【正文】 用的郵件群件平臺(tái)與總部不一致，應(yīng)對相應(yīng)的服務(wù)器進(jìn)行配置，以實(shí)現(xiàn)與總部郵件群件應(yīng)用的互通。骨 干 層 交 換 機(jī)郵 件 服 務(wù) 器網(wǎng) 管 工 作 站代 理 /認(rèn) 證 /郵 件 轉(zhuǎn) 發(fā) 服 務(wù) 器防 火 墻 以 太 網(wǎng) 交 換 機(jī)撥 號(hào) 服 務(wù) 器電 話 網(wǎng)CNUINET接 入 層 交 換 機(jī) 1Web/應(yīng) 用 服 務(wù) 器上 網(wǎng) 路 由 器數(shù) 據(jù) 庫 服 務(wù) 器 綜 合 業(yè) 務(wù) 信 息 查 詢 服 務(wù) 器數(shù) 據(jù) 網(wǎng) 關(guān) 服 務(wù) 器 接 入 層 交 換 機(jī) N聯(lián) 通 信 息 系 統(tǒng)傳 輸 網(wǎng) 入 侵 檢 測 服 務(wù) 器安 全 /域 名 服 務(wù) 器傳 真 服 務(wù) 器 接 入 路 由 器HUB服 務(wù) 器26 / 726 各地市分公司建設(shè)方案各地市分公司管理信息系統(tǒng)由所屬省公司統(tǒng)一規(guī)劃建設(shè)。建議采用集中建設(shè)的方式，各地市分公司僅配備一定數(shù)量的客戶端。7 設(shè)備選型要求 原則(1) 開放性：基于業(yè)界開放式標(biāo)準(zhǔn)，包括各種網(wǎng)絡(luò)協(xié)議、硬件接口、數(shù)據(jù)庫接口等，堅(jiān)持全國統(tǒng)一規(guī)范的原則，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。(2) 先進(jìn)性：采用先進(jìn)成熟的技術(shù)滿足當(dāng)前的業(yè)務(wù)需求，使業(yè)務(wù)系統(tǒng)具有較強(qiáng)的運(yùn)作能力。(3) 投資保護(hù)：充分考慮設(shè)備的利舊，減少以往在資金與技術(shù)投入方面的浪費(fèi)。(4) 經(jīng)濟(jì)性：以較高的性能價(jià)格比構(gòu)建系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn),提供高效能與高效益。(5) 靈活性與可擴(kuò)展性：具有良好的擴(kuò)展性，能夠根據(jù)管理要求，方便擴(kuò)展設(shè)備容量和提升設(shè)備性能。具備支持多種組件模塊、多種物理接口，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。(6) 安全可靠性：提供較強(qiáng)的管理機(jī)制和控制手段，具備熱備份、事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。(7) 互連互通性：具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保系統(tǒng)基礎(chǔ)設(shè)施功能的充分發(fā)揮。 主要軟硬件設(shè)備選型要求根據(jù)建設(shè)方案，本工程主要設(shè)備的配置和性能要求如下： 主機(jī)要求本系統(tǒng)包括數(shù)據(jù)庫、郵件、群件等主機(jī)，主機(jī)應(yīng)滿足以下要求：27 / 72(1) 必須根據(jù)高可靠性、高擴(kuò)展性、開放性的系統(tǒng)組織原則進(jìn)行主機(jī)選型?？偛考笆≈行牡泥]件服務(wù)器、群件服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機(jī)型，并通過配套的軟件組成雙機(jī)互為備份。(2) 系統(tǒng)應(yīng)具有高擴(kuò)展性，當(dāng)業(yè)務(wù)量增加或增加新業(yè)務(wù)時(shí)，主機(jī)能以增加節(jié)點(diǎn)、處理器、內(nèi)存等方式提供更高的性能來滿足新的需求，并應(yīng)能支持 CPU 的板級(jí)升級(jí)和節(jié)點(diǎn)的平滑擴(kuò)充。(3) 采用多機(jī)高可用集群系統(tǒng)，當(dāng)單個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)，其他節(jié)點(diǎn)能夠自動(dòng)接管該節(jié)點(diǎn)的應(yīng)用，且整個(gè)系統(tǒng)能夠?qū)崿F(xiàn)負(fù)載自動(dòng)均衡，故障排除后，該節(jié)點(diǎn)能夠自動(dòng)恢復(fù)應(yīng)用。(4) 主機(jī)的設(shè)計(jì)處理能力要求滿足管理信息系統(tǒng)所有相關(guān)應(yīng)用和一定用戶規(guī)模的需求，并應(yīng)考慮全部系統(tǒng)的開銷及應(yīng)用切換時(shí)性能余量（雙機(jī)時(shí)考慮），且考慮 30%的性能冗余。(5) 總部各部門管理信息系統(tǒng)原則上共用一套主機(jī)系統(tǒng)（財(cái)務(wù)、審計(jì)等保密性要求非常高的可除外）。各省也應(yīng)遵循此原則。 存儲(chǔ)設(shè)備要求(1) 應(yīng)采用高性能磁盤陣列作為主要的存儲(chǔ)設(shè)備，并采用磁帶庫、光盤庫作為備份恢復(fù)手段。(2) 應(yīng)考慮災(zāi)難備份手段。(3) 磁盤陣列和磁帶庫、光盤庫等設(shè)備要求數(shù)據(jù)讀寫速度快，數(shù)據(jù)存取方便、介質(zhì)耐用、數(shù)據(jù)保存長久。 數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)是管理信息系統(tǒng)的重要組成部分，是數(shù)據(jù)存儲(chǔ)管理的核心，工程實(shí)施時(shí)應(yīng)選擇能夠滿足第六章中各種性能、功能要求的數(shù)據(jù)庫產(chǎn)品。目前，關(guān)系型數(shù)據(jù)庫是數(shù)據(jù)庫系統(tǒng)的主流，其中， Oracle、Sybase、SQL Server、Informix 和 IBM 的 DB2 等都是功能完善、28 / 72配置靈活的關(guān)系型數(shù)據(jù)庫產(chǎn)品。 郵件群件系統(tǒng)目前在國內(nèi)使用的郵件群件產(chǎn)品主要包括 Lotus Notes 和 Microsoft Exchange。Lotus Notes 和 Microsoft Exchange 可以實(shí)現(xiàn)消息互通，即雙方可以互相收發(fā)郵件，傳遞消息，但是作為郵件群件系統(tǒng)的其他重要功能如復(fù)制技術(shù)、權(quán)限控制、加密和簽名等在互操作上存在一定問題。 系統(tǒng)集成商/軟件開發(fā)商選擇原則管理信息系統(tǒng)是一個(gè)與業(yè)務(wù)流程、功能結(jié)合非常緊密的管理信息系統(tǒng)，系統(tǒng)集成商和軟件開發(fā)商的合理選擇，有利于工程建設(shè)的順利實(shí)施和軟件系統(tǒng)的如期投產(chǎn)。對于應(yīng)用系統(tǒng)，建議先開發(fā)目前技術(shù)比較成熟、使用較廣的通用辦公子系統(tǒng)，既滿足了當(dāng)前的迫切需要，又可以在使用中積累一定的經(jīng)驗(yàn)，為進(jìn)一步的擴(kuò)展打下良好的基礎(chǔ)。鑒于部分省分公司已迫切需要辦公系統(tǒng)，應(yīng)盡快確定中國聯(lián)通辦公系統(tǒng)的功能需求，以選擇功能完善、已投入過使用的成熟產(chǎn)品并能夠快速根據(jù)通信業(yè)務(wù)需求做二次開發(fā)為選則的根本依據(jù)。選擇系統(tǒng)集成商要遵循如下原則：(1) 有一支專業(yè)技術(shù)力量較強(qiáng)的系統(tǒng)集成隊(duì)伍，熟悉主流主機(jī)廠家和網(wǎng)絡(luò)設(shè)備廠家的產(chǎn)品線。(2) 具有多年以上的系統(tǒng)集成經(jīng)驗(yàn)，做過大型網(wǎng)絡(luò)的系統(tǒng)集成。(3) 有較強(qiáng)能力的工程協(xié)調(diào)人員。(4) 有良好的信譽(yù)和和合作關(guān)系。(5) 能提供完善的技術(shù)支持服務(wù)。選擇軟件開發(fā)商要遵循如下原則：(1) 有一支專業(yè)技術(shù)力量較強(qiáng)的軟件開發(fā)隊(duì)伍。(2) 熟悉中國聯(lián)通管理信息系統(tǒng)涉及的各種業(yè)務(wù)，有多年開發(fā)管理29 / 72信息系統(tǒng)應(yīng)用軟件的經(jīng)驗(yàn)并有成熟的軟件產(chǎn)品。(3) 有較強(qiáng)能力的工程協(xié)調(diào)人員。(4) 有良好的信譽(yù)和和合作關(guān)系。(5) 能提供完善的技術(shù)支持服務(wù)。30 / 72六 數(shù)據(jù)庫系統(tǒng)1 概述數(shù)據(jù)庫系統(tǒng)是整個(gè)管理信息系統(tǒng)的重要組成部分，主要解決數(shù)據(jù)信息的共享，數(shù)據(jù)集中管理和維護(hù)，將不同來源的數(shù)據(jù)信息存放在數(shù)據(jù)庫中，便于各業(yè)務(wù)系統(tǒng)的使用。數(shù)據(jù)庫系統(tǒng)的建立將具體實(shí)現(xiàn)對總部、各分公司業(yè)務(wù)信息的查詢、統(tǒng)計(jì)信息的匯總、報(bào)表自動(dòng)生成、決策分析支持等功能，并且能夠?qū)⒁陨蠘I(yè)務(wù)信息、統(tǒng)計(jì)信息、分析結(jié)果存儲(chǔ)于數(shù)據(jù)庫中，做到集中/分布式管理。對各分公司信息的查詢能夠通過Inter/Intra 技術(shù)實(shí)現(xiàn)，重要數(shù)據(jù)可匯總到總部，以進(jìn)行綜合統(tǒng)計(jì)、分析、決策，結(jié)果還可以通過 Intra 以及 或其他網(wǎng)站上發(fā)布。2 數(shù)據(jù)庫信息與分布 數(shù)據(jù)庫信息：數(shù)據(jù)庫包括兩個(gè)方面的信息:中國聯(lián)通全方位的內(nèi)部數(shù)據(jù)和相關(guān)的外部信息。其中內(nèi)部數(shù)據(jù)包括企業(yè)的業(yè)務(wù)信息、市場信息、客戶信息、計(jì)劃財(cái)務(wù)、人力資源、工程管理、運(yùn)行維護(hù)、固定資產(chǎn)等信息，外部信息包括與公司有關(guān)的各種法規(guī)、政策、統(tǒng)計(jì)數(shù)據(jù)等。 數(shù)據(jù)庫分布數(shù)據(jù)庫系統(tǒng)按聯(lián)通總部、省分公司兩級(jí)分布式考慮，地市分公司作為客戶端調(diào)用省分公司數(shù)據(jù)。聯(lián)通總部:存放聯(lián)通總部所需要的各種數(shù)據(jù)。目前，由于客服、計(jì)費(fèi)、財(cái)務(wù)等部門已有自己的數(shù)據(jù)庫，故近期將通過接口應(yīng)用網(wǎng)關(guān)實(shí)現(xiàn)管理信息系統(tǒng)與客服、計(jì)費(fèi)、財(cái)務(wù)等部門數(shù)據(jù)的交換，新建設(shè)的其他各系統(tǒng)的數(shù)據(jù)盡可能直接存放在一個(gè)數(shù)據(jù)庫中。今后逐步將各數(shù)據(jù)庫整合到一起，邏輯上成為一個(gè)數(shù)據(jù)庫，以便于綜合統(tǒng)計(jì)分析并利于數(shù)據(jù)倉庫的建設(shè)，31 / 72能夠方便進(jìn)行數(shù)據(jù)挖掘、分析，為領(lǐng)導(dǎo)決策提供直接、有力的支持。省級(jí):存放省分公司所需要的各種數(shù)據(jù)，已建管理信息系統(tǒng)的省分公司負(fù)責(zé)將總部所需要的數(shù)據(jù)及報(bào)表放置在本期工程配置的省數(shù)據(jù)庫服務(wù)器中，其他省分公司應(yīng)以邏輯統(tǒng)一的概念來組建數(shù)據(jù)庫?？偛颗c省分公司數(shù)據(jù)近期主要以統(tǒng)計(jì)報(bào)表方式交換，統(tǒng)計(jì)數(shù)據(jù)在省分公司和總部兩套數(shù)據(jù)庫中冗余存放，今后可將總部及各省分公司數(shù)據(jù)庫融合成邏輯統(tǒng)一、物理分布的數(shù)據(jù)庫，總部可直接從各省分公司數(shù)據(jù)庫中訪問需要的數(shù)據(jù)，以保證數(shù)據(jù)的準(zhǔn)確性。 3 數(shù)據(jù)庫性能要求結(jié)合本應(yīng)用的實(shí)際情況及業(yè)務(wù)需求，數(shù)據(jù)庫應(yīng)滿足以下要求:(1)支持 ANSI/ISO SQL8ANSI/ISO SQL92；(2)支持異種數(shù)據(jù)庫的互訪：實(shí)現(xiàn)對文件數(shù)據(jù)和桌面數(shù)據(jù)庫數(shù)據(jù)的訪問；實(shí)現(xiàn)對大型異種數(shù)據(jù)庫的訪問；能夠?qū)⒃挟惙N數(shù)據(jù)庫向本數(shù)據(jù)庫無損失移植；(3)具有分布式操作所需的技術(shù)（如：分布式查詢、多服務(wù)器協(xié)同技術(shù)、遠(yuǎn)程調(diào)用、事務(wù)處理的完整性控制技術(shù)等）；(4)支持網(wǎng)絡(luò)上同構(gòu)或異構(gòu)數(shù)據(jù)庫之間數(shù)據(jù)的有效傳輸和冗余性復(fù)制；具有多種復(fù)制功能模塊（如：實(shí)時(shí)復(fù)制、定時(shí)復(fù)制，雙向復(fù)制、多點(diǎn)方式下的N向復(fù)制、復(fù)制轉(zhuǎn)發(fā)，復(fù)制范圍可整表復(fù)制或表中部分行復(fù)制或修改單元復(fù)制）；(5)支持聯(lián)機(jī)分析處理（OLAP ）；支持?jǐn)?shù)據(jù)倉庫的建立 ,能夠?qū)崿F(xiàn)數(shù)據(jù)的快速裝載、高效的并發(fā)處理和交互式查詢，以達(dá)到信息深層挖掘目的；(6)支持C2級(jí)安全標(biāo)準(zhǔn)、多級(jí)安全控制；(7)支持?jǐn)?shù)據(jù)庫存儲(chǔ)加密、數(shù)據(jù)傳輸通道加密（包括：S/S、C/S）及冗余控制；(8)提供WEB 服務(wù)接口模塊，、SSL32 / 72等。(9)支持硬盤鏡像及聯(lián)機(jī)備份（如：CLUSTER方式）。(10)具有很強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力；(11)數(shù)據(jù)庫、表、列及記錄的大小無限制，支持空間和多媒體數(shù)據(jù)；(12)提供行級(jí)加鎖，支持死鎖的自動(dòng)解鎖；(13)具有快速的并發(fā)用戶查詢速度，并發(fā)控制穩(wěn)定可靠，支持多線索體系結(jié)構(gòu)；(14)支持漢字，符合雙字節(jié)編碼；(15)具有開發(fā)客戶/服務(wù)器結(jié)構(gòu)和WEB應(yīng)用的工具，開發(fā)工具易用、開發(fā)效率高、維護(hù)方便。4 數(shù)據(jù)庫系統(tǒng)設(shè)計(jì) 數(shù)據(jù)庫系統(tǒng)總體結(jié)構(gòu)中國聯(lián)通管理信息系統(tǒng)數(shù)據(jù)庫按總部和各省分公司兩級(jí)設(shè)置，本方案分別為總部和省分公司配置數(shù)據(jù)庫服務(wù)器，并安裝滿足以上性能要求的大型數(shù)據(jù)庫管理系統(tǒng)，實(shí)現(xiàn)各級(jí)數(shù)據(jù)的存儲(chǔ)和管理。 數(shù)據(jù)組織考慮到近期目標(biāo)將在很短的時(shí)間內(nèi)（2022 年年底）完成，故在近期內(nèi)系統(tǒng)采用分布的方式進(jìn)行數(shù)據(jù)組織。已建或在建的各部門（結(jié)算、客服、財(cái)務(wù)等）系統(tǒng)所涉及的數(shù)據(jù)庫仍存放在各部門的服務(wù)器上。新上系統(tǒng)數(shù)據(jù)統(tǒng)一存放在本方案配置的綜合信息服務(wù)數(shù)據(jù)庫服務(wù)器上。各省分公司數(shù)據(jù)庫系統(tǒng)可參照總部數(shù)據(jù)庫系統(tǒng)組織。近期數(shù)據(jù)庫組織結(jié)構(gòu)見圖 ：33 / 72圖 數(shù)據(jù)庫組織結(jié)構(gòu)示意圖 數(shù)據(jù)庫的管理數(shù)據(jù)庫采用以下方法進(jìn)行管理:a)數(shù)據(jù)庫服務(wù)器上的資源由所屬單位自行管理。b)各單位下屬部門只擁有使用數(shù)據(jù)庫的權(quán)限，無建立數(shù)據(jù)庫的權(quán)限，如果下屬部門需要建立新的數(shù)據(jù)庫或擴(kuò)充數(shù)據(jù)庫，應(yīng)向上級(jí)提出申請。 數(shù)據(jù)庫的安全性數(shù)據(jù)庫的安全分為安全保障和安全保密兩部分，安全保障包括：可靠性和穩(wěn)定性保障；安全保密包括：權(quán)限控制、信息加密。a）備份數(shù)據(jù)庫的備份主要是提高數(shù)據(jù)庫系統(tǒng)的可靠性。本方案根據(jù)不同的作用，采用雙機(jī)熱備份和磁盤鏡像備份兩種方式。聯(lián)通總部和部分省分公司數(shù)據(jù)庫服務(wù)器可設(shè)置為雙機(jī)熱備份方式。即：采用兩臺(tái)服務(wù)器同時(shí)運(yùn)行，通過協(xié)調(diào)機(jī)制，兩臺(tái)服務(wù)器狀態(tài)保持一致?？梢员ＷC一臺(tái)主機(jī)出現(xiàn)問題，另一臺(tái)立即接手故障機(jī)未完成的任務(wù)。聯(lián)通總部綜合信息服務(wù)數(shù)據(jù)庫綜合辦公數(shù)據(jù)庫財(cái)務(wù)數(shù)據(jù)庫人力資源數(shù)據(jù)庫計(jì)費(fèi)數(shù)據(jù)庫各省分公司數(shù)據(jù)庫…… 專業(yè)管理數(shù)據(jù)庫客服數(shù)據(jù)庫數(shù)據(jù)倉庫34 / 72這樣做擁有很高的可靠性；維護(hù)工作量并不增加，但投資較大。部分省分公司數(shù)據(jù)庫可使用磁盤鏡像技術(shù)以節(jié)省投資，把數(shù)據(jù)庫和日志分別存放在不同的物理設(shè)備上，并鏡像到另外一組物理設(shè)備上。這樣如果一個(gè)物理設(shè)備出現(xiàn)問題，另一設(shè)備可繼續(xù)工作。結(jié)構(gòu)圖如下： DBDBA鏡 像LOGA LOGB應(yīng)定期對數(shù)據(jù)庫和日志備份。日志和數(shù)據(jù)庫存放在不同物理設(shè)備上，本身就有很高的可靠性。如果數(shù)據(jù)庫出現(xiàn)問題，可根據(jù)數(shù)據(jù)庫備份和日志恢復(fù)數(shù)據(jù)庫；如果日志出現(xiàn)問題，馬上備份數(shù)據(jù)庫建立新的數(shù)據(jù)庫備份和記錄新的日志。b）權(quán)限整個(gè)數(shù)據(jù)庫群以中國聯(lián)通管理職能分級(jí)劃分權(quán)限。這樣劃分權(quán)限對數(shù)據(jù)庫的管理帶來很大方便。這樣做可以嚴(yán)格控制外界人員訪問數(shù)據(jù)庫資源，將無關(guān)人員拒絕在外。分級(jí)授權(quán)，可建立靈活應(yīng)用。只要擁有對資源的訪問權(quán)限，就可以建立對此資源的應(yīng)用，并授權(quán)他人使用此應(yīng)用。c）重要數(shù)據(jù)的處理對于重要數(shù)據(jù)，建立專門的數(shù)據(jù)庫與普通數(shù)據(jù)區(qū)別開來，存貯在單獨(dú)的保密服務(wù)器上。并且在條件許可的情況下，在數(shù)據(jù)庫內(nèi)部對內(nèi)容加密，在通信通道中對信息流加密。35 / 72七 郵件/群件系統(tǒng)1 概述郵件系統(tǒng)是實(shí)現(xiàn)信息傳遞與共享的通信基礎(chǔ)平臺(tái)。建立在通信基礎(chǔ)平臺(tái)之上的應(yīng)用即群件系統(tǒng)是實(shí)現(xiàn)管理信息系統(tǒng)中通用辦公系統(tǒng)的主要技術(shù)手段。郵件群件系統(tǒng)作為管理信息系統(tǒng)的通信平臺(tái)，其覆蓋范圍是中國聯(lián)通運(yùn)用管理信息系統(tǒng)的各個(gè)部門。郵件群件系統(tǒng)主要功能：電子郵件功能：提供用戶電子郵件功能，同時(shí)支持以工作流應(yīng)用為特點(diǎn)的群件應(yīng)用開發(fā)能力。文檔數(shù)據(jù)庫：不僅可以包含結(jié)構(gòu)化的數(shù)據(jù)信息，同時(shí)可以存儲(chǔ)、管理非結(jié)構(gòu)化的數(shù)據(jù)信息。對非結(jié)構(gòu)化的信息提供全文檢索、版本控制、文檔連接等信息檢索、處理手段。WEB 服務(wù)：支持 Inter 標(biāo)準(zhǔn)，可以在網(wǎng)上發(fā)布或?yàn)g覽 Web 信息，同時(shí)收集信息。網(wǎng)絡(luò)應(yīng)用開發(fā)工具：允許用戶利用開發(fā)工具開發(fā)各種網(wǎng)絡(luò)應(yīng)用程序。目前在國內(nèi)使用的郵件群件產(chǎn)品主要包括 Lotus Notes/Domino 和Microsoft Exchange，本方案將分別以這兩種產(chǎn)品規(guī)劃郵件群件平臺(tái)。2 Microsoft Exchange 郵件群件系統(tǒng) 系統(tǒng)拓?fù)浣Y(jié)構(gòu)采用 Microsoft Exchange 時(shí)，郵件群件系統(tǒng)的邏輯拓?fù)浣Y(jié)構(gòu)如圖 示： 服務(wù)器組成 SQL、Exchange 群集服務(wù)器SQL、Exchange 群集服務(wù)器負(fù)責(zé)維護(hù)用戶郵箱、目錄規(guī)劃及文件存儲(chǔ)，36 / 72用以響應(yīng)本地用戶的請求。同時(shí)負(fù)責(zé)分公司的郵件傳遞。 域名控制器群集服務(wù)器安裝 Windows 2022 操作系統(tǒng)，同時(shí)