中国联通烟草公司行业应用全业务解决方案v11.doc

烟草公司行业应用解决方案中国联合网络通信有限公司天津市塘沽分公司2012年7月目录一、中国联通介绍3二、方案设计背景3三、合作方案介绍31、移动办公解决方案31.1、手机、IPAD移动办公方案41.2、笔记本电脑移动办公方案72、无线视频监控方案82.1、项目背景82.2、功能介绍92.3、所需设备92.4、功能介绍103、车辆定位114、现场执法监督124.1智能执法终端124.2远程收费终端135、VPDN业务145.1、VPDN业务功能145.2、联通优势1515一、 中国联通介绍中国联合网络通信集团有限公司（简称中国联通）是2009年1月6日经国务院批准在原中国网通和原中国联通的基础上合并成立的国有控股的特大型电信企业。 中国联通拥有覆盖全国、通达世界的现代通信网络，主要经营：固定通信业务，移动通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。2009年1月7日，中国联通获得了WCDMA制式的3G牌照。 天津联通是中国联通的全资子公司，目前正在加快移动通信网络建设步伐，加大固定宽带网络建设力度，积极推进固定和移动网络的宽带化，为广大用户提供全方位、高品质的宽带通信和信息服务。面向未来，天津联通将坚持以市场为导向、以客户为中心，以宽带移动互联网业务为重点，进一步加大发展力度、拓宽发展领域、提升服务水平，全面增强综合竞争力和可持续发展能力，努力建设成为本地域领先的宽带通信和信息服务提供商。二、 方案设计背景烟草是一个较为特殊的行业。中国烟草行业实行统一领导、垂直管理、专卖专营的管理体制。信息化水平就烟草行业信息化建设的现状来说，经过十几年的发展，目前已经进入集成的数字化阶段。烟草行业也迫切需要通过先进的信息技术对传统的管理模式、业务流程进行改造和整合，提高企业的整体实力和竞争能力。为了统一、有序地开展行业信息化建设工作，而建设数字烟草，就是要用信息化改变传统的生产经营模式，通过实施行业整个供应链的一体化管理，实现以市场为导向优化资源配置、提高效率、降低成本、提升效益的目标。三、 合作方案介绍1、移动办公解决方案联通移动办公产品是充分整合CA安全技术服务体系和联通宽带、移动业务， 为用户在任何地点，任何时间，采用任意接入方式，实现远程安全访问企业内部任意网络应用，实现信息时代安全的移动办公。移动办公首先打破了企业办公的物理疆界，工作人员再也不受限于办公位置，实现办公环境随身携带，无论同城或异地，都能拥有在办公室工作的同等效率，实现办公环境的无差异化。内部便捷的通信，移动的办公方式，畅通的信息网络，都将极大地提高企事业单位的办公效率。工作效率的提高，方便企业自身客户，整体提高企业对客户的服务水平。移动办公系统将是现有OA系统的一个扩展，使各级用户可以通过公网使用目前OA系统中的大部分核心功能，从而进一步提高办公效率、提升核心竞争力。 1.1、手机、IPAD移动办公方案当用户在非固定场所，如执法现场、货物配送现场等，不方便用笔记本电脑的地方，可通过手机终端，在有GPRS、3G（WCDMA）等移动网络覆盖的情况下进行移动办公操作，这种方式方便快捷、应用简单，并通过数字证书、专属APN、VPDN安全隧道保证移动办公的安全可靠。手机移动办公可通过两种技术实现：终端适配方式和虚拟桌面方式。1.1.1终端适配方式即根据客户的定制个性化需求和企业的业务应用系统进行接口开发，手机终端直接访问企业应用系统，通过适配技术将访问结果直接完整的展现在手机终端，需针对不同终端操作系统平台定制开发客户端。适配方式的特点：n 操作体验最好，可以覆盖所有智能终端。n 接入简单，快速部署无需企业对原有应用系统（如OA、ERP、EMAIL等）进行移动接入改造和升级，为企业节省了IT系统改造的成本和时间，降低了移动信息化的门槛。n 安全性高结合联通VPDN，CA证书，实现安全的身份鉴别，数据的加密/解密，增加了一个安全的可移动的途径对企业系统进行访问。 以iphone上的适配终端为例： 下载安装应用登录移动办公系统选择系统列表批改公文、收发传真邮件适配方式系统部署结构图： 1.1.2远程虚拟桌面方式采用云计算技术原理，通过虚拟服务器访问企业的业务系统，手机终端作为业务展现的终端，并不直接对企业应用系统进行访问连接。应用虚拟化在集中化服务器上运行，只有键盘敲击、鼠标活动和屏幕图像经由网络利用专有通信协议在用户手机和虚拟化服务器之间传送。虚拟桌面方式的特点：采用虚拟应用技术原理，实现手机移动办公。可以在数据中心进行有效的集中化管理和控制，减少了对分布式终端设备的管理工作。建设速度快，无需对业务系统进行二次开发，后期维护成本低。操作方式与PC桌面访问效果完全一致，但是由于手机屏幕分辨率相对较低，手机页面需左右滚屏，客户体验不如适配方式。在iPhone手机上的体验效果相对较好。智能终端虚拟桌面访问办公系统虚拟桌面技术方式产品总体功能架构：在OA服务器与公网访问用户之间放置一组虚拟应用服务器，手机用户使用客户端软件访问虚拟应用服务器，进而访问后台OA服务器。1.1.3虚拟桌面客户端功能l 页面展现与操作客户端软件和虚拟应用服务器之间，通过专有数据传输协议建立通道，使得客户端可以展现虚拟应用服务提供的页面，并远程操作服务器上的应用。l 用户登录手机的网络访问只需要指定虚拟应用服务器的IP地址、用户登陆的用户名和口令，或是应用了高强度认证数字证书的PIN码，以及登录域名称等信息即可，用户打开客户端软件就可以获取服务器上授权使用的应用图标，打开应用图标即可使用。1.2、笔记本电脑移动办公方案1.2.1需求分析随着互联网的发展和电子商务、电子政务的推广，信息沟通变得更为快捷、企业办公变得更为高效，烟草公司的办公的应用系统也不再局限于内网访问，需要面向出差员工、家庭办公、合作伙伴、监管企业等用户提供远程访问。同时，这种网络连接的发生也为企业网络引入了新的安全威胁，但是目前的网络安全方案又是十分的昂贵和复杂。目前单位极需要一种简单实用的解决方案，可以安全地实现远程用户对企业内部网络资源的访问。中国联通针对移动办公，推出了安全接入“移动办公”业务，以高速的3G上网卡、专用的VPDN线路和安全接入网关组合了三类安全套餐：标准型、安全型和增强型套餐，满足用户不同安全级别的需求。本方案中的增强型套餐主要针对企事业机构的外部用户安全接入内部的应用系统提供无线专用网络和身份认证、访问控制、数据加密和审计等安全保护。各类型用户对移动办公具有普遍需求，表现为：1.2.2方案配置增强型解决方案的配置构成如下：序号构成产品数量产品功能说明13G上网卡若干个提供3G网络接入2VPDN1条企业内网到VPDN平台之间数据传输。3安全接入网关1-2台热备或负载2、无线视频监控方案2.1、项目背景视频监控监控报警联网系统是天津联通针对广大集团客户视频监控需求所发展的行业应用业务。随着烟草运输车辆、烟草专卖店的安全防范意识不断地提高，对于包括视频监控功能在内的行业应用需求日益增加。随着通信科技的高速发展，3G技术已经得到了广泛的应用，其中WCDMA的下行可达7.2M，上行可达5.76M。其高带宽，高速率的特点也使无线视频传输成为了可能。2.2、功能介绍在组网方式上前端摄像头+DVR 实现监控区域图像的实时录制、存储。并将DVR上的以太网卡接口通过3G路由器接入到联通3G网络，再通过VPDN平台将网络联接到客户中心端。方案采用实时监控，本地存储，随时随地上传的方式：前端DVR可支持主动注册到中心监控平台，在需要调取某点图像时只需向前端发送指令，则可以选择性上传前端实时图像，或过去某段时间的图像。最高效率的使用网络流量，节省费用。VPDN平台是联通为安全性需求极高的机构，例如银行以及政要部门专门开发的平台，本身采用与互联物理隔离的3G+专线的组网方式，可以最大限度的减少来自外界对客户内网的攻击。并提供3A服务器做准入认证，可以防止3G卡的意外遗失等原因造成的信息外泄等问题。2.3、所需设备分支端：摄像头+DVR +3G路由器（注：设备可采用中行自行采购或联通采购，中行租用的模式）线路： VPDN平台收取专线费用 中心端：中心端设备包括：接入路由器设备、中心端服务器、监控大屏幕。客户中心端路由器可以使用客户原有设备，并提供一个G.703或者E1接口，也可以使用一台单独的接入设备。建议使用单独的接入路由器。2.4、功能介绍1.实时监控管理人员通过中心监控平台可随时对工地的状况进行查看，节省人力物力。同时实时地监控方式，可以有效地约束活动区域人员的行为，起到震慑作用。2.视频备份该系统采用本地存储，实时调取的监控方式。视频文件可放在本地的硬盘进行存储，管理人员有需要时可远程实时调取。这种监控方式大大节约了流量费用，从而为客户提供了一种最为经济的监控方式。3.历史记录回放平台提供历史记录回放功能。管理人员遇到突发状况时，可以随时调取视频记录进行查证，为事件责任的区分提供有力证据。4.手机监控，提高管理效率该系统可将监控视频实时推送到管理人员的手机上，管理人员可通过手机实时查看现场状况，了解生产、工作情况，提高管理效率。5.报警处理实行远程报警，系统可以对网点硬盘录像机进行报警设置，同时接收前端报警信号，系统在电子地图上弹出相应的地理位置，并联动其防区的摄像机同时录像。报警系统提供自检功能，并能显示故障地址和状态，支持硬盘录像机死机或网络断线报警功能。 6.参数设置系统对前端硬盘录像机进行摄像机参数、录像参数、报警参数、录像回放进行远程参数设置。 7.用户权限管理本系统具有多用户权限管理功能，可以设置不同等级权限，允许多个具有不同权限的工作人员根据权限进入系统，在自己权限的范围内进行监视管理工作。 8.日志查询与管理支持日志在监控中心集中存储，支持日志的审计管理，系统可对依主机、时间、操作员、操作类型进行工作日志查询。 9.良好的扩展性根据需要增加其他功能模块，具有良好的扩展性。并预留向建委监控中心上传的功能。3、车辆定位加强车辆的调度管理，提高运输效率，降低安全事故率，是企业的共同课题。烟草公司可通过车辆定位系统对于烟草运输车辆进行管控和调动。天津联通利用先进的3G网络，并利用GPS 技术组成先进的车辆调度管理系统，成为科学、合理地完成车辆运营调度业务的有力工具，使企业从传统的人工调度走向客观的、更科学、更现代的智能调度，信息化管理层面，为企业主在车上安装了监管记录仪。从而有效的解决了车辆监管、合理调度、企业决策等问题。GPS 车辆定位方式与功能天津联通GPS车辆定位技术可根据客户的不同需求提供多种定制服务，针对贵公司目前的实际情况，我们的方案采用基本构架+扩展模块的解决方式。1）基本构架分为以下两个部分：监控平台系统 = 客户端 + 服务器（软硬件）+ GIS 地图；终端设备系统= 车载主机+GPS定位+通讯模块+测油传感器。2）基本构架下本套系统包含如下功能：车辆定位：每一辆车的当前位置（在地图上显示）；运行状态：每一辆车的当前运行状况，如正在行驶还是停车，行驶的车速；车辆查找：查找指定车辆，根据需要，对选择的车辆进行监控跟踪显示；记录回放：系统对每辆车的运行情况都有完整的记录，如行驶路线、行驶速度等，通过记录回放可以了解车辆行驶的历史情况，以便于事后分析。越界报警：可以为车辆预先设置一定的行驶区域，当车辆行驶出设定的区域时，可能意味着有特殊情况发生，系统将向监控中心报警，同时屏幕提示报警目标的当前位置并可跟踪其去向。 油量模块：检测器+油量分析 车速控制模块：传感器+油量状态分析3）扩展模块介绍： 图像模块：远程车辆图像采集、防暴或随机抓拍（可选） 免提模块：一键通话、车辆远程监听（可选） LCD 模块：语音广播、文字查询保存（可选）更多配置功能可根据用户要求提供，这里从略拓扑图结构4、现场执法监督4.1智能执法终端智能终端按照管理人员监察活动计划，选择巡查客户列表信息，前往指定专卖店后，将烟草信息拍照后点击保存照片按钮，保存拍摄的图片进行门店巡查并进行上传。现场取证：基于检查执法地点，对应的巡查任务分多种拍摄类型，可针对当前地点进行多标准现场取样。按照不同的巡查标准进行现场拍摄，并保存成功。水印处理：为了便于对现场拍摄信息进行整理、区分，可通过系统添加水印信息。在现场拍摄照片中添加日期、地点等信息。现场信息收集：手机终端将现场信息上传至外网服务器，包括现场拍摄照片、拜访时间、水印、备注信息等。此监察监测软件需要根据烟草公司的现有工作模式进行定制开发，目前我公司此类行业应用产品已经应用于公安局警务通项目。4.2远程收费终端远程收费终端是集显示/触摸屏、打印机、扫描枪、键盘、移动/固话通信模块于一身，手持式无线热电POS机小巧，功能强大，结合强大收缴平台系统，能帮助客户建立一整套缴费方案。另外，该POS终端同样适合烟草、天然气及自来水销售等多种行业应用，不断满足客户缴费需要，减少客户投诉，改善服务质量。传统的银行代扣代缴模式已不适应不断发展的烟草销售业务，偏远地区销售网点缴费不方便等因素，影响了客户缴费积极性，应该说现行交纳方式在一定程度上束缚了烟草公司的整体发展水平。远程无线POS机缴费系统是基于营销业务应用系统，应用移动通讯技术、无线POS技术、数据接口技术，实现电费缴费和电费预收的综合缴费系统。热电POS移动缴费终端通过3G通讯网络与主站平台系统进行数据交互，主站平台系统与供电营销系统通过数据接口进行数据交互，从而实现终端与供电营销系统的数据交互，实现远程电费缴费、远程写卡购电、电费查询等业务。在线移动POS即时缴费平台系统由前置机服务器、应用服务器、数据库服务器、Web服务器等几部分组成，可以灵活配置为一台服务器或多台服务器。采用VPN专网技术，通过SIM卡与POS机IMEI号码绑定，对行业应用提供多种终端和平台安全措施。5、VPDN业务移动VPDN（Virtual Private Dialup Network，虚拟拨号专用网络）业务是基于中国联通3G WCDMA高速分组数据网为集团客户构建安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并提供差异化的、安全可靠的无线数据解决方案。移动VPDN业务分为省内业务和全网业务。省内业务是指归属于本省的集团客户成员集中接入到省内移动VPDN平台并实现对集团客户数据专网的访问。全网业务是指归属于不同省分公司的集团客户成员一点接入到移动VPDN平台并实现对集团客户数据专网的访问。5.1、VPDN业务功能全网性移动VPDN业务功能包括终端接入功能、EC接入功能、认证鉴权功能、SLA分级服务功能和安全服务功能。1、终端接入功能支持集团用户通过手机、上网卡、特殊终端等移动设备（MS）以专用APN（Access Point Name）方式接入企业内网。2、EC（集团客户）接入功能支持集团用户企业侧通过VPDN隧道技术或者专线方式接入联通VPDN平台。3、认证鉴权功能支持集团用户接入联通VPDN平台的一次认证和接入企业内网的二次认证，实现认证鉴权功能。4、SLA