1eandgrowfast),0比如,企业部署与实施也;邮件系统后,很快就会发现实施以协同工作、工作流自动化为特点的群件应用的必要性,而随着群件应用的进一步深入运用,必定要求与企业的数据系统如大型关系数据库或者管理信息系统、ERP系统等发生联系。又如,企业建立了对外公布信息的Web站点,很快就会发现建立更强大的、能够支持企业与客户/合作伙伴的直接联系的需要,最终必定导致电子贸易的需要,如今企业外部的用户在安全性操纵之下,直接访问与利用企业内部的信息资源与各类业务应用,从而使企业Intranet系统与Internet相融合,构成Extranet。下图显示了典型的企业信息系统建设步骤。企
14、业遵循由简单应用到复杂系统集成的进展方向,逐步提供更高价值的信息服务。企业往往先建立通讯基础设施,沟通企业内部与与外部的电手小,联系,其中集成式的日程日历功能也是必要的功能。第二步,企业建立信息服务体系,不仅服务内部用户,同时也服务企业外部的客户与合作伙伴,其内容是动态更新的。此外,企业还建立论坛或者新闻组讨论库,供内部用户与企业外部用户交流信息、激发创意、服务客户、反馈意见等。第三步,企业建立业务集成系统,如工作流自动化应用(国内企业机关单位常用的综合办公自动化系统是典型的工作流自动化应用)与管理信息系统等。这些业务集成系统通过Web技术能够对企业外部开放,而且工作流自动化的过程也包含了企业
15、外部的用户。业务集成系统需要用户的紧密参与合作,需要与企业各类数据源集成,安全性操纵也是首要考虑的因素。由于业务集成系统与用户日常工作密切有关,因此是高价值的应用。企业信息系统的下一步建设目标就是电子贸易(Commerce,区别于意义更广泛的电子商务eBusiness),在这一阶段,企业通过ImerneI实现与客户、合作伙伴更为密切的合作,典型的应用包含网上交易、在线服务等。业务价值信息发布协隹/叶论平台E-mai1日历/日程友桂二、办公自动化系统建设我们以机关单位为例分析机关办公自动化系统建设的需求及建设目标。机关办公自动化系统是实现机关内部各级部门之间与机关内外部之间办公信息的收集与处理、
16、流淌与共享、实现科学决策的具有战略意义的信息系统。它的总体目标是:“以先进成熟的计算机与通信技术为要紧手段,建成一个覆盖政府办公部门的办公信息系统,提供政府与其他专用计算机网络之间的信息交换,建立高质量、高效率的政府信息网络,为领导决策与机关办公提供服务,实现机关办公现代化、信息资源化、传输网络化与决策科学化。”因此,如何选择一个合适的应用系统平台,在其上建立习惯办公自动化需求的功能强大的、应用开发容易的、方便管理的、界面友好的各类应用,是政府机关办公信息系统成功的关键。基于对机关用户需求的认识,与在这一领域的成功经验,我们建议使用春笛公司的;电公另件系统、1otus群件与Web应用开发平台产品Notes/Domino作为办公系统的基本软件平台,结合必要的有关系统、产品