中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)構(gòu)建和推行辦公信息化建設(shè).doc

中小型企業(yè)網(wǎng)絡(luò)構(gòu)建和辦公信息化摘要：隨著企業(yè)信息化的逐步深入和企業(yè)自身發(fā)展的需求，在充分利用現(xiàn)有資源、不需要很大投資的基礎(chǔ)上，構(gòu)建適合自身情況、滿(mǎn)足實(shí)際需求的網(wǎng)絡(luò)系統(tǒng)是非常必要的，也是切實(shí)可行的。具體地講，主要體現(xiàn)在以下幾個(gè)方面：1社會(huì)進(jìn)入信息時(shí)代后，要求企業(yè)用信息技術(shù)來(lái)強(qiáng)化企業(yè)的管理、生產(chǎn)和經(jīng)營(yíng)，而企業(yè)要?jiǎng)?chuàng)造更多的經(jīng)濟(jì)效益就必須借助信息技術(shù)來(lái)提高企業(yè)的生產(chǎn)效率和管理水平，這不但適用于大型企業(yè)，對(duì)占相當(dāng)比重的中小企業(yè)同樣適用。這也是促使中小企業(yè)建設(shè)網(wǎng)絡(luò)系統(tǒng)的主要原因。2網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)建設(shè)從基礎(chǔ)架構(gòu)到維護(hù)和管理都變得十分簡(jiǎn)單和智能，豐富的網(wǎng)絡(luò)產(chǎn)品線(xiàn)和不斷降低的價(jià)格，可以讓中小企業(yè)根據(jù)自身的情況，按照實(shí)際的經(jīng)濟(jì)條件來(lái)構(gòu)建自己的網(wǎng)絡(luò)，用于網(wǎng)絡(luò)建設(shè)的投資對(duì)于企業(yè)而言不再成為一個(gè)負(fù)擔(dān)。3各自為戰(zhàn)的單機(jī)應(yīng)用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問(wèn)題，而解決這些問(wèn)題的惟一途徑就是建設(shè)一個(gè)滿(mǎn)足應(yīng)用需求的網(wǎng)絡(luò)系統(tǒng)來(lái)實(shí)現(xiàn)資源的共享。4一個(gè)成功的企業(yè)不僅要了解世界，還要讓世界知道自己。實(shí)現(xiàn)這個(gè)目標(biāo)的最佳途徑就是要利用Internet。通過(guò)Internet，企業(yè)不僅可以獲得大量的有價(jià)值的信息，同時(shí)也可以將企業(yè)的信息通過(guò)Internet發(fā)布到世界各地。因此，中小企業(yè)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)特別是Intranet的建設(shè)，不僅是信息社會(huì)發(fā)展的要求，也是自身發(fā)展所必須的。關(guān)鍵詞：網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 、交換和路由協(xié)議、交換機(jī)、路由器、PHP/JSP 技術(shù)目錄：一、網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)22.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)22.2地址和命名模式32.3交換和路由協(xié)議的選擇42.4網(wǎng)絡(luò)管理策略設(shè)計(jì)5二、OA 網(wǎng)絡(luò)辦公系統(tǒng)61、公文流轉(zhuǎn)62、知識(shí)管理63、安全性64、先進(jìn)的開(kāi)發(fā)技術(shù)6三、新建設(shè)的OA 網(wǎng)絡(luò)辦公系統(tǒng)主頁(yè)面(OA大廳)和功能模塊結(jié)構(gòu)75、功能模塊及說(shuō)明76、公共信息8四、參考文獻(xiàn)9五、結(jié)束語(yǔ)：9 一、 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，即是指網(wǎng)上計(jì)算機(jī)或設(shè)備與傳輸媒介形成的結(jié)點(diǎn)與線(xiàn)的物理構(gòu)成模式。網(wǎng)絡(luò)的結(jié)點(diǎn)有兩類(lèi)：一類(lèi)是轉(zhuǎn)換和交換信息的轉(zhuǎn)接結(jié)點(diǎn)，包括結(jié)點(diǎn)交換機(jī)、集線(xiàn)器和終端控制器等；另一類(lèi)是訪(fǎng)問(wèn)結(jié)點(diǎn)，包括計(jì)算機(jī)主機(jī)和終端等。線(xiàn)則代表各種傳輸媒介，包括有形的和無(wú)形的。計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線(xiàn)型拓?fù)?、星型拓?fù)?、環(huán)型拓?fù)洹?shù)型拓?fù)浜突旌闲屯負(fù)?。?jīng)過(guò)研究我們發(fā)現(xiàn)使用層次化設(shè)計(jì)具有以下優(yōu)點(diǎn)：1.使用層次化網(wǎng)絡(luò)審計(jì)方法可以設(shè)計(jì)一中模塊化的拓?fù)浣Y(jié)構(gòu)，限制路由器的數(shù)量，從而可以減少路由器之間的通信和大量的路由公告。2.使用層次化設(shè)計(jì)可以幫助降低網(wǎng)絡(luò)成本?？梢詾閷哟位Y(jié)構(gòu)中的每層購(gòu)買(mǎi)適當(dāng)?shù)木W(wǎng)絡(luò)網(wǎng)絡(luò)互聯(lián)設(shè)備，從而避免為每層中不必要的特性花費(fèi)過(guò)多的資金，并且層次化設(shè)計(jì)模型的模塊化特性允許在層次結(jié)構(gòu)的每一層內(nèi)進(jìn)行精確的容量規(guī)劃，從而減少帶寬浪費(fèi)。網(wǎng)絡(luò)管理職責(zé)和網(wǎng)絡(luò)管理系統(tǒng)可以分布在模塊化網(wǎng)絡(luò)結(jié)構(gòu)的不同層次上，從而控制管理成本。3.模塊化可以使每個(gè)設(shè)計(jì)元素簡(jiǎn)化并卻易于理解，同時(shí)降低網(wǎng)絡(luò)設(shè)計(jì)費(fèi)用，降低網(wǎng)絡(luò)管理、運(yùn)維人員的培訓(xùn)費(fèi)等。由于針對(duì)每一層都清楚定義了功能特性，使網(wǎng)絡(luò)的測(cè)試也變得非常容易實(shí)現(xiàn)。網(wǎng)絡(luò)技術(shù)人員能很容易地識(shí)別出網(wǎng)絡(luò)中層與層之間的交界點(diǎn)，便于網(wǎng)絡(luò)的故障隔離，方便網(wǎng)絡(luò)管理和維護(hù)。4.層次化設(shè)計(jì)使得網(wǎng)絡(luò)的改變也更容易。當(dāng)網(wǎng)絡(luò)中的一個(gè)網(wǎng)元需要改變時(shí)，升級(jí)的成本限制在整個(gè)網(wǎng)絡(luò)的一個(gè)很小子集中。再一個(gè)大型平面或網(wǎng)狀網(wǎng)絡(luò)體系結(jié)構(gòu)中，由于網(wǎng)絡(luò)連接復(fù)雜，更換一臺(tái)設(shè)備可能會(huì)影響網(wǎng)絡(luò)系統(tǒng)的許多部分。5.層次化網(wǎng)絡(luò)設(shè)計(jì)便于實(shí)現(xiàn)的可擴(kuò)展性，模塊化設(shè)計(jì)能夠產(chǎn)生在網(wǎng)絡(luò)擴(kuò)展時(shí)可復(fù)制的設(shè)計(jì)元素。因?yàn)槟晨╱izhongde每個(gè)實(shí)例都是一致的，所以很容易規(guī)劃和實(shí)施擴(kuò)展。6.當(dāng)今網(wǎng)絡(luò)互聯(lián)的快速收斂路由選擇協(xié)議都是針對(duì)層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的。開(kāi)放最短路徑優(yōu)先（OSPF）、邊界網(wǎng)關(guān)協(xié)議（BGP）和增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（Enhanced IGRP）等都應(yīng)用了模塊化層次結(jié)構(gòu)來(lái)控制路由選擇開(kāi)銷(xiāo)和帶寬消耗。結(jié)合層次化拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的優(yōu)點(diǎn)，同時(shí)也為了滿(mǎn)足客戶(hù)的商業(yè)和技術(shù)目標(biāo)，我們采用許多相關(guān)組件組成的網(wǎng)絡(luò)拓?fù)?，使各組件單獨(dú)處理，并按層次進(jìn)行設(shè)計(jì)。其中核心層的高端路由器和交換機(jī)用于優(yōu)化可用性和性能、匯聚層的路由和交換機(jī)用于執(zhí)行策略，接入層通過(guò)低端交換機(jī)和無(wú)線(xiàn)訪(fǎng)問(wèn)節(jié)點(diǎn)連接用戶(hù)。由于中型企業(yè)接入點(diǎn)大約2000左右，所以為了節(jié)省成本，而且企業(yè)網(wǎng)中大部分的用戶(hù)數(shù)據(jù)來(lái)自對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)的訪(fǎng)問(wèn)，因此整個(gè)網(wǎng)絡(luò)采用了兩層結(jié)構(gòu)，省去匯聚層，僅有接入層跟核心層。企業(yè)網(wǎng)絡(luò)的應(yīng)用主要分為兩部分：一部分是基礎(chǔ)網(wǎng)絡(luò)的應(yīng)用，它包括內(nèi)部文件共享、辦公自動(dòng)化系統(tǒng)、郵件和網(wǎng)站服務(wù)等；另一部分是企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)。由于業(yè)務(wù)系統(tǒng)對(duì)可靠性有很高的要求，因此，整體網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)采用冗余配置，避免單點(diǎn)故障。網(wǎng)絡(luò)拓?fù)鋱D如下：2.2地址和命名模式 1.地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。因此我們要在分配地址前設(shè)計(jì)結(jié)構(gòu)化編址模型使地址是有意義、層次化和規(guī)劃好的，并且包括前綴和主機(jī)兩部分IP地址結(jié)構(gòu)式是結(jié)構(gòu)化的。對(duì)于編址的結(jié)構(gòu)化模型進(jìn)行清晰記錄有利于地址的管理和故障排查。結(jié)構(gòu)化使得理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件以及利用協(xié)議分析儀跟蹤、報(bào)告和識(shí)別設(shè)別都很容易。結(jié)構(gòu)化地址還易于實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化和安全性，因?yàn)樗沟迷诜阑饓?、路由器和交換機(jī)上實(shí)施網(wǎng)絡(luò)過(guò)濾變得容易。同時(shí)為編碼模型預(yù)留成長(zhǎng)空間，方便以后企業(yè)的擴(kuò)充。在編址的過(guò)程中以層次化方式分配地址塊，以培養(yǎng)良好的擴(kuò)展性和可用性。由于公司部門(mén)較多網(wǎng)絡(luò)數(shù)據(jù)通信絕多數(shù)是再部門(mén)內(nèi)進(jìn)行，而且為了管理方便和提高部門(mén)內(nèi)部的信息訪(fǎng)問(wèn)速度，我們用子網(wǎng)掩碼把各個(gè)單位單獨(dú)劃分成一個(gè)子網(wǎng)，并分配網(wǎng)絡(luò)號(hào)，通過(guò)IP地址與子網(wǎng)掩碼的運(yùn)算而得出該IP地址是再局域網(wǎng)上，還是再遠(yuǎn)程網(wǎng)上。如果是在局域網(wǎng)上信息就直接送往集線(xiàn)器或交換機(jī)，如果在遠(yuǎn)程網(wǎng)上信息就被送到路由器，路由器轉(zhuǎn)發(fā)到遠(yuǎn)程網(wǎng)。這樣提高了子網(wǎng)內(nèi)部的數(shù)據(jù)傳輸和尋址的效率，而子網(wǎng)之間通信可以通過(guò)路由器或3層交換機(jī)進(jìn)行。因此我們采用子網(wǎng)掩碼的方式對(duì)網(wǎng)段進(jìn)行劃分。在子網(wǎng)劃分過(guò)程中我們采用層次化方式分配地址塊，同時(shí)考慮到各部門(mén)的PC機(jī)使用數(shù)量，我們?yōu)槊總€(gè)部門(mén)劃分不同的IP網(wǎng)段，但盡量讓規(guī)劃簡(jiǎn)單，以便有盡可能多的人能夠理解它，即容易實(shí)現(xiàn)又方便維護(hù)，也再地址規(guī)劃中不給路由器資源增加很大負(fù)擔(dān)。2.命名模式在網(wǎng)絡(luò)管理和使用方面具有簡(jiǎn)短而有意義的名字也是非常重要的，名字在滿(mǎn)足客戶(hù)應(yīng)用性目標(biāo)方面起到了非常關(guān)鍵的作用，同樣簡(jiǎn)單而有意義的名字也可以簡(jiǎn)化網(wǎng)絡(luò)管理。一個(gè)好的命名模型還可以增強(qiáng)網(wǎng)絡(luò)的性能和可用性。一個(gè)好的命名模式應(yīng)該允許用戶(hù)通過(guò)名字而不是通過(guò)地址透明的訪(fǎng)問(wèn)服務(wù)。因?yàn)榫W(wǎng)絡(luò)協(xié)議需要通過(guò)地址才能工作，因此用戶(hù)系統(tǒng)應(yīng)提供名字和地址的映射功能。將名字映射到地址的方法可以是使用某種命名協(xié)議的動(dòng)態(tài)方法，可以是靜態(tài)方法。雖然動(dòng)態(tài)命名協(xié)議會(huì)引起額外的網(wǎng)絡(luò)流，但通常還是建議優(yōu)先采用動(dòng)態(tài)命名方法。對(duì)系統(tǒng)進(jìn)行分布式授權(quán)最明顯的有點(diǎn)是，沒(méi)有任何一個(gè)部門(mén)需要分擔(dān)分配并維護(hù)所有名字的工作壓力。當(dāng)然還包括性能和可擴(kuò)展性。如果每個(gè)名字服務(wù)器都只管理一部分名字空間而不是整個(gè)名字空間，那么對(duì)服務(wù)器內(nèi)存和處理能力的要求就會(huì)減少。另外，如果客戶(hù)機(jī)能夠訪(fǎng)問(wèn)本地名字服務(wù)器而不依賴(lài)于中心服務(wù)器，那么可以再本地將許多名字解析為地址，這樣就不會(huì)再互聯(lián)網(wǎng)絡(luò)中引起任何流量。本地服務(wù)器可以高速緩存遠(yuǎn)端設(shè)備的信息。為了方便地使用名字，命名的原則是名字應(yīng)該簡(jiǎn)短、有意義、無(wú)歧義并且清晰的，并且用戶(hù)應(yīng)該能很容易的根據(jù)名字識(shí)別出對(duì)應(yīng)的設(shè)備。在命名中盡量避免特殊字符，包括連字符、下劃線(xiàn)、星號(hào)等，也要盡量不區(qū)分大小寫(xiě)和空格以免引起用戶(hù)的困惑，名字也盡量為8個(gè)字符或者小于8個(gè)字符。如果網(wǎng)絡(luò)中的一個(gè)設(shè)備有多個(gè)接口和多個(gè)地址，應(yīng)該將所有的地址都映射到同一個(gè)相同的名字上去，這樣網(wǎng)絡(luò)管理軟件也就不會(huì)把該多端口設(shè)備當(dāng)成是多臺(tái)設(shè)備。綜上所述為該中小企業(yè)網(wǎng)的IP地址規(guī)劃和命名如下：核心交換機(jī)1（hexinsw1）部門(mén)VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址管理manage2192.168.2.1192.168.2.0/24財(cái)務(wù)部finance3192.168.3.1192.168.3.0/24技術(shù)部techniqy4192.168.4.1192.168.4.0/24銷(xiāo)售部sales5192.168.5.1192.168.5.0/24服務(wù)器server6192.168.6.1192.168.6.0/24邊界edge7192.168.7.1192.168.7.0/24核心交換機(jī)2（hexinsw2）部門(mén)VLAN名VLAN ID網(wǎng)關(guān)地址網(wǎng)段地址管理部 manage2192.168.2.2192.168.2.0/24財(cái)務(wù)部 finace3192.168.3.2192.168.3.0/24技術(shù)部techniqy4192.168.4.2192.168.4.0/24銷(xiāo)售部sales519/2.168.5.2192.168.5.0/24服務(wù)器server6192.168.6.2192.168.6.0/24邊界edge7192.168.7.2192.168.7.0/242.3交換和路由協(xié)議的選擇所有路由協(xié)議都有一個(gè)共同的目標(biāo)，即在路由器中共享網(wǎng)絡(luò)可達(dá)性信息。路由協(xié)議可以用多種方式實(shí)現(xiàn)這一目標(biāo)。一些路由協(xié)議發(fā)送完整的路由表格其他的路由器；一些路由協(xié)議發(fā)送直接連接鏈路的具體信息；一些路由協(xié)議周期性發(fā)送hello信息包，以維持與同等路由器相同的狀態(tài)；一些路由協(xié)議包括高級(jí)信息，如子網(wǎng)掩碼火爐有信息的前綴長(zhǎng)度。大多數(shù)路由協(xié)議共享動(dòng)態(tài)學(xué)到的信息，但在一些情況下，靜態(tài)配置信息更為合適。路由協(xié)議分為兩大類(lèi)：距離矢量協(xié)議和鏈路狀態(tài)協(xié)議。距離矢量路由協(xié)議向所有的鄰居發(fā)送其路由表，它發(fā)送廣播信息分組到達(dá)本地網(wǎng)段的所有其他路由器和使用路由信息的任何主機(jī)。距離矢量協(xié)議每次都可以發(fā)送完整的路由表活在第一次傳輸后僅發(fā)送更新，偶爾也發(fā)送完整的路由表。距離矢量協(xié)議采用水平分割、抑制和毒性逆轉(zhuǎn)來(lái)避免發(fā)生回路。鏈路狀態(tài)路由協(xié)議不交換路由表，而是讓路由器運(yùn)行一個(gè)鏈路狀態(tài)路由協(xié)議，交換與路由器相連的鏈路信息。每個(gè)路由器在互聯(lián)網(wǎng)上向?qū)Φ嚷酚善鞫紝W(xué)習(xí)足夠的鏈路信息，以建立自己的路由表。鏈路狀態(tài)路由比距離矢量路由需要更多的路由器CPU和內(nèi)存，因此更難排錯(cuò)。然而鏈路狀態(tài)路由的確比距離矢量路由更有優(yōu)勢(shì)?？傮w來(lái)說(shuō)，鏈路狀態(tài)路由使用的帶寬較少，所以出現(xiàn)循環(huán)的幾率也較小，因此比距離矢量路由收斂得更快。選擇距離矢量協(xié)議的包括以下幾個(gè)方面：網(wǎng)絡(luò)使用簡(jiǎn)單的平面拓?fù)?，且不需要層次化設(shè)計(jì)；網(wǎng)絡(luò)使用簡(jiǎn)單的集中星狀拓?fù)?；管理員沒(méi)有足夠的經(jīng)驗(yàn)來(lái)運(yùn)行鏈路狀態(tài)協(xié)議并實(shí)現(xiàn)排錯(cuò)；不考慮路由匯聚的最壞情況。選擇鏈路狀態(tài)協(xié)議的情況包括：網(wǎng)絡(luò)設(shè)計(jì)呈層次化，大型網(wǎng)絡(luò)通常都是如此；管理員對(duì)所選的鏈路狀態(tài)協(xié)議十分了解；網(wǎng)絡(luò)的快速匯聚至關(guān)重要。綜上所述：該中小型企業(yè)使用模塊化、層次化的方法進(jìn)行設(shè)計(jì)，該模型中的核心層的可用性和性能都經(jīng)過(guò)了優(yōu)化，其中的訪(fǎng)問(wèn)層用于連接用戶(hù)。核心層應(yīng)該包括冗余鏈路同等費(fèi)用路徑間的負(fù)載分配。再鏈路失效時(shí)，應(yīng)該及時(shí)做出反映，并盡快適應(yīng)改變。滿(mǎn)足這些需求的路由協(xié)議包括：OSPF和IS-IS。我們選用IS-IS協(xié)議，因?yàn)镮S-IS比層次化結(jié)構(gòu)和IP地址設(shè)計(jì)更加靈活，而OSPF強(qiáng)制實(shí)現(xiàn)了嚴(yán)格的層次化結(jié)構(gòu)設(shè)計(jì)，OSPF區(qū)域必須映射再I(mǎi)P地址規(guī)劃上，這要實(shí)現(xiàn)起來(lái)可能非常困難，RIP對(duì)變化的反映速度較慢，可能導(dǎo)致連接中斷。訪(fǎng)問(wèn)層為本地和遠(yuǎn)程用戶(hù)提供網(wǎng)絡(luò)資源訪(fǎng)問(wèn)，同核心層和分布層一樣，底層拓?fù)洹P地址設(shè)計(jì)、提供商的參數(shù)選擇決定了路由協(xié)議的選擇，訪(fǎng)問(wèn)層設(shè)備在處理能力和內(nèi)存上沒(méi)有分布層和核心層強(qiáng)大，這也影響了路由協(xié)議的選擇。因此我們選用靜態(tài)路由和默認(rèn)路由相結(jié)合的方式。2.4網(wǎng)絡(luò)管理策略設(shè)計(jì)網(wǎng)絡(luò)管理是監(jiān)視和控制網(wǎng)絡(luò)，以確保其正常運(yùn)行，或當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)盡可能地發(fā)現(xiàn)故障和修復(fù)故障，使之最大限度地發(fā)揮其應(yīng)有效益的過(guò)程。也就是說(shuō)，網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)監(jiān)視和控制兩個(gè)方面。網(wǎng)絡(luò)管理協(xié)議是保證Manager和Agent之間實(shí)現(xiàn)互操作的基礎(chǔ)，網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)則是實(shí)現(xiàn)對(duì)多廠(chǎng)商設(shè)備的統(tǒng)一管理必備的條件。根據(jù)網(wǎng)絡(luò)管理需求，選擇適當(dāng)?shù)臉?biāo)準(zhǔn)化的網(wǎng)絡(luò)管理協(xié)議是非常之重要的網(wǎng)絡(luò)管理協(xié)議的選擇：SNMP是目前應(yīng)用最廣泛的TCP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。 以下為SNMP消息的發(fā)送和接收工作過(guò)程。SNMP管理模塊UDPTCP底層網(wǎng)絡(luò)接口管理應(yīng)用程序通信網(wǎng)絡(luò)SNMP代理UDPTCP底層網(wǎng)絡(luò)接口SNMP被管對(duì)象SNMP有點(diǎn)是簡(jiǎn)單實(shí)用已成為流傳最廣、應(yīng)用最多、獲得支持最廣泛的一個(gè)網(wǎng)絡(luò)管理協(xié)議。SNMPv3在提供的安全服務(wù)有數(shù)據(jù)完整性、數(shù)據(jù)源端鑒別、數(shù)據(jù)可用性、報(bào)文時(shí)效性和限制重播性防護(hù)；其安全協(xié)議由鑒別、時(shí)效性、加密3模塊組成，具有開(kāi)放和支持第三方的管理結(jié)構(gòu)支持輪詢(xún)和事件驅(qū)動(dòng)兩種訪(fǎng)問(wèn)方法。CMIP是ISO制定的公共管理信息協(xié)議，主要是基于OSI七層協(xié)議模型而設(shè)計(jì)的，用于對(duì)開(kāi)放系統(tǒng)互聯(lián)環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測(cè)和控制，以提供標(biāo)準(zhǔn)的公共管理信息服務(wù)。CMIP需要傳輸層提供面向連接的傳輸服務(wù)，他的命令和操作都是基于面向連接的協(xié)議棧，其特點(diǎn)是采用委托監(jiān)控，當(dāng)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，管理則只需向代理發(fā)出一個(gè)監(jiān)控請(qǐng)求，代理會(huì)自動(dòng)監(jiān)控指定的管理對(duì)象，并且只是在異常事件發(fā)生時(shí)猜想管理者發(fā)出告警并且給出一段較完整的故障報(bào)告，包括故障現(xiàn)象、故障原因，使得網(wǎng)絡(luò)管理通信的開(kāi)銷(xiāo)小，反應(yīng)及時(shí)。由于選擇網(wǎng)絡(luò)管理協(xié)議的原則是應(yīng)該盡量選擇標(biāo)準(zhǔn)的，主流的、被廣泛認(rèn)可和支持的網(wǎng)絡(luò)管理協(xié)議，又因?yàn)樵撈髽I(yè)規(guī)劃是基于TCP/IP企業(yè)網(wǎng)絡(luò)的網(wǎng)管系統(tǒng)，所以選用SNMP協(xié)議配合其他ping和traceroute等工具作為有效補(bǔ)充。本次規(guī)劃屬于中小型企業(yè)，規(guī)模較小結(jié)構(gòu)較為簡(jiǎn)單，我們選用集中式管理系統(tǒng)這樣有助于發(fā)現(xiàn)并排除故障、確定問(wèn)題的關(guān)聯(lián)性以及提供相對(duì)的安全性，同時(shí)給網(wǎng)路管理工作帶來(lái)方便。二、 OA 網(wǎng)絡(luò)辦公系統(tǒng)1、 公文流轉(zhuǎn)支持WEB方式自定義表單;支持在瀏覽器上修改Word, Excel文檔,實(shí)現(xiàn)痕跡保留,數(shù)字簽名,電子印章等.權(quán)限管理系統(tǒng)中的所有文檔都可以很方便地設(shè)定相應(yīng)的權(quán)限實(shí)行管理,只有具有相應(yīng)權(quán)限的人才能夠查看,使用這些資料,其他人則看不到.這樣既方便各種文件在系統(tǒng)內(nèi)的統(tǒng)一管理又保證安全,可以有效的避免信息泄漏的風(fēng)險(xiǎn),有效保護(hù)核心資料,保護(hù)企業(yè)利益;也有利于員工責(zé)任明確,權(quán)限分明,具體事務(wù)落實(shí)到人,查有所依,杜絕推脫,扯皮現(xiàn)象.2、 知識(shí)管理全面引入知識(shí)管理思想,不僅可以分類(lèi)整理單位的公共資料顯性信息,更可通過(guò)工作日志,知識(shí)中心等模塊挖掘員工掌握的各類(lèi)技術(shù)技巧,隱性知識(shí),更快更深入的積累知識(shí),利于長(zhǎng)遠(yuǎn)發(fā)展.3、 安全性嚴(yán)格的身份認(rèn)證與權(quán)限控制,未授權(quán)人員無(wú)法做相應(yīng)操作;支持SSL, 對(duì)在網(wǎng)絡(luò)上傳輸?shù)男畔⒓用?防止信息被截獲泄密;強(qiáng)大的日志功能,記錄用戶(hù)的各種重要操作,記錄系統(tǒng)的異常信息.系統(tǒng)還可集成數(shù)字證書(shū),進(jìn)一步確認(rèn)用戶(hù)身份.4、 先進(jìn)的開(kāi)發(fā)技術(shù)主要采用PHP/JSP 技術(shù)開(kāi)發(fā);PHP是業(yè)界領(lǐng)先的開(kāi)發(fā)技術(shù),國(guó)內(nèi)外大量的大中型應(yīng)用系統(tǒng)采用PHP開(kāi)發(fā),運(yùn)行在關(guān)鍵部門(mén),服務(wù)于關(guān)鍵業(yè)務(wù);系統(tǒng)靈活高效,滿(mǎn)足頻繁訪(fǎng)問(wèn)需求;多處采用緩存技術(shù),提高系統(tǒng)整體性能.Web服務(wù)器在遇到訪(fǎng)問(wèn)JSP網(wǎng)頁(yè)的請(qǐng)求時(shí),首先執(zhí)行其中的程序片段,然后將執(zhí)行結(jié)果以HTML格式返回給客戶(hù).所有程序操作都在服務(wù)器端執(zhí)行,網(wǎng)絡(luò)上傳送給客戶(hù)端的僅是得到的結(jié)果,對(duì)客戶(hù)瀏覽器的要求最低.三、 新建設(shè)的OA 網(wǎng)絡(luò)辦公系統(tǒng)主頁(yè)面(OA大廳)和功能模塊結(jié)構(gòu)5、 功能模塊及說(shuō)明1.1 個(gè)人辦公此系列模塊主要起輔助工作的作用,是全體員工工作的好助手.1.1.1 發(fā)文管理發(fā)文管理在網(wǎng)上完成單位內(nèi)部和對(duì)外公文的起草,審批,核稿,簽發(fā),發(fā)布,存檔,查詢(xún)等處理.可以按文件字號(hào)查詢(xún),按發(fā)文單位查詢(xún),按文件標(biāo)題查詢(xún).公文流轉(zhuǎn)方面的設(shè)計(jì)參考了ISO9000體系關(guān)于文件控制的有關(guān)標(biāo)準(zhǔn),保證其在各個(gè)階段的可控性,并對(duì)其發(fā)放,作廢,歸檔等操作做系統(tǒng)記錄.支持WORD, EXCEL文件的在線(xiàn)修改,提供數(shù)字簽名,電子印章技術(shù).1.1.2 收文管理完成單位外來(lái)公文的登記,管理,擬辦,批閱,主辦,閱辦,并可完成歸檔,查詢(xún)等全過(guò)程處理;可以按主辦單位查詢(xún),按文件作者查詢(xún);在原理上類(lèi)似于發(fā)文管理.同發(fā)文一樣,支持靈活的流程定義,文件提交,退回及終止以及提供健壯的存取安全控制等.1.1.3 通訊錄此通訊錄包括個(gè)人通訊錄,公共通訊錄,單位內(nèi)部通訊錄三部分.既可獨(dú)立使用,又可被電子郵件,工作流等模塊調(diào)用.普通用戶(hù)可在個(gè)人通訊錄添加通訊信息;授權(quán)用戶(hù)可在公共通訊錄添加人員通訊信息.內(nèi)部通訊錄則保存使用本系統(tǒng)的所有用戶(hù)通訊信息.在相應(yīng)的通訊錄中均可實(shí)現(xiàn)對(duì)聯(lián)系組和聯(lián)系人的分類(lèi)和管理.1.14 待辦事宜待辦事宜模塊集中了用戶(hù)當(dāng)前需辦理的工作和需處理的事務(wù).包括系統(tǒng)大部分模塊,如郵件,消息,日程安排,辦文,閱文等;用戶(hù)登錄系統(tǒng)后,各類(lèi)待辦事宜分類(lèi)列出,點(diǎn)擊相應(yīng)鏈接即可進(jìn)入相應(yīng)頁(yè)面辦理,起到引導(dǎo)用戶(hù)完成工作的作用.1.1.5 日程安排方便個(gè)人安排每天日程,方便領(lǐng)導(dǎo)安排監(jiān)督下屬工作任務(wù),主要包括如下功能:設(shè)置各種類(lèi)型的個(gè)人日程,并以日歷方式按天和周兩種方式查看;授權(quán)用戶(hù)也可給他人安排日程;可顯示農(nóng)歷.1.1.6 工作日志基于網(wǎng)絡(luò)的工作日志系統(tǒng),可設(shè)為私有,限制,公共三類(lèi)級(jí)別分別供自己,部門(mén)領(lǐng)導(dǎo),全部人員查看.便于個(gè)人總結(jié),便于上級(jí)檢查工作,便于和同事分享工作經(jīng)驗(yàn),是知識(shí)管理挖掘隱性知識(shí)的一種手段;用戶(hù)可隨意添加,刪除,修改多個(gè)日志,通過(guò)翻閱日歷查看任一天的日志也可通過(guò)日期,關(guān)鍵字等檢索日志.1.1.7 我的文件夾作為網(wǎng)上的文件夾,用戶(hù)可以將自己平時(shí)積累的文摘,收集的信息,總結(jié)的經(jīng)驗(yàn),做過(guò)的工作,取得的成績(jī),客戶(hù)資料等各種資源有序的存放在這里進(jìn)行知識(shí)管理,便于需要的時(shí)候方便的查閱,而不必再東尋西找,浪費(fèi)時(shí)間.或者是將用戶(hù)的文件存放在服務(wù)器上,方便用戶(hù)通過(guò)網(wǎng)絡(luò) 攜帶文件,方便用戶(hù)與同事共享文件,所有操作在WEB頁(yè)面上完成.文件類(lèi)型不作限制.1.1.8 個(gè)人設(shè)置設(shè)置個(gè)人信息;查看設(shè)置用戶(hù)個(gè)人密碼;修改用戶(hù)的姓名,聯(lián)系方式等基本信息;出差,休假用戶(hù)可設(shè)定相應(yīng)狀態(tài),便于系統(tǒng)管理.1.1.8 郵件系統(tǒng)郵件系統(tǒng)包括寫(xiě)郵件,收件箱,草稿箱等功能.方便的給同事或客戶(hù)發(fā)送電子郵件,消除傳統(tǒng)信函效率低,成本高的弊端.支持群發(fā).用戶(hù)登錄OA系統(tǒng)即可收發(fā)郵件,也可以在外網(wǎng)單獨(dú)登錄郵件系統(tǒng)收發(fā)郵件.新郵件可以直接顯示在OA系統(tǒng)大廳最新信息版塊,并且通過(guò)反垃圾功能盡量減少垃圾郵件,最大限度過(guò)濾無(wú)用信息. 6、 公共信息公共信息系列模塊提供了一個(gè)信息發(fā)布和共享平臺(tái),滿(mǎn)足了個(gè)人之間,上下級(jí)之間,集體間交換信息的需求.2.2.1 新聞可以直接添加各種業(yè)務(wù),行政,人事等新聞,所有用戶(hù)都可以隨時(shí)查看,第一時(shí)間了解公司信息.支持新聞分類(lèi)和評(píng)論,可以直接上傳文件和圖片.2.2.2 通知公告用于發(fā)布單位的公共信息如新聞,領(lǐng)導(dǎo)講話(huà)等.公告欄內(nèi)可設(shè)置多個(gè)欄目,供某個(gè)部門(mén)使用或者全體人員使用.授權(quán)人員可在相應(yīng)欄目發(fā)布管理文章.2.2.3 論壇交流提供給員工一個(gè)交互溝通的平臺(tái).員工可在此討論工作生活中的各類(lèi)問(wèn)題,促進(jìn)解決問(wèn)題,加強(qiáng)人員溝通.論壇可設(shè)置多個(gè)論壇區(qū),論壇區(qū)下面可設(shè)置多個(gè)版面,用戶(hù)可在各版面提出話(huà)題參與討論;論壇區(qū)和版面由論壇管理員管理;每個(gè)版面可由管理員設(shè)置版主,負(fù)責(zé)對(duì)該版文章的管理. 2.2.4 網(wǎng)上調(diào)查提供了一種新的快捷的調(diào)查方式.授權(quán)人員把需要調(diào)查的內(nèi)容提出來(lái),設(shè)置選項(xiàng).用戶(hù)登錄后即可投票,并可發(fā)表意見(jiàn)評(píng)論.可同時(shí)進(jìn)行多項(xiàng)調(diào)查;可采用記名或匿名方式;結(jié)果以圖形形象顯示.2.2.5 知識(shí)管理知識(shí)管理提供了一個(gè)用戶(hù)共享單位內(nèi)部各類(lèi)知識(shí)的平臺(tái).各類(lèi)資料如法律法規(guī),技術(shù)文檔等加入其中后,既方便資料管理,又可實(shí)現(xiàn)信息共享.知識(shí)管理分個(gè)人,部門(mén),公共三部分,限定資料的共享