中国联通管理信息系统总体方案

中国联通管管理信息息系统总体方案中国联合通通信有限限公司 viii目 次一 概述11 项目背背景和编编制目的的12 系统现现状13 系统建建设的必必要性2二 系统建建设目标标31 远期目目标32 中期目目标33 近期目目标3三 系统功功能51 概述52 通用办办公系统统62.1 公公文管理理62.2 部部门办公公62.3 个个人办公公72.4 系系统维护护子系统统82.5 系系统管理理93 企业内内部信息息网站93.1 企企业形象象模块103.2 部部门天地地103.3 公公告通知知模块103.4 常常用信息息查询103.5 新新闻简报报模块103.6 电电子期刊刊模块103.7 技技术交流流113.8 规规章制度度模块113.9 员员工建议议模块113.10 BBSS模块113.11 大事记记模块114 综合业业务信息息查询125 专业管管理子系系统126 移动办办公127 Intternnet接接入服务务12四 系统方方案141 总体结结构142 网络规规模与组组织153 广域互互连方案案153.1 管管理信息息系统互互连方案案153.2 管管理信息息系统与与生产系系统互连连方案173.3 管管理信息息系统内内部各子子系统互互连方案案173.4 管管理信息息系统与与Intternnet的的互连方方案174 局域网网方案185 IP地地址分配配196 域名规规划23五 建设方方案241 建设原原则242 项目组组织243 建设步步骤建议议244 联通总总部建设设方案255 各省分分公司建建设方案案256 各地市市分公司司建设方方案267 设备选选型要求求267.1 原原则267.2 主主要软硬硬件设备备选型要要求267.3 系系统集成成商/软件开开发商选选择原则则28六 数据库库系统301 概述302 数据库库信息与与分布302.1 数数据库信信息：302.2 数数据库分分布303 数据库库性能要要求314 数据库库系统设设计324.1 数数据库系系统总体体结构324.2 数数据组织织324.3 数数据库的的管理334.4 数数据库的的安全性性33七 邮件/群件系系统351 概述352 Miccrossoftt Exxchaangee邮件群群件系统统352.1 系系统拓扑扑结构352.2 服服务器组组成352.3 客客户机配配置362.4 网网络域设设置373 Lottus Domminoo邮件群群件系统统373.1 系系统拓扑扑结构373.2 服服务器组组成383.3 客客户机配配置383.4 网网络域的的设置393.5 命命名网络络设置393.6 邮邮件传递递的拓扑扑结构403.7 NNotees数据据库和关关系数据据库的连连接404 邮件群群件命名名规范414.1 层层次命名名结构414.2 域域的命名名444.3 服服务器的的命名444.4 用用户的命命名444.5 群群组命名名444.6 网网络域的的命名454.7 IInteerneet用户户别名命命名规划划455 总部与与省分公公司邮件件群件系系统互连连45八 应用系系统461 概述462 应用系系统性能能要求463 应用系系统架构构473.1 客客户端473.2 应应用服务务器473.3 企企业管理理数据中中心483.4 其其它系统统数据源源484 应用规规划策略略494.1 OOA流转转类应用用494.2 公公共信息息类应用用494.3 业业务信息息类应用用494.4 内内部社区区应用49九 系统与与网络管管理501 网络管管理502 系统管管理51十 系统安安全521 安全策策略532 安全技技术543 系统设设计中建建议采取取的安全全措施563.1 存存取控制制563.2 设设备保障障563.3 网网络安全全563.4 数数据安全全574 在设备备和系统统选型中中建议采采取的安安全措施施594.1 采采用经国国家安全全部门认认证过的的安全产产品594.2 采采用高强强度的加加密算法法595 在工程程实施中中建议采采取的安安全措施施595.1 机机房595.2 监监控系统统595.3 门门禁系统统595.4 防防电磁窃窃取605.5 消消防系统统606 在运行行中建议议采取的的安全措措施606.1 密密钥的管管理606.2 口口令的管管理606.3 不不同级别别的管理理606.4 日日志和审审计的管管理607 安全管管理制度度617.1 安安全意识识教育617.2 计计算机病病毒的防防治617.3 对对可移动动信息介介质的管管理617.4 下下载软件件和系统统的管理理61十一 机房房场地与与环境要要求621 机房面面积622 机房环环境条件件623 空调及及电源63十二 维护护及开发发人员配配备64十三 系统统建设的的若干问问题和建建议651 统一规规划、分分省实施施的原则则652 相关工工程建设设协调问问题653 管理信信息系统统对现有有办公流流程的影影响65一 概述1 项目背景和和编制目目的近年来，联联通的移移动通信信发展迅迅速，同同时，联联通1993长途途网络、短短消息、1165 INTTERNNET接接入等网网络都逐逐步完善善，特别别是在规规模容量量、技术术水平和和服务能能力上有有很大的的提高，作作为现代代通信网网的重要要支撑系系统，计计费和客客服系统统分别在在完善和和建设当当中。随随着我国国社会主主义市场场经济的的不断发发展，中中国联通通也正逐逐步走向向国际参参与激烈烈的市场场竞争，但但目前联联通全国国各地的的信息处处理大多多仍然停停留在单单机应用用，虽有一些些小规模模的办公公系统，但但没有全全国范围围的信息息管理系系统，报报表处理理多以文文件系统统（EXXCELL电子表表格处理理）为主主，传输输仍采用用纸质报报表（传传真），效效率非常常低下，信信息上传传下达很很不方便便，与联联通业务务发展的的需要不不协调，急急需建立立畅通的的信息传传递及共共享的渠渠道。在以上背景景下，联联通公司司领导决决定建设设全国范范围内的的联通管管理信息息系统（简简称管理理信息系系统），以以达到快快捷、方方便的现现代化管管理。本方案通过过对目前前办公系系统现状状的分析析，提出出系统建建设的近近期、远远期目标标及业务务功能和和流程，对对中国联联通管理理信息系系统的组组成、网网络、数数据库系系统、邮邮件群件件系统、应应用系统统等进行行合理规规划，并并对设备备选型和和配置提提出建议议，为今今后中国国联通管管理信息息系统的的建设起起指导作作用。另外，本总总体方案案是中国国联通管管理信息息系统建建设的基基本依据据。各省省可依照照本总体体方案以以及其它它相关标标准，结结合本地地实际情情况规划划和建设设本省的的管理信信息系统统。本总体方案案由中国国联通公公司负责责组织执执行，并并由中国国联通公公司负责责其增补补、修订订和解释释。2 系统现状联通总部在在97年年曾购买买过办公公软件，采采用Lootuss Nootess邮件平平台，但但因多种种原因该该系统没没有投入入使用，部分省国信寻呼部分已有办公系统，同时，总部财务、统计、审计、大客户信息等专业系统也正在筹建，其他如综合部文档处等有一些单机登记公文应用，总的来说，联通尚无完整的管理信息系统，严重影响了办公效率和办公质量。3 系统建设的的必要性性联通公司管管理信息息系统建建设的必必要性主主要体现现在以下下几个方方面：（1）随着着联通公公司移动动通信网网的进一一步建设设，网络络规模越越来越大大，业务务种类越越来越多多，这也也必将要要求作为为高层管管理决策策机构的的联通公公司的办办公活动动在效率率、质量量和决策策科学性性方面有有进一步步的改善善和提高高。倘若若继续沿沿用现在在的纸面面文件传传递交换换的办公公模式，而而不是从从根本上上建立新新的先进进的办公公模型，要要提高整整体办公公水平是是很有局局限性的的。例如如目前办办公活动动中涉及及的信息息（公文文、各种种数据资资料等等等）一般般是基于于纸质载载体的，导导致信息息传递慢慢，查询询困难，即即信息的的传递、交交换、共共享不及及时是造造成办公公效率低低的重要要原因之之一。又又如各单单位、各各部门、各各专业上上报的定定期或不不定期的的数据资资料信息息量大且且繁杂，单单靠人工工来进行行这些信信息的收收集、汇汇总、统统计、分分析十分分困难，在在准确性性等方面面也难以以保证，从从而可能能影响领领导决策策的科学学性。因此，要进进一步提提高联通通公司的的办公水水平，应应依靠先先进的信信息处理理技术，从从根本上上改善办办公环境境和条件件，从而而推动中中国联通通的整体体管理、服服务水平平的进一一步提高高。（2）本系系统的建建设将使使得联通通公司领领导及相相关管理理部门及及时、准准确地了了解各分分公司移移动、数数据等网网络的运运行状态态信息、业业务开放放及开展展资料信信息、服服务能力力和服务务质量信信息等成成为可能能，例如如联通公公司管理理信息系系统可与与计费系系统、网网管系统统、客服服系统等等实现数数据网关关形式的的互联，从从而进一一步加强强联通公公司对各各省分公公司各通信网网络和业业务的管管理力度度。（3）本系系统的建建设将使使联通公公司基本本实现公公文、签签报和传传真等电电子化，可可大量减减少办公公用纸数数量，从从而节省省联通公公司的办办公费用用。二 系统建设目目标1 远期目标 本系统的建建设最终终将达到到以下目目标：（1）以先先进成熟熟的计算算机技术术和通信信技术为为主要手手段，把把中国联联通管理理信息系系统建成成一个覆覆盖全国国包括通通用办公公和专业业管理等等在内的的电信业业务支撑撑辅助系系统，建建立一个个统一企企业办公公及运作作支持综综合平台台，以提提高办公公效率和和企业管管理水平平，提高高信息分分析处理理能力，从从而间接接提高企企业经济济效益。（2）提供供统一的的通信、群群件、数数据库平平台，为为专业管管理系统统的建设设提供基基础设施施，避免免重复建建设，节节省建设设投资和和维护费费用，便便于集中中管理，提提高系统统服务质质量。（3）联通通管理信信息系统统应与电电信业务务支撑主主系统（BBSS系系统，如如客服、营营帐、计计费、网网管等）相相互配合合，完成成电信业业务支撑撑作用，能能够进行行综合数数据处理理，实现现信息共共享，提提高决策策效率和和准确度度。（4）为联联通公司司领导、公公司员工工、客户户、政府府机关、合合作伙伴伴提供各各种方便便快捷的的交流形形式，提提高服务务质量，增增强中国国联通竞竞争力。（5）迎接接知识经经济时代代的到来来，加强强知识管管理，建建立企业业的知识识库。2 中期目标（1）实现现综合办办公管理理信息系系统与各各专业管管理系统统的互联联互通；（2）推进进企业内内部信息息网建设设，构建建企业管管理数据据中心；（3）实现现与国家家行政机机关或其他电电信网络络的互联联。3 近期目标（1） 建设联通总总部与省省分公司司之间及及省内省省中心与与各地市市分公司司之间的的信息系系统传输输平台；（2） 建设联通内内部邮件件系统，联联通总部部和各省省分公司司邮件系系统的互互联互通通；（3） 建设通用办办公系统统、综合合业务信信息查询询系统。三 系统功能1 概述中国联通管管理信息息系统由由综合办办公信息息系统和和各类专专业管理理系统两两大部分分组成。综合办公信信息系统统面向中中国联通通内部所所有员工工，为其其日常办办公服务务，由通通用办公公系统、企企业内部部信息网网站、综综合业务务信息查查询系统统三部分分组成。通通用办公公系统包包括：公公文管理理、部门门办公、个个人办公公和系统统维护子子系统等等。企业业内部信信息网站站为联通通内部员员工提供供公众信信息服务务。综合合业务信信息查询询系统将将各种业业务统计计报表信信息收集集到系统统中来提提供综合合查询服服务，为为各级领领导的科科学决策策提供支支持。图3.1 管理信息系统系统总体逻辑模型通用办公综合信息查询公文管理部门办公个人办公企业内部网站企业形象部门天地公告通知新闻简报电子期刊技术交流员工建议BBS规章制度常用信息查询大事记管理信息系统综合办公信息系统专业管理系统专业管理子子系统面面向中国国联通总总部、分分公司及及子公司司所属各各专业管管理部门门内部员员工，根根据各部部门的业业务需求求和应用用环境来来实现各各自的业业务管理理和人、财财、物的的综合管管理。系统的总体体逻辑模模型如图图3.11所示。2 通用办公系系统通用办公系系统由邮邮件系统统、公文文管理、部部门办公公、个人人办公、系系统维护护五大子子系统组组成。借助通用办办公系统统可以达达到规范范工作制制度、明明确职权权、提高高工作效效率、减减少工作作失误、广广开信息息来源、减减少纸张张作业、实实现公司司员工办办公工作作流自动动化，使使文件的的处理、传传输、共共享等实实现计算算机化，加加强事后后分析与与监督能能力，明明确工程程负责制制，提高高办公效效率。系统采用工工作流的的方式处处理公文文数据的的流转，在在处理结结束之后后即可送送归档数数据库存存档，经经过一段段时间累累积的归归档数据据库采用用光盘存存储和备备份，可可以保证证办公系系统的正正常工作作和日后后的查询询检索。2.1 公文管理公文管理主主要包括括收文管管理、发发文管理理和档案案管理。收收文和发发文又可可细分为为：公文文起草、公公文签报报、公文文传阅、公公文统计计、公文文分类归归档和公公文查阅阅等。档档案管理理可分为为档案的的登记、查查询、借借阅等。公文管理是是基于工工作流的的管理，可可以自动动跟踪文文件的传传递过程程；具有有时限要要求，可可以全程程催办，提提高公文文的处理理速度；与具体体经办人人员或部部门的日日程安排排相结合合，避免免因个人人出差而而造成公公文的积积压；级级别及权权限的划划分和严严格的档档案管理理体系可可以保证证传阅和和查询的的高度安安全保密密；实现现一对多多的文件件传递和和跟踪。公文管理的的工作流流程应可可以自行行定义，以以方便各各专业部部门不同同工作流流的需要要。2.2 部门办公部门办公服服务提供供各部门门对办公公活动中中的相关关事务进进行管理理，包括括部门内内部事务务处理、部部门文档档管理、会会议管理理等。部门内部事事务处理理：针对对公司每每个部门门，用于于部门内内部事务务管理，包包括部门门内部简简单的人人事安排排、工作作安排、工工程进展展状况控控制、内内部通知知发放、部部门内部部社区等等。部门文件管管理：提提供部门门内部文文件的存存储、查查询等管管理。会议管理：提供简简单的会会议室预预定、会会议通知知发放（以以电子邮邮件、短短消息、打打印通知知单的方方式发放放），具具备接收收会议参参加人回回执和提提醒会议议参加人人员等功功能。2.3 个人办公个人办公以以电子秘秘书为指指导思想想，建立立一个相相对独立立的工作作环境和和文件处处理系统统，提供供个人的的有关信信息。如如电子邮邮件、待待办事宜宜、短信信提示、日日程安排排、常用用通讯录录（名片片夹）、外外出设置置（公务务授权）、日日常办公公常用工工具等。2.3.1 电子邮件对于邮件又又分为对对内和对对外电子子邮件两两部分：对内邮件涉涉及系统统内各部部门间电电子邮件件，此功功能分布布在各子子功能模模块中，提提供中国国联通内内部各部部门及人人员间相相互通信信；对外邮件涉涉及中国国联通以以外的部部门和人人员（如如：信息息产业部部，各省省市、自自治区电电信公司司.）间电电子邮件件往来。编制、修正正标准化化格式邮邮件（模模板）库库和标准准化分送送表（包包括标准准化邮件件模板、会会议通知知、邀请请函、请请假或出出差报告告）。要要求提供供与主要要的外部部电子邮邮件系统统的互通通接口。电子邮件的的起草和和收发功功能。如如发会议议通知、邀邀请（约约会）信信、请假假报告等等具有标标准化格格式的邮邮件。应应能将有有关事项项记入相相关人的的日程安安排表。2.3.2 待办事宜提供自动提提醒和显显示当前前急需处处理的审审批、会会签、签签发、批批示、办办理等事事宜。并并提供文文件办理理功能。2.3.3 短信提示提供手机短短消息服服务的功功能。消消息发送送可设置置。2.3.4 日程安排用于安排个个人的工工作计划划，提供供按时间间和类别别两种分分类方式式，且两两种方式式间可以以相互切切换。提提供制定定和修改改工作安安排日程程表、对对日程表表进行删删除管理理、设置置提示、查查询统计计个人空空闲时间间等功能能。2.3.5 常用通讯录录提供中国联联通内部部的个人人、公用用电话号号码本，内内容包括括单位或或人员的的名称、电电话号码码、住址址、电子子邮件地地址等。并并可以对对其进行行增、删删、改。2.3.6 外出设置用于出差、请请假或其其它原因因暂时离离开工作作岗位时时，提供供对公文文处理流流程中的的审批、会会签、签签发、批批示、办办理等权权限的委委托，通通过电子子邮件箱箱系统（编编制一个个标准格格式的邮邮件）向向主管领领导和上上级报告告外出地地点、原原因和时时间等。2.3.7 常用工具提供计算器器、办公公软件等等常用工工具的快快捷调用用。2.4 系统维护子子系统系统维护涉涉及系统统管理、代代码数据据库的维维护、系系统安全全的维护护、及日日志数据据库和文文件的档档案管理理。本系统能够够对用户户管理、用用户权限限管理、各各数据库库的基础础数据的的维护、清清除、数数据备份份与恢复复、系统统管理员员操作日日志进行行处理。本系统具体体功能如如下：2.5 系统管理系统管理具具有用户户管理、用用户权限限控制等等功能。对对用户管管理，可可以进行行增、删删、改、查查；对用用户的权权限控制制，可以以对用户户使用数数据库时时分配不不同的权权限。使使用本系系统的各各公司机机构组织织、人员员的变动动情况、使使用人员员的权限限设置，功功能使用用时间设设置等维维护功能能。2.5.1 各数据库基基础数据据的维护护系统主要对对公文管管理、日日常办公公、个人人办公、企企业文化化等数据据库的基基础数据据进行维维护。诸诸如文件件字号代代码、来来文单位位代码、员员工代码码、部门门代码等等各种代代码的维维护。2.5.2 数据的清除除随着系统的的不断使使用，数数据库中中的内容容不断增增加，数数据将越越来越多多，需要要定期将将无用的的数据清清除。2.5.3 系统安全性性维护能够对系统统数据库库及所有有的数据据进行备备份，包包括用户户标识文文件的备备份，以以便在系系统遭受受意外损损坏时，能能及时恢恢复整个个系统。2.5.4 系统管理员员操作日日志对系统使用用的情况况进行跟跟踪记录录。如用用户名、使使用的数数据库名名、使用用日期、使使用时间间等。3 企业内部信信息网站站企业内部信信息网站站包括企企业形象象、部门门天地、公公告通知知、常用用信息查查询、新新闻简报报、电子子期刊、技技术交流流、员工工建议、BBBS、规规章制度度和大事事记等模模块。3.1 企业形象模模块企业形象模模块为新新老员工工了解企企业提供供有效的的途径，主主要包括括企业介介绍、企企业业绩绩、企业业精英和和合作伙伙伴等内内容。支支持通过过客户端端或浏览览器进行行阅读。3.2 部门天地部门天地提提供各部部门机构构设置、职职能划分分的介绍绍，各部部门发布布部门信信息、部部门内部部员工交交流的地地方。3.3 公告通知模模块公告通知模模块包括括信息发发布和通通知发放放。信息发布模模块用于于企业内内部各部部门发布布相关财财务、业业务、经经营、人人事、管管理和统统计等信信息，以以部门为为信息发发布单位位，具体体对象包包括本部部门内部部人员、本本公司内内部人员员、各分分公司等等。支持持通过客客户端或或浏览器器，根据据各类信信息的访访问权限限进行阅阅读。通知发放模模块包括括被通知知人（可可能为多多人）、通通知内容容和时限限等内容容，并且且具备自自动获取取被通知知人接受受通知信信息和超超出时限限通过发发送短消消息（SSMS）形形式通知知被通知知人的功功能。3.4 常用信息查查询常用信息查查询主要要提供日日常办公公和业务务处理经经常使用用的信息息，包括括国际组组织、常常用网址址、列车车时刻表表、国内内国际航航班时刻刻表、邮邮政编码码表、长长途电话话区号、内内部电话话号码、常常用电话话号码、各各省公司司联系电电话等。3.5 新闻简报模模块新闻简报模模块用于于发布企企业内部部的新闻闻，主要要包括企企业内部部普通新新闻、科科技动态态简报、相相关时事事简报等等。对科科技简报报提供分分类、关关键词和和期号检检索功能能。支持持信息的的加工、整整理和通通过客户户端或浏浏览器进进行阅读读。3.6 电子期刊模模块电子期刊用用于企业业员工抒抒发情怀怀和展现现才华。支支持对各各种稿件件的加工工、整理理和通过过客户端端或浏览览器进行行阅读。3.7 技术交流技术交流用用于企业业内部就就专业和和技术问问题在员员工之间间展开交交流讨论论。在讨讨论中可可以选择择所有人人员或指指定人员员进行讨讨论。如如果选择择指定人人员讨论论，该讨讨论话题题只有被被指定人人员才可可以看到到。支持持分组讨讨论区的的创建、删删除和维维护，支支持通过过客户端端或浏览览器进行行阅读并并发表见见解。3.8 规章制度模模块规章制度模模块用于于将企业业内部的的有关人人事、劳劳资、财财务、保保密和其其它管理理制度、工工作准则则及其它它政策在在企业内内部发布布，供员员工随时时查阅。能能实现对对已有规规章制度度的更新新和新制制度的发发布。支支持通过过客户端端或浏览览器进行行阅读3.9 员工建议模模块员工建议模模块用于于员工对对于企业业发展和和建设、日日常工作作、学习习以及群群众生活活等方面面提出建建议和意意见。能能选择所所有人或或指定人人员接收收所提出出的意见见和建议议。如果果选择指指定人员员，该建建议只有有被指定定人员才才能看到到。能够够按自定定义的类类别对员员工建议议进行分分类，能能够向有有关部门门转发。支支持通过过客户端端或浏览览器进行行阅读并并发表见见解。3.10 BBS模块块BBS模块块提供电电子稿件件编辑、修修改、成成文；提提供电子子稿件发发布时的的参数设设置，如如发布后后的保存存期限等等；提供供电子稿稿件的发发布和问问题讨论论的功能能；提供供用户管管理功能能，发布布内容设设置专题题栏，有有权限的的用户可可以进行行查询和和参加讨讨论。3.11 大事记模块块大事记用于于存储整整个行业业系统发发生的重重大事件件，提供供以电子子手段来来管理本本行业的的各年月月、各部部门发生生的各类类重大事事件的记记录，便便于收集集和整理理，并提提供了快快速检索索查询大大事记的的手段。4 综合业务信信息查询询综合信息查查询系统统根据各各部门各各级工作作人员对对信息的的不同需需要，将将各种统统计报表表信息收收集到系系统中来来提供综综合查询询服务，为为各级领领导的科科学决策策提供支支持，为为工作人人员日常常工作提提供帮助助。综合信息查查询系统统负责整整理各部部门统计计系统、财财务系统统产生的的各种月月报表、年年报表及及生产经经营系统统生成的的业务报报表等信信息，统统一格式式后存入入综合办办公信息息系统的的信息库库。系统统提供多多种查询询方式（定定制查询询、组合合查询、模模糊查询询等），以以多种形形式表现现查询结结果（数数字报表表、图型型报表），查查询结果果可输出出到打印印机或WWeb浏浏览器，可可保存到到本地。系系统提供供综合业业务信息息录入功功能，方方便纸质质报表的的录入查查询，提提供信息息报表发发送功能能，方便便相关人人员信息息的获取取。5 专业管理子子系统专业管理子子系统面面向联通通总部、省省分公司司及二级级单位各各专业管管理部门门。各部部门根据据各自的的业务需需求和应应用环境境来实现现各自的的业务管管理和人人、财、物物的综合合管理。当前，联通通总部已已统一组组织正在在开发的的应用软软件有审审计部的的审计计信息管管理系统统、财财务部的的财务务管理信信息系统统、计计划建设设部的计计划统计计管理信信息系统统和市市场营销销部的大大客户信信息管理理系统，各各省分公公司不需需要再开开发。对对于其它它部门专专业管理理系统，各各省分公公司可根根据自身身的需要要组织开开发。6 移动办公针对公司领领导经常常下基层层检查、指指导工作作及工作作人员经经常出差差的特点点，通用用办公子子系统应应支持移移动办公公的功能能，在异异地时可可将随身身携带的的笔记本本电脑通通过电话话网拨号号远程接接入公司司通用办办公子系系统，存存取系统统中的办办公信息息。7 Interrnett接入服服务Interrnett中有大大量可为为办公活活动中所所用的信信息资源源，而且且随着中中国联通通参与国国际通信信市场竞竞争的逐逐步深入入，中国国联通内内部与外外界（国国际、国国内）的的信息交交往增多多，而且且会愈加加重要、频频繁。所所以中国国联通管管理信息息系统的的建设宜宜考虑与与Intternnet进进行互连连。四 系统方案1 总体结构中国联通管管理信息息系统是是中国联联通综合合办公信信息系统统和各类类专业管管理系统统的综合合，其层层次结构构及与业业务支撑撑主系统统（如客客户服务务系统、营营业系统统、计费费账务系系统等）之之间的关关系描述述如下图图所示：业务支撑系统系统平台（OS/DB/主机）决策支持系统综合信息服务计算机网络平台（Intranet）综合办公信息系统通用办公系统企业内部网站专业办公管理系统财务管理系统人力资源管理大客户管理项目管理网络平台：管理信信息系统统与业务务支撑主主系统共共享网络络平台，采采用统一一网络环环境，利利用信息息系统传传输网络络平台（联联通数据据网VPPN网）作作为广域域传输平平台。系统平台：联通管管理信息息系统中中各应用用子系统统运行在在共享统统一的操操作环境境中，利利于节约约投资、系系统独立立及业务务集成。应用系统：综合办办公系统统主要实实现联通通总部内内部办公公的需要要，体现现信息的的横向交交流，同同时通过过联通广广域信息息系统传传输网实实现与各各省分公公司信息息的传递递；各专专业管理理系统主主要实现现公司部部门内部部及总部部各部门门与省分分公司各各部门的的信息管管理，体体现信息息的纵向向传递；综合信信息服务务系统主主要通过过从业务务支撑系系统、综综合办公公系统以以及各专专业管理理系统中中提取各各类信息息，综合合分析，为为各级领领导的科科学决策策提供依依据，为为工作人人员日常常工作提提供帮助助。最后后建设决决策支持持系统。2 网络规模与与组织中国联通管管理信息息系统由由联通总总部管理理信息系系统、各各省（区区、市）分分公司管管理信息息系统、各地市市分公司司管理信信息系统统和提供供系统互互连的信信息系统统传输网网络（联联通数据据网）组组成，如如图4.1所示示。图4.1 中国联通管理信息系统组成示意图联通总部管理信息系统联通信息系统传输网省分公司管理信息系统省分公司管理信息系统联通数据网（VPN）地市分公司OA系统地市分公司OA系统地市分公司OA系统地市分公司OA系统联通数据网（VPN）3 广域互连方方案3.1 管理信息系系统互连连方案目前，中国国联通正正在建设设中国联联通综合合信息传传输网，用用于总部部与省公公司、省省公司与与各地市市分公司司信息系系统的互互连，如如图4.2所示示。图4.2 总部与与各省分分公司互互联示意意图建设初期，管管理信息息系统广广域传输输的主要要内容是是公司内内部职工工的邮件件、总部部与省分分公司之之间上传传下达的的公文和和统计报报表，由由于不考考虑桌面面视频，网网络带宽宽可采用用2Mbbps，远远期根据据需要可可进行调调整。中国联通的的办公地地点比较较分散，需需要考虑虑办公地地点间的的互连问问题。在在有条件件的情况况下，不不同办公公地点最最好通过过光纤将将各办公公地点的的中心交交换机直直接相连连。这样样既可以以保证通通信速率率，也可可以充分分共享服服务器设设备，同同时对实实时业务务没有影影响。如如果没有有光纤可可用，不不同办公公地点可可通过专专线将两两个办公公楼的路路由器相相连。这这样通信信速率要要受到一一定影响响，部分分服务器器设备要要分别配配置，同同时对实实时业务务有一定定影响。联通管理信信息系统统采用TTCP/IP协协议作为为系统的的广域网网络通信信协议。3.2 管理信息系系统与生生产系统统互连方案案由于管理信信息系统统需要客客服、计计费等生生产系统统提供一一些统计计查询的的数据，同同时生产产系统需需要利用用管理信信息系统统中工作作流的调调度机制制完成其其内部工工作的流流转，所所以管理理信息系系统需要要与生产产系统互互联。为为了既保保证各系系统的相相互独立立性，又又可以系系统间进进行安全全的数据据交换，管管理信息息系统与与生产系系统需要要制定统统一的接接口，通通过数据据网关相相连，如如图4.3所示示。图4.3 管理信信息系统统与生产产系统互互连示意意图3.3 管理信息系系统内部部各子系系统互连连方案管理信息系系统内部部，通用用办公子子系统需需要财务务、统计计、审计计等专业业管理子子系统提提供相关关的报表表数据，同同时专业业管理系系统也需需要利用用通用办办公的工工作流处处理机制制，如大大客户管管理系统统中投诉诉的处理理，所以以通用办办公子系系统与其其它专业业管理系系统也需需要制定定统一的的接口，通通过数据据网关相相连。连连接示意意图如图图4.3所示示。3.4 管理信息系系统与IInteerneet的互互连方案案管理信息系系统中包包含有网网络机密密和商业业机密信信息，且且管理信信息网络络将逐步步成为机机关办公公和行政政管理的的重要基基础设施施，所以以管理信信息系统统在与IInteerneet的互互连中应应非常注注意网络络安全和和信息保保密两个个因素。内部用户路由器内部服务器代理/邮件转发服务器外 部 网 络内 部 网 络图4.4 管理信息系统与Internet互连示意图停火区防火墙原则上，企企业邮件件服务器器所在的的网络不不直接与与Intternnet相相接，即即与Innterrnett相连的的机器与与管理信信息系统统要从物物理上隔隔开，但但这样，无无法完成成内部邮邮件与外外部邮件件收发信信箱的统统一及管管理信息息在Innterrnett上动态态发布等等功能。鉴于目前的防火墙技术和产品已较成熟，在选择安全可靠、符合要求的防火墙产品系统和加强网络系统安全管理的前提下可考虑采用防火墙的方式通过CNUNINET与Internet互联，如图4.4所示。具体实施时，应综合考虑方便、安全等因素，可在北京设置到Internet的邮件出口，如果流量较大也可以考虑在省级服务器上设置一个邮件出口。4 局域网方案案目前流行的的局域网网组网形形式主要要有快速速交换以以太网和和ATMM两种。这这两种组组网形式式各具特特点，适适用于不不同的应应用环境境。目前，骨干干交换机机的1000Baase-T端口口比STTM-11（UTTP5类类线）的的端口报报价要低低，而且且快速以以太网接接口卡可可以做到到更高的的端口密密度，从从而会节节约一定定的资金金，另外外，对于于骨干传传输层，千千兆以太太网（单单模光纤纤）端口口比STTM-44（单模模光纤）端端口报价价要低很很多，所所以从经经济上考考虑，快快速以太太网方案案具有较较大的优优势。从技术发展展现状看看，当前前第三层层交换技技术已经经发展成成熟并日日益普及及。在局局域网内内使用第第三层交交换技术术，可以以提高虚虚网间的的通信效效率，减减轻主干干路由器器的负担担，消除除网络瓶瓶颈并避避免拥塞塞的发生生。从这这一方面面看，快快速以太太网交换换方案也也具有相相当的优优势。从日常管理理和维护护考虑，快快速以太太网方案案相对比比较简单单，配置置和管理理比较容容易，也也便于日日常维护护。图4.5 快速速以太网网方案示示意图通过以上方方案比较较，建议议中国联联通总部部及各分分公司局局域网均均采用快快速以太太网方案案或千兆兆以太网网方案。5 IP地址分分配参照联通通企业内内部网IIP地址址规划建建议，中中国联通通管理信信息系统统IP地地址采用用RFCC标准定定义的私私有地址址段100.1992.0.0-110.2223.2555.2255，共共32个个B类地址址，其中中一个BB类地址址用于全全国中心心与各省省分公司司管理信信息系统统广域网网地址分分配，其其余311个B类地址址分配给给全国331个省省、自治治区、直直辖市和和计划单单列市，一一个B类类地址空空间的内内部IPP地址110.BB.X.X划分分成322个子网网，每个个子网对对应一个个地市级级局域网网，具体体分配如如表4.1所示示。全国国中心与与各省分分公司的的广域网网地址分分配如表表4.22所示。分配给各省省（区、市市）公司司的地址址，由各各公司在在全省范范围内统统筹规划划，统一一分配，并并作一定定预留。在在具体分分配时，应应遵循以以下原则则： 唯一性：应保持持整个网网络中IIP地址址的唯一一性； 简单性：地址的的分配应应该简单单，尽量量避免采采用复杂杂的掩码码方式； 连续性：为同一一网络区区域分配配连续的的网络地地址，便便于缩减减路由表表项，提提高路由由器的处处理效率率； 可扩充性性：为一一个网络络区域分分配的网网络地址址应该具具有一定定的容量量，便于于主机节节点增加加时仍然然能够保保持地址址的连续续性； 可管理性性：地址址的分配配应该有有层次性性，某个个局部的的变动不不要影响响网络的的其他部部分； 地域特性性：尽量量考虑IIP的地地域特性性，以便便于统一一管理、规规划。表4.1 中国国联通管管理信息息系统BB类IP地址址分配方方案序号地名网络地址段段1北京(包含含总部)10.1992.XX.X2天津10.1993.XX.X3河北10.1994.XX.X4山西10.1995.XX.X5内蒙古10.1996.XX.X6辽宁10.1997.XX.X7吉林10.1998.XX.X8黑龙江10.1999.XX.X9上海10.2000.XX.X10江苏10.2001.XX.X11浙江10.2002.XX.X12安徽10.2003.XX.X13福建10.2004.XX.X14山东10.2005.XX.X15河南10.2006.XX.X16湖北10.2007.XX.X17湖南10.2008.XX.X18广东10.2009.XX.X19广西10.2110.XX.X20海南10.2111.XX.X21四川10.2112.XX.X22重庆10.2113.XX.X23贵州10.2114.XX.X24云南10.2115.XX.X25西藏10.2116.XX.X26陕西10.2117.XX.X27甘肃10.2118.XX.X28青海10.2119.XX.X29宁夏10.2220.XX.X30新疆10.2221.XX.X31江西10.2222.XX.X32全国10.2223.XX.X表4.2 中国国联通管管理信息息系统广广域网地地址分配配方案省份起始IP地地址终止IP地地址1全国10.2223.00.010.2223.77.25552北京10.2223.88.010.2223.115.22553天津10.2223.116.0010.2223.223.22554河北10.2223.224.0010.2223.331.22555山西10.2223.332.0010.2223.339.22556内蒙古10.2223.440.0010.2223.447.22557辽宁10.2223.448.0010.2223.555.22558吉林10.2223.556.0010.2223.663.22559黑龙江10.2223.664.0010.2223.771.225510上海10.2223.772.0010.2223.779.225511江苏10.2223.880.0010.2223.887.225512浙江10.2223.888.0010.2223.995.225513安徽10.2223.996.0010.2223.1103.255514福建10.2223.1104.010.2223.1111.255515山东10.2223.1112.010.2223.1119.255516河南10.2223.1120.010.2223.1127.255517湖北10.2223.1128.010.2223.1135.255518湖南10.2223.1136.010.2223.1143.255519广东10.2223.1144.010.2223.1151.255520广西10.2223.1152.010.2223.1159.255521海南10.2223.1160.010.2223.1167.255522四川10.2223.1168.010.2223.1175.255523重庆10.2223.1176.010.2223.1183.255524贵州10.2223.1184.010.2223.1191.255525云南10.2223.1192.010.2223.1199.255526西藏10.2223.2200.010.2223.2207.255527陕西10.2223.2208.010.2223.2215.255528甘肃10.2223.2216.010.2223.2223.255529青海10.2223.2224.010.2223.2231.255530宁夏10.2223.2232.010.2223.2239.255531新疆10.2223.2240.010.2223.2247.255532江西10.2223.2248.010.2223.2255.25556 域名规划中国联通管管理信息息系统的的域名应应统一规规划，具具有层次次性，并并应与实实际的区区域相对对应，建建议规划划如下：一级域：CCNUnnicoom二级域：各各省(含自治治区、直直辖市)公司的的命名可可参照CCHINNANEET对各各省节点点的命名名规则，也也可参照照国家制制定的各各省命名名规则；直属单单位可按按单位名名称的拼拼音缩写写进行命命名。三级域：可可参照CCHINNANEET对各各地方节节点的命命名规则则。具体域名规规划参照照邮件群群件一章章。五 建设方案1 建设原则由于联通管管理信息息系统是是一个面面向全国国的综合合性信息息系统，根根据中国国联通的的相关精精神，结结合中国国联通的的实际情情况，本本工程在在建设过过程中应应遵循以以下原则则： 统一规划、分分步实施施。中国国联通管管理信息息系统涉涉及总部部和311省分公公司，规规模较大大，具有有一定的的实施难难度。需需要实施施全网统统一的技技术标准准和比较较统一的的软硬件件平台，并并在运行行中不断断完善和和改进，才才能最终终建成一一个高可可靠性的的、高效效运行的的计算机机网。这这在客观观上要求求工程建建设中做做到全网网统一领领导、统统一规划划、统一一技术标标准、分分步实施施。 规范业务、协协调合作作。由于于中国联联通管理理信息系系统最终终将作为为一个统统一平台台，承载载各部门门的各项项应用，同同时也将将与计费费、客服服等系统统实现互互连，因因此有必必要规范范各种类类型的业业务，统统一接口口标准，在在各个部部门协调调合作的的基础上上，顺利利完成系系统的建建设并投投入使用用。 兼顾先进性性、开放放性与安安全性的的需要，建建成一个个高性能能、高可可靠、高高可用的的综合办办公信息息系统。 系统应配置置灵活、易易于管理理，并具具有较大大的可升升级空间间和可扩扩展性。2 项目组织由于中国联联通管理理信息系系统的建建设覆盖盖范围大大，技术术复杂，各各省分公公司建设设程度不不一，需需求各异异，由联联通总部部进行统统一建设设难度太太大，因因此建议议由联通通总部制制定全网网的IPP地址、域域名、邮邮件群件件系统整整体规划划和接口口规范并并负责总总部内部部系统的的建设，各各省（区区、市）公公司按照照相关规规划及接接口规范范负责本本省各分分公司系系统的建建设。3 建设步骤建建议对于已建设设办公系系统的省省分公司司，需根根据总部部总体方方案的要要求对现现有系统统进行改改造，需需要考虑虑与总部部办公系系统的互互连问题题；对于未建设设办公系系统的省省分公司司，可依依照总部部总体方方案的思思路建设设省内办办公系统统。4 联通总部建建设方案案如前所述，联联通总部部管理信信息系统统采用快快速以太太网组网网，同时时考虑与与Intternnet、计计费、客客服等其其他系统统互联，以以及移动动人员办办公的接接入等问问题，设设备配置置及连接接的逻辑辑示意如如图5.1所示示。图5.1联联通总部部管理信信息系统统逻辑示示意图其中，拨号号服务器器用来支支持出差差人员的的移动办办公，数数据网关关用来完完成与计计费、客客服、财财务等系系统的数数据交换换，有关关邮件/群件、备备份、传传真等服服务器功功能说明明详见“邮件群群件系统统”一章。以上为逻辑辑示意图图，各设设备在建建设时可可根据实实际需求求设计为为双机互互备或作作适当合合并。5 各省分公司司建设方方案各省分公司司可参照照总部局局域网逻逻辑示意意图组建建自己的的管理信信息系统统。若采采用的邮邮件群件件平台与与总部不不一致，应应对相应应的服务务器进行行配置，以以实现与与总部邮邮件群件件应用的的互通。6 各地市分公公司建设设方案各地市分公公司管理理信息系系统由所所属省公公司统一一规划建建设。建建议采用用集中建建设的方方式，各各地市分分公司仅仅配备一一定数量量的客户户端。7 设备选型要要求7.1 原则(1) 开放性：基基于业界界开放式式标准，包包括各种种网络协协议、硬硬件接口口、数据据库接口口等，坚坚持全国国统一规规范的原原则，从从而为未未来的业业务发展展奠定基基础。(2) 先进性：采采用先进进成熟的的技术满满足当前前的业务务需求，使使业务系系统具有有较强的的运作能能力。(3) 投资保护：充分考考虑设备备的利旧旧，减少少以往在在资金与与技术投投入方面面的浪费费。(4) 经济性：以以较高的的性能价价格比构构建系统统，使资资金的产产出投入入比达到到最大值值。能以以较低的的成本、较较少的人人员投入入来维持持系统运运转,提供高高效能与与高效益益。(5) 灵活性与可可扩展性性：具有有良好的的扩展性性，能够够根据管管理要求求，方便便扩展设设备容量量和提升升设备性性能。具具备支持持多种组组件模块块、多种种物理接接口，提提供技术术升级、设设备更新新的灵活活性。(6) 安全可靠性性：提供供较强的的管理机机制和控控制手段段，具备备热备份份、事故故监控和和网络安安全保密密等技术术措施。(7) 互连互通性性：具备备与多种种协议计计算机通通信网络络互连互互通的特特性，确确保系统统基础设设施功能能的充分分发挥。7.2 主要软硬件件设备选选型要求求根据建设方方案，本本工程主主要设备备的配置置和性能能要求如如下：7.2.1 主机要求本系统包括括数据库库、邮件件、群件件等主机机，主机机应满足足以下要要求：(1) 必须根据高高可靠性性、高扩扩展性、开开放性的的系统组组织原则则进行主主机选型型。总部部及省中中心的邮邮件服务务器、群群件服务务器、数数据库服服务器采采用主流流机型，并并通过配配套的软软件组成成双机互互为备份份。(2) 系统应具有有高扩展展性，当当业务量量增加或或增加新新业务时时，主机机能以增增加节点点、处理理器、内内存等方方式提供供更高的的性能来来满足新新的需求求，并应应能支持持CPUU的板级级升级和和节点的的平滑扩扩充。(3) 采用多机高高可用集集群系统统，当单单个节点点出现故故障时，其其他节点点能够自自动接管管该节点点的应用用，且整整个系统统能够实实现负载载自动均均衡，故故障排除除后，该该节点能能够自动动恢复应应用。(4) 主机的设计计处理能能力要求求满足管管理信息息系统所所有相关关应用和和一定用用户规模模的需求求，并应应考虑全全部系统统的开销销及应用用切换时时性能余余量（双双机时考考虑），且且考虑330%的的性能冗冗余。(5) 总