應(yīng)用背景

　　作為陜西知名的重點(diǎn)企業(yè)，陜西寶雞某機(jī)械廠信息化建設(shè)一直走在各行各業(yè)的前面，對其所要采購的IT產(chǎn)品要求極高，既要質(zhì)量好，還要服務(wù)好，最重要的是要解決實(shí)際問題，寶石機(jī)已完成軟件、硬件及網(wǎng)絡(luò)等方面信息化基礎(chǔ)建設(shè)。對于信息化建設(shè)程度已很高的寶石機(jī)，其現(xiàn)在信息化建設(shè)的主旨既不是大批的軟硬件采購，也不是軟件系統(tǒng)的整合，而是如何實(shí)現(xiàn)下轄十個分公司的集中管理。眾所周知，經(jīng)過近十年的信息化建設(shè)，作為中國石油天然氣集團(tuán)公司(CNPC)所屬最大的石油機(jī)械制造企業(yè)，目前寶石機(jī)網(wǎng)絡(luò)中在用的軟件有100多種，隨著各種如ERP、CAD、OA等大型軟件的應(yīng)用，借助信息化寶石機(jī)已成為國內(nèi)石油機(jī)械裝備的重要研究開發(fā)和生產(chǎn)基地。信息化提高了管理效率，據(jù)悉，其年生產(chǎn)石油機(jī)械產(chǎn)品三萬余噸，大型鉆機(jī)等產(chǎn)品占國內(nèi)市場60%以上，并已實(shí)現(xiàn)大型成套石油機(jī)械裝備技術(shù)出口。信息化提升了應(yīng)用，但也帶來了更多的問題，不解決這些問題，用寶石機(jī)相關(guān)領(lǐng)導(dǎo)人員的話說，公司的發(fā)展就無法達(dá)到新臺階。可以說，從局域網(wǎng)到廣域網(wǎng)的建設(shè)，許多參與過寶石機(jī)信息化建設(shè)的渠道表示，基礎(chǔ)建設(shè)已完成，近幾年來，寶石機(jī)很關(guān)注總部對各分部及員工的集中式管理的實(shí)現(xiàn)。通過調(diào)查分析，西安瑞友信息技術(shù)資訊有限公司(以下簡稱：瑞友公司)發(fā)現(xiàn)所謂集中式管理在寶石機(jī)表現(xiàn)在三方面：首先，對于局域網(wǎng)和互聯(lián)網(wǎng)上的用戶數(shù)據(jù)均集中存放，并可受限互訪;其次，財務(wù)數(shù)據(jù)集中存放在總部服務(wù)器上，方便集中管理和數(shù)據(jù)維護(hù);最后，文檔集中存放在服務(wù)器上，用戶在受限制前提下訪問許可的文件，受限文件不允許保存在客戶端電腦上。也就是所有重要企業(yè)數(shù)據(jù)，都放在總部，通過相關(guān)技術(shù)的支持，寶石機(jī)分布在各地的分公司及所有員工都在權(quán)限下使用總部資源。據(jù)介紹，為了實(shí)現(xiàn)集中式管理，寶石機(jī)做了一些償試，并投入巨資，在其所屬的10家下級企業(yè)都采用VPN技術(shù)進(jìn)行了廣域網(wǎng)連接。但是無論投入多少錢，面對這些大型軟件對于帶寬的要求，VPN顯得很吃力，一旦使用人員增加，傳輸速度過慢是一個最難解決的問題。最讓客戶煩心的是，VPN只是一個擴(kuò)大的局域網(wǎng)，不能真正實(shí)現(xiàn)互聯(lián)互通。

　　寶雞某石油機(jī)械有限責(zé)任公司(BOMCO)是中國石油天然氣集團(tuán)公司(CNPC)所屬最大的石油機(jī)械制造企業(yè)。1937年建廠，經(jīng)過幾十年的發(fā)展，特別是近十年來的迅速發(fā)展，工廠現(xiàn)占地80余萬平方米，資產(chǎn)9億元，各類設(shè)備2000余臺套，其中大型精密設(shè)備100多臺，專業(yè)技術(shù)人員740余人，是國內(nèi)石油機(jī)械裝備的重要研究開發(fā)和生產(chǎn)基地，年生產(chǎn)石油機(jī)械產(chǎn)品三萬余噸，大型鉆機(jī)等產(chǎn)品占國內(nèi)市場60%以上，并已實(shí)現(xiàn)大型成套石油機(jī)械裝備技術(shù)出口。

　　用戶現(xiàn)狀分析及需求

　　信息化提升了應(yīng)用，但也帶來了更多的問題，不解決這些問題，用陜西寶雞某機(jī)械廠相關(guān)領(lǐng)導(dǎo)人員的話說，公司的發(fā)展就無法達(dá)到新臺階?？梢哉f，從局域網(wǎng)到廣域網(wǎng)的建設(shè)，許多參與過寶石機(jī)信息化建設(shè)的渠道表示，基礎(chǔ)建設(shè)已完成，近幾年來，寶石機(jī)很關(guān)注總部對各分部及員工的集中式管理的實(shí)現(xiàn)。通過調(diào)查分析，西安瑞友信息技術(shù)資訊有限公司(以下簡稱：瑞友公司)發(fā)現(xiàn)所謂集中式管理在寶石機(jī)表現(xiàn)在三方面：首先，對于局域網(wǎng)和互聯(lián)網(wǎng)上的用戶數(shù)據(jù)均集中存放，并可受限互訪;其次，財務(wù)數(shù)據(jù)集中存放在總部服務(wù)器上，方便集中管理和數(shù)據(jù)維護(hù);最后，文檔集中存放在服務(wù)器上，用戶在受限制前提下訪問許可的文件，受限文件不允許保存在客戶端電腦上。也就是所有重要企業(yè)數(shù)據(jù)，都放在總部，通過相關(guān)技術(shù)的支持，寶石機(jī)分布在各地的分公司及所有員工都在權(quán)限下使用總部資源。

　　據(jù)介紹，為了實(shí)現(xiàn)集中式管理，該公司做了一些償試，并投入巨資，在其所屬的10家下級企業(yè)都采用VPN技術(shù)進(jìn)行了廣域網(wǎng)連接。但是無論投入多少錢，面對這些大型軟件對于帶寬的要求，VPN顯得很吃力，一旦使用人員增加，傳輸速度過慢是一個最難解決的問題。最讓客戶煩心的是，VPN只是一個擴(kuò)大的局域網(wǎng)，不能真正實(shí)現(xiàn)互聯(lián)互通。

　　在這種情況下，瑞友銷售人員發(fā)現(xiàn)，寶石機(jī)總部與各分公司之間的財務(wù)報表以及各種報告都是發(fā)電子郵件的方式來傳遞，有時需要急批的重要文件，由于領(lǐng)導(dǎo)出差或其它原因，往往得不到及時的批復(fù)而延誤工作效率。另外，郵件通過公網(wǎng)傳入，很容易帶病毒或由于各種原因而打不開文件也是非常煩人的事情。而如果要選擇降低遠(yuǎn)程網(wǎng)絡(luò)應(yīng)用或進(jìn)行局域網(wǎng)系統(tǒng)改造方式來解決遠(yuǎn)程接入的問題，從而實(shí)現(xiàn)集中應(yīng)用、集中管理，一方面是不切合實(shí)際應(yīng)用情況，并且相應(yīng)所需的成本也非常巨大，最主要的是如此“興師動眾”，目標(biāo)實(shí)現(xiàn)的可能性卻并不高。

　　實(shí)施方案

　　瑞友天翼應(yīng)用接入系統(tǒng)是國內(nèi)首創(chuàng)的具有自主知識產(chǎn)權(quán)的應(yīng)用接入平臺。該系統(tǒng)是基于服務(wù)器計(jì)算架構(gòu)(Application Serving簡稱A/S架構(gòu))的應(yīng)用接入平臺，它將用戶各種應(yīng)用軟件(ERP、OA、CRM……)集中部署在天翼服務(wù)器(群)上，通過天翼獨(dú)有的RAP協(xié)議(Remote Application Protocol)，即可讓客戶端快速安全的操作使用服務(wù)器上的應(yīng)用軟件;天翼RAP協(xié)議只傳輸鼠標(biāo)、鍵盤及屏幕變化的矢量數(shù)據(jù)，最低僅需3kb/s的帶寬;無需在客戶端上安裝應(yīng)用軟件，用戶不再受客戶端和連接性能的限制;用戶任何時間、任何地點(diǎn)、任何設(shè)備、任何網(wǎng)絡(luò)連接方式，都能高效安全的訪問服務(wù)器(群)上的應(yīng)用程序和關(guān)鍵資源。

　　用戶可通過WEB方式遠(yuǎn)程訪問C/S程序，網(wǎng)絡(luò)通訊過程采用基于證書的SSL 128 位端到端的傳輸加密，四種身份認(rèn)證方式，可進(jìn)行大規(guī)模的服務(wù)器集群部署，具有動態(tài)負(fù)載均衡能力，可以進(jìn)行集群安全策略的派發(fā)，具備日志監(jiān)控管理，支持多線路接入，可以滿足成百上千的并發(fā)用戶的企業(yè)級應(yīng)用。

　　由于，各種應(yīng)用軟件的運(yùn)算都是通過服務(wù)器完成，無需傳輸全部數(shù)據(jù)，有效防止各種信息在網(wǎng)絡(luò)上傳輸而導(dǎo)致的信息泄密，真正實(shí)現(xiàn)集中運(yùn)算和管理，客戶端免維護(hù)，讓企業(yè)的IT維護(hù)成本大大降低。

　　實(shí)施過程

　　通過嚴(yán)格、反復(fù)測試，息部主管發(fā)現(xiàn)采用瑞友天翼遠(yuǎn)程接入系統(tǒng)平臺全新的基于服務(wù)器計(jì)算架構(gòu)(Application Serving簡稱A/S架構(gòu))應(yīng)用模式，能夠輕松實(shí)現(xiàn)集中部署、集中管理、集中應(yīng)用、遠(yuǎn)程訪問等寶石機(jī)的需求。因?yàn)橐郧霸谥圃?、鋼鐵等多個行業(yè)，瑞友天翼應(yīng)用接入平臺有著多個成功應(yīng)用的案例，盡管石油制造企業(yè)的生產(chǎn)流程比較特殊，但是只要在實(shí)施過程中，注意行業(yè)特色，采用相關(guān)的技術(shù)是可以實(shí)施成功的。

　　眾所周知，與多數(shù)中石所轄公司一樣，寶石機(jī)采用的是中油財務(wù)6.0(浪潮)，于是瑞友公司通過資源整合，無論是在人員還是在技術(shù)的整合上，在從專業(yè)化方面入手，瑞友公司通過抽調(diào)公司財務(wù)管理方面的專家人員加入到天翼遠(yuǎn)程接入系統(tǒng)的寶石機(jī)項(xiàng)目組中，共同為寶石機(jī)制作方案、實(shí)施軟件。使財務(wù)集中管理一舉成功，通過集中式接入模式(A/S架構(gòu))，寶石機(jī)將中油財務(wù)6.0(浪潮)安裝在總部的天翼服務(wù)器群上(瑞友天翼具有動態(tài)負(fù)載均衡能力，實(shí)現(xiàn)不間斷運(yùn)行)，免裝客戶端，通過瑞友天翼獨(dú)有的RAP協(xié)議(Remote Application Protocol)，即可讓客戶端快速安全的執(zhí)行服務(wù)器上的應(yīng)用軟件。平均一個客戶僅占用3KBps左右的帶寬，即可流暢運(yùn)行，通過權(quán)限設(shè)置，寶石機(jī)各地的財務(wù)人員都可以在任何時間、任何地點(diǎn)均使用總部的財務(wù)軟件，并將各地的財務(wù)數(shù)據(jù)存放于總部服務(wù)器上，真正實(shí)現(xiàn)財務(wù)大集中應(yīng)用模式并能實(shí)時監(jiān)控，集中式管理。

　　實(shí)施成果

　　看著隨時都在實(shí)時變化的財務(wù)數(shù)據(jù)，大大減化了的財務(wù)管理流程，極大提升的管理效率，寶石機(jī)決定將整個項(xiàng)目的層面擴(kuò)展到公司所有方面。由于瑞友公司輕松的將這個合作項(xiàng)目擴(kuò)大到上千萬的金額，其中包括財務(wù)、ERP、CAD制圖等公司所有大型的應(yīng)用軟件，實(shí)現(xiàn)了公司所需數(shù)據(jù)集中于總部，實(shí)時隨地的調(diào)用所需數(shù)據(jù)指導(dǎo)管理，可以說真正的實(shí)現(xiàn)了寶石機(jī)所需要的集中管理。

　　隨著項(xiàng)目逐步投入使用，集中管理的效益開始顯現(xiàn)。據(jù)寶石機(jī)相關(guān)人員表示，在天翼遠(yuǎn)程接入系統(tǒng)的支持下，采用瑞友天翼A/S的架構(gòu)，使應(yīng)用軟件信息全部安裝在總部的服務(wù)器群上，無須在客戶端安裝應(yīng)用軟件，大大減化了寶石機(jī)二十人組成的計(jì)算機(jī)中心的網(wǎng)絡(luò)維護(hù)工作。其實(shí)，寶石機(jī)計(jì)算機(jī)中心的工作人員，專業(yè)技術(shù)很高，但是由于公司轄管著十個分公司和總部所有的計(jì)算機(jī)軟硬件設(shè)備的更新、維護(hù)、維修和升級等瑣碎的工作，幾乎沒有更多的時間用在新技術(shù)的開發(fā)和應(yīng)用上。

　　計(jì)算機(jī)中心的每個人要負(fù)責(zé)上百臺機(jī)器，長期以來他們主要的工作就是保證整個網(wǎng)絡(luò)的暢通和各種軟件快速運(yùn)用。有時一個客戶端不能正常使用，且不說修理機(jī)器所花費(fèi)的時間，更多的時間卻花費(fèi)在重裝這些軟件上，工作效率大大降低。在瑞友天翼遠(yuǎn)程接入系統(tǒng)支持下集中管理的實(shí)現(xiàn)，使工作人員從繁多的PC維護(hù)工作中解脫出來，有時間投入到公司網(wǎng)絡(luò)新應(yīng)用的研究中來。

　　另外，最讓寶石機(jī)所欣慰的是，以前寶石機(jī)每年的PC采購量都在百臺以上，因?yàn)樯咸紫到y(tǒng)，為了適應(yīng)需要，總要重新采購新的PC以便實(shí)現(xiàn)新系統(tǒng)的應(yīng)用。但是集中管理下，這些軟件全安裝在總部24臺服務(wù)器機(jī)站上，客戶端少了負(fù)載，自然也就不需要更新。據(jù)悉，寶石機(jī)相關(guān)管理人員高興的說，現(xiàn)在不用年年更新PC，即使拿出以前淘汰的PC，現(xiàn)在也能順利的應(yīng)用于工作辦公?！白儚U為寶”，相對節(jié)約的資金也就是收益。

　　不可否認(rèn)，集中管理支持下的管理效率提高是有目共睹，而重要數(shù)據(jù)存放于總部服務(wù)器，通過RAP協(xié)議中所設(shè)置的密碼，不同的客戶端，在不同權(quán)限的設(shè)置下，通過密碼就可以順利登陸總部服務(wù)器使用各種軟件，并將新數(shù)據(jù)存放于其中。有如網(wǎng)絡(luò)世界中企業(yè)的特殊通道，在這些屬于企業(yè)私密的通道中，數(shù)據(jù)可以安全無憂的調(diào)用和存儲。在應(yīng)用中為客戶創(chuàng)造更多的價值，在價值中體現(xiàn)瑞友天翼優(yōu)勢，真正實(shí)現(xiàn)了好產(chǎn)品自已會說話的目標(biāo)。

文章作者：賽迪網(wǎng)