企业内部电子邮件系统
及
OA 办公系统建设建议
北京春笛信息技术有限公司
浅谈企业 Intranet 网络系统建设 .....................................................................................................1
网络工程的设计........................................................................................................................2
网络拓扑结构设计............................................................................................................2
网络可靠性及安全性设计................................................................................................3
网络应用系统....................................................................................................................6
网络管理..................................................................................................................................19
一、网络设备管理及监控..............................................................................................19
二、工作站及桌面管理和维护......................................................................................20
在国民经济信息化进程中，企业如何提高自身的竞争力，怎样利用
Internet/Intranet 技术带来的机遇和挑战，来提高工作效率和管理科学水平，是亟
待解决的问题。
近年来，大部分企业单位的大部分部门微机还是报表处理、单机作业为主。
日常通信也是简单地文件传送，显然越来越不能满足业务发展和现代化管理的需
要，Internet 及其相关技术的出现和高速发展，为企业提供了利用网络进行信息
交流和管理的极好机遇。可以说，Internet/Intranet 的发展为国内企业走向世界提
供了一个千载难逢的机会。因此，企业单位迫切需要建立基于 Intranet 的企业信
息系统，在提高企业管理效率、降低成本，为实现企业在 21 世纪成为市场的赢
家，在信息化方面奠定了坚实的基础。
企业 Intranet 内部网系统是一个集计算机技术、网络通讯技术、数据库管理
技术为一体的大型网络系统。它以管理信息为主体，连接生产、经营、维护、运
营子系统，是一个面向企业日常业务、立足生产、面向社会服务，辅助领导决策
的计算机信息网络系统。
针对企业当前的信息技术应用情况，计算机网络建设的策略应以应用促发
展的网络发展思路，不是马上投入建立一个大规模的全面的信息系统，而是以实
际应用带动网络系统的发展，反过来再促进应用的发展，形成良性循环。
网络工程的设计
网络拓扑结构设计
企业 Intranet 网络由主干网，部门局域网、Internet 接入网和远程访问系统
组成。
一、主干网设计
主干网大多采用采用快速以太网，快速以太网是一个全面支持网络管理和
多媒体通讯的全动态交换式网络。主干网应选用企业级交换机，如 Catalyst
5000,3Com、Intel、Bay 公司的高档交换机系列。
整个主干网以企业的计算机中心应以机房为中心节点，向外辐射。通过各
部门、单位等几个节点构成主干网。中心节点机房配置企业级交换机作为网络中
心交换机。为实现网络动态管理和虚拟局域网，在中心节点交换机上还配置第三
层交换模块和网络监控模块。主干各节点及服务器采用 100M 连接，普通工作站
采用交换式 10M 连接。
二、部门级局域网设计
企业中原有的较小规模的局域网服务器以 100M 速率连接至主干交换机上，
部门局域网采用部门级交换机，如 3Com linkswitch 1100 等，或沿用原有的 100M
交换机。
三、Internet 接入网设计
Internet 接入系统由快速以太主干网连接部分、防火墙部分、Internet 信息服
务部分、用户管理和计费网部分组成。网络服务器和网管工作站全部采用 HP 公
司的高档 PC 服务器和工作站，路由器采用思科公司的 2501 通过 DDN 专线与
CHINANET 相连。防火墙可采用 IPTables/IPChains 或 CA 公司的 GuardIT。代理
服务器可以采用 Squid/NAT。Web 服务器可采用 Apache 或微软的 IIS 4 .0 等。
四、远程访问系统设计（WAN）
企业的远程访问系统包括通过公用电话网和通过 CHINANET 构成的企业
内部虚拟专用网络（VPN）两部分。适用于企业本部以外、市内那些快速以太网
无法连接的用户组成。这些部门通过公用电话网和思科公司访问服务器直接访问
总局的 Intranet 网络。而对于市区以外的部门和单位，则利用 CHINANET 和
Internet 网及数据加密技术构成企业的内部虚拟专用网，如下拓扑结构图所示：
网络可靠性及安全性设计
一、网络安全和防火墙
除了关注全球连网对企业业务的积极影响之外，同时也要充分考虑到将因
特网作为企业内部计算机网络的延伸后的安全问题。若没有合适的防火墙解决方
案，您的系统就会成为网络黑客们的众矢之的。恶意闯入来自四面八方，并进行
简单的恶意行为，例如：信息偷窃，甚至故意破坏。除了日趋严重的外部威胁以
外，企业内部对系统安全构成危害的行为也在不断增加。许多系统侵入者都非常
隐蔽，他们给企业系统安全造成潜在的最大损害，而当其所造成的危害被发现时
往往已为时过晚。
有效的网络安全策略必须包括防火墙的采用，此防火墙应具有管理简单、
功能先进等特点，并且能够保证对所有系统实施‘防弹’保护。一个优秀的防火墙
应具有邮包级保护、灵活的部署、范围广泛的保护、TCP 状态提醒邮包过滤技术、
TCPIIP 堆栈保护、网络地址翻译等特点。
其中 CA 公司的防火墙 GuardIT 是一个非常优秀的产品。CA 有限公司已为
世界许多著名企业提供了网络安全解决方案。CA 利用在数据安全领域所积累的
WEB服务器
邮件服务器
数据库服务器
DNS服务器
主交换机
次级交换机 次级交换机 次级交换机
通讯服务器
工作站工作站文件服务器
工作站工作站
工作站工作站工作站
防火墙小型交换机路由器
国际互连网 公用电话交换网
工作站Modem
远程办公点
外地移动办公
文件服务器
（财务、销售等）部门局域网
丰富经验研制了 GuardIT，该软件可利用出色的网络过滤技术，确保因特网和内
部网数据传输的安全性。GuardIT 以其具有极高性能的整套过滤技术，为系统解
决方案提供了高水平安全防护的基础。
二、网络容错
计算机网络系统是整个企业业务运行的平台，服务器是整个网络运行的心
脏，它能否可靠运行直接影响到企业日常业务的运作。为解决服务器的容错问题，
可采用性价比很高的 STANDBY SERVER 技术。
STANDBY SERVER 是实现服务器双机系统级容错的软件解决方案，适用
于 NetWare 和 Windows NT 网络操作系统。它由两台服务器组成，一台服务器称
为主服务器，另一台称为备份服务机器（备份机）。在网络正常运行情况下，主
服务器响应全部的网络服务请求，负责执行全部的服务器任务，而且所有的工作
站都登录到主服务器上。
在主服务器发生故障的情况下，备用机能自动启动为主服务器。全面代替
主服务器响应全部的网络服务请求，直至主服务器被恢复。由于采用了镜像等机
制，备份服务器和主服务器的数据和程序完全一致，不会出现数据丢失的情况。
STANDBY SERVER 的最大的好处是主服务器和备份机的硬件不必完全一
致，它们可以有不同的处理器、不同的总线结构和不同的磁盘设备等。
跟 SFT III、DATAWARE 等双机热备份相比，STANDBY SERVER 具有极
高的性能价格比。
三、安全备份及灾难恢复
企业最重要的资产不是网络硬件，而是网络运行的数据。如果不能保证数
据的安全，对网络进行的大量投资就失去了意义。
备份方法可以分为硬件备份和软件备份。硬件备份指的是用额外的硬件保
证系统的连续运行，例如磁盘双工和双机容错，以及上面提到的用软件实现的硬
件备份的 STANDBY SERVER；如果某个硬件损坏。备份硬件立即接替它的工作。
但是，这种备份方式不能防止逻辑错误。据有关资料统计，系统错误有 80%以上
属于人为误操作。发生逻辑错误时，硬件备份只会将错误复制一遍，而不能保护
数据。实际上，硬件备份应称为硬件容错。
软件备份指的是把数据保存到其他介质里；当系统出错时，备份系统可以
把系统恢复到备份时的状态。这种备份方法可以防止逻辑错误，因为备份介质和
系统是分开的，错误不会复制到存储到介质里。这意味着只要保存足够长的历史
数据，就可以恢复正确的数据。
理想的备份系统是在软件备份的基础上增加硬件容错系统，是网络更加安
全可靠。实际上，备份不仅仅是文件备份，而是整个网络的一套备份体系。备份
应包括文件备份和恢复，数据库备份和恢复、系统灾难恢复和备份任务管理。
设计备份方案涉及到如何选择备份软件和备份设备，要制定好完善的备份
策略和灾难恢复计划。
为了获得更好的效果，最好使用商业备份软件，而不要使用操作系统集成
的简单备份工具。无论对 NetWare 系统还是 Windows NT 系统来说，CA 公司的
ARCserveIT 都是一种很好的备份软件，完全可以满足企业网络系统的备份需求。
ARCserveIT 采用主程序和选件配合的方式，主程序执行大部分常用的功能，
特殊功能有选件完成。
网络应用系统
一、企业信息化发展策略
知识经济的本质特点之一是网络化经济。面向激烈的市场竞争，企业采用
以网络为中心的信息技术，提供“通讯（Communication）、协作（collaboration）、
协调（Coordination）”的手段，开发面向企业日常关键业务流程的应用，满足企
业内部知识管理的需要，实现企业与客户、合作伙伴之间的电子商务，成为企业
信息技术发展的热点和必然趋势。
然而，企业信息系统建设的目标并非可以一蹴(cu)而就。那些成功企业的经
验告诉我们，企业的信息系统建设是不断改进和提高的过程，而这个过程必须依
赖坚实可信的的信息技术基础。该基础不仅可以满足企业目前的迫切需要，而且
具备足够的适应能力和强壮性，可以快速地延伸和集成，满足企业未来的需要。
上述企业信息系统建设的指导思想可以简单概括为“简单起步，迅速发展
（start simple and grow fast）”。例如，企业部署和实施电子邮件系统后，很快就
会发现实施以协同工作、工作流自动化为特点的群件应用的必要性，而随着群件
应用的进一步深入运用，必然要求与企业的数据系统如大型关系数据库或管理信
息系统、ERP 系统等发生联系。又如，企业建立了对外发布信息的 Web 站点，
很快就会发现建立更强大的、能够支持企业与客户／合作伙伴的直接联系的需要，
最终必然导致电子贸易的需要，此时企业外部的用户在安全性控制之下，直接访
问和利用企业内部的信息资源和各种业务应用，从而使企业 Intranet 系统与
Internet 相融合，构成 Extranet。
下图显示了典型的企业信息系统建设步骤。企业遵循由简单应用到复杂系
统集成的发展方向，逐步提供更高价值的信息服务。企业往往先建立通讯基础设
施，沟通企业内部以及与外部的电子邮件联系，其中集成式的日程日历功能也是
必要的功能。第二步，企业建立信息服务体系，不仅服务内部用户，同时也服务
企业外部的客户和合作伙伴，其内容是动态更新的。此外，企业还建立论坛或新
闻组讨论库，供内部用户以及企业外部用户交流信息、激发创意、服务客户、反
馈意见等。第三步，企业建立业务集成系统，如工作流自动化应用（国内企业机
关单位常用的综合办公自动化系统是典型的工作流自动化应用）与管理信息系
统等。这些业务集成系统通过 Web 技术可以对企业外部开放，而且工作流自动
化的过程也包括了企业外部的用户。业务集成系统需要用户的紧密参与合作，需
要与企业各种数据源集成，安全性控制也是首要考虑的因素。由于业务集成系统
与用户日常工作密切相关，所以是高价值的应用。企业信息系统的下一步建设目
标就是电子贸易（Commerce，区别于意义更广泛的电子商务 eBusiness），在这
一阶段，企业通过 Internet 实现与客户、合作伙伴更为密切的合作，典型的应用
包括网上交易、在线服务等。
二、办公自动化系统建设
我们以机关单位为例分析机关办公自动化系统建设的需求及建设目标。
机关办公自动化系统是实现机关内部各级部门之间以及机关内外部之间办
公信息的收集与处理、流动与共享、实现科学决策的具有战略意义的信息系统。
它的总体目标是：“以先进成熟的计算机和通信技术为主要手段，建成一个覆盖
政府办公部门的办公信息系统，提供政府与其他专用计算机网络之间的信息交换，
建立高质量、高效率的政府信息网络，为领导决策和机关办公提供服务，实现机
关办公现代化、信息资源化、传输网络化和决策科学化。”
因此，如何选择一个合适的应用系统平台，在其上建立适应办公自动化需求
的功能强大的、应用开发容易的、方便管理的、界面友好的各种应用，是政府机
关办公信息系统成功的关键。
基于对机关用户需求的认识，以及在这一领域的成功经验，我们建议采用春
笛公司的金笛电子邮件系统、Lotus 群件与 Web 应用开发平台产品 Notes/Domino
作为办公系统的基本软件平台，结合必要的相关系统、产品与工具，构筑机关办
公自动化系统。
第一节 办公自动化系统功能需求分析
尽管各个机关单位的业务和职能各不相同，因此对于办公自动化系统的需求
也存在差异。但是一般而言，机关办公自动化系统均以公文处理和机关事务管理
为核心，同时提供信息通讯与服务等重要功能，因此，典型的办公自动化应用包
括收发文审批签发管理、公文流转传递、政务信息采集与发布、内部请示报告管
理、档案管理、会议管理、领导活动管理、政策法规库、内部论坛等等应用。
如果我们从系统功能角度对上述办公自动化应用做一粗浅的分析，就会发现
办公自动化应用需求以及办公人员对信息处理的操作方式方面有着以下共同特
点，这些功能需求是我们选择办公自动化应用系统的开发与使用平台时必须考虑
的判断依据：
一、提供电子邮件功能是办公自动化系统的基本需求。
信息是办公自动化、决策科学化的基础。电子邮件系统（以及更加广泛意义
上的报文传递系统）作为信息传递与共享的工具和手段，满足办公自动化系统最
基本的通信需求。换言之，电子邮件系统作为办公自动化的通信基础设施，主要
提供了办公自动化系统“两方面的功能：
（１）直接作为一种应用提供人与人之间通信的手段，适应随时需要的电子
化通信要求。
（２）为各种应用提供通用的通信平台，灵活适应不同应用系统对通信平台
的要求。”
金笛电子邮件系统以高扩展性的技术架构，最大限度地与企业 OA、门户网
站整合，为企业提供便捷、可靠的信息传递与共享手段。
正如道路、桥梁、港口、机场等是提供货物运输的基础设施一样，金笛电子
邮件系统与电话系统一样正在成为企业内部、企业与企业之间、企业与社会之间
不可缺少的实现信息传递与共享的通信基础设施。
从信息技术的角度出发，电子邮件功能是一种“推”技术，即发送方（人或应
用）将信息通过存储转发技术推给接收方（人或应用）。
从用户使用习惯出发，电子邮件功能是办公自动化系统的“门户”。因为工作
人员很容易养成一种工作习惯，每日查看自己的电子邮件信箱，阅读处理有关信
件；而且功能高级完整的电子邮件系统一般都具备新邮件到达提示功能。因此，
办公自动化应用系统可以利用电子邮件系统的特点将每一项需要工作人员处理
的信息或通知，制成电子邮件，直接投递到工作人员的电子邮件信箱。工作人员
通过电子邮件信箱的声光提示信息（甚至可以通过电子邮件系统和无线寻呼系统
的连接，用户通过 BP 机的寻呼信号获得电子邮件的到达通知和摘要信息），可
以及时打开自己的电子邮件信箱，阅读有关邮件，并通过该邮件的指示（链接指
针、URL 等）自动打开相关的办公自动化应用系统，进行下一步的工作。
在一个办公自动化系统中，针对不同的业务需求，通常包含了多个应用子系
统，如发文、收文、信息服务、档案管理、活动安排、会议管理等等，可以将电
子邮件信箱作为所有这些办公应用子系统的统一“门户”，每一个用户通过关注自
己的电子邮件信箱就可以了解到需要处理的工作，而不必经常性地来回检查不同
的应用系统，看看哪些是需要处理的工作（在这种情况下，如果由于某种人为原
因，没有及时查阅某个应用系统，就可能造成工作的延误）。办公自动化应用系
统以电子邮件作为统一入口的设计思想，可以大大提高系统的用户的友好性和易
用性，减少培训的工作量。
二、办公自动化系统处理的信息内容包括了大量的复合文档型的数据。
复合文档型数据不同于传统数据类型。所谓的传统的数据类型是指数值型、
正文型数据。办公自动化所处理的信息的一部分符合传统数据类型的特点。
但是，必须指出的是，办公自动化对信息的表达与处理方式的要求，是不同
于传统数据类型的。办公自动化所处理信息的载体大多是以文件、报表、信函、
传真等形式出现，因此办公自动化系统是典型的文档处理系统。在这样的文档处
理系统中，要处理的信息除包括传统数据类型外，更多的是以各种格式化数据
（如经过排版的文字）混合存在的形式出现的，如在行文中包含文字、图形、表
格，分成各种段落等等，很难将这些数据信息限定长度和格式（如果是那样的话
必然是以降低系统的功能为代价）；而且随着办公需求的进一步发展，多媒体信
息（对象）也逐渐成为越来越重要的办公数据信息；同时办公自动化系统作为机
关核心应用系统，必然需要和机关工作人员日常使用的桌面应用系统如 Ms
Office 以及机关其他业务信息系统（如 MIS 与数据挖掘系统）、Web 资源等等紧
密集成，也就是说办公自动化系统所处理的信息还包含了各种各样的数据对象
（如 Word 文件、1-2-3 工作表等等）。这些区别于传统数据类型的信息，如果用
一个概念来统一表示，就是“非结构化数据”、“复合文档数据”或“对象数据”。
一言以蔽之，办公自动化系统由于其对复合文档数据的处理要求，必须以文
档数据库为核心建立，同时选择性地结合关系数据库。
从信息技术的角度出发，数据库技术代表了“拉”技术，即信息共享技术。信
息被集中存储管理，当用户需要信息时，主动地将数据库中的信息“拉”到自己的
工作站上进行处理。
三、办公自动化应用是典型的工作流自动化应用。
所谓的工作流就是一组人员为完成某一项业务所进行的所有工作与工作转
交（交互）过程。几乎所有的业务过程都是工作流，特别是办公自动化应用系统
的核心应用——公文审批流转处理、会议管理等。每一项工作以流程的形式，由
发起者（如文件起草人）发起流程，经过本部门以及其他部门的处理（如签署、
会签），最终到达流程的终点（如发出文件、归档入库）。
工作流程可以是互相连接、交叉或循环进行的，如一个工作流的终点可能就
是另一个工作流的起点，如上级部门的发文处理过程结束后引发了下级部门的收
文处理过程。工作流程也可是打破单位界限的，发生于机关以及与机关的相关单
位之间。
工作流自动化有三种实现模式。即：
基于邮件的。
基于共享数据库的。
基于邮件和共享数据库结合模式（即“群件模式”）的。
基于邮件的工作流应用，就是通过邮件将数据表单从一个人邮箱传送到另一
个人邮箱。其特点是模式简单。但是，最大的弊病是无法实行监控，没有一个管
理者可以随时掌握工作流的动态。其它问题包括：难以实现自动化处理如通过代
理催办、集中归档、统计；数据容易出现多份拷贝，难以控制安全性和准确性；
大量的邮件传输引发大量的网络流量。
基于共享数据库的工作流应用，可以克服上述基于邮件的工作流缺点。如信
息单一存储，自动处理，安全性更好，容易实现监控。但是，工作流的驱动成了
一个问题，因为缺乏信息通讯机制，无法主动通知有关人员进行下一步的工作。
而基于邮件和共享数据库结合模式（“群件模式”）的工作流应用，结合了上
述二者的优点。通过数据库管理工作流信息，通过电子邮件推动工作流程，即所
谓的“跟踪－通知”模型。
基于群件的工作流自动化系统充分利用了邮件和数据库的特点。通过可开发
的应用设计工具可以开发出包含并优于前两者模式的工作流应用。
从信息技术的角度出发，群件模式结合了“推”、“拉”技术，充分发挥了不同
技术的优点，克服了其缺点，是理想的办公自动化流程处理模式，也使办公自动
化人员拥有了完整的信息技术工具。
四、办公自动化系统应能支持协同工作和移动办公。
传统上的管理信息系统或办公自动化应用将重点放在信息的输入输出、存储
和检索。这无疑是十分正确的，但是传统应用系统在帮助用户“产生”和利用信息
则支持不够，不能满足办公自动化的全部功能要求。
在日常办公中，办公人员需要花费大量的时间进行讨论和交流意见，才能作
出某种决策（即“产生”信息的过程）。而这种在群体中互相沟通、合作的工作方
式就是所谓的“协同工作”（工作流是其中一种相对有序的协同工作方式）。随着
网络技术的发展，异步协作方式如电子邮件、网络论坛等，以及同步协作方式如
网络实时会议正在逐渐成为除了人们面对面开会之外的新的工作方式，它们打破
了时间、地域的限制，使人们可以随时随地参加到协同工作中去，大大提高了工
作效率。
移动办公也是办公自动化的重要手段。传统的办公自动化系统限定了最终用
户只有在办公室里才能访问和利用信息。可是，办公人员特别是领导由于其工作
性质，需要经常外出，此时他就无法享受到信息技术带来的好处，甚至还可能造
成工作的延误。例如，我们经常会遇到某项重要工作需要领导最终决策的情况，
可是由于领导没有上网的手段或者应用系统不支持远程拨号连接，领导无法及时
得到所有信息因而造成不必要的耽搁甚至损失。所谓的“移动办公”就是提供办公
人员在办公室以外的办公手段，他可以远程拨号或登录到出差地的网络，通过电
话线或广域网络，随时可以访问到办公自动化系统；为提高工作效率和减少费用，
办公人员还可以选择“离线”工作方式，即将需要处理的信息先下载到本地便携机
上，然后切断连接，“离线地”处理信息（例如他可以在旅途中批阅公文，起草电
子邮件等），工作完毕才再次接通连接将自己的工作结果发出以及再次下载新的
待办信息。
五、办公自动化系统要求完整的安全性控制功能
办公自动化系统所处理的信息一般涉及机关的机密，而且不同的办公人员在
不同的时刻对办公信息的处理权限也是不同的，因此安全性控制功能成为办公自
动化系统得以投入使用的先决条件。
机关办公自动化的安全性控制要求一般包括防止非法用户侵入、权限控制、
存储和传输加密以及电子签名。这些手段必须足够强大，难以被攻破，而且也必
须足够灵活，方便使用者掌握和利用。
当然，安全性的完整实现有赖于制定和执行严格的规章制度与管理规程。
六、办公自动化系统应能集成其他业务应用系统和 Internet。
办公自动化系统决不是独立的应用系统。在任何一个单位内部都存在着其他
业务应用系统，如 MIS、专业应用系统等等，它们与办公自动化系统是互相联系
的，例如专业应用系统的统计结果报表成为办公自动化应用系统的一项办公信息，
反之办公自动化系统的一项输出如正式公文是专业应用系统的信息计算与处理
依据。因此办公自动化系统必须能够集成单位内部的其他业务应用系统。
此外，随着 Internet 技术的普及和应用，办公自动化系统作为 Intranet 的重
要应用必须能够与 Internet 相连接，包括电子邮件、Web 发布等等，这不仅沟通
了机关内外的信息、对外宣传了机关单位，而且还可以进一步提供网络服务，实
现电子商务与参与电子社区。
第二节 办公自动化系统的应用
Notes 是一个应用系统开发、运行平台。邮件应用是最基本的应用，机关办
公系统的建设从邮件系统开始，应该作为第一步的应用，尽快投入使用。除此之
外，应组织应用开发人员调查群件应用需求，分阶段逐步投产各种群件应用。
群件应用系统开发、运行可以在各级部门层次上进行。由相应层次的单位管
理与实施。
机关办公应用系统主要组成部分包括电子邮件、文件传输、综合办公、综合
信息服务、综合办公系统、决策支持等部分，其中综合办公系统包括公文管理、
政务信息管理、签报、报告管理、会议系统等子系统。
应用之一：电子邮件和文件传输
由于 Notes 是一个基于客户机/服务器体系结构的具有存储转发功能的电子
邮件系统，所以系统安装完毕以后，即可以用它收发邮件。这样的邮件体系具有
良好的用户界面、可定制的邮件风格和可管理的邮件信息。
在文件传输方面，邮件系统提供了通过附件邮寄文件（或报表）的服务，也
可以通过 Lotus Domino/Notes 提供的应用程序接口（Notes API）自动地转交应
用系统产生的实际数据。
系统在提供邮件或文件传递的过程中，可以向发送者返回传递过程信息和对
方收件情况。这样，我们能够保障资料是否确且被对方收到。
应用之二：综合信息服务
由于 Lotus Domino/Notes 对平台、网络和数据的开放性，可成为企业级事实
上的信息存访中心（即所有的信息通过 Notes 获得）。因此，我们可以开发和提
供综合的信息服务。就其来源和用途的区别，可以分成以下几类：
动态公共信息。如新华社的每日电讯、国家信息中心的每日信息等。
一般静态公共信息。如国家的法规和条例，列车和航班信息等。
内部公共信息。如规章制度、文件、机构分布信息、人事信息和联系电话等。
党务政务信息等。
综合信息服务系统的开发工作，应当反映其“综合”和“服务”两个特点。具体
地，该系统应具备以下特征：
全面。尽可能全面地涵盖各类信息来源。
及时。尽可能快捷地反映国家和各级政府的方针政策。
支持交互处理。允许相应领导或办公人员在浏览信息的同时进行相应的处理。
应用之三：综合办公系统
由于办公业务涉及面广且影响到长期形成的工作习惯，所以，应尽量简化办
公自动化的运行过程，以此保障该应用系统可以为多数人接受。开发的模块应当
易于维护、易于扩充和修改，并且更重要的是，易于使用。
综合办公系统包括以下几个模块：
电子报刊与公告牌。重要办公消息可以在指定的地方向预定的范围内工作人员发
布，这类公告牌实际上是广播型电子邮件的演变，但是更加正式和庄重。
问题研讨。包括问题的提出和答案的征集，这是让人们参与的有效方式。
建议和意见。可以创建建议/意见、对其答复和对答复的答复。
人员日程安排。在部门内或机构内，按照指定的权限，可以查阅有关人员的行程、
去向和日程安排。
任务追踪。按照上下级的隶属关系，可以提供领导追踪某项任务完成的情况或目
前所处的状态。
公文管理（包括形成，编辑，收发等）。公文管理是一项非常典型的工作流，从
草拟到编辑，到领导批阅，到发放，到归档。这样的流程涉及对文书（非结构信
息）的管理、编辑和查询，涉及到按权限审核和批准的过程。对这样的流程的自
动化管理是信息部门长期追求的目标，也将大大提高文书档案的处理效率。
会议系统。主要包括会议的计划，人员安排和会议资料的整理和管理。
出差申请。在这里，涉及到出差的目的、日程和费用情况。
其它审批过程。
应用之四：Internet 连接
目前机关办公系统可以提供以下涉及国际互联网的服务：
浏览资源管理。将 Internet 上有关站点的信息统一下载到服务器上，使用 Domino
/Notes 的自动页面更新功能以维护这样的信息。由于 Notes 是一个文档数据库系
统，信息在其中可以在必要的情况下转换为数据库形式，以得到高效的检索和查
询等操作。
发布信息管理。统一组织和发布需要向 Internet 上公开发布的信息。
来自办公信息网外部的邮件的管理。可以增强系统的安全性，以防止诸如邮件炸
弹的袭击。
显然，Internet 连接和应用将是办公自动化应用最激动人心的发展方向。
三、现代企业资源计划管理系统
面对激烈的市场竞争和日益复杂的内外部环境，传统的人工管理和局部的
电脑化管理普遍存在着业务数据信息重复、混乱、不准确、不畅通、不能共享、
历史数据不易查找，信息反馈不及时等弊病。从而造成企业库存储备高，物资供
应不能保证， 流动资金占用大，交货期长而不准，设备利用率底下，生产柔性
差，生产成本高、周期长、效益差，成本更新换代慢，企业整体应变能力差等问
题。企业是一个有机的整体，企业中每一个环节失误都会引起一连串的问题，。
而迅速、准确的地回答、解决这些企业管理问题，更需要准确、及时的业务数据
信息。采用具有现代化管理理论思想、适合企业规范和国家有关法规、高度集成、
灵活适用的计算机管理信息系统是现代企业家，也是您明智的选择。
企业资源计划是当今国际先进的企业管理模式，主要的宗旨就是：将企业
的各方面的资源，包括人、财、物、产、供、销等各方面，充分调配和平衡，使
企业在激烈的市场竞争中全方位地发挥足够的能力从而取得最好的经济效益。
具体地来讲，它集中了多年企业管理界的理论和实践经验，如：制造资源
计划（MRPⅡ）、准时生产、全面质量管理等，同时也强调了因地置宜，结合企
业管理实际的更广泛的适应性，如：适用的财务制度和规范、混合制造环境、行
业或产品特点、原料供应环境等等，而形成的一套更为先进同时不失适应性的管
理理论思想。它所包含的内容较传统的 MRPⅡ等思想更为广泛、全面和先进，
也是九十年代企业管理理论思想的最新成果。
现代企业资源计划管理系统是一套建立在科学管理思想体系上的高效的、
集成的计算机辅助企业管理系统，通过反映这种管理思想的软件的具体应用来完
成企业整个生产经营活动中所有的信息/数据的接收、流转、处理、统计、分析
等加工过程，从而帮助您和企业各部门在每个环节做到准确、及时的决策和控制。
它实现了科学的管理思想与先进的管理手段的完美结合。
有了这样的系统，随时回答和了解各种管理问题便成为非常容易的事，您
将会有更多的时间来考虑企业发展的宏伟目标，而不必为等待某个具体的业务数
据而操心烦恼了。您的企业必将能够在变幻莫测、竞争激烈的市场上依然稳操胜
券。
现代企业资源计划管理系统是高度集成的，各模块数据相互关联，运转流
畅。各子系统可以从其他相关的子系统中直接获取所需的数据，同时也可以将子
系统内产生的数据自动传递给其他相关子系统，减少了重复录入，使得同一数据
只要进入系统便能得到有效的利用和加工，提高了工作效率和准确率。
作为一种现代化的管理系统，现代企业资源计划管理系统（ERP）不仅可以
为整个企业带来大量资金的节约，而且可以使企业的生产经营管理科学化，合理
化，为企业带来大量的无法用数字衡量的经济效益。
实用现代企业资源计划管理系统（ERP）最重要的效益是企业生产率的提高。
这种提高来自于企业管理人员从该系统中获得的新的管理能力。他们不再把时间
耗在“头痛医头，脚痛医脚”的繁琐事务处理之中，而是其中精力于对人的管理，
原来忙于在工厂中到处催问原料的车间干部们，现在有了时间和精力来完成他们
该完成的任务。他们把更多的精力转向搞好生产管理、工人教育和技术的发展。
车间干部得以从原来“非正式”的管理体制产生的无休止的争吵和没玩没了的难题
中解脱出来以后，有时候和工程师一起分析生产过程中的问题和讨论改进生产工
艺，经常性地促进技术的改进和革新，从而节省劳力，降低了生产成本。
实用现代企业资源计划管理系统可以帮助企业管理人员对企业中大量的、
动态的、错综复杂的数据和信息进行及时、准确的分析和处理，对企业的各项生
产经营活动进行事先计划、事中控制和事后反馈，从而达到合理利用企业资源、
降低库存、减少资金占用、增强企业应变能力、提高企业市场竞争力和经济效益
的目的，使企业管理真正由经验管理进入到科学管理，使企业的管理手段和管理
水平产生质的飞跃，跟上信息时代的步伐。各主要业务模块都配有分析决策功能。
系统统一采用美观多彩的 Windows 图形界面提供业务数据的多方位比较分析，
有同一指标的历史数据比较，有不同地区业务的成绩分析，有相同产品的不同时
间段的情况对比，等等。这些分析都配有统计图形显示和报表打印，为企业中上
层领导的业务决策提供了强有力的数据基础。
采购人员也获得了类似于管理人员的效益。因为他们仅仅只要审查 ERP 系
统所产生的每一期间内的生产需求计划并送给供应尚，所要填写的表格减少了。
采购人员不再为生产计划的变更二不停地调整采购合同，同供应尚进行无休止的
交涉，采购人员有了及时准确的生产计划信息，就有可能抽出时间集中精力进行
价格分析，货源选择和从事其它技术工作以降低生产成本。他们还能抽出时间来
研究谈判策略，了解工程方面的问题。
销售人员因为能够准确快速地知道产品在未来各阶段的库存供货能力和生
产供货能力，所以能做到有根据地承接订单，确保合同的按时履行。依据系统的
统计，销售内勤可以随时了解各部门、各销售员、各地区、各产品、各类客户、
各阶段的销售计划完成情况和发展趋势，有针对地制定各种灵活有效的促销措施。
还可以及时掌握所有客户的信用信息和货款拖欠细节；同时，也可以对销售人员
的任务完成情况和回款情况及相应的奖惩手段进行严格的控制和管理，最大限度
地收回应收款项。
使用 ERP 系统，可以使许多工程项目变得容易管理，例如，作为整个企业
库存记录的一部分而保存下来的历史记录，可以用于工程结构控制。系统提供了
一个公共数据库，工程师可以从中索取任何格式的物料清单（BOM），当设计人
员需要控制工程变更和减少报废的时候，方便的信息检索可以提供巨大的帮助。
“企业靠质量求生存”，质量管理的好坏，直接关系着企业的命运。ERP 系
统对产品质量的提高作出了重大的贡献，系统通过对原材料质检信息、半成品质
检信息、产成品质检信息以及产品售后的质量反馈信息的统计、分析、处理，向
企业的各级管理人员提供企业各个环节的质量分析报告，使他们了解质量信息及
存在的问题，及时采取措施，避免不必要的损失，提高企业产品信誉。同时依靠
均衡性的生产计划，消除由于大大量原料/零件欠缺而只有月底进行突击性的加
班加点，ERP 系统同时提供了多种手段和功能来预防出现某些质量问题的途径。
产品发生质量问题后，系统实现质量问题的逐级溯源，直至供应商，并帮助跟踪
其生产过程，防止质量问题影响的扩散。
ERP 系统对企业最大的贡献是对企业整个组织机构工作条件的改善。当一
红的管理人员和采购人员信赖计算机系统计划的时候，他们在完成计划时具有一
种真正的成就感。当销售人员相信生产计划能够按时完成时，会觉得他们的工作
变得更容易，更有价值。工人觉得他们是企业从事制造的队伍中有价值的一部分，
而不是不可预测的销售计划的毫无价值的牲品。车间的操作工人发现在他们的设
备周围没有堆集着乱七八糟的东西，并且准确地知道他们的生产任务是什么。采
购和材料管理人员变成了计划人员而不是催问人员。
实际上，ERP 系统最重要的效益是人们在企业中得到了良好的协作和自我
感觉。ERP 系统通过先进的现代化管理思想和企业管理特点相结合的机能，将企
业中的销售计划，采购计划和材料计划，生产计划，财务管理揉合在一起，形成
一个统一的综合性的计划，消除了企业在销售计划，生产计划和资金需求计划方
面的矛盾及冲突，增强了计划的透明度，使企业的各个部门都围绕着一个共同的
目标而奋斗，而不再是各自为阵，销售部门再不会不顾生产能力盲目地承接订单，
生产部门也不再生产大量卖不出去的产品，使企业能够在合理的成本下取得最大
的经济效益。象这样无形的效益是无法用金钱来衡量的。这些无形的效益确能起
到增加创造财富，降低成本的作用。
企业管理还有一个企业领导和计算机一直未能真正简化的问题，就是企业
工作流的控制和管理，这是最烦琐的管理工作，也是最影响企业效率和管理的环
节。ERP 系统是通过对企业管理工作中各项业务流程的控制和管理，使得企业各
项业务工作能在有序的流程中顺利完成，从而克服了传统 MRPII 系统不能管理
工作流程的缺陷。企业工作流子系统在传统的 ERP 系统管理基础之上，对企业
各项业务流程过程，如：采购订单的审报和批准、销售合同的批准、生产计划的
审核和批准等等，进行了有效的管理。同时，允许用户根据业务需要自定义各项
业务的批转流程，从而达到动态企业模型，使企业能够在高效的工作组模式下协
同运作，把企业工作流程、业务管理和事务管理有机地结合在一起，从而将传统
的 ERP 系统扩展到更全面的企业管理领域。使得管理人员能够自动跟踪业务报
告的批准情况、利用工作组方式有效协同工作。
ERP 系统集成了采购管理、库存管理、销售管理、帐务管理、应收帐、应
付帐、财务报表、固定资产、工资核算、生产数据、主生产计划、物料需求计划、
能力需求计划、连续式生产、车间作业管理、质量管理、成本核算、设备管理、
工作流管理、电子商务等 30 来个业务管理模块，每一个模块都有日常工作所无
法实现的功能，使企业全面进入现代化管理，为企业带来的种种有形和无形效益，
能够给予一个企业在任何经济条件下和对手进行竞争的强大优势。
网络管理
一、网络设备管理及监控
网络管理的目的是提供一种对计算机网络进行规划、设计、操作运行、管
理、监控、分析等的手段，从而充分利用资源、提供可靠的服务。当前，网络的
规模越来越大，用户日益增多，结构也更加复杂，网络管理已成为一个非常重要
的课题。
一个网络管理系统应具有以下功能：
（1）应具有同时支持网络监视和控制两方面的功能。
（2）能够管理网络各协议层。
（3）应尽可能大的管理范围。
（4）应尽可能小的系统开销。
（5）可管理不同厂家的网络设备。
（6）可容纳不同的网络管理系统。
（7）网络管理的标准化。
Ⅱ网络管理系统构成
一个网络管理系统的由多个部件组成。包括：网络管理协议（管理者和被
管理者之间的操作规范）；网络管理工作站（作为管理者，一个网络中可以有一
个或几个）；代理（被管理者，网上有多个被管理者）；管理信息库（网络管理具
体的操作对象）。
Ⅱ网络管理平台的选择
最常见的网络管理平台有 HP 的 OpenView、 IBM 的 NetView /6000 等，
不过它们都需要 UNIX 操作环境。Windows 环境的网管软件有 Cisco 的 Cisco
Work、3COM 的 Transcend、 Bay Networks 的 Optiviity、Cabletron 的 Spectrum，
Novell 公司的通用网管软件 Managewise 等。而选择网络管理的平台的一般是根
据网络设备的品牌和型号和网络操作系统的类型。
对于 Windows NT 和 NetWare 混合平台或单纯的 NetWare 平台，我们推荐
Novell 公司的网管解决方案：ManageWise，这是因为：
ManageWise 是一种综合的管理解决方案，它可以使您有效地管理和控制整
个网络。作为基于 SNMP 标准的开放平台， ManageWise 可以帮助您从一个单
点完成所有的管理任务—包括从 Novell 目录服务(NDSTM)监视和 NetWare、
Windows NT* 服务器、交换机路由器等网络设备管理到桌面管理和软件分发的
一切事情。您甚至可以分析网络的流量、执行病毒防护以及网络设备清单和健康
报告任务----而完成所有这些事情都不必离开您的桌面。这些功能连同超前的网
络计划和优化，在 ManageWise 缩减网络总拥有成本方面发挥了至关重要的作用。
二、工作站及桌面管理和维护
就目前微机使用管理的现状来看，首先，企事业单位要投入大量的人力对
数目巨大的工作站软件进行升级，其次还得投入大量的精力排除工作站的软件故
障，还有 IT 管理人员要利用业余时间为旧的工作站硬件升级作准备，以及投入
大量时间维护更新不同部门的应用软件；多个员工共用工作站使用紊乱、管理员
化相当长时间为新用户安装新软件、大公司用户在网上遇到问题很难找到管理员、
如何限制用户私自更改工作站配置及墙纸、客户端打印机驱动程序管理任务艰巨、
工作站 2000 年问题的检测等都是微机使用管理的弊端和难题。
现在 Novell 发表了一个可以解决您上述烦恼的工具--ZEN Works(零管理网
络）。它通过 Novell 的目录服务（NDS）的强大功能，给您提供诸如软件分发及
管理、桌面管理和远程控制及维护 能力。
是用户无负担网络的缩写。在通往桌面管理简化和自动化的征
程中，已经走了很长一段路。 借助 Novell 目录服务(NDS)的强大力
量，远程提供了应用程序管理、软件分发、桌面管理和工作站维护。通过这种方
式，终端用户的时间得到了最大限度的节省，与此同时，网络管理员则致力于工
作站的管理。从而其注意力集中于更关键性的问题，终端用户则可以轻松地开展
其自身的工作。
将可移动性带到了桌面
除了可以将已联网的用户从与技术相关的繁琐杂事(或有时出现的无谓失误)
中解放出来以外， 还提供了与位置无关的功能。通过使用 NDS 的动
态继承特性， 很好地扩展了为终端用户所创立的“数字人”。这种“数
字人”是对桌面布局策略、配置信息、打印机和应用程序的唯一配置。它基于用
户的特定需求以及所有储存在 NDS 中的首选项来设定。用户可以从任意地点登
录，并查看自己熟悉的桌面。再进一步， 允许网络管理员迅速从离
他最近的服务器传递应用程序，并且一旦终端用户无意间误删了重要文件(如桌
面图标、DLL 等)， 会自动重新安装以修复这种破坏。
1、减少了网络管理员移动的必要
在终端用户赢得了极大的移动性和自由的同时，管理员则减少了移动的必要
性，也就是他们现在可以呆在原地不动了。 的存在使得在单个地点
实现软件升级、修复和清点存货的工作变得异常容易，从而消除了访问工作站的
必要。此外，管理员还可以访问并控制远程工作站。为此，他们大大节省了曾经
花费在打电话和道路上的时间。
2、优势(对于终端用户)
1.可在数秒内安装任何应用程序，一旦网络管理员授权，用户桌面上即会出
现一个图标，并且迅速地开始自行安装并自动配置各个参数(如电子邮件地址，
等等)。
2.可自动修复已破坏的应用程序,甚至无须确切知道哪里出了问题。
3.可随意使用公司中的任一台计算机，并使用唯一的自定义桌面配置、访问
权限等(即您自己的“数字人”)。
4.不必重新配置即可从公司内任何人的计算机上登录并打印到自己的打印机
上。
5.不必请求 IS 人员建立域信任关系即可登录到公司内的任意一台 NT 工作
站。
3、优势(对于网络管理员)
1．不必访问单个节点即可从 NDS 上获取信息以远程定制桌面配置。
2．不必使用单独的实用工具即可高效地实现贯穿整个网络的策略。也不必
再去手动地将策赂文件复制到网络的所有服务器上。
3.自动生成网络上所有计算机的库存清单，汇总处理器的报告和每台工作站
上的内存数量。
4.可以从单个位置实现应用程序和操作系统的自动升级。
5.方便且远程安装打印机驱动程序，并在工作站上创建打印机。
6.通过远程控制解决万案，帮助”桌面”人员远程控制各台机器，并阻止对敏
感信息的未授权的访问。
7.只需单击鼠标一次，管理员即可校验所有文件的存在、注册信息的变动以及对 INI 信
息的更改。
