迈出第一步——大连钢铁集团企业网络管理系统案例分析.doc

迈出第一步——大连钢铁集团企业网络管理系统案例分析 企业网站已经成为企业对外信息发布与交流的窗口，恰逢2000年又是我国企业上网年，因此上网已经成为企业信息化建设的重要组成部分。正是基于这个原因，大连钢铁集团(简称大钢)迈出了企业信息化建设的第一步，建设了自己的企业网，有效降低了内部周转时间，增加了市场竞争力，并改善了与客户的联系。 解决方案 　　大钢管理系统采用了诚高科技公司的解决方案，该公司对大钢经过了深入细致的分析，同时参照了国内外计算机系统集成的先进经验，并结合我国钢铁行业的发展趋势及大钢生产经营的实际状况，确定了以实用、先进、安全、信息集成度高为总体设计思想，并制定了系统实施的3个目标： 1．一期工程（2000年）：实现财务、销售、物资供应等部门的联网，重点在年内完成财务电算化，销售及物资供应等系统逐步开发完成，统一规划，分步实施。 2．二期工程（2001年）：实现生产、质量、技术等部门的联网，逐步实现生产、管理、控制自动化。 3．三期工程（2002年）：实现其他各个业务部门联网，企业MIS系统初具规模，网上电子商务开始发挥重要作用，企业信息化建设上一个新台阶，现代化的企业管理模式初步形成。 　　根据这个目标，并结合自身的管理模式和发展需要，大钢建立了以信息中心为企业网络交换中心，财务、销售、物资供应等各部门为节点的二级交换结构网络，各部门到信息中心的传输速率为1000Mbps，部门内部100Mbps交换到桌面。考虑到企业各种应用模式及系统可管理性的原则，大钢将各种服务器集中放置于信息中心，充分发挥了高速骨干网的优势。结构拓扑图如图1所示。 图1 大连钢铁集团企业管理系统网络结构拓扑图 　　出于全盘考虑，大连钢铁集团网络系统建设优先选择高性能、规模扩展性强的产品。整个系统的设计以实现技术的标准化、可靠性和技术的先进性为原则。采用当前比较新的技术，如快速以太网、千兆网等。为了防止非法用户盗用和破坏，该系统采用了多种安全防范措施，确保系统运行万无一失。在企业网建成的同时，基于该网络的应用也相应到位，其中包括MIS系统、OA等应用。 　　该系统的主要结构以一台Catalyst 6509高端交换机为中心，为了保证系统的高可靠性，采用了主交换机机箱冗余电源，避免了电源单点故障造成的系统瘫痪。在其他各个联网部门，采用Cisco Catalyst 3524或3548千兆网交换机作为交换平台，它有24或48个10/100M自适应端口，两个千兆模块插槽，具有10GB备板交换能力，是典型的高性能桌面交换解决方案。网络的对外出口（Internet）接入设备采用Cisco 2610路由器，1个以太端口用来连接6509外网段（Internet网段），1个WAN接口利用专线连接ISP接入Internet。 安全策略 　　大钢网络系统实现网络安全的途径有：划分多个VLAN、访问控制、防火墙技术等。 　　该网络对实时性要求很强，所以如果服务器出现故障，意味着整个网络的瘫痪。为了防止这种故障发生，要求服务器有以下功能：完善的容错能力、带电热插拔技术（保证易损部件的更换与维护不影响系统的运行）、智能I/O技术和良好的扩充性等。 　　该系统选用了APC Smart系列智能UPS，对计算中心服务器、交换机、路由器等设备进行电源保护。在突发事故出现时，APC UPS会将计算机立即切换至紧急电池备用电源，该设备5kVA输出功率可以保证计算中心机房所有交换机、服务器、路由器、防火墙等设备满负载供电，4小时在线延时可以使系统忍受长时间断电。 效果评估 大钢网络系统建成后，该系统可将集团生产经营过程中的人、技术和经营管理形成一个有机的整体。系统以投入产出信息为基础，把企业经营和生产过程中的各个环节，包括市场信息、产品设计、物质供应、仓储、生产、销售过程中的物流信息、财务资金运转中的资金流信息与管理控制信息等集成起来，以成本为中心对经营决策、经营活动、生产过程等进行全方位控制，提高了产品产量与质量，增强了企业的市场应变能力和整个企业的运行效率和效益。