趙靜

【摘 要】隨著工程公司業(yè)務(wù)的不斷擴(kuò)展，在各地設(shè)立分公司或者項(xiàng)目部成為趨勢(shì)。本文主要從IT基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)通訊系統(tǒng)和信息安全等幾個(gè)方面，探討在新形式下工程公司的信息化建設(shè)。

【關(guān)鍵詞】信息化建設(shè)；域控；數(shù)據(jù)專線；數(shù)據(jù)容災(zāi)

隨著全球化的進(jìn)展，國(guó)內(nèi)工程公司紛紛走上了國(guó)際化的道路。工程公司根據(jù)市場(chǎng)和項(xiàng)目的需求，會(huì)在多地設(shè)立分公司或者項(xiàng)目部，并在不同地點(diǎn)的辦公室進(jìn)行信息交換。信息傳輸基本都是通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)，這就需要網(wǎng)絡(luò)和信息技術(shù)的支持，才能滿足工作的要求，實(shí)現(xiàn)公司業(yè)務(wù)的發(fā)展和業(yè)績(jī)的提升。

工程公司信息化的建設(shè)要從幾個(gè)方面來(lái)考慮：

1 網(wǎng)絡(luò)準(zhǔn)入和IT基礎(chǔ)設(shè)施建設(shè)

1.1 建立公司局域網(wǎng)，并為每個(gè)員工分配賬戶和權(quán)限

首先，企業(yè)需要?jiǎng)?chuàng)建公司的局域網(wǎng)，設(shè)置域控服務(wù)器，并為所有員工創(chuàng)建用戶賬戶。這個(gè)賬戶是每個(gè)員工訪問(wèn)公司網(wǎng)絡(luò)的唯一賬戶，只要是在公司網(wǎng)絡(luò)范圍內(nèi)，都可以用這個(gè)賬號(hào)登陸開(kāi)展工作。域賬戶管理員為每個(gè)員工賬號(hào)分配權(quán)限，制定安全策略。在公司總部有一個(gè)主域控服務(wù)器，在其他分部也需要部署額外域控制器。如果只有一臺(tái)域控制器，一旦出現(xiàn)故障，或者公司總部到分部之間的網(wǎng)絡(luò)出現(xiàn)問(wèn)題，公司的日常業(yè)務(wù)就要受到嚴(yán)重影響。在各個(gè)分部分別部署了域控制器后，在所有的域控制器中，如果一臺(tái)域控制器出現(xiàn)了問(wèn)題，只要其他的域控制器有一臺(tái)是正常的，用戶就可以正常登陸公司網(wǎng)絡(luò)，工作就可以繼續(xù)開(kāi)展。公司總部與公司分部的網(wǎng)絡(luò)出現(xiàn)問(wèn)題的時(shí)候，員工通過(guò)本地的域控制器就可以登陸公司網(wǎng)絡(luò)進(jìn)行工作。多個(gè)域控制器還可以起到負(fù)載均衡的作用，在A地工作的員工通過(guò)A地的域控制器登陸，B地工作的員工通過(guò)B地的域控制器登陸，只有在本地域控制器宕機(jī)的時(shí)候登陸請(qǐng)求才會(huì)提交到其他的域控制器。當(dāng)然，多個(gè)域控制器有動(dòng)態(tài)同步機(jī)制的，在任何一臺(tái)域控制器上做的修改，都會(huì)同步到其他的域控制器上，保證所有的域控制器的唯一性。多個(gè)域控制器也減輕了網(wǎng)絡(luò)壓力，在用戶登錄的高峰期大大降低了域控服務(wù)器的響應(yīng)時(shí)間。

在公司日常的工作管理中，一些基礎(chǔ)的應(yīng)用也都是基于域控服務(wù)器的權(quán)限來(lái)進(jìn)行用戶認(rèn)證的。如打印服務(wù)器、文件服務(wù)器、上網(wǎng)行為管理系統(tǒng)等，域控服務(wù)器是公司日常工作正常運(yùn)營(yíng)的一個(gè)核心。

1.2 租用網(wǎng)絡(luò)和電話專線，進(jìn)行數(shù)據(jù)及語(yǔ)音傳輸

網(wǎng)絡(luò)專線包括數(shù)據(jù)專線和互聯(lián)網(wǎng)專線業(yè)務(wù)。數(shù)據(jù)專線業(yè)務(wù)是依托高速傳輸骨干網(wǎng)及接入網(wǎng)資源，開(kāi)展語(yǔ)音、數(shù)據(jù)、視頻等需求的業(yè)務(wù)。不同辦公地點(diǎn)的辦公室需要通過(guò)數(shù)據(jù)專線進(jìn)行連接，組成公司的局域網(wǎng)?；ヂ?lián)網(wǎng)專線業(yè)務(wù)是指企業(yè)依托國(guó)內(nèi)骨干網(wǎng)及寬帶城域網(wǎng)資源，直接接入Internet國(guó)際互聯(lián)網(wǎng)絡(luò)、開(kāi)展各種應(yīng)用的業(yè)務(wù)?；ヂ?lián)網(wǎng)的出口可以在不同的辦公地點(diǎn)直接接入運(yùn)營(yíng)商，無(wú)需通過(guò)公司總部，減輕公司數(shù)據(jù)專線的壓力，降低費(fèi)用。

早期企業(yè)通過(guò)ADSL專線實(shí)現(xiàn)總部與分支機(jī)構(gòu)互聯(lián)，隨著企業(yè)的業(yè)務(wù)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)專線應(yīng)付不了高訪問(wèn)量的壓力，各個(gè)網(wǎng)絡(luò)服務(wù)商推出了光纖專線。光纖可支持高達(dá)155M甚至更高的帶寬，極大的滿足了企業(yè)對(duì)帶寬的要求。企業(yè)租用運(yùn)行商的線路，數(shù)據(jù)專線主要是基于SDH/MSTP、MSAP、PTN等城域傳送網(wǎng)技術(shù)構(gòu)成的專線，提供物理的傳輸通道，安全性高，能實(shí)現(xiàn)端到端的帶寬保證。利用光纖專線可以做到傳輸穩(wěn)定、速率快、上下行同速、時(shí)延小、多種速度可選、擴(kuò)展容易等。

在對(duì)于安全性要求比較高的專線線路上，一般都配置雙線路，采用兩個(gè)不同線路運(yùn)營(yíng)商的專線，保證公司的業(yè)務(wù)不會(huì)因?yàn)檫\(yùn)營(yíng)商的線路故障受到影響。

數(shù)據(jù)專線將公司總部和分部的實(shí)現(xiàn)互聯(lián)互通，成為各類數(shù)據(jù)信息的傳送通道，實(shí)現(xiàn)各類基于網(wǎng)絡(luò)的各類業(yè)務(wù)的開(kāi)展。

1.3 配置各類應(yīng)用系統(tǒng)的服務(wù)器。

根據(jù)各種應(yīng)用系統(tǒng)的需求，將服務(wù)器的類型分為三類。

（1）數(shù)據(jù)流量小，對(duì)實(shí)時(shí)性要求不高的，可以選擇一個(gè)辦公地點(diǎn)部署服務(wù)器，如合同管理系統(tǒng)、財(cái)務(wù)報(bào)銷(xiāo)系統(tǒng)等，只在公司總部機(jī)房部署一臺(tái)服務(wù)器，短時(shí)間的網(wǎng)絡(luò)中斷不會(huì)影響公司的日常運(yùn)行。

（2）數(shù)據(jù)流量大，或者對(duì)時(shí)效性要求很高的應(yīng)用，就要在不同的辦公地點(diǎn)分別部署服務(wù)器?？梢圆捎锰摂M技術(shù)，將對(duì)服務(wù)器性能要求不高的應(yīng)用通過(guò)虛擬服務(wù)器來(lái)實(shí)現(xiàn)，降低投資成本。例如各種軟件的license服務(wù)器、或者操作系統(tǒng)打補(bǔ)丁的服務(wù)器、殺毒軟件升級(jí)服務(wù)器等。

（3）對(duì)于工程項(xiàng)目上使用的設(shè)計(jì)軟件，每天產(chǎn)生的數(shù)據(jù)量比較大，最好能夠按照屬地原則配置服務(wù)器。如X項(xiàng)目的主要實(shí)施人員在A地，那么該項(xiàng)目的協(xié)同設(shè)計(jì)平臺(tái)的服務(wù)器就設(shè)置在A地，其他區(qū)域辦公室的人員就通過(guò)網(wǎng)絡(luò)專線來(lái)訪問(wèn)A地的服務(wù)器。

2 通訊系統(tǒng)

2.1 視頻會(huì)議系統(tǒng)

基于IP網(wǎng)絡(luò)上構(gòu)建的視頻會(huì)議系統(tǒng)可以實(shí)現(xiàn)高清的遠(yuǎn)程會(huì)議，降低企業(yè)的生產(chǎn)經(jīng)營(yíng)成本，壓縮差旅費(fèi)用，節(jié)約了員工大量的出差時(shí)間，提高工作效率。在公司的總部搭建一個(gè)MCU（多點(diǎn)處理單元），這個(gè)是視頻會(huì)議的核心單元，可以實(shí)現(xiàn)多點(diǎn)視頻會(huì)議。在其他分部分別配置視頻會(huì)議終端，包括攝像頭、音響、麥克風(fēng)等。點(diǎn)對(duì)點(diǎn)的視頻會(huì)議可以直接通過(guò)兩個(gè)視頻會(huì)議終端直接發(fā)起會(huì)話。多點(diǎn)會(huì)議就需要啟用MCU，MCU的點(diǎn)數(shù)決定了視頻會(huì)議的規(guī)模。通過(guò)視頻會(huì)議系統(tǒng)可以進(jìn)行圖紙?jiān)u審、技術(shù)交流等，不同分部的員工通過(guò)視頻會(huì)議系統(tǒng)可以更好的進(jìn)行交流，也可以把圖紙發(fā)送到對(duì)方視頻終端進(jìn)行討論。視頻會(huì)議系統(tǒng)是基于穩(wěn)定的企業(yè)專線的基礎(chǔ)上的，只有保證了各個(gè)分部的網(wǎng)絡(luò)互聯(lián)互通并能保證一定的帶寬，才能充分發(fā)揮視頻會(huì)議的功能。

2.2 VoIP網(wǎng)絡(luò)電話

Voip（Voice over Internet Protocol）是利用IP網(wǎng)絡(luò)傳送語(yǔ)音信號(hào)的一種通信技術(shù)。語(yǔ)音信號(hào)經(jīng)過(guò)數(shù)字化，壓縮并轉(zhuǎn)換成IP數(shù)據(jù)包，然后在IP網(wǎng)絡(luò)中進(jìn)行傳輸，到達(dá)目的地以后，再將數(shù)據(jù)包恢復(fù)成原來(lái)的語(yǔ)音信號(hào)。

公司部署在多地的辦公室之間如果使用長(zhǎng)途電話進(jìn)行日常工作的溝通和聯(lián)系，將會(huì)產(chǎn)生高額的通話費(fèi)用。為了節(jié)約開(kāi)支，同時(shí)提高網(wǎng)絡(luò)專線的利用率，可以構(gòu)建基于企業(yè)內(nèi)部網(wǎng)的VoIP電話。VoIP電話最大的好處就是不產(chǎn)生通話費(fèi)用，所有的數(shù)據(jù)都是在IP網(wǎng)絡(luò)中進(jìn)行傳輸。

Voip的通話質(zhì)量和網(wǎng)絡(luò)質(zhì)量有著直接的關(guān)系。在對(duì)通話語(yǔ)音質(zhì)量要求不高的時(shí)候，可以與其他網(wǎng)絡(luò)應(yīng)用共享網(wǎng)絡(luò)帶寬。如果是比較重要的分公司的網(wǎng)絡(luò)電話，對(duì)通話質(zhì)量有較高要求，可以采用電信運(yùn)營(yíng)商提供的專用語(yǔ)音線路。

2.3 企業(yè)VPN虛擬專用網(wǎng)絡(luò)。

在企業(yè)員工出差到公司局域網(wǎng)沒(méi)有覆蓋的地區(qū)，就需要使用VPN（Virtual Private Network）虛擬專用網(wǎng)絡(luò)。VPN是利用公用網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的連接到公司的內(nèi)部網(wǎng)絡(luò)，是對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的擴(kuò)展。

3 信息安全和數(shù)據(jù)容災(zāi)備份系統(tǒng)

3.1 電子簽名系統(tǒng)和文檔加密系統(tǒng)

在多地辦公的環(huán)境下，一些文件需要處在不同地方的人來(lái)簽署，需要通過(guò)電子簽名認(rèn)證系統(tǒng)來(lái)確保網(wǎng)絡(luò)簽名人員的身份、已簽名文件的完整性和不被篡改、簽名人不可否認(rèn)等。如采用原始的傳真或者掃描的方式來(lái)進(jìn)行簽名，會(huì)產(chǎn)生很多中間過(guò)程的文件，而且不能保證文件的完整性和不被篡改；采用面對(duì)面的方式簽署就會(huì)嚴(yán)重增加公司的出差和運(yùn)行成本。通過(guò)部署電子簽名認(rèn)證系統(tǒng)，極大的提高了工作效率，降低運(yùn)行成本，而且提升了無(wú)紙化辦公的能力。

電子簽名認(rèn)證系統(tǒng)可以確保文件的完整性和簽名的可靠性，但是沒(méi)有解決文檔閱讀權(quán)限的問(wèn)題。涉及公司機(jī)密的文件只有特定的人員可以查閱，在信息技術(shù)時(shí)代，以電子形式存儲(chǔ)在電腦或者其他介質(zhì)上的文件很容易被復(fù)制或者在公司以外的地方被查看。這就需要部署文檔加密系統(tǒng)。用戶在客戶端對(duì)需要加密的軟件進(jìn)行授權(quán)，加密的文件只有授權(quán)的人員在公司的網(wǎng)絡(luò)上或者電腦上才能打開(kāi)閱讀或者修改。根據(jù)文件加密的等級(jí)和權(quán)限的不同，來(lái)保證文件的安全性。即使文件被非法復(fù)制，沒(méi)有合適的網(wǎng)絡(luò)環(huán)境和用戶權(quán)限，文件也無(wú)法打開(kāi)閱讀。這樣就保證了在互聯(lián)網(wǎng)環(huán)境中文件的安全性。

3.2 數(shù)據(jù)容災(zāi)備份系統(tǒng)

文件容災(zāi)備份系統(tǒng)。隨著信息技術(shù)的發(fā)展，大中型的工程公司都建立了符合各自企業(yè)特點(diǎn)和發(fā)展趨勢(shì)的信息系統(tǒng)平臺(tái)，基于這些平臺(tái)，使得數(shù)字化企業(yè)，無(wú)紙化辦公等信息化的衡量指標(biāo)成為公司的發(fā)展目標(biāo)之一，管理平臺(tái)、設(shè)計(jì)平臺(tái)等信息化系統(tǒng)的建立對(duì)數(shù)據(jù)安全提出了非常高的要求。日常工作的域控服務(wù)器、打印服務(wù)器、文件服務(wù)器等對(duì)實(shí)時(shí)性的要求非常高。隨著企業(yè)規(guī)模的擴(kuò)大和業(yè)務(wù)水平的提升，對(duì)數(shù)據(jù)備份提出了更高的要求。近年來(lái)突發(fā)性災(zāi)難性事件頻發(fā)（如地震、洪水、火災(zāi)等），這對(duì)于只建立在本地的數(shù)據(jù)備份系統(tǒng)已經(jīng)不能確保企業(yè)的數(shù)據(jù)安全，使得企業(yè)的業(yè)務(wù)在應(yīng)對(duì)突發(fā)事件時(shí)非常被動(dòng)，嚴(yán)重時(shí)可影響公司業(yè)務(wù)的持續(xù)性和合同的執(zhí)行。充分利用異地辦公的特點(diǎn)，建立一個(gè)高效的異地容災(zāi)備份系統(tǒng)，規(guī)避區(qū)域性災(zāi)難對(duì)企業(yè)數(shù)據(jù)的破壞。利用公司專線的空閑時(shí)間，將重要資料進(jìn)行異地備份是對(duì)公司信息安全的一個(gè)重要保障措施。

4 結(jié)語(yǔ)

在工程公司規(guī)模化、國(guó)際化的道路上，企業(yè)的管理水平以及相匹配的信息化水平是決定企業(yè)發(fā)展的關(guān)鍵因素。

企業(yè)的信息化建設(shè)不僅要緊跟信息技術(shù)的發(fā)展，用先進(jìn)的技術(shù)來(lái)武裝企業(yè)，更要根據(jù)企業(yè)的業(yè)務(wù)類型，選擇與企業(yè)業(yè)務(wù)相適應(yīng)的新技術(shù)，根據(jù)企業(yè)的業(yè)務(wù)流程定制信息化系統(tǒng)，在采用新技術(shù)的同時(shí)更要保證信息安全，從而能夠更好的適應(yīng)工程公司國(guó)際化的發(fā)展趨勢(shì)。

【參考文獻(xiàn)】

[1]張杰.實(shí)戰(zhàn)多操作系統(tǒng)與虛擬機(jī). 清華大學(xué)出版社[M]. 2008，2.

[2]王維民，周耀明，盛鴻文.企業(yè)信息數(shù)據(jù)異地容災(zāi)的探討與應(yīng)用[J].電腦知識(shí)與技術(shù)，2012.10.No.9.

[責(zé)任編輯：曹明明]