上海市自來水市南有限公司　　 馬永慧

　　摘要：現代社會是信息化的社會，人們的觀念已經從個人電腦（PC）轉化為網絡（Network）、企業內部網（Intranet）與國際互聯網（Internet），以及在這個基礎之上派生出的擴展企業網（Extranet）和電子商務（e-Commerce）。這些技術上的實現為企業自身的應用奠定了基礎。利用網絡進行信息數據交換和辦公自動化，也就越來越被人們所接受和渴求。企業局域網系統就是在企業內部建立先進的計算機網絡信息系統，為企業各級領導、工程技術人員、管理人員提供現代化的管理環境，使企業管理、專業服務等各項事務建立在現代化、信息化的工具和手段之上。
應用領域。
　　局域網（Intranet）是利用廣域網（Internet）和WWW概念與技術建立起來的一個企業內部網絡，其使用對象僅限于企業內部人員以及被授權使用的人。Intranet連接起一個組織內獨立的計算機，使人們可以方便快捷地訪問資源獲取信息。便于企業的信息化管理。
　　關鍵字：綜合布線 軟件平臺 數據安全性 備份系統

信息化建設的分析：

　　上海市自來水市南有限公司管線管理所是自來水公司所屬的一個廠級單位，負責管轄市南地區的管網和管網水質。
　　自來水管線管理的管理信息系統建設具有如下特點：
　　1. 自來水行業的特殊性對系統的安全性和可靠性要求高。
　　2. 系統的實時性不高，對響應時間要求不高，強調數據庫的安全性。
　　3. 要求和不同的物理地點通訊，系統維護工作量大。
　　4.計算機應用水平力量分布參差不齊。基層的操作人員一般不具備足夠多的計算機專業知識，要求信息化建設簡單、通用。
　　5. 由于資料的特殊性對關鍵數據的傳輸過程中的保密性要求高。
　　6. 有大量的報表和工作單等要求輸出。

一、網絡建設方案

　　利用綜合布線技術建設企業局域網的物理架設，構筑一個連接企業各部門機構的局域網絡系統，實現數據共享和集中管理，提供高速的網絡傳輸速度，并為今后的網絡容量和功能擴展提供冗余的信息高速公路通道，使其不僅能滿足目前話音、數據和圖像等的要求，還能適應未來的技術發展。管線所的信息化網絡的系統建設自1999年開始。主要綜合辦公樓為六層結構。采用的結構化布線參照ISO/IEC ISO 11801 ANSI/TIA/EIA568A 及上海市標準之結構化綜合布線系統的有關規定，采用符合3/5類標準的布線線纜（BELDEN）和連接硬件（SIEMON）。系統能支持語言和數據（圖像、多媒體）傳輸，速率可達ATM155Mbps/622Mbps應用場合。綜合布線系統必須是可靠的和具有16年以上的使用壽命，因此，大樓布線的所有元件采用原裝進口。面板、模塊、配線架采用美國SIEMON產品，線纜采用BELDEN。
　　整個局域網絡的信息點有112個，以采用交換的10/100M快速以太網技術為核心，使用BAY及3COM的交換機等設備。設備間子系統由總配線架、跳線及相關有源設備（HUB、服務器及交換機、路由器等）等組成。總配線架收集來自各電信間的垂直主干線纜，并與相關有源設備通過跳線和對接實現系統的聯網。管線所的數據主設備間設在三樓，數據主干采用5類4對UTP，工作區信息點選擇RJ45接口的單孔或雙孔形式。
　　系統框圖如下：

　　連接系統如下圖所示：

　　除主樓外，還有相距百米的辦公區域，在該辦公區域另設小機房，配有配線架和交換機，小機房與主樓三樓的中心機房使用光纖連接。而與其他不同物理地點的連接則采用ISDN和DDN進行通訊。

網絡結構拓撲圖如下：

二、軟件平臺的選擇：

　　當前流行的Intranet平臺有三種，第一種基于UNIX，第二種基于LINUX（開放源代碼的OS）和第三種基于微軟平臺WINDOWS NT。考慮到本身企業的特點、可供選擇的第三方軟件比較多、支持微軟平臺的軟件廠商多以及方便用戶簡便易操作、GUI界面等因素，早期我們選擇了windows nt4.0作為網絡操作系統,近期則采用windows2000作為操作系統。用自身配備的IIS4.0作為WEB平臺,IE6.0作為客戶Intranet網上瀏覽平臺. 相比于SYBASE、ORCALE、INFORMIX、DB2等大型數據庫由于SQL SERVER是與NT平臺具與極佳的配合性能的小大型數據庫,對中小型企業較為合適,自然就選擇SQL SERVER作為數據庫平臺。

三、應用軟件的開發

　　一個企業的信息化建設，不僅需要網絡硬件上的架設，還需要適合企業運轉的應用軟件，這樣才能稱之完整的信息化建設。由于企業的特點，對于計算機的應用實時要求不高，主要強調數據的存儲、查詢，因此企業開發了一系列的基于數據庫的應用軟件，從早期的用戶卡系統，到后來的閥門系統、圖檔管理軟件，MIS系統，這一系列的網絡版的應用軟件的使用，已經徹底改變了原來的手工保存紙質資料的模式。其中，管線圖檔管理系統經上海市科學技術委員會審查核實被確認為上海市科技成果。為了實現企業的無紙化辦公，還量身定做，開發和推廣了一套OA軟件，除了提供一個有效的公文檔案自動化信息管理系統和日常事務管理外，還包括會議管理，車輛管理等各方面的功能，滿足企業工作和管理需求。

四、內網與外網的互通、管理以及安全考慮

　　由于企業的性質決定了使用英特網的并發用戶數一般不會超過15人，我們采用了ADSL包月方式，專用一臺服務器用安裝了代理服務器軟件（WINGATE），可實現HTTP代理、FTP代理、TELNET代理、SMTP/POP。
　　內外網間的安全技術有包過濾、防火墻、安全代理服務等，由于我們選擇的代理服務器軟件已有部分安全方面的機制并且內部數據的安全措施、管理制度、備份機制做的還可以。故沒有在這方面投入更多的資金。在內部局域網上，我們選擇了NET　VRV網絡版防病毒軟件，在服務器端和客戶端都各自安裝相應的版本，保證了內網的安全可靠性。
　　在管理方面，我們設有自己內部的FTP服務器，提供一些常用軟件的下載；同時也設有自己內部的郵件服務器，為局域網內部提供郵件服務。

五、與外界的通訊

　　由于企業屬于供水行業，辦公地點不能集中在某一處，同時日常的工作還需要和公司以及其他的相關部門進行通訊，因此安裝了CISCO2600系列路由器，并通過DDN和其他的局域網互連。

六、數據安全性的考慮

　　隨著企業信息化建設的不斷深入，企業的主要業務基本依賴于計算機信息系統，已經替代了傳統的手工作業，信息化的依存度增高，信息安全的風險也隨之增大，一旦發生信息安全問題，引起重要的信息數據丟失，對供水服務將產生極大的影響。我們使用了雙備份的方案：
　　1. 本機備份。利用SQL SERVER本身提供的備份功能，在硬盤的其他分區，從周一至周五每天固定時間備份。年底進行光盤備份。
　　2. 異地備份。使用磁帶機進行備份，周一至周四增量備份，周五全備份，每月手工全備份。
　　備份的磁帶及光盤與機房分開放置。并制定了信息安全應急預案。

七、今后局域網需要改進的方面

　　由于單位性質、規模的許多局限性，諸如費用、本身的技術水平、系統分析能力等，使一些應用走了簡單、實用、低廉的策略。鑒于上述原因，我認為我們企業的Intranet網將來還要作如下方面的改進：
　　1、通信線路的改進：隨著各種數據通訊網的建立和改善以及費用的逐步下降，以及今后對圖形及數據的傳輸要求提高，可以考慮提高通訊的速度，甚至光纖接入。
　　2、軟件應用模式從DOS單用戶、文件型數據庫多用戶、C/S、向B/S結構、三層結構和多層次結方向方向發展，在開發技術中要廣泛使用面向對象OOP、COM/DCOM構件組件、ADO數據庫連接對象、ASP技術。另外，更要在開發中重需求分析、重建模（可采用UML建模技術）、加強項目管理、團隊協作。使軟件應用更完善。由于辦公地點的分布，在有條件的情況下實現視頻會議。
　　3、網絡網管和監控系統的建立，為整個平臺提供全面安全可靠的系統管理能力，也降低了企業IT成本。
　　4、移動辦公人員和Home Office的接入為企業高級管理人員的遠程辦公提供方便。
　　5、在有條件的情況下，改進備份方案，使用虛擬磁帶庫等較先進的備份方案。