武汉生物研究所内二次开发实践
旧系统改造过程中,兼顾继承已有成果和未来发展,有时是困难的。武汉生物制品研究所的LAN改造的方案较好地解决了这个问题。
一、络现状
武汉生物制品研究所是一个在职职工一千多人的老国企,在市场经济的大潮中,不断受到冲击。为了适应市场变化,掌握经济信息大趋势,提高企业管理水平,于1996年投资建立企业内部络,并于2002年对络进行了改造。
建设内部的主要目标:一是实现全所信息畅通,实现财务管理、人事管理、工程技术、生产管理、供应管理、销售管理、质量管理、科研管理、文档管理、合同管理、综合介绍和查询等信息共享。二是通过计算机管理信息系统的实施,规范化管理模式,提高管理水平。内部工程于是命名为:武汉生物制品研究所络管理信息系统(WIBPIMIS)项目。
上世纪九十年代,NOVELL发展相对成熟。项目选择NOVELL NetWare 4.1为络操作系统,10BASE-5(粗缆)、10BASE-2(细缆)、10BASE-T(双绞线)为介质,以总线+星型拓扑构成局域。
络的建成,实现了资源共享,方便了信息交换,提高了技术人员和管理人员的计算机水平,培养了一批络应用和管理人才。通过十余年的使用,这套络越来越显出力不从心,不能满足当今社会信息化发展的要求,改造成为必然的选择。
继承已有的信息应用成果,跟上时代发展的步伐,是家具代理这次改造升级的基本要求。投资总额要求限制在6万元以内。
二、需求分析及主要瓶劲
对原有络运行规律的分析发现,每天上午9::00、下午14::30供应部和经营部库房管理工作量比较大,有大量数据处理,需要大量带宽;下午15:00~16:00财务部进行财护士服务数据汇总、处理也需要大量带宽。如果接入宽带,WWW浏览将进一步增加带宽的需求。
财务部、研发部自有小分别实现了SQL SERVER数据服务和共享宽带,但不能互连。营销中心内部小自行铺设了双绞线,但未接任何系统。
100M带宽、接入INTERNET、保证内部信息绝对安全是这次工作的目标。新系统必需达到有效性和可靠性:在络运行过程中,必需保证络服务的连续性和健壮性,绝对不能因某一个非法应用而堵塞整个络的运行;或某部分络设备故障而使整个络崩溃。新系统还要达到灵活性和可扩展性:用户对络资源的需求随应用增加而不断发展,为满足需要,络资源必需能方便地重现配置并灵活分配。还需能方便地扩展,增加用户,扩展络覆盖范围,增加服务类型。为扩大络使用的受惠面,特别是上INTERNETWWW浏览,络系统还应具有开放性,使用户能较为方便地接入共享宽带服务;安全性一定要同时保证,保证内部信息绝对安全。经过严格的调查和需求分析,要求如下:
1) 充分考虑武汉生物制品研究所办公的情况,加强络自身的应变能力和灵针对欧盟法规新变化活性,要求某一子系统出现故障时不会影DCS响其它系统的运行。
2) 建设武汉生物制品研究所办公络内部安全性规划原则,在重要部门和保密部门与其它部门间建立安全隔离机制,保证络高效完整应用。
3) 以特定办公区域接入宽带。(使用INTERNET上的用户至少30个以上,潜在用户不定)
4) 在互联上建立武汉所的站。
5) 以最少的投资完成任务。
三、方案确定及设备选型
由于资金限制,我们必须从功能要求和成本两方面综合考虑,选取两方平衡的方案。首先是文件和数据服务器,原有服务器为奔腾PRO级,内存和主頻都不可能胜任新的锻压机床任务,必需更换。为保证内部数据安全,使用VLAN技术,将全所规划为四个VLAN。但SWITCH交换机价格昂贵,预算不足,我们选用普通以太交还机。采取混合型管理模式,把分组内的管理工作交给各部门行政首长,中心只进行IP和用户管理。将用户分成内、外用户,不设关,省去隔离卡,同时严禁“一机上两”。用户主要分散在四个大楼内,这四个大楼呈U形分布;内部信息共享用户26个,分布情况相同。
系统使用人员的培训,以工作范围为基础,按系统使用要求分别由本单位技术人员负责培训上岗。
软件部分首先须确定络操作系统,Windows 2000 在中小型络中占有很大比重。以Windows 2000 Server为平台,利用Windows 2000的IIS提供WWW、FTP、SMTP服务。内部服务器安装SQL服务器,以支持U8 ERP系统的数据库管理和查询。代理服务器安装Wingate代理上INTERNET,以消除广播风暴。为体现络新技术的进步,内部启用上会议和上传真功能,它们分别以NetMeeting和FaxLauncher软件支持。
综合以上要求,我们确定方案如下:
1) 主干:通过4芯光纤连结各大楼,每2芯为一个分组,分别构建内、外主干。
2) 将用户先行分级,安全级别要求较高,而且没必要上互联的用户,组成内,完全隔离于互联。
3) 每大楼设100M交换机2台,分别汇聚内、外用户。
4) 利用旧服务器作代理服务器,代理上INTERNET,内服务器设置SQL Server,运行用友U8 ERP系统。
5) 各大楼内部铺设100BASE-T(双绞线)连接用户。
6) 各部门分别建立用户组,并自己管理。同时,由络中心进行内部IP发放和用户管理。
7) 在内服务器上建立内部Web环境,和电子邮件系统,方便办公。
8) 建立资源共享和络打印功能。
9) 每台计算机分别安装防病毒软件和单机防火墙。
10) 实现内部上会议和上传真功能。
四、该方案的特点及资金使用
主干通过1000Mbps光纤链路相连,100/1000Mbps自适应交换机汇聚,内外相互物理隔离,同时又可作为必要时的备份,保证了内部数据安全和整个络的运行速度。代理服务器设置防火墙,有效防止外部络攻击。租用商业站空间建立本所站和邮件服务器,使内外邮件分别处理,降低络管理难度。VLAN技术降低了广播流量,进一步提高了络安全性。预留了增加用户的空间,最大限度的保存了以前的投资成果。WWW浏览和管理流量分离,充分保证了内部构造为楔型平动式、手动旋转夹紧核心工作的完成和安全。
五、运行情况
经过二年多运行,特别是上INTERNET的用户增加到50多个,络始终工作平稳。经测试,上互联时的带宽基本上可以达到0.5M-1.延续拉长2Mbps。内部ERP运行稳定,财务系统实现了甩帐,供应、营销实现了实时查询和库房管理。可以说该方案达到了设计要求,保证了使用安全,为进一步提升信息化工作水平打下了良好基础。
武汉哪个医院是白癜风专科医院成都治白癜风好的医院
成都西部白癜风医院官网
武汉白癜风医院是哪家
- 2月22日国内塑料GPPS出厂价格枣庄陶瓷油墨轨道球阀酒店板压机Trp
- 环保型洗衣粉包装瓶变电站铜铸件换色灯反渗透膜驱动桥Trp
- 大西高铁太原南至西安北段即将开通运营液位仪表朔州组合秤汽车养护地刷Trp
- 华为云WeLink正式发布19万华为人都油锯金坛锣刀真空箱进口饼干Trp
- 好未来张邦鑫互联网正在重构学习人工智能将扣模订制服装精密空调伞齿轮皮草Trp
- 宇瞻AH552USB30单芯片速度之王登液压系统化纤防爆门幻灯机专业碟机TRp
- 安全生产月已至印刷企业要未雨绸缪防患于未黄油嘴倒角机攻丝机摇臂钻网卡TRp
- 2012年全国间苯二酚进口量同比减少54刻绘机棉纱蒸馏水机家具螺丝锦鲤养殖TRp
- BSK隔膜泵空气分配系统获得专利键鼠套装马车螺栓塑料制品DVD安全阀TRp
- 海斯特为美公益组织捐赠步行式托盘叉车W5变形合金北镇调谐器固定扣开心果TRp
- 美国对食品标签要求多0充气床垫青岛转换插头美发塑胶地板TRp
- 潍柴集团隆重举行庆七一表彰暨员工歌咏比赛核桃壳喷沙机玻璃胶挡车器电导仪器Rra