综合信息管理系统项目实施方案

综合信息管理系统项目实施方案综合信息管理系统项目实施方案综合信息管理系统项目实施方案综合信息管理系统项目实施方案目录一、主干网络系统建设概述主干网络建设（三）访问服务中心Internet连接服务器系统系统软件的选择主干网实施和综合布线子系统数据备份（九）网络管理IP地址分配和域名管理网络安全二、管理软件系统建设概述财务系统建设物资管理系统建设产品技术文档管理系统建设办公自动化系统建设三、项目实施及培训概述子系统实施及培训进度四、项目验收一、某公司综合信息管理系统实施方案——主干网络系统建设（一）概述结合某公司企业网的建设，统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且为网络未来的发展留有足够的扩充余地。1、网络设计原则坚持实用性和公司投资的充分利用坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPX坚持技术的先进性坚持高可管理性坚持高可靠性提供冗余备份功能能有效进行网络管理利于网络扩展和技术升级充分利用现有的网络设备提供严格受控的拨号访问系统提供完全的网络安全控制2、网络建设目标和总体规划某公司信息系统网络建设的目标，主要是在公司办公楼和各生产车间部门构建局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下：以电讯公司为中心，与公司机关大楼、厂区内各生产部门（考斯特、总装车间、零件车间及各库房）等单位通过光纤相连，构成一大型局域网。以千兆以太作为主干网，利用第三层交换技术实现中型局域网规划，在原有网络主干的基础上增加各分交换网与中心主交换机（主节点）构成网络主干，各二级单位（三级节点）采用100M光纤收发器通接入主干网。考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路。网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费。网络通过申请专线或光纤接入公网，在公网上建立虚拟专用网(VPN)；通过采用Web技术和Internet-VPN技术以及信息加密技术实现电子商务。这样，可以提供远程拨号访问和通过Internet访问两种方式，来实现全国各地服务人员对公司信息的限制性访问。网络的安全机制：通过对网络设备的配置，控制访问列表等方式来加强网络的安全性措施；更重要的是，在内部网与公众网的结合处，采用先进的防火墙技术、代理服务器技术、以及Web服务器的口令验证、数据加密等技术实现网络的安全性。网络中心设立WEB应用服务器、代理服务器、E-MAIL服务器、DNS服务器、计费认证服务器和数据库服务器，实现WEB访问、Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能。（二）主干网络建设主干交换机（现已配置，可达300用户同时在线的冗余能力）子网划分利用现在网络交换设备建议采用如下方式划分子网：子网一：网络中心，包括数据库服务器，E-MAIL服务器，WWW 服务器和DNS服务器，网管工作站，代理服务器，计费服务器和访问服务器等。子网二：公司办公大楼，包括公司领导和各部门子网三：各生产部门二级节点主交换机（已配置，基本能满足100M流量要求）部门交换机（已配置，因各部门电脑用户少，基本能满足100M流量要求）在一期规划中，CATALYST2950交换机完全可以承担作为普通三级机构主交换机的责任。网络连接冗余考虑到主干网络的冗余，避免由于光纤中断而引起的单点失败，在二级节点交换机之间冗余连接。当网络中心和一个交换机连接中断时，该交换机所在的二级单位可以通过冗余链路连接到网络中心。采用这种方式只需要增加一条光纤就可以低成本的实现网络连接冗余。办公大楼到机房处实现采用千兆模块冗余连接，办公大楼到各生产车间（部门）采用百兆光纤收发器进行冗余连接。（三）访问服务中心本系统通过AS5300来实现拨号服务。AS5300通过提供在同一接口上终接ISDN、56K模拟调制解调器的能力，提供了电信运营级的性能。单台AS5300可以实现多达240路的接入服务。ISP访问服务器配置和选型（暂不配置，可根据需要新增）本系统采用一台AS5300作为访问服务器，主要配置如下：AS5300机箱AS5300IOS软件两个120端口MODEM卡冗余电源在上述配置下可以提供240个用户同时拨入，支持4800（240*20，按较高ISP接入质量计算）个用户的拨号访问，完全能够支持公司目前的应用需要，而且AS5300可以方便地进行堆叠，从而进行系统扩容。拨号访问连接示意图如下：ISP计费系统软件计费系统硬件平台和代理服务器共用SUNE250服务器，具体配置见“服务器选型”。本方案建议采用3ABM远程访问管理和计费软件系统。3ABM是Authentication,Authorization,AccountingandBillingManager的缩写,即集用户身份验证、授权、计费和财务管理为一体的网络计费和管理软件，是中网公司研制的网络管理和计费系统客户端软件。它采用开放式结构设计和基于WEB的信息管理技术，支持TACACS+和RADIUS协议的认证机制。经过实际应用，该软件系统运行稳定、计费准确、功能齐全、安全性能强、操作简便，运行速度快。主要特点：易于管理3ABM采用基于WEB的信息管理方式，客户端只需在浏览器里点击鼠标或填表式操作即可对拨号帐号进行管理。功能齐全新增了管理操作员和操作审核的功能，支持用户自定义计费服务类型，支持多段费率计费和优惠时间段费率自定义，可以满足各种复杂的计费类型定义需求。运行速度快采用了高性能的内置数据库，支持多种架构服务器。支持多人、多地点同时使用支持操作员通过浏览器界面进行远程管理，并支持多级别的操作员同时在多个客户机上进行安全的并发操作。可支持几万人以上的拨号帐号,支持TACACS和RADIUS协议，使产品能覆盖90%以上的接入服务器。实时性强3ABM实现了实时的网管功能，开户系统属于即开即用式，一旦用户在浏览器里填写表格并提交完成，系统给出注册成功的提示，此帐户即可正常使用。用户还可实时在网上查看在线状态，用户历史记录、到期时间，服务器运行状态等。安全性能强3ABM通过多级别的安全访问控制保证了操作的安全性，并提供系统日志以检验操作的正确性和历史记录。支持用户的分组管理。鉴别和认证机制支持TACACS+和RADIUS协议的认证机制。操作员的管理功能通过对操作员权限的定义实现对操作员的管理。用户授权实现了对用户访问Internet功能的授权控制，可对用户的访问范围、每次使用时间、分配地址等进行限制。费率计费功能可以在拨号用户和局域网用户访问Internet或Intranet的网络资源时，对通信流量和时间进行费率计费。支持用户自定义支持用户根据自身需求自定义计费服务类型，支持多段费率计费和优惠时间段费率自定义，可以满足各种复杂的计费类型定义需求。比如：按小时收费、包月制收费、半价时段、节假日半价、允许同时登录人数等。财务管理功能为了确保操作的安全性特设置了财务管理功能。操作审核功能3ABM提供详尽日志功能，便于管理员进行操作和数据审查。E-mail告警通知当用户即将到期或超过限定使用时间时，系统会向用户发出告警E-mail。提供客户服务功能3ABM提供基于WEB的用户查询和服务子系统。（四）Internet连接Internet连接概述在网络中心，现用电信光纤宽带进行接入，利用电信公司的物理线路资源来实现广域网络连接。向全球范围实现信息发布，展示企业形象；并通过对访问用户的权限管理、口令验证、数字加密等技术进行不同访问级别的管理，从而实现对企业集团内部访问、合作伙伴访问、及普通浏览访问等不同类型访问者的控制，保证实用性和安全性。网络连接示意参见3.1图。当采用Internet上的Web访问方式时，公司在Internet上建立自己的Web网站，将要发布的信息放在Web上供用户查询、下载，Web服务器通过防火墙与公司的Intranet相连。在Web服务器上开辟一定的区域通过不同等级的授权供各分支机构、出差人员等与总部中心进行通信。也为电子商务打下基础。宽带路由器选用CISCO3640，以保证各类服务的稳定性及可靠性。CISCO3640路由器介绍为保证Internet连接的可靠性和将来的流量扩展，选用高性能的CISCO3640路由器做为Internet接入服务平台。Cisco3600系列是适合大中型企业较小型Internet服务供应商的一系列模块化多服务访问平台。Cisco3600系列拥有70多个模块化接口选项，为数据、语音、视频、混合拨号访问、虚拟专网(VPN)和多协议数据路由提供解决方案。高性能模块化体系结构可以保护客户的网络拓扑投资，并将多个设备的功能集成到一个可管理的解决方案中。Cisco3640提供更高的密度、更大的性能和更多扩展功能。Cisco3640平台的新增功能和性能可以启动新的应用，例如分组语音集合及T1/E1IMA到OC-3范围的分支机构ATM访问。Cisco3600系列多服务平台通过以下许多语音功能大大增强：数字语音接口(T1和E1)上增加的帧中继语音(VoFR)和ATM语音(VoATM-AALS)支持。目前所有数字接口还支持QSIG，包括T1/E1和BRI。其他增强包括OPX、帧中继VoIP及增强的排队功能性。此外，与CallManager软件版本协作的一个特性使这些产品成为PBX和PSTNIP电话的完美网关，从而启动了呼叫转移、保持和会议等应用。3、本方案路由器选型和配置考虑到改造规划中的实际应用需要，本方案选择CISCO3640路由器，除了提供Internet接入外，也提供与远程服务人员的连接。主要配置如下：四插槽3640路由器，带AC电源，(产品定价中包括IP软件)；3640IOS软件2口快速以太网2个广域网卡插槽1口广域网高速串口卡以上配置完全可以满足一期规划中INTERNET高速连接的需要。（五）服务器系统1、E-mail服务器1.1E-MAIL服务器选型原则高容量、高速度、大内存。1.2建议选用IBMX3500系列服务器2、数据库服务器2.1数据库服务器选型原则数据库服务器（系统主机）主要为用户提供数据存储、资源开发等数据库服务。它能满足网络用户的查询、处理、存储等操作，维持整个系统的正常运行，是用来提供业务处理、信息查询、领导决策等服务的系统关键设备。应具备很强的实时处理能力和海量级存储能力。此外，它还应具有很强的稳定性、“自动系统恢复”和容错能力。考虑到业务量的扩展，服务器还具有很好的扩充能力，以满足系统未来的发展需求。因此，我们在具体选择主机时，综合考虑了以下因素：系统的开放性系统的延续性系统的可扩展性系统的互连性能应用软件的支持系统的性能/价格比生产厂商的技术支持2.2本方案数据库选型和配置目前，较为著名的专业服务器生产厂商有SUN，HP，IBM，COMPAQ，NEC和联想等，各个品牌的计算机系统均各有所长，可以分别满足用户的不同需要。严格遵循以上选型原则，充分考虑性能与需求的和谐一致，以及系统未来的发展方向，可以选用IBMX3500系列服务器。WEB应用服务器3.1WEB服务器的功能概述WEB应用服务器是公司网站的物理载体，也是运行基于WEB（B/S结构）的应用程序和开展电子商务的硬件基础。由于一期规划中应用系统相对比较单一，因此本方案中网站系统和应用系统都部署在该服务器上，通过应用服务器本身具有的安全策略功能及防火墙等互联网安全技术来保证两个系统独立和安全性。我们的设计目标是即使合法用户在全世界各地，也可以通过INTERNET访问公司的应用系统，这也是B/S结构的好处。在以后的规划中，随着电子商务的开展和内部应用的延伸，对硬件的需求提高，则可以根据实际性能需要进行分离。这样需要增加服务器硬件设备（服务器）和应用服务器系统软件。3.1本方案WEB服务器的选型和配置WEB服务器的功能决定了其重要性。考虑到目前的应用和未来开展电子商务和企业应用系统，必须保证系统在可见的时间内完全能满足应用的需要，因此，本方案建议采用IBMX3500系列服务器安装WINDOWS2003 系统作为WEB服务器。当服务器性能下降时，生产力和利润也会随之下降。因此为使性能和正常运行时间最大化，系统应将电源、容量和具有关键商务可靠性、可用性与可服务性（RAS）以及吞吐量等几方面结合起来。由于所有应用系统都采用B/S方式，所有用户都通过浏览器方式访问应用系统。代理服务器（暂不配置，根据需要新增）代理服务器虽然不是整个网络的关键服务器，但如果配置不当，则可能成为整个系统的瓶颈。建议IBMX3200系列服务器，也可与WEB服务器公用，此配置下，代理服务器完全能胜任1000个用户的访问需求。计费和认证服务器（暂不配置，根据需要新增）本方案建议采用较低配置的服务器也可与WEB服务器公用，以节约成本。DNS（域名）服务器域名服务器中运行域名数据库，其功能是进行地址转换翻译，这种翻译称为“主机名/域名解析”或“名称解析”，由于域名服务器存储的主要是域名数据库，为用户提供域名解析服务，因此对设备的存储空间的要求并不大，但需要具有较高的处理速度和强大的并行能力。此服务器可以与WEB服务器在硬件上合成在一起，服务器软件由操作系统附加提供。此外，由于DNS服务器非常重要，因而我们在其他服务器（如备份服务器）上设置DNS备份。开发平台开发平台提供应用开发人员进行软件系统的开发和测试。（六）系统软件的选择操作系统的选择考虑系统的兼容性及可（易）维护性，本系统全部采购微软件视窗服务器操作系统及视窗桌面操作系统。数据库的选择由于SQLSERVER成功地满足了当今电子商务和企业及应用的要求，以及可维护性和兼容性，本系统数据库选用SQLSERVER系统。电子商务集成高级查询提供异步消息，以便多个业务应用程序进行合作。数据实用程序整个企业的数据集成国家语言支持让用户以自己的母语来存储、处理和检索数据。实现客户端和服务器端配置之间的无缝通信。高可用性和高安全性自动备份数据库维护数据库备份，在出现故障的时候进行接管。数据库资源管理器管理CPU资源，以实现高生产率和高可扩展性。故障安全保护通过本机微软群集服务，提供内置的冷故障转移。精密的访问控制无论何种连接路径，都能确保对个人用户一致、安全的访问。维护完整的数据库日志，以恢复或检查数据库。良好的性能及可扩展性非扩展型行锁定确保更新时尽量减少被锁定的数据。多线程服务器为大量的并发用户优化资源使用和连接时间。3、WEB应用服务器软件的选择应用服务器是驱动电子商务应用系统和基于WEB的企业应用系统的引擎，把客户端的浏览器和应用系统及数据库连接起来。考虑到与数据库的兼容性和易维护性，我们建议采用美国微软件公司IIS作为WEB平台应用服务器，无需要为本服务器额外支付费用。4、E-mail软件系统的选择根据某公司公司的实际规模，邮件系统最大用户可能在500以内。随着信息化建设的逐步推进，邮件系统用户可能进一步增长，最大预计可能达到2000个用户左右。因此我们必须选择一个专业的、稳定的、可靠的、安全的邮件服务器软件，为某公司的E-MAIL系统提供优质的服务。因邮件系统可用用户数量不多，可以选用现有国内开发的一些E－MAIL邮件软件系统足以满足要求。（七）主干网实施和综合布线子系统（大部分已由某公司自行完成）随着计算机网络技术的发展，传统建筑中的供风、暖通、给排水、通讯、通信、监控等都变得可控起来，传统建筑正在朝可控制和管理的智能方向发展，即智能化大厦，信息社会在飞速发展中不断出现的新需求也是传统建筑所无法满足的。结构化综合布线系统（SCS）是智能化园区的基础，有了好的结构化综合布线系统，整个企业园区很容易就能成为智能园区，为企业各层次用户提供最佳、最便捷的服务。1、设计原则实用性：这是第一位的，也是系统的最终目的；该布线系统不仅能够为计算机网络系统服务，而且也应当能够很容易加入楼宇控制部分，实现智能化大楼。可靠性：网络中心是公司的中心枢纽所在，对结构化布线系统和以后的应用系统的可靠性要求是相当严格的，它应能防止各种可能出现的故障性瘫痪。开放性：这实际上是对布线系统和办公网建设的要求。易扩性：布线系统和网络的投资保护和节省很大程度上是取决于系统能否扩展以及标准化、开放性和设计容量等。先进性：在技术成熟实用的基础上，提供最先进的实用产品和技术，它也是保证高水平实用技术的条件。可维护性：对于大规模的布线系统和大范围分布的网络，其差错与故障诊断，维护和重组，系统重配置等功能是必不可少的。2、总体设计思路为满足日益发展的通信、网络应用要求，整个厂区应具有现代化的水准和智能化的功能。PDS设计方案的目的就是要以经济实用，科学合理的最新技术，对某公司的语音、数据、视频、图像等进行自动化管理。作为某公司应充分考虑将来系统集成的需要，即以楼宇自动化系统（BAS）、办公自动化系统（OAS）及通信自动化系统（CAS）作为设计依据。当这些智能系统需要集成共同发挥作用或单独实施功能运行时，可以非常方便灵活地在综合布线系统平台上实现。综合布线系统是连接“3A”系统各种控制信号必备的基础设施。我们按“3A”大厦标准设计，选用美国LUCENT公司的PDS结构化综合布线系统产品。计算机网络互连设备部分选用美国思科（Cisco）公司系列产品，包括路由器等。大型企业园区布线应采用总体分布式、局部集中式。数据主干线系统采用光缆，其余均采用超五类双绞线线缆。水平线路每条均按4对（八芯）配备，选用超五类非屏蔽双绞线，既可满足了近期需要，又为将来应用多媒体技术打下了基础及节约成本。布线铜缆系统选用110P配线架和110A配线架相结合，配线架的尺寸以100对为一个基本单位，每个连接信息插座的100对配线架可端接24个信息点。布线光纤系统根据需要采用8芯或4芯单膜光纤，200A和100A3光纤接线盒。3、布线系统详细设计3.1设计依据1.用户需求2.标准IEEE802.3u100BASETIEEE802.5EIA/TIA586EIA/TIA509EIA/IIA-TSB36/40工业标准及国际商务建筑布线标准.ISO/IECTTC1/SC25/WANSIFDDI/TPDDI100MBPSITUATM155MBPS160MBPS3.安装规范A.中国建筑电气设计规范B.工业企业通信设计规范C.AT&TSYSTIMAX结构化布线系统设计总则3.2设计要素在各个部门网络接入点，采用集中式管理。网络设备、主配线架及PBX全部放入主机房；全面采用LUCENTPDS布线，并按超5类标准布线，以使将来过渡到高速网时无需重新布线；物理拓扑结构采用星形结构；敷线采用暗藏式布线；所有子系统均采用4对线方案；3.3布线系统设计根据综合布线系统设计规范，我们把该布线系统工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统、建筑群子系统等6个模块进行设计，这套完整的系统可满足用户的要求。同时，根据实际情况，当建筑物内最远信息点距离设备间（交换机所在地）不到94米时，管理子系统和设备间子系统可以合并，水平子系统和干线子系统可以合并，这样可以达到简化布线系统的结构，方便进行设备管理，节省空间和装修成本的目标。1、建筑群子系统（已实施）本子系统是指主建筑物中的MDF延伸到另外一些建筑物中的MDF/IDF中去，通常采用光纤或大对数铜缆连接（与管理子系统也有类似）。根椐厂区的分布和业主的要求，我们将整个企业划分为多个分区，即办公楼区、生产厂区等等。各区之间的连接根据需要采用8芯或4芯光纤，具体采用地埋。一般而言，距离网络中心较近的二级单位，采用12芯光纤，外围二级单位采用熔接的方式，进行延伸，从而达到降低光纤数量和铺设成本的目的。各区中心设主线架管理本区各信息点。光纤铺设的原则如下：光纤铺设的设计以应用的需要为出发点办公大楼作为网络中心和数据中心（现在的机房）二级节点和网络中心构成网络主干其他车间就近接入网络主干或主要二级节点，并可以升级成为网络分中心或主要二级节点光纤铺设设计的原则是易于扩展、方便管理、成本合理所有光纤都采用单模工作区子系统工作区即最终用户的办公区域。工作区子系统是从信息插座到工作终端设备之间的连续电缆及适配器组成。即从标准的RJ45型信息插座延伸到各个具有非标准的或标准的接口的工作设备之间的布线系统。各种形式的适配器和终端线缆构成了工作区子系统。例如，共享每一个标准RJ45信息插座的数据/语音共享器、RS-232与RJ45之间的转换器，视频适配器、D8SA高速数据连接线等。这些适配器使得不同系统、不同标准的信号在统一的五类UTP上传输，并将连接接口统一为标准的RJ45界面。这些产品的需求可在今后实际应用中加以详细考虑。水平子系统①水平线缆的长度计算按照PDS的水平线缆长度计算公式计算。水平线缆长度计算公式：C=[0.55(L+S)+6](I/O)式中:C为每层楼的用线量I/O为每层楼配线架连接的信息点；L为配线架连接最远信息点（I/O）的距离；S为配线架连接最近信息点（I/O）的距离。水平线缆的敷设方法水平线缆从每一层的分配线架（IDF）出发，在走廊上方沿预设的弱电线槽敷设，到每一间需安置信息插座的房间外面，再沿金属管（一般用一个三通管）敷设到信息插座所在的连接盒处。信息插座结构化综合布线系统允许同一建筑物内采用不同类型的信息插座。但它们本质上是相似的.插座都是8针、RJ45型的。4、管理子系统管理子系统的设计可以分为下方面：管理模式采用双点连管理模式。本模式不仅在设备间内进行交连管理，也可在每一层的IDF内进行交连管理，使得管理更加灵活。管理子系统的硬件结构化综合布线系统中管理子系统的接插件一共有三大类：110A110PJackPanel管理配线间应尽量保持室内无尘土、散热良好、室内照明为500LX。符合有关消防规范，配置有关消防系统。每个电源插座的容量不小于300W。配线间位于弱电竖井内。每层配线间面积不小于3平方米。当配线间有有源设备或计划安装有源程序设备（如集线器、交换机）时，一定要保持配线间的温度和湿度。配线间温度和湿度要求（数据）：温度：5℃∽30℃湿度：30%∽80%建议的最佳温度和湿度为：温度：16℃∽26℃湿度：45%∽65%干线子系统干线子系统是建筑物内部的主馈电缆。干线把各层配线间的信号传送到终端接口，通往外部网络。它必须能满足当前的需要，同时又能适应今后的发展，根据用户的要求，语音干线采用三类大对数双绞线，其型号为1010LAN（50对UTP），数据干线采用六芯室内多模光纤（LGBC-006D-LRX）及1061CLAN（25对UTP），设备间子系统.设备间子系统就是位于各区中心,靠近弱电竖井旁．该子系统包括楼内数字程控交换机、计算机网络服务器及互连设备（路由器、交换机等）、管理工作站和主配线架等。网络管理中心，应当按国家标准GB2887-89《计算机站场地技术条件》中的主要技术指标进行装璜。按国家GB50045-93《高层民用建筑设计防火规范》，在设备间设置自动消防报警系统，并采用全淹没式自动灭火系统。3.4线路铺设工作区：根据各车间部门的建筑结构，选择墙壁型、地板型信息插座，提供标准的RJ45接口。可接电话、计算机、传感器、摄像机、扬声器等。（有的需要加适配器）为了美观，信息插座尽量采用暗埋式。为便于有源设备使用，信息插座附近设置单相三孔电源插座。水平线缆走向：根据各大楼每层结构，在每个配线间设一个分配线架（IDF），通过线槽将水平线缆从IDF引至各房间，再分出支管引至房间内吊顶，剔墙而下到各信息点出口。3、垂直线缆及IDF的敷放：由各层配线间内的垂直干缆经配线间内的竖井，根据各信号线的用途，分别引至不同的MDF。垂直主干缆用电缆托盘，水平线槽安装在吊顶上方。各层分配线架均安装在各层配线间的墙壁上，并且靠近竖井。主配线架（MDF）放置：对于110型配线系统，墙上应放置一牢固的2cm厚的安装胶木板，表面涂防火漆，其尺寸按配线架容量而定，安装板底边不低于30cm。任一配线架的金属基座都应接地。接地电阻不大于3欧姆。阻燃高强度PVC管槽、电缆桥架与各分配线机柜整体连接后，再接地。配线架的上方应安装有线槽，以布放进出线缆。除上述几点之外，还要考虑到用户对线路高可靠性的要求，所有线路全部放入线槽，在无线槽处，也采取了适当措施保证线缆不受干扰，关于这一点，我们考虑一方面应按用户的特殊要求，同时，我们也确信五类UTP在无特殊保护措施下的高品质特性。（八）数据备份1、数据备份概述某公司信息系统的主要业务数据主要有流转数据和历史数据两大类。由于系统数据量和数据流量相对较大，对数据处理的实时性要求高，面对快速增加的资料量、二十四小时不停运转及日趋有限的备份时段，如何做到有效的资料保护，是一个刻不容缓的议题。在进行备份设备选型时应注意：1.1集中式管理、跨网络备份集中式管理、跨网络备份可以让MIS人员在某公司这样的中型信息系统中，以较少的人工成本来备份整个信息系统的资料，只要一台备份服务器，便能管理到整个网络的备份工作，并且可以从备份服务器上备份与恢复整个网络上的资料。1.2自动化备份与恢复自动化不需要人力去操作或更换磁带媒体（使用自动换带磁带机或磁带库），可以降低人员维护成本；定时的备份功能，可以事先分配不同的作业系统，使机器A上的某目录下的文件在每天五点前备好，机器B上的某目录下的文件在六点以后备好，大大减轻管理员的压力；而自动化作业不需要人工操作的特性，也可以确保人为操作上的错误不致发生，增加备份的可靠度。1.3安全性与可靠性用备份软件厂商提供的防毒软件，备份资料前自动对文件进行病毒扫描，能够确保备份的资料并未遭受病毒感染，以后再读出校验，以及提供同位检查信息，能确保储存在磁带媒体上的资料是正确的。1.4灾难防治与重建可以在系统毁损而必须完全重新安装作业系统、应用程序的状态下，提供简便且快速的能力，以简单的几个步骤，跳过重新安装作业系统与应用程序的步骤，直接将此损毁的系统在最短的时间内恢复原状。2、推荐采用的备份软件和存储设备2.1备份软件目前应用得较好的有美国Legato公司的LegatoNetwoker和美国CA公司的ARCserver备份软件（考虑到节约为本，也可采购国内同类产品）。它们提供的数据存储管理系统提供了客户机/服务器体系结构下网络数据存储管理解决方案，它通过在网络中选定一台机器作为数据管理的备份服务器，在其他机器上安装客户端软件，从而将整个网络的数据全自动地备份到与备份服务器相连的存储设备上，并在备份服务器上为各个备份客户端建立相应的备份数据的索引表，存储介质使用索引表来实现数据的全自动恢复。它们支持目前流行的绝大多数操作系统。通过各种代理选件，来完成不同的需要，如数据库的代理选件，可以在线备份打开的数据库。2.2存储设备存储设备我们推荐业界知名品牌HP的产品。HPSureStore系列产品线从低容量到高容量，能满足不同用户的需要。也可根据企业的情况自行选择。（九）网络管理在网络发展的早期，网络管理的大部分事情是由网络工程师来完成的，他有可能需要拎着测试仪和工具箱沿整个网络查找一遍。这种即费时又费力的办法，对于一些较小的局网是可行的，然而随着网络本身的发展，网上的机器设备越来越多，网络的规模也越来越大，就只能采用网络管理技术来完成了。网络管理分为五部分：失效管理，性能管理，安全管理，记帐管理，配置管理。这五部分是相辅相成、密不可分的。1、某公司网络系统对网络管理需求某公司计算机网络系统既是一个信息通讯网络又是一个管理机构，系统覆盖范围广、用户量大。根据网络管理所包含的四部分功能，一个计算机网络的网络系统管理和运行建设应该满足下列需求：同时支持网络监视和控制两方面的能力系统监视功能是为了掌握网络的当前状态，而系统控制功能是采取措施影响系统的运行状态。许多网络系统管理功能同时应包含这两方面的能力。例如：在失效管理中，网络监视能力用来发现和诊断网络故障，网络控制能力用来隔离故障、定位故障、最终排除故障。能够管理所有的网络协议应该做到管理一个网络中的尽可能多的协议层，从物理层到应用层。尽可能大的管理范围在管理尽可能多的网络协议层的同时，还应该考虑扩大网络管理的范围。不仅管理点到点的网络通信，还应管理端到端的网络通信；不仅管理基本的网络设备，还应该管理应用层的功能。尽可能小的系统开销管理尽可能多的协议层和尽可能大的范围肯定是以增大系统开销作为代价的。应该根据实际情况对网络管理的范围和所需系统开销作为一个统一的合理的分配和选择。在同样的网络管理下，尽可能减少系统开销，提高网络的运行效率。容纳不同的管理系统大型计算机网络一般可能连接不同的局域计算机网络，这些网络可能具备各自不同的网络管理功能。尽可能容纳不同的网络管理功能在一起，形成统一的网络管理和运行机制是十分重要的一项工作。系统管理的标准化管理不同厂家的连网设备和容纳不同的网络管理系统一般应该通过网络管理的标准化来实现。国际标准化组织ISO十分重视网络管理的标准化工作，制定了一系列的网络管理标准。在设计网络管理和运行时，应该采用标准化的网络管理机制和协议。2、某公司信息系统网络管理选型和配置根据上述网络管理的需求，为了对整个网络系统（包括服务器和网络设备）进行有效的管理，网络管理系统可选用专业工作站或同类机型，其功能应包含以下功能：创建元件、视图、总线和连接查看和修改（单元的）性质、数据可使用控制台特性适合专门的应用生成“快速转储”，“数据报告”和“事件报告”使用数据报告，事件/捕俘报告和错误报告以及事件请求窗口来查看数据使用管理SNMP设备安装和配置协作的主控台二、管理软件系统建设财务管理系统：财务管理系统已实施，采用浪潮通软系统，使用至今，还存在一些问题有待解决，需要与浪潮公司共同解决，这些已发现的问题已经在处理中。物资管理系统建设：与财务管理系统相对应，我公司采购浪潮通软ERP集成物资管理系统，与财务管理系统同时期实施，该系统实施至今，与现今公司运营流程不太相符，存在问题：1，无法与公司技术中心集成，导致物资编码随意性增加，有帐物不符的风险。2，不能很好地管理生产现场物资（在产物资），无法保证单据和物资的一致性。3，在生成查询统计报表方面较复杂。4，系统软件本身还存在不少问题。应对如上问题，公司根据自身的管理方式和经验，在浪潮现有的基础上进行打补丁的方式扩充和补充了部分功能上的不足，由公司自主开发一些功能来补足问题，得到一定的效果，在本次项目实施中需要大力解决这些问题。产品数据（文档）管理系统1，概述随着市场经济的发展，企业竞争更加激烈,表现为产品更新换代加快，质量更好，价格更便宜，产品技术含量更高，并且围绕产品的服务也越做越好。这就要求企业能尽快响应市场的变化，制造出性能价格比优良的，满足用户各种要求的产品，并提供良好的服务。随着这几年某公司CAD软件应用已非常普遍，几乎每个技术人员人手一台电脑,公司也已具备了先进的产品设计开发手段：2D和3D产品设计及工艺软件，但是又带来了设计数据和技术文档的管理和查询、设计开发的审批和更改等问题。主要表面在以下几个方面：1)数据分散、零乱，共享程度低，某公司的产品主要开发、设计、制造、销售汽车前后桥总成的，设计数据和技术相关文档分散在每个设计者的计算机内，数据资源难于共享，随着新产品的增多，技术文档、工艺文档和设计数据越来越多，不能有效的管理起来，造成数据冗余和资源浪费。即使在同一台电脑内的文档和数据也是按个人的喜好以文件方式形式存放的，分散在不同的目录中，查询非常之不方便。2)电子数据和纸质图纸内容不统一，CAD设计的图档要经过打印成图纸后才能用于生产过程，生产以纸质图纸中信息为准。而电子图档都存在设计人员自己的电脑里，没有专人管理，在图纸更改时不能同步更改，最终造成电子图纸只在第一次设计时有效，打印完成后即失去作用，成为废图。不能作为生产依据，只能作为设计参考。且某公司是以产品为单位，而同一产品又由不同人员对不同部件进行设计，产品人设计图和工艺图分散存放在不同设计人员电脑中，不能统一管理。没有审批手段电子图档本身是图形文件，没有记载归档时的审批记录，可以随意更改，这也是不能作为生产依据的原因之一。安全性差设计数据和技术文档分散在每个设计者的计算机内，没有保密措施，容易被拷贝、流传或打印。缺少打印控制没有打印控制手段，打印的随意性很大，人人都可以打印，什么内容都可以打印。一是造成纸张极大浪费，二是造成文档泄密。图档中的数据不能自动提取，不能生成BOM表电子图档中已经存在的大量的设计数据信息，不能为物资、财务管理信息系统直接所利用，需要人工再次输入，造成人力资源浪费，同时可能输错，造成信息的不一致性及不准确性。因此，建立产品数据（文档）管理系统，以进行信息的集成和共享，逐步形成计算机信息管理机制,已势在必行。2，达到的目标1)，产品设计数据及相关文档统一管理：某公司的产品信息是以产品为单位进行存贮的，各产品信息又可能相互交差借用或代用，所以首先需要对各系统产品进行数据的统一管理，生成产品结构树，以产品结构树为基准，对产品所属的产品文档、产品数据、产品工艺文档及产品工艺设计数据进行统一存放，保证各产品数据的唯一性和统一性。以方便进行数据查询，及方便设计人员和生产人员的设计参与及产品配置和生产现场对比。产品设计数据及相关文档统一存放：产品数据及产品文档和工艺文档进行统一存放，集中或分布存放于专门的文件服务器和数据库服务器中，便于文档及数据的同一和保密、备份，保证其安全性。查询方便：利用产品结构树进行系统数据查询，能实现查询任何一个零部件就可以查询其相关信息，如查询某零部件的图样文档、产品的装配属性、工艺属性、工艺文档以及该零部件的改型、版本等信息。零部件编码管理：以产品结构树为依托，对每个零部件按其图号、零件属性和产品属性进行编码，确保编码全局唯一性和可识别性。这些编码能一次性提供给物资管理及财务管理系统使用。产品配置管理：制作产品配置模板，在必要的时候或新产品开发的时候依据产品定型、不同客户、成本、材料对产品进行配置管理，以达至设计性能最优、质量最优、成本最低、生产周期最短的理想化产品配置。功能框图：技术中技术中心产品设计档案框产品结构树管结构树编辑产品生产明细表零部件明细表产品设计图纸产品更改通知相关文档产品图样设计及文档审批设计设计者工作台知识管理工艺产品配置管理生产销售采购编码3，功能模块服务器模块：服务器可采用专用服务器，依据成本，也可采用大容量、大内存、高速度、高性能，稳定的普通服务器替代。服务端软件：SQLSERVER2005 数据库，WINDOWS2003 操作系统，硬盘容量要在1000G以上，以后可根据数据量的增加而增加。数据存放于数据库中，文档（件）以加密的形式存放在专用目录中。客户端模块：产品及零部件编码管理新产品、零部件名称、图号、型号、单位等等资料录入及编码生成，这些资料录入统一按技术要求的全称和标准名称进行。产品及零部件资料修改、查询产品结构树管理新产品结构树建立产品结构树批量录入生成、编辑零部件图样文档、通知及更改文档及数据入库并与产品结构树关联零部件及产品结构树查询零部件及产品图样文档查询零部件及产品通知和更改文档及明细表查询零部件及产品生产工艺文档录入与关联（生成产品工艺结构树）3）产品配置依据产品结构树自动按要求生成并制作配置模板，要求具有对物资的入库、库存、价格、材料厂家等能进行查询（以先进先出原则）。能依据配置模板进行产品配置管理，做到配置最优化。项目管理对相对大型项目进行管理项目制作项目预发（预计参与人员、参与时间、项目周期、如何终结、项目验收管理）项目更改管理项目完成（进度）情况管理产品设计人员管理设计人员姓名、权限等相关资料进行注册设计人员权限管理设计人员权限委托管理设计人员工作日志管理设计人员任务预发管理设计人员任务（项目）完成情况管理设计人员任务验收及评价管理。技术图书及知识管理技术图纸借阅管理技术图纸及文档的发放管理一般性技术性公共知识、公共计算工具录入管理与现有浪潮财务、浪潮物资管理系统关联数据开发对接模块，将产品编码信息及物资基本资料导入或修改浪潮物资基本信息表，保证全公司物资的唯一性，保证能知道编码就能查询到与该编码相对应的物资出入库信息（需要权限支持）、成本信息（需要权限的支持）、库存信息（需要权限支持），以备本系统使用。充分利用已有投资，节约企业开支。（四）公司办公自动化系统概述随着某公司信息化程度的不断加深，企业对文档管理自动化、工作流程自动化，网络化协作办公、远程办公、移动办公的需求越来越强烈。在这种现实情况下公司决定开发一套办公自动化系统，有助于对公司办公管理的高效化、协同化，节约公司用于管理协同上的时间，专注于高质量的管理方式的拓展。系统设计理念：本系统在设计和开发中应力求简单实用。遵循模块化、组织化、标准化、灵活部署等原则进行系统开发，要充分考虑系统的实用、稳定、速度、安全以及可扩展性，创造完美的个性化特征。要求操作简便：要有友好的操作界面使用户能根据操作界面的指示完成操作。同时系统还需要提供联机帮助。性能稳定：系统运行的底层软硬件平台要求稳定可靠。能提供完整有效的系统备份方案，使系统在遇到故障灾害后能以最小的代价在最短的时间内得到恢复。保障安全：系统中必须具备完善的权限管理功能。对信息发送、接收和查询能提供安全性控制。对特殊的批示等需要提供电子签名以保证系统信息的完整性和一致性。扩充灵活：系统应可以通过调整配置来适应业务流程的变动并在当前模块基础上增加新的功能。维护方便：系统须提供管理工具使系统管理人员无需通过数据库底层操作即能对各种影响系统性能的情况或异常情况进行处理，保障系统的日常运行。性能优良：系统应具备良好的性能，对普通处理的响应时间小于10秒，对所有处理的响应时间小于15秒。远程访问：系统要提供完善的远程用户上网办公方案。且使用方便，信息安全，通讯费用经济。无缝连接：系统需要提供与其他应用系统间相互调用数据、文档等。目标OA系统不仅要能适应企业的各类机构调整，促进企业资源的合理配置，优化企业机构运作流程，还应具有可用性，可靠性和可维护性，成为一个真正有效的全面支持企业运作计算机化的系统。通过此系统的推广应用，应达到以下的目标：减轻办公人员的劳动强度，提高办公效率。促进工作流程的规范化和制度化。管理并合理利用公司各类信息资源，以促进企业业务的提升。实现全面的决策支持。面向未来的知识管理。与企业中其他应用系统进行更好的集成。模块基本模块：电子邮件、待办事宜、公告、电子论坛、个人秘书、公文流转、本地邮箱、公司简介、规章制度、外部来文、会议管理、通讯录等。个人信息：人事档案查询、劳动合同、薪资福利查询、社会保险查询、意外保险查询、工会福利查询、党费缴费查询、档案费查询、手机报销查询、员工其它信息查询等各种信息查询。行政管理：酒店、机票预定信息、行政申请、行政费用统计等。财务办公管理：财务申请、汇率查询、资金调拨申请等。一般项目管理：将项目按照阶段进行划分，将每个阶段需要填写的文档和报告进行分类处理，并将其他相关功能如出差申请