試析某辦公大樓管理信息系統(tǒng)及網(wǎng)絡(luò)綜合布線的解決方案

何曉麗

摘要：計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)已經(jīng)滲透到我們的日常工作中，大量的公文、報(bào)告、報(bào)表、數(shù)據(jù)等各類信息量越來(lái)越大，涉及的部門(mén)、合作伙伴越來(lái)越廣泛，這就迫切需要利用已經(jīng)擁有的計(jì)算機(jī)、網(wǎng)絡(luò)資源，實(shí)現(xiàn)辦公的信息化，加快內(nèi)部的信息流通與信息的有效利用。該文主要對(duì)某公司辦公大樓“辦公管理系統(tǒng)及相關(guān)網(wǎng)絡(luò)”進(jìn)行需求分析、數(shù)據(jù)分析、系統(tǒng)結(jié)構(gòu)、應(yīng)用功能、網(wǎng)絡(luò)建設(shè)等進(jìn)行論述和建議。

關(guān)鍵詞：辦公管理系統(tǒng)；拓?fù)浣Y(jié)構(gòu)；綜合布線系統(tǒng)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）14-0258-02

為了實(shí)現(xiàn)“網(wǎng)絡(luò)辦公”、“網(wǎng)絡(luò)溝通”、“網(wǎng)絡(luò)審批”、“知識(shí)管理”、“網(wǎng)絡(luò)決策”的信息化建設(shè)思路，實(shí)現(xiàn)信息高效傳遞、無(wú)紙化協(xié)同辦公、遠(yuǎn)程移動(dòng)辦公、科學(xué)規(guī)范管理，使公司員工的工作效率明顯提高，使信息獲取更加容易，使決策制定更加準(zhǔn)確，建立一個(gè)穩(wěn)定、通用，并且適應(yīng)長(zhǎng)遠(yuǎn)發(fā)展的網(wǎng)絡(luò)和辦公系統(tǒng)是非常必要的。

網(wǎng)絡(luò)綜合布線系統(tǒng)是為計(jì)算機(jī)和通信設(shè)計(jì)的，為滿足通信與計(jì)算機(jī)傳輸?shù)囊蠖_(kāi)發(fā)的。綜合布線系統(tǒng)是建筑物間的信息傳輸媒體，它主要是將語(yǔ)音和數(shù)據(jù)通訊設(shè)備、網(wǎng)絡(luò)設(shè)備和其他信息管理系統(tǒng)相連。一座辦公大樓的網(wǎng)絡(luò)綜合布線系統(tǒng)（Generic Cabling System）一定要考慮細(xì)節(jié)，合理有效的信息網(wǎng)絡(luò)布線，才能對(duì)今后的升級(jí)發(fā)展有一定的作用。

1 業(yè)務(wù)描述

1）業(yè)務(wù)定義：辦公管理系統(tǒng)采用先進(jìn)的技術(shù)、先進(jìn)的理念、現(xiàn)代的管理模式，利用TCP/IP、廣域網(wǎng)互連、路由、防火墻和網(wǎng)絡(luò)管理技術(shù)為核心，創(chuàng)建一個(gè)安全可靠穩(wěn)定的網(wǎng)絡(luò)應(yīng)用管理平臺(tái)。

2）業(yè)務(wù)對(duì)象：在辦公系統(tǒng)創(chuàng)建初期，能夠提供完整的、詳盡的信息化建設(shè)規(guī)劃，保證系統(tǒng)建設(shè)的平穩(wěn)、安全、通用，分步實(shí)施，降低實(shí)施的風(fēng)險(xiǎn)，推動(dòng)管理的逐步提升。

3）建設(shè)目標(biāo)：利用先進(jìn)的計(jì)算機(jī)技術(shù)和通訊設(shè)備，創(chuàng)建可以覆蓋全公司的自動(dòng)化辦公信息管理平臺(tái)。

4）建設(shè)原則：保證系統(tǒng)數(shù)據(jù)處理的一致性、準(zhǔn)確性，提供一個(gè)安全、保密、可靠、穩(wěn)定的應(yīng)用環(huán)境。

2 需求分析

辦公管理需求：①新建一個(gè)網(wǎng)站涉及OA辦公或ERP辦公，分公司通過(guò)VPN連到總公司，分公司不設(shè)服務(wù)器，只設(shè)一個(gè)VPN路由及效的所有服務(wù)器放總公司外網(wǎng)及手機(jī)用戶通過(guò)VPN撥到總廠。②相關(guān)鏈接：與分公司內(nèi)部網(wǎng)，客戶網(wǎng)實(shí)現(xiàn)連接，實(shí)現(xiàn)對(duì)FAM系統(tǒng)的連接。③發(fā)布新聞、通知、規(guī)定，下載軟件、資料，連接FAM，實(shí)時(shí)數(shù)據(jù)等子系統(tǒng)。

內(nèi)部網(wǎng)絡(luò)需求：①硬件要求：公司內(nèi)建立局域網(wǎng)，通過(guò)網(wǎng)關(guān)與外部鏈接。設(shè)集中的網(wǎng)絡(luò)柜，郵件服務(wù)器、網(wǎng)站服務(wù)器、帶VPN和流量控制的交換機(jī)。要求桌面達(dá)到100M，對(duì)外出口達(dá)到10M。②登錄要求：局域網(wǎng)內(nèi)不設(shè)限，但可控制流量。通過(guò)VPN實(shí)現(xiàn)自動(dòng)登錄，不需各終端另外登陸。外部互聯(lián)網(wǎng)采用VPN登陸，具有VPN功能的手機(jī)可實(shí)現(xiàn)登陸。

3 辦公管理系統(tǒng)解決提案

1）系統(tǒng)構(gòu)架：在整個(gè)總結(jié)結(jié)構(gòu)的設(shè)計(jì)過(guò)程中，信息管理平臺(tái)應(yīng)該基于Internet/intranet的建設(shè)原則，利用客戶WWW服務(wù)器/應(yīng)用服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器/的結(jié)構(gòu)來(lái)構(gòu)造單位內(nèi)部的信息管理系統(tǒng)?？蛻舳瞬捎脼g覽器模式使用信息管理系統(tǒng)，不需要安裝專用的客戶端軟件，使整個(gè)系統(tǒng)的管理維護(hù)工作大量減少，利于管理人員使用計(jì)算機(jī)獲取各個(gè)方面的業(yè)務(wù)數(shù)據(jù)。

2）系統(tǒng)構(gòu)成：創(chuàng)建一個(gè)穩(wěn)定、通用的信息管理平臺(tái)將包括五個(gè)部分：個(gè)人事務(wù)、公共事務(wù)、工作流程、信息交流、系統(tǒng)管理。

3）實(shí)現(xiàn)功能：根據(jù)項(xiàng)目經(jīng)驗(yàn)和長(zhǎng)期對(duì)市場(chǎng)研究，建議辦公管理系統(tǒng)實(shí)現(xiàn)以下功能：公文管理、協(xié)同工作、日常管理、文檔管理、個(gè)人信息、手機(jī)遠(yuǎn)程訪問(wèn)（WAP或終端軟件）勞資管理、人力資源管理、合同管理，建立開(kāi)放性接口：方便對(duì)FAM系統(tǒng)，或其他相關(guān)系統(tǒng)進(jìn)行連接互動(dòng)。

4）系統(tǒng)網(wǎng)絡(luò)拓樸結(jié)構(gòu)：信息系統(tǒng)的拓樸結(jié)構(gòu)是將信息系統(tǒng)各組成部分按照物理分布抽象成不同的節(jié)點(diǎn)，不考慮每個(gè)節(jié)點(diǎn)內(nèi)部的硬件、軟件、數(shù)據(jù)庫(kù)等具體構(gòu)成和模式，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在設(shè)計(jì)時(shí)要充分考慮到網(wǎng)絡(luò)設(shè)備的安全問(wèn)題，要根據(jù)地理環(huán)境盡量把各項(xiàng)重要設(shè)備實(shí)行集中管理。

5）布線要求：辦公室的布線需要滿足對(duì)電話的要求，也就是運(yùn)用交換機(jī)與外界進(jìn)行有效的溝通還可以方便內(nèi)部通話，對(duì)網(wǎng)絡(luò)的要求，采用星形的綜合網(wǎng)絡(luò)布線結(jié)構(gòu)，能夠支持當(dāng)下的網(wǎng)絡(luò)應(yīng)用，對(duì)影像傳輸?shù)囊螅瑫?huì)議的影視，數(shù)字的圖像及模擬的圖像等。

6）系統(tǒng)安全考慮：為了防止非法用戶的不合法的存取信息，系統(tǒng)中要選擇足夠長(zhǎng)的口令碼長(zhǎng)，字符長(zhǎng)度不低于8位，同時(shí)，具備強(qiáng)制用戶修改密碼的功能。結(jié)合USB Key，通過(guò)硬件的方式和用戶賬號(hào)相結(jié)合，從而實(shí)現(xiàn)賬號(hào)的根本安全。

7）無(wú)線接入：為了有效地利用網(wǎng)絡(luò)管理平臺(tái)和先進(jìn)的移動(dòng)設(shè)備，并且實(shí)現(xiàn)與信息中心的各項(xiàng)辦公軟件進(jìn)行互聯(lián)，能夠及時(shí)了解員工的動(dòng)態(tài)，實(shí)現(xiàn)對(duì)各項(xiàng)工作的批閱、自動(dòng)接收文件、短信等。無(wú)線局域網(wǎng)具有移動(dòng)性高、傳輸距離長(zhǎng)等特點(diǎn)。

8）硬件建議：系統(tǒng)服務(wù)器：IBM system x3250， cpu：intel xeon x3450（四核）；主板：intel 3420 FSB（總線）1333mhz；內(nèi)存2G DDRlll，最大支持32G，硬盤(pán)：1T sata 支持熱插拔，可以陳列；雙千兆網(wǎng)卡；管理工具帶IPMI2.0和serial over lan（sol）的集成管理模塊（IMM）、 IBM systems director 、alert standard format2.0、IBM serverGuide、虛擬介質(zhì)密鑰（用于可選遠(yuǎn)程在線支持的硬件密鑰）。

4 內(nèi)部網(wǎng)絡(luò)系統(tǒng)解決方案

依據(jù)需求，我們對(duì)本公司網(wǎng)絡(luò)構(gòu)架系統(tǒng)主要分為三層：核心層、接入層、網(wǎng)絡(luò)出口層。以下設(shè)備選型只作為參考，要根據(jù)實(shí)際情況進(jìn)行詳細(xì)的設(shè)備選型。

1）分層設(shè)計(jì)：核心層：功能是要實(shí)現(xiàn)數(shù)據(jù)可靠、高速的傳輸。建議采用一臺(tái)高性能、高可靠性思科三層交換機(jī)作為核心交換機(jī)。CLSCO WS-C3560交換容易為32G，包轉(zhuǎn)發(fā)能力5.6MBPS、轉(zhuǎn)發(fā)延時(shí)0.1MS。支持千兆鏈路，可以提高數(shù)據(jù)轉(zhuǎn)發(fā)，及終端設(shè)備的闊容，大大的滿足需要。應(yīng)用服務(wù)器可以跟核心交換機(jī)進(jìn)行連接。接入層：主要負(fù)責(zé)將各個(gè)終端工作站的網(wǎng)絡(luò)流量匯聚到網(wǎng)絡(luò)主干。建議使用CISCO WS-C2960交換機(jī)作為接入層交換機(jī)。提供了10/100接口，保證了終端上網(wǎng)暢通。網(wǎng)絡(luò)出口層：建議采用一臺(tái)Juniper SSG -20-Sb防火墻作為出口處設(shè)備。網(wǎng)絡(luò)主干采用三層交換架構(gòu)，滿足大容量、高速率的數(shù)據(jù)傳輸要求。三層效的技術(shù)可實(shí)現(xiàn)網(wǎng)絡(luò)路由管理，不但有效地控制網(wǎng)絡(luò)風(fēng)暴，又能保證了不同子網(wǎng)間的正常訪問(wèn)，分布式三層交換使得網(wǎng)絡(luò)從主干到分支全面智能化，為網(wǎng)絡(luò)的安全提供有效的保障。

2）網(wǎng)絡(luò)設(shè)計(jì)優(yōu)點(diǎn)：所有端口均能夠自動(dòng)適應(yīng)MDI/MDIX，允許連接桌上機(jī)或服務(wù)器時(shí)，不需更換網(wǎng)絡(luò)雙絞線，保證流量的暢通；建立VLAN可以實(shí)現(xiàn)廣播域，阻止網(wǎng)絡(luò)風(fēng)暴帶的全網(wǎng)癱瘓，對(duì)于網(wǎng)絡(luò)質(zhì)量起到優(yōu)化作用。NAT地址轉(zhuǎn)換提供內(nèi)外部的IP地址轉(zhuǎn)向功能，有效隔絕內(nèi)部及外部網(wǎng)絡(luò)。

3）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：在結(jié)構(gòu)設(shè)計(jì)時(shí)應(yīng)充分考慮到各種網(wǎng)絡(luò)設(shè)備的安全問(wèn)題。對(duì)一般局域網(wǎng)實(shí)現(xiàn)千兆主干、百兆交換桌面的網(wǎng)絡(luò)結(jié)構(gòu)。（見(jiàn)圖1）

4）設(shè)備建議：

防火墻：Juniper SSG-20-SB 并發(fā)連接數(shù)：8000；網(wǎng)絡(luò)吞吐量160Mbps；網(wǎng)絡(luò)端口：5個(gè)10/100MB，2個(gè)物理接口模塊（PM）擴(kuò)展插槽，及console控制接口；入侵檢測(cè)：Dos、DDos等；安全標(biāo)準(zhǔn)CSA＼CB；支持VPN。

Juniper SSG-5-SH 并發(fā)連接數(shù)：8000；網(wǎng)絡(luò)吞吐量160Mbps；網(wǎng)絡(luò)端口：7個(gè)10/100MB，及console控制接口；入侵檢測(cè)：Dos、DDos等；安全標(biāo)準(zhǔn)CSA＼CB；支持VPN。

核心交換機(jī)

CISCO WS-C3560：內(nèi)存 128 MB DRAM和16 MB閃存；傳輸速率 10Mbps/100Mbps；網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3， 802.3u， 802.3z， 802.3ab；端口結(jié)構(gòu)非模塊化；端口數(shù)量 24；接口介質(zhì) 10/100 POE/ 100FX/SX；傳輸模式支持全雙工；交換方式存儲(chǔ)-轉(zhuǎn)發(fā)；背板帶寬 32Gbps；包轉(zhuǎn)發(fā)率 6.5Mpps；接入交換機(jī)。

CISCO WS-C2960：內(nèi)存：64MB；傳輸速率 10Mbps/100Mbps/1000Mbps ；

5 結(jié)束語(yǔ)

合理有效的完善企業(yè)的辦公信息網(wǎng)絡(luò)布線系統(tǒng)，可以減少以后的升級(jí)發(fā)展帶來(lái)的一些問(wèn)題。隨著網(wǎng)絡(luò)的不斷發(fā)展，企業(yè)越來(lái)越注重資源合理性和重要性，避免浪費(fèi)，利用資源，提高效率，總體來(lái)說(shuō)辦公大樓信息網(wǎng)絡(luò)綜合布線系統(tǒng)的構(gòu)建對(duì)企業(yè)的未來(lái)是不可或缺的。

參考文獻(xiàn)：

[1 ] 羅金滿. 校園虛擬社區(qū)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J]. 科技資訊， 2006（16）.

[2 ] 吳書(shū)宏. 基于局域網(wǎng)的安全設(shè)計(jì)的研究[J]. 電腦知識(shí)與技術(shù)， 2009（6）.