【文章內(nèi)容簡介】 公司從創(chuàng)立之日起就將建立科學(xué)的、適應(yīng)市場競爭環(huán)境和自身發(fā)展需要的管理體系作為執(zhí)著追求的目標(biāo)。通過不斷為此付出的努力，公司逐步形成了一個持續(xù)改善的管理體系。公司引入了 ISO9000質(zhì)量管理體系，在 ISO9000 質(zhì)量管理體系的基礎(chǔ)上架構(gòu)科融公司的三大管理體系，企業(yè)理念體系、企業(yè)戰(zhàn)略決策體系和企業(yè)科學(xué)控制體系，真正在企業(yè)理念、企業(yè)與環(huán)境的匹配性和企業(yè)良性發(fā)展的三方面有長17 足進(jìn)步。 2020 年下半年，公司所有高層管理者 在職就讀 MBA，中層管理者參加部分 MBA 課程學(xué)習(xí)和專業(yè)培訓(xùn)，公司全體員工參加每月例行的管理培訓(xùn)。公司的領(lǐng)導(dǎo)已經(jīng)認(rèn)識到企業(yè)未來的成功必然是建立在具有先進(jìn)管理理念的企業(yè)運營體系基礎(chǔ)上的。 為滿足日常工作及研發(fā)需求，公司建立了較為完善的計算機(jī)信息管理系統(tǒng)，具備完善的安全管理制度和安全保密措施，公司還建立了獨立的技術(shù)研發(fā)專網(wǎng)、培訓(xùn)專網(wǎng)和技術(shù)展示網(wǎng)，滿足了各個部門的工作需要，能夠充分滿足日常工作及研發(fā)需求。 公司每年由公司技術(shù)總監(jiān)牽頭，專家委員會組織，公司高層領(lǐng)導(dǎo)及技術(shù)、市場和工程等部門的技術(shù)骨干和業(yè)務(wù)骨干參與，制訂 或調(diào)整具體的技術(shù)規(guī)劃，完善技術(shù)管理制度。公司技術(shù)總監(jiān)負(fù)責(zé)技術(shù)規(guī)劃和技術(shù)管理制度的制訂、實施和調(diào)整。公司技術(shù)規(guī)劃和技術(shù)管理制度的落實，主要通過對研發(fā)項目、工程項目和服務(wù)項目的實施以及對技術(shù)人員的系統(tǒng)管理來實現(xiàn)。 企業(yè)基礎(chǔ)設(shè)施 公司建設(shè)了完善的建筑智能化系統(tǒng)、辦公自動化系統(tǒng)、電子商務(wù)系統(tǒng)、專業(yè)的業(yè)務(wù)培訓(xùn)系統(tǒng)和面對行業(yè)用戶的專業(yè)培訓(xùn)中心等；公司還為軟件研發(fā)中心配備了先進(jìn)、完備的開發(fā)工具和平臺，配備了計算機(jī)網(wǎng)絡(luò)系統(tǒng)、構(gòu)建了服務(wù)器存儲等軟件運行環(huán)境以及先進(jìn)的軟硬件測試設(shè)備。 18 針對信息技術(shù)服務(wù)的工作 從 2020 年開始，公司通過軟件人力資源派遣切入軟件服務(wù)外包業(yè)務(wù)，與 NEC 中國、南京麥瑞克科技發(fā)展有限公司、北京高邁致遠(yuǎn)信息技術(shù)有限公司、北京藍(lán)月谷科技發(fā)展有限公司、北京融信思惟科技發(fā)展有限公司、鄭州軟語科技有限公司等多家單位建立了戰(zhàn)略合作關(guān)系，為它們的軟件外包業(yè)務(wù)及軟件研發(fā)提供軟件技術(shù)服務(wù)，開發(fā)項目涉及國內(nèi)的銀行、移動、公安、石油多個行業(yè)及對日軟件開發(fā)業(yè)務(wù)，現(xiàn)從事軟件技術(shù)服務(wù)的人員達(dá)到 20 多人。 同時針對軟件外包的迅猛發(fā)展，對軟件開發(fā)人才需求旺盛，而軟件開發(fā)人才供應(yīng)嚴(yán)重不足的現(xiàn)狀， 2020 年 8 月，公司與河南科技大學(xué)軟件學(xué)院通過校企合作，建立了洛陽市服務(wù)外包人才培訓(xùn)基地，建立實訓(xùn)課程體系，對教學(xué)質(zhì)量嚴(yán)格控制，并在技術(shù)教學(xué)之外，提供職業(yè)素質(zhì)教育和就業(yè)禮儀教育，使學(xué)生畢業(yè)后可以完全滿足企業(yè)人才需求。 四、項目實施方案 系統(tǒng)構(gòu)架及其原則 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺是 由一個統(tǒng)籌全 市 服務(wù)資源的樞紐服務(wù)平臺與若干個 “ 窗口 ” 服務(wù)平臺通過互聯(lián)互通、資源共享，共同構(gòu)成的中小企業(yè)服務(wù)體系骨干架構(gòu)和基礎(chǔ)環(huán)境。窗口平臺包含兩種類型，一是建立在城市，提供信息、咨詢、代理服務(wù)，依據(jù)區(qū)域中小19 企業(yè)需求，組織帶動資源提供直接服務(wù)的綜合服務(wù)平臺 ；一是建立在產(chǎn)業(yè)集群，依據(jù)產(chǎn)業(yè)中小企業(yè)發(fā)展需求，組織提供信息、技術(shù)、質(zhì)量、人才、市場和融資等直接服務(wù)的產(chǎn)業(yè)服務(wù)平臺。窗口平臺具有區(qū)域唯一性，即一個城市或一個產(chǎn)業(yè)集群只支持建設(shè)一個窗口平臺 ,為廣大中小企業(yè)提供綜合性信息服務(wù)的網(wǎng)絡(luò)平臺，例如提供政策法律、技術(shù)經(jīng)濟(jì)信息咨詢，項目合作，融資擔(dān)保，國際交流 /合作、人才培訓(xùn) /招聘、信息化建設(shè)、管理咨詢診斷、新產(chǎn)品設(shè)計開發(fā)、市場開發(fā) /推廣等信息服務(wù)，是企業(yè)協(xié)調(diào)資源的共享平臺。目前設(shè)計采用 數(shù)據(jù)集中 模式， 作為對業(yè)務(wù)數(shù)據(jù)的集中管理，對系統(tǒng)和服務(wù)器 及存儲及備份系統(tǒng)提出很高的 要求。 首先是可靠性， 承載 核心數(shù)據(jù)在 的設(shè)備 一旦出現(xiàn)問題都會造成不可彌補(bǔ)的損失；同時要求服務(wù)器具有強(qiáng)大的性能和海量的數(shù)據(jù)處理能力，業(yè)務(wù)數(shù)據(jù)量大，更新速度快，系統(tǒng)服務(wù)器必須能夠快速的進(jìn)行數(shù)據(jù)處理，同時滿足來自系統(tǒng) 錄入、 查詢、核對、傳遞、匯總等要求以及用戶的使用，要求服務(wù)器響應(yīng)速度和處理能力必須突出。 因此系統(tǒng)構(gòu)架采用的原則是： 數(shù)據(jù)的安全性。數(shù)據(jù)的安全性是整個信息系統(tǒng)中最關(guān)鍵的價值所在，保證數(shù)據(jù)的安全性、穩(wěn)定性、完整性是整個系統(tǒng)構(gòu)建的重中之重。數(shù)據(jù)安全需要從低層硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用等各個層面上保證。 系統(tǒng)的先進(jìn)性、穩(wěn)定性。需要采用業(yè)界領(lǐng)先的技術(shù)，能夠滿足系統(tǒng)在處理、運算等方面的需求，并且系統(tǒng)能夠 24*7 不間斷的穩(wěn)20 定工作，保證正常工作的持續(xù)、連貫。 系統(tǒng)的開放性、可擴(kuò)展性。基于主流的網(wǎng)絡(luò)技術(shù)、硬件技術(shù)等，便于將來系統(tǒng)、設(shè)備的升級；具有強(qiáng)大的系統(tǒng)擴(kuò)展性能，如計算、存儲、 I/O 等方面。 系統(tǒng)的易管理性、整體的性價比。整個系統(tǒng)易于管理和維護(hù)，硬件產(chǎn)品有極高的性價比，節(jié)約采購和維護(hù)成本。 系統(tǒng)結(jié)構(gòu)如下圖： 中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)總體框架具有“四橫三縱”的結(jié)構(gòu)。 “四橫”相互關(guān)聯(lián)，形成開放架構(gòu)，構(gòu) 建具有平衡能力的基礎(chǔ)軟件設(shè)施，提供快速敏捷的業(yè)務(wù)應(yīng)用建設(shè)能力，“三縱”提供系統(tǒng)安全、管理、開發(fā)的能力。 下面對架構(gòu)中的”四橫三縱“做簡要介紹。 統(tǒng)一信息門戶支撐平臺 在網(wǎng)絡(luò)服務(wù)平臺總體架構(gòu)中，門戶網(wǎng)站是向用戶提供各種信息和21 服務(wù)的窗口，以及與用戶交互的操作平臺，具有重要的作用。這些門戶包括： ? 以服務(wù)為導(dǎo)向的“一站式”、面向會員員、社會服務(wù)對象、中小企業(yè)的綜合網(wǎng)站。 ? 統(tǒng)一的系統(tǒng)管理門戶。 統(tǒng)一業(yè)務(wù)門戶支撐平臺提供了建設(shè)這些門戶的平臺環(huán)境。 需要指出的是：門戶網(wǎng)站提供的服務(wù)需要由后臺的各種應(yīng)用系統(tǒng)來提供和支撐 ，后臺應(yīng)用系統(tǒng)的數(shù)量和種類決定了門戶網(wǎng)站的服務(wù)能力。 網(wǎng)絡(luò)服務(wù)應(yīng)用支撐平臺 網(wǎng)絡(luò)服務(wù)應(yīng)用支撐系統(tǒng)是整個系統(tǒng)的靈魂。中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺能否具備“統(tǒng)籌規(guī)劃、需求主導(dǎo)、資源共享、安全存儲”、實現(xiàn)統(tǒng)一標(biāo)準(zhǔn)，強(qiáng)化管理、整體推進(jìn)、重點突破，全面加強(qiáng)組織系統(tǒng)信息化建設(shè)，為全市中小企業(yè)提供優(yōu)質(zhì)高效的信息和技術(shù)服務(wù)的功能的關(guān)鍵在于是否有各種相關(guān)的應(yīng)用系統(tǒng)。 洛陽中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供了建設(shè)的運行各種應(yīng)用系統(tǒng)的共享平臺環(huán)境。這個平臺是開放的，容許不同技術(shù)平臺（如： .NET， J2EE）的共存、交互、協(xié)同。所有應(yīng)用 系統(tǒng)可以共享應(yīng)用系統(tǒng)支撐平臺提供的資源。 信息交換平臺和協(xié)同工作環(huán)境 缺少信息交換平臺和協(xié)同工作環(huán)境的網(wǎng)絡(luò)服務(wù)架構(gòu)體系往往存在信息孤島、縱強(qiáng)橫弱、無法互聯(lián)互通的問題。這是許多電子政務(wù)系22 統(tǒng)已經(jīng)遇到并亟需解決的問題，也是中國電子政務(wù)建設(shè)的一個重點領(lǐng)域。 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供了信息交換平臺和協(xié)同工作環(huán)境兩個平臺環(huán)境，是建設(shè)新一代電子政務(wù)、提高信息資源共享程度、避免系統(tǒng)成封閉孤島的關(guān)鍵。 基礎(chǔ)軟件服務(wù)設(shè)施 軟件行業(yè)正在不斷走向成熟，基礎(chǔ)軟件設(shè)施的范圍正在擴(kuò)大，為系統(tǒng)范圍內(nèi)共享基礎(chǔ)設(shè)施、減少 重復(fù)建設(shè)提供的基礎(chǔ)。目前，基礎(chǔ)軟件設(shè)施的范圍正在從傳統(tǒng)的網(wǎng)絡(luò)和操作系統(tǒng)逐漸擴(kuò)大到包括所有為整體體系提供基礎(chǔ)公共服務(wù)、不需要進(jìn)行系統(tǒng)開發(fā)、以部署為主的成熟軟件產(chǎn)品。 另一方面看，基礎(chǔ)設(shè)施是最容易出現(xiàn)重復(fù)建設(shè)的環(huán)節(jié)。根據(jù)先進(jìn)國家的經(jīng)驗，重復(fù)建設(shè)不僅在開發(fā)建設(shè)階段造成浪費、更大的浪費將會出現(xiàn)在未來的運維階段。因此，建設(shè)統(tǒng)一的、高度共享的基礎(chǔ)軟件服務(wù)設(shè)施是提信息化建設(shè)水平的一個有效途徑。 統(tǒng)一安全服務(wù) 根據(jù)國家信息安全系統(tǒng)建設(shè)要求和信息安全等級保護(hù)管理辦法部署方案安全規(guī)范和標(biāo)準(zhǔn)、提供實施這些安全措施的支撐環(huán)境、 監(jiān)控工具以及各種安全軟件。 統(tǒng)一管理服務(wù) 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供系統(tǒng)管理所需要的支撐環(huán)境、工具、規(guī)范、方法等。 23 統(tǒng)一開發(fā)環(huán)境 洛陽市中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺建設(shè)架構(gòu)提供系統(tǒng)建設(shè)所需要的開發(fā)、測試環(huán)境 總體系統(tǒng)設(shè)計 在我們對洛陽市中小企業(yè)進(jìn)行全面的了解和分析的基礎(chǔ)上，結(jié)合其它省份系統(tǒng)建設(shè)的經(jīng)驗，我們設(shè)計了一套完整的信息系統(tǒng)架構(gòu)，該系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖如下圖所示： 在圖中，我們根據(jù)系統(tǒng)功能的不同，將整個網(wǎng)絡(luò)服務(wù)平臺平臺劃分為 5 個部分，分別是： 核心交換區(qū)：核心交換區(qū)是整個信息系統(tǒng)的 網(wǎng)絡(luò)交換中樞，由兩臺高性能萬兆路由交換機(jī)組成；兩臺路由交換機(jī)通過 IRF2 技術(shù)實現(xiàn)網(wǎng)絡(luò)虛擬化，即兩臺網(wǎng)絡(luò)核心交換機(jī)可以虛擬成為一個網(wǎng)絡(luò)核心節(jié)點提供服務(wù)；兩臺核心交換機(jī)之間采用萬兆以太網(wǎng)線纜連接；正常情況下，兩臺核心交換機(jī)同時工作，實現(xiàn)網(wǎng)絡(luò)核心負(fù)載均衡功能，當(dāng)一臺交換機(jī)出現(xiàn)故障時，另一臺交換機(jī)快速接管核心交換服務(wù)，保證核心交換系統(tǒng) 7*24*365 提供服務(wù)。 24 數(shù)據(jù)中心區(qū)：數(shù)據(jù)中心區(qū)是整個信息系統(tǒng)的“大腦”，由數(shù)據(jù)生產(chǎn)區(qū)、應(yīng)用服務(wù)區(qū)、管理服務(wù)區(qū)三個子分區(qū)組成。其中，數(shù)據(jù)生產(chǎn)區(qū)主要由數(shù)據(jù)庫服務(wù)器（小型機(jī)服務(wù)器）、光纖 交換機(jī)、磁盤陣列、虛擬磁帶庫、物理磁帶庫構(gòu)成，主要承擔(dān)數(shù)據(jù)庫系統(tǒng)的運行、管理、維護(hù)、備份等功能；應(yīng)用服務(wù)區(qū)主要是面向終端用戶提供應(yīng)用服務(wù)，應(yīng)用服務(wù)區(qū)由普通的 PC 服務(wù)器組成，當(dāng)應(yīng)用服務(wù)區(qū)中的服務(wù)器要訪問數(shù)據(jù)生產(chǎn)區(qū)的業(yè)務(wù)應(yīng)用時，需首先經(jīng)過數(shù)據(jù)中心防火墻的過濾，在符合訪問控制許可的條件下，才能訪問數(shù)據(jù)生產(chǎn)區(qū)中數(shù)據(jù)庫資源；管理服務(wù)區(qū)主要是面向終端用戶提供管理服務(wù)，例如桌面終端管理、防病毒管理等。 容災(zāi)備份區(qū)：容災(zāi)備份區(qū)在建設(shè)規(guī)模上類似于數(shù)據(jù)中心。我們在本方案中設(shè)計采用 CDP 數(shù)據(jù)持續(xù)保護(hù)方式提供數(shù)據(jù)中心與容災(zāi)中心之 間數(shù)據(jù)同步。經(jīng)過 CDP 的保護(hù)，當(dāng)數(shù)據(jù)中心出現(xiàn)災(zāi)難性故障時，容25 災(zāi)備份中心將在極短的時間內(nèi)接管應(yīng)用服務(wù)，保證生產(chǎn)業(yè)務(wù)不中斷。 終端用戶區(qū)：終端用戶區(qū)相當(dāng)于整個網(wǎng)絡(luò)系統(tǒng)的“神經(jīng)末梢”，終端用戶區(qū)的用戶通過將計算機(jī)終端通過接入層交換機(jī)實現(xiàn)與整個網(wǎng)絡(luò)系統(tǒng)的連接。在本方案中，我們設(shè)計在接入層交換機(jī)進(jìn)行 VLAN劃分、訪問控制、流量控制等配置，提高網(wǎng)絡(luò)系統(tǒng)的安全性，減輕核心交換機(jī)運行的壓力。 廣域網(wǎng)區(qū)：廣域網(wǎng)區(qū)是指整個網(wǎng)絡(luò)服務(wù)平臺與外界廣域連接的區(qū)域。為了保證信息系統(tǒng)的安全性和穩(wěn)定性，我們選擇安全網(wǎng)關(guān)和路由器作為廣域網(wǎng)區(qū)的 主要設(shè)備。其中，安全網(wǎng)關(guān)可以提供防火墻、入侵防御、防病毒、郵件過濾、上網(wǎng)行為管控、流量管理等功能；選擇路由器作為廣域網(wǎng)接入設(shè)備，是因為相對于安全網(wǎng)關(guān)而言，路由器采用動態(tài)路由的方式，實現(xiàn)與廣域網(wǎng)中多個對口單位的連接，安全性和穩(wěn)定性更高。 網(wǎng)絡(luò)系統(tǒng)設(shè)計 由于中小企業(yè)網(wǎng)絡(luò)服務(wù)平臺對于網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、安全性和高效性的要求較高，我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，以《 GBT 222392020 信息安全技術(shù)、信息系統(tǒng)安全等級保護(hù)基本要求》中關(guān)于網(wǎng)絡(luò)信息系統(tǒng)設(shè)計的標(biāo)準(zhǔn)，結(jié)合洛陽市的實際情況，設(shè)計如下完整網(wǎng)絡(luò)系統(tǒng)： 26 如上圖所示：在網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，以網(wǎng)絡(luò)核心交換機(jī)為核心， 分別設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)交換系統(tǒng)、容災(zāi)備份中心網(wǎng)絡(luò)交換系統(tǒng)、終端用戶接入網(wǎng)絡(luò)交換系統(tǒng)、廣域網(wǎng)網(wǎng)絡(luò)交換系統(tǒng) 5 個子系統(tǒng)。具體涉及到的技術(shù)內(nèi)容包括： 在網(wǎng)絡(luò)路由設(shè)計方面，我們設(shè)計采用 OSPF（最短路徑優(yōu)先協(xié)議）作為動態(tài)網(wǎng)絡(luò)路由協(xié)議，相對于傳統(tǒng)的網(wǎng)關(guān)和靜態(tài)路由交換模式而言，采用動態(tài)路由協(xié)議具有網(wǎng)絡(luò)路由更加靈活、可以實現(xiàn)網(wǎng)絡(luò)鏈路負(fù)載均衡、數(shù)據(jù)交換更加安全等顯著優(yōu)勢； 采用 VLAN 實現(xiàn)各個業(yè)務(wù)系統(tǒng)、業(yè)務(wù)部門的邏輯隔離，增加網(wǎng)絡(luò)交換的安全性 。 在完整網(wǎng)絡(luò)設(shè)計方案中，所涉及到的網(wǎng)絡(luò)產(chǎn)品的基本內(nèi)容如下表所示： 序號 設(shè)備名稱 基本參數(shù) 數(shù)量 單位 1 核心交換機(jī) 萬兆三層路由交換機(jī)，支持 6 個業(yè)務(wù)插槽；配備 2 個業(yè)務(wù)引擎；配備 24 個以太網(wǎng)光纖接口、 24 個以太網(wǎng)電接口；配備 2 個萬兆以太2 套 27 網(wǎng)接口；支持 IRF2 虛擬化技術(shù)，支持 OSPF協(xié)議。 2 數(shù)據(jù)中心 交換機(jī) 全千兆三層數(shù)據(jù)中心交換機(jī)，配備 24 個10/100/1000M以太網(wǎng)電接口和 4個 SFP千兆光纖接口，支持 OSPF 協(xié)議 2 套 3 容災(zāi)中心 交換機(jī) 全千兆三層數(shù)據(jù)中心交換機(jī)，配備 24 個10/100/1000M以太網(wǎng)電接口和 4個 SFP千兆光纖接口，支持 OSPF 協(xié)議 2 套 4 匯聚交換機(jī) 全千兆 三層路 由交 換機(jī)， 配備 24 個10/100/1000M以太網(wǎng)電接口和 4個 SFP千兆光纖接口，支持 OSPF 協(xié)議 2 套 5 接入交換機(jī) 千兆二層交換機(jī)，配備 24 個 10/100/1000M以太網(wǎng)電接口和 4 個 SFP 千兆光纖接口 5 套 6 路由器 千兆路由器，配備 8 個千兆以太網(wǎng)電接口 2 套 數(shù)據(jù)中心架構(gòu)設(shè)計 核心生產(chǎn)區(qū)架構(gòu)設(shè)計 數(shù)據(jù)生產(chǎn)區(qū)主要由數(shù)據(jù)庫服務(wù)器（小型機(jī)服務(wù)器）、光纖交換機(jī) 、磁盤陣列、虛擬磁帶庫、物理磁帶庫構(gòu)成，主要承擔(dān)數(shù)據(jù)庫系統(tǒng)的運行、管理、維護(hù)、備份等功能。 完整的核心生產(chǎn)區(qū)架構(gòu)設(shè)計示意圖如下圖所示： 28 如上圖所示，在核心生產(chǎn)區(qū)，我們設(shè)計采用兩臺服務(wù)器作為數(shù)據(jù)庫服務(wù)器。兩臺數(shù)據(jù)庫服務(wù)器配置 2 塊 4/6/8GB 光纖通道接口卡（ HBA卡），通過光纖交換機(jī)，與后端的磁盤陣列柜形成存儲區(qū)域網(wǎng)絡(luò)（