哈尔滨泛普OA软件的功能区域介绍（概念说明）

申请免费试用、咨询电话：400-8352-114

哈尔滨泛普OA软件的功能区域介绍（概念说明）
1) INTERNET接入区域
INTERNENT 接入区域的基础构架是在接入路由器后部署防火墙设备、上网行为管理设备。以冗余热备方式部署防火墙+IPS 系统，形成“防火墙+IPS”联动防护体制，通过这两台边界防火墙，哈尔滨OA实现外部与内部安全隔离。在防火墙上，根据业务和应用需要，设置相应的安全策略，控制内外网之间的数据访问，阻断外网的非授权访问或恶意攻击等。采用桥接方式接入的上网行为管理设备，泛普OA系统能够提高网络利用率，提高工作效率。
2) DMZ 区域
在 DMZ 区部署对外发布的网站服务器群，通过防火墙控制，哈尔滨OA实现了外部用户或单位安全的访问网站和邮件系统。通过旁路部署防垃圾邮件网关，保证邮件系统的稳定安全。
3) 成员企业接入区域
对于员企业，通过租用专线、在边界部署路由器和防火墙和集团内网互联。
4) 核心交换区域
该区域是XX集团信息系统的核心区域，其稳定和安全都是整个系统的重中之重。对相关应用服务器进行端口级的安全过滤，相关外部访问仅能访问应用服务器的服务端口。
5) 网络安全管理区域
在网络管理区部署 IT 综合管理服务器、防病毒服务器、防垃圾邮件控制中心、安全审计控制中心等系统的控制终端，实现全网统一管理。
6) 内网办公区域
员工接入层主要为员工提供 Internet 访问、内网的授权访问。接入层交换机与核心交换机通过双冗余千兆光纤互联，百兆到桌面，实现客户端的接入访问。
7) 数据中心区域
数据中心区域是集团业务系统的生产区域，因此需要考虑较高的可用性和更全面的安全防护措施。在数据中心区域，采用模块化交换机，泛普OA实现服务器数据间高速转发。访问业务服务区需要通过核心交换机的防火墙模块控制。在数据中心区域部署数据库和应用服务器。
5 针对协同管理平台服务器硬件方案
　　针对XX集团现有IT状况，泛普OA软件建议用集中部署方案，以实现IT人员集中控制、IT投资集中管理、系统安全集中控管的模式。
　　本方案提供高性能价格比、高可用性和低维护度的双机热备机架式服务器配置方案，提请XX集团备选。
 框架说明
采用双机热备机架式服务器模式，可以将应用服务器与数据库服务器同时部署在一台
A  高性能机架式服务器上，在单台服务器上做好相关的硬盘RAID处理；
B  同时通过双机热备模式提高整体硬件系统的效能和可靠性，在单台服务器出现问题
的时候自动切换到另外一台服务器上，以使得整体系统应用保持连贯性；
C  在双机热备服务器后放置一台小型存储设备，所有数据文件均保存在存储设备中，
提高对于数据的安全管理以及在极端情况下的快速系统恢复（例如有可能两台服务器同时宕机或中毒，只需要将存储挂接到新的服务器上，系统服务就可启动）；
这样的结构能够使数据始终以一个稳定、安全的方式处理，即便存在单台设备不能提供服务时，仍能保持数据的完整性。通过智能识别检查，使整体应用持续稳定运行，即便发生单点或多点故障仍然能够保证正常提供服务。
使包括应用服务器和数据库服务器的整个应用网络环境能够更好的被管理，提供设备本身容灾功能、后台服务器方便维护等特点。