葉萍

摘 要：隨著電子計算機及通訊技術(shù)為代表的信息技術(shù)的發(fā)展，辦公信息處理作為機關(guān)、企事業(yè)單位的日常業(yè)務(wù)工作正日益普及和深入。本文分析了辦公自動化的發(fā)展簡史及電信企業(yè)辦公自動化系統(tǒng)的特點，以本局辦公自動化網(wǎng)為例淺談企業(yè)辦公自動化網(wǎng)的建設(shè)和維護(hù)。

關(guān)鍵詞：辦公自動化；信息化；網(wǎng)絡(luò)結(jié)構(gòu)；安全體系

隨著近年來電信市場競爭的激烈和計算機應(yīng)用的普及， 電信企業(yè)正不斷加快信息化建設(shè)的步伐，逐步實現(xiàn)企業(yè)全方位的信息化管理，包括業(yè)務(wù)受理、客戶服務(wù)、資源管理、綜合辦公、決策支持等。在業(yè)務(wù)運營中電信企業(yè)不僅擁有對外提供服務(wù)的業(yè)務(wù)運營網(wǎng)，還有必要建立起用于業(yè)務(wù)管理的內(nèi)部計算機網(wǎng)絡(luò)，即建立一個開放的，互動的，安全的辦公自動化網(wǎng)絡(luò)，以進(jìn)一步提高辦公效率，推進(jìn)企業(yè)辦公電子化和管理流程的規(guī)范化，提升整個企業(yè)的核心競爭力。

本文一下主要討論本局辦公自動化系統(tǒng)網(wǎng)絡(luò)體系的建設(shè)和維護(hù)。

1 辦公自動化的發(fā)展

1.1 辦公自動化的歷史

企業(yè)辦公自動化的發(fā)展現(xiàn)狀辦公自動化（OA），在我國自20世紀(jì)70年代開始發(fā)展，到90年代中期大致經(jīng)歷了三個階段。

第一個階段的主要標(biāo)志是辦公過程中普遍使用現(xiàn)代辦公設(shè)備，如傳真機、打字機、復(fù)印機等；

第二個階段的主要標(biāo)志是辦公過程中普遍使用電腦和打印機，通過電腦和打印機進(jìn)行文字處理，表格處理、文件排版輸出和進(jìn)行人事財務(wù)等信息的管理等；這一階段的主要標(biāo)志是實現(xiàn)了辦公載體從紙質(zhì)到電子的飛躍。

第三個階段的主要標(biāo)志是辦公過程中網(wǎng)絡(luò)技術(shù)的普遍使用，這一階段的標(biāo)志是網(wǎng)絡(luò)技術(shù)的使用，實現(xiàn)了文件共享，網(wǎng)絡(luò)打印共享，網(wǎng)絡(luò)數(shù)據(jù)庫管理等工作。

1.2 新時期辦公自動化建設(shè)的內(nèi)涵和外延

在新的時期，基于多年辦公自動化建設(shè)經(jīng)驗和互連網(wǎng)技術(shù)的發(fā)展，我們對辦公自動化的認(rèn)識也越來越清楚，從網(wǎng)絡(luò)的性質(zhì)來看，辦公自動化應(yīng)定位于內(nèi)部網(wǎng)（Intranet），從辦公性質(zhì)來看，辦公自動化應(yīng)定位于數(shù)字化辦公，從信息化建設(shè)的角度來看，辦公自動化應(yīng)是信息化建設(shè)的基礎(chǔ)。辦公自動化建設(shè)的本質(zhì)是提高決策效能為目的的。通過實現(xiàn)辦公自動化，或者說實現(xiàn)數(shù)字化辦公，可以優(yōu)化現(xiàn)有的管理組織結(jié)構(gòu)，調(diào)整管理體制，在提高效率的基礎(chǔ)上，增加協(xié)同辦公能力，強化決策的一致性，最后實現(xiàn)提高決策效能的目的。辦公自動化是通過技術(shù)手段實現(xiàn)對管理及管理業(yè)務(wù)的深刻積累。

2 電信企業(yè)辦公自動化的特點和需求

根據(jù)省政府辦公廳、鄂政辦發(fā)[2000]186號《省人民政府辦公廳關(guān)于進(jìn)一步推進(jìn)全省政府系統(tǒng)辦公自動化建設(shè)和應(yīng)用工作的通知》文件的精神，參考《信息產(chǎn)業(yè)部智能化辦公信息集成系統(tǒng)綜合辦公應(yīng)用總體需求》和《信息產(chǎn)業(yè)部智能化辦公信息集成系統(tǒng)郵件群件系統(tǒng)實施方案》的要求，參照其他兄弟省市電信綜合辦公應(yīng)用系統(tǒng)的經(jīng)驗，我們將此辦公自動化系統(tǒng)定位于覆蓋公司各職能部門及下屬單位的、標(biāo)準(zhǔn)的、開放的、操作簡便的智能化辦公系統(tǒng)。

武漢電信辦公現(xiàn)網(wǎng)結(jié)構(gòu)的有如下特點：下屬部門較多，地理位置較分散，分布在城區(qū)、市郊各個地方；由于電信企業(yè)自身的特點，可以考慮利用公共通訊網(wǎng)的線路。當(dāng)前需要實現(xiàn)的主要功能有：實現(xiàn)企業(yè)內(nèi)資源共享、無紙辦公；提供管理應(yīng)用系統(tǒng)、實現(xiàn)企業(yè)辦公自動化；建立企業(yè)的網(wǎng)站，提供對外宣傳的信息平臺以及與客戶溝通的門戶；部分部門要求網(wǎng)絡(luò)平臺承載外聯(lián)應(yīng)用系統(tǒng)（如建設(shè)處）。

根據(jù)以上特點，全網(wǎng)整體要求如下：

⑴靈活性：隨著業(yè)務(wù)的變動，一個單位的組織架構(gòu)也會經(jīng)常進(jìn)行調(diào)整，物理位置只能相對固定。因此在網(wǎng)絡(luò)的架構(gòu)上，必須是可以根據(jù)實際情況的變動比較方便的改動的

⑵先進(jìn)性：技術(shù)選向方面，選擇與世界發(fā)展潮流相吻合的技術(shù)。技術(shù)的標(biāo)準(zhǔn)化程度要高，開放程度要好，方便內(nèi)部網(wǎng)與internet和外網(wǎng)的連接。

⑶可擴(kuò)展性：網(wǎng)絡(luò)組網(wǎng)方式要靈活多變，設(shè)計要留有余地，，必須具備規(guī)模擴(kuò)充和功能升級換代的能力，從而保護(hù)系統(tǒng)的投資。

⑷安全性：由于辦公網(wǎng)的設(shè)計和使用牽涉面特別廣，在實現(xiàn)各項應(yīng)用功能的同時，要保證各部門數(shù)據(jù)的安全。

3 我局辦公自動化網(wǎng)絡(luò)的設(shè)計與實施

我局辦公自動化的的網(wǎng)絡(luò)體系主要是基于2部分來具體實現(xiàn)的：

3.1 物理拓?fù)涞脑O(shè)計

武漢電信的生產(chǎn)、辦公單位遍布武漢三鎮(zhèn)，按武漢電信本地運營網(wǎng)的分布，設(shè)立了九個城區(qū)局，四個郊區(qū)局，每個區(qū)局又包括三到七個分支局，每個區(qū)局的分布范圍基本和武漢行政區(qū)劃相一致。武漢電信辦公自動化系統(tǒng)網(wǎng)絡(luò)平臺建設(shè)完成后，約有78家單位，700臺終端接入網(wǎng)絡(luò)，潛在擴(kuò)容可能達(dá)到1000臺終端?？偟膩碚f，網(wǎng)點多且物理位置上的分布比較分散。

我們考慮了實際情況，充分利用了本局已經(jīng)建立的數(shù)據(jù)公網(wǎng)，對不同的網(wǎng)點采取了不同的連接方式，將全網(wǎng)劃分為核心層和網(wǎng)絡(luò)層2層結(jié)構(gòu)。全網(wǎng)所有網(wǎng)點集中通過核心路由器控制路由，并通過核心路由器集中實現(xiàn)與中心服務(wù)器群的和internet及外網(wǎng)的聯(lián)系；近端點采用交換機直接上聯(lián)，遠(yuǎn)程點主要利用IPOA提供上聯(lián)。

全網(wǎng)物理拓?fù)浣Y(jié)構(gòu)如圖所示：

3.1.1 核心層

在洪山綜合樓4樓放置所有的應(yīng)用服務(wù)器和1臺核心路由交換機，由核心交換機承擔(dān)所有服務(wù)器、匯接層交換機、ADSL接入層及外網(wǎng)和Internet的接入。它主要實現(xiàn)的功能有：為oa各臺服務(wù)器提供100M連接；提供100M以太接口經(jīng)光MODEM連到數(shù)據(jù)公網(wǎng)的ATM/IP承載平臺；在Internet的出口設(shè)置100M接口的硬件防火墻，為內(nèi)網(wǎng)系統(tǒng)提供安全保障。

3.1.2 接入層

各OA網(wǎng)點根據(jù)所在地點物理位置有3種方式接入：

⑴交換機接入方式：近端點終端由樓層交換機提供接入，并設(shè)置匯接交換機匯接樓層交換機，再上聯(lián)到核心交換機。其中綜合樓匯接交換機以100M以太接口直接上連到核心路由交換機；洪山附樓、洪山樞紐樓、魯巷數(shù)碼港、營房二樞紐樓、南京路海大總部匯接交換機以100M以太接口經(jīng)光MODEM上連到數(shù)據(jù)公網(wǎng)，經(jīng)ATM/IP平臺與核心路由交換機相連。

⑵ADSL實線接入方式：遠(yuǎn)端點（如分布在武漢市城區(qū)和郊區(qū)的各單位的終端）由HUB匯接，采用ADSL實線方式接入數(shù)據(jù)公網(wǎng)的PVC（永久虛電路），經(jīng)ATM/IP平臺，再集中上聯(lián)到核心交換機。每條PVC的速率為512K。

⑶個別點遠(yuǎn)程點，采用2m上聯(lián)的方式（如衛(wèi)星地球站），通過路由器點到點的方式直接匯接到核心交換機。

網(wǎng)絡(luò)建立以后，對于網(wǎng)絡(luò)來說，路由集中，方便管理；對于軟件來說，提供的PVC線路（上聯(lián)512K，下聯(lián)1M）的帶寬基本可以滿足應(yīng)用的需求。

3.2 安全方面的設(shè)置

隨著辦公自動化的實現(xiàn)，企業(yè)大大提高了工作效率，但如何保證數(shù)據(jù)的安全同時也成為一個很嚴(yán)重的問題。為了確保應(yīng)用功能的實現(xiàn)，需要考慮辦公網(wǎng)的安全問題。電信oa網(wǎng)的安全設(shè)置主要體現(xiàn)在3方面：

3.2.1 硬件防火墻

硬件防火墻設(shè)置在內(nèi)外網(wǎng)的出口，它的主要功能為：對外、對內(nèi)提供100M連接，支持VPN功能；在內(nèi)外部用戶間提供地址轉(zhuǎn)換，將內(nèi)網(wǎng)用戶ip對外屏蔽；滿足Internet網(wǎng)上辦公的需求，能較好地滿足內(nèi)、外部用戶的并發(fā)連接，能有效阻止來自Internet的惡意攻擊和探測。

硬件防火墻選用的2臺Symantec VelociRaptor設(shè)備，采用雙機Cluster配置。

3.2.2 軟件防病毒

軟件防病毒主要是對服務(wù)器和客戶端提供殺毒，實時防護(hù)的功能。Oa防病毒軟件是采用的Symantec AntiVirus Corporate Edition版。由于Symantec AntiVirus的NAVEX的專利技術(shù)，病毒定義碼和掃描引擎集成在一個模塊，只要更新病毒碼，掃描引擎就自動更新，因此在更新設(shè)置中只要考慮更新病毒碼即可。

對于服務(wù)器端來說，我們對服務(wù)器安裝防病毒軟件，對郵件服務(wù)器需安裝專用防病毒軟件，能有效地阻止目前已發(fā)現(xiàn)病毒種類的侵襲，同時對服務(wù)器的性能消耗在5%范圍內(nèi)。

對客戶端來說，我們把整個oa網(wǎng)邏輯上分為2層，建立服務(wù)器/客戶端的集中管理的結(jié)構(gòu)。病毒定義由服務(wù)器自動設(shè)置為定時到internet上更新，而客戶端則可選擇2種方式，即可以通過服務(wù)器更新，也可直接通過internet更新。但所有管理方面的策略，則統(tǒng)一由服務(wù)器決定，客戶端不可自行定義。

3.2.3 網(wǎng)絡(luò)集成提供較完備的安全管理策略

以上措施主要都是防止來自外網(wǎng)的入侵，與此同時為了保證本網(wǎng)內(nèi)各個部門的相對獨立性，我們在oa網(wǎng)核心交換機上作了基于valn的訪問控制技術(shù)，將各個不同的部門劃分為各個獨立的vlan。因此對內(nèi)網(wǎng)來說，各個部門雖然物理連接是集中在有限的幾臺匯接交換機上，但邏輯上是嚴(yán)格分開的，不支持跨部門相互訪問。

4 辦公自動化網(wǎng)絡(luò)的維護(hù)

武漢電信分公司辦公自動化系統(tǒng)建設(shè)從九七年開始考察和籌備，九八年完成辦公自動化業(yè)務(wù)需求的初稿擬訂，九九年投資70萬元完成綜合布線工程及網(wǎng)絡(luò)設(shè)備的購置。2000年底，辦公自動化首期建設(shè)于十月二十七日正式啟動，首期建設(shè)完成了辦公自動化業(yè)務(wù)需求的審訂、辦公自動化崗位和權(quán)限的確定、基層各單位信息點的鋪設(shè)、OA終端的購置和安裝、辦公自動化軟件開發(fā)、系統(tǒng)論證與測試、辦公自動化培訓(xùn)等工作，十二月一日系統(tǒng)成功試運行。自此，Oa系統(tǒng)納入正常的管理系統(tǒng)中，參照公司內(nèi)其他計算機管理系統(tǒng)的維護(hù)管理要求如下：

首先，建立工作流程。加強用戶的管理，加強終端的接入和異動的管理，加強用戶資料管理，建立相關(guān)技術(shù)和維護(hù)檔案，才能保證系統(tǒng)的安全正常的運行。

其次，oa覆蓋面廣，涉及局內(nèi)外部門眾多，目前其維護(hù)組織架構(gòu)分為3級架構(gòu)：帳務(wù)信息中心為一級維護(hù)管理單位，負(fù)責(zé)oa系統(tǒng)網(wǎng)絡(luò)設(shè)備及相關(guān)連線的維護(hù)；各單位為二級維護(hù)單位，指定有專人負(fù)責(zé)本單位與公司相關(guān)聯(lián)設(shè)備，線路的工作；各辦公現(xiàn)場為三級維護(hù)單位，主要負(fù)責(zé)終端，HUB及現(xiàn)場的規(guī)范安全操作。

再次，各維護(hù)組織的管理職責(zé)界面劃分。目前劃分的基本原則是統(tǒng)一領(lǐng)導(dǎo)，分級管理，分級負(fù)責(zé)。運行維護(hù)部作為職能部門，負(fù)責(zé)全網(wǎng)的維護(hù)管理工作；帳務(wù)信息中心作為網(wǎng)絡(luò)的集中統(tǒng)一管理維護(hù)和技術(shù)支撐；各單位則具體負(fù)責(zé)終端的硬件管理和日常維護(hù)。

最后，在職責(zé)劃分清晰的情況下，故障處理的一般流程：先責(zé)任段內(nèi)后責(zé)任段外，先本端后對端，先重點后一般，先核心后城域網(wǎng)再局域網(wǎng)；并設(shè)立完整的故障受理，登記，處理和統(tǒng)計的流程。

目前，電信辦公自動化網(wǎng)絡(luò)歷經(jīng)建設(shè)，擴(kuò)容改造，正在我局的辦公領(lǐng)域發(fā)揮著越來越重要的作用。在今后，我局定會以辦公自動化為開端，逐步實現(xiàn)本企業(yè)信息化的建設(shè)。

[參考文獻(xiàn)]

[1]CiscoSystems公司，著.《CCNA基礎(chǔ)教程》.人民郵電出版社，2004年.

[2]Saadat Malik，CCIE NO.4955，著.《網(wǎng)絡(luò)安全原理與實踐》.人民郵電出版社，2003年.

[3]CiscoSystems公司，著.《CCNP思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》1-7學(xué)期.人民郵電出版社，2003年.