上海市自來水市南有限公司　　 馬永慧

　　摘要：現(xiàn)代社會是信息化的社會，人們的觀念已經(jīng)從個人電腦（PC）轉(zhuǎn)化為網(wǎng)絡（Network）、企業(yè)內(nèi)部網(wǎng)（Intranet）與國際互聯(lián)網(wǎng)（Internet），以及在這個基礎之上派生出的擴展企業(yè)網(wǎng)（Extranet）和電子商務（e-Commerce）。這些技術(shù)上的實現(xiàn)為企業(yè)自身的應用奠定了基礎。利用網(wǎng)絡進行信息數(shù)據(jù)交換和辦公自動化，也就越來越被人們所接受和渴求。企業(yè)局域網(wǎng)系統(tǒng)就是在企業(yè)內(nèi)部建立先進的計算機網(wǎng)絡信息系統(tǒng)，為企業(yè)各級領導、工程技術(shù)人員、管理人員提供現(xiàn)代化的管理環(huán)境，使企業(yè)管理、專業(yè)服務等各項事務建立在現(xiàn)代化、信息化的工具和手段之上。
應用領域。
　　局域網(wǎng)（Intranet）是利用廣域網(wǎng)（Internet）和WWW概念與技術(shù)建立起來的一個企業(yè)內(nèi)部網(wǎng)絡，其使用對象僅限于企業(yè)內(nèi)部人員以及被授權(quán)使用的人。Intranet連接起一個組織內(nèi)獨立的計算機，使人們可以方便快捷地訪問資源獲取信息。便于企業(yè)的信息化管理。
　　關鍵字：綜合布線 軟件平臺 數(shù)據(jù)安全性 備份系統(tǒng)

信息化建設的分析：

　　上海市自來水市南有限公司管線管理所是自來水公司所屬的一個廠級單位，負責管轄市南地區(qū)的管網(wǎng)和管網(wǎng)水質(zhì)。
　　自來水管線管理的管理信息系統(tǒng)建設具有如下特點：
　　1. 自來水行業(yè)的特殊性對系統(tǒng)的安全性和可靠性要求高。
　　2. 系統(tǒng)的實時性不高，對響應時間要求不高，強調(diào)數(shù)據(jù)庫的安全性。
　　3. 要求和不同的物理地點通訊，系統(tǒng)維護工作量大。
　　4.計算機應用水平力量分布參差不齊。基層的操作人員一般不具備足夠多的計算機專業(yè)知識，要求信息化建設簡單、通用。
　　5. 由于資料的特殊性對關鍵數(shù)據(jù)的傳輸過程中的保密性要求高。
　　6. 有大量的報表和工作單等要求輸出。

一、網(wǎng)絡建設方案

　　利用綜合布線技術(shù)建設企業(yè)局域網(wǎng)的物理架設，構(gòu)筑一個連接企業(yè)各部門機構(gòu)的局域網(wǎng)絡系統(tǒng)，實現(xiàn)數(shù)據(jù)共享和集中管理，提供高速的網(wǎng)絡傳輸速度，并為今后的網(wǎng)絡容量和功能擴展提供冗余的信息高速公路通道，使其不僅能滿足目前話音、數(shù)據(jù)和圖像等的要求，還能適應未來的技術(shù)發(fā)展。管線所的信息化網(wǎng)絡的系統(tǒng)建設自1999年開始。主要綜合辦公樓為六層結(jié)構(gòu)。采用的結(jié)構(gòu)化布線參照ISO/IEC ISO 11801 ANSI/TIA/EIA568A 及上海市標準之結(jié)構(gòu)化綜合布線系統(tǒng)的有關規(guī)定，采用符合3/5類標準的布線線纜（BELDEN）和連接硬件（SIEMON）。系統(tǒng)能支持語言和數(shù)據(jù)（圖像、多媒體）傳輸，速率可達ATM155Mbps/622Mbps應用場合。綜合布線系統(tǒng)必須是可靠的和具有16年以上的使用壽命，因此，大樓布線的所有元件采用原裝進口。面板、模塊、配線架采用美國SIEMON產(chǎn)品，線纜采用BELDEN。
　　整個局域網(wǎng)絡的信息點有112個，以采用交換的10/100M快速以太網(wǎng)技術(shù)為核心，使用BAY及3COM的交換機等設備。設備間子系統(tǒng)由總配線架、跳線及相關有源設備（HUB、服務器及交換機、路由器等）等組成。總配線架收集來自各電信間的垂直主干線纜，并與相關有源設備通過跳線和對接實現(xiàn)系統(tǒng)的聯(lián)網(wǎng)。管線所的數(shù)據(jù)主設備間設在三樓，數(shù)據(jù)主干采用5類4對UTP，工作區(qū)信息點選擇RJ45接口的單孔或雙孔形式。
　　系統(tǒng)框圖如下：

　　連接系統(tǒng)如下圖所示：

　　除主樓外，還有相距百米的辦公區(qū)域，在該辦公區(qū)域另設小機房，配有配線架和交換機，小機房與主樓三樓的中心機房使用光纖連接。而與其他不同物理地點的連接則采用ISDN和DDN進行通訊。

網(wǎng)絡結(jié)構(gòu)拓撲圖如下：

二、軟件平臺的選擇：

　　當前流行的Intranet平臺有三種，第一種基于UNIX，第二種基于LINUX（開放源代碼的OS）和第三種基于微軟平臺WINDOWS NT?？紤]到本身企業(yè)的特點、可供選擇的第三方軟件比較多、支持微軟平臺的軟件廠商多以及方便用戶簡便易操作、GUI界面等因素，早期我們選擇了windows nt4.0作為網(wǎng)絡操作系統(tǒng),近期則采用windows2000作為操作系統(tǒng)。用自身配備的IIS4.0作為WEB平臺,IE6.0作為客戶Intranet網(wǎng)上瀏覽平臺. 相比于SYBASE、ORCALE、INFORMIX、DB2等大型數(shù)據(jù)庫由于SQL SERVER是與NT平臺具與極佳的配合性能的小大型數(shù)據(jù)庫,對中小型企業(yè)較為合適,自然就選擇SQL SERVER作為數(shù)據(jù)庫平臺。

三、應用軟件的開發(fā)

　　一個企業(yè)的信息化建設，不僅需要網(wǎng)絡硬件上的架設，還需要適合企業(yè)運轉(zhuǎn)的應用軟件，這樣才能稱之完整的信息化建設。由于企業(yè)的特點，對于計算機的應用實時要求不高，主要強調(diào)數(shù)據(jù)的存儲、查詢，因此企業(yè)開發(fā)了一系列的基于數(shù)據(jù)庫的應用軟件，從早期的用戶卡系統(tǒng)，到后來的閥門系統(tǒng)、圖檔管理軟件，MIS系統(tǒng)，這一系列的網(wǎng)絡版的應用軟件的使用，已經(jīng)徹底改變了原來的手工保存紙質(zhì)資料的模式。其中，管線圖檔管理系統(tǒng)經(jīng)上海市科學技術(shù)委員會審查核實被確認為上海市科技成果。為了實現(xiàn)企業(yè)的無紙化辦公，還量身定做，開發(fā)和推廣了一套OA軟件，除了提供一個有效的公文檔案自動化信息管理系統(tǒng)和日常事務管理外，還包括會議管理，車輛管理等各方面的功能，滿足企業(yè)工作和管理需求。

四、內(nèi)網(wǎng)與外網(wǎng)的互通、管理以及安全考慮

　　由于企業(yè)的性質(zhì)決定了使用英特網(wǎng)的并發(fā)用戶數(shù)一般不會超過15人，我們采用了ADSL包月方式，專用一臺服務器用安裝了代理服務器軟件（WINGATE），可實現(xiàn)HTTP代理、FTP代理、TELNET代理、SMTP/POP。
　　內(nèi)外網(wǎng)間的安全技術(shù)有包過濾、防火墻、安全代理服務等，由于我們選擇的代理服務器軟件已有部分安全方面的機制并且內(nèi)部數(shù)據(jù)的安全措施、管理制度、備份機制做的還可以。故沒有在這方面投入更多的資金。在內(nèi)部局域網(wǎng)上，我們選擇了NET　VRV網(wǎng)絡版防病毒軟件，在服務器端和客戶端都各自安裝相應的版本，保證了內(nèi)網(wǎng)的安全可靠性。
　　在管理方面，我們設有自己內(nèi)部的FTP服務器，提供一些常用軟件的下載；同時也設有自己內(nèi)部的郵件服務器，為局域網(wǎng)內(nèi)部提供郵件服務。

五、與外界的通訊

　　由于企業(yè)屬于供水行業(yè)，辦公地點不能集中在某一處，同時日常的工作還需要和公司以及其他的相關部門進行通訊，因此安裝了CISCO2600系列路由器，并通過DDN和其他的局域網(wǎng)互連。

六、數(shù)據(jù)安全性的考慮

　　隨著企業(yè)信息化建設的不斷深入，企業(yè)的主要業(yè)務基本依賴于計算機信息系統(tǒng)，已經(jīng)替代了傳統(tǒng)的手工作業(yè)，信息化的依存度增高，信息安全的風險也隨之增大，一旦發(fā)生信息安全問題，引起重要的信息數(shù)據(jù)丟失，對供水服務將產(chǎn)生極大的影響。我們使用了雙備份的方案：
　　1. 本機備份。利用SQL SERVER本身提供的備份功能，在硬盤的其他分區(qū)，從周一至周五每天固定時間備份。年底進行光盤備份。
　　2. 異地備份。使用磁帶機進行備份，周一至周四增量備份，周五全備份，每月手工全備份。
　　備份的磁帶及光盤與機房分開放置。并制定了信息安全應急預案。

七、今后局域網(wǎng)需要改進的方面

　　由于單位性質(zhì)、規(guī)模的許多局限性，諸如費用、本身的技術(shù)水平、系統(tǒng)分析能力等，使一些應用走了簡單、實用、低廉的策略。鑒于上述原因，我認為我們企業(yè)的Intranet網(wǎng)將來還要作如下方面的改進：
　　1、通信線路的改進：隨著各種數(shù)據(jù)通訊網(wǎng)的建立和改善以及費用的逐步下降，以及今后對圖形及數(shù)據(jù)的傳輸要求提高，可以考慮提高通訊的速度，甚至光纖接入。
　　2、軟件應用模式從DOS單用戶、文件型數(shù)據(jù)庫多用戶、C/S、向B/S結(jié)構(gòu)、三層結(jié)構(gòu)和多層次結(jié)方向方向發(fā)展，在開發(fā)技術(shù)中要廣泛使用面向?qū)ο驩OP、COM/DCOM構(gòu)件組件、ADO數(shù)據(jù)庫連接對象、ASP技術(shù)。另外，更要在開發(fā)中重需求分析、重建模（可采用UML建模技術(shù)）、加強項目管理、團隊協(xié)作。使軟件應用更完善。由于辦公地點的分布，在有條件的情況下實現(xiàn)視頻會議。
　　3、網(wǎng)絡網(wǎng)管和監(jiān)控系統(tǒng)的建立，為整個平臺提供全面安全可靠的系統(tǒng)管理能力，也降低了企業(yè)IT成本。
　　4、移動辦公人員和Home Office的接入為企業(yè)高級管理人員的遠程辦公提供方便。
　　5、在有條件的情況下，改進備份方案，使用虛擬磁帶庫等較先進的備份方案。