OA系统外网发布方案书.docVIP

OA系统外网发布方案书 方案目的 该方案主要目的是允许集团转投资体系的员工通过Internet网络访问转投资OA协同办公系统（以下简称“OA系统”）中的部分应用模块。目前主要模块包括：公文处理、工作流。 该方案实施后可解决以下问题： 使因出差、请假等原因，无法在集团网络中办公的员工，可以通过Internet网络访问OA系统的相应模块，以实现异地与远程办公。 可通过切换用户的访问对象，实现应用容灾。 方案内容 网络拓扑： 网络拓扑说明： 如上图，OA系统的访问将分割为两个部分。 左侧为在集团网络中的内网用户，通过集团内网线路直接访问部署在集团机房的内部应用服务器，进行OA系统的使用。 右侧为不在集团网络中的外部用户，通过Internet网络经防火墙过滤后访问DMZ区的OA系统外部应用服务器，实现OA系统的异地与远程办公。 上述网络拓扑中，将严禁外部用户访问集团内部网络，此策略由防火墙实现。并且在日常的OA系统使用中，内网用户仅可对内网应用服务器进行访问，但当内网应用服务器出现问题时，可通过网络配置让内网用户也访问DMZ区的外部应用服务器，以实现容灾机制。 建议内容： 增加一台OA系统应用服务器部署在DMZ区，供外部用户访问使用。 DMZ区的外部应用服务器中，根据目前需求仅开放OA系统中公文处理和工作流模块。 在防火墙上部署相关策略，区隔内部与外部网络的访问应用，以确保集团内网资讯安全。 方案补充说明 后续基于OA系统开发和部署的新功能模块，如需开放Internet访问，均可按上述建议方式进行部署。