【文章內(nèi)容簡介】 ........................12 部署和配置方案.........................................................................................................13 智能卡部署流程.........................................................................................................13 方案結論.....................................................................................................................14 落實部署雙網(wǎng)隔離方案.................................................................................................15 方案評估.....................................................................................................................15 投資巨大.........................................................................................................15 影響工作效率.................................................................................................15 部分業(yè)務受到影響.........................................................................................16 實施計劃.....................................................................................................................16 系統(tǒng)集成.....................................................................................................................16 日常系統(tǒng)維護工作.........................................................................................................18 網(wǎng)絡系統(tǒng)規(guī)劃及合理化建議.....................................................................................18 存儲備份系統(tǒng)的服務.................................................................................................18 電子郵件系統(tǒng)的服務.................................................................................................18 網(wǎng)絡防毒系統(tǒng)的服務.................................................................................................18 構建企業(yè)虛擬災難恢復環(huán)境.....................................................................................18 分支機構支持.............................................................................................................18上海電力修造總廠（以下簡稱“總廠”）一直在使用進銷存系統(tǒng)+erp系統(tǒng)對銷售進行管理，但逐漸發(fā)現(xiàn)該系統(tǒng)的功能無法適應企業(yè)的發(fā)展需求，尤其是客戶數(shù)據(jù)的管理，進銷存系統(tǒng)根本無法根據(jù)實際需要，提出與之相配套的客戶數(shù)據(jù)中心，不能記錄企業(yè)在市場營銷與銷售過程中和客戶發(fā)生的各種交互行為，以及各類有關活動的狀態(tài)，根據(jù)實際需要，提出各類數(shù)據(jù)模型，為后期的分析和決策根據(jù)實際需要，提出支持。公司管理層在看到原有系統(tǒng)的不足導致企業(yè)無法實現(xiàn)預期的目標后，遂決定引入crm的實施顧問公司，協(xié)助總廠建立crm系統(tǒng)以增強企業(yè)的核心競爭力。 需求調(diào)研在crm系統(tǒng)的實施顧問對總廠的銷售現(xiàn)狀和未來市場定位進行了各項調(diào)研和分析后，it部門配合crm開發(fā)公司，對現(xiàn)有進銷存的應用系統(tǒng)作了全面了解和評估，然后以此為基礎制訂了crm系統(tǒng)在以下幾個方面的重大改進目標：：系統(tǒng)需要規(guī)定銷售代表的拜訪數(shù)量：系統(tǒng)根據(jù)銷售代表的拜訪結果進行統(tǒng)計，從而對目標客戶進行優(yōu)化：規(guī)范銷售代表的活動區(qū)域以及負責的產(chǎn)品領域，強化拜訪的針對性和范圍：系統(tǒng)針對不同地區(qū)、客戶自動調(diào)整拜訪量和頻率，方便銷售代表安排每日行程，并根據(jù)實際需要，提出正確的數(shù)據(jù)以便對銷售代表進行業(yè)績考核 功能分析同時it部門還協(xié)助crm實施顧問公司，按照總廠銷售部門的業(yè)務特點及用戶的使用習慣，再融入crm先進的戰(zhàn)略管理思想的同時，充分結合總廠本土化實施的需求，按照“以客戶為中心，以流程為導向，保障客戶信息安全，開發(fā)平臺隨需而變”的原則，制訂了crm系統(tǒng)的基本模塊。包括： 系統(tǒng)集成最后，it部門通過對當前業(yè)務需求及業(yè)務未來發(fā)展規(guī)模的評估，為crm系統(tǒng)的硬件及網(wǎng)絡性能做出了合理的計算，由此作為crm系統(tǒng)的硬件、軟件及網(wǎng)絡運行環(huán)境的選擇依據(jù)。最后在系統(tǒng)集成商的配合下，完成了整個環(huán)境的部署?！翱倧S”原來使用電子郵件作為內(nèi)部溝通工具，同時建立了一個內(nèi)部網(wǎng)站用來發(fā)布企業(yè)重要信息。但是，在實際工作中，依然有大量的紙質(zhì)文件需要處理，依然需要依賴大量的手工工作，隨著業(yè)務的發(fā)展和企業(yè)信息化建設的需要，企業(yè)管理層逐步意識到現(xiàn)有的傳統(tǒng)辦公模式存在許多阻礙生產(chǎn)和管理效率提升的問題： 1 傳統(tǒng)辦公事務工作的繁瑣、重復勞動和檢索不便。2 使用紙質(zhì)文件，造成大量時間、紙張和耗材的浪費，效率低下。3 信息流轉(zhuǎn)不暢通造成的高溝通成本，低響應速度。4 任務分配的不明確，缺少協(xié)作和反饋。5 員工的經(jīng)驗和知識缺乏積累和共享不能使企業(yè)迅速提升。6 缺乏依據(jù)造成領導層的決策困難。為解決上述問題，總廠急需在內(nèi)部建立一個知識共享與辦公協(xié)作平臺（簡稱oa系統(tǒng)），通過信息發(fā)布、電子郵件、手機短信、在線聯(lián)系等手段，加強員工之間的溝通協(xié)作、文檔及資源的共享、工作流程的審批以及企業(yè)文化的營造,全面提升和優(yōu)化信息化的服務能力和應用水平。 需求調(diào)研it部門在企業(yè)內(nèi)部搜集了各個部門對辦公oa系統(tǒng)的需求分析，然后對市場的主流oa系統(tǒng)作了細致的功能調(diào)研，最后在oa軟件開發(fā)商的協(xié)助下，制訂了oa系統(tǒng)如下的實現(xiàn)目標： 1 采用oa電子自動化的管理手段，使辦公效率極大的提高，基本實現(xiàn)公文、簽報和審批等電子化，大量減少辦公用紙數(shù)量,從而降低管理成本。2 通過oa知識管理系統(tǒng)，企業(yè)員工在內(nèi)部網(wǎng)上學習到管理規(guī)范，各部門工作流程、產(chǎn)品知識、客戶及企業(yè)競爭的知識、各個部門的培訓教材、企業(yè)的發(fā)展現(xiàn)狀和方向分析等。通過圖書館、檔案管理、信息發(fā)布、數(shù)據(jù)中心等有關知識，逐步形成一個資源豐富、內(nèi)容分類、主題相關、協(xié)作互通的知識庫。3 通過辦公平臺，將其它系統(tǒng)中各種流程事務融合進來。如財務系統(tǒng)中的費用報銷。同時，oa辦公自動化可以作為一個統(tǒng)一的入口實現(xiàn)對其它各種業(yè)務的綜合查詢。 功能分析技術上述的實現(xiàn)目標，it部門和oa軟件開發(fā)商共同制訂了總廠oa系統(tǒng)的規(guī)劃方案，包括5大平臺、33個功能模塊（包括24個基礎模塊，9個可選模塊）。方案要求在充分滿足當前客戶需求的基礎上，系統(tǒng)必須實現(xiàn)模塊化，能夠根據(jù)管理的要求進行擴容和升級，并且在軟件平臺上具有一定的先進性和前瞻性。 系統(tǒng)集成最后，總廠選擇了使用上級集團公司的oa平臺產(chǎn)品，并沒有構建自主的oa系統(tǒng)。但是it部門前期所做的各項內(nèi)部需求、外部產(chǎn)品、技術調(diào)研工作，很好地滿足了總廠對oa辦公自動化平臺及技術的全面理解，為后期系統(tǒng)的平穩(wěn)上馬做好了各項技術準備?！翱倧S”擁有大約800臺桌面電腦（含筆記本電腦），2000年開始就采用symantec網(wǎng)絡防毒軟件進行覆蓋全公司的病毒預防和檢測，同時針對公司重要部門的信息安全，也采用了例如vlan隔離，和用戶登錄計算機限制，以及嚴格限制usb設備使用等的多種防控手段。但是這些技術手段一直未能有效形成一個統(tǒng)一的管理平臺，每項管理措施都具有自己的管理方法和策略，不僅加大了it部門管控的難度，也增加了認為錯誤導致的安全漏洞。隨著企業(yè)業(yè)務的擴大，對互聯(lián)網(wǎng)的依賴程度也日漸增加，同時業(yè)務活動所帶來的對外交往和交流的日益頻繁，都對知識型經(jīng)濟下的信息資產(chǎn)的機密性提出了更高的挑戰(zhàn)。從2007年開始，it部門在提高業(yè)務開展保障能力的基礎上，開始尋求統(tǒng)一的技術平臺來解決因濫用計算機帶來的各種危害和損失。該平臺需要能夠?qū)崿F(xiàn)我們以下的關鍵目標： 1 防止機密數(shù)據(jù)泄漏，保障信息安全 2 規(guī)范計算機使用行為，提高生產(chǎn)力 3 靈活架構企業(yè)系統(tǒng)，實現(xiàn)集團控制 需求調(diào)研通過和總廠領導、重要部門主管的研討，我們總結并歸納了當前內(nèi)部it體系內(nèi)急需解決的幾個重要問題，并將此作為后續(xù)市場調(diào)研的主要方向。同時，it部門結合多年來在“總廠”實行桌面電腦管理時所遇到的各種瓶頸，實地觀看了多家公司的產(chǎn)品演示，其中包括軟件、硬件等不同的管理形式。在了解桌面管理系統(tǒng)的未來發(fā)展方向和當前主流技術、產(chǎn)品的前提下，從中規(guī)劃出適合我們企業(yè)特點的桌面電腦管理范圍。1 限制使用計算機的各種外部設備，如usb存儲設備、usb設備、光驅(qū)、軟盤、打印機等，禁止非法復制和傳送數(shù)據(jù) 2 阻絕未授權的非法外來計算機與企業(yè)內(nèi)部網(wǎng)絡共享或通訊 3 鎖定ip/mac地址，限制員工隨意修改ip地址，修改ip地址會有警報日志 4 實時記錄各計算機/服務器的屏幕活動畫面，支持同時多屏幕同時查看，并保存屏幕活動記錄 5 支持異地多點監(jiān)控，協(xié)助企業(yè)管理各地分支機構運作情況 功能分析結合需求調(diào)研結果，基于我們對該平臺在未來的功能模塊和部署范圍不斷擴充的展望，我們最終挑選了基于軟件模式的桌面管理平臺。同時選擇了首要實現(xiàn)的主要功能，如下圖紅色部分。 系統(tǒng)集成最后，總廠選擇了使用上級集團公司所推薦的桌面電腦管理平臺。在實際部署過程中，it部門根據(jù)我廠的系統(tǒng)管理原則，選擇了三元管理架構。其中： 1 客戶端的基本功能包括：n n n n 定時采集資料并保存定時將采集的數(shù)據(jù)傳送到服務器響應控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息根據(jù)系統(tǒng)的設置控制計算機和用戶的操作 定時搜索網(wǎng)絡，管理所有代理模塊計算機，并向代理模塊傳遞相關的設置和策略 n n n 收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中 備份歷史資料根據(jù)實際需要，提出方便靈活的歷史記錄管理、查看、歸檔、搜索等功能 2 服務器的基本功能包括：n3 1 控制臺的基本功能包括：實時獲取受監(jiān)視計算機的屏幕快照等信息n n n n 對單個或?qū)σ唤M目標機進行實時監(jiān)視，并可以輪流顯示多個目標機的屏幕快照 設置監(jiān)視和控制規(guī)則查看并播放記錄在服務器端的歷史記錄 查詢特定機器特定時刻的歷史記錄“總廠”于2006年搬遷完成后，截止2008年，許多網(wǎng)絡設備已經(jīng)接近查過硬件保修期，同時原來結構中的一些問題也逐漸暴露出來。下圖是總廠的網(wǎng)絡拓撲簡圖。從圖上可以看出：，所有的數(shù)據(jù)都將使用此設備進行交換，然后再通過防火墻連接到互聯(lián)網(wǎng)，同時它也連接著大部分的服務器。2為設計部門使用網(wǎng)絡，vlan2的網(wǎng)絡端口過于分散，散布在356031~34四臺交換機上。，為6個生產(chǎn)車間根據(jù)實際需要，提出網(wǎng)絡接入。dmzip::vlan1端口vlan2端口vlan3端口trunk端口 現(xiàn)狀分析1 當核心交換機356031出現(xiàn)故障 n 整個網(wǎng)絡處于癱瘓狀態(tài)，n 所有的計算機都無法訪問到互聯(lián)網(wǎng) n 所有的計算機都無法訪問服務器，n 所有的計算機無法進行網(wǎng)絡工作。設計部的網(wǎng)絡端口在網(wǎng)絡中分布過于散亂n 不利于vlan的故障排查，因為同時涉及到交換機和ip地址段n 不利于對設計部的網(wǎng)絡維護和管理。n 四臺交換機中任意一臺發(fā)生故障都可能影響到設計部門，故障概率過高 356032和356033交換機也存在單點故障問題 n 當交換機356032出現(xiàn)故障時，l 閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無法訪問互聯(lián)網(wǎng) 23 l n 閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無法訪問服務器當交換機356033出現(xiàn)故障時 l l 實驗車間、警衛(wèi)室、裝配車間和金工車間，無法訪問互聯(lián)網(wǎng) 實驗車間、警衛(wèi)室、裝配車間和金工車間，無法訪問服務器n 交換機356032和356033出現(xiàn)故障時，將出現(xiàn)大面積的計算機無法訪問互聯(lián)網(wǎng)和服務器。 網(wǎng)絡改造目標對以上的問題，網(wǎng)絡應達到如下的目標，以提高網(wǎng)絡的可用性和可靠性： 1 356031交換機的故障問題高網(wǎng)絡的可用性，可以在短時間內(nèi)恢復網(wǎng)絡，對網(wǎng)絡核心設備（356031）根據(jù)實際需要，提出備機。2 設計部的網(wǎng)絡分布散亂問題 將重要的部分（設計部），在設備上進行集中在一個或兩個交換機上，方便管理和維護。3 356032和356033交換機的故障問題對356032和35603