中国联通信息化管理总体方案

中国联通管理信息系统总体方案中国联合通信有限公司3.6 3.6 电子期刊模块 错误... !未定义书签。3.53.5新闻简报模块 .错误... !未定义书签。概述.错误!未定义书签。错误 错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 !未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 !未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。项目背景和编制目的 系统现状 系统建设的必要性 二系统建设目标 远期目标 中期目标 近期目标 三系统功能 概述 通用办公系统 2.1公文管理错误 !未定义书签。2.2部门办公错误 !未定义书签。2.3个人办公错误 !未定义书签。2.4系统维护子系统.错误... !未定义书签。2.5系统管理错误 !未定义书签。3企业内部信息网站错误!未定义书签。..错误... !未定义书签。错误 !未定义书签。.错误... !未定义书签。.错误... !未定义书签。企业形象模块部门天地 公告通知模块常用信息查询技术交流 错误 !未定义书签。规章制度模块 错误... !未定义书签。员工建议模块 错误... !未定义书签。BBS模块 错误!未定义书签大事记模块 错误...!未定义书签。综合业务信息查询 错误 ! 未定义书签。专业管理子系统 错误 ! 未定义书签。移动办公 错误 ! 未定义书签。Internet接入服务 错误 ! 未定义书签。四 系统方案 错误 !未定义书签。总体结构 错误 !未定义书签。网络规模与组织 错误 !未定义书签。广域互连方案 错误 !未定义书签。管理信息系统互连方案 错误.. !未定义书签。管理信息系统与生产系统互连方案 错误. !未定义书签。管理信息系统内部各子系统互连方案 错误 !未定义书签。管理信息系统与 Internet的互连方案 错误!未定义书签。局域网方案 错误 !未定义书签。IP地址分配 错误 !未定义书签。域名规划 错误 !未定义书签。五建设方案 错误 !未定义书签。建设原则 错误 !未定义书签。项目组织 错误 !未定义书签。2.2 2.2 服务器组成 错误 !未定义书签。建设步骤建议 错误 !未定义书签。联通总部建设方案 错误 !未定义书签。各省分公司建设方案 错误 !未定义书签。各地市分公司建设方案 错误 !未定义书签。设备选型要求 错误 !未定义书签。原则 错误 !未定义书签。主要软硬件设备选型要求 错误.. !未定义书签。系统集成商 /软件开发商选择原则 错误. !未定义书签。六数据库系统 错误!未定义书签。概述 错误 ! 未定义书签。数据库信息与分布 错误 ! 未定义书签。数据库信息： 错误... !未定义书签。数据库分布 错误 !未定义书签。数据库性能要求 错误 ! 未定义书签。数据库系统设计 错误 ! 未定义书签。数据库系统总体结构 错误.. !未定义书签。数据组织 错误 !未定义书签。数据库的管理 错误... !未定义书签。数据库的安全性 错误... !未定义书签。七邮件/群件系统 错误 !未定义书签。概述 错误 !未定义书签。MicrosoftExchange邮件群件系统 错误 !未定义书签。系统拓扑结构 错误... !未定义书签。2.3 2.3 客户机配置 错误 !未定义书签。网络域设置 错误 !未定义书签。LotusDomino 邮件群件系统 错误 !未定义书签。系统拓扑结构 错误... !未定义书签。服务器组成 错误 !未定义书签。客户机配置 错误 !未定义书签。网络域的设置 错误... !未定义书签。命名网络设置 错误... !未定义书签。邮件传递的拓扑结构 错误.. !未定义书签。Notes数据库和关系数据库的连接 错误. !未定义书签。邮件群件命名规范 错误 !未定义书签。层次命名结构 错误... !未定义书签。域的命名 错误 !未定义书签。服务器的命名 错误... !未定义书签。用户的命名 错误 !未定义书签。群组命名 错误 !未定义书签。网络域的命名 错误... !未定义书签。Internet用户别名命名规划 错误.. !未定义书签。总部与省分公司邮件群件系统互连 错误 ! 未定义书签。八应用系统 错误 !未定义书签。概述 错误 ! 未定义书签。应用系统性能要求 错误 ! 未定义书签。应用系统架构 错误 ! 未定义书签。3.1 3.1 客户端 错误 !未定义书签。4.2 4.2 采用高强度的加密算法 错误.. !未定义书签。应用服务器 错误 !未定义书签。企业管理数据中心 错误... !未定义书签。其它系统数据源 错误... !未定义书签。4应用规划策略 错误!未定义书签。OA流转类应用 错误... !未定义书签。公共信息类应用 错误... !未定义书签。业务信息类应用 错误... !未定义书签。内部社区应用 错误... !未定义书签。九 系统与网络管理 错误 !未定义书签。网络管理 错误 ! 未定义书签。系统管理 错误 ! 未定义书签。十系统安全 错误 !未定义书签。安全策略 错误 ! 未定义书签。安全技术 错误 ! 未定义书签。系统设计中建议采取的安全措施 错误 ! 未定义书签。存取控制 错误 !未定义书签。设备保障 错误 !未定义书签。网络安全 错误 !未定义书签。数据安全 错误 !未定义书签。在设备和系统选型中建议采取的安全措施 错误 ! 未定义书签。采用经国家安全部门认证过的安全产品 错误 !未定义书签。5 5 在工程实施中建议采取的安全措施 错误 ! 未定义书签。机房 错误 !未定义书签。监控系统 错误 !未定义书签。门禁系统 错误 !未定义书签。防电磁窃取 错误 !未定义书签。消防系统 错误 !未定义书签。在运行中建议采取的安全措施 错误 ! 未定义书签。密钥的管理 错误 !未定义书签。口令的管理 错误 !未定义书签。不同级别的管理 错误... !未定义书签。日志和审计的管理 错误... !未定义书签。安全管理制度 错误 ! 未定义书签。安全意识教育 错误... !未定义书签。计算机病毒的防治 错误... !未定义书签。对可移动信息介质的管理 错误.. !未定义书签。下载软件和系统的管理 错误.. !未定义书签。十一 机房场地与环境要求 错误 ! 未定义书签。机房面积 错误 ! 未定义书签。机房环境条件 错误 ! 未定义书签。空调及电源 错误 ! 未定义书签。十二 维护及开发人员配备 错误 ! 未定义书签。十三 系统建设的若干问题和建议 错误 ! 未定义书签。统一规划、分省实施的原则 错误 ! 未定义书签。错误 错误 !未定义书签。错误 !未定义书签。相关工程建设协调问题 管理信息系统对现有办公流程的影响概述项目背景和编制目的近年来，联通的移动通信发展迅速，同时，联通193长途网络、短消息、165INTERNE联入等网络都逐步完善，特别是在规模容量、技术水平和服务能力上有很大的提高，作为现代通信网的重要支撑系统，计费和客服系统分别在完善和建设当中。随着我国社会主义市场经济的不断发展，中国联通也正逐步走向国际参与激烈的市场竞争，但目前联通全国各地的信息处理大多仍然停留在单机应用，虽有一些小规模的办公系统，但没有全国范围的信息管理系统，报表处理多以文件系统（EXCEL电子表格处理）为主，传输仍采用纸质报表（传真），效率非常低下，信息上传下达很不方便，与联通业务发展的需要不协调，急需建立畅通的信息传递及共享的渠道。在以上背景下，联通公司领导决定建设全国范围内的联通管理信息系统（简称管理信息系统），以达到快捷、方便的现代化管理。本方案通过对目前办公系统现状的分析，提出系统建设的近期、远期目标及业务功能和流程， 对中国联通管理信息系统的组成、网络、数据库系统、邮件群件系统、应用系统等进行合理规划，并对设备选型和配置提出建议， 为今后中国联通管理信息系统的建设起指导作用。另外，本总体方案是中国联通管理信息系统建设的基本依据。各省可依照本总体方案以及其它相关标准， 结合本地实际情况规划和建设本省的管理信息系统。本总体方案由中国联通公司负责组织执行，并由中国联通公司负责其增补、修订和解释系统现状联通总部在97年曾购买过办公软件，采用LotusNotes邮件平台,但因多种原因该系统没有投入使用，部分省国信寻呼部分已有办公系统，同时，总部财务、统计、审计、大客户信息等专业系统也正在筹建，其他如综合部文档处等有一些单机登记公文应用，总的来说，联通尚无完整的管理信息系统，严重影响了办公效率和办公质量。系统建设的必要性联通公司管理信息系统建设的必要性主要体现在以下几个方面：(1)随着联通公司移动通信网的进一步建设，网络规模越来越大，业务种类越来越多，这也必将要求作为高层管理决策机构的联通公司的办公活动在效率、质量和决策科学性方面有进一步的改善和提高。倘若继续沿用现在的纸面文件传递交换的办公模式， 而不是从根本上建立新的先进的办公模型，要提高整体办公水平是很有局限性的。例如目前办公活动中涉及的信息(公文、各种数据资料等等)一般是基于纸质载体的，导致信息传递慢，查询困难，即信息的传递、交换、共享不及时是造成办公效率低的重要原因之一。又如各单位、各部门、各专业上报的定期或不定期的数据资料信息量大且繁杂， 单靠人工来进行这些信息的收集、汇总、统计、分析十分困难，在准确性等方面也难以保证，从而可能影响领导决策的科学性。因此，要进一步提高联通公司的办公水平，应依靠先进的信息处理技术，从根本上改善办公环境和条件，从而推动中国联通的整体管理、服务水平的进一步提高。(2)本系统的建设将使得联通公司领导及相关管理部门及时、准确地了解各分公司移动、数据等网络的运行状态信息、业务开放及开展资料信息、服务能力和服务质量信息等成为可能，例如联通公司管理信息系统可与计费系统、网管系统、客服系统等实现数据网关形式的互联，从而进一步加强联通公司对各省分公司各通信网络和业务的管理力度。（3）本系统的建设将使联通公司基本实现公文、签报和传真等电子化，可大量减少办公用纸数量，从而节省联通公司的办公费用。系统建设目标远期目标本系统的建设最终将达到以下目标：(1)以先进成熟的计算机技术和通信技术为主要手段，把中国联通管理信息系统建成一个覆盖全国包括通用办公和专业管理等在内的电信业务支撑辅助系统，建立一个统一企业办公及运作支持综合平台，以提高办公效率和企业管理水平，提高信息分析处理能力，从而间接提高企业经济效益。(2)提供统一的通信、群件、数据库平台，为专业管理系统的建设提供基础设施，避免重复建设，节省建设投资和维护费用，便于集中管理，提高系统服务质量。(3)联通管理信息系统应与电信业务支撑主系统 (BSS系统，如客服、营帐、计费、网管等)相互配合，完成电信业务支撑作用，能够进行综合数据处理，实现信息共享，提高决策效率和准确度。(4)为联通公司领导、公司员工、客户、政府机关、合作伙伴提供各种方便快捷的交流形式，提高服务质量，增强中国联通竞争力。(5)迎接知识经济时代的到来，加强知识管理，建立企业的知识库。中期目标(1)实现综合办公管理信息系统与各专业管理系统的互联互通；(2)推进企业内部信息网建设，构建企业管理数据中心；(3)实现与国家行政机关或其他电信网络的互联。近期目标(1)建设联通总部与省分公司之间及省内省中心与各地市分公司之间的信息系统传输平台；建设联通内部邮件系统，联通总部和各省分公司邮件系统的互联互通；建设通用办公系统、综合业务信息查询系统。系统功能概述中国联通管理信息系统由综合办公信息系统和各类专业管理系统两大部分组成。综合办公信息系统面向中国联通内部所有员工，为其日常办公服务，由通用办公系统、企业内部信息网站、综合业务信息查询系统三部分组成。通用办公系统包括：公文管理、部门办公、个人办公和系统维护子系统等。企业内部信息网站为联通内部员工提供公众信息服务。综合业务信息查询系统将各种业务统计报表信息收集到系统中来提供综合查询服务，为各级领导的科学决策提供支持。专业管理子系统面向中国联通总部、分公司及子公司所属各专业管理部门内部员工，根据各部门的业务需求和应用环境来实现各自的业务管理和人、财、物的综合管理。系统的总体逻辑模型如图3.1所示。通用办公系统通用办公系统由邮件系统、公文管理、部门办公、个人办公、系统维护五大子系统组成。借助通用办公系统可以达到规范工作制度、明确职权、提高工作效率、减少工作失误、广开信息来源、减少纸张作业、实现公司员工办公工作流自动化，使文件的处理、传输、共享等实现计算机化，加强事后分析与监督能力，明确工程负责制，提高办公效率。系统采用工作流的方式处理公文数据的流转， 在处理结束之后即可送归档数据库存档，经过一段时间累积的归档数据库采用光盘存储和备份，可以保证办公系统的正常工作和日后的查询检索。公文管理公文管理主要包括收文管理、发文管理和档案管理。收文和发文又可细分为：公文起草、公文签报、公文传阅、公文统计、公文分类归档和公文查阅等。档案管理可分为档案的登记、查询、借阅等。公文管理是基于工作流的管理，可以自动跟踪文件的传递过程；具有时限要求，可以全程催办，提高公文的处理速度；与具体经办人员或部门的日程安排相结合，避免因个人出差而造成公文的积压；级别及权限的划分和严格的档案管理体系可以保证传阅和查询的高度安全保密；实现一对多的文件传递和跟踪。公文管理的工作流程应可以自行定义，以方便各专业部门不同工作流的需要。部门办公部门办公服务提供各部门对办公活动中的相关事务进行管理， 包括部门内部事务处理、部门文档管理、会议管理等。部门内部事务处理：针对公司每个部门，用于部门内部事务管理，包括部门内部简单的人事安排、工作安排、工程进展状况控制、内部通知发放、部门内部社区等。部门文件管理：提供部门内部文件的存储、查询等管理。会议管理：提供简单的会议室预定、会议通知发放（以电子邮件、短消息、打印通知单的方式发放），具备接收会议参加人回执和提醒会议参加人员等功能。个人办公个人办公以电子秘书为指导思想，建立一个相对独立的工作环境和文件处理系统，提供个人的有关信息。如电子邮件、待办事宜、短信提示、日程安排、常用通讯录（名片夹）、外出设置（公务授权）、日常办公常用工具等。电子邮件对于邮件又分为对内和对外电子邮件两部分：对内邮件涉及系统内各部门间电子邮件，此功能分布在各子功能模块中，提供中国联通内部各部门及人员间相互通信；对外邮件涉及中国联通以外的部门和人员（如：信息产业部，各省市、自治区电信公司…）间电子邮件往来。编制、修正标准化格式邮件（模板）库和标准化分送表（包括标准化邮件模板、会议通知、邀请函、请假或出差报告）。要求提供与主要的外部电子邮件系统的互通接口。电子邮件的起草和收发功能。如发会议通知、邀请（约会）信、请假报告等具有标准化格式的邮件。应能将有关事项记入相关人的日程安排表。待办事宜提供自动提醒和显示当前急需处理的审批、会签、签发、批示、办理等事宜。并提供文件办理功能短信提示提供手机短消息服务的功能。消息发送可设置。日程安排用于安排个人的工作计划，提供按时间和类别两种分类方式，且两种方式间可以相互切换。提供制定和修改工作安排日程表、对日程表进行删除管理、设置提示、查询统计个人空闲时间等功能。常用通讯录提供中国联通内部的个人、公用电话号码本，内容包括单位或人员的名称、电话号码、住址、电子邮件地址等。并可以对其进行增、删、改。外出设置用于出差、请假或其它原因暂时离开工作岗位时，提供对公文处理流程中的审批、会签、签发、批示、箱系统（编制一个标准格式的邮件）原因和时间等。办理等权限的委托，通过电子邮件向主管领导和上级才艮告外出地点、常用工具提供计算器、办公软件等常用工具的快捷调用。系统维护子系统系统维护涉及系统管理、代码数据库的维护、系统安全的维护、及日志数据库和文件的档案管理。本系统能够对用户管理、用户权限管理、各数据库的基础数据的维护、清除、数据备份与恢复、系统管理员操作日志进行处理。本系统具体功能如下：系统管理系统管理具有用户管理、用户权限控制等功能。对用户管理，可以进行增、删、改、查；对用户的权限控制，可以对用户使用数据库时分配不同的权限。使用本系统的各公司机构组织、人员的变动情况、使用人员的权限设置，功能使用时间设置等维护功能。各数据库基础数据的维护系统主要对公文管理、日常办公、个人办公、企业文化等数据库的基础数据进行维护。诸如文件字号代码、来文单位代码、员工代码、部门代码等各种代码的维护。数据的清除随着系统的不断使用，数据库中的内容不断增加，数据将越来越多,需要定期将无用的数据清除。系统安全性维护能够对系统数据库及所有的数据进行备份，包括用户标识文件的备份，以便在系统遭受意外损坏时，能及时恢复整个系统。系统管理员操作日志对系统使用的情况进行跟踪记录。如用户名、使用的数据库名、使用日期、使用时间等。企业内部信息网站企业内部信息网站包括企业形象、部门天地、公告通知、常用信息查询、新闻简报、电子期刊、技术交流、员工建议、 BBS规章制度和大事记等模块。企业形象模块企业形象模块为新老员工了解企业提供有效的途径， 主要包括企业介绍、企业业绩、企业精英和合作伙伴等内容。支持通过客户端或浏览器进行阅读。部门天地部门天地提供各部门机构设置、职能划分的介绍，各部门发布部门信息、部门内部员工交流的地方。公告通知模块公告通知模块包括信息发布和通知发放。信息发布模块用于企业内部各部门发布相关财务、业务、经营、人事、管理和统计等信息，以部门为信息发布单位，具体对象包括本部门内部人员、本公司内部人员、各分公司等。支持通过客户端或浏览器，根据各类信息的访问权限进行阅读。通知发放模块包括被通知人（可能为多人）、通知内容和时限等内容，并且具备自动获取被通知人接受通知信息和超出时限通过发送短消息（SMS形式通知被通知人的功能。常用信息查询常用信息查询主要提供日常办公和业务处理经常使用的信息，包括国际组织、常用网址、列车时刻表、国内国际航班时刻表、邮政编码表、长途电话区号、内部电话号码、常用电话号码、各省公司联系电话等。新闻简报模块新闻简报模块用于发布企业内部的新闻，主要包括企业内部普通新闻、科技动态简报、相关时事简报等。对科技简报提供分类、关键词和期号检索功能。支持信息的加工、整理和通过客户端或浏览器进行阅读。电子期刊模块电子期刊用于企业员工抒发情怀和展现才华。支持对各种稿件的加工、整理和通过客户端或浏览器进行阅读。技术交流技术交流用于企业内部就专业和技术问题在员工之间展开交流讨论。在讨论中可以选择所有人员或指定人员进行讨论。如果选择指定人员讨论，该讨论话题只有被指定人员才可以看到。支持分组讨论区的创建、删除和维护，支持通过客户端或浏览器进行阅读并发表见解。规章制度模块规章制度模块用于将企业内部的有关人事、劳资、财务、保密和其它管理制度、工作准则及其它政策在企业内部发布，供员工随时查阅。能实现对已有规章制度的更新和新制度的发布。支持通过客户端或浏览器进行阅读员工建议模块员工建议模块用于员工对于企业发展和建设、日常工作、学习以及群众生活等方面提出建议和意见。能选择所有人或指定人员接收所提出的意见和建议。如果选择指定人员，该建议只有被指定人员才能看到。能够按自定义的类别对员工建议进行分类，能够向有关部门转发。支持通过客户端或浏览器进行阅读并发表见解。BBS莫块BBS模块提供电子稿件编辑、修改、成文；提供电子稿件发布时的参数设置，如发布后的保存期限等；提供电子稿件的发布和问题讨论的功能；提供用户管理功能，发布内容设置专题栏，有权限的用户可以进行查询和参加讨论。大事记模块大事记用于存储整个行业系统发生的重大事件，提供以电子手段来管理本行业的各年月、各部门发生的各类重大事件的记录，便于收集和整理，并提供了快速检索查询大事记的手段。综合业务信息查询综合信息查询系统根据各部门各级工作人员对信息的不同需要，将各种统计报表信息收集到系统中来提供综合查询服务，为各级领导的科学决策提供支持，为工作人员日常工作提供帮助。综合信息查询系统负责整理各部门统计系统、财务系统产生的各种月报表、年报表及生产经营系统生成的业务报表等信息，统一格式后存入综合办公信息系统的信息库。系统提供多种查询方式（定制查询、组合查询、模糊查询等），以多种形式表现查询结果（数字报表、图型报表），查询结果可输出到打印机或Web^U览器，可保存到本地。系统提供综合业务信息录入功能，方便纸质报表的录入查询，提供信息报表发送功能，方便相关人员信息的获取。专业管理子系统专业管理子系统面向联通总部、省分公司及二级单位各专业管理部门。各部门根据各自的业务需求和应用环境来实现各自的业务管理和人、财、物的综合管理。当前，联通总部已统一组织正在开发的应用软件有审计部的《审计信息管理系统》、财务部的《财务管理信息系统》、计划建设部的《计划统计管理信息系统》和市场营销部的《大客户信息管理系统》，各省分公司不需要再开发。对于其它部门专业管理系统，各省分公司可根据自身的需要组织开发。移动办公针对公司领导经常下基层检查、指导工作及工作人员经常出差的特点，通用办公子系统应支持移动办公的功能，在异地时可将随身携带的笔记本电脑通过电话网拨号远程接入公司通用办公子系统， 存取系统中的办公信息。Internet接入服务Internet中有大量可为办公活动中所用的信息资源，而且随着中国联通参与国际通信市场竞争的逐步深入，中国联通内部与外界（国际、国内）的信息交往增多，而且会愈加重要、频繁。所以中国联通管理信息系统的建设宜考虑与Internet进行互连。系统方案总体结构中国联通管理信息系统是中国联通综合办公信息系统和各类专业管理系统的综合，具层次结构及与业务支撑主系统（如客户服务系统、营业系统、计费账务系统等）之间的关系描述如下图所示：网络平台：管理信息系统与业务支撑主系统共享网络平台，采用统一网络环境，利用信息系统传输网络平台（联通数据网VPN网）作为广域传输平台。系统平台：联通管理信息系统中各应用子系统运行在共享统一的操作环境中，利于节约投资、系统独立及业务集成。应用系统：综合办公系统主要实现联通总部内部办公的需要，体现信息的横向交流，同时通过联通广域信息系统传输网实现与各省分公司信息的传递；各专业管理系统主要实现公司部门内部及总部各部门与省分公司各部门的信息管理，体现信息的纵向传递；综合信息服务系统主要通过从业务支撑系统、综合办公系统以及各专业管理系统中提取各类信息，综合分析，为各级领导的科学决策提供依据，为工作人员日常工作提供帮助。最后建设决策支持系统。网络规模与组织中国联通管理信息系统由联通总部管理信息系统、各省（区、市）分公司管理信息系统、各地市分公司管理信息系统和提供系统互连的信息系统传输网络（联通数据网）组成，如图4.1所示。广域互连方案广域互连方案管理信息系统互连方案目前，中国联通正在建设中国联通综合信息传输网，用于总部与省公司、省公司与各地市分公司信息系统的互连，如图4.2所示。图4.2总部与各省分公司互联示意图建设初期，管理信息系统广域传输的主要内容是公司内部职工的邮件、总部与省分公司之间上传下达的公文和统计报表，由于不考虑桌面视频，网络带宽可采用2Mbp§远期根据需要可进行调整。中国联通的办公地点比较分散，需要考虑办公地点间的互连问题。在有条件的情况下，不同办公地点最好通过光纤将各办公地点的中心交换机直接相连。这样既可以保证通信速率，也可以充分共享服务器设备,同时对实时业务没有影响。如果没有光纤可用，不同办公地点可通过专线将两个办公楼的路由器相连。这样通信速率要受到一定影响，部分服务器设备要分别配置，同时对实时业务有一定影响。联通管理信息^系统采用TCP/IP协议作为系统的广域网络通信协议。管理信息系统与生产系统互连方案由于管理信息系统需要客服、计费等生产系统提供一些统计查询的数据，同时生产系统需要利用管理信息系统中工作流的调度机制完成其内部工作的流转，所以管理信息系统需要与生产系统互联。为了既保证各系统的相互独立性，又可以系统间进行安全的数据交换，管理信息系统与生产系统需要制定统一的接口，通过数据网关相连，如图4.3所示图4.3管理信息系统与生产系统互连示意图管理信息系统内部各子系统互连方案管理信息系统内部，通用办公子系统需要财务、统计、审计等专业管理子系统提供相关的报表数据，同时专业管理系统也需要利用通用办公的工作流处理机制，如大客户管理系统中投诉的处理，所以通用办公子系统与其它专业管理系统也需要制定统一的接口，通过数据网关相连。连接示意图如图4.3所示。管理信息系统与Internet的互连方案管理信息系统中包含有网络机密和商业机密信息，且管理信息网络将逐步成为机关办公和行政管理的重要基础设施，所以管理信息系统在与Internet的互连中应非常注意网络安全和信息保密两个因素。原则上，企业邮件服务器所在的网络不直接与 Internet相接，即与Internet相连的机器与管理信息系统要从物理上隔开，但这样，无法完成内部邮件与外部邮件收发信箱的统一及管理信息在 Internet上动态发布等功能。鉴于目前的防火墙技术和产品已较成熟，在选择安全可靠、符合要求的防火墙产品系统和加强网络系统安全管理的前提下可考虑采用防火墙的方式通过CNUNINETInternet互联，如图4.4所示。具体实施时，应综合考虑方便、安全等因素，可在北京设置到Internet的邮件出口，如果流量较大也可以考虑在省级服务器上设置一个邮件出口。局域网方案目前流行的局域网组网形式主要有快速交换以太网和 ATM®种。这两种组网形式各具特点，适用于不同的应用环境。目前，骨干交换机的100Base-T端口比STM-1（UTP睽线）的端口报价要低，而且快速以太网接口卡可以做到更高的端口密度，从而会节约一定的资金，另外，对于骨干传输层，千兆以太网（单模光纤）端口比STM-4（单模光纤）端口报价要低很多，所以从经济上考虑，快速以太网方案具有较大的优势。从技术发展现状看，当前第三层交换技术已经发展成熟并日益普及。在局域网内使用第三层交换技术，可以提高虚网间的通信效率，减轻主干路由器的负担，消除网络瓶颈并避免拥塞的发生。从这一方面看，快速以太网交换方案也具有相当的优势。从日常管理和维护考虑，快速以太网方案相对比较简单，配置和管理比较容易，也便于日常维护。图4.5快速以太网方案示意图通过以上方案比较，建议中国联通总部及各分公司局域网均采用快速以太网方案或千兆以太网方案。IP地址分配参照《联通企业内部网IP地址规划建议》，中国联通管理信息系统IP地址采用RFC标准定义的私有地址段-55 ,共32个B类地址，其中一个B类地址用于全国中心与各省分公司管理信息系统广域网地址分配，其余31个B类地址分配给全国31个省、自治区、直辖市和计划单列市，一个B类地址空间的内部IP地址10.B.X.X划分成32个子网，每个子网对应一个地市级局域网，具体分配如表4.1所示。全国中心与各省分公司的广域网地址分配如表4.2所示。分配给各省（区、市）公司的地址，由各公司在全省范围内统筹规划，统一分配，并作一定预留。在具体分配时，应遵循以下原则：?唯一性：应保持整个网络中IP地址的唯一性；?简单性：地址的分配应该简单，尽量避免采用复杂的掩码方式；?连续性：为同一网络区域分配连续的网络地址，便于缩减路由表项，提高路由器的处理效率；?可扩充性：为一个网络区域分配的网络地址应该具有一定的容量，便于主机节点增加时仍然能够保持地址的连续性；?可管理性：地址的分配应该有层次性，某个局部的变动不要影响网络的其他部分；?地域特性：尽量考虑IP的地域特性，以便于统一管理、规划。

表4.1中国联通管理信息系统B类IP地址分配方案序号地名网络地址段1北京（包含总部）10.192.X.X2天津10.193.X.X3河北10.194.X.X4山西10.195.X.X5内家占10.196.X.X6辽宁10.197.X.X7吉林10.198.X.X8黑龙江10.199.X.X9上海10.200.X.X10江苏10.201.X.X11浙江10.202.X.X12安徽10.203.X.X13福建10.204.X.X14山东10.205.X.X15河南10.206.X.X16湖北10.207.X.X17湖南10.208.X.X1810.209.X.X19广西10.210.X.X20海南10.211.X.X21四川10.212.X.X22重庆10.213.X.X23贵州10.214.X.X24云南10.215.X.X25西臧10.216.X.X26陕西10.217.X.X27y肃10.218.X.X28青海10.219.X.X29宁夏10.220.X.X30新疆10.221.X.X31江西10.222.X.X

32全国10.223.X.X表4.2 中国联通管理信息系统广域网地址分配方案省份起始ip地址终止IP地址1全国552北京553天津554河北555山西556内家占557辽宁558吉林559黑龙江5510上海5511江苏5512浙江5513安徽5514福建5515山东5516河南5517湖北5518湖南55195520广西5521海南5522四川5523重庆5524贵州5525云南5526西臧5527陕西5528y肃5529青海5530宁夏5531新疆55

32江西5532江西55域名规划中国联通管理信息系统的域名应统一规划，具有层次性，并应与实际的区域相对应，建议规划如下：一级域：CNUnicom二级域：各省（含自治区、直辖市）公司的命名可参照CHINANET寸各省节点的命名规则，也可参照国家制定的各省命名规则；直属单位可按单位名称的拼音缩写进行命名。三级域：可参照CHINANE对各地方节点的命名规则。具体域名规划参照邮件群件一章。建设方案建设原则由于联通管理信息系统是一个面向全国的综合性信息系统， 根据中国联通的相关精神，结合中国联通的实际情况，本工程在建设过程中应遵循以下原则：?统一规划、分步实施。中国联通管理信息系统涉及总部和31省分公司，规模较大，具有一定的实施难度。需要实施全网统一的技术标准和比较统一的软硬件平台，并在运行中不断完善和改进，才能最终建成一个高可靠性的、高效运行的计算机网。这在客观上要求工程建设中做到全网统一领导、统一规划、统一技术标准、分步实施。?规范业务、协调合作。由于中国联通管理信息系统最终将作为一个统一平台，承载各部门的各项应用，同时也将与计费、客服等系统实现互连，因此有必要规范各种类型的业务，统一接口标准，在各个部门协调合作的基础上，顺利完成系统的建设并投入使用。?兼顾先进性、开放性与安全性的需要，建成一个高性能、高可靠、高可用的综合办公信息系统。?系统应配置灵活、易于管理，并具有较大的可升级空间和可扩展性。项目组织由于中国联通管理信息系统的建设覆盖范围大，技术复杂，各省分公司建设程度不一，需求各异，由联通总部进行统一建设难度太大，因此建议由联通总部制定全网的IP地址、域名、邮件群件系统整体规划和接口规范并负责总部内部系统的建设，各省（区、市）公司按照相关规划及接口规范负责本省各分公司系统的建设。建设步骤建议对于已建设办公系统的省分公司，需根据总部总体方案的要求对现有系统进行改造，需要考虑与总部办公系统的互连问题；对于未建设办公系统的省分公司，可依照总部总体方案的思路建设省内办公系统。联通总部建设方案如前所述，联通总部管理信息系统采用快速以太网组网，同时考虑与Internet、计费、客服等其他系统互联，以及移动人员办公的接入等问题，设备配置及连接的逻辑示意如图5.1所示。图5.1联通总部管理信息系统逻辑示意图其中，拨号服务器用来支持出差人员的移动办公，数据网关用来完成与计费、客服、财务等系统的数据交换，有关邮件/群件、备份、传真等服务器功能说明详见“邮件群件系统”一章。以上为逻辑示意图，各设备在建设时可根据实际需求设计为双机互备或作适当合并。各省分公司建设方案各省分公司可参照总部局域网逻辑示意图组建自己的管理信息系统。若采用的邮件群件平台与总部不一致，应对相应的服务器进行配置，以实现与总部邮件群件应用的互通。各地市分公司建设方案各地市分公司管理信息系统由所属省公司统一规划建设。 建议采用集中建设的方式，各地市分公司仅配备一定数量的客户端。设备选型要求原则开放性：基于业界开放式标准，包括各种网络协议、硬件接口、数据库接口等，坚持全国统一规范的原则，从而为未来的业务发展奠定基础。先进性：采用先进成熟的技术满足当前的业务需求，使业务系统具有较强的运作能力。投资保护：充分考虑设备的利旧，减少以往在资金与技术投入方面的浪费。经济性：以较高的性能价格比构建系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转 ，提供高效能与高效益。灵活性与可扩展性：具有良好的扩展性，能够根据管理要求，方便扩展设备容量和提升设备性能。具备支持多种组件模块、多种物理接口，提供技术升级、设备更新的灵活性。安全可靠性：提供较强的管理机制和控制手段，具备热备份、事故监控和网络安全保密等技术措施。互连互通性：具备与多种协议计算机通信网络互连互通的特性，确保系统基础设施功能的充分发挥。主要软硬件设备选型要求根据建设方案，本工程主要设备的配置和性能要求如下：主机要求本系统包括数据库、邮件、群件等主机，主机应满足以下要求：必须根据高可靠性、高扩展性、开放性的系统组织原则进行主机选型。总部及省中心的邮件服务器、群件服务器、数据库服务器采用主流机型，并通过配套的软件组成双机互为备份。系统应具有高扩展性，当业务量增加或增加新业务时，主机能以增加节点、处理器、内存等方式提供更高的性能来满足新的需求，并应能支持CPU1勺板级升级和节点的平滑扩充。采用多机高可用集群系统，当单个节点出现故障时，其他节点能够自动接管该节点的应用，且整个系统能够实现负载自动均衡，故障排除后，该节点能够自动恢复应用。主机的设计处理能力要求满足管理信息系统所有相关应用和一定用户规模的需求，并应考虑全部系统的开销及应用切换时性能余量(双机时考虑)，且考虑30%勺性能冗余。总部各部门管理信息系统原则上共用一套主机系统(财务、审计等保密性要求非常高的可除外)。各省也应遵循此原则。存储设备要求应采用高性能磁盘阵列作为主要的存储设备， 并采用磁带库、光盘库作为备份恢复手段。应考虑灾难备份手段。磁盘阵列和磁带库、光盘库等设备要求数据读写速度快，数据存取方便、介质耐用、数据保存长久。数据库系统数据库系统是管理信息系统的重要组成部分，是数据存储管理的核心，工程实施时应选择能够满足第六章中各种性能、功能要求的数据库产品。目前，关系型数据库是数据库系统的主流，其中，Oracle、Sybase、SQLServer、Informix和IBM的DB2等都是功能完善、配置灵活的关系型数据库产品。邮件群件系统目前在国内使用的邮件群件产品主要包括LotusNotes和MicrosoftExchange。LotusNotes和MicrosoftExchange可以实现消息互通，即双方可以互相收发邮件，传递消息，但是作为邮件群件系统的其他重要功能如复制技术、权限控制、加密和签名等在互操作上存在一定问题。系统集成商/软件开发商选择原则管理信息系统是一个与业务流程、功能结合非常紧密的管理信息系统，系统集成商和软件开发商的合理选择，有利于工程建设的顺利实施和软件系统的如期投产。对于应用系统，建议先开发目前技术比较成熟、使用较广的通用办公子系统，既满足了当前的迫切需要，又可以在使用中积累一定的经验，为进一步的扩展打下良好的基础。鉴于部分省分公司已迫切需要办公系统，应尽快确定中国联通办公系统的功能需求，以选择功能完善、已投入过使用的成熟产品并能够快速根据通信业务需求做二次开发为选则的根本依据。选择系统集成商要遵循如下原则：有一支专业技术力量较强的系统集成队伍，熟悉主流主机厂家和网络设备厂家的产品线。具有多年以上的系统集成经验，做过大型网络的系统集成。有较强能力的工程协调人员。有良好的信誉和和合作关系。能提供完善的技术支持服务。选择软件开发商要遵循如下原则：有一支专业技术力量较强的软件开发队伍。熟悉中国联通管理信息系统涉及的各种业务，有多年开发管理信息系统应用软件的经验并有成熟的软件产品。有较强能力的工程协调人员。有良好的信誉和和合作关系。能提供完善的技术支持服务。数据库系统概述数据库系统是整个管理信息系统的重要组成部分，主要解决数据信息的共享，数据集中管理和维护，将不同来源的数据信息存放在数据库中，便于各业务系统的使用。数据库系统的建立将具体实现对总部、各分公司业务信息的查询、统计信息的汇总、报表自动生成、决策分析支持等功能，并且能够将以上业务信息、统计信息、分析结果存储于数据库中，做到集中/分布式管理。对各分公司信息的查询能够通过Internet/Intranet 技术实现，重要数据可汇总到总部，以进行综合统计、分析、决策，结果还可以通过Intranet以及或其他网站上发布。数据库信息与分布数据库信息：数据库包括两个方面的信息：中国联通全方位的内部数据和相关的外部信息。其中内部数据包括企业的业务信息、市场信息、客户信息、计划财务、人力资源、工程管理、运行维护、固定资产等信息，外部信息包括与公司有关的各种法规、政策、统计数据等。数据库分布数据库系统按联通总部、省分公司两级分布式考虑，地市分公司作为客户端调用省分公司数据。联通总部：存放联通总部所需要的各种数据。目前，由于客服、计费、财务等部门已有自己的数据库，故近期将通过接口应用网关实现管理信息系统与客服、计费、财务等部门数据的交换，新建设的其他各系统的数据尽可能直接存放在一个数据库中。 今后逐步将各数据库整合到一起，逻辑上成为一个数据库，以便于综合统计分析并利于数据仓库的建设，能够方便进行数据挖掘、分析，为领导决策提供直接、有力的支持。省级：存放省分公司所需要的各种数据，已建管理信息系统的省分公司负责将总部所需要的数据及报表放置在本期工程配置的省数据库服务器中，其他省分公司应以逻辑统一的概念来组建数据库。总部与省分公司数据近期主要以统计报表方式交换， 统计数据在省分公司和总部两套数据库中冗余存放， 今后可将总部及各省分公司数据库融合成逻辑统一、物理分布的数据库，总部可直接从各省分公司数据库中访问需要的数据，以保证数据的准确性。数据库性能要求结合本应用的实际情况及业务需求，数据库应满足以下要求 ：(1)支持ANSI/ISOSQL-89、ANSI/ISOSQL-92;(2)支持异种数据库的互访：-实现对文件数据和桌面数据库数据的访问；-实现对大型异种数据库的访问；-能够将原有异种数据库向本数据库无损失移植；(3)具有分布式操作所需的技术(如：分布式查询、多服务器协同技术、远程调用、事务处理的完整性控制技术等)；(4)支持网络上同构或异构数据库之间数据的有效传输和冗余性复制；具有多种复制功能模块(如：实时复制、定时复制，双向复制、多点方式下的N向复制、复制转发，复制范围可整表复制或表中部分行复制或修改单元复制)；(5)支持联机分析处理(OLAP);支持数据仓库的建立，能够实现数据的快速装载、高效的并发处理和交互式查询，以达到信息深层挖掘目的；(6)支持C激安全标准、多级安全控制；(7)支持数据库存储加密、数据传输通道加密(包括： S/S、C/S)及冗余控制；(8)提供WEB服务接口模块，对客户端输出协议支持HTTP2.0、SSL等；(9)支持硬盘镜像及联机备份(如：CLUSTER方式);(10)具有很强的容错能力、错误恢复能力、错误记录及预警能力；(11)数据库、表、列及记录的大小无限制，支持空间和多媒体数据；(12)提供行级加锁，支持死锁的自动解锁；(13)具有快速的并发用户查询速度，并发控制稳定可靠，支持多线索体系结构；(14)支持汉字，符合双字节编码；(15)具有开发客户/服务器结构和WEB用的工具，开发工具易用、开发效率高、维护方便。数据库系统设计数据库系统总体结构中国联通管理信息系统数据库按总部和各省分公司两级设置， 本方案分别为总部和省分公司配置数据库服务器，并安装满足以上性能要求的大型数据库管理系统，实现各级数据的存储和管理。数据组织考虑到近期目标将在很短的时间内(2001年年底)完成，故在近期内系统采用分布的方式进行数据组织。已建或在建的各部门(结算、客服、财务等)系统所涉及的数据库仍存放在各部门的服务器上。新上系统数据统一存放在本方案配置的综合信息服务数据库服务器上。 各省分公司数据库系统可参照总部数据库系统组织。近期数据库组织结构见图6.1:图6.1数据库组织结构示意图数据库的管理数据库采用以下方法进行管理：a）数据库服务器上的资源由所属单位自行管理；b）各单位下属部门只拥有使用数据库的权限，无建立数据库的权限，如果下属部门需要建立新的数据库或扩充数据库，应向上级提出申请。数据库的安全性数据库的安全分为安全保障和安全保密两部分，安全保障包括：可靠性和稳定性保障；安全保密包括：权限控制、信息加密。a）备份数据库的备份主要是提高数据库系统的可靠性。 本方案根据不同的作用，采用双机热备份和磁盘镜像备份两种方式。联通总部和部分省分公司数据库服务器可设置为双机热备份方式。即：采用两台服务器同时运行，通过协调机制，两台服务器状态保持一致。可以保证一台主机出现问题，另一台立即接手故障机未完成的任务。这样做拥有很高的可靠性；维护工作量并不增加，但投资较大。部分省分公司数据库可使用磁盘镜像技术以节省投资， 把数据库和日志分别存放在不同的物理设备上，并镜像到另外一组物理设备上。这样如果一个物理设备出现问题，另一设备可继续工作。结构图如下：/\DB-Af—： ；~*DB-B i \J ；镜像\LOG-AH r *LOG-BjJ\/J应定期对数据库和日志备份。日志和数据库存放在不同物理设备上，本身就有很高的可靠性。如果数据库出现问题，可根据数据库备份和日志恢复数据库；如果日志出现问题，马上备份数据库建立新的数据库备份和记录新的日志。b）权限整个数据库群以中国联通管理职能分级划分权限。 这样划分权限对数据库的管理带来很大方便。这样做可以严格控制外界人员访问数据库资源，将无关人员拒绝在外。分级授权，可建立灵活应用。只要拥有对资源的访问权限，就可以建立对此资源的应用，并授权他人使用此应用。c）重要数据的处理对于重要数据，建立专门的数据库与普通数据区别开来，存贮在单独的保密服务器上。并且在条件许可的情况下，在数据库内部对内容加密，在通信通道中对信息流加密。邮件/群件系统概述邮件系统是实现信息传递与共享的通信基础平台。建立在通信基础平台之上的应用即群件系统是实现管理信息系统中通用办公系统的主要技术手段。邮件群件系统作为管理信息系统的通信平台，具覆盖范围是中国联通运用管理信息系统的各个部门。邮件群件系统主要功能：电子邮件功能：提供用户电子邮件功能，同时支持以工作流应用为特点的群件应用开发能力。文档数据库：不仅可以包含结构化的数据信息，同时可以存储、管理非结构化的数据信息。对非结构化的信息提供全文检索、版本控制、文档连接等信息检索、处理手段。WEES艮务：支持Internet标准，可以在网上发布或浏览Webf言息，同时收集信息。网络应用开发工具：允许用户利用开发工具开发各种网络应用程序。目前在国内使用的邮件群件产品主要包括 LotusNotes/Domino和MicrosoftExchange,本方案将分别以这两种产品规划邮件群件平台。MicrosoftExchange邮件群件系统系统拓扑结构采用MicrosoftExchange时，邮件群件系统的逻辑拓扑结构如图7.1示：服务器组成SQLExchange群集服务器SQLExchange群集服务器负责维护用户邮箱、目录规划及文件存储，用以响应本地用户的请求。同时负责分公司的邮件传递。域名控制器群集服务器安装Windows2000操作系统，同时安装Windows2000的标准DNS服务和活动目录功能，负责处理外部Internet及内部DN郎字解析任务。传真服务器传真服务器提供所有用户象收发普通电子邮件一样收发传真功能，邮件群件系统提供用户传真阅读工具以操纵和打印接受到的传真。客户机配置只要是NT网络域的用户即可成为Exchange服务器的客户端，可以访问Exchange服务器的工具有：InternetExplorer、Outlook和OutlookExpress。网络域设置Exchange2000是和Windows2000公用一个账号数据库的。为便于整个系统的管理，将在联通总部建立一个覆盖整个联通的大域，各省分公司为其子域。域的命名规范见第4节。LotusDomino邮件群件系统系统拓扑结构采用LotusNotes/Domin时，邮件群件系统的逻辑拓扑结构如图7.2不：除以上各服务器外，工程建设时还可根据具体的业务需求，配置Domino.Doc服务器，实现企业档案管理；配置Sametime服务器，实现网上会议；配置LearningSpace服务器，实现网上培训。以上为设备的逻辑组成，工程建设时各服务器可合并设置，并且本次工程只涉及到联通总部和各省分公司两级， 地市分公司由省内自己酌情建设。服务器组成邮件服务器与应用服务器邮件服务器提供最终用户邮箱存储服务；同时负责邮件的转发、全局目录服务等。应用服务器用来存储、运行各种开发出来的群件应用。邮件服务器与应用服务器的设置考虑到的要素： 部门的行政设置及地域的限制、邮件和信息数据量、应用类型等。MailHub服务器跨越LAN网的邮件、群件信息的传递、共享等需要做中转处理，这种处理由HUBI艮务器完成。HUB服务器在邮件群件系统中居于枢纽的地位，它的设置有利于提高全局邮件传递、数据同步的效率。因此，HUB服务器安装在性能高的硬件服务器中。尽可能设置2台HUE®务器，互为备份，用于各部门之间以及总部与省分公司之间进行信息交换。LEI/ESB月艮务器此服务器用于实现关系型数据库与Notes文档数据库的双向传递，是实现邮件群件系统与各专业应用系统集成的重要手段。传真服务器传真服务器提供所有用户象收发普通电子邮件一样收发传真功能，邮件群件系统提供用户传真阅读工具以操纵和打印接受到的传真。客户机配置邮件群件系统的用户分为下面几类：(1)系统管理人员与应用开发人员(2)邮件群件用户(3)不参与邮件群件系统使用的一般浏览者第一类用户，选用LotusNotesFullClient,以实现管理与应用开发功能。第二类用户因需要使用本系统进行业务办公，需要邮件处理功能和以工作流应用为特征的功能，选用 LotusNotesDesktopClientc第三类用户只收发简单邮件以及浏览信息、 进行简单的页面提交与查询处理，采用一般的浏览器软件。网络域的设置网络域(Domain)是邮件群件系统用户与服务器的总集合。所有的邮件群件用户、服务器、服务器之间的连接方式等信息都注册在网络域的公共地址簿中。同一个网络域中的用户与服务器共享同一个公共地址簿，邮件群件系统借此对全系统进行统一管理。由于在系统中各节点是使用广域网链路连接， 为了减低路由和复制时的压力，提高各中心点的访问速度，在中国联通的组织结构中，建议采用单组织、多网络域的结构。即每一个地点使用一个网络域，系统使用多个通讯录。中国联通管理信息系统与其他组织的连接通过设立特殊功能的域来完成，这些域将控制数据和邮件的传输和访问权限。命名网络设置网络域(Domain)中服务器的互联组织是通过Notes命名网络(NotesNamecNetwork)进行的。一个命名网络就是一组服务器，拥有相同的LAN协议，之间能够保持不间断的LAN连接或WANg接。邮件收发人的邮箱所在的服务器在同一个命名网络时邮件传递会自动立刻触发，邮件的投递效率高。对于每一个地点(由LAN相连的网络中)使用一个命名网络域。在同一个命名网络域中，邮件路由是及时发生的。例如，北京的局域网内，可以设置两台服务器，它们之间的邮件路由不受连接文档的安排的限制。对于其它分公司，每处使用一个命名网络域，它们之间的邮件路由由连接文档来控制。邮件传递的拓扑结构邮