远洋地产IT基础架构与基础平台规划汇报.ppt

,基础平台与基础架构规划,远洋地产“海鸥”项目子项目20090227,介绍基础平台、基础架构的规划,汇报目的,说明规划实施方案、预算，及将来的运维方案,2,3,面向服务的IT架构,规划与投资,运营方案,1,目录,4,投资收益分析,面向服务的IT管理架构,面向服务的IT管理架构,统一沟通，让美好工作体验，激发企业价值,搭建与优化适合远洋地产信息高速公路,坚实基础，从安全稳定的数据存储结构开始,SOA平台，让信息系统随需应变,要做的事用一句形象的话来描述,整体内容,网络,2,3,面向服务的IT架构,规划与投资,运营方案,1,目录,4,投资收益分析,问题与原因分析,业务信息对决策支持的效率不高业务系统已形成信息孤岛权限没有有效管理,缺少单点登陆管理服务-AD邮件架构设计不合理，缺少防护措施缺少文档共享服务器FTP（文档协作和交互的平台）没有对打印和传真服务，进行统一管理缺少内部域名DNS服务,没有使用易懂的名称规划内外网站名称缺少安全措施,通过NAP进行人员和接入识别，使用内部信息资源没有统一的沟通解决方案-OCS,基础访问+基础应用,问题与原因分析,外部客户访问企业信息时，对内部的服务器造成安全威协，如：黑客攻击、垃圾邮件,非军事区DMZ,缺少对外部客户访问企业信息的解决方案，没有将这些内容放入DMZ区进行统一管理缺少对垃圾邮件的防护措施缺少对不同人员访问的识别系统-NAP,非军事区DMZ,架构（示意图）,统一沟通，让美好工作体验，激发企业价值,搭建与优化适合远洋地产信息高速公路,坚实基础，从安全稳定的数据存储结构开始,SOA平台，让信息系统随需应变,要做的事用一句形象的话来描述,广域网网络规划方案（此次优化）：,可考虑节约原有6条到银行的专线费用及到北京14个点的专线费用,节约2条长途专线可考虑适当时候增加一条出网带宽,提高网络速度,Cisco7600主干交换机,Netscreen,Internet,认证服务器/DHPC/DNS,用户,大连、天津、杭州、中山、香港5条长途专线（取消原沈阳、天津一条专线）,北京市内14条专线+6条银行证券专线,沈阳到大连,ADSL,Netscreen,Netgare,D-Link,Cisco3560,Cisco2960,Cisco2960,Cisco2960,投资事业部,北京项目,区域,城市,项目组/物业管理处/销售部,网络平台优化,小楼,单模光纤,IP地址规划,未投入任何成本情况下，使企业可无限扩展,策略服务器,VLAN划分接入保护防火墙网络隔离IP地址与MAC地址绑定,安全体系,Internet,Cisco2851,Cisco7600,无线AP,财务部,人力部,高管,DMZ区,VLAN1,VLAN2,VLAN3,VLAN4,OA/门户等系统,IPSecVPN,SSLVPN,项目组/物业管理处/销售处,外部笔记本,VLAN0,NAT,公司外部网站,移动办公/公众,信息高速公路收益小结,减少两条长途专线,节省2万元/月;优化现有Internet出口线路,速度提升,价格初步估计可降低6000元/月;使用Netscreen防火墙,使未来的物业管理处、项目营销组、项目工程组可用netgare防火墙+ADSL接入，每个点接入节省线路费每月500元，设备费每个1万元（现在使用ciscoPIX防火墙，对端需1万元以上的防火墙）,结构更加弹性，新接入的单位可低成本插入网络,支持视频、话音、数据等各类业务网络更加安全可控,投入24万元+服务费30%=31.2万元（预算）五年节省（24+8.4）*5=162万元-线路费用节省按公司现有北京14点，大连5个点，天津2点，项目管理处与展示区各一台，42个节点，物业管理处34个算，节省设备费76万元，,统一沟通，让美好工作体验，激发企业价值,搭建与优化适合远洋地产信息高速公路,坚实基础，从安全稳定的数据存储结构开始,SOA平台，让信息系统随需应变,要做的事用一句形象的话来描述,现状描述,（备份）移动硬盘,现状介绍：1、服务器即运行信息服务程序，又存放数据，工作效率低2、服务器硬盘故障，信息服务中止、数据损坏丢失3、某台服务器出现故障，相应信息服务工作中止4、随着信息服务内容的增加，不断购买服务器5、每个月，信息管理员要加班使用手工拷贝硬盘方式备份重要数据6、备份数据硬盘本地保存一份，租用银行保险柜保存一份,1、服务器即运行信息服务程序，又存放数据，工作效率低存放数据占用服务器资源，影响信息服务效率数据量不断增长，服务器内置磁盘数量有限，因而扩容受限信息分散存放，管理复杂、备份复杂2、服务器硬盘故障，信息服务中止、数据损坏丢失服务器内置磁盘，缺少冗余设计，安全级别低3、某台服务器出现故障，相应信息服务工作中止关键信息服务系统，没有高可用保障，不能保障提供7*24小时服务4、随着信息服务内容的增加，不断购买服务器服务器数量增加，管理成本提高，重复投资5、每个月，3个信息管理员要加班使用手工拷贝硬盘方式备份重要数据备份过程复杂、繁琐，浪费时间、人力和财力备份周期太长，数据丢失可能性很大容易出错，缺乏对备份数据的管理，可恢复性差6、备份数据硬盘本地保存一份，租用银行保险柜保存一份租用保险柜存放备份硬盘，浪费财力,问题分析,缺少智能存储设备,缺少高可靠存储设备,缺少高可用设计,没有使用服务器整合技术,缺少完善的自动备份恢复系统、策略,缺少完善的数据容灾系统,规划目标-信息在需要时可随时调用,目标服务级别评估（SLA),设备投资与工作任务清单,同样的目标下，节省服务器23台，节省存储设备8台，设备费用节省92+160=252万元服务器软件版权节省98.9万元每年节省电费16.3万元共节省设备350万元,投入101万元设备+30%服务费=130万元（很多服务器是与统一沟通及其他业务需要的，存储本身的投入为=40万元）,统一沟通，让美好工作体验，激发企业价值,搭建与优化适合远洋地产信息高速公路,坚实基础，从安全稳定的数据存储结构开始,SOA平台，让信息系统随需应变,要做的事用一句形象的话来描述,实时通信+非实时通信,规划目标-最便捷、最合适的联系方式,邮件系统（Exchange）统一沟通（OCS）即时消息网络视频会议终端服务,传真服务打印服务文件共享服务FTP服务,统一沟通实现图,Internet,Cisco2851,Cisco2851,Cisco7600,Cisco3560,移动网,普通PBX,CiscoCallManager,PSTN,普通PBX,Fax,Fax,Headphones,CameraPC/Video,Headphones,CameraPC/Video,视频终端,视频终端,MCU视频,MCU电话会议,OCS服务器,OCS边缘服务器,MSN/电子邮件/电话/日历,普通话机,电话会议,IP电话,MSN/电子邮件/电话/日历,VioceGate,1、VOIP（VoiceOverIP）电话长途免费,Internet,Cisco2851,Cisco2851,Cisco7600,Cisco3560,移动网,普通PBX,CiscoCallManager,PSTN,普通PBX,Fax,Fax,普通话机,电话会议,VioceGate,IP电话,MCU电话会议,2、视频会议,Internet,Cisco2851,Cisco2851,Cisco7600,Cisco3560,移动网,PSTN,Headphones,CameraPC/Video,Headphones,CameraPC/Video,会议室视频终端,会议室视频终端,MCU视频,OCS边缘服务器,MSN/电子邮件/电话/日历,MSN/电子邮件/电话/日历,桌面视频,桌面视频,高管桌面视频,OCS服务器,话费节省：22个分支机构（每节点每天30人次，平均通话2分钟，12个月，每月23天工作日，平均长途资费0.8元，22*30*2*12*23*0.8=291,456元现有（1000人）规模合计每年节省：大约每年节省30万元,VOIP+视频会议收益小结,PBX程控交换机由电信部门送，现有22个，每个交换机7万元，节省约161万不需要IP电话终端即可使用IP电话，节省话机设备按600人计算，每台节省1800元，节节省108万元,5年共节省，108+161+30*5=419万元,投入68.97万元统一沟通配置服务费投入48万元,统一沟通设备投资与服务任务清单,统一沟通，让美好工作体验，激发企业价值,搭建与优化适合远洋地产信息高速公路,坚实基础，从安全稳定的数据存储结构开始,SOA平台，让信息系统随需应变,要做的事用一句形象的话来描述,SOA平台,门户平台,身份周期管理（ILM）文档安全管理（RMS）组织架构服务认证中心权限中心电子印章服务中心,新闻中心决策中心企业文化办公中心流程中心服务直通车,SOA平台,门户构建平台（MOSS）工作流平台移动平台应用集成接口层,业务接待知识中心企业搜索个人门户图纸服务,应用构建平台,业务系统,管理系统,内网门户,外网门户,共享文档库平台,工作流应用平台,应用安全平台,主题数据库,移动平台,系统框架平台,应用安全平台单点登录,森林和域规划采用单一森林结构名字空间和DNS空间一致：Sino-O站点规划总部2台DC，每个区域公司各为一个站点站点内复制：ActiveDirectory进行自动的复制站点间复制：根据设定的复制间隔进行复制AD服务器角色森林级的角色DomainNamingMasterSchemaMaster域级的角色PDCEmulatorRIDMasterInfrastructuremaster远洋地产：建议5个FSMO角色放置在第一台DC上，所有DC均设置为GCDNS规划集团本部向外网转发区域公司通过集团本部向外网转发DNS与AD集成DHCP规划独立DHCP分配IP地址,组策略规划,应用安全平台单点登录,站点规划,门户平台,统一集中的信息获取、业务处理、沟通交流平台一个办公入口，无需再费心记忆各种系统路径覆盖从公司高层决策办公到普通员工信息分享与企业人文关怀各类文件、文档有序管理，公司知识资产得以有效利用创造财富为管理流程优化、企业治理合规提供舞台,巩固企业外部和谐关系客户政府投资者供应商员工媒体,外网门户整合(现有3套外部门户,暂无需投入，2010年再整改),打造良好品牌形象企业宣传项目楼盘产品介绍集团战略宣贯,多元化发展助推器汇集分子公司门户未来线上预订房、在线服务平台从客户互动中发现蓝海,工作流平台(整合现有的4套OA,将来还要整合合同费用等审批流),将公司战略决策与业务活动分解成任务集，本平台提供执行技术保障依据需要可快速定制更改优化，紧跟并深化公司的发展严密的权限控制、审查、记录，符合内部审计要求灵活高效的使用，支持使用手机或邮件批复执行工作流审批工作流无处不在，服务于公司所有关键业务系统,共享文档库平台,文档存储管理：文档管理不再杂乱无章所有业务与办公流程的文档数据整体存放管理,文化,项目网站,知识网站,主营业务类,专业支持类,管理支持类类,5个,地产类项目协作网站,4个,10个,管理类协作网站,应用安全平台,文档安全,访问安全,信息安全,IRM信息版权管理Webpart安全分级,AD单点登录安全证书双因素认证,电子印章电子签名,随时随地提供信息服务，带给您良好的沟通体验，实现人、信息、业务的互动,移动平台,系统框架平台,短信电子邮件网络电话即时通讯普通电话传真FTP共享文件,通讯接口,报表平台,搜索引擎,统一管理解决方案,统一管理解决方案,网络拓扑监控,路由器性能监控(CPU和内存的使用率),网络流量报告,分布式维护管理解决方案SLA服务质量,任务清单与购买服务投入,2,3,面向服务的IT架构,规划与投资,运营方案,1,目录,4,投资收益分析,统一标准,服务器：全部用HP系列的服务器存储设备：EMC+Brocade防火墙：全部用Netscreen及Netgare的防火墙网络设备：全部用Cisco设备软件平台：全部采用MS.netframework2.0以上平台客户端电脑：ThinkPad，显示器1024*768客户端软件：WinXP+Office2007+IE7打印机、传真机：HP,运营方法-ITIL体系,ConsultingServices,培训,E-learning,现场培训服务,通过培训，实现知识的转移,2,3,面向服务的IT架构,规划与投资,运营方案,1,目录,4,投资收益分析与实施计划,销信机会增加存货周转率提升销售收入可快速获得,财务维度,对市场变化响应速度提升供应商准时交货率的提升业务流程透明性的提升项目按计划完成的变动率降低多项目组合管理的合理性提升,内部业务流程维度,提高客户满意度增进与客户的交流改善售后服务服务速度和效率的提升顾客投诉率的下降,客户维度,员工技能水平提升员工满意度提升员工获得信息服务的质量提升,学习成长维度,投资可行性分析_平衡计分卡,BSC(BalancedScoreCard),IT合同统计数据,历年投入,投资可行性分析_投资收益率,ROI=（成本降低+收入增长）/总成本,投入:服务器与存储服务(全集团)：（50.1万；存储设施：43.8万；机