電信企業(yè)辦公自動(dòng)化網(wǎng)絡(luò)體系的建設(shè)和維護(hù)

葉萍

摘 要：隨著電子計(jì)算機(jī)及通訊技術(shù)為代表的信息技術(shù)的發(fā)展，辦公信息處理作為機(jī)關(guān)、企事業(yè)單位的日常業(yè)務(wù)工作正日益普及和深入。本文分析了辦公自動(dòng)化的發(fā)展簡史及電信企業(yè)辦公自動(dòng)化系統(tǒng)的特點(diǎn)，以本局辦公自動(dòng)化網(wǎng)為例淺談企業(yè)辦公自動(dòng)化網(wǎng)的建設(shè)和維護(hù)。

關(guān)鍵詞：辦公自動(dòng)化；信息化；網(wǎng)絡(luò)結(jié)構(gòu)；安全體系

隨著近年來電信市場競爭的激烈和計(jì)算機(jī)應(yīng)用的普及， 電信企業(yè)正不斷加快信息化建設(shè)的步伐，逐步實(shí)現(xiàn)企業(yè)全方位的信息化管理，包括業(yè)務(wù)受理、客戶服務(wù)、資源管理、綜合辦公、決策支持等。在業(yè)務(wù)運(yùn)營中電信企業(yè)不僅擁有對(duì)外提供服務(wù)的業(yè)務(wù)運(yùn)營網(wǎng)，還有必要建立起用于業(yè)務(wù)管理的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)，即建立一個(gè)開放的，互動(dòng)的，安全的辦公自動(dòng)化網(wǎng)絡(luò)，以進(jìn)一步提高辦公效率，推進(jìn)企業(yè)辦公電子化和管理流程的規(guī)范化，提升整個(gè)企業(yè)的核心競爭力。

本文一下主要討論本局辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)體系的建設(shè)和維護(hù)。

1 辦公自動(dòng)化的發(fā)展

1.1 辦公自動(dòng)化的歷史

企業(yè)辦公自動(dòng)化的發(fā)展現(xiàn)狀辦公自動(dòng)化（OA），在我國自20世紀(jì)70年代開始發(fā)展，到90年代中期大致經(jīng)歷了三個(gè)階段。

第一個(gè)階段的主要標(biāo)志是辦公過程中普遍使用現(xiàn)代辦公設(shè)備，如傳真機(jī)、打字機(jī)、復(fù)印機(jī)等；

第二個(gè)階段的主要標(biāo)志是辦公過程中普遍使用電腦和打印機(jī)，通過電腦和打印機(jī)進(jìn)行文字處理，表格處理、文件排版輸出和進(jìn)行人事財(cái)務(wù)等信息的管理等；這一階段的主要標(biāo)志是實(shí)現(xiàn)了辦公載體從紙質(zhì)到電子的飛躍。

第三個(gè)階段的主要標(biāo)志是辦公過程中網(wǎng)絡(luò)技術(shù)的普遍使用，這一階段的標(biāo)志是網(wǎng)絡(luò)技術(shù)的使用，實(shí)現(xiàn)了文件共享，網(wǎng)絡(luò)打印共享，網(wǎng)絡(luò)數(shù)據(jù)庫管理等工作。

1.2 新時(shí)期辦公自動(dòng)化建設(shè)的內(nèi)涵和外延

在新的時(shí)期，基于多年辦公自動(dòng)化建設(shè)經(jīng)驗(yàn)和互連網(wǎng)技術(shù)的發(fā)展，我們對(duì)辦公自動(dòng)化的認(rèn)識(shí)也越來越清楚，從網(wǎng)絡(luò)的性質(zhì)來看，辦公自動(dòng)化應(yīng)定位于內(nèi)部網(wǎng)（Intranet），從辦公性質(zhì)來看，辦公自動(dòng)化應(yīng)定位于數(shù)字化辦公，從信息化建設(shè)的角度來看，辦公自動(dòng)化應(yīng)是信息化建設(shè)的基礎(chǔ)。辦公自動(dòng)化建設(shè)的本質(zhì)是提高決策效能為目的的。通過實(shí)現(xiàn)辦公自動(dòng)化，或者說實(shí)現(xiàn)數(shù)字化辦公，可以優(yōu)化現(xiàn)有的管理組織結(jié)構(gòu)，調(diào)整管理體制，在提高效率的基礎(chǔ)上，增加協(xié)同辦公能力，強(qiáng)化決策的一致性，最后實(shí)現(xiàn)提高決策效能的目的。辦公自動(dòng)化是通過技術(shù)手段實(shí)現(xiàn)對(duì)管理及管理業(yè)務(wù)的深刻積累。

2 電信企業(yè)辦公自動(dòng)化的特點(diǎn)和需求

根據(jù)省政府辦公廳、鄂政辦發(fā)[2000]186號(hào)《省人民政府辦公廳關(guān)于進(jìn)一步推進(jìn)全省政府系統(tǒng)辦公自動(dòng)化建設(shè)和應(yīng)用工作的通知》文件的精神，參考《信息產(chǎn)業(yè)部智能化辦公信息集成系統(tǒng)綜合辦公應(yīng)用總體需求》和《信息產(chǎn)業(yè)部智能化辦公信息集成系統(tǒng)郵件群件系統(tǒng)實(shí)施方案》的要求，參照其他兄弟省市電信綜合辦公應(yīng)用系統(tǒng)的經(jīng)驗(yàn)，我們將此辦公自動(dòng)化系統(tǒng)定位于覆蓋公司各職能部門及下屬單位的、標(biāo)準(zhǔn)的、開放的、操作簡便的智能化辦公系統(tǒng)。

武漢電信辦公現(xiàn)網(wǎng)結(jié)構(gòu)的有如下特點(diǎn)：下屬部門較多，地理位置較分散，分布在城區(qū)、市郊各個(gè)地方；由于電信企業(yè)自身的特點(diǎn)，可以考慮利用公共通訊網(wǎng)的線路。當(dāng)前需要實(shí)現(xiàn)的主要功能有：實(shí)現(xiàn)企業(yè)內(nèi)資源共享、無紙辦公；提供管理應(yīng)用系統(tǒng)、實(shí)現(xiàn)企業(yè)辦公自動(dòng)化；建立企業(yè)的網(wǎng)站，提供對(duì)外宣傳的信息平臺(tái)以及與客戶溝通的門戶；部分部門要求網(wǎng)絡(luò)平臺(tái)承載外聯(lián)應(yīng)用系統(tǒng)（如建設(shè)處）。

根據(jù)以上特點(diǎn)，全網(wǎng)整體要求如下：

⑴靈活性：隨著業(yè)務(wù)的變動(dòng)，一個(gè)單位的組織架構(gòu)也會(huì)經(jīng)常進(jìn)行調(diào)整，物理位置只能相對(duì)固定。因此在網(wǎng)絡(luò)的架構(gòu)上，必須是可以根據(jù)實(shí)際情況的變動(dòng)比較方便的改動(dòng)的

⑵先進(jìn)性：技術(shù)選向方面，選擇與世界發(fā)展潮流相吻合的技術(shù)。技術(shù)的標(biāo)準(zhǔn)化程度要高，開放程度要好，方便內(nèi)部網(wǎng)與internet和外網(wǎng)的連接。

⑶可擴(kuò)展性：網(wǎng)絡(luò)組網(wǎng)方式要靈活多變，設(shè)計(jì)要留有余地，，必須具備規(guī)模擴(kuò)充和功能升級(jí)換代的能力，從而保護(hù)系統(tǒng)的投資。

⑷安全性：由于辦公網(wǎng)的設(shè)計(jì)和使用牽涉面特別廣，在實(shí)現(xiàn)各項(xiàng)應(yīng)用功能的同時(shí)，要保證各部門數(shù)據(jù)的安全。

3 我局辦公自動(dòng)化網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)施

我局辦公自動(dòng)化的的網(wǎng)絡(luò)體系主要是基于2部分來具體實(shí)現(xiàn)的：

3.1 物理拓?fù)涞脑O(shè)計(jì)

武漢電信的生產(chǎn)、辦公單位遍布武漢三鎮(zhèn)，按武漢電信本地運(yùn)營網(wǎng)的分布，設(shè)立了九個(gè)城區(qū)局，四個(gè)郊區(qū)局，每個(gè)區(qū)局又包括三到七個(gè)分支局，每個(gè)區(qū)局的分布范圍基本和武漢行政區(qū)劃相一致。武漢電信辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)平臺(tái)建設(shè)完成后，約有78家單位，700臺(tái)終端接入網(wǎng)絡(luò)，潛在擴(kuò)容可能達(dá)到1000臺(tái)終端。總的來說，網(wǎng)點(diǎn)多且物理位置上的分布比較分散。

我們考慮了實(shí)際情況，充分利用了本局已經(jīng)建立的數(shù)據(jù)公網(wǎng)，對(duì)不同的網(wǎng)點(diǎn)采取了不同的連接方式，將全網(wǎng)劃分為核心層和網(wǎng)絡(luò)層2層結(jié)構(gòu)。全網(wǎng)所有網(wǎng)點(diǎn)集中通過核心路由器控制路由，并通過核心路由器集中實(shí)現(xiàn)與中心服務(wù)器群的和internet及外網(wǎng)的聯(lián)系；近端點(diǎn)采用交換機(jī)直接上聯(lián)，遠(yuǎn)程點(diǎn)主要利用IPOA提供上聯(lián)。

全網(wǎng)物理拓?fù)浣Y(jié)構(gòu)如圖所示：

3.1.1 核心層

在洪山綜合樓4樓放置所有的應(yīng)用服務(wù)器和1臺(tái)核心路由交換機(jī)，由核心交換機(jī)承擔(dān)所有服務(wù)器、匯接層交換機(jī)、ADSL接入層及外網(wǎng)和Internet的接入。它主要實(shí)現(xiàn)的功能有：為oa各臺(tái)服務(wù)器提供100M連接；提供100M以太接口經(jīng)光MODEM連到數(shù)據(jù)公網(wǎng)的ATM/IP承載平臺(tái)；在Internet的出口設(shè)置100M接口的硬件防火墻，為內(nèi)網(wǎng)系統(tǒng)提供安全保障。

3.1.2 接入層

各OA網(wǎng)點(diǎn)根據(jù)所在地點(diǎn)物理位置有3種方式接入：

⑴交換機(jī)接入方式：近端點(diǎn)終端由樓層交換機(jī)提供接入，并設(shè)置匯接交換機(jī)匯接樓層交換機(jī)，再上聯(lián)到核心交換機(jī)。其中綜合樓匯接交換機(jī)以100M以太接口直接上連到核心路由交換機(jī)；洪山附樓、洪山樞紐樓、魯巷數(shù)碼港、營房二樞紐樓、南京路海大總部匯接交換機(jī)以100M以太接口經(jīng)光MODEM上連到數(shù)據(jù)公網(wǎng)，經(jīng)ATM/IP平臺(tái)與核心路由交換機(jī)相連。

⑵ADSL實(shí)線接入方式：遠(yuǎn)端點(diǎn)（如分布在武漢市城區(qū)和郊區(qū)的各單位的終端）由HUB匯接，采用ADSL實(shí)線方式接入數(shù)據(jù)公網(wǎng)的PVC（永久虛電路），經(jīng)ATM/IP平臺(tái)，再集中上聯(lián)到核心交換機(jī)。每條PVC的速率為512K。

⑶個(gè)別點(diǎn)遠(yuǎn)程點(diǎn)，采用2m上聯(lián)的方式（如衛(wèi)星地球站），通過路由器點(diǎn)到點(diǎn)的方式直接匯接到核心交換機(jī)。

網(wǎng)絡(luò)建立以后，對(duì)于網(wǎng)絡(luò)來說，路由集中，方便管理；對(duì)于軟件來說，提供的PVC線路（上聯(lián)512K，下聯(lián)1M）的帶寬基本可以滿足應(yīng)用的需求。

3.2 安全方面的設(shè)置

隨著辦公自動(dòng)化的實(shí)現(xiàn)，企業(yè)大大提高了工作效率，但如何保證數(shù)據(jù)的安全同時(shí)也成為一個(gè)很嚴(yán)重的問題。為了確保應(yīng)用功能的實(shí)現(xiàn)，需要考慮辦公網(wǎng)的安全問題。電信oa網(wǎng)的安全設(shè)置主要體現(xiàn)在3方面：

3.2.1 硬件防火墻

硬件防火墻設(shè)置在內(nèi)外網(wǎng)的出口，它的主要功能為：對(duì)外、對(duì)內(nèi)提供100M連接，支持VPN功能；在內(nèi)外部用戶間提供地址轉(zhuǎn)換，將內(nèi)網(wǎng)用戶ip對(duì)外屏蔽；滿足Internet網(wǎng)上辦公的需求，能較好地滿足內(nèi)、外部用戶的并發(fā)連接，能有效阻止來自Internet的惡意攻擊和探測(cè)。

硬件防火墻選用的2臺(tái)Symantec VelociRaptor設(shè)備，采用雙機(jī)Cluster配置。

3.2.2 軟件防病毒

軟件防病毒主要是對(duì)服務(wù)器和客戶端提供殺毒，實(shí)時(shí)防護(hù)的功能。Oa防病毒軟件是采用的Symantec AntiVirus Corporate Edition版。由于Symantec AntiVirus的NAVEX的專利技術(shù)，病毒定義碼和掃描引擎集成在一個(gè)模塊，只要更新病毒碼，掃描引擎就自動(dòng)更新，因此在更新設(shè)置中只要考慮更新病毒碼即可。

對(duì)于服務(wù)器端來說，我們對(duì)服務(wù)器安裝防病毒軟件，對(duì)郵件服務(wù)器需安裝專用防病毒軟件，能有效地阻止目前已發(fā)現(xiàn)病毒種類的侵襲，同時(shí)對(duì)服務(wù)器的性能消耗在5%范圍內(nèi)。

對(duì)客戶端來說，我們把整個(gè)oa網(wǎng)邏輯上分為2層，建立服務(wù)器/客戶端的集中管理的結(jié)構(gòu)。病毒定義由服務(wù)器自動(dòng)設(shè)置為定時(shí)到internet上更新，而客戶端則可選擇2種方式，即可以通過服務(wù)器更新，也可直接通過internet更新。但所有管理方面的策略，則統(tǒng)一由服務(wù)器決定，客戶端不可自行定義。

3.2.3 網(wǎng)絡(luò)集成提供較完備的安全管理策略

以上措施主要都是防止來自外網(wǎng)的入侵，與此同時(shí)為了保證本網(wǎng)內(nèi)各個(gè)部門的相對(duì)獨(dú)立性，我們?cè)趏a網(wǎng)核心交換機(jī)上作了基于valn的訪問控制技術(shù)，將各個(gè)不同的部門劃分為各個(gè)獨(dú)立的vlan。因此對(duì)內(nèi)網(wǎng)來說，各個(gè)部門雖然物理連接是集中在有限的幾臺(tái)匯接交換機(jī)上，但邏輯上是嚴(yán)格分開的，不支持跨部門相互訪問。

4 辦公自動(dòng)化網(wǎng)絡(luò)的維護(hù)

武漢電信分公司辦公自動(dòng)化系統(tǒng)建設(shè)從九七年開始考察和籌備，九八年完成辦公自動(dòng)化業(yè)務(wù)需求的初稿擬訂，九九年投資70萬元完成綜合布線工程及網(wǎng)絡(luò)設(shè)備的購置。2000年底，辦公自動(dòng)化首期建設(shè)于十月二十七日正式啟動(dòng)，首期建設(shè)完成了辦公自動(dòng)化業(yè)務(wù)需求的審訂、辦公自動(dòng)化崗位和權(quán)限的確定、基層各單位信息點(diǎn)的鋪設(shè)、OA終端的購置和安裝、辦公自動(dòng)化軟件開發(fā)、系統(tǒng)論證與測(cè)試、辦公自動(dòng)化培訓(xùn)等工作，十二月一日系統(tǒng)成功試運(yùn)行。自此，Oa系統(tǒng)納入正常的管理系統(tǒng)中，參照公司內(nèi)其他計(jì)算機(jī)管理系統(tǒng)的維護(hù)管理要求如下：

首先，建立工作流程。加強(qiáng)用戶的管理，加強(qiáng)終端的接入和異動(dòng)的管理，加強(qiáng)用戶資料管理，建立相關(guān)技術(shù)和維護(hù)檔案，才能保證系統(tǒng)的安全正常的運(yùn)行。

其次，oa覆蓋面廣，涉及局內(nèi)外部門眾多，目前其維護(hù)組織架構(gòu)分為3級(jí)架構(gòu)：帳務(wù)信息中心為一級(jí)維護(hù)管理單位，負(fù)責(zé)oa系統(tǒng)網(wǎng)絡(luò)設(shè)備及相關(guān)連線的維護(hù)；各單位為二級(jí)維護(hù)單位，指定有專人負(fù)責(zé)本單位與公司相關(guān)聯(lián)設(shè)備，線路的工作；各辦公現(xiàn)場為三級(jí)維護(hù)單位，主要負(fù)責(zé)終端，HUB及現(xiàn)場的規(guī)范安全操作。

再次，各維護(hù)組織的管理職責(zé)界面劃分。目前劃分的基本原則是統(tǒng)一領(lǐng)導(dǎo)，分級(jí)管理，分級(jí)負(fù)責(zé)。運(yùn)行維護(hù)部作為職能部門，負(fù)責(zé)全網(wǎng)的維護(hù)管理工作；帳務(wù)信息中心作為網(wǎng)絡(luò)的集中統(tǒng)一管理維護(hù)和技術(shù)支撐；各單位則具體負(fù)責(zé)終端的硬件管理和日常維護(hù)。

最后，在職責(zé)劃分清晰的情況下，故障處理的一般流程：先責(zé)任段內(nèi)后責(zé)任段外，先本端后對(duì)端，先重點(diǎn)后一般，先核心后城域網(wǎng)再局域網(wǎng)；并設(shè)立完整的故障受理，登記，處理和統(tǒng)計(jì)的流程。

目前，電信辦公自動(dòng)化網(wǎng)絡(luò)歷經(jīng)建設(shè)，擴(kuò)容改造，正在我局的辦公領(lǐng)域發(fā)揮著越來越重要的作用。在今后，我局定會(huì)以辦公自動(dòng)化為開端，逐步實(shí)現(xiàn)本企業(yè)信息化的建設(shè)。

[參考文獻(xiàn)]

[1]CiscoSystems公司，著.《CCNA基礎(chǔ)教程》.人民郵電出版社，2004年.

[2]Saadat Malik，CCIE NO.4955，著.《網(wǎng)絡(luò)安全原理與實(shí)踐》.人民郵電出版社，2003年.

[3]CiscoSystems公司，著.《CCNP思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》1-7學(xué)期.人民郵電出版社，2003年.