何曉麗

摘要：計算機、網(wǎng)絡(luò)技術(shù)已經(jīng)滲透到我們的日常工作中，大量的公文、報告、報表、數(shù)據(jù)等各類信息量越來越大，涉及的部門、合作伙伴越來越廣泛，這就迫切需要利用已經(jīng)擁有的計算機、網(wǎng)絡(luò)資源，實現(xiàn)辦公的信息化，加快內(nèi)部的信息流通與信息的有效利用。該文主要對某公司辦公大樓“辦公管理系統(tǒng)及相關(guān)網(wǎng)絡(luò)”進行需求分析、數(shù)據(jù)分析、系統(tǒng)結(jié)構(gòu)、應(yīng)用功能、網(wǎng)絡(luò)建設(shè)等進行論述和建議。

關(guān)鍵詞：辦公管理系統(tǒng)；拓撲結(jié)構(gòu)；綜合布線系統(tǒng)

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2015）14-0258-02

為了實現(xiàn)“網(wǎng)絡(luò)辦公”、“網(wǎng)絡(luò)溝通”、“網(wǎng)絡(luò)審批”、“知識管理”、“網(wǎng)絡(luò)決策”的信息化建設(shè)思路，實現(xiàn)信息高效傳遞、無紙化協(xié)同辦公、遠程移動辦公、科學規(guī)范管理，使公司員工的工作效率明顯提高，使信息獲取更加容易，使決策制定更加準確，建立一個穩(wěn)定、通用，并且適應(yīng)長遠發(fā)展的網(wǎng)絡(luò)和辦公系統(tǒng)是非常必要的。

網(wǎng)絡(luò)綜合布線系統(tǒng)是為計算機和通信設(shè)計的，為滿足通信與計算機傳輸?shù)囊蠖_發(fā)的。綜合布線系統(tǒng)是建筑物間的信息傳輸媒體，它主要是將語音和數(shù)據(jù)通訊設(shè)備、網(wǎng)絡(luò)設(shè)備和其他信息管理系統(tǒng)相連。一座辦公大樓的網(wǎng)絡(luò)綜合布線系統(tǒng)（Generic Cabling System）一定要考慮細節(jié)，合理有效的信息網(wǎng)絡(luò)布線，才能對今后的升級發(fā)展有一定的作用。

1 業(yè)務(wù)描述

1）業(yè)務(wù)定義：辦公管理系統(tǒng)采用先進的技術(shù)、先進的理念、現(xiàn)代的管理模式，利用TCP/IP、廣域網(wǎng)互連、路由、防火墻和網(wǎng)絡(luò)管理技術(shù)為核心，創(chuàng)建一個安全可靠穩(wěn)定的網(wǎng)絡(luò)應(yīng)用管理平臺。

2）業(yè)務(wù)對象：在辦公系統(tǒng)創(chuàng)建初期，能夠提供完整的、詳盡的信息化建設(shè)規(guī)劃，保證系統(tǒng)建設(shè)的平穩(wěn)、安全、通用，分步實施，降低實施的風險，推動管理的逐步提升。

3）建設(shè)目標：利用先進的計算機技術(shù)和通訊設(shè)備，創(chuàng)建可以覆蓋全公司的自動化辦公信息管理平臺。

4）建設(shè)原則：保證系統(tǒng)數(shù)據(jù)處理的一致性、準確性，提供一個安全、保密、可靠、穩(wěn)定的應(yīng)用環(huán)境。

2 需求分析

辦公管理需求：①新建一個網(wǎng)站涉及OA辦公或ERP辦公，分公司通過VPN連到總公司，分公司不設(shè)服務(wù)器，只設(shè)一個VPN路由及效的所有服務(wù)器放總公司外網(wǎng)及手機用戶通過VPN撥到總廠。②相關(guān)鏈接：與分公司內(nèi)部網(wǎng)，客戶網(wǎng)實現(xiàn)連接，實現(xiàn)對FAM系統(tǒng)的連接。③發(fā)布新聞、通知、規(guī)定，下載軟件、資料，連接FAM，實時數(shù)據(jù)等子系統(tǒng)。

內(nèi)部網(wǎng)絡(luò)需求：①硬件要求：公司內(nèi)建立局域網(wǎng)，通過網(wǎng)關(guān)與外部鏈接。設(shè)集中的網(wǎng)絡(luò)柜，郵件服務(wù)器、網(wǎng)站服務(wù)器、帶VPN和流量控制的交換機。要求桌面達到100M，對外出口達到10M。②登錄要求：局域網(wǎng)內(nèi)不設(shè)限，但可控制流量。通過VPN實現(xiàn)自動登錄，不需各終端另外登陸。外部互聯(lián)網(wǎng)采用VPN登陸，具有VPN功能的手機可實現(xiàn)登陸。

3 辦公管理系統(tǒng)解決提案

1）系統(tǒng)構(gòu)架：在整個總結(jié)結(jié)構(gòu)的設(shè)計過程中，信息管理平臺應(yīng)該基于Internet/intranet的建設(shè)原則，利用客戶WWW服務(wù)器/應(yīng)用服務(wù)器/數(shù)據(jù)庫服務(wù)器/的結(jié)構(gòu)來構(gòu)造單位內(nèi)部的信息管理系統(tǒng)。客戶端采用瀏覽器模式使用信息管理系統(tǒng)，不需要安裝專用的客戶端軟件，使整個系統(tǒng)的管理維護工作大量減少，利于管理人員使用計算機獲取各個方面的業(yè)務(wù)數(shù)據(jù)。

2）系統(tǒng)構(gòu)成：創(chuàng)建一個穩(wěn)定、通用的信息管理平臺將包括五個部分：個人事務(wù)、公共事務(wù)、工作流程、信息交流、系統(tǒng)管理。

3）實現(xiàn)功能：根據(jù)項目經(jīng)驗和長期對市場研究，建議辦公管理系統(tǒng)實現(xiàn)以下功能：公文管理、協(xié)同工作、日常管理、文檔管理、個人信息、手機遠程訪問（WAP或終端軟件）勞資管理、人力資源管理、合同管理，建立開放性接口：方便對FAM系統(tǒng)，或其他相關(guān)系統(tǒng)進行連接互動。

4）系統(tǒng)網(wǎng)絡(luò)拓樸結(jié)構(gòu)：信息系統(tǒng)的拓樸結(jié)構(gòu)是將信息系統(tǒng)各組成部分按照物理分布抽象成不同的節(jié)點，不考慮每個節(jié)點內(nèi)部的硬件、軟件、數(shù)據(jù)庫等具體構(gòu)成和模式，網(wǎng)絡(luò)拓撲結(jié)構(gòu)在設(shè)計時要充分考慮到網(wǎng)絡(luò)設(shè)備的安全問題，要根據(jù)地理環(huán)境盡量把各項重要設(shè)備實行集中管理。

5）布線要求：辦公室的布線需要滿足對電話的要求，也就是運用交換機與外界進行有效的溝通還可以方便內(nèi)部通話，對網(wǎng)絡(luò)的要求，采用星形的綜合網(wǎng)絡(luò)布線結(jié)構(gòu)，能夠支持當下的網(wǎng)絡(luò)應(yīng)用，對影像傳輸?shù)囊?，會議的影視，數(shù)字的圖像及模擬的圖像等。

6）系統(tǒng)安全考慮：為了防止非法用戶的不合法的存取信息，系統(tǒng)中要選擇足夠長的口令碼長，字符長度不低于8位，同時，具備強制用戶修改密碼的功能。結(jié)合USB Key，通過硬件的方式和用戶賬號相結(jié)合，從而實現(xiàn)賬號的根本安全。

7）無線接入：為了有效地利用網(wǎng)絡(luò)管理平臺和先進的移動設(shè)備，并且實現(xiàn)與信息中心的各項辦公軟件進行互聯(lián)，能夠及時了解員工的動態(tài)，實現(xiàn)對各項工作的批閱、自動接收文件、短信等。無線局域網(wǎng)具有移動性高、傳輸距離長等特點。

8）硬件建議：系統(tǒng)服務(wù)器：IBM system x3250， cpu：intel xeon x3450（四核）；主板：intel 3420 FSB（總線）1333mhz；內(nèi)存2G DDRlll，最大支持32G，硬盤：1T sata 支持熱插拔，可以陳列；雙千兆網(wǎng)卡；管理工具帶IPMI2.0和serial over lan（sol）的集成管理模塊（IMM）、 IBM systems director 、alert standard format2.0、IBM serverGuide、虛擬介質(zhì)密鑰（用于可選遠程在線支持的硬件密鑰）。

4 內(nèi)部網(wǎng)絡(luò)系統(tǒng)解決方案

依據(jù)需求，我們對本公司網(wǎng)絡(luò)構(gòu)架系統(tǒng)主要分為三層：核心層、接入層、網(wǎng)絡(luò)出口層。以下設(shè)備選型只作為參考，要根據(jù)實際情況進行詳細的設(shè)備選型。

1）分層設(shè)計：核心層：功能是要實現(xiàn)數(shù)據(jù)可靠、高速的傳輸。建議采用一臺高性能、高可靠性思科三層交換機作為核心交換機。CLSCO WS-C3560交換容易為32G，包轉(zhuǎn)發(fā)能力5.6MBPS、轉(zhuǎn)發(fā)延時0.1MS。支持千兆鏈路，可以提高數(shù)據(jù)轉(zhuǎn)發(fā)，及終端設(shè)備的闊容，大大的滿足需要。應(yīng)用服務(wù)器可以跟核心交換機進行連接。接入層：主要負責將各個終端工作站的網(wǎng)絡(luò)流量匯聚到網(wǎng)絡(luò)主干。建議使用CISCO WS-C2960交換機作為接入層交換機。提供了10/100接口，保證了終端上網(wǎng)暢通。網(wǎng)絡(luò)出口層：建議采用一臺Juniper SSG -20-Sb防火墻作為出口處設(shè)備。網(wǎng)絡(luò)主干采用三層交換架構(gòu)，滿足大容量、高速率的數(shù)據(jù)傳輸要求。三層效的技術(shù)可實現(xiàn)網(wǎng)絡(luò)路由管理，不但有效地控制網(wǎng)絡(luò)風暴，又能保證了不同子網(wǎng)間的正常訪問，分布式三層交換使得網(wǎng)絡(luò)從主干到分支全面智能化，為網(wǎng)絡(luò)的安全提供有效的保障。

2）網(wǎng)絡(luò)設(shè)計優(yōu)點：所有端口均能夠自動適應(yīng)MDI/MDIX，允許連接桌上機或服務(wù)器時，不需更換網(wǎng)絡(luò)雙絞線，保證流量的暢通；建立VLAN可以實現(xiàn)廣播域，阻止網(wǎng)絡(luò)風暴帶的全網(wǎng)癱瘓，對于網(wǎng)絡(luò)質(zhì)量起到優(yōu)化作用。NAT地址轉(zhuǎn)換提供內(nèi)外部的IP地址轉(zhuǎn)向功能，有效隔絕內(nèi)部及外部網(wǎng)絡(luò)。

3）網(wǎng)絡(luò)拓撲結(jié)構(gòu)：在結(jié)構(gòu)設(shè)計時應(yīng)充分考慮到各種網(wǎng)絡(luò)設(shè)備的安全問題。對一般局域網(wǎng)實現(xiàn)千兆主干、百兆交換桌面的網(wǎng)絡(luò)結(jié)構(gòu)。（見圖1）

4）設(shè)備建議：

防火墻：Juniper SSG-20-SB 并發(fā)連接數(shù)：8000；網(wǎng)絡(luò)吞吐量160Mbps；網(wǎng)絡(luò)端口：5個10/100MB，2個物理接口模塊（PM）擴展插槽，及console控制接口；入侵檢測：Dos、DDos等；安全標準CSA＼CB；支持VPN。

Juniper SSG-5-SH 并發(fā)連接數(shù)：8000；網(wǎng)絡(luò)吞吐量160Mbps；網(wǎng)絡(luò)端口：7個10/100MB，及console控制接口；入侵檢測：Dos、DDos等；安全標準CSA＼CB；支持VPN。

核心交換機

CISCO WS-C3560：內(nèi)存 128 MB DRAM和16 MB閃存；傳輸速率 10Mbps/100Mbps；網(wǎng)絡(luò)標準 IEEE 802.3， 802.3u， 802.3z， 802.3ab；端口結(jié)構(gòu)非模塊化；端口數(shù)量 24；接口介質(zhì) 10/100 POE/ 100FX/SX；傳輸模式支持全雙工；交換方式存儲-轉(zhuǎn)發(fā)；背板帶寬 32Gbps；包轉(zhuǎn)發(fā)率 6.5Mpps；接入交換機。

CISCO WS-C2960：內(nèi)存：64MB；傳輸速率 10Mbps/100Mbps/1000Mbps ；

5 結(jié)束語

合理有效的完善企業(yè)的辦公信息網(wǎng)絡(luò)布線系統(tǒng)，可以減少以后的升級發(fā)展帶來的一些問題。隨著網(wǎng)絡(luò)的不斷發(fā)展，企業(yè)越來越注重資源合理性和重要性，避免浪費，利用資源，提高效率，總體來說辦公大樓信息網(wǎng)絡(luò)綜合布線系統(tǒng)的構(gòu)建對企業(yè)的未來是不可或缺的。

參考文獻：

[1 ] 羅金滿. 校園虛擬社區(qū)系統(tǒng)設(shè)計與實現(xiàn)[J]. 科技資訊， 2006（16）.

[2 ] 吳書宏. 基于局域網(wǎng)的安全設(shè)計的研究[J]. 電腦知識與技術(shù)， 2009（6）.