上海市自來(lái)水市南有限公司　　 馬永慧

　　摘要：現(xiàn)代社會(huì)是信息化的社會(huì)，人們的觀念已經(jīng)從個(gè)人電腦（PC）轉(zhuǎn)化為網(wǎng)絡(luò)（Network）、企業(yè)內(nèi)部網(wǎng)（Intranet）與國(guó)際互聯(lián)網(wǎng)（Internet），以及在這個(gè)基礎(chǔ)之上派生出的擴(kuò)展企業(yè)網(wǎng)（Extranet）和電子商務(wù)（e-Commerce）。這些技術(shù)上的實(shí)現(xiàn)為企業(yè)自身的應(yīng)用奠定了基礎(chǔ)。利用網(wǎng)絡(luò)進(jìn)行信息數(shù)據(jù)交換和辦公自動(dòng)化，也就越來(lái)越被人們所接受和渴求。企業(yè)局域網(wǎng)系統(tǒng)就是在企業(yè)內(nèi)部建立先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，為企業(yè)各級(jí)領(lǐng)導(dǎo)、工程技術(shù)人員、管理人員提供現(xiàn)代化的管理環(huán)境，使企業(yè)管理、專(zhuān)業(yè)服務(wù)等各項(xiàng)事務(wù)建立在現(xiàn)代化、信息化的工具和手段之上。
應(yīng)用領(lǐng)域。
　　局域網(wǎng)（Intranet）是利用廣域網(wǎng)（Internet）和WWW概念與技術(shù)建立起來(lái)的一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)，其使用對(duì)象僅限于企業(yè)內(nèi)部人員以及被授權(quán)使用的人。Intranet連接起一個(gè)組織內(nèi)獨(dú)立的計(jì)算機(jī)，使人們可以方便快捷地訪問(wèn)資源獲取信息。便于企業(yè)的信息化管理。
　　關(guān)鍵字：綜合布線(xiàn) 軟件平臺(tái) 數(shù)據(jù)安全性 備份系統(tǒng)

信息化建設(shè)的分析：

　　上海市自來(lái)水市南有限公司管線(xiàn)管理所是自來(lái)水公司所屬的一個(gè)廠級(jí)單位，負(fù)責(zé)管轄市南地區(qū)的管網(wǎng)和管網(wǎng)水質(zhì)。
　　自來(lái)水管線(xiàn)管理的管理信息系統(tǒng)建設(shè)具有如下特點(diǎn)：
　　1. 自來(lái)水行業(yè)的特殊性對(duì)系統(tǒng)的安全性和可靠性要求高。
　　2. 系統(tǒng)的實(shí)時(shí)性不高，對(duì)響應(yīng)時(shí)間要求不高，強(qiáng)調(diào)數(shù)據(jù)庫(kù)的安全性。
　　3. 要求和不同的物理地點(diǎn)通訊，系統(tǒng)維護(hù)工作量大。
　　4.計(jì)算機(jī)應(yīng)用水平力量分布參差不齊?；鶎拥牟僮魅藛T一般不具備足夠多的計(jì)算機(jī)專(zhuān)業(yè)知識(shí)，要求信息化建設(shè)簡(jiǎn)單、通用。
　　5. 由于資料的特殊性對(duì)關(guān)鍵數(shù)據(jù)的傳輸過(guò)程中的保密性要求高。
　　6. 有大量的報(bào)表和工作單等要求輸出。

一、網(wǎng)絡(luò)建設(shè)方案

　　利用綜合布線(xiàn)技術(shù)建設(shè)企業(yè)局域網(wǎng)的物理架設(shè)，構(gòu)筑一個(gè)連接企業(yè)各部門(mén)機(jī)構(gòu)的局域網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)共享和集中管理，提供高速的網(wǎng)絡(luò)傳輸速度，并為今后的網(wǎng)絡(luò)容量和功能擴(kuò)展提供冗余的信息高速公路通道，使其不僅能滿(mǎn)足目前話(huà)音、數(shù)據(jù)和圖像等的要求，還能適應(yīng)未來(lái)的技術(shù)發(fā)展。管線(xiàn)所的信息化網(wǎng)絡(luò)的系統(tǒng)建設(shè)自1999年開(kāi)始。主要綜合辦公樓為六層結(jié)構(gòu)。采用的結(jié)構(gòu)化布線(xiàn)參照ISO/IEC ISO 11801 ANSI/TIA/EIA568A 及上海市標(biāo)準(zhǔn)之結(jié)構(gòu)化綜合布線(xiàn)系統(tǒng)的有關(guān)規(guī)定，采用符合3/5類(lèi)標(biāo)準(zhǔn)的布線(xiàn)線(xiàn)纜（BELDEN）和連接硬件（SIEMON）。系統(tǒng)能支持語(yǔ)言和數(shù)據(jù)（圖像、多媒體）傳輸，速率可達(dá)ATM155Mbps/622Mbps應(yīng)用場(chǎng)合。綜合布線(xiàn)系統(tǒng)必須是可靠的和具有16年以上的使用壽命，因此，大樓布線(xiàn)的所有元件采用原裝進(jìn)口。面板、模塊、配線(xiàn)架采用美國(guó)SIEMON產(chǎn)品，線(xiàn)纜采用BELDEN。
　　整個(gè)局域網(wǎng)絡(luò)的信息點(diǎn)有112個(gè)，以采用交換的10/100M快速以太網(wǎng)技術(shù)為核心，使用BAY及3COM的交換機(jī)等設(shè)備。設(shè)備間子系統(tǒng)由總配線(xiàn)架、跳線(xiàn)及相關(guān)有源設(shè)備（HUB、服務(wù)器及交換機(jī)、路由器等）等組成?？偱渚€(xiàn)架收集來(lái)自各電信間的垂直主干線(xiàn)纜，并與相關(guān)有源設(shè)備通過(guò)跳線(xiàn)和對(duì)接實(shí)現(xiàn)系統(tǒng)的聯(lián)網(wǎng)。管線(xiàn)所的數(shù)據(jù)主設(shè)備間設(shè)在三樓，數(shù)據(jù)主干采用5類(lèi)4對(duì)UTP，工作區(qū)信息點(diǎn)選擇RJ45接口的單孔或雙孔形式。
　　系統(tǒng)框圖如下：

　　連接系統(tǒng)如下圖所示：

　　除主樓外，還有相距百米的辦公區(qū)域，在該辦公區(qū)域另設(shè)小機(jī)房，配有配線(xiàn)架和交換機(jī)，小機(jī)房與主樓三樓的中心機(jī)房使用光纖連接。而與其他不同物理地點(diǎn)的連接則采用ISDN和DDN進(jìn)行通訊。

網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如下：

二、軟件平臺(tái)的選擇：

　　當(dāng)前流行的Intranet平臺(tái)有三種，第一種基于UNIX，第二種基于LINUX（開(kāi)放源代碼的OS）和第三種基于微軟平臺(tái)WINDOWS NT。考慮到本身企業(yè)的特點(diǎn)、可供選擇的第三方軟件比較多、支持微軟平臺(tái)的軟件廠商多以及方便用戶(hù)簡(jiǎn)便易操作、GUI界面等因素，早期我們選擇了windows nt4.0作為網(wǎng)絡(luò)操作系統(tǒng),近期則采用windows2000作為操作系統(tǒng)。用自身配備的IIS4.0作為WEB平臺(tái),IE6.0作為客戶(hù)Intranet網(wǎng)上瀏覽平臺(tái). 相比于SYBASE、ORCALE、INFORMIX、DB2等大型數(shù)據(jù)庫(kù)由于SQL SERVER是與NT平臺(tái)具與極佳的配合性能的小大型數(shù)據(jù)庫(kù),對(duì)中小型企業(yè)較為合適,自然就選擇SQL SERVER作為數(shù)據(jù)庫(kù)平臺(tái)。

三、應(yīng)用軟件的開(kāi)發(fā)

　　一個(gè)企業(yè)的信息化建設(shè)，不僅需要網(wǎng)絡(luò)硬件上的架設(shè)，還需要適合企業(yè)運(yùn)轉(zhuǎn)的應(yīng)用軟件，這樣才能稱(chēng)之完整的信息化建設(shè)。由于企業(yè)的特點(diǎn)，對(duì)于計(jì)算機(jī)的應(yīng)用實(shí)時(shí)要求不高，主要強(qiáng)調(diào)數(shù)據(jù)的存儲(chǔ)、查詢(xún)，因此企業(yè)開(kāi)發(fā)了一系列的基于數(shù)據(jù)庫(kù)的應(yīng)用軟件，從早期的用戶(hù)卡系統(tǒng)，到后來(lái)的閥門(mén)系統(tǒng)、圖檔管理軟件，MIS系統(tǒng)，這一系列的網(wǎng)絡(luò)版的應(yīng)用軟件的使用，已經(jīng)徹底改變了原來(lái)的手工保存紙質(zhì)資料的模式。其中，管線(xiàn)圖檔管理系統(tǒng)經(jīng)上海市科學(xué)技術(shù)委員會(huì)審查核實(shí)被確認(rèn)為上海市科技成果。為了實(shí)現(xiàn)企業(yè)的無(wú)紙化辦公，還量身定做，開(kāi)發(fā)和推廣了一套OA軟件，除了提供一個(gè)有效的公文檔案自動(dòng)化信息管理系統(tǒng)和日常事務(wù)管理外，還包括會(huì)議管理，車(chē)輛管理等各方面的功能，滿(mǎn)足企業(yè)工作和管理需求。

四、內(nèi)網(wǎng)與外網(wǎng)的互通、管理以及安全考慮

　　由于企業(yè)的性質(zhì)決定了使用英特網(wǎng)的并發(fā)用戶(hù)數(shù)一般不會(huì)超過(guò)15人，我們采用了ADSL包月方式，專(zhuān)用一臺(tái)服務(wù)器用安裝了代理服務(wù)器軟件（WINGATE），可實(shí)現(xiàn)HTTP代理、FTP代理、TELNET代理、SMTP/POP。
　　內(nèi)外網(wǎng)間的安全技術(shù)有包過(guò)濾、防火墻、安全代理服務(wù)等，由于我們選擇的代理服務(wù)器軟件已有部分安全方面的機(jī)制并且內(nèi)部數(shù)據(jù)的安全措施、管理制度、備份機(jī)制做的還可以。故沒(méi)有在這方面投入更多的資金。在內(nèi)部局域網(wǎng)上，我們選擇了NET　VRV網(wǎng)絡(luò)版防病毒軟件，在服務(wù)器端和客戶(hù)端都各自安裝相應(yīng)的版本，保證了內(nèi)網(wǎng)的安全可靠性。
　　在管理方面，我們?cè)O(shè)有自己內(nèi)部的FTP服務(wù)器，提供一些常用軟件的下載；同時(shí)也設(shè)有自己內(nèi)部的郵件服務(wù)器，為局域網(wǎng)內(nèi)部提供郵件服務(wù)。

五、與外界的通訊

　　由于企業(yè)屬于供水行業(yè)，辦公地點(diǎn)不能集中在某一處，同時(shí)日常的工作還需要和公司以及其他的相關(guān)部門(mén)進(jìn)行通訊，因此安裝了CISCO2600系列路由器，并通過(guò)DDN和其他的局域網(wǎng)互連。

六、數(shù)據(jù)安全性的考慮

　　隨著企業(yè)信息化建設(shè)的不斷深入，企業(yè)的主要業(yè)務(wù)基本依賴(lài)于計(jì)算機(jī)信息系統(tǒng)，已經(jīng)替代了傳統(tǒng)的手工作業(yè)，信息化的依存度增高，信息安全的風(fēng)險(xiǎn)也隨之增大，一旦發(fā)生信息安全問(wèn)題，引起重要的信息數(shù)據(jù)丟失，對(duì)供水服務(wù)將產(chǎn)生極大的影響。我們使用了雙備份的方案：
　　1. 本機(jī)備份。利用SQL SERVER本身提供的備份功能，在硬盤(pán)的其他分區(qū)，從周一至周五每天固定時(shí)間備份。年底進(jìn)行光盤(pán)備份。
　　2. 異地備份。使用磁帶機(jī)進(jìn)行備份，周一至周四增量備份，周五全備份，每月手工全備份。
　　備份的磁帶及光盤(pán)與機(jī)房分開(kāi)放置。并制定了信息安全應(yīng)急預(yù)案。

七、今后局域網(wǎng)需要改進(jìn)的方面

　　由于單位性質(zhì)、規(guī)模的許多局限性，諸如費(fèi)用、本身的技術(shù)水平、系統(tǒng)分析能力等，使一些應(yīng)用走了簡(jiǎn)單、實(shí)用、低廉的策略。鑒于上述原因，我認(rèn)為我們企業(yè)的Intranet網(wǎng)將來(lái)還要作如下方面的改進(jìn)：
　　1、通信線(xiàn)路的改進(jìn)：隨著各種數(shù)據(jù)通訊網(wǎng)的建立和改善以及費(fèi)用的逐步下降，以及今后對(duì)圖形及數(shù)據(jù)的傳輸要求提高，可以考慮提高通訊的速度，甚至光纖接入。
　　2、軟件應(yīng)用模式從DOS單用戶(hù)、文件型數(shù)據(jù)庫(kù)多用戶(hù)、C/S、向B/S結(jié)構(gòu)、三層結(jié)構(gòu)和多層次結(jié)方向方向發(fā)展，在開(kāi)發(fā)技術(shù)中要廣泛使用面向?qū)ο驩OP、COM/DCOM構(gòu)件組件、ADO數(shù)據(jù)庫(kù)連接對(duì)象、ASP技術(shù)。另外，更要在開(kāi)發(fā)中重需求分析、重建模（可采用UML建模技術(shù)）、加強(qiáng)項(xiàng)目管理、團(tuán)隊(duì)協(xié)作。使軟件應(yīng)用更完善。由于辦公地點(diǎn)的分布，在有條件的情況下實(shí)現(xiàn)視頻會(huì)議。
　　3、網(wǎng)絡(luò)網(wǎng)管和監(jiān)控系統(tǒng)的建立，為整個(gè)平臺(tái)提供全面安全可靠的系統(tǒng)管理能力，也降低了企業(yè)IT成本。
　　4、移動(dòng)辦公人員和Home Office的接入為企業(yè)高級(jí)管理人員的遠(yuǎn)程辦公提供方便。
　　5、在有條件的情況下，改進(jìn)備份方案，使用虛擬磁帶庫(kù)等較先進(jìn)的備份方案。