【文章內(nèi)容簡(jiǎn)介】 ........................12 部署和配置方案.........................................................................................................13 智能卡部署流程.........................................................................................................13 方案結(jié)論.....................................................................................................................14 落實(shí)部署雙網(wǎng)隔離方案.................................................................................................15 方案評(píng)估.....................................................................................................................15 投資巨大.........................................................................................................15 影響工作效率.................................................................................................15 部分業(yè)務(wù)受到影響.........................................................................................16 實(shí)施計(jì)劃.....................................................................................................................16 系統(tǒng)集成.....................................................................................................................16 日常系統(tǒng)維護(hù)工作.........................................................................................................18 網(wǎng)絡(luò)系統(tǒng)規(guī)劃及合理化建議.....................................................................................18 存儲(chǔ)備份系統(tǒng)的服務(wù).................................................................................................18 電子郵件系統(tǒng)的服務(wù).................................................................................................18 網(wǎng)絡(luò)防毒系統(tǒng)的服務(wù).................................................................................................18 構(gòu)建企業(yè)虛擬災(zāi)難恢復(fù)環(huán)境.....................................................................................18 分支機(jī)構(gòu)支持.............................................................................................................18上海電力修造總廠（以下簡(jiǎn)稱“總廠”）一直在使用進(jìn)銷存系統(tǒng)+erp系統(tǒng)對(duì)銷售進(jìn)行管理，但逐漸發(fā)現(xiàn)該系統(tǒng)的功能無(wú)法適應(yīng)企業(yè)的發(fā)展需求，尤其是客戶數(shù)據(jù)的管理，進(jìn)銷存系統(tǒng)根本無(wú)法根據(jù)實(shí)際需要，提出與之相配套的客戶數(shù)據(jù)中心，不能記錄企業(yè)在市場(chǎng)營(yíng)銷與銷售過(guò)程中和客戶發(fā)生的各種交互行為，以及各類有關(guān)活動(dòng)的狀態(tài)，根據(jù)實(shí)際需要，提出各類數(shù)據(jù)模型，為后期的分析和決策根據(jù)實(shí)際需要，提出支持。公司管理層在看到原有系統(tǒng)的不足導(dǎo)致企業(yè)無(wú)法實(shí)現(xiàn)預(yù)期的目標(biāo)后，遂決定引入crm的實(shí)施顧問(wèn)公司，協(xié)助總廠建立crm系統(tǒng)以增強(qiáng)企業(yè)的核心競(jìng)爭(zhēng)力。 需求調(diào)研在crm系統(tǒng)的實(shí)施顧問(wèn)對(duì)總廠的銷售現(xiàn)狀和未來(lái)市場(chǎng)定位進(jìn)行了各項(xiàng)調(diào)研和分析后，it部門配合crm開發(fā)公司，對(duì)現(xiàn)有進(jìn)銷存的應(yīng)用系統(tǒng)作了全面了解和評(píng)估，然后以此為基礎(chǔ)制訂了crm系統(tǒng)在以下幾個(gè)方面的重大改進(jìn)目標(biāo)：：系統(tǒng)需要規(guī)定銷售代表的拜訪數(shù)量：系統(tǒng)根據(jù)銷售代表的拜訪結(jié)果進(jìn)行統(tǒng)計(jì)，從而對(duì)目標(biāo)客戶進(jìn)行優(yōu)化：規(guī)范銷售代表的活動(dòng)區(qū)域以及負(fù)責(zé)的產(chǎn)品領(lǐng)域，強(qiáng)化拜訪的針對(duì)性和范圍：系統(tǒng)針對(duì)不同地區(qū)、客戶自動(dòng)調(diào)整拜訪量和頻率，方便銷售代表安排每日行程，并根據(jù)實(shí)際需要，提出正確的數(shù)據(jù)以便對(duì)銷售代表進(jìn)行業(yè)績(jī)考核 功能分析同時(shí)it部門還協(xié)助crm實(shí)施顧問(wèn)公司，按照總廠銷售部門的業(yè)務(wù)特點(diǎn)及用戶的使用習(xí)慣，再融入crm先進(jìn)的戰(zhàn)略管理思想的同時(shí)，充分結(jié)合總廠本土化實(shí)施的需求，按照“以客戶為中心，以流程為導(dǎo)向，保障客戶信息安全，開發(fā)平臺(tái)隨需而變”的原則，制訂了crm系統(tǒng)的基本模塊。包括： 系統(tǒng)集成最后，it部門通過(guò)對(duì)當(dāng)前業(yè)務(wù)需求及業(yè)務(wù)未來(lái)發(fā)展規(guī)模的評(píng)估，為crm系統(tǒng)的硬件及網(wǎng)絡(luò)性能做出了合理的計(jì)算，由此作為crm系統(tǒng)的硬件、軟件及網(wǎng)絡(luò)運(yùn)行環(huán)境的選擇依據(jù)。最后在系統(tǒng)集成商的配合下，完成了整個(gè)環(huán)境的部署?！翱倧S”原來(lái)使用電子郵件作為內(nèi)部溝通工具，同時(shí)建立了一個(gè)內(nèi)部網(wǎng)站用來(lái)發(fā)布企業(yè)重要信息。但是，在實(shí)際工作中，依然有大量的紙質(zhì)文件需要處理，依然需要依賴大量的手工工作，隨著業(yè)務(wù)的發(fā)展和企業(yè)信息化建設(shè)的需要，企業(yè)管理層逐步意識(shí)到現(xiàn)有的傳統(tǒng)辦公模式存在許多阻礙生產(chǎn)和管理效率提升的問(wèn)題： 1 傳統(tǒng)辦公事務(wù)工作的繁瑣、重復(fù)勞動(dòng)和檢索不便。2 使用紙質(zhì)文件，造成大量時(shí)間、紙張和耗材的浪費(fèi)，效率低下。3 信息流轉(zhuǎn)不暢通造成的高溝通成本，低響應(yīng)速度。4 任務(wù)分配的不明確，缺少協(xié)作和反饋。5 員工的經(jīng)驗(yàn)和知識(shí)缺乏積累和共享不能使企業(yè)迅速提升。6 缺乏依據(jù)造成領(lǐng)導(dǎo)層的決策困難。為解決上述問(wèn)題，總廠急需在內(nèi)部建立一個(gè)知識(shí)共享與辦公協(xié)作平臺(tái)（簡(jiǎn)稱oa系統(tǒng)），通過(guò)信息發(fā)布、電子郵件、手機(jī)短信、在線聯(lián)系等手段，加強(qiáng)員工之間的溝通協(xié)作、文檔及資源的共享、工作流程的審批以及企業(yè)文化的營(yíng)造,全面提升和優(yōu)化信息化的服務(wù)能力和應(yīng)用水平。 需求調(diào)研it部門在企業(yè)內(nèi)部搜集了各個(gè)部門對(duì)辦公oa系統(tǒng)的需求分析，然后對(duì)市場(chǎng)的主流oa系統(tǒng)作了細(xì)致的功能調(diào)研，最后在oa軟件開發(fā)商的協(xié)助下，制訂了oa系統(tǒng)如下的實(shí)現(xiàn)目標(biāo)： 1 采用oa電子自動(dòng)化的管理手段，使辦公效率極大的提高，基本實(shí)現(xiàn)公文、簽報(bào)和審批等電子化，大量減少辦公用紙數(shù)量,從而降低管理成本。2 通過(guò)oa知識(shí)管理系統(tǒng)，企業(yè)員工在內(nèi)部網(wǎng)上學(xué)習(xí)到管理規(guī)范，各部門工作流程、產(chǎn)品知識(shí)、客戶及企業(yè)競(jìng)爭(zhēng)的知識(shí)、各個(gè)部門的培訓(xùn)教材、企業(yè)的發(fā)展現(xiàn)狀和方向分析等。通過(guò)圖書館、檔案管理、信息發(fā)布、數(shù)據(jù)中心等有關(guān)知識(shí)，逐步形成一個(gè)資源豐富、內(nèi)容分類、主題相關(guān)、協(xié)作互通的知識(shí)庫(kù)。3 通過(guò)辦公平臺(tái)，將其它系統(tǒng)中各種流程事務(wù)融合進(jìn)來(lái)。如財(cái)務(wù)系統(tǒng)中的費(fèi)用報(bào)銷。同時(shí)，oa辦公自動(dòng)化可以作為一個(gè)統(tǒng)一的入口實(shí)現(xiàn)對(duì)其它各種業(yè)務(wù)的綜合查詢。 功能分析技術(shù)上述的實(shí)現(xiàn)目標(biāo)，it部門和oa軟件開發(fā)商共同制訂了總廠oa系統(tǒng)的規(guī)劃方案，包括5大平臺(tái)、33個(gè)功能模塊（包括24個(gè)基礎(chǔ)模塊，9個(gè)可選模塊）。方案要求在充分滿足當(dāng)前客戶需求的基礎(chǔ)上，系統(tǒng)必須實(shí)現(xiàn)模塊化，能夠根據(jù)管理的要求進(jìn)行擴(kuò)容和升級(jí)，并且在軟件平臺(tái)上具有一定的先進(jìn)性和前瞻性。 系統(tǒng)集成最后，總廠選擇了使用上級(jí)集團(tuán)公司的oa平臺(tái)產(chǎn)品，并沒有構(gòu)建自主的oa系統(tǒng)。但是it部門前期所做的各項(xiàng)內(nèi)部需求、外部產(chǎn)品、技術(shù)調(diào)研工作，很好地滿足了總廠對(duì)oa辦公自動(dòng)化平臺(tái)及技術(shù)的全面理解，為后期系統(tǒng)的平穩(wěn)上馬做好了各項(xiàng)技術(shù)準(zhǔn)備。“總廠”擁有大約800臺(tái)桌面電腦（含筆記本電腦），2000年開始就采用symantec網(wǎng)絡(luò)防毒軟件進(jìn)行覆蓋全公司的病毒預(yù)防和檢測(cè)，同時(shí)針對(duì)公司重要部門的信息安全，也采用了例如vlan隔離，和用戶登錄計(jì)算機(jī)限制，以及嚴(yán)格限制usb設(shè)備使用等的多種防控手段。但是這些技術(shù)手段一直未能有效形成一個(gè)統(tǒng)一的管理平臺(tái)，每項(xiàng)管理措施都具有自己的管理方法和策略，不僅加大了it部門管控的難度，也增加了認(rèn)為錯(cuò)誤導(dǎo)致的安全漏洞。隨著企業(yè)業(yè)務(wù)的擴(kuò)大，對(duì)互聯(lián)網(wǎng)的依賴程度也日漸增加，同時(shí)業(yè)務(wù)活動(dòng)所帶來(lái)的對(duì)外交往和交流的日益頻繁，都對(duì)知識(shí)型經(jīng)濟(jì)下的信息資產(chǎn)的機(jī)密性提出了更高的挑戰(zhàn)。從2007年開始，it部門在提高業(yè)務(wù)開展保障能力的基礎(chǔ)上，開始尋求統(tǒng)一的技術(shù)平臺(tái)來(lái)解決因?yàn)E用計(jì)算機(jī)帶來(lái)的各種危害和損失。該平臺(tái)需要能夠?qū)崿F(xiàn)我們以下的關(guān)鍵目標(biāo)： 1 防止機(jī)密數(shù)據(jù)泄漏，保障信息安全 2 規(guī)范計(jì)算機(jī)使用行為，提高生產(chǎn)力 3 靈活架構(gòu)企業(yè)系統(tǒng)，實(shí)現(xiàn)集團(tuán)控制 需求調(diào)研通過(guò)和總廠領(lǐng)導(dǎo)、重要部門主管的研討，我們總結(jié)并歸納了當(dāng)前內(nèi)部it體系內(nèi)急需解決的幾個(gè)重要問(wèn)題，并將此作為后續(xù)市場(chǎng)調(diào)研的主要方向。同時(shí)，it部門結(jié)合多年來(lái)在“總廠”實(shí)行桌面電腦管理時(shí)所遇到的各種瓶頸，實(shí)地觀看了多家公司的產(chǎn)品演示，其中包括軟件、硬件等不同的管理形式。在了解桌面管理系統(tǒng)的未來(lái)發(fā)展方向和當(dāng)前主流技術(shù)、產(chǎn)品的前提下，從中規(guī)劃出適合我們企業(yè)特點(diǎn)的桌面電腦管理范圍。1 限制使用計(jì)算機(jī)的各種外部設(shè)備，如usb存儲(chǔ)設(shè)備、usb設(shè)備、光驅(qū)、軟盤、打印機(jī)等，禁止非法復(fù)制和傳送數(shù)據(jù) 2 阻絕未授權(quán)的非法外來(lái)計(jì)算機(jī)與企業(yè)內(nèi)部網(wǎng)絡(luò)共享或通訊 3 鎖定ip/mac地址，限制員工隨意修改ip地址，修改ip地址會(huì)有警報(bào)日志 4 實(shí)時(shí)記錄各計(jì)算機(jī)/服務(wù)器的屏幕活動(dòng)畫面，支持同時(shí)多屏幕同時(shí)查看，并保存屏幕活動(dòng)記錄 5 支持異地多點(diǎn)監(jiān)控，協(xié)助企業(yè)管理各地分支機(jī)構(gòu)運(yùn)作情況 功能分析結(jié)合需求調(diào)研結(jié)果，基于我們對(duì)該平臺(tái)在未來(lái)的功能模塊和部署范圍不斷擴(kuò)充的展望，我們最終挑選了基于軟件模式的桌面管理平臺(tái)。同時(shí)選擇了首要實(shí)現(xiàn)的主要功能，如下圖紅色部分。 系統(tǒng)集成最后，總廠選擇了使用上級(jí)集團(tuán)公司所推薦的桌面電腦管理平臺(tái)。在實(shí)際部署過(guò)程中，it部門根據(jù)我廠的系統(tǒng)管理原則，選擇了三元管理架構(gòu)。其中： 1 客戶端的基本功能包括：n n n n 定時(shí)采集資料并保存定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求，傳送實(shí)時(shí)的屏幕快照信息根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)和用戶的操作 定時(shí)搜索網(wǎng)絡(luò)，管理所有代理模塊計(jì)算機(jī)，并向代理模塊傳遞相關(guān)的設(shè)置和策略 n n n 收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫(kù)中 備份歷史資料根據(jù)實(shí)際需要，提出方便靈活的歷史記錄管理、查看、歸檔、搜索等功能 2 服務(wù)器的基本功能包括：n3 1 控制臺(tái)的基本功能包括：實(shí)時(shí)獲取受監(jiān)視計(jì)算機(jī)的屏幕快照等信息n n n n 對(duì)單個(gè)或?qū)σ唤M目標(biāo)機(jī)進(jìn)行實(shí)時(shí)監(jiān)視，并可以輪流顯示多個(gè)目標(biāo)機(jī)的屏幕快照 設(shè)置監(jiān)視和控制規(guī)則查看并播放記錄在服務(wù)器端的歷史記錄 查詢特定機(jī)器特定時(shí)刻的歷史記錄“總廠”于2006年搬遷完成后，截止2008年，許多網(wǎng)絡(luò)設(shè)備已經(jīng)接近查過(guò)硬件保修期，同時(shí)原來(lái)結(jié)構(gòu)中的一些問(wèn)題也逐漸暴露出來(lái)。下圖是總廠的網(wǎng)絡(luò)拓?fù)浜?jiǎn)圖。從圖上可以看出：，所有的數(shù)據(jù)都將使用此設(shè)備進(jìn)行交換，然后再通過(guò)防火墻連接到互聯(lián)網(wǎng)，同時(shí)它也連接著大部分的服務(wù)器。2為設(shè)計(jì)部門使用網(wǎng)絡(luò)，vlan2的網(wǎng)絡(luò)端口過(guò)于分散，散布在356031~34四臺(tái)交換機(jī)上。，為6個(gè)生產(chǎn)車間根據(jù)實(shí)際需要，提出網(wǎng)絡(luò)接入。dmzip::vlan1端口vlan2端口vlan3端口trunk端口 現(xiàn)狀分析1 當(dāng)核心交換機(jī)356031出現(xiàn)故障 n 整個(gè)網(wǎng)絡(luò)處于癱瘓狀態(tài)，n 所有的計(jì)算機(jī)都無(wú)法訪問(wèn)到互聯(lián)網(wǎng) n 所有的計(jì)算機(jī)都無(wú)法訪問(wèn)服務(wù)器，n 所有的計(jì)算機(jī)無(wú)法進(jìn)行網(wǎng)絡(luò)工作。設(shè)計(jì)部的網(wǎng)絡(luò)端口在網(wǎng)絡(luò)中分布過(guò)于散亂n 不利于vlan的故障排查，因?yàn)橥瑫r(shí)涉及到交換機(jī)和ip地址段n 不利于對(duì)設(shè)計(jì)部的網(wǎng)絡(luò)維護(hù)和管理。n 四臺(tái)交換機(jī)中任意一臺(tái)發(fā)生故障都可能影響到設(shè)計(jì)部門，故障概率過(guò)高 356032和356033交換機(jī)也存在單點(diǎn)故障問(wèn)題 n 當(dāng)交換機(jī)356032出現(xiàn)故障時(shí)，l 閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無(wú)法訪問(wèn)互聯(lián)網(wǎng) 23 l n 閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無(wú)法訪問(wèn)服務(wù)器當(dāng)交換機(jī)356033出現(xiàn)故障時(shí) l l 實(shí)驗(yàn)車間、警衛(wèi)室、裝配車間和金工車間，無(wú)法訪問(wèn)互聯(lián)網(wǎng) 實(shí)驗(yàn)車間、警衛(wèi)室、裝配車間和金工車間，無(wú)法訪問(wèn)服務(wù)器n 交換機(jī)356032和356033出現(xiàn)故障時(shí)，將出現(xiàn)大面積的計(jì)算機(jī)無(wú)法訪問(wèn)互聯(lián)網(wǎng)和服務(wù)器。 網(wǎng)絡(luò)改造目標(biāo)對(duì)以上的問(wèn)題，網(wǎng)絡(luò)應(yīng)達(dá)到如下的目標(biāo)，以提高網(wǎng)絡(luò)的可用性和可靠性： 1 356031交換機(jī)的故障問(wèn)題高網(wǎng)絡(luò)的可用性，可以在短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)核心設(shè)備（356031）根據(jù)實(shí)際需要，提出備機(jī)。2 設(shè)計(jì)部的網(wǎng)絡(luò)分布散亂問(wèn)題 將重要的部分（設(shè)計(jì)部），在設(shè)備上進(jìn)行集中在一個(gè)或兩個(gè)交換機(jī)上，方便管理和維護(hù)。3 356032和356033交換機(jī)的故障問(wèn)題對(duì)356032和35603