【正文】 00E交換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī)，提供智能的流分類(lèi)和完善的QoS特征?！?．出口因?yàn)樾@網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的NAT功能。按照核心的架構(gòu)，才用單引擎單核心，采用單核心單引擎，核心和引擎之間做冗余備份。（三）擴(kuò)展的考慮備份線路帶寬擴(kuò)展：在未來(lái)升級(jí)考慮中，可將核心與匯聚間千兆備份線路帶寬升級(jí)至10G帶寬，以提高備份線路的連接帶寬。（五）網(wǎng)絡(luò)QoS設(shè)計(jì)為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開(kāi)展，必須采取全面而系統(tǒng)的QoS設(shè)計(jì)(提供端到端QoS服務(wù))，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí)；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實(shí)施的QoS策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換，QoS的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。通過(guò)從核心到接入設(shè)備全程對(duì)QoS的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實(shí)現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的QoS保障，確保真正的端到端的QoS的實(shí)現(xiàn)。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。H3C SR6608(AC)， VLAN，可使用VLAN劃分隔離用戶訪問(wèn)。并且路由交換機(jī)支持完善的ACL，可以基于MAC、IP、TCP/UDP端口號(hào)進(jìn)行流量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲(chóng)病毒（如沖擊波）的傳播和危害。在數(shù)據(jù)流通過(guò)交換機(jī)時(shí)對(duì)其進(jìn)行分類(lèi)過(guò)濾，并對(duì)從指定接口輸入的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件(conditions)決定是允許其通過(guò)(permit)還是丟棄(deny)。1. Standard IP access lists (標(biāo)準(zhǔn)IP接入控制列表)使用源IP地址作為匹配的條件2. Extended IP access lists(擴(kuò)展IP接入控制列表)使用源IP地址、目的IP地址及可選的協(xié)議類(lèi)型信息作為匹配的條件l Ethernet ACLs用于過(guò)濾二層數(shù)據(jù)流：1. MAC　 Extended　 access lists(MAC擴(kuò)展控制列表)使用源MAC地址、目的MAC地址及可選的以太網(wǎng)類(lèi)型作為匹配的條件l Expert ACLS用于過(guò)濾二層和三層、二層和四層、二層和三層、四層數(shù)據(jù)流：Expert Extended　 access lists(專家擴(kuò)展控制列表)使用源MAC地址、目的MAC地址、以太網(wǎng)類(lèi)型、源IP、目的IP、及可選的協(xié)議類(lèi)型信息作為匹配的條件。應(yīng)用ACL可以有效的防范“沖擊波”等蠕蟲(chóng)病毒；，滿足6元素綁定接入限制；支持IGMP源端口檢查及源IP檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全；IGMP V3支持通告主機(jī)希望接收的多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； Telnet/Web登錄的源IP限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理；（七）服務(wù)器根據(jù)校園網(wǎng)的實(shí)際需求：數(shù)據(jù)計(jì)算量大；實(shí)現(xiàn)多種服務(wù)如：WEB服務(wù)，OA應(yīng)用平臺(tái)，F(xiàn)TP服務(wù)，防病毒等等。服務(wù)器主要用于幫助學(xué)校對(duì)校務(wù)、學(xué)籍、人事、政教等方面進(jìn)行管理，實(shí)現(xiàn)學(xué)校的辦公自動(dòng)化，各系統(tǒng)之間實(shí)現(xiàn)充分的資源共享，提高辦公及管理效率。通過(guò)Internet/LAN向教師及學(xué)生、學(xué)生家長(zhǎng)提供盡可能多的信息。對(duì)于這些網(wǎng)絡(luò)服務(wù)，可以根據(jù)各部門(mén)需求，選擇或組織編寫(xiě)一些應(yīng)用系統(tǒng)軟件。主要突出為以下幾點(diǎn)：l VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無(wú)意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。要進(jìn)行訪問(wèn)，需要通過(guò)三層交換，這樣信息流就得到相當(dāng)好的控制。建立VLAN 和IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。l VLAN 間的子網(wǎng)訪問(wèn)，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。這樣劃分VLAN的好處有：方便管理。所以方案建議骨干網(wǎng)絡(luò)劃分VLAN方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少?gòu)V播域，又達(dá)到劃分VLAN，方便管理的效果，對(duì)于后期網(wǎng)絡(luò)維護(hù)和升級(jí)具有十分現(xiàn)實(shí)的意義。按群體劃分VLAN在工程實(shí)施中就十分的方便，不會(huì)造成VLAN劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。以便不同VLAN間進(jìn)行訪問(wèn)，對(duì)于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問(wèn)的時(shí)候，建議采用專家級(jí)ACL（可同時(shí)基于VLAN號(hào)、以太網(wǎng)類(lèi)型、MAC地址、IP地址、TCP/UDP端口號(hào)、時(shí)間靈活組合限定的硬件ACL）來(lái)進(jìn)行訪問(wèn)權(quán)限設(shè)定，保障重要資料不被非法訪問(wèn)。在Internet時(shí)代，隨著市場(chǎng)競(jìng)爭(zhēng)的全球化，集團(tuán)企業(yè)由于跨地域、跨行業(yè)、經(jīng)營(yíng)多元化的特點(diǎn)，使其具有普通單一企業(yè)所無(wú)法獲得的資金、技術(shù)、市場(chǎng)優(yōu)勢(shì)。但同時(shí)集團(tuán)企業(yè)也由于分散化的管理引發(fā)許多問(wèn)題，不能實(shí)現(xiàn)其規(guī)模優(yōu)勢(shì)。如何解決集團(tuán)企業(yè)所面臨的問(wèn)題？只有采用集中化管理思想，在戰(zhàn)略上實(shí)行集中監(jiān)控，整合所有資源；在戰(zhàn)術(shù)上實(shí)行分布式經(jīng)營(yíng)，做到既減低經(jīng)營(yíng)風(fēng)險(xiǎn)，又實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)優(yōu)勢(shì)，才能實(shí)現(xiàn)集團(tuán)戰(zhàn)略目標(biāo)。而集中式管理的重要技術(shù)手段，就是通過(guò)統(tǒng)一的集團(tuán)綜合管理門(mén)戶，將集團(tuán)內(nèi)部的業(yè)務(wù)應(yīng)用進(jìn)行整合與關(guān)聯(lián)，實(shí)現(xiàn)真正的多組織、多業(yè)務(wù)、跨地域的面向未來(lái)的信息化應(yīng)用模式。但目前集團(tuán)應(yīng)用系統(tǒng)的開(kāi)發(fā)與實(shí)施普遍存在以下困難： 眾多業(yè)務(wù)應(yīng)用系統(tǒng)無(wú)法達(dá)到整合與統(tǒng)一部署 定制開(kāi)發(fā)的業(yè)務(wù)系統(tǒng)，其開(kāi)發(fā)費(fèi)用高昂、開(kāi)發(fā)周期漫長(zhǎng) 數(shù)據(jù)缺乏統(tǒng)一管理與規(guī)范 系統(tǒng)可擴(kuò)展性、靈活性較差，很難由企業(yè)在沒(méi)有原始開(kāi)發(fā)商的協(xié)助下完善、擴(kuò)充系統(tǒng)功能企業(yè)管理信息化已經(jīng)經(jīng)歷了很長(zhǎng)的一段時(shí)期，為了提高企業(yè)管理的效率，許多企業(yè)對(duì)管理軟件的投入了巨資，并取得了一定的效益，但是，對(duì)于絕大多數(shù)企業(yè)來(lái)說(shuō)，對(duì)管理軟件的投入并沒(méi)有產(chǎn)生與之相匹配的產(chǎn)出和效益。雙輸?shù)慕Y(jié)局艱苦的努力高額的投資復(fù)雜的過(guò)程漫長(zhǎng)的周期失控的質(zhì)量無(wú)盡的維護(hù)美好的計(jì)劃雖然對(duì)管理軟件的實(shí)施成功率缺乏真正精確的統(tǒng)計(jì)數(shù)據(jù)，但根據(jù)最保守的估計(jì)，在全球范圍內(nèi)，企業(yè)投資和實(shí)施管理軟件的成功率不超過(guò)20％。根據(jù)我國(guó)有關(guān)方面調(diào)查，我國(guó)企業(yè)在應(yīng)用MRP II系統(tǒng)方面已投資過(guò)100億元人民幣，但是應(yīng)用成功率不到10%，達(dá)到預(yù)期目標(biāo)的更是寥寥無(wú)幾。針對(duì)這些困難，我們經(jīng)過(guò)3年多的集團(tuán)項(xiàng)目建設(shè)及應(yīng)用軟件產(chǎn)品開(kāi)發(fā)，給出了有針對(duì)性的解決方案，提出了可行的基于互聯(lián)網(wǎng)技術(shù)的多層架構(gòu)的“Office Anywhere集團(tuán)綜合管理門(mén)戶開(kāi)發(fā)平臺(tái)” （簡(jiǎn)稱MYOA平臺(tái)）的設(shè)計(jì)構(gòu)想，并在中國(guó)兵器工業(yè)集團(tuán)等大型企業(yè)的應(yīng)用中，取得了良好的效益和應(yīng)用效果。一、 平臺(tái)簡(jiǎn)介及設(shè)計(jì)思想MYOA平臺(tái)具有以下特點(diǎn)：領(lǐng)先的B/S(瀏覽器/服務(wù)器)操作方式，使得集團(tuán)應(yīng)用不受地域限制。采用基于WEB的企業(yè)計(jì)算，主HTTP服務(wù)器采用了世界上領(lǐng)先的Apache服務(wù)器，性能穩(wěn)定可靠。多級(jí)權(quán)限控制，完善的密碼驗(yàn)證與登錄驗(yàn)證機(jī)制更加強(qiáng)了系統(tǒng)安全性?？缙脚_(tái)支持，可順暢運(yùn)行于Unix、Linux、Windows等操作系統(tǒng)。同時(shí)提供了有效的開(kāi)發(fā)界面和工具，可實(shí)現(xiàn)企業(yè)自行開(kāi)發(fā)擴(kuò)展功能，以適應(yīng)集團(tuán)企業(yè)不斷變化增長(zhǎng)的信息化管理需求。使用MYOA的好處可以總結(jié)為如下幾個(gè)方面：252。 成本：極大地降低項(xiàng)目總體成本252。 管理：簡(jiǎn)化軟件工程，降低管理的復(fù)雜度252。 人員：對(duì)人員要求大大降低252。 效益：對(duì)企業(yè)業(yè)務(wù)的運(yùn)行、規(guī)范和重組提供強(qiáng)大的支持MYOA采用模型自動(dòng)執(zhí)行作為軟件的主要實(shí)現(xiàn)方式，應(yīng)用軟件中非常困難的實(shí)現(xiàn)部分和大量重復(fù)的業(yè)務(wù)邏輯已經(jīng)無(wú)需編程（通用邏輯中的7095％）。MYOA平臺(tái)全面和強(qiáng)大的業(yè)務(wù)和管理支持MYOA集成管理平臺(tái)將群件、信息管理、工作流和和業(yè)務(wù)重組真正有效地集成起來(lái)，從而對(duì)企業(yè)的團(tuán)隊(duì)協(xié)作、業(yè)務(wù)支持、管理控制、決策分析、商務(wù)智能、商務(wù)加速提供全面的、整體的支持。 信息與知識(shí)共享：信息發(fā)布、通知、廣播、討論、會(huì)議，局域和廣域的郵件，知識(shí)庫(kù)管理等等。 虛擬組織管理：組織結(jié)構(gòu)的管理，業(yè)務(wù)分工，權(quán)限管理等等178。業(yè)務(wù)支持：管理信息系統(tǒng)178。管理控制：工作流管理系統(tǒng)178。 過(guò)程管理：工作任務(wù)的自動(dòng)調(diào)度和通知，業(yè)務(wù)信息在流程中自動(dòng)傳遞和權(quán)限控制，業(yè)務(wù)過(guò)程記錄和控制，規(guī)范企業(yè)的業(yè)務(wù)運(yùn)作集成平臺(tái)是達(dá)到生產(chǎn)級(jí)(Production)標(biāo)準(zhǔn)的工作流系統(tǒng)，與其它簡(jiǎn)單工作流系統(tǒng)所不同的是，集成平臺(tái)是真正符合企業(yè)復(fù)雜業(yè)務(wù)與復(fù)雜流程的工作流體系。 集成平臺(tái)可以實(shí)現(xiàn)強(qiáng)大的企業(yè)信息系統(tǒng)的所有功能，包括業(yè)務(wù)信息統(tǒng)計(jì)分析，業(yè)務(wù)過(guò)程統(tǒng)計(jì)分析，業(yè)務(wù)信息和過(guò)程的綜合分析，支持業(yè)務(wù)工作的量化考核與其它業(yè)務(wù)分析系統(tǒng)所不同的是：集成平臺(tái)的決策支持建立在企業(yè)流程自動(dòng)化的基礎(chǔ)之上，真正實(shí)現(xiàn)了業(yè)務(wù)內(nèi)容信息和過(guò)程信息的綜合分析。 依據(jù)企業(yè)運(yùn)行的現(xiàn)實(shí)和合理的規(guī)則，進(jìn)行快速、智能和自動(dòng)的反應(yīng)，以提高業(yè)務(wù)的質(zhì)量和效率。 利用流程自動(dòng)化和商務(wù)智能來(lái)加快業(yè)務(wù)的高速運(yùn)行178。 幫助企業(yè)在“速度競(jìng)爭(zhēng)”中脫穎而出由于集成平臺(tái)實(shí)現(xiàn)了流程自動(dòng)化和模型自動(dòng)化，使管理軟件真正成為“商務(wù)加速器”。 根據(jù)企業(yè)運(yùn)行的事實(shí)和結(jié)果分析，不斷完善業(yè)務(wù)規(guī)則 178。 支持業(yè)務(wù)流程重組178。 從信息和業(yè)務(wù)系統(tǒng)獲得前所未有的好處和回報(bào)178。 快速和低成本的應(yīng)用、實(shí)施和維護(hù)，降低投資風(fēng)險(xiǎn)178。二、平臺(tái)技術(shù)架構(gòu)網(wǎng)絡(luò)應(yīng)用模式 全面基于互聯(lián)網(wǎng)應(yīng)用模式，實(shí)現(xiàn)跨地域的業(yè)務(wù)處理，良好的支持低帶寬網(wǎng)絡(luò)。業(yè)務(wù)層次MYOA將企業(yè)業(yè)務(wù)劃分為數(shù)據(jù)層、信息層、資源層、功能層、組織層、流程層等六個(gè)層次，對(duì)每一個(gè)層次進(jìn)行有效的流程時(shí)間控制、數(shù)據(jù)權(quán)限控制、行為權(quán)限控制、協(xié)作模式、流轉(zhuǎn)條件、過(guò)程監(jiān)控模式、信息表現(xiàn)方式、信息傳遞方式、信息合并方式、流程自動(dòng)啟動(dòng)、流程合并模式、增值評(píng)估。MYOA的多層體系結(jié)構(gòu)的設(shè)計(jì)特點(diǎn)極大的簡(jiǎn)化了開(kāi)發(fā)、配置和維護(hù)企業(yè)應(yīng)用的過(guò)程,它最大的優(yōu)點(diǎn)就在于將企業(yè)的業(yè)務(wù)邏輯同系統(tǒng)服務(wù)和用戶接口分開(kāi)，放在它們之間的中間層