华为敏捷制造解决方案(含烟草安全运维)

华为敏捷制造解决方案LargeEnterpriseSDTContentWhyHuawei制造业发展趋势华为敏捷制造解决方案123美国制造业回流劳动成本大幅上涨，以福特汽车为首的六家在华制造企业迁回美国本土。预计，2015年迁入中国的企业将少于回流美国的企业。富士康机器人“上岗”富士康力推“百万机器人”计划，用自动化取代单调重复的组装工作，提高生产效率，原先需要20～30人的组装线，如今缩减到了5人。成本、效率、创新是现代制造业的生命线特斯拉创新塑汽车新概念底特律破产，传统汽车制造模式危机凸显，而Tesla电动车，谷歌无人驾驶汽车等创新模式备受瞩目，带给人们与传统汽车业不同的全新感受。

现代制造业之痛：“多”元挑战效率下滑创新不足成本攀升“多”元挑战业务流多难识别网元多配置繁杂传感线多布线难设备物料多设备监管难信息孤岛多可靠性难保障离线业务多移动办公效率低系统多整合难，协同繁“多”元挑战解决之道：精细化、移动化，协作化精细化移动化管理精细化到业务级网元融合，集中设备配置20平方+厂区覆盖人员物资定位精度<5m系统多：30+业务系统信息孤岛多：ERP、MES等分阶段建设，

30+系统林立传感线多：如视频监控线等1000+设备物资多：零部件2000+离线业务多：30+业务流多：如ERP、MES等30+网元多：如交换机、AC等100+协作化关键业务双活两地三中心，业务高可靠华为敏捷制造解决方案解决“多”元挑战！信息网工厂A生产管理网车间

生产执行网eLTEH.Q华为敏捷制造解决方案全景图WLAN研发销服管理办公区PLMCRMERP协作云制造集团数据中心生产管理供应链管理生产管理区工厂数据中心MES、WMS…生产环境安全监控、生产调度协作化制造业融合办公解决方案：统一语音调度，多业务单点登录，多终端一致体验制造云数据中心解决方案：关键业务永续，3000km“IP+光”协同，两地三中心”业务容灾，高可靠精细化精细化网络解决方案：关键业务流标识，故障实时定位，集中配置，降低投资30%移动化烟草四员定位移动办公解决方案：四员位置10m定位，工作状态实时呈现；随时随地沟通协作，提升四员业务效率80%，移动应用四重防护，业务数据零泄露无线工厂解决方案：超远LTE20km2厂区覆盖，100Mbps高速传输，危险区域网络直达；3m高精度WIFI人员物资安全定位ContentWhyHuawei制造业发展趋势华为敏捷制造解决方案123业务流多：业务难识别，故障难定位业务流难识别，关键业务无标识业务流识别和故障实时定位是目前精细化网络管理亟待解决的问题80%带宽被非核心业务挤占，ERP等核心业务运行受影响现有独立检测报文（如NQA、BFD）无法100%模拟业务流路径，ERP系统时断时续，瞬现故障难定位

业务流30+80%带宽被挤占，核心业务严重受限ERPMESBIEmail多媒体文件…管理者ERP系统怎么老是时断时续？故障点位置在哪？ERP所占带宽？转发路径？

据Standish调查显示，ERP中断1分钟的损失是1.3万美元。故障难定位，业务难恢复移动化协作化精细化“业务流多”解决之道：精细化业务识别标识业务流，识别关键业务，实时监控，核心业务高效运营独有ENP可编程芯片，iPCA标识业务流(ERP，PLM，MES等)，随流跟踪业务流路径可视化，实时监控，调整占用带宽网络故障实时准确定位，核心业务高可靠依据业务流iPCA信息，实时模拟业务流传输路径，迅速、准确定位故障节点方案设计点eSight服务器销售人员研发人员管理者S12700CRM服务器PLM服务器ERP服务器分应用流量分析实时故障定位业务流路径统计ERP信息流路径统计CRM信息流路径统计PLM信息流路径统计故障上报故障分析故障信息展示★ERP业务故障点iPCA标签随业务流标记应用监控中心S5700S5700S5700S5700CRM信息流PLM信息流ERP信息流IPheaderERP业务流iPCA标识数据中心用户接入监控客户端移动化协作化精细化企业70%的IT投资被传统的网络运维消耗。——Forrester网元多：配置繁杂，成本攀升网元多，投资维护难度大AC、BRAS、核心交换机相互独立，增加投资和维护难度100+接入点单独配置

，运维人员少，运维压力大网元数量（典型组网）投资成本（￥）核心交换机2+（主备）2×60wBRAS2+（主备）2×90wAC2+（主备）2×10w设备配置点100+调试周期1个月BRAS2+APAC2+核心交换机2+汇聚交换机接入交换机AC、BRAS、交换机等网元类型多，且相互独立设备配置繁杂，运维压力大100+接入点配置移动化协作化精细化“网元多”解决之道：融合设备，集中配置网络核心交换机防火墙汇聚交换机接入交换机APAPAPAC配置点S7700S5700S7700S5700S5700S5700S5700终端研发人员管理人员数据中心PLMERPMES…BRAS销售人员S12700随板BRAS随板ACS5700BRAS:2+AC:2+00网元数量减少,投资成本30%配置点80%，运维成本40%SVFSVFSVF移动化协作化精细化传感线多：监测点分散，布线难，监控存在盲区

移动化协作化精细化监测点多且分散，老产区改造，布线难政府监控，重点单位排污数据定期上传新增监控点，未预埋光缆，线路乱搭，布线困难有线监控存在盲区、不灵活临时工程需要临时监控点，临时拉线，不灵活重点排污单位应当向社会公开其排放数据老厂区临时工程未预埋光缆，线路乱搭，布线困难临时拉线，不灵活监控中心监控中心重点排污单位应按规定安装使用监测设备，对其排放的污染物进行监测监测点多，且分散“传感线多”解决之道：LTE工厂无缝覆盖应用机房eCNS600DBS3900物联网传输层采集层监测RTUCPE+MiniPCIe污水监测RS232废气监测RS232临时工厂CPE可达30km方案设计点单基站覆盖范围30km，偏远监测点、危险环境无缝覆盖50Mbps大带宽，可靠的大用户量并发，1LTE基站支持5400用户并发；专用频点1.8GHz，上下行加密，工业级，抗干扰能力强丰富部署方式，保护客户投资：检测RTU+CPE,MiniPCIE内置RTU等多方式灵活部署DBS3900网络机房工厂环境监控视频监控环境监测系统能源管理系统监控中心物联网应用层环境能耗监测远程决策监测RTU专用频点1.8GHz50Mbps标准接口物联网网关移动化协作化精细化生产物料多：贵重物资监控存漏洞，生产物料难管控移动化协作化精细化装配车间A现有视频监控夜间光线暗，监控效果差，看不清智能告警时间大于30S，误报、漏报情况时有发生贵重物资监控存漏洞，损失重大生产物料难跟踪，管控难度大车间物料需求多，配送顺序、时间要求严格，管控不当造成临时停工，损失巨大配送人员凭个人经验走捷径，擅自更改配送顺序，监控手段缺失，路径堵塞、缺料现象时有发生物料仓库缺料！配件还没到！贵金属丢失，图像看不清，没有告警！配送路径承钢公司:半年盘点损失贵重物料20余公斤湘钢集团:每年集团贵金属损失1000万元本田在华组装厂缺料停工，停工1日损失超2.5亿钨、铂、钯、镍等贵重物资贵重物资仓库装配车间B“设备物料多、难管控”解决之道：物资WIFI实时定位提供位置服务、告警联动等AC方案设计无线TAG位置信息管理：①大量物资存在状态上报：物资TAG每5S发射1次信号，AP采集RSSI指纹上送RTLS，AP支持采集1000+TAG②与WMS深度集成：RTLS（含无线信号设置原型）匹配RSSI指纹，确定位置信息，确定位置信息，按WMS确定的物资范围，推送位置信息给WMS系统③快速智能告警：监控软件平台设置安全活动范围，TAG超出仓库安全活动范围告警，定位精度3~5米，速度5秒方案优势WMS生产监控中心生产机房FERTLS服务器监控软件××物资非法移动！WIFI的RSSI差分定位原理物资仓库AC合作伙伴部件RSSI信息上传定位信息推送采集RSSI指纹APAPAPTAGFE①②③移动化协作化精细化“设备物料多、难管控”解决之道：物料配送实时跟踪提供位置服务、告警联动等AC生产车间方案设计无线TAG路径跟踪及物资信息跟踪：①位置及物料信息采集：小车车速<40km/h，配备TAG每5s发1次信号，车载智能终端通过RFID读写器获取物料信息②无线上报：AP采集RSSI指纹上送RTLS，同时将物料信息数据上传MES③与MES联动：MES实时获取小车位置及车载物料信息④智能告警：MES设定物料要求配送路径，监控软件将RTLS定位信息绘成轨迹，与设定路径比对，超出告警方案优势合作伙伴部件MESRSSI信息上传定位信息推送生产监控中心采集RSSI指纹生产机房FERTLS服务器监控软件××配送不合规！物资仓库WIFI的RSSI差分定位原理APAPAP轨迹跟踪无线智能终端RFID读写器TAGFE①②③④移动化协作化精细化离线业务多:商烟四员效率无法提高的主要原因移动化协作化精细化烟技员烟叶生产指导到岗签到生产指导疑难解答工作监控离线纸质签到离线技术求助离线统计配送员香烟配送领单取烟自行配送问题处理工作监控纸质配单状态离线离线统计稽查员烟草专卖稽查巡查计划制定例行巡查违法信息反馈违法信息汇总分析“一亮证，二检查，三告知，四整改”离线固定计划离线反馈离线汇总分析客户经理烟草访销、调研预测制定拜访计划客户关系管理卷烟市场维护卷烟品牌培育营销信息汇总分析信息离线准备纸质记录离线反馈信息离线汇总分析客户经理工作期间办理私事，难以精准营销配送员缺少实时定位、配送效率低、成本高四员实时定位难，缺少监督，到岗不到位烟技员：生产指导靠个人能力，缺少在线专业指导稽查员：违法信息无法及时汇总分析，影响对源头打击力度现场信息交互不及时严重影响工作效率客户经理：携带纸质营销资料客户信息，存在信息泄露隐患涉及专卖管理、卷烟交易等关键信息，必须满足三级等保要求。移动开展业务，存在关键信息泄露隐患“离线业务多”解决之道：烟草四员移动互联方案开放环境3G/4GInternetGPS四员移动门户安全接入网关SVNMDM服务器商户Wi-Fi终端运营商公网业务应用层烟叶生产系统GE物流配送系统GE营销管理系统GE专卖稽查系统GE10GEGEGE数据中心原有核心、出口IPPBXUC服务器GEGEGIS定位服务器GE烟技员烟叶生产APPeSDK安全模块eSDK定位模块eSDK即时通讯模块稽查员专卖稽查APPeSDK安全模块eSDK定位模块配送员物流配送APPeSDK安全模块eSDK定位模块客户经理营销管理APPeSDK安全模块eSDK定位模块eSDK即时通讯模块实时定位四员APP调用eSDK定位功能，位置、时间信息通过GIS定位服务器发送四员监控系统，实现及时准确监控四员业务位置、滞留时间；即时信息交互四员APP调用eSDK语音、数据、媒体功能，通过统一通讯系统与四员系统交互，实现现场诊断、现场违法信息上传，提高工作效率；移动安全四员APP调用eSDK数据安全功能和SVN网关建立安全隧道，保证内外网数据交互安全；调用eSDK设备安全功能，实现设备安全管理；方案设计点移动化协作化精细化系统多：难协同、难整合、生产效率低下多系统账号密码不统一，业务切换需要多次输入

1个业务流程，4个系统，4次用户名密码采购需求变更业务会签需拨打N+个知会电话多系统多号码导致找人困难、操作复杂

1个员工6个号码，互不相通，难于使用找人时，需多次拨打不同的号码尝试老系统设备厂家多，连不通，维护难，投资大

存在NEC、西门子、思科等多厂家的设备，无法互通

各系统需要各自的专业维护人员1个采购业务，4个系统，4次用户名密码，无消息提醒1PDM

PDM帐号密码需求确认SRM2

SRM帐号密码ERP帐号密码ERP3价格确认OTM帐号密码OTM4合同签署到货签收业务无提醒股份公司总部集团总部分公司分公司不同系统，不同厂家设备，连不通打座机拨打软会议终端发送邮件一次视频会议1次沟通，4个号码。打手机移动化协作化精细化U1980E1模拟交换机（西门子）GE分公司1万人E1GEE1PSTNPortalAPPAPPFE模拟话机传真机IP话机模拟话机传真机IP话机终端系统U1930GE办事处（小型分支）300人IADFEGEOAERPMESHRMCA业务系统E6000（UC服务器）U2990PORTAL集团数据机房（总部语音核心）3000人E1E6000（eSDK服务器）GEGEGEInternetGEUSG5500SVN5000统一策略管理平台（含MDM）GEGEInternet外联区FXSFXS集团IP网络（租用运营商网络）本地数据中心MicroDCPSTNPSTNeSDK服务器和定制组件:提供UC业务调用、委托认证、消息推送、电子名片、自主设置等功能接口，实现多终端、多系统一致的客户体验，解决“多系统账号密码不统一，业务切换需要多次输入”。企业级语音核心:负责跨区域调度，集中控制，分布部署，多业务、一号通，解决“多系统多号码导致找人困难、操作复杂”

。IP兼容TDM:支持TDM系统向IP语音系统的平滑过渡，保护客户投资，解决“老系统设备厂家多，连不通，维护难，投资大”方案设计点“系统多”解决之道：一网承载办公协同，eSDK整合业务体验移动化协作化精细化信息孤岛多：资源利用率低，管理复杂，持续改善困难IT设施独立建设使用，资源孤岛，平均利用率<15%各业务部门单独规划、按最大业务规模进行系统容量规划财务系统平时(除月末季末）利用率<10%，浪费大运维复杂，管理分散，能耗占比大70%的数据中心采用了３种以上管理工具PUE>2.5,能耗成本占采购总成本2/3业务调整响应缓慢，持续改善困难业务变动，调整周期平均长达90天，响应缓慢

业务新建扩容耗时耗力，持续改善困难财务系统IT资源利用率（月）移动化协作化精细化月末财务报表日期IT资源利用率月末（<5天）>80%平时（>25天）<10%业务新建、扩容90天采购调试PUE.534%IT维护时间管理维护Others统一规划，构建IT基础设施共享资源池资源按需分配，动态调整，保障生产高峰业务对资源的需求，资源利用率达70%无阻塞架构，核心业务毫秒级响应保障高效运维，统一管理，节能减耗统一运维平台，维护效率由人均30台提升至100台PUE值1.5,电费减少60%高效部署，敏捷运营模块化设计，按需部署，去工程化设计缩减50%施工周期资源弹性调度，业务快速上线，平均业务上线周期一周方案设计点“业务孤岛多”解决之道：共享、绿色、高效移动化协作化精细化FusionSphere经过大规模商用检验的自主知识产权云平台WAN/INTERNETIaas（设备虚拟化）CE12800服务器存储资源池CE6800/CE5800网络资源池PaaSVMVMVMVMERP(快速上线）PLMCRM大数据…SaaS统一管理管理者销服人员研发人员模块化设计去工程化工烟系统分散运维，效率低“目前烟草业18家工烟公司中有17家是分散运维”——安徽工烟公司信息中心杨主任反馈ERP系统运维人员办公OA运维人员财务系统运维人员一号工程运维人员打码系统操作失败1、系统自查2、综合界定IT运维人员“逐步查找，界定问题难！”分散运维，界定问题耗时长问题反馈时间长，N*2次询问和反馈；8小时上班时间，3+小时无效询问；

缺少有效定位问题手段运维人员按照告警、日志、监控系统一步一步查找问题，缺少有效定位手段，定位问题难。1个问题，N*2次询问和反馈，每天3+小时无效询问卷烟厂打码员集中管控，关联分析，提升运维效率合作伙伴部件：

日志采集eSDK数据流iSOCGEGE运维平台GEGETSMeSDK服务器GEGE基础监控一号工程工烟公司数据中心存储工业环网集团IP网络立体库服务器工业环网物流服务器方案设计点集中管控、规范流程统一管控服务器、安全设备和数通设备；以ITIL流程为基础，建设统一运维平台。统一运维方案主要由平台软件、基础监控、iSOC监控、eSDK接口和TSM等组成；服务台统一运维，一次询问解决问题；关联分析，快速定位问题根因运维平台调用iSOCeSDK，获取分析数据，快速定位故障；根据烟草业务定制关联规则。以蠕虫病毒为例，10分钟内收到IP地址欺骗、资源耗尽等日志6次，通过比较这些日志的源地址，发现都来自同一个IP的防火墙，结合IDS发出的未包含用户连接等信息，可以综合判断出蠕虫病毒爆发。烟厂1烟厂2iSOCFW事后运维，影响业务正常开展“目前烟草IT运维系统尚无事前预警功能，合肥中烟安全运维系统是烟草的首例试点”——中软烟草运维系统项目经理缺少故障预警，只能事后处理

问题前期征兆不明显，由于缺乏预警机制，未及时采取措施，致使问题扩散，最终导致卷烟生产中断；中烟供应链系统卷接包辅料库处理故障期间辅料缺货，卷烟生产中断15+小时正常辅料库终端操作慢，影响辅料配送效率供应链访问中断，辅料无法调货卷烟生产线停产辅料库提交调货单失败辅料供应不足，卷烟减产30%蠕虫病毒迅速通过子网扩散，局域网开始堵塞大范围扩散，核心区域瘫痪终端感染蠕虫病毒，部份区域办公系统出现异常终端局部范围核心231事前预警,自动修复，高效保障业务运营事前预警，自动修复iSOC采集设备日志，关联分析，监控业务健康状态，将预警信息通过eSDK上报统一运维平台；IT运维人员确认威胁预警信息，通过eSDK下发联动指令到TSM；TSM根据威胁类型和影响范围下发修复策略，自动修复隐患；TSM中软国际部件华为部件运维平台服务器iSOC1号工程供应链系统工烟数据中心打码终端辅料库调货终端成品库物流终端卷烟厂租用运营商专线GEGEGEGEGEGEGEGEGE运维服务器区业务服务器区GE….…..…..…..….…..…..…..….…..…..…..….…..…..…..健康监测策略联动自动修复eSDK服务器2314运维入口多，账号管理混乱，信息泄露风险高

人员多，账号管理混乱，信息泄露风险高系统多，账号多，运维人员多,管理混乱；帐号共享导致事后定位审计难，安全无法保障。误操作、滥操作、恶意行为、越权访问、非法登录、数据泄露等对业务正常运作造成严重影响。堡垒容易从内部攻破：运维管理人员的操作无明确记录；无工具进行监控烟厂ERP系统办公OA财务系统网络设备烟厂项目管理系统多点登录多人使用帐号共享管理混乱Admin密码多少？我登录一下好的：6438**路由器交换机防火墙应用系统数据库烟厂内网重要烟草信息泄露，损失数百万是谁使用Admin账号登录后泄露出去的呢？什么时候泄露出去的呢？几百万条日志，怎么查？统一运维入口，降低信息泄露风险统一运维入口UMA统一运维操作入口，实现单点登录。统一认证、统一授权和统一审计，解决多方分散运维引起资源冲突和管理混乱的问题；实时监控，及时发现违规操作，阻止潜在风险。ERP系统项目管理系统统一安全运维平台…项目管理系统运维人