设计院信息化基础构架研究.pdfVIP

第十届建设行业企业信息化应用发展研讨会论文集 贵阳·2006 设计院信息化基础构架 高飞 中国建筑西南设计研究院 四川成都610081 【摘要】着重描述在设计院规划信息化基础构架的必要性，以及实施的步骤、要素等。 【关键词】信息化、基础构架、活动目录、单点登录 1前言 我院历来都很重视信息化建设，从10年前局域网的组建、MIS系统的开发、计算机辅 助设计的深入推广，到最近几年院内外网站的建设、互联网的接入、各种管理软件的普及 都大大推动了我院信息化建设的脚步。 但随之而来的问题也很突出：信息孤岛化，系统安全隐患多，登录复杂(需要记的帐 号和密码多)。究其原因是因为缺乏一套基础构架。 2信息化基础构架 什么叫信息化基础构架呢?正如修房子要先打地基一样，我们所有的应用级系统如OA 系统、协同设计系统、HR管理系统等都应该搭建在基础构架之上，这样才可能稳固规范， 信息的沟通才会顺畅。如图： 整体构架图 一118一 第十届建设行业企业信息化应用发展研讨会论文集 这是一幅理想的企业信息化整体构架的示意图，所有的应用系统都搭建在基础构架之 上，帐户和密码都由统一管理平台来管理，数据信息都存放在数据库系统里。 3． 容性差、缺乏技术支持等原因在这次整体平台迁移中最终要摒弃它。统一管理平台采用了 WINDOWS2003自带的活动目录组件。 Wi ndows2003匿录服务 提供管理、安全性和互操作性的焦点 (1)活动目录是微软提供的一套功能强大的目录服务，它管理方便，安全性高、伸缩性强。 它对企业带来了什么好处呢?首先是让单点登录成为可能，用户已经厌倦了记忆多个密码 来访问不同的资源。其次是桌面管理，通过制定组策略管理员能确保最终用户拥有合适的 权限来完成他们的工作，而不有意或无意地破坏他们计算机或网络中其他计算机的配置。 还有软件分发，系统及时更新等。每个在职员工都有自己唯一的登录帐户，为今后OA、 协同设计等应用系统的实施建立了坚实基础。 (2)内部邮件系统也是企业信息化基础构架的重要组成部分。近几年设计院职工通过互联 一119— 第十届建设行业企业信息化应用发展研讨会论文集 贵阳·2006 网与外部沟通越来越多，其中80％以上都采用电子邮件作为信息传递的载体。而出口带宽 又是有限的，需求却是无限的，所以时常听到这样抱怨的声音，网速忒慢，发个几兆的邮 件都要一两个小时。如果发送邮件都采用内部邮件系统那这个问题就迎刃而解。用户将发 送邮件到内部邮箱都是通过局域网，那速度是很快的。而将邮件传送到互联网上那就是内 部邮件系统的事了，不需要发送人再去管它。而且邮件发送人不需要有上互联网的权限。 163．COM这种形式了， 另外在对外宣传上也很有好处，我们的邮箱地址就不再是xxx@VIE 而是我们自己企业网站域名如xxx@：XrNJZ．COM。在活动目录的基础上部署内部邮件系统 也是很方便的事，帐户名和密码都可以从活动目录那里集成过来。 (3)这样一种情形在设计院经常发生：某位同事外出，要一周或者更久才能回来，然而他 的图需要修改，下面的工种才能继续。只能等他回来或者请他提前回来。既然有笔记本电 脑而且到处都能很容易地连接互联网，传输文件是很容易的事何必一定让这位同事如此辛 苦的奔波呢?但互联网传输是不安全的，而且如果他需要使用如PKPM之类的软件脱离了 院局域网就无法使用。如何解决这样的问题呢?这就需要使用虚拟专用网(VPN)技术来 实现通过互联网安全的接入本院内部局域网。甚至能通过VPN技术让分院与本院联系更加 紧密，让物理上的距离不再成为阻碍沟通的因数。 4设计院服务器逻辑图 以下是设计院服务器逻辑图： 2004 (1)ISAServer：提供防火墙及其他特性，例如应用程序层筛选、入侵侦测、Web缓 存以及将内部资源发布到Intemet的功能。 第