上海市自來水市南有限公司　　 馬永慧

　　摘要：現(xiàn)代社會是信息化的社會，人們的觀念已經(jīng)從個(gè)人電腦（PC）轉(zhuǎn)化為網(wǎng)絡(luò)（Network）、企業(yè)內(nèi)部網(wǎng)（Intranet）與國際互聯(lián)網(wǎng)（Internet），以及在這個(gè)基礎(chǔ)之上派生出的擴(kuò)展企業(yè)網(wǎng)（Extranet）和電子商務(wù)（e-Commerce）。這些技術(shù)上的實(shí)現(xiàn)為企業(yè)自身的應(yīng)用奠定了基礎(chǔ)。利用網(wǎng)絡(luò)進(jìn)行信息數(shù)據(jù)交換和辦公自動化，也就越來越被人們所接受和渴求。企業(yè)局域網(wǎng)系統(tǒng)就是在企業(yè)內(nèi)部建立先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，為企業(yè)各級領(lǐng)導(dǎo)、工程技術(shù)人員、管理人員提供現(xiàn)代化的管理環(huán)境，使企業(yè)管理、專業(yè)服務(wù)等各項(xiàng)事務(wù)建立在現(xiàn)代化、信息化的工具和手段之上。
應(yīng)用領(lǐng)域。
　　局域網(wǎng)（Intranet）是利用廣域網(wǎng)（Internet）和WWW概念與技術(shù)建立起來的一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)，其使用對象僅限于企業(yè)內(nèi)部人員以及被授權(quán)使用的人。Intranet連接起一個(gè)組織內(nèi)獨(dú)立的計(jì)算機(jī)，使人們可以方便快捷地訪問資源獲取信息。便于企業(yè)的信息化管理。
　　關(guān)鍵字：綜合布線 軟件平臺 數(shù)據(jù)安全性 備份系統(tǒng)

信息化建設(shè)的分析：

　　上海市自來水市南有限公司管線管理所是自來水公司所屬的一個(gè)廠級單位，負(fù)責(zé)管轄市南地區(qū)的管網(wǎng)和管網(wǎng)水質(zhì)。
　　自來水管線管理的管理信息系統(tǒng)建設(shè)具有如下特點(diǎn)：
　　1. 自來水行業(yè)的特殊性對系統(tǒng)的安全性和可靠性要求高。
　　2. 系統(tǒng)的實(shí)時(shí)性不高，對響應(yīng)時(shí)間要求不高，強(qiáng)調(diào)數(shù)據(jù)庫的安全性。
　　3. 要求和不同的物理地點(diǎn)通訊，系統(tǒng)維護(hù)工作量大。
　　4.計(jì)算機(jī)應(yīng)用水平力量分布參差不齊。基層的操作人員一般不具備足夠多的計(jì)算機(jī)專業(yè)知識，要求信息化建設(shè)簡單、通用。
　　5. 由于資料的特殊性對關(guān)鍵數(shù)據(jù)的傳輸過程中的保密性要求高。
　　6. 有大量的報(bào)表和工作單等要求輸出。

一、網(wǎng)絡(luò)建設(shè)方案

　　利用綜合布線技術(shù)建設(shè)企業(yè)局域網(wǎng)的物理架設(shè)，構(gòu)筑一個(gè)連接企業(yè)各部門機(jī)構(gòu)的局域網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)共享和集中管理，提供高速的網(wǎng)絡(luò)傳輸速度，并為今后的網(wǎng)絡(luò)容量和功能擴(kuò)展提供冗余的信息高速公路通道，使其不僅能滿足目前話音、數(shù)據(jù)和圖像等的要求，還能適應(yīng)未來的技術(shù)發(fā)展。管線所的信息化網(wǎng)絡(luò)的系統(tǒng)建設(shè)自1999年開始。主要綜合辦公樓為六層結(jié)構(gòu)。采用的結(jié)構(gòu)化布線參照ISO/IEC ISO 11801 ANSI/TIA/EIA568A 及上海市標(biāo)準(zhǔn)之結(jié)構(gòu)化綜合布線系統(tǒng)的有關(guān)規(guī)定，采用符合3/5類標(biāo)準(zhǔn)的布線線纜（BELDEN）和連接硬件（SIEMON）。系統(tǒng)能支持語言和數(shù)據(jù)（圖像、多媒體）傳輸，速率可達(dá)ATM155Mbps/622Mbps應(yīng)用場合。綜合布線系統(tǒng)必須是可靠的和具有16年以上的使用壽命，因此，大樓布線的所有元件采用原裝進(jìn)口。面板、模塊、配線架采用美國SIEMON產(chǎn)品，線纜采用BELDEN。
　　整個(gè)局域網(wǎng)絡(luò)的信息點(diǎn)有112個(gè)，以采用交換的10/100M快速以太網(wǎng)技術(shù)為核心，使用BAY及3COM的交換機(jī)等設(shè)備。設(shè)備間子系統(tǒng)由總配線架、跳線及相關(guān)有源設(shè)備（HUB、服務(wù)器及交換機(jī)、路由器等）等組成。總配線架收集來自各電信間的垂直主干線纜，并與相關(guān)有源設(shè)備通過跳線和對接實(shí)現(xiàn)系統(tǒng)的聯(lián)網(wǎng)。管線所的數(shù)據(jù)主設(shè)備間設(shè)在三樓，數(shù)據(jù)主干采用5類4對UTP，工作區(qū)信息點(diǎn)選擇RJ45接口的單孔或雙孔形式。
　　系統(tǒng)框圖如下：

　　連接系統(tǒng)如下圖所示：

　　除主樓外，還有相距百米的辦公區(qū)域，在該辦公區(qū)域另設(shè)小機(jī)房，配有配線架和交換機(jī)，小機(jī)房與主樓三樓的中心機(jī)房使用光纖連接。而與其他不同物理地點(diǎn)的連接則采用ISDN和DDN進(jìn)行通訊。

網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如下：

二、軟件平臺的選擇：

　　當(dāng)前流行的Intranet平臺有三種，第一種基于UNIX，第二種基于LINUX（開放源代碼的OS）和第三種基于微軟平臺WINDOWS NT。考慮到本身企業(yè)的特點(diǎn)、可供選擇的第三方軟件比較多、支持微軟平臺的軟件廠商多以及方便用戶簡便易操作、GUI界面等因素，早期我們選擇了windows nt4.0作為網(wǎng)絡(luò)操作系統(tǒng),近期則采用windows2000作為操作系統(tǒng)。用自身配備的IIS4.0作為WEB平臺,IE6.0作為客戶Intranet網(wǎng)上瀏覽平臺. 相比于SYBASE、ORCALE、INFORMIX、DB2等大型數(shù)據(jù)庫由于SQL SERVER是與NT平臺具與極佳的配合性能的小大型數(shù)據(jù)庫,對中小型企業(yè)較為合適,自然就選擇SQL SERVER作為數(shù)據(jù)庫平臺。

三、應(yīng)用軟件的開發(fā)

　　一個(gè)企業(yè)的信息化建設(shè)，不僅需要網(wǎng)絡(luò)硬件上的架設(shè)，還需要適合企業(yè)運(yùn)轉(zhuǎn)的應(yīng)用軟件，這樣才能稱之完整的信息化建設(shè)。由于企業(yè)的特點(diǎn)，對于計(jì)算機(jī)的應(yīng)用實(shí)時(shí)要求不高，主要強(qiáng)調(diào)數(shù)據(jù)的存儲、查詢，因此企業(yè)開發(fā)了一系列的基于數(shù)據(jù)庫的應(yīng)用軟件，從早期的用戶卡系統(tǒng)，到后來的閥門系統(tǒng)、圖檔管理軟件，MIS系統(tǒng)，這一系列的網(wǎng)絡(luò)版的應(yīng)用軟件的使用，已經(jīng)徹底改變了原來的手工保存紙質(zhì)資料的模式。其中，管線圖檔管理系統(tǒng)經(jīng)上海市科學(xué)技術(shù)委員會審查核實(shí)被確認(rèn)為上海市科技成果。為了實(shí)現(xiàn)企業(yè)的無紙化辦公，還量身定做，開發(fā)和推廣了一套OA軟件，除了提供一個(gè)有效的公文檔案自動化信息管理系統(tǒng)和日常事務(wù)管理外，還包括會議管理，車輛管理等各方面的功能，滿足企業(yè)工作和管理需求。

四、內(nèi)網(wǎng)與外網(wǎng)的互通、管理以及安全考慮

　　由于企業(yè)的性質(zhì)決定了使用英特網(wǎng)的并發(fā)用戶數(shù)一般不會超過15人，我們采用了ADSL包月方式，專用一臺服務(wù)器用安裝了代理服務(wù)器軟件（WINGATE），可實(shí)現(xiàn)HTTP代理、FTP代理、TELNET代理、SMTP/POP。
　　內(nèi)外網(wǎng)間的安全技術(shù)有包過濾、防火墻、安全代理服務(wù)等，由于我們選擇的代理服務(wù)器軟件已有部分安全方面的機(jī)制并且內(nèi)部數(shù)據(jù)的安全措施、管理制度、備份機(jī)制做的還可以。故沒有在這方面投入更多的資金。在內(nèi)部局域網(wǎng)上，我們選擇了NET　VRV網(wǎng)絡(luò)版防病毒軟件，在服務(wù)器端和客戶端都各自安裝相應(yīng)的版本，保證了內(nèi)網(wǎng)的安全可靠性。
　　在管理方面，我們設(shè)有自己內(nèi)部的FTP服務(wù)器，提供一些常用軟件的下載；同時(shí)也設(shè)有自己內(nèi)部的郵件服務(wù)器，為局域網(wǎng)內(nèi)部提供郵件服務(wù)。

五、與外界的通訊

　　由于企業(yè)屬于供水行業(yè)，辦公地點(diǎn)不能集中在某一處，同時(shí)日常的工作還需要和公司以及其他的相關(guān)部門進(jìn)行通訊，因此安裝了CISCO2600系列路由器，并通過DDN和其他的局域網(wǎng)互連。

六、數(shù)據(jù)安全性的考慮

　　隨著企業(yè)信息化建設(shè)的不斷深入，企業(yè)的主要業(yè)務(wù)基本依賴于計(jì)算機(jī)信息系統(tǒng)，已經(jīng)替代了傳統(tǒng)的手工作業(yè)，信息化的依存度增高，信息安全的風(fēng)險(xiǎn)也隨之增大，一旦發(fā)生信息安全問題，引起重要的信息數(shù)據(jù)丟失，對供水服務(wù)將產(chǎn)生極大的影響。我們使用了雙備份的方案：
　　1. 本機(jī)備份。利用SQL SERVER本身提供的備份功能，在硬盤的其他分區(qū)，從周一至周五每天固定時(shí)間備份。年底進(jìn)行光盤備份。
　　2. 異地備份。使用磁帶機(jī)進(jìn)行備份，周一至周四增量備份，周五全備份，每月手工全備份。
　　備份的磁帶及光盤與機(jī)房分開放置。并制定了信息安全應(yīng)急預(yù)案。

七、今后局域網(wǎng)需要改進(jìn)的方面

　　由于單位性質(zhì)、規(guī)模的許多局限性，諸如費(fèi)用、本身的技術(shù)水平、系統(tǒng)分析能力等，使一些應(yīng)用走了簡單、實(shí)用、低廉的策略。鑒于上述原因，我認(rèn)為我們企業(yè)的Intranet網(wǎng)將來還要作如下方面的改進(jìn)：
　　1、通信線路的改進(jìn)：隨著各種數(shù)據(jù)通訊網(wǎng)的建立和改善以及費(fèi)用的逐步下降，以及今后對圖形及數(shù)據(jù)的傳輸要求提高，可以考慮提高通訊的速度，甚至光纖接入。
　　2、軟件應(yīng)用模式從DOS單用戶、文件型數(shù)據(jù)庫多用戶、C/S、向B/S結(jié)構(gòu)、三層結(jié)構(gòu)和多層次結(jié)方向方向發(fā)展，在開發(fā)技術(shù)中要廣泛使用面向?qū)ο驩OP、COM/DCOM構(gòu)件組件、ADO數(shù)據(jù)庫連接對象、ASP技術(shù)。另外，更要在開發(fā)中重需求分析、重建模（可采用UML建模技術(shù)）、加強(qiáng)項(xiàng)目管理、團(tuán)隊(duì)協(xié)作。使軟件應(yīng)用更完善。由于辦公地點(diǎn)的分布，在有條件的情況下實(shí)現(xiàn)視頻會議。
　　3、網(wǎng)絡(luò)網(wǎng)管和監(jiān)控系統(tǒng)的建立，為整個(gè)平臺提供全面安全可靠的系統(tǒng)管理能力，也降低了企業(yè)IT成本。
　　4、移動辦公人員和Home Office的接入為企業(yè)高級管理人員的遠(yuǎn)程辦公提供方便。
　　5、在有條件的情況下，改進(jìn)備份方案，使用虛擬磁帶庫等較先進(jìn)的備份方案。