远洋地产IT基础架构与基础平台规划汇报

基础平台与基础架构规划远洋地产“海鸥Ⅱ”项目子项目20090227介绍基础平台、基础架构的规划汇报目的说明规划实施方案、预算，及将来的运维方案23面向服务的IT架构规划与投资运营方案1目录4投资收益分析面向服务的IT管理架构面向服务的IT管理架构服务名称职能评价指标信息提供服务

运营信息服务管理体系建设与管理用户需要信息时可及时、准确、有效提供

客户满意度100%信息系统运营服务规划企业信息服务平台；

企业信息系统功能服务；

建设与运营决策支持系统与全业务支持系统在需要时能即时提供；系统无故障率99.9%，单次故障处理时间不超过4小时SOA平台运营服务

SOA相关七类平台维护

（门户、工作流、系统框架平台（通讯接口、搜索、报表）、安全平台、共享文档库、共享文件服务器平台、主题数据库）

SOA架构系统无故障率99.9%，单次故障处理时间不超过4小时;与其他系统集成时间不超过2周IT基础架构服务

网络、融合网络建设与维护；基础IT应用体系建设与维护；基础访问架构建设与维护；

IT基础无故障率99.9%，单次故障处理时间不超过4小时

用户使用支持服务用户计算机系统安装,使用问题解决内部客户满意度，目标值：85%，挑战值：95%统一沟通，让美好工作体验，激发企业价值搭建与优化适合远洋地产信息高速公路坚实基础，从安全稳定的数据存储结构开始SOA平台，让信息系统随需应变要做的事—用一句形象的话来描述整体内容应用安全平台门户平台身份周期管理（ILM）文档安全管理（RMS）组织架构服务认证中心权限中心电子印章服务中心新闻决策中心企业文化办公中心流程中心基础平台基础架构邮件系统（Exchange）统一沟通（OCS）即时消息网络视频会议终端服务门户构建平台（MOSS）工作流平台移动平台应用集成平台业务接待知识中心企业搜索个人门户图纸服务应用构建平台目录服务（AD）DNS服务DHCP服务组策略管理基础访问基础应用基础管理传真服务打印服务文件共享服务数据备份保护FTP服务补丁分发（WSUS）服务器监控（SCOM）网络隔离（NAP）存储备份管理存储系统备份恢复系统容灾系统广域网网络规划、各节点局域网络规划、安全系统规划、视频系统规划、语音系统规划网络23面向服务的IT架构规划与投资运营方案1目录4投资收益分析问题与原因分析多次输入密码，无法单点登陆；邮件经常死机、垃圾邮件较多对内对外的文档协作不方便，使用U盘、光盘传送文档打印机数量，几乎每人一台，反复安装;打印文档无法追溯传真机数量偏多网站访问输入IP地址进行访问（172.*.*.*)当公司内部和外部人员同时使用无线网接入公司时,无法区分,安全受到威协沟通渠道较少,跨区域沟通不方便基础访问+基础应用基础平台业务信息对决策支持的效率不高业务系统已形成信息孤岛权限没有有效管理缺少单点登陆管理服务--AD邮件架构设计不合理，缺少防护措施缺少文档共享服务器FTP（文档协作和交互的平台）没有对打印和传真服务，进行统一管理缺少内部域名DNS服务,没有使用易懂的名称规划内外网站名称缺少安全措施,通过NAP进行人员和接入识别，使用内部信息资源没有统一的沟通解决方案-OCS缺少集中的平台，统一获得企企经营状况信息；缺少集成的平台，需对业务流程进行梳理，实现信息与业务流程的整合，支持业务。缺少统一的授权管理中心基础平台每个月对一些关健数据进行拷贝存储区域没有建立有效的存储管理体系存储区域基础访问+基础应用问题与原因分析外部客户访问企业信息时，对内部的服务器造成安全威协，如：黑客攻击、垃圾邮件非军事区DMZ网络时断时续，网络干路故障点过多,IP地址规划不合理,不能满足企业未来国际化之路分支机构长话费用较高,没有网络电话系统,视频会议系统不稳定网络维护不专业,问题处理效率不高网络网络规划不合理缺少融合网络(统一的消息、语音、视频系统）没有专业化的服务体系网络缺少对外部客户访问企业信息的解决方案，没有将这些内容放入DMZ区进行统一管理缺少对垃圾邮件的防护措施缺少对不同人员访问的识别系统-NAP非军事区DMZ架构（示意图）统一沟通，让美好工作体验，激发企业价值搭建与优化适合远洋地产信息高速公路坚实基础，从安全稳定的数据存储结构开始SOA平台，让信息系统随需应变要做的事—用一句形象的话来描述广域网网络规划方案（此次优化）：可考虑节约原有6条到银行的专线费用及到北京14个点的专线费用节约2条长途专线可考虑适当时候增加一条出网带宽,提高网络速度Cisco7600主干交换机NetscreenInternet认证服务器/DHPC/DNS用户大连、天津、杭州、中山、香港5条长途专线（取消原沈阳、天津一条专线）北京市内14条专线+6条银行证券专线沈阳到大连ADSLNetscreenNetgareD-LinkCisco3560Cisco2960Cisco2960Cisco2960投资事业部北京项目区域城市项目组/物业管理处/销售部网络平台优化小楼单模光纤序号城市序号5位2进制表示地址使用范围0深圳00000~1东莞00001~2惠州00010~3珠海00011~4香港00100~2进制序号用途000网络设备和服务器001VLAN1010VLAN2011VLAN3100VLAN4101项目部2110项目部1111大区内互连地址（仅用于大区总部使用，大区内其他城市保留使用该段地址）10进制序号用途0网络设备1服务器2～100VLAN使用100～200保留使用240～247VPN或者拨号接入地址254与合作伙伴相连地址，如银行，地产中介公司等255与总部本地分支机构相连地址大区大区序号城市与该大区连接序号集团总部端地址大区端地址华北2北京0/30/30华东3上海0/30/30物业2400/30/30远嘉2320/30/30IP地址规划未投入任何成本情况下，使企业可无限扩展策略服务器VLAN划分接入保护防火墙网络隔离IP地址与MAC地址绑定安全体系InternetCisco2851Cisco7600无线AP财务部人力部高管DMZ区VLAN1VLAN2VLAN3VLAN4OA/门户等系统IPSecVPNSSLVPN项目组/物业管理处/销售处外部笔记本VLAN0NAT公司外部网站移动办公/公众信息高速公路收益小结减少两条长途专线,节省2万元/月;优化现有Internet出口线路,速度提升,价格初步估计可降低6000元/月;使用Netscreen防火墙,使未来的物业管理处、项目营销组、项目工程组可用netgare防火墙+ADSL接入，每个点接入节省线路费每月500元，设备费每个1万元（现在使用ciscoPIX防火墙，对端需1万元以上的防火墙）结构更加弹性，新接入的单位可低成本插入网络支持视频、话音、数据等各类业务网络更加安全可控投入24万元+服务费30%=31.2万元（预算）五年节省（24+8.4）*5=162万元---线路费用节省按公司现有北京14点，大连5个点，天津2点，项目管理处与展示区各一台，42个节点，物业管理处34个算，节省设备费76万元，统一沟通，让美好工作体验，激发企业价值搭建与优化适合远洋地产信息高速公路坚实基础，从安全稳定的数据存储结构开始SOA平台，让信息系统随需应变要做的事—用一句形象的话来描述现状描述（备份）移动硬盘现状介绍：1、服务器即运行信息服务程序，又存放数据，工作效率低2、服务器硬盘故障，信息服务中止、数据损坏丢失3、某台服务器出现故障，相应信息服务工作中止4、随着信息服务内容的增加，不断购买服务器5、每个月，信息管理员要加班使用手工拷贝硬盘方式备份重要数据6、备份数据硬盘本地保存一份，租用银行保险柜保存一份1、服务器即运行信息服务程序，又存放数据，工作效率低存放数据占用服务器资源，影响信息服务效率数据量不断增长，服务器内置磁盘数量有限，因而扩容受限信息分散存放，管理复杂、备份复杂2、服务器硬盘故障，信息服务中止、数据损坏丢失服务器内置磁盘，缺少冗余设计，安全级别低3、某台服务器出现故障，相应信息服务工作中止关键信息服务系统，没有高可用保障，不能保障提供7*24小时服务4、随着信息服务内容的增加，不断购买服务器服务器数量增加，管理成本提高，重复投资5、每个月，3个信息管理员要加班使用手工拷贝硬盘方式备份重要数据备份过程复杂、繁琐，浪费时间、人力和财力备份周期太长，数据丢失可能性很大容易出错，缺乏对备份数据的管理，可恢复性差6、备份数据硬盘本地保存一份，租用银行保险柜保存一份租用保险柜存放备份硬盘，浪费财力问题分析缺少智能存储设备缺少高可靠存储设备缺少高可用设计没有使用服务器整合技术缺少完善的自动备份恢复系统、策略缺少完善的数据容灾系统规划目标---信息在需要时可随时调用其他应用系统备机（虚拟技术）主存储设备全光纤磁盘阵列备份设备虚拟磁带库图纸文件存储设备知识库存储设备经营试算存储设备其他站点数据容灾设备天津站点FTP总部站点桌面备份系统图例局域网：外网：光纤线：备份控制流：主存储设备全光纤磁盘阵列图纸文件存储设备知识库存储设备总部站点第一步：1、图纸服务器与投资事业部共享文件服务器，用现有的EMC百宝箱2、知识管理服务器与电子邮件服务器使用现有的IBM4700盘阵其他应用系统备机（虚拟技术）桌面备份系统主存储设备全光纤磁盘阵列备份设备虚拟磁带库图纸文件存储设备知识库存储设备总部站点第二步：2010年初1、构建备份系统2、构建桌面备份系统现有HP带库其他应用系统备机（虚拟技术）桌面备份系统主存储设备全光纤磁盘阵列备份设备虚拟磁带库图纸文件存储设备知识库存储设备总部站点第三步：2010年底1、建立经营试算存储系统经营试算存储设备其他站点数据容灾设备天津站点FTP图例局域网：外网：光纤线：备份控制流：其他应用系统备机（虚拟技术）桌面备份系统主存储设备全光纤磁盘阵列备份设备虚拟磁带库图纸文件存储设备知识库存储设备总部站点第四步：2012年1、建立容灾系统经营试算存储设备目标服务级别评估（SLA)服务服务级别（现状）服务级别（目标）服务器整合现状：无信息可用性：无法评价目标：节省管理成本，更多应用系统可以实现高可用，保证业务不间断信息可用性：99%以上数据集中存储现状：无（数据存储在服务器本地）信息可用性：无法评价信息安全性：无法评价目标：提高信息存储和调用速度，增强安全性，方便管理信息可用性：99%信息安全性：99%业务系统高可用现状：无信息可用性：无法评价目标：保障业务7*24小时不间断信息可用性：99%以上数据备份现状：人工拷贝硬盘方式信息安全性：70%目标：保障数据安全信息安全性：99%以上数据容灾现状：备份硬盘，定期异地保存信息安全性：80%目标：避免灾难导致数据损坏、丢失信息安全性：99%以上设备投资与工作任务清单同样的目标下，节省服务器23台，节省存储设备8台，设备费用节省92+160=252万元服务器软件版权节省98.9万元每年节省电费16.3万元共节省设备350万元投入101万元设备+30%服务费=130万元（很多服务器是与统一沟通及其他业务需要的，存储本身的投入为=40万元）统一沟通，让美好工作体验，激发企业价值搭建与优化适合远洋地产信息高速公路坚实基础，从安全稳定的数据存储结构开始SOA平台，让信息系统随需应变要做的事—用一句形象的话来描述实时通信+非实时通信规划目标---最便捷、最合适的联系方式邮件系统（Exchange）统一沟通（OCS）即时消息网络视频会议终端服务传真服务打印服务文件共享服务FTP服务统一沟通实现图InternetCisco2851Cisco2851Cisco7600Cisco3560移动网普通PBXCiscoCallManagerPSTN普通PBXFaxFaxHeadphonesCamera

PC/VideoHeadphonesCamera

PC/Video视频终端视频终端MCU视频MCU电话会议OCS服务器OCS边缘服务器MSN/电子邮件/电话/日历普通话机电话会议IP电话MSN/电子邮件/电话/日历VioceGate1、VOIP（VoiceOverIP）电话—长途免费InternetCisco2851Cisco2851Cisco7600Cisco3560移动网普通PBXCiscoCallManagerPSTN普通PBXFaxFax普通话机电话会议VioceGateIP电话MCU电话会议2、视频会议InternetCisco2851Cisco2851Cisco7600Cisco3560移动网PSTNHeadphonesCamera

PC/VideoHeadphonesCamera

PC/Video会议室视频终端会议室视频终端MCU视频OCS边缘服务器MSN/电子邮件/电话/日历MSN/电子邮件/电话/日历桌面视频桌面视频高管桌面视频OCS服务器话费节省：22个分支机构（每节点每天30人次，平均通话2分钟，12个月，每月23天工作日，平均长途资费0.8元，22*30*2*12*23*0.8=291,456元现有（1000人）规模合计每年节省：大约每年节省30万元VOIP+视频会议收益小结PBX程控交换机由电信部门送，现有22个，每个交换机7万元，节省约161万不需要IP电话终端即可使用IP电话，节省话机设备按600人计算，每台节省1800元，节节省108万元5年共节省，108+161+30*5=419万元投入68.97万元统一沟通配置服务费投入48万元统一沟通设备投资与服务任务清单统一沟通，让美好工作体验，激发企业价值搭建与优化适合远洋地产信息高速公路坚实基础，从安全稳定的数据存储结构开始SOA平台，让信息系统随需应变要做的事—用一句形象的话来描述SOA平台应用安全平台门户平台身份周期管理（ILM）文档安全管理（RMS）组织架构服务认证中心权限中心电子印章服务中心新闻中心决策中心企业文化办公中心流程中心服务直通车SOA平台门户构建平台（MOSS）工作流平台移动平台应用集成接口层业务接待知识中心企业搜索个人门户图纸服务应用构建平台办公中心决策中心流程中心业务接待中心新闻中心文化中心知识中心个人门户图纸中心业务系统管理系统内网门户外网门户共享文档库平台工作流应用平台应用安全平台主题数据库移动平台系统框架平台易管理安全互用性活动目录应用安全平台—单点登录森林和域规划采用单一森林结构名字空间和DNS空间一致：Sino-O站点规划总部2台DC，每个区域公司各为一个站点站点内复制：ActiveDirectory进行自动的复制站点间复制：根据设定的复制间隔进行复制AD服务器角色森林级的角色DomainNamingMasterSchemaMaster域级的角色PDCEmulatorRIDMasterInfrastructuremaster远洋地产：建议5个FSMO角色放置在第一台DC上，所有DC均设置为GCDNS规划集团本部向外网转发区域公司通过集团本部向外网转发DNS与AD集成DHCP规划独立DHCP分配IP地址管理模板基于注册表的设定自定义模板可以根据远洋地产的需求在原有的管理模板上扩展组策略规划安全本地，域以及网络等安全选项IE维护管理IE设定软件安装集中管理软件的安装以及维护脚本开、关机脚本，登录、注销脚本文件夹重定向将用户数据存放在网络上应用安全平台—单点登录站点规划门户平台门户平台新闻中心决策中心文化中心办公中心流程中心服务直通车业务接待中心知识中心企业搜索个人门户图纸中心统一集中的信息获取、业务处理、沟通交流平台一个办公入口，无需再费心记忆各种系统路径覆盖从公司高层决策办公到普通员工信息分享与企业人文关怀各类文件、文档有序管理，公司知识资产得以有效利用创造财富为管理流程优化、企业治理合规提供舞台巩固企业外部和谐关系客户政府投资者供应商员工媒体外网门户整合(现有3套外部门户,暂无需投入，2010年再整改)打造良好品牌形象企业宣传项目楼盘产品介绍集团战略宣贯多元化发展助推器汇集分子公司门户未来线上预订房、在线服务平台从客户互动中发现蓝海工作流平台(整合现有的4套OA,将来还要整合合同\费用等审批流)战略管理业务流程主要业务流程支撑业务流程合作伙伴流程企业流程体系工作流平台合同管理招投标系统费用报销系统OA工作流要素活动、事件业务规则人状态表单数据权限接口附件将公司战略决策与业务活动分解成任务集，本平台提供执行技术保障依据需要可快速定制更改优化，紧跟并深化公司的发展严密的权限控制、审查、记录，符合内部审计要求灵活高效的使用，支持使用手机或邮件批复执行工作流审批工作流无处不在，服务于公司所有关键业务系统共享文档库平台文档存储管理：文档管理不再杂乱无章所有业务与办公流程的文档数据整体存放管理文化项目网站知识网站主营业务类专业支持类管理支持类类5个地产类项目协作网站4个10个管理类协作网站应用安全平台文档安全访问安全信息安全IRM—信息版权管理Webpart安全分级AD—单点登录安全证书—双因素认证电子印章电子签名随时随地提供信息服务，带给您良好的沟通体验，实现人、信息、业务的互动移动平台系统框架平台短信电子邮件网络电话即时通讯普通电话传真FTP共享文件通讯接口报表平台搜索引擎统一管理解决方案统一管理解决方案

网络拓扑监控

路由器性能监控

(CPU和内存的使用率)

网络流量报告分布式维护管理解决方案——SLA服务质量

可用性(总部内部局域网)99.99%

延迟

(各节点内部局域网)1～30ms包转发率项目组节点间:

≥99.0%分公司区节点间:

≥99.9%大区中心节点间:

≥99.9%网络抖动项目组节点间:

≤50ms分公司区节点间:

≤30ms大区中心节点间:

≤15ms任务清单与购买服务投入23面向服务的IT架构规划与投资运营方案1目录4投资收益分析统一标准服务器：全部用HP系列的服务器存储设备：EMC+Brocade防火墙：全部用Netscreen及Netgare的防火墙网络设备：全部用Cisco设备软件平台：全部采用MS.netframework2.0以上平台客户端电脑：ThinkPad，显示器1024*768客户端软件：WinXP+Office2007+IE7打印机、传真机：HP运营方法---ITIL体系ConsultingServices培训E-learning现场培训服务通过培训，实现知识的转移23面向服务的IT架构规划与投资运营方案1目录4投资收益分析与实施计划销信机会增加存货周转率提升销售收入可快速获得财务维度对市场变化响应速度提升供应商准时交货率的提升业务流程透明性的提升项目按计划完成的变动率降低多项目组合管理的合理性提升内部业务流程维度提高客户满意度增进与客户的交流改善售后服务服务速度和效率的提升顾客投诉率的下降客户维度员工技能水平提升员工满意度提升员工获得信息服务的质量提升学习成长维度投资可行性分析_平衡计分卡BSC(BalancedScoreCard)IT合同统计数据历年投入投资可行性分析_投资收益率ROI=（成本降低+收入增长）/总成本投入:服务器与存储服务(全集团)：（50.1万；存储设施：43.8万；机柜：3.1万；服务28万）网络平台与融合网改造(全集团)：123万（设备93，服务30）统一沟通：48万SOA平台：132万软件版权：40万小结:投入471万元

5年共节省1403.1万元费用可进行财务分摊，用于抵税今年还可能花钱的地方(CRM及项目部和物业管理部的优化)项目进度与培训计划统一沟通，