智慧企业信息化实现研究

    1.引言

 

 

    随着信息化技术的快速发展，传统的粗放式企业管理已无法满足市场竞争的要求。要想提升企业竞争力，立于不败之地，需要采用智慧的企业信息化手段，依托云计算、物联网、移动互联网和大数据等先进技术，建立基于数据智能分析的网络级现代企业信息化管理系统，使企业管理活动各个环节通过信息的快捷流通和有效服务，实现资金流、物流、工作流和信息流的整合，达到企业资源的优化配置，提高企业管理效率和水平，进而提高企业核心竞争力和经济效益。

 

 

    2.智慧企业信息化应用场景

 

 

    智慧企业信息化建设面临基础设施、信息化应用、企业信息安全、咨询与运维服务4大应用场景。企业基础设施建设包括有线和无线宽带网络、数据中心及其云化、应用集成平台等。

 

 

    企业信息化的首要基础是建设覆盖企业全局的高速宽带网络，包括内/外部网络互联、企业园区及办公楼宇网络建设、企业无线宽带网络覆盖等。典型的企业基础网络方案规划中，企业总部和分支机构之间可采用自建或租赁运营商专线的方式实现互联，企业分部通过租用/自建广域网，与总部出口路由器互联，由总部提供统一的认证授权：各分支机构通过IPsecVPN技术接人到总部VPN服务器，企业员工和合作伙伴在企业外网采用各种L2/L3 VPN技术通过总部VPN服务器接入到企业内网；企业生产办公各区域除部署有线局域网外，还可以部署企业3G/LTE专网、WLAN、无线集群专网实现无线接入覆盖。弹性智能管道是企业宽带网络的发展方向，带宽智能分配、动态调整，业务深度检测、自动适配是评价宽带网络能力的重要因素，可通过运营商或企业自建的路由器/核心网/综合网关部署DPI,辅以信令检测系统，配合流量管理平台，实现企业级的管道智能化。

 

 

    数据中心可为大型企业自身业务数据提供集中化应用和存储。目前，企业内很多应用都相互独立，而且使用多套操作系统、计算平台和存储系统，使用环境重复、效率低下、相互隔绝，必须提高数据中心集约化，优化资源利用率。另外，需要建立永续的数据中心基础设施。才能保护各种应用和服务免受攻击和干扰的危害。因此，建立既能持续改进计算、存储和应用技术，又能支持业务流程不断变化的灵活型云计算基础设施是当前大型企业IT部门的最终目标，利用整合和虚拟化技术帮助企业数据中心将计算和存储资源从多个分立式系统转变成可以通过智能网络汇聚、分层、调配和访问的标准化组件，从而为智慧企业信息化战略奠定基础。

 

 

    企业信息化业务应用覆盖企业经营、日常管理的各个方面，企业共性的应用场景主要有统一应用门户、财务共享、人事共享、综合0A、经营决策分析、办公协同应用等。生产制造、研发类等企业普遍存在的共性需求有围绕客户经营的合同周期管理流程实施及相应支撑平台建设，如合同管理、智慧仓储、智慧运输。高效研发管理流程实施及平台建设等。另外，各行业具备自身业务特点，派生出很多定制化、个性化的应用场景需求，如制造类企业的专用生产线、能源业的智能油气管道、电力业的智能输变电等。

 

 

    企业信息安全方案需要根据企业的信息安全状况和企业已部署的信息安全产品，确定需要采用的安全技术，并将这些安全技术和企业已有的安全产品在信息安全管控中心的统一平台下进行有机集成。企业信息安全应用综合起来可以归纳为6S管理：安全边界管理、终端安全管理、网络安全管理、主机安全管理、数据安全管理、员工行为管理。

 

 

    企业信息化各应用平台不是孤立的实体，需要有机集成相互协同工作，企业信息化规划是十分庞大复杂的系统工程，需要企业经营和信息化建设专业性规划人才的协同配合。企业解决IT服务有2种途径：一是建立起专业化的IT专业队伍和运维管理支撑体系。这需要一定的投人和技术经验储备；二是租用第三方专业化服务力量。

 

 

    3.智慧企业信息化解决方案

 

 

    为适应市场经济的全面竞争格局，智慧企业信息化正向集成化、智能化、协同化、共享化方向发展，企业信息化的建设需要从企业全局统一规划，以企业业务流程为驱动。基础网络、软硬件平台需要标准开放，具备弹性演进能力。

 

 

    智慧企业信息化体系主要包括企业信息化应用、基础设施、咨询和服务、信息安全4大部分，信息化应用是企业信息化的核心，基础设施是实现信息化应用的基础，咨询和服务为信息化应用的部署和运行提供支撑，信息安全保障企业信息资产安全和企业持续稳定的发展。智慧企业信息化整体解决方案能力集如图1所示。

 

      

 

    图1 智慧企业信息化整体解决方案能力集

 

 

    3.1 基础设施及平台建设方案

 

 

    基础设施及平台建设方案，包括以下几个方面。

 

 

    （1）企业宽带网络建设方案

 

 

    包括光传输、路由器、交换机、2G/3G/4G/WLAN,集群等无线接入、xPON/xDSL、核心网、固定及无线终端等端到端基础网络建设。

 

 

    （2）数据中心建设方案

 

 

    包括传统数据中心、云数据中心、模块化，集装箱数据中心等以及从IDC建设规划、咨询、基础设施建设、IT硬件、业务应用到服务。

 

 

    （3）云计算平台及桌面云应用方案

 

 

    包括分布式海量结构化存储、分布式文件系统、虚拟化平台，全系列IT设备及云操作系统等。

 

 

    （4）应用集成平台方案

 

 

    采用分层架构、虚拟化和分布式技术，应用接口标准开放，可灵活扩展演进。应用平台提供丰富的通用构件集并具备功能完备的能力引擎集。

 

 

    （5）运维管理方案

 

 

    从桌面到数据中心、从宽带网络到应用系统统一的运维管理。

 

 

    3.2 信息化应用方案

 

 

    信息化应用方案包括经营管理类应用方案、协同办公类应用方案。企业为员工和客户提供基于应用集成、工作协同、共享服务和智能分析的、便于各种终端接人的统一工作和知识门户，以使用各种信息化应用系统。

 

 

    3.2.1 经营管理类应用方案

 

 

    经营管理类应用方案包括以下几个方面。

 

 

    （1）财务共享平台建设方案

 

 

    财务共享是先进的企业财务管理模式，可以大幅度降低企业财务风险，企业可实现统一财务监控，让财务制度/数据/业务处理彻底透明，降低财务人员与业务人员的串通风险；此外，财务共享可大幅度降低财务业务处理成本，提升财务工作效率和服务满意度；更具战略意义的是，财务共享服务让财务经理从财务基础数据处理中解放出来，聚焦于财务分析，参与经营决策，科学化支撑经营管理。财务共享协同应用为企业员工商务旅行的交通、住宿、报销提供“一站式服务”,大幅度提升员工满意度、企业办公效率及资源利用率：平台服务提供统一结算统一获取发票，避免员工代付资金、搜集发票和贴票，提高员工差旅效率：平台为企业和航空公司/酒店之间实现统一结算，节省现金流开支。同时统一了企业资金管理，避免差旅舞弊现象，此外，预订酒店和机票整合到一个平台，提高企业议价能力。节约差旅费用。

 

 

    （2）人事共享平台建设方案

 

 

    人事共享平台建设方案实现支撑集团性企业复杂组织架构的人事应用。通过集中管理集团所有人力资源数据，实现人事数据汇总分析，并提供标准人事工作流和用户自定义工作流帮助企业规范人事工作流程。企业可打造在线培训平台，建立跨地域的学习环境和知识共享平台。建立员工知识和能力认证平台，支撑企业以人为本的人才理念。此外，通过时间管理系统，实现员工考勤管理、出差管理、假期管理等应用。

 

 

    （3）智能经营决策系统

 

 

    以企业基本业务数据为基础，通过大数据、商业智能技术，将企业原有分散、孤立、混杂的数据转换成关系清晰、易于纵横比较、方便多层次及多角度分析透视的新数据。并通过前端展示技术，用统计图形结合详细的统计报表。展现业务数据变化的关系、趋势、特点，为企业经营决策提供参考依据。

 

 

    （4）综合OA系统方案

 

 

    提供集公文管理、知识管理、任务管理、会议管理、车辆管理等综合办公应用系统。

 

 

[page]    3.2.2 协同办公类应用方案

 

 

    协同办公是企业信息化实施的重要内容。主要包括以下几个方面。

 

 

    （1）统一通信和即时协同方案

 

 

    提供一站式综合通信服务和办公接入服务，提供话音（两方电话、多方会议电话）、视频、数据方式（白板、文件共享）的无缝沟通；集成企业通讯录，方便快捷内部联系沟通；集成企业OA接人，实现企业各信息化应用系统的统一接入；通过PC/平板/手机客户端，远程接入实现通信和协同。

 

 

    （2）移动办公方案

 

 

    企业员工随时随地通过智能手机、笔记本、平板或专用终端等移动设备接人企业信息化应用平台处理公务，使外出人员更好地处置突发事件，快捷便利地保持联系，提升办公效率。

 

 

    （3）企业VoIP方案

 

 

    基于软交换或IMS技术，基于企业宽带网和互联网，覆盖跨地域多媒体话音通信网络建设。

 

 

    （4）多媒体会议云

 

 

    融合视频、音频、数据通信功能，并与会议室和会议资源形成一个整体，专用会议终端或网真结合普通通信终端，实现企业即定即开的一站式会议服务，实现视、听、文件无缝结合、同步于会议，达到多媒体会议的即时性、便利性、自助化和自动化。

 

 

    （5）客户联络中心建设方案

 

 

    即客户呼叫中心，提供内外部的基于话音、多媒体音视频方式的各种服务，同时纳入移动互联网中的各种应用模式。实现各种终端、各种方式的接入。

 

 

    （6）企业一卡通方案

 

 

    为每位员工配置一张智能卡实现身份识别，在企业指定的区域内，实现考勤、安全区出入验证、内部消费等各种活动。

 

 

    3.3 信息安全方案

 

 

    信息安全方案从架构上支持安全管控中心、物理安全、基础架构安全、数据安全、应用安全、身份访问安全等，为企业信息安全保驾护航。安全管控中心方案包括日志管理、安全审计、资产管理、事件管理、策略管理、知识管理、风险管理和安全规范检查等内容。

 

 

    物理安全方案包括生产、办公区域门禁系统、视频监控系统、电磁安全、温湿度监控等。基础架构安全方案包括网络安全域划分、防火墙建设、入侵防御系统、流量管理平台、安全接入控制等以及主机/终端防病毒、补丁管理、主机加固、终端管理、UDS等。

 

 

    数据/应用安全方案包括垃圾邮件隔离、文档安全、Web安全、主机监控、数据库安全、漏洞扫描等。身份访问安全方案包括身份管理、访问控制、企业LDAP、审计/PKI/rroken、单点登录、身份联合等。

 

 

    3.4 信息化建设咨询和服务方案

 

 

    信息化建设咨询和服务方案包括经营决策咨询和规划服务、经营管理流程咨询和规划服务、共享服务建设咨询和规划服务、信息安全建设咨询和规划服务、IDC云数据中心建设咨询和规划服务、基础网络建设咨询和规划服务、IT设备维保服务等。

 

 

    智慧企业信息化方案组网逻辑架构见图2,该架构分为4层，各种业务系统均通过4层标准架构模式向最终使用者提供应用。

 

      

 

    图2 智慧企业信息化方案组网逻辑架构

 

 

    （1）应用层

 

 

    各类信息化业务应用系统，如财务共享、人事共享、智能经营决策、合同周期管理、高效研发管理、综合OA、敏捷供应链智慧仓储、智慧物流、统一通信和即时协同、多媒体会议云、客户联络中心等。应用层各业务系统为企业打造以客户为中心的经营管理云和协同办公应用云。

 

 

    （2）平台层

 

 

    基于SOA、云计算、大数据技术，为企业应用系统提供高速计算、安全存储，为各应用系统提供各种能力引擎、开放的开发环境以及数据支撑。通过云计算和虚拟化技术，实现计算资源虚拟化、存储资源虚拟化和网络资源虚拟化，为企业建设更加安全、环保和资源最大化利用的信息化平台；通过大数据技术，提供基于企业结构化和非结构化数据的挖掘和分析，为企业智慧化平台提供智能分析能力；通过SOA技术，为企业搭建功能强大、高度集成、高度开放的应用集成平台，以便快速地开发和部署新业务。

 

 

    （3）网络层

 

 

    采用基于400G/100G/10G/2.5G/622M等系列WDM/OTN/PTN/MSTP光传输组网方案，基于海缆、卫星传输方案，或基于高转发、高吞吐量的高速路由分组承载方案包括核心路由器、骨干路由器、汇聚路由器、二三层交换机等；无线宽带采用2G/3G/4G,WLAN/集群等从核心网到无线宽带接入网络的整体解决方案：有线宽带包括基于铜缆ADSL、VDsL系列方案、基于光纤接入的EPON,10G EPON、GPON/10G GPON、WDM-POM系列方案。基于互联网和承载专线，企业可快速建造无边界、弹性化、全局化覆盖、高速、安全、可靠的宽带网络。

 

 

    （4）终端层

 

 

    结合各自云层应用，通过丰富多样的、基于各种应用环境下的终端设备来实现业务，如系列化SIP话机、可视终端、高清视频会议终端、网真（幻真）终端、PC客户端、虚拟云桌面终端、手机/Pad移动终端客户端、各种安防监控终端、RFID识别终端和卡片、宽带接入网关、无线AP、企业数据网关、安全网关终端等。

 

 

    4.结束语

 

 

    通过智慧企业信息化的建设，给企业带来先进的经营管理理念。为企业提供方便快捷的办公工具和共享服务，提升企业经营活动全流程的工作效率。通过以客户为中心的流程化服务，可极大地提升客户满意度，提升合作伙伴关系满意度，共享服务、云计算和虚拟桌面可以极大地提升企业员工工作效率，降低企业经营风险和成本。各信息化应用、平台层及网络层方案均以降低企业运营能耗和运维管理成本，建设集约化绿色企业为目标。