【文章內(nèi)容簡介】 ，無需托管服務(wù)器，軟件無需任何改動(dòng)，便直接可以開展單位無紙化辦公、內(nèi)部郵箱、和電子公告牌等服務(wù)。協(xié)同管理系統(tǒng)的總體目標(biāo)是：以先進(jìn)的計(jì)算機(jī)和通信技術(shù)為主要手段，以實(shí)現(xiàn)政府單位關(guān)鍵辦公應(yīng)用為導(dǎo)向，搭建一個(gè)覆蓋全單位的自動(dòng)化辦公信息平臺(tái)。通過網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)江西省衛(wèi)生系統(tǒng)移動(dòng)辦公、資源共享、高效協(xié)同的事務(wù)處理機(jī)制，為江西省衛(wèi)生系統(tǒng)建立一個(gè)即時(shí)有效的信息交流管道，建立高質(zhì)量、高效率的信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)提供一個(gè)方便有效的事件跟蹤和監(jiān)督手段，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和人性化管理。? 實(shí)現(xiàn)江西省衛(wèi)生系統(tǒng)的管理向無紙化辦公的轉(zhuǎn)變。通過協(xié)同管理系統(tǒng)為省衛(wèi)生系統(tǒng)內(nèi)部的信息傳遞建立聯(lián)系，便于省衛(wèi)生系統(tǒng)內(nèi)部協(xié)同工作。規(guī)范使用者的管理從而實(shí)現(xiàn)信息集中式管理和分布式應(yīng)用。搭建起省衛(wèi)生系統(tǒng)內(nèi)高效協(xié)同的辦公平臺(tái)。? 規(guī)范單位管理行為。通過協(xié)同管理系統(tǒng)的信息流程約束，規(guī)范管理過程，追求理想管理結(jié)果。實(shí)現(xiàn)管理規(guī)范化，流程制度化。? 提高效率、節(jié)約開支。通過協(xié)同管理系統(tǒng)的實(shí)施應(yīng)用，可以使使用者的辦公效率大大提高，人員溝通實(shí)時(shí)快捷，任務(wù)傳遞高效清晰，可以及時(shí)了解任務(wù)、工作的進(jìn)度。節(jié)約公司在衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 16 頁 共 42 頁日常辦公中的紙張、消耗品、通訊等費(fèi)用，達(dá)到開源節(jié)支，增產(chǎn)增效的目的。江西省衛(wèi)生系統(tǒng)全省協(xié)同辦公(OA)系統(tǒng)拓?fù)湟曨l會(huì)議 基于 IP VPN 組建視頻會(huì)議系統(tǒng)，能夠降低網(wǎng)絡(luò)建設(shè)的成本，并且在此網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上能夠進(jìn)行綜合業(yè)務(wù)運(yùn)用。中國鐵通信息化快車 IP VPN 業(yè)務(wù)能夠利用各種線路進(jìn)行視頻會(huì)議的網(wǎng)絡(luò)組建，支持雙線路捆綁，滿足視頻會(huì)議系統(tǒng)對帶寬的要求。IP VPN 構(gòu)建了一個(gè)基于 TCP/IP 的網(wǎng)絡(luò)，任何基于該協(xié)議族的應(yīng)用皆可流暢應(yīng)用。符合, 視訊會(huì)議規(guī)格的任何產(chǎn)品都可應(yīng)用。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 17 頁 共 42 頁江西省衛(wèi)生廳視頻會(huì)議拓?fù)鋯挝唤ㄕ尽㈦娮诱?wù)/商務(wù)、電子傳真等其它增值服務(wù)基于應(yīng)用 IP VPN 業(yè)務(wù)平臺(tái)的單位用戶，可提供中國鐵通江西分公司寬帶業(yè)務(wù)所包括的一攬子解決方案，如：省衛(wèi)生廳建站、域名注冊、域名解析、服務(wù)器托管、虛擬主機(jī)、單位郵箱、廣告鏈接等，為業(yè)主提供更豐富的內(nèi)容應(yīng)用服務(wù)及形象包裝宣傳服務(wù)。鐵通江西分公司與江西省衛(wèi)生系統(tǒng)合作后，將會(huì)在上述領(lǐng)域利用最先進(jìn)的技術(shù)、最高的性價(jià)比、最優(yōu)質(zhì)的服務(wù)向江西省衛(wèi)生系統(tǒng)提供全方位服務(wù)，如：免費(fèi)向衛(wèi)生廳提供域名注冊、提供省衛(wèi)生廳郵箱服務(wù)器及固定 IP 地址等。語音業(yè)務(wù)解決方案1）方案一：江西省衛(wèi)生系統(tǒng)辦公電話由鐵通投資敷設(shè)地區(qū)電纜組建虛擬網(wǎng)，虛擬網(wǎng)電話號(hào)碼全部采用公網(wǎng) 7 位編號(hào)（也可采用短衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 18 頁 共 42 頁號(hào)碼） ，虛擬網(wǎng)內(nèi)用戶之間通話免費(fèi)，鐵通公司根據(jù)貴方要求設(shè)置各辦公室電話撥打權(quán)限。月租費(fèi)按鐵通資費(fèi)標(biāo)準(zhǔn)收取，鐵通收取的辦公電話月租費(fèi)按照雙方商洽比例，以資產(chǎn)代維代管和補(bǔ)償?shù)姆绞椒颠€衛(wèi)生系統(tǒng)。2)方案二：利用鐵通 NGN 技術(shù)實(shí)現(xiàn)語音呼叫。此方案可實(shí)現(xiàn)全省衛(wèi)生系統(tǒng)的內(nèi)部電話組網(wǎng)，號(hào)碼編制可實(shí)現(xiàn)內(nèi)部短號(hào)碼，也可使用公網(wǎng)號(hào)碼，長途呼叫可以執(zhí)行 IP 資費(fèi)，即： 分/每分鐘。江西省衛(wèi)生廳語音系統(tǒng)解決方案拓?fù)湫l(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 19 頁 共 42 頁 鐵通 IP 廣域網(wǎng)語音解決方案—可實(shí)現(xiàn)江西省衛(wèi)生系統(tǒng)的業(yè)務(wù)聚焦利用鐵通軟交換新視頻業(yè)務(wù)——實(shí)現(xiàn)可視電話、會(huì)議電話功能衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 20 頁 共 42 頁中國鐵通 VPN 業(yè)務(wù)完善的售后服務(wù)? 由專職省、市二級(jí)大客戶經(jīng)理組織建立項(xiàng)目組；? 專業(yè)技術(shù)人員、全面的技術(shù)服務(wù)網(wǎng)絡(luò)提供 724 小時(shí)技術(shù)支持；? 24 小時(shí)內(nèi)故障響應(yīng)；? 定期進(jìn)行客戶回訪；? 為客戶提供完善的業(yè)務(wù)培訓(xùn)。鐵通江西數(shù)據(jù)承載網(wǎng)絡(luò)及 VPN 網(wǎng)絡(luò)項(xiàng)目簡介、 鐵通數(shù)據(jù)承載網(wǎng)絡(luò)路由與 VPN 部署示意衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 21 頁 共 42 頁網(wǎng)絡(luò)設(shè)計(jì)總體上按照“層次化組網(wǎng)、專網(wǎng)級(jí)保護(hù)、區(qū)分化管理”的設(shè)計(jì)思路。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，同時(shí)具有路徑均衡功能，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)數(shù)據(jù)能夠通過其他路徑迂回，保證網(wǎng)絡(luò)的暢通。 地市層面鐵通江西分公司在全省范圍內(nèi)有充足的光路、傳輸資源，并可通過鐵通各地市公司的大客戶業(yè)務(wù)匯聚點(diǎn)設(shè)備，將各遠(yuǎn)程接入點(diǎn)的衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 22 頁 共 42 頁數(shù)據(jù)信息進(jìn)行一級(jí)匯聚。為保證安全性、私密性和可靠性，在中國鐵通各地市公司大客戶業(yè)務(wù)匯聚點(diǎn)設(shè)備上，對遠(yuǎn)程接入點(diǎn)數(shù)據(jù)進(jìn)行 MPLS VPN 封裝，業(yè)務(wù)匯聚設(shè)備作為全程全網(wǎng) VPN 的 PE 設(shè)備。業(yè)務(wù)匯聚設(shè)備將所有內(nèi)容送入至中國鐵通城域骨干網(wǎng)上。所有設(shè)備對用戶數(shù)據(jù)啟用 MPLS VPN 封裝。城域網(wǎng)核心路由器作為全程全網(wǎng) VPN 的 P 設(shè)備。鐵通江西公司能為用戶提供專線服務(wù)，將用戶各級(jí)機(jī)構(gòu)的局域網(wǎng)通過 VPN 網(wǎng)絡(luò)進(jìn)行互連。 省分層面用戶的地市分支機(jī)構(gòu)通過中國鐵通網(wǎng)絡(luò)接入進(jìn)省核心路由器，省核心路由器同樣開啟 VPN，作為 P 設(shè)備。用戶在省轄區(qū)內(nèi)的各分支機(jī)構(gòu)，可以通過 VPN 的劃分實(shí)現(xiàn)安全隔離和互通管理。可根據(jù)實(shí)際需求，規(guī)劃互訪策略。中國鐵通可以為集團(tuán)用戶總公司提供專線服務(wù)，將各分支機(jī)構(gòu)衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 23 頁 共 42 頁的局域網(wǎng)絡(luò)通過 VPN 網(wǎng)絡(luò)與總公司實(shí)現(xiàn)互連，并可實(shí)現(xiàn)集團(tuán)公司對下屬各分支機(jī)構(gòu)的實(shí)時(shí)監(jiān)控和管理 國干層面中國鐵通利用充足的骨干網(wǎng)資源，實(shí)現(xiàn)用戶跨省之間的數(shù)據(jù)互通；并可為集團(tuán)用戶總公司提供專線服務(wù)，將集團(tuán)公司監(jiān)控管理網(wǎng)絡(luò)接入 VPN 中，實(shí)現(xiàn)用戶對所有分支機(jī)構(gòu)的總體監(jiān)控和管理。 路由與 VPN 設(shè)計(jì)業(yè)務(wù)匯聚點(diǎn)對下可采用標(biāo)準(zhǔn)的路由協(xié)議，如 OSPF 或 ISIS，匯聚各分支機(jī)構(gòu)上傳信息。對上開啟 VPN，將用戶網(wǎng)絡(luò)劃入至一個(gè)或多個(gè) VPN 中，業(yè)務(wù)匯聚點(diǎn)作為 PE 設(shè)備；業(yè)務(wù)匯聚點(diǎn)以上，鐵通各級(jí)設(shè)備作為 VPN 的 P 設(shè)備，確保用戶集團(tuán)網(wǎng)絡(luò)的總體互通和互訪策略。當(dāng)前主要的動(dòng)態(tài)路由協(xié)議有 OSPF、ISIS 、RIP 等 ISIS（中間系統(tǒng)中間系統(tǒng)路由協(xié)議）ISIS 也是基于鏈路狀態(tài)計(jì)算的最短路徑路由協(xié)議、采用同一種最短路徑算法 (Dijkstra )。兩種算法在實(shí)現(xiàn)方法，網(wǎng)絡(luò)結(jié)構(gòu)上十分相似。 ISIS 為 ISO 標(biāo)準(zhǔn)路由協(xié)議，可支持 CLNS 協(xié)議和 IP 協(xié)議。ISIS 路由協(xié)議標(biāo)準(zhǔn)化好，目前，Tier1 ISP（如 ChinaNet 全國骨干網(wǎng)）大多數(shù)的 IGP 路由協(xié)議均采用 ISIS。 ISIS 具有以下優(yōu)點(diǎn)：(1)擴(kuò)展性較好；ISIS 的層次結(jié)構(gòu)與 OSPF 不同。OSPF 是單一的 Backbone Area，ISIS 可以有多個(gè) Level2 Area；這可以使骨干擴(kuò)充更為容易。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 24 頁 共 42 頁(2)ISIS 占用網(wǎng)絡(luò)資源較?。宦酚墒諗亢突謴?fù)時(shí)間快。ISIS 采用較小的協(xié)議數(shù)據(jù)包承載路由信息，這使得路由信息繁衍速度更快。 OSPF OSPF 是 Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。它是 IETF 組織開發(fā)的一個(gè)基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議。OSPF 的主要特性如下：適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺(tái)路由器?？焖偈諗俊诰W(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報(bào)文，使這一變化在自治系統(tǒng)中同步。無自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路由，從算法上本身保證了不會(huì)生成自環(huán)路由。區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。等值路由——支持到同一目的地址的多條等值路由。路由分級(jí)——使用四類不同等級(jí)的路由，按優(yōu)先順序來說分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。支持驗(yàn)證——支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報(bào)文，既達(dá)到了廣播的作用，又最大程度地減少了對其它網(wǎng)絡(luò)設(shè)備的干擾。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 25 頁 共 42 頁整個(gè)網(wǎng)絡(luò)可看成由多個(gè)自治系統(tǒng) AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動(dòng)態(tài)地發(fā)現(xiàn)并傳播路由達(dá)到自治系統(tǒng)的信息同步。每個(gè)自治系統(tǒng)又可劃分為不同的區(qū)域（Area） 。如果一個(gè)路由器端口被分配到多個(gè)區(qū)域內(nèi)中，這個(gè)路由器就被稱為區(qū)域邊界路由器 ABR（Area Border Router） ，它是指那些處在區(qū)域邊緣的連接多個(gè)區(qū)域的路由器。通過 ABR 可學(xué)習(xí)到其它區(qū)域的路由信息。所有區(qū)域邊界路由器和位于它們之間的路由器構(gòu)成骨干區(qū)域（Backbone Area） ，該區(qū)域以 標(biāo)識(shí)。由于所有區(qū)域都必須在邏輯上與骨干區(qū)域保持連接，特別引入了虛連接的概念，使那些物理上分割的區(qū)域仍可保持邏輯上的連通性。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器 ASBR（ Autonomous System Broder Router） ，通過 ASBR 學(xué)習(xí)該 OSPF 自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由、 BGP 路由等） 。OSPF Router ID 規(guī)劃：每臺(tái)設(shè)備的 router id 設(shè)置為與該設(shè)備的 loopback 地址相同即管理 IP。OSPF 區(qū)域規(guī)劃：OSPF 里最重要的概念之一是存在層次和區(qū)域。在網(wǎng)絡(luò)里可以創(chuàng)建多個(gè)區(qū)域，不需要自治系統(tǒng)里的全部路由器都去維持整個(gè)鏈路狀態(tài)數(shù)據(jù)庫。只有同一區(qū)域里的路由器要有相同的數(shù)據(jù)庫。與把整個(gè)自治系統(tǒng)當(dāng)作單個(gè)鏈路狀態(tài)域相比，區(qū)域的拓?fù)浣Y(jié)構(gòu)更優(yōu)越一些，它能隱藏起來，使之從區(qū)域外面不可見。這樣能明顯地減少路由選擇協(xié)議流量。 ISIS 與 OSPF 協(xié)議的比較衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 26 頁 共 42 頁相同點(diǎn)：都是鏈路狀態(tài)路由協(xié)議；都有 area 的概念；支持 VLSM、CIDR ；支持路由匯總占用網(wǎng)絡(luò)資源小，收斂速度快；使用帶寬作為 COST 值的計(jì)算依據(jù)；差異點(diǎn)：ISIS 為 ISO 標(biāo)準(zhǔn)路由協(xié)議，支持 CLNS 協(xié)議和 IP 協(xié)議，支持三層多協(xié)議（如：IP、IPX 等） ；而 OSPF 僅支持 IP。ISIS 標(biāo)準(zhǔn)化好，較 OSPF 更為成熟。ISIS 支持的最大限制默認(rèn)跳數(shù)為 1024 個(gè)路由器，而 OSPF 只有 200 個(gè)。ISIS 擴(kuò)展性好，可以具有多個(gè) 2 級(jí) Area；而 OSPF 是單一的Backbone Area。ISIS 采用更小的協(xié)議數(shù)據(jù)包承載路由信息，使得路由信息繁衍速度更快。OSPF 為目前大多數(shù)主流路由交換機(jī)所支持。MPLS 草案認(rèn)為在 OSPF 環(huán)境下運(yùn)行 MPLS 更為合適，但在采用 MPLS T