烟草专卖局信息化解决方案

烟草专卖局信息化解决方案中国烟草行业实行统一领导，垂直管理和专卖专营的专卖管理体制。

国家烟草专卖局（中国烟草总公司）主管全国的烟草专卖工作及统一管理和经营全国烟草行业的产供销、人财物、内外贸业务。

从2003年开始，烟草行业以工商分立为突破口，积极推进内部管理体制、卷烟工业企业联合重组和取消县级公司法人资格的改革调整工作，市场化水平明显提高。

目前，烟草行业的信息化发展快步前进，业务系统已趋于完善，整个烟草专卖局是自上而下的管理模式，从国家局到省局，再到地市和县，掌管着卷烟的全国销售和烟叶的收购工作，配合中烟公司的生产，形成了一个烟叶收购（专卖局）---卷烟生产（中烟公司）---卷烟销售（专卖局）的一条龙经营体系。

2、烟草专卖局信息化概述烟草行业的网建经历了从农网向城网，从网点延伸到全面访销、集中配送，从最早“三网合一”的南通模式、武汉的“访送分离”模式、“四经一纬”的成都模式到上海的“现代流通”模式、江苏“全省网建学上海”，中国烟草积极推动从传统商业向现代流通的转变。

在体制改革方面，从工商分开到订单供货，中国烟草发展进入一个全新的阶段，并同时面临着新的挑战。

随着信息化建设的不断深入，电子商务、电子政务和管理决策三大应用体系将是烟草企业发展的主要任务；语音技术、视频会议等多媒体业务的运用，使以前简单的数据通信逐渐丰富；数字监控系统的使用，使网络的承载要求增高；无线接入的应用，与外界系统的数据交流，使安全防护困难度增大。

目前从烟草行业信息化平台建设的情况来看，存在着一些发展的阻碍因素。

1.数据大集中的设计理念，对现有网络资源要求高，保障业务的不间断运行，需要以网络设备的可靠性和网络技术为基础，实现数据实时的传输。

2.视频会议的应用，节约了企业运营的成本，同时对网络的实时传输提出了更高的要求，大数据量的传输，给网络带来了新的压力。

3.物流的分离，监控系统的大量采用，不仅保证了安全，而且监控系统与GPS全球定位的结合，对卷烟的监控扩大到了运输的每个环节。

4.病毒、蠕虫、间谍软件无时无刻不在威胁着数据的安全，网络的不断扩建和不断延伸，造成威胁源的不断增多，新的攻击不断出现，安全防范需要不断深入和更加严格的控制。

5.网络的管理控制功能薄弱，单纯设备级的网络管理已经不能满足烟草用户对业务可靠性的要求，还需要依赖于服务器和数据存储等多种技术组合。

3、烟草专卖局信息化解决方案烟草专卖局发展的今天，需要一个可靠、安全、高效、集成的网络平台，保障各个业务的稳定、高效的运行。

H3C基于对烟草专卖局充分理解的基础上，针对其特点和未来发展的趋势，提出了“数字化烟草”多业务承载的网络建设模式。

实现“数字化烟草”，建设多业务的网络平台，就是要针对烟草专卖局业务系统对网络的要求，结合未来发展的可控网络的思想，实现一个可控的、安全的、可靠的网络平台，来承载烟草多业务的应用。

烟草专卖局信息化解决方案主要在烟草数据大集中的模式下，以地市为中心的营运模式进行部署。

考虑烟草信息系统应用的要求，和用户对网络可靠性的需要，建议采用双设备、双链路的广域网方式进行组网，从省SR系列---市MSR50---县MSR30，逐步部署。

方案涉及网络、安全、存储、视频、语音等方面的设计，结合H3C的IRF技术、IPS、V2OIP等多种技术，为烟草专卖局建设一个可靠、安全、多业务承载的网络平台。

3.1.业务系统的平稳运行----可靠的网络设计自工商分离以来，烟草专卖局主要以商业经营为主，经过多年的发展，已形成电话订货、电子结算、网上配货、现代物流的运作模式。

但过分的依赖信息系统，造成网络的可靠性要求增大，需要稳定、可靠的网络平台作为保障。

网络的冗余设计—备份网络的建设保证信息化平稳运行烟草网络的建设，是保障业务系统的稳定运行和不间断的通信，烟草专卖局是以“市集中”或“省集中”为销售模式，数据集中在省或市，物流中心和县级单位每天都要进行数据的上传和查询，由于业务的增多，数据流量的增大，原有的拨号备份网络已无法完全承载。

为了完善烟草专卖局广域网的设计，提高可靠性，为烟草专卖局的业务系统提供稳定、可靠的网络平台，就需要实现冗余备份的网络架构。

冗余的网络架构不仅靠设备的可靠性和双设备、双链路的网络设计作为保证，而且需要相应的网络技术加以实现，保证网络在出现故障的同时，快速切换，实现业务平稳运行。

H3C公司的SR系列路由器具有电信级的可靠性，可靠性达到99.999%，作为省干核心路由器，与原有路由器形成冗余，利用OSPF国际标准协议，实现等价路由，同时合理利用备份网络的资源，将数据分流，保证关键业务的传输。

资源利用，高效承载—IRF技术构建业务系统网络可靠平台营销管理信息系统是烟草专卖局运营的关键，大量的基础信息都来源于此，业务运转、管理决策、信息统计等使其更加关键。

从订单的输入到订单的审核，再到物流的分拣，最后配送，一条龙式的运转，将用户的最初需求和卷烟的发送过程的原始数据记录下来，成为其它系统的数据主要来源。

因此根据烟草营销管理信息系统可靠性要求高、信息交互频繁的特点，对业务系统的网络承载要求99.999%的高可靠性。

在选择高可靠核心设备的同时，H3C公司强烈建议在业务系统的重要服务器的接入上采用双归属的高可靠的设计，利用H3C公司的IRF技术，实现冗余接入，保障接入的可靠性。

IRF智能弹性框架技术是H3C的专有技术，可实现多达8台交换机设备的统一管理，与传统堆叠技术不同，IRF可实现堆叠设备之间的三层路由信息共享，和跨设备的链路聚合。

在应用中，服务器的双千兆链路接入工作在链路捆绑模式，而不是主备模式，这不仅使网络带宽增加了一倍，而且提升了服务器接入的可靠性。

3.2.优质的服务、效率的提高—语音、视频、监控系统的应用随着烟草专卖局网络建设的完备性，多种业务的应用成为可能。

以往手工/手持POS 访销模式已完全被呼叫中心取代，节省了人力，提高了效率，同时提供了过去运营模式中无法实现的功能，极大方便了销售和管理工作。

视频的大量应用满足了烟草专卖局频繁的会议，使工作效率得到了提高，同时也提高了服务质量。

人性化的服务—H3C Call Center的解决方案访销一直是烟草销售的手段，手工/手持POS访销、电话访销（Call Center）、电子商务三种模式也是烟草商业运作发展的三个阶段。

由于信息化的发展，手工/手持POS 访销模式已不能满足数字化烟草发展的需要；同时由于经销户IT方面的整体水平不高，电子商务的应用目前使用比较少，而呼叫中心正是由于它的灵活性，既能满足烟草信息化的管理，又能提高烟草经销户的满意度，因此Call Center的访销模式得到了烟草专卖局的大力推广。

H3C的NBX网络电话系统，是基于IP架构的电话系统，通过提供开放的API接口，与各种厂家的系统对接，提供例如交互式语音应答系统（NV_IVR）、自动话务排队系统（NV_ACD）、班长坐席管理系统等丰富的功能。

利用H3C公司的NBX系统建立烟草专卖的呼叫中心，它可以作为连接卷烟经销户和烟草专卖局服务的桥梁，烟草专卖局管理窗口的延伸，烟草专卖局对卷烟经销户进行电子化服务的门户。

呼叫中心主动与烟草经销户拨打电话，让座席员在系统的指导下像一个老练的销售员一样接待客户。

卷烟经销户可以利用电话、传真、电子邮件、手机、短消息等多种接入手段，随时拨打呼叫中心特别服务号码，接受包括查询卷烟/价格/限额/新品种、卷烟经营规范制度/卷烟专卖政策法规咨询、通报最近畅销卷烟的限额情况/通报最近增加的新品种/烟草专卖局召集的活动通知、投诉和举报违法经销行为、卷烟预订、电话访销、满意度调查等多项服务。

烟草专卖局的配送中心根据客服中心采集到来自直接用户的第一手销售信息，组织卷烟销售配送，管理库存；同时供烟草专卖局了解和调整业务。

高效的工作，近距离的沟通—H3C的视频会议系统随着网络技术的发展，网络承载能力的增强，多媒体的技术在网上得到了广泛的应用；烟草专卖局全国、全省的网络平台已初步建成，视频会议系统部署成为可能。

为了提高工作效率，增加上下级沟通，减少运营成本，并进一步发挥网络的效能，视频会议系统得到了广泛的应用。

H3C向用户提供全系列的视频产品，包括在计算机上使用的软件终端、桌面可视电话、会议室大型终端等，通过在会议上的使用，拉近了沟通的距离，使上级精神的传达和下级问题的解决得到及时的响应。

而且通过视频系统的双流，双视等功能，使业务人员的培训更加生动、灵活。

安全保障----物流配送中心的监控系统烟草物流配送中心是将卷烟仓储、分拣、再配送到烟草经销户手中的中转站，是整个烟草商业体系的重要一环；由于烟草的专营体制，防止烟草在运输和仓储过程中出现问题，保护烟草生产和销售领域的利益，因此在物流配送中心安装监控系统成为必然。

H3C根据烟草行业物流的特点，提出了视频监控“All-in-One”理念，并发布了“集成”的IVS3000监控解决方案。

方案以ISC（Integrated Surveillance Center，集成监控中心）3000/3100为核心，创造性地将监控中心监控管理各项功能集成在同一设备上，实现了系统管理、日常监控、网络存储和自我防护等功能“四合一”，解决了用户建设和应用视频监控系统时遇到的各种难题，使得监控系统的结构更加简单，成本更加合理，应用更为简便。

H3C监控方案如下：如上图所示，整个系统借助于网络平台，前端编码器将视频转化成数据流，通过ISC3000控制器进行调度，经过解码器将数据流转化成视频信号，显示在电视墙上。

整个监控系统完全通过IP方式传输，不仅可通过网络将信号传输到远端烟草专卖局，而且可以实现二级监控和分级控制，方便管理人员使用。

H3C 提出了开放体系架构的理念，针对在运输过程中车辆的监控，向第三方提供SDK 基于C# 的接口，将GIS和卫星定位系统等功能融合到监控系统中，灵活进行调用。

3.3.立体化的安全防护----H3C整体安全防护H3C的IPS安全解决方案由于业务的需要，与外界系统的信息互访（与银行系统的连接），烟草专卖局网络有多个外部网络连接，例如Internet连接、专卖局的专网连接、外部单位专线连接等。

由于烟草专卖数据的关键性，安全防护摆在了烟草专卖局的面前，如何保证系统的稳定运行，数据不被窃取和破坏？如何保证内网用户不会遭到网上欺骗，造成信息的丢失？如何保证与外界的信息交互安全有效的进行？是烟草专卖局需要重点考虑的。

安全产品在很早就在烟草专卖局网络上开始部署，防火墙、IDS等设备的使用，使烟草专卖局的安全得到了加强，由于目前安全模型的改变，在越来越多可以穿越防火墙的流量中，夹带着攻击，即面向应用的攻击，在大多数情况下，防火墙是无法有效阻击入侵行为的，因为常见的防火墙主要是用来防御直接的可疑流量——比如在安全策略没有授权的情况下，拒绝访问者访问到一台保护设备上——如telnet服务，或者允许某些数据流通过——如Web服务器通信。