为远程管理把脉-治疗六类-疑难杂症

为远程管理把脉为远程管理把脉 治疗六类治疗六类 疑难杂症疑难杂症 随着企业规模日益扩大 企业业务的不断增长 在外地设置分支机构不可避免 但 是 怎样实现对远程分支机构有效的管理 怎样降低对远程分支机构管理的费用 怎 样避免由于沟通不畅造成的损失 怎样减少企业与远程网络的运维成本 这些成为大 部分拥有远程分支机构的 疑难杂症 为了帮助这些 患病 的企业 遍寻各地 名医 要对远程分支机构管理把把脉 希 望能够对 患病 企业有所帮助 经过各地 名医 的 会诊 这些企业主要有以下六 类 疑难杂症 疑难杂症之一 额外成本增加 疑难杂症之二 业务沟通不及时 疑难杂症之三 IT资源访问麻烦 疑难杂症之四 安全风险上升 疑难杂症之五 IT资源管理困难 疑难杂症之六 IT部门人力成本增高 下面 我们就要给这些 疑难杂症 号号脉 治治病 在今天的许多企业 政府 教育等部门 总部的先进通信系统与远程分部的通信系 统之间存在着巨大的差异 日渐增多的远程工作人员 移动工作人员以及频繁出差 人员 他们可以随时随地的使用总部资源的需求越来越多 而无法与总部及时沟通 会最终导致分支机构及远程办公室生产力与效率的降低 再加上企业并购与扩张 所带来的一系列的信息沟通问题 会导致各个分支运营成本的增加 因而使您面临 着重大的管理挑战 疑难杂症之一 通信费用增加 企业分支机构的成立使企业的通信费用必然的增加 并且这种费用增加确实是不可 控的 由于经常性的需要许多业务或者管理方面的沟通 总部和分支机构之间的通 信联系将会非常频繁 而且这种通信联系带有很大的随机性 这些导致实际电话的 费用往往超出预算之外 企业在不断扩展 其分支机构不断增多 通信费用日益庞大 这无形中就会给企业 造成成本方面的压力 阻碍了企业的发展 疑难杂症二 业务沟通不及时 作为业务决策人 BDM 或技术决策人 TDM 您始终都在寻找能够更好地分析 策略 化并改善组织业务流程的方法 伴随着企业的并购 业务流程可能就不会象你想象 的那样运转了 异构的网络平台就会阻止企业资源计划 ERP 供应链管理 SCM 和 客户关系管理 CRM 系统等内部业务系列应用程序与客户和贸易合作伙伴进行集成 从而造成实时协作无法实现 而这些问题就会使订单处理和合同管理业务流程不 可能完成自动化 据微软的分析 一般的IT管理部门预算的33 用于实现员工及时通信 而这一资金 预算比例对于庞大的分支机构来说明显不足 传统的IT部门 以及IT部门的单一职 能 必然造成依托于网络的业务流程出现阻碍 脉象分析 对于企业的远程分支机构来说 与企业总部保持通畅的联系和沟通是必不可少 然 而处于成本方面的考虑 企业需要找到一个既能保持总部与分支机构良好沟通又能 尽可能的降低成本的方法 对症下药 选用VoIP产品节省通信费用 药物分析 何谓VoIP VoIP Voice over Internet Protocol 是指在IP数据网络上提供通话服务 为网络通讯的一大突破 透过因特 网 可以将语音数字化 经过压缩 以封包型态传输 再解压缩还原为语音 藉此 执行通话功能 如此将可大幅节省传统电路式交换网络的扩充成本 并且能更有效 的利用现有数据网络与传输骨干网络 目前最常运用VoIP技术的就是因特网电话 VoIP的效益 1 节费 节省电话费用是VoIP明显而立即的效用 尤其长途或国际电话费的节省 对于跨国企业而言更是重要节省营运成本的方式之一 2 简化 通话与数据开放性网络 Networks 的整合可以容许更多标准作业及减少硬 设备需求 家庭或企业不须备置语音与数据传输两套网络 所有的通讯将整合在单 一网络 治疗效果 对于 药物 的疗效 我想还是 患者 说了算吧 患者心声中国银行福建分行邱晓理 中国银行福建省分行以前瞻的眼光 积极扩充内部信息硬件基础建设 率先建立高 带宽数据专线网络 以应对数字时代的来临 然而 随着业务迅速扩张 各个部门 联系日益频繁 话费也居高不下 如何提高内部的工作效率 有效降低话费成本 是当今企业经营的重要课题 针对此迫切性的需求 我们在中国银行福建省分行既有网络平台上 有效利用带宽 建立高品质 低成本的VoIP网络电话系统 不仅电话费用成本得以大幅降低 更 积极为未来各项网络通讯增值服务打造一个宽广的发展空间 加快了电子商务化的 步伐 使用VoIP产品后 我行做到了 1 节省通信费用 电话和传真在数据网中传输 可极大地节省每年的长话费 含传 真费 用 系统内部之间的通信无论距离远近都是 零 费用 租用专线费用除外 所有的投资 估计在不到两年的时间便可收投资成本 在市级分支机构到县级单位 的网络带宽允许的情况下 即可迅速地将此系统扩至全省每一个分支单位 全面增 收节支 提高经济效益提供切实可行的保障 2 高保密性 该系统是建立在数据专线 DDN 上的专网 且每一次电话呼叫只进行 一次压缩 解压缩 话音交换中途不作解压处理 只在进入最终用户交换机前才进 行信令 语音还原 因此他人不可能非法侵入 另外也可对数据进行加密 这就保 证了通信的保密性 3 由于采用了一系列如智能分配带宽 高效语音压缩算法 信令优先等级设定等 先进技术 在原有网络基础上增加此项业务不会对原有业务造成任何传输拥塞 系 统瘫痪等威胁 4 投资该套设备之后 用户不但可以收到如同普通电话一样的话音效果 而且拔 号将更加简单 方便 如果加装集团电话 即可保证每个员工均可利用内部网络电话系统与其它加装该设 备的单位进行通话 可大幅度地降低长途通话费用 疑难杂症之三 IT资源访问麻烦 对于具有远程分支机构的企业来说 必须保证远程分支结构能够顺畅方便随时随地 的访问企业的内部资源 然而这样的远程访问使企业陷入一种左右为难的境界 企 业一方面面临信息需求的压力 另一方面介于安全的考虑 限制了企业的可接入性 如何降低开支 减少风险 同时又能保证企业资源无论在何时何地 都能被快速 安全的访问是现阶段企业面临的大问题 疑难杂症之四 安全风险上升 提高组织内部生产力的一种最有保证的方法就是使员工能够随时随地访问关键业务 资源 有一种说法 就是企业正在迈入虚拟社区行列 雇员需要能够随时随地访问 电子邮件 文件和其它关键业务应用程序 而无论采取什么方法或使用什么设备进 行连接 为满足上述要求企业必然会将数据暴露在互连网上 黑客的攻击 商业数 据被非法截获等 都会使企业的数据安全风险程度陡然上升 除此之外 要保障客户端安全 Endpoint security 取决于能否确实执行端点的安全规范 除了注意每台主机的病毒码更新 状态 修补情形 服务器软件的设定和版本状态之外 还需要适度地隔离员工家里 计算机与笔记本电脑 您的分支机构可能没有这样的技术管理能力 而这些分支机 构的端点主机都可能是影响企业网络安全的威胁之一 脉象分析 要在保证分支机构可以随时随地访问企业资源的同时 尽量降低安全风险 对症下药 选用VPN产品 药物分析 什么是VPN 虚拟专用网络 VPN 指一系列解决方案和技术 专门用于确保通过公共网络建立安 全的站点间及远程接入连接 借助加密 这些连接是专用WAN的低成本替代方案 允许远程工作人员通过电缆 DSL或拨号与企业网络相连 您可在现有的基础设施 上快速建立VPN连接 使其成为帧中继及ATM等专用网络的卓越替代方案 VPN的优势 节约成本 利用是经济高效的公共IP网络 VPN可将远程办公用户与企业主站点连接在一起 从而消除了昂贵的专用WAN链路 安全性 VPN通过先进的加密和验证协议提供了高级别的安全性 VPN与传统专用网络提供了 相同级别的信息安全性 但建立起来更简单 运行成本更低 且更易于管理 可扩展性 VPN可轻松建立在现有的互联网基础设施上 从而使企业能够添加大量的容量 但 无需添加大量的基础设施 与宽带技术兼容 VPN允许移动工作人员 远程工作人员及加班人员利用高速的宽带 如DSL及电缆等 与企业网络相连接 易于接入 允许您通过本地的互联网接入点 POP 从世界各地接入网络 体系结构 建立VPN可采用多种方法 第2层和第3层 和技术 VPN可在客户端或由服务供应商通 过网络建立和管理 您也可以将这些方法部分结合在一起以满足特定需求 通用路由封装 GRE GRE是设法通过IP网络路由分组的 应对 方法 这些分组否则将不被路由 它还可 用来在非兼容的网络上路由组播分组 GRE同时也能用来通过IP网络路由非IP协议 如AppleTalk及IPX等 当GRE分组到达目的地网络时 GRE的报头和报尾将被去除 原始协议正常运行 IPSec IPSec是用于通过互联网等不受保护的网络在网络实体间建立和管理数据私密性的 互联网标准 IPSec服务提供允许简单有效地加密IP流量的网络层 IPSec推出前 数据必须在应用基础上加密 或者必须向网络中添加硬件加密器 那时尚未出台面 向这些活动的标准 因此 部署专用解决方案限制了公司与可信合作伙伴 客户及 经销商之间共享安全信息的能力 在IPSec网络中 隧道从本质上说是穿过服务供 应商网络的点到点 虚拟电路 多协议标签交换 MPLS MPLS使用基于标签的分组转发方法 同传统的IP转发一样 标签与IP目的地网络相 对应 但它们也可代表其他参数 如源地址 QoS或其他协议等 MPLS可在网络的 不同模块间实施标签交换 MPLS网络中的两个主要组件分别是控制面板和数据面板 控制面板管理路由交换以 及邻近设备间的标签交换 数据面板基于标签转发分组 与路由或标签交换协议无 关 MPLS专门用于支持任何媒介及第2层封装协议 对于基于帧的封装 MPLS在第2层与 第3层报头间嵌入了32位标签 帧模式 MPLS MPLS允许服务供应商为企业提供与 帧中继或ATM网络中的设备类似的设备 以及IP网络的便利性 MPLS VPN作为合乎逻辑的 ship in the night 在路由的通用骨干上运行 VPN看上去则是 秘密 路由到企业的WAN 治疗效果 患者心声某外轮代理公司黄定杰 福州港现有数十个码头 地点分散 位于福清的江阴码头距离福州约有100多公里 路程 福州外代现形成以福州为总部 马尾和福清等地设置下属公司 部门等分支 机构 各码头现场办公构成的组织 以往从福清口岸进出口的船舶和货物 必须集 中在福州办理手续 不但时间上 空间上制约着船公司和货主的业务处理 无法提 供给客户便捷和满意的服务 进而影响着外贸进出口和港口的自身发展 伴随着江 阴深水码头相关配套的跟上 业务已经打破地域的局限 因此 实现异地 远程受 理进 出口业务 实现订舱 签单 制作单证 结算及相关业务的需求已突破传统 单一地点受理业务的局限而迫在眉睫 以克服时间 空间 成本上的 瓶颈 缩短 周期 最短时间内完成业务受理 报关 联检申报 港口运输和装卸船作业等环节 其中最重要的环节为进 出口单证在规定时间内的制作 处理和流转给港口有关 方交接 确认以及通讯传输等 虽然我司已建立相应的局域网和业务应用系统 但 对于数据无法实现三地的实时共享 限于纸面 E mail和点对点的通讯来传输数据后再处理等常规方式 无法适应业务的发展需求 迫切呼唤着能够提供实时 高效的远程联网处理业务和信息共享的系统诞生 选用VPN解决方案后 成功地解决了我司各分支机构 办事处和现场移动办公能随 时通过Internet安全地接入企业内部网络开展船代业务 使用所有的内部业务应用 软件和网络资源 包括网页 内部论坛 网络传真等 提供了远程访问的有效捷径 对于企业信息化 提高业务处理能力和效率 改进服务模式 降低管理成本都具 有重要意义 在港口 海运和物流运输中发挥更加优越的作用 疑难杂症之五 IT资源管理困难 有效的信息技术基础结构不但可以提高组织的生产力 还能显著降低整体运营成本 通过实施高瞻远瞩的服务器合并和联网解决方案 或者采取措施确保在整个企业 内快速部署软件和更新 都会使公司可以在将来避免代价高昂的意外故障 在没有 分支机构前 企业大多会使用监控整个网络健康状况的中央化控制台 确保关键任 务应用程序和系统顺利运行 而在由分布式计算领域组成的分支机构和总部之间 如果企业不将用户身份信息编制到本地目录和数据库中 即 身份岛 就会由此产 生大量孤立 分散的身份和访问管理系统 从而带来了繁重的管理负担和高昂的成 本 组织的规模越大 数据库的数量和种类也越多 同时还需要耗费更多的精力进 行更新 基于IT管理模型的整个企业的生产能力就会降低 疑难杂症之六 IT部门人力成本增加 对IT管理员来说 管理远程分支机构的办公地点总是存在着一个特殊的问题 就是 把时间都花在奔波的旅途上 这里面有许多的例子就发生在某些用户的身上 某个 电器元件生产厂商的管理员 来来回回在两个生产基地跑了两年 最有体会的一句 话就是 见了空姐端来的快餐就想吐 如果有更多分支机构存在 对这些地点的Web通讯控制已成为地理上分布的企业所 面临的一个难题 管理员必须设法处理远程办公室网络的安装 配置和管理网络的 安全等许多任务 但在这些远程办公室中 IT专业人员很缺乏 而且专线链路的维 护困难并昂贵 IT部门的主要目标是在保证安全和控制的前提下 尽量降低远程办 公室用户和应用的支持成本 脉象分析 需要能够远程管理分支结构IT资源和应用 并尽可能的降低人力成本 对症下药 使用KVM产品 药物分析 KVM基本概念 KVM的意思是 键盘 显示器及鼠标 这三项加起来称为一组KVM操作台 KVM切换 器的主要目的是让统一一组KVM操作台可以连接到许多台设备 这可以让使用者从 操作台访问及控制许多台计算机或服务器 大多数的企业都需要服务器来执行幕后 的工作 协助企业顺畅运作 最常见的服务器类型包括邮件服务器 数据库 档案 服务器 网页服务器以及应用服务器 SAP ADP 由于企业服务器具有关键任务的 角色 因此通常会放在称为数据中心或服务器机房的安全环境里 服务器机房可能是小型的柜子或房间 也可能是很大的空间 其中含有几百台或甚 至几千台服务器 这些通常称为数据中心 数据中心的设计是要保护里面的服务器 并且提供非常可靠的电源与发电机 有高度的实体保全 还要有高阶的冷热通风 与空调 HVAC 系统 KVM切换器的主要目的是要让一组KVM操作台可以连接到许多个设备 让使用者能够 选择性地从自己的KVM操作台控制一个或另一个设备 KVM切换器的优点 KVM切换器可以让一名或多名使用者访问及控制许多台服务器 因此各种大小规模 的企业可以实现下列优势 降低成本 使用KVM切换器 再也不需要为每一台服务器连接键盘 显示器及鼠标 因此只需要一组或少数几组键盘 显示器及鼠标 就可以控制与管理许多台服务 器 这不只会降低硬件成本 还可以空出更多宝贵的空间 此外还能降低对于电力 与空调系统的需求 提升企业连续性 KVM切换器允许以 独立于网络外 的方式访问公司的服务器及其 它IT备 切换器本身并不需要依赖企业的骨干或网络 因此 即使企业网络本身故 障 IT人员仍然能够访问 控制及管理公司的服务器 甚至可以利用KVM切换器从 远程位置做到完整的系统重新开机 不受限于硬件平台与操作系统 KVM切换器可以在不同的服务器环境运作 并没有 限制要特定制造厂商的硬件或操作系统才可以运作 切换器运作的企业IT环境可以 使用许多不同制造厂商的服务器 像是HP IBM及Sun 可执行各种不同的操作系统 例如Solaris Unix或Windows 治疗效果 患者心声 北京 某银行总行 该行自2001年实现了全行业务数据的集中处理目标后 业务发展速度越来越快 IT 系统的管理也越来越复杂 而客户对业务连续性要求和故障处理响应的时间要求也 越来越高 当时采取的分散 非专职的技术架构和管理模式已经不能满足各种发展 要求 主要存在以下几个挑战 1 IT设备的管理不能按照职能有效的划分 整体管理规划不够有效 所有的IT设备 IT基础设施 不能进行真正意义上的集中管理 尤其对分散放置的一 些设备 当遇到设备故障时 需要远赴现场处理和解决故障 故障处理响应的时间 非常长 尤其是对系统故障每分钟所带来的成本非常高昂的金融行业来说 但传统 的管理方式肯定不能很好的解决这个问题 2 大家也知道 金融行业专业IT管理人员的数量不多 而每个人所能管理和维护的 IT设备台数非常有限 资源利用率比较低 随着设备数量和管理的规模的不断提高 我们面临着人手严重短缺的局面 3 机房设备繁杂 数量又非常多 因此 我们的管理方式基本上是 一部分利用软 件对应用同一种操作系统的设备进行集中操作和维护 但软件存在很多的不方便性 和缺陷 另外 对不同硬件平台设备和应用不同操作系统的设备 我们还是采用 一对一的操作模式 因此 非常不方便和严重影响效率 我们通过使用KVM集中控制系统 就能非常方便的通过统一的中文友好操作界面 经由一个IP地址对所有服务器和其他网络设备进行访问 监视 故障诊断和解决等 操作 同时还可以获取系统更新的健康信息和警报 提供统一的访问控制列表和支 持第三方的企业级认证 授权以及账户管理等协议 操作和管理起来都非常简便 无论操作人员在任何地方 只要能连接到网络 WAN LAN 就可以访问整个KVM系统 内的每个设备 通过这些设备和管理平台可以将远程计算机或网络设备的信号搜集 到集中监控中心 并通过多组大屏进行集中管理和监控 也许 大家还会问一个更 重要的问题 数据在公网上进行传输 够安全吗 其实 这也是我们非常在意的一 点 但Raritan解决方案已经打消了我们的顾虑 因为所有的传输数据都经过了128 位的SSL加密 总之 使用了KVM公司提供的解决方案后 我行真正实现了行业务数据的集中处理 患者心声某政府客户 随着每年统计数据 监控数据的增加和复杂性要求的不断提高 我局的服务器和网 络设备的数量也越来越多 拥有1个服务器机房和1个网络机房 共计几百台 当时 采用的分散操作和分散维护的管理模式 但已经完全不能满足我们的业务需求了 主要存在以下几个问题 为了保障机房的设备和数据的安全性 2个机房都采用完全封锁的方式 除非有紧 急的故障处理和重要的操作 否则 人员一概不能进出机房 但其实每天对