一汽大众IT网络实施建议

IT网络建设建议

随着一汽大众售后服务品牌的发展，IT系统对业务的支撑作用越来越大，IT系统有效的管理和应用会起到事半功倍的作用，如果某个环节出现了问题，对于一汽大众经销商的业务将会产生这样那样的影响：

案例一： A经销商对于客户资源管理的权限不是很严谨，出现了客户资源的流失现象，影响了本经销商的进厂维修的客户。案例二： B经销商对于DSERP中的打折优惠的权限没有进行有序的管理，经常导致结算时的金额与实际发生的金额有出入，给经销商的营业收入带来了损失。案例三：

C经销商的员工没有科学合理的应用IT系统的各个功能，导致人员的工作效率低，客户满意度不高。

引言目录网络基础计算机命名规范建议IP命名规范DHCP服务器客户端防病毒管理局域网管理机房管理

系统账号及业务权限管理统一电子文档管理数据备份及保密管理系统升级培训网管职责附：经销商IT系统支持方式网络基础为了确保Portal和未来MirrorServer2系统的正常运行，建议4M以上带宽。依据实际情况规划网络结构。（参考标准图）1、网络配置要求网络基础2、网络拓扑标准2.1、广域网拓扑图2、网络拓扑标准2.2、经销商内网网络图网络基础计算机命名规范建议<CN><NNNNN><V><T><CI><X><CN>=国家码，代表中国<NNNNN>=经销商代码<V>=FAW-VW品牌代码<T>=机器功能代码<CI>=类别编码<X>=序列编号<T>=机器功能服务器功能代码定义如下:D Domaincontroller/域控制器S Windows–Server/Windows服务器H ClusterAlias/服务器群N PhysicalClusternode/物理服务器群节点V VirtualMachine/虚拟机T Terminalserver/终端服务器G Host/主机U UNIXServer/Unix服务器P Printserver/打印服务器客户端功能代码定义如下:C WindowsClient/Windows客户端L Laptop/便携机W UNIXClient/Unix客户端B ThinClient/廋客户端O Organizer/组织<CI>=类别编码编码定义如下AP ApplicationServer/应用服务器DB DatabaseServer/数据库服务器DM DataManagementServer/数据管理服务器MS ManagementServer/管理服务器SV Services/服务TS TestDevice/测试设备WB WebServer/Web服务器XC ExchangeServer/邮件服务器FS FileServer/文件服务器PS PrintServer/打印服务器DN DNSServer/DNS服务器举例：<CN47111VSAP01>：FAW-VWDealer47111WindowsServerforApplicationServer01<CN47111VC0001

>：FAW-VWDealer47111WindowsClient0001IP命名规范<192.168.x.1-254>1、基本规则IP命名规范<192.168.x.1-254>2、详细规则1-3 路由器4 防病毒服务器7 ETKA8 DNS(AD)服务器9 邮件服务器13 代理服务器17 DSERP（小R/3)22 DSCRM23 CTI25 Backbone26 InfoxLive27 透明车间中心服务器28 透明车间车牌识别服务器29 透明车间客户看板服务器31 预约看板服务器254 网关路由器（DHCP）注：5、10-12、14-16、18-21暂时保留。DHCPDHCP服务由专线网关路由器提供，IP范围参照前页。在服务器上安装DHCP服务作为备份，当路由器出现网络故障不工作时，启用服务器上的DHCP服务。DHCP项(RFC2132)内容具体配置IP地址IP地址192.168.x.32-253子网掩码子网掩码路由默认网关192.168.x.254一个局域网中存在多个DHCP时会发生冲突，因此必须避免发生！服务器1、总体要求符合IT网络管理规范；配置满足各业务系统运行和业务使用需要或按厂家要求；符合一汽-大众品牌形象。2、系统软件支持要求服务器3、核心业务服务器DSERP和DSCRM硬件和网络配置标准表配置项DSERPDSCRM硬件主机级别服务器、单机专用CPUIntelXeonE5504Core2双核

2.6GHz内存DDR34GDDR28004G硬盘4×SAS146G2×SATA320G使用年限5年UPS必备网卡100/1000M网卡特殊设备加密锁

网络局域网IP地址192.168.x.17192.168.x.22服务器4、透明车间服务器和ETKA服务器硬件和网络配置标准表配置项透明车间ETKA硬件主机级别服务器、单机专用CPUIntelXeonE55042.0G

Core2双核

2.8GHz内存DDR34GDDR24G硬盘4×SAS146GSATA320G使用年限5年UPS必备网卡100/1000M网卡特殊设备

加密锁网络局域网IP地址192.168.x.27/28/29/31192.168.x.7服务器5、

DMSBackBone/MirrorServer服务器和InfoxLive服务器硬件和网络配置标准表配置项DMSBackBone/MirrorServerInfoxLive硬件主机级别服务器、单机专用CPUIntelXeonE55202.26GCore2双核

2.0GHz内存DDR34GDDR22G硬盘500GSATA80G使用年限5年UPS必备网卡100/1000M网卡网络局域网IP地址192.168.x.25192.168.x.26客户端1、总体要求符合IT及网络管理规范；满足各业务系统运行和各业务角色使用需要；符合一汽-大众品牌形象。2、客户端软件支持要求操作系统WindowsXPProfessional(ServicePack3)；浏览器：IE6.0及以上版本；防病毒软件。客户端3、硬件和网络配置要求表配置项服务顾问客服部备件部车间硬件PC级别统一品牌统一品牌统一品牌统一品牌CPU2.0GHz2.0GHz2.0GHz1.6GHz内存2G2G1G1G硬盘80G80G80G40G显示器17"LCD，统一品牌LCD统一品牌使用年限5年网卡100/1000M网卡100M网卡网络局域网IP地址192.168.x.32-127广域网配置专线

配置专线防病毒管理局域网管理依据实际网络结构创建并维护网络拓扑图。创建并维护布线拓扑图：布线拓扑图能很好地反映一个布线工程的线缆铺设位置，给其他系统的线路铺设提供参照与配合，同时也是维护网络线路的一份重要资料。信息口标识：信息口的标识要能让用户从中尽可能多地得到有关信息，如是数据端口还是语音端口，线路和去向等。线缆标识：对网络内线缆进行标识，尤其是计算机机房等线路集中且复杂的场所，便利查询和维护网络线路。参考企业资产管理，为网络设备、计算机等局域网组成部分创建、管理和维护IT资产清单。为所有网络内设备粘帖管理标签，标明设备管理编号、网络内地址、设备名称、设备分类等管理信息，便于快速有效的管理为网络及硬件设备、软件系统变更、故障维护等创建网络事务记录备案，以便于有效管理。客户休息区网络应单独规划和管理，与业务办公网物理隔离。机房管理系统账号及业务权限管理1、账号及权限操作规范网管应做好网络安全工作，服务器、系统的各种帐号有序管理并注意保密。对于核心业务系统（DSERP、DSCRM）的业务操作权限应制定规范的授权和审批流程和机制并制定相应的权限申请和审批表格。业务账号的建立规范建议使用岗位编码作为用户名，不要使用员工姓名的缩写。业务权限的初始授权应严格参照岗位职责权限模版规范，能满足且仅满足该岗位业务操作需要。业务权限的更改必须经过规范的申请和审批流程，得到批准后，网管方可进行操作授权。一些敏感和特殊的权限要谨慎授权，临时授予后应及时关闭。系统账号及业务权限管理2、业务权限审批流程系统权限DSERP修改备件价格DSERP修改客户级别、客户关系DSERP报表导入ExcelDSERP修改结算费率－修车结算DSERP低于成本价出库－备件DSERP删除委托书－修车DSERP更改系统日期DSERP修改车辆档案记录DSERP按成本价销售备件－备件DSERP取消非当日结算DSCRM导出客户DSCRM维修回访导出DSCRM提醒服务导出DSCRM维修历史查询导出DSCRM导出联系人DSCRM收听任意电话录音DSCRM删除录音透明车间看板删除权限3、敏感和特殊权限表统一电子文档管理数据备份及保密管理1、安装备份对所有业务系统的安装软件及系统环境软件（如操作系统、数据库、DotNet和PDF软件等），网络管理人员应对安装软件做好备份。对厂家通过邮寄方式发出的安装介质，网络管理人员应注意妥善保管。数据备份及保密管理2、业务数据备份和保密机制网管应确保数据库自动备份（包括全备份、差异备份和日志备份）运行正常，以保证及时的备份完整的数据库数据。网管应在与源数据不同的硬盘分区上建立指定数据备份目录。自动备份的频率依据各业务系统自身的需求设定。如DSERP和DSCRM的数据库要求自动全备份至少每天一次、自动差异备份至少每2-4小时一次；CTI系统数据全备份可以一周一次。自动全备份的时间应选择在非业务时间，建议为当天业务结束后的午夜时分。并在次日及时检查数据自动备份的情况，以确保数据的完整性和有效性。数据库日志备份可以依据实际业务情况设置，并定期做清理。网管应定期对自动备份数据进行整理，执行对备份数据的异地存储和手工外备操作，并确认硬盘空间能满足未来自动备份数据的空间需要。2.1、自动数据备份数据备份及保密管理2、业务数据备份和保密机制网管应为网络异地数据备份选择相对安全的网络异地服务器。网络异地数据备份服务器应有足够的存储空间，确保能够有效的长期保存数据。网络异地备份至少需一周一次，并选择网络流量较小且不影响其他业务的使用时间，进行备份操作。应对异地数据备份服务器进行统一管理，保障其安全性，并防范数据外泄。网管应对异地备份的数据进行有效的校验，以保障数据的有效性和完整性。网管可自动或手动的进行异地备份及校验操作，并记录在指定的工作事务备案中，便于有效的管理。2.2、网络异地数据备份数据备份及保密管理2、业务数据备份和保密机制网管应选择有效的外部存储设备（如DVD光盘或其他可移动的大容量存储设备），保障外部存储设备的质量和足够的空间，能够有效的保存手工备份的数据。网管应根据实际情况，每月定期对数据进行手工备份，并把数据存储在外部存储设备当中。对于备份数据文件的文件名或目录名的命名应与时间关联。网管应对手工外备的数据做恢复校验，以确保数据完整性和有效性。网管应对存储设备操作进行有效的电子或手工记录，并对存储设备做好清晰明确的规范标识，以便于管理。外部存储设备的存放管理应由网管移交给指定人员，以确保数据存储设备的安全性，防范数据外泄。并定期对存储设备进行检查和检验，预防介质存储损坏或数据丢失。网管的手工外备操作亦应记录在指定的工作事务备案中，便于有效的管理。2.3、手工外地数据备份(建议)2、业务数据备份和保密机制2.4、数据保密管理数据备份及保密管理3、各业务系统数据备份说明DSERP：每天自动全备份、每周异地备份、升级前或者月结前手动备份。DSCRM：每日自动全备份，每周异地备份，升级前手动备份。DS_Club：每天自动全备份、每周异地备份、升级前或者月结前手动备份。备份时间点与DSERP必须一致。透明车间：透明车间中心服务器--透明车间®系统数据库JQCDB备份；DSERP服务器--接口数据库JQCDB备份。CTI：“CTI数据库及重要文件”和“CTI程序文件夹”在每次CTI设置变动前手动备份；“电话录音”需要每天备份。数据备份及保密管理系统升级培训系统升级培训流程图：网管职责1、网络管理1.1、基础维护1、独立机柜：为了较好的维护网络环境，更加有条理的整理网络环境，机房内必须有独立机柜用来摆放和固定所有路由器、交换机等设备。2、防静电：为了网络状况的稳定与安全，要求独立机柜必须有正确且良好的防静电措施。3、布线拓扑图：网管必须从宏观上对整个网络情况进行架构，创建并维护一个规范的网络布线拓扑图不仅是对网络架构有一个较好的思路，也是网络维护的重要资料之一。4、信息口和线路标识：正确的信息口和线路标识是网络管理重要依据之一，也是网络管理的重要资料。信息口和线路标识主要包括网线、电话线，同时网线和电话线必须有标准的配线架以便更好的标识和维护。5、CTI服务器线路标识：CTI语音板卡处、避雷器2端处、配线架2端处的所有线路必须有准确的标识，并形成网络备档。1、网络管理1.1、基础维护6、固定IP地址：网管必须对所有服务器、客户端的IP地址进行有条理性的分配。7、为了更好的网络信息传递及网络的畅通，超五类网线的建议距离为100米，超过100米需要增加硬件设备来增强网络信号，超过200米，建议使用光纤，从而使网络信息稳定快速的传输。8、Internet设置：除特殊岗位（销售信息员、计划员，售后信息员、备件计划员）外，其他机器严格控制Internet的使用，服务顾问的机器必须保证连通专线。9、

客户休息室上Internet的PC机，应该与经销商局域网单独隔离开，仅供客户使用Internet。10、

全网络要有全面的防病毒措施，所有的服务器、PC机要安装防病毒软件，网管要及时升级网络防病毒软件。网管职责1、网络管理1.2、日常维护1、网管要保证机房环境整洁，恒温等。2、每天早上上班前必须检查所有服务器的网络情况，确保服务器间能够互相连通；检查业务人员客户端网络情况，尤其是服务顾问、备件人员、索赔员PC必须保证网络畅通。3、每天定时巡检全网强电/弱电关键区域的线路安全，及时排查隐患。4、服务器、路由器等设备定期重启，以便个设备能够更好的运行，CTI服务器视接入线路数量、电话业务量、录音使用频率等情况，可适当缩短重启间隔。5、如有较大的网络变动（运营商断网、内部调整）等，必须及时通知所有部门人员，减少因突然网络中断造成数据丢失。6、网管必须保证工作日内手机24小时开机，以便应对突发网络事件。网管职责2、硬件管理1、所有服务器要有明确的标签，标签内容包括：资产编号、机器名称、IP地址、负责人、采购日期等。2、所有交换机、路由器要有明确的标签，标签内容包括：资产编号、机器名称、IP地址、负责人、采购日期等。3、所有PC机要有明确的标签，标签内容包括：资产编号、机器名称、IP地址、负责人、采购日期等。4、以上硬件设备如果发生变更或更新，网管要及时地更换或增加新的标签，贴到相应的设备上。5、网管要将所有的硬件设备明细统一维护到规定的标准电子表格《IT管理清单》上，如果设备发生变化，网管要及时更新《IT管理清单》。6、网管在工作日内每天要检查所有服务器、交换机、路由器的硬件状态，如果发现问题，要及时记录在案《IT管理清单》，并形成硬件维修计划。网管职责2、硬件管理7、网管在工作日内每周要将所有PC的硬件状态检查一遍，如果发现问题，要及时记录在案《IT管理清单》，并形成硬件维修计划。8、硬件维修计划时间要求：服务器、交换机、路由器硬件问题，如果不需要更换配件，问题要当天解决，如果需要更换配件，问题要3天内解决；PC硬件问题，如果不需要更换配件，问题要当天解决，如果需要更换配件，问题要5天内解决。9、服务器更新：网管要在服务器使用期限（强制5年）前的一个月将新的服务器采购到位，并将系统安装到新的服务器上，保证系统使用和数据顺利交接。10、PC机更新：网管要在PC机使用期限（强制5年）前的一个月将新的PC机采购到位，并将系统安装到新的PC机上，保证系统使用顺利过渡。11、以上服务器、PC机更新或者交换机、路由器更新，如果厂商有单独的要求，要按照厂商要求来实施。网管职责3、业务系统维护1、做好网络安全工作，服务器、系统的各种帐号有序管理并注意保密，登陆密码不定期进行更换，并至少使用数字＋字母的复杂组合，所有调整工作需要及时更新《IT管理清单》。2、每个月至少对操作系统进行一次补丁升级检查，及时升级，保证服务器运行的安全性稳定性，并更新《IT管理清单》。3、对各应用系统（DSERP，DSCRM，透明车间等）及时进行系统更新工作，要求在系统发布新版本2周内完成系统更新，并更新《IT管理清单》，系统升级后，网管要及时通知部门主管组织实施升级内容培训，并有内训记录。4、定期执行各系统要求的定期维护操作，如DSERP月结。网管职责3、业务系统维护5、对各应用系统（DSERP，DSCRM，透明车间等）的参数设置进行及时准确的维护。每月检查一次系统各项参数