沟通科技集团型组织IT基础架构解决方案

　　沟通科技推出的集团型组织IT基础架构解决方案，针对集团型组织面临的应用越来越集中，员工越来越分散所带来的IT架构管理难题，以及由此产生的安全、身份管理和移动接入的问题，提出了创造性的解决方案，获得了世强电讯的高度认可。针对世强电讯面临的以上四大方面的挑战，沟通科技提出了可伸缩的IT架构、细粒度的安全、统一身份管理以及移动架构四方面的IT基础架构解决方案，帮助世强电讯实现了IT管理质的飞跃。

　　可伸缩的IT架构：集中与分散的平衡

　　在项目的最初阶段，沟通科技的售前顾问便与世强电讯的IT团队对于“什么样的架构才是真正适合世强电讯的IT架构”展开了深入的讨论，得出的结论是：无论是完全集中的“大集中式”架构还是分散的架构都无法满足集团的要求，必须结合目前的IT架构的具体情况，采用混合型的架构：对于核心的、适宜于集中部署的应用放在总部的信息中心进行集中式部署，利用总部强大的IT资源、带宽资源和人力配置，使这些核心的业务得到重点关注，充分发挥其价值。而对于非核心的、低附加值的应用则采用分布式部署，让各分支机构自行管理或者外包，从而降低IT运维成本。

　　在沟通科技的售前顾问的指导下，世强电讯对其集团的IT资产进行了彻底的梳理，把Lotus Notes、 Oracle ERP、 Oracle Discoverer以及OA系统作为最核心的IT资产，将这些应用全部集中部署在总部的应用发布平台上，借助总部充裕的带宽资源和强大的IT维护力量，使其得到更多的资源投入，从而发挥更大的价值。而集团总部外的分支机构则通过远程接入的方式访问这些应用：通过桌面虚拟化技术，无需在分支机构部署应用系统，只要把服务器桌面交付到各个分支机构用户，便可让分支机构员工方便地使用各种应用系统，从而省去了分支机构的安装和维护工作。而对于像OFFICE之类的较低附加值的应用，则由各个分支机构分散部署，而且把分支机构的IT维护全部外包给专业的IT维护公司，各分支机构从此无需派驻专门的IT人员，从而省下了大笔的IT运维开支。

　　细粒度的安全策略：控制到每一个末梢

　　采用了可伸缩的IT架构后，世强电讯的关键性应用的数据大多保留在总部的信息中心，只有一些低附加值的应用和数据保留在分支机构，无论是集团总部还是分支机构的客户端都因此变得非常“瘦”，只需要配以适当的安全策略就足以防止从客户端发起的威胁。因此，IT部门只要集中精力做好总部信息中心的安全工作即可。对于世强电讯这种集团型企业而言，本身信息中心已经采取了非常多的安全策略，一旦理清核心和非核心的应用后，便可把更多的安全资源投放在核心应用上。加上沟通科技提供的基于服务器计算技术(server based computing)，是将所有应用程序的运算和执行都放在应用发布服务器上进行，所有的数据都只在服务器端运行，只把运算的结果通过虚拟映射的方式在远程用户的客户端上显示，网络间传输的只是一些鼠标、键盘和屏幕更新的信息，这些信息即使被非法截取，也是一堆无用的乱码，从根本上保证了数据的安全。

　　针对来自集团内部的安全威胁，沟通科技提供了内网安全和文档安全解决方案，内网安全主要是通过对端点的行为进行控制和监控，禁止从端点发起的非法操作。文档安全则主要是通过对重要文档采用多层加密方式，使非法用户“进不来，拿不走，看不懂，改不了，跑不了”。通过一系列的安全策略组合，将内网和重要文档的安全控制延伸到每一个末梢。

　　身份管理：效率与精细化的结合

　　世强电讯对身份管理的要求是：在提高效率的前提下实现精细化的身份管理。对此，沟通科技的身份管理解决方案具有独特的优势。采用沟通科技的应用发布平台，所有的核心业务全部集中在一个平台上发布，并以Portal(门户)的方式交付给终端用户，用户只要访问这个平台即可访问所有的应用。从而大大节省了在不同应用之间来回切换的时间，提高了工作效率。在应用发布平台下，还可采用用户组策略，对于不同的组分配不同的权限，以此实现精细化的用户身份管理。

　　移动接入架构：

　　针对世强电讯领导出差访问应用系统时经常出现的延时、掉线、访问速度慢的问题，沟通科技的移动接入架构解决方案也提供了很好的访问策略：出差的领导通过笔记本电脑或者手机上网访问部署在应用发布平台上的应用系统，由于无线网络间传输的只是鼠标、键盘、屏幕更新等数据量很小的信息，因此访问速度大大提高，只需要20K bps的速率就能实现畅通的访问，目前国内主流的无线上网制式，无论是GPRS还是CDMA 1X都大大超过了这个速率，因此出差的领导即使在高速公路或者快速列车上，也能享受到顺畅的访问体验。此外，沟通科技还提供了无线加速技术，对于访问速度有超高要求的用户，可以在此基础上进一步提速，达到有线带宽应用的效果。

　　用户评语：

　　沟通科技IT基础架构解决方案最大的价值在于帮助我们从IT架构上进行了清晰的梳理，使核心的应用得到更多的资源投入，让IT部门从大量非核心的事务性工作中解放出来，把关注点放在核心应用的维护上，使集团的IT架构更加优化，成为集团业务飞速发展的推动器。