远洋地产IT基础架构与基础平台规划汇报

基础访问+基础应用
•多次输入密码，无法单点登陆； •邮件经常死机、垃圾邮件较多 •对内对外的文档协作不方便，使用 U盘、光盘传送文档 •打印机数量，几乎每人一台，反复 安装;打印文档无法追溯 •传真机数量偏多 •网站访问输入IP地址进行访问（ 172.*.*.*) •当公司内部和外部人员同时使用无 线网接入公司时,无法区分,安全受 到威协 •沟通渠道较少, 跨区域沟通不方便
3
运营方案
4
投资收益分析
问题与原因分析
基础平台
业务信息对决策支持的效率不高 业务系统已形成信息孤岛 权限没有有效管理
Project Seagull II 基础平台
• 缺少集中的平台，统一获得企 企经营状况信息； • 缺少集成的平台，需对业务流 程进行梳理，实现信息与业务 流程的整合，支持业务。 • 缺少统一的授权管理中心
内部客户满意度，目标值：85%， 挑战值：95%
要做的事—用一句形象的话来描述
Project Seagull II
SOA平台，让信息系统随需应变
统一沟通，让美好工作体验，激发企业价值
坚实基础，从安全稳定的数据存储结构开始
搭建与优化适合远洋地产信息高速公路
整体内容 基础平台
门户平台
新闻 决策中心 企业文化 办公中心 流程中心 业务接待 知识中心 企业搜索 个人门户 图纸服务
服务器数量增加，管理成本提高，重复投资
5、每个月，3个信息管理员要加班使用手工拷贝硬盘方式备份重要数据 备份过程复杂、繁琐，浪费时间、人力和财力 备份周期太长，数据丢失可能性很大 容易出错，缺乏对备份数据的管理，可恢复性差
6、备份数据硬盘本地保存一份，租用银行保险柜保存一份 租用保险柜存放备份硬盘，浪费财力
架构（示意图）
Project Seagull II
要做的事—用一句形象的话来描述
Project Seagull II
SOA平台，让信息系统随需应变
统一沟通，让美好工作体验，激发企业价值
坚实基础，从安全稳定的数据存储结构开始
搭建与优化适合远洋地产信息高速公路
广域网网络规划方案（此次优化）：
Project Seagull II
FTP服务
其他站点
FTP服务
1、建立容灾系统 1、图纸服务器与投资事业部共享文件服务器，用现有的EMC百宝箱 1、构建备份系统 第三步：2010年底 2、知识管理服务器与电子邮件服务器使用现有的IBM 4700盘阵 2、构建桌面备份系统 1、建立经营试算存储系统
网络
•网络规划不合理
•缺少融合网络(统一的消息 、语音、视频系统）
•没有专业化的服务体系
非军事区DMZ
非军事区DMZ
•外部客户访问企业信息时 ，对内部的服务器造成安 全威协，如：黑客攻击、 垃圾邮件 •缺少对外部客户访问企业 信息的解决方案，没有将 这些内容放入DMZ区进行 统一管理 •缺少对垃圾邮件的防护措 施 •缺少对不同人员访问的识 别系统-NAP
Cisco 2960
Cisco 7600 主干交换机
Cisco 2960
Cisco 3560
Netscreen
Netscreen
Internet
区域
ADSL 投资事业部
用户
单模光纤
Netgare
D-Link
项目组/物业管 理处/销售部
小楼
IP地址规划
Project Seagull II
10进制序号 0 用途 网络设备 大区 华北 华东 大区 序号 2 3 城市 北京 上海 与该大区 连接序号 0 0 0 集团总部端地址 10.255.2.1/30 10.255.3.1/30 10.255.240.1/30 大区端地址 10.255.2.2/30 10.255.3.2/30 10.255.240.2/30
运营方案
4
投资收益分析
面向服务的IT管理架构
Project Seagull II
面向服务的IT管理架构
Project Seagull II
服务名称
信息提供服务
职能
运营信息服务管理体系建设与管理
评价指标
用户需要信息时可及时、准确、有 效提供 客户满意度100%
信息系统运营服务
规划企业信息服务平台； 企业信息系统功能服务； 建设与运营决策支持系统与全业务支持 系统 SOA相关七类平台维护 （门户 、工作流、系统框架平台（通讯接口、 搜索、报表）、安全平台、共享文档库 、共享文件服务器平台、主题数据库 ） 网络、融合网络建设与维护； 基础IT应用体系建设与维护； 基础访问架构建设与维护；
Project Seagull II
•减少两条长途专线,节省2万元/月; •优化现有Internet出口线路,速度提升,价格初步估计可降低6000元/月; •使用Netscreen防火墙,使未来的物业管理处、项目营销组、项目工程 组可用netgare防火墙+ADSL接入，每个点接入节省线路费每月500元， 设备费每个1万元（现在使用cisco PIX防火墙，对端需1万元以上的防 火墙） •结构更加弹性，新接入的单位可低成本插入网络 •支持视频、话音、数据等各类业务 •网络更加安全可控 •投入24万元+服务费30%=31.2万元（预算） •五年节省（24+8.4）*5=162万元---线路费用节省 •按公司现有北京14点，大连5个点，天津2点，项目管理处与展示区各 一台，42个节点，物业管理处34个算，节省设备费76万元，
数据容灾设备
天津站点
FTP
其他应用系统备机 其他应用系统备机 （虚拟技术） （虚拟技术）
天津站点
图纸文件存储设备 图纸文件存储设备 图纸文件存储设备 图纸文件存储设备 图纸文件存储设备 知识库存储设备 知识库存储设备 知识库存储设备 知识库存储设备 知识库存储设备 主存储设备 全光纤磁盘 主存储设备 主存储设备 阵列 全光纤磁盘 全光纤磁盘 阵列 阵列 主存储设备 主存储设备 全光纤磁盘 全光纤磁盘 阵列 阵列 备份设备 虚拟磁带库 备份设备 虚拟磁带库 经营试算 现有HP带库 存储设备
规划目标---信息在需要时可随时调用
桌面备份系统 桌面备份系统
Project Seagull II
桌面备份系统 桌面备份系统
备份
平台服务系统 （高可用）
知识管理系统 （高可用）
图纸管理 系统
备份 门户系统服务器 服务器
数据容灾设备
FTP
备份 备份 服务器 服务器
其他信息服务
SAN
其他应用系统备机 （虚拟技术） 其他应用系统备机 （虚拟技术）
用途 网络设备和服务器 VLAN1 VLAN2 VLAN3 VLAN4 项目部2 项目部1 大区内互连地址（仅用于大区总部使 用，大区内其他城市保留使用该段地 址）
•未投入任何成本情况下，使企业可无限扩展
安全体系
Project Seagull II
移动办公/公 众
OA/门户等系统
SSL VPN
Cisco 7600
基础访问+基础应用
•缺少单点登陆管理服务--AD •邮件架构设计不合理，缺少防 护措施 •缺少文档共享服务器FTP（文 档协作和交互的平台） •没有对打印和传真服务，进行 统一管理 •缺少内部域名DNS服务,没有使 用易懂的名称规划内外网站名 称 •缺少安全措施, 通过NAP进行人 员和接入识别，使用内部信息 资源 •没有统一的沟通解决方案-OCS
在需要时能即时提供； 系统无故障率99.9%，单次故障处 理时间不超过4小时
SOA平台运营服务
SOA架构系统无故障率99.9%，单次 故障处理时间不超过4小时;与其他 系统集成时间不超过2周 IT基础无故障率99.9%，单次故 障处理时间不超过4小时
IT基础架构服务
用户使用支持服务
用户计算机系统安装,使用问题解决
Project Seagull II
应用构建平台
门户构建平台（MOSS） 工作流平台 移动平台 应用集成平台
应用安全平台
身份周期管理（ILM） 文档安全管理（RMS） 组织架构服务 认证中心 权限中心 电子印章服务中心
基础架构
基础访问
目录服务（AD） DNS服务 DHCP服务 组策略管理
基础应用
传真服务 打印服务 文件共享服务 数据备份保护 FTP服务 邮件系统（Exchange） 统一沟通（OCS）
服务器内置磁盘，缺少冗余设计，安全级别低
缺少高可靠存储设备 缺少高可用设计 没有使用服务器整 合技术 缺少完善的自动备 份恢复系统、策略 缺少完善的数据容 灾系统
3、某台服务器出现故障，相应信息服务工作中止 关键信息服务系统，没有高可用保障，不能保障提供7*24小时服务
4、随着信息服务内容的增加，不断购买服务器
问题分析
Project Seagull II
1、服务器即运行信息服务程序，又存放数据，工作效率低 存放数据占用服务器资源，影响信息服务效率 数据量不断增长，服务器内置磁盘数量有限，因而扩容受限 信息分散存放，管理复杂、备份复杂
缺少智能存储设备
2、服务器百度文库盘故障，信息服务中止、数据损坏丢失
VLAN0
策略服务器
Cisco 2851
NAT
Internet
DMZ区 IPSec VPN
VLAN4
VLAN1
VLAN2
VLAN3
无线AP
人力部
财务部
高管 外部笔记 本 VLAN划分 接入保护 防火墙网络隔离 IP地址与MAC地址绑定
公司外部 网站
项目组/物业 管理处/销售 处
信息高速公路收益小结
1
2～100 100～200 240～247 254 255
服务器
VLAN使用 保留使用 VPN或者拨号接入地址
物业
240
0 10.255.232.1/30 10.255.232.2/30
与合作伙伴相连地址，如银行，地产 中介公司等
与总部本地分支机构相连地址
远嘉
232
2进制序号 序号 0 1 2 3 4 城市 深圳 东莞 惠州 珠海 香港 序号5位2进制表示 00000 00001 00010 00011 00100 地址使用范围 10.1.1.0~10.1.7.0 010 10.1.8.0~10.1.15.0 011 10.1.16.0~10.1.23.0 100 10.1.24.0~10.1.31.0 101 10.1.32.0~10.1.38.0 110 111 000 001
即时消息 网络视频会议
基础管理
补丁分发（WSUS） 服务器监控（SCOM） 网络隔离（NAP）
存储备份管理
存储系统 备份恢复系统 容灾系统
终端服务
网络
广域网网络规划、各节点局域网络规划、安全系统规划、视频系统规划、语音系统规划
Project Seagull II
目录
1
面向服务的IT架构
2
规划与投资
Project Seagull II
基础平台与基础架构规划
远洋地产“海鸥Ⅱ”项目子项目20090227
汇报目的
Project Seagull II
• 介绉基础平台、基础架构的规划
• 说明规划实施方案、预算，及将来的运维方案
Project Seagull II
目录
1
面向服务的IT架构
2
规划与投资
3
存储区域
每个月对一些关健数据进行拷贝
存储区域
没有建立有效的存储管理体系
问题与原因分析
网络
•网络时断时续，网络干路 故障点过多, •IP地址规划不合理,不能满 足企业未来国际化之路 •分支机构长话费用较高,没 有网络电话系统,视频会议 系统不稳定 •网络维护不专业,问题处理 效率不高
Project Seagull II
可考虑节约原有6条 到银行的专线费 用及到北京14 个点的专线费用
节约2条长途专线 可考虑适当时候增 加一条出网带宽 ,提高网络速度
网络平台优化
Project Seagull II
北京项目
认证服务器 /DHPC/DNS
Cisco 2960 城市
北京市内14条专 线+6条银行证券 专线 大连、天津、杭 州、中山、香港5 条长途专线（取 消原沈阳、天津 一条专线） 沈阳到大连
要做的事—用一句形象的话来描述
Project Seagull II
SOA平台，让信息系统随需应变
统一沟通，让美好工作体验，激发企业价值
坚实基础，从安全稳定的数据存储结构开始
搭建与优化适合远洋地产信息高速公路
现状描述
终端
Project Seagull II
财务系统 物业收费系统
销售系统
OA系统
人力管理 系统
图片服务器 系统
文件服务器 系统
项目管理 系统
其他应用 服务器系统
（备份） 移动硬盘
现状介绍：
1、服务器即运行信息服务程序，又存放数据，工作效率低 2、服务器硬盘故障，信息服务中止、数据损坏丢失
3、某台服务器出现故障，相应信息服务工作中止
4、随着信息服务内容的增加，不断购买服务器 5、每个月，信息管理员要加班使用手工拷贝硬盘方式备份重要数据 6、备份数据硬盘本地保存一份，租用银行保险柜保存一份