互聯(lián)網(wǎng)管理的解決之道 ——中石化網(wǎng)絡(luò)改造案例分析

1、互聯(lián)網(wǎng)管理的解決之道 中石化網(wǎng)絡(luò)改造案例分析特征碼標(biāo)簽:特征碼融海咨詢認(rèn)為，internet在中國的發(fā)展，可以劃分為三個(gè)階段：第一階段是build，即internet系統(tǒng)建設(shè)階段，以1994/1995年各地電信企業(yè)建立信息港為代表，internet接入與相關(guān)的系統(tǒng)建設(shè)是那個(gè)時(shí)代的主流。接下來的階段為develop，經(jīng)過第一階段的洗禮，自1999年末始，以dotcom公司為代表，開始邁進(jìn)internet應(yīng)用開發(fā)階段。企業(yè)業(yè)務(wù)，不管有沒有基礎(chǔ)，不管適合不適合internet技術(shù)的特點(diǎn)，都要push到internet上去。其實(shí)internet發(fā)展的主流是maintenance，我們不管是通過第一階段

2、建立起來的基礎(chǔ)平臺(tái)，還是通過第二階段建立起來的應(yīng)用平臺(tái)，都會(huì)面臨著運(yùn)行維護(hù)的問題。我們?cè)谶@個(gè)階段關(guān)心的重點(diǎn)將是我們系統(tǒng)的運(yùn)行性能、安全、internet存儲(chǔ)、訪問控制、用戶管理。故爾從全局的眼光來看，我們?cè)趇nternet系統(tǒng)開始建設(shè)的時(shí)候，就要考慮maintenance階段的問題。同時(shí)對(duì)于已經(jīng)建成的或者半建成的系統(tǒng)，能夠考慮internet系統(tǒng)建成以后瑣碎但是十分重要的諸多問題的系統(tǒng)服務(wù)提供商將備受推崇。中國石油化工股份有限公司信息系統(tǒng)建設(shè)的例子可以做為上述觀念的一個(gè)旁證。中石化的internet節(jié)點(diǎn)開通于1996年底，早期的internet系統(tǒng)完成了基本的dns服務(wù)、email服務(wù)、pro

3、xy服務(wù)、dial服務(wù)、firewall和web發(fā)布等功能，但是系統(tǒng)建設(shè)面臨的問題是：email系統(tǒng)、proxy系統(tǒng)、dial系統(tǒng)均有一套賬號(hào)，面對(duì)企業(yè)內(nèi)部眾多的internet用戶，光維護(hù)這些系統(tǒng)賬號(hào)就讓人頭痛。同時(shí)internet這種新鮮事物產(chǎn)生的每個(gè)月的賬單讓系統(tǒng)管理員一籌莫展，中石化企業(yè)內(nèi)部實(shí)行成本核算，一筆糊涂賬根本無法讓財(cái)務(wù)部接受。融海咨詢自1998年始，把自身的enterprisemaster用戶管理與計(jì)費(fèi)系統(tǒng)作相應(yīng)改造，通過ldap協(xié)議把各種服務(wù)的用戶賬號(hào)管理以及用戶認(rèn)證指向統(tǒng)一的用戶管理中心實(shí)現(xiàn)。同時(shí)以插件的方法編寫各種服務(wù)的計(jì)費(fèi)模塊，把用戶訪問internet定義了多種規(guī)則

4、，這樣基本實(shí)現(xiàn)了：完整、集成的internet服務(wù)管理、完整的用戶認(rèn)證規(guī)則、基于日志的計(jì)費(fèi)方式、實(shí)時(shí)的計(jì)費(fèi)處理、靈活的賬務(wù)動(dòng)作模式、強(qiáng)大的web查詢功能，這樣就解決了系統(tǒng)通過軟硬件原始集成方法帶來的隱患。急的問題雖然解決，新的問題又突現(xiàn)出來：系統(tǒng)安全、性能、vrm（訪客關(guān)系管理）、eim（員工訪問控制）、internet存儲(chǔ)管理、用戶管理等，同時(shí)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行模式也不適合中石化新的應(yīng)用需求。要解決系統(tǒng)新階段的問題，大多數(shù)的解決方案是重新設(shè)計(jì)一套系統(tǒng)，兼顧一些舊有的設(shè)備，重新購買價(jià)格更高當(dāng)然性能也較好的設(shè)備以滿足用戶需求。作為it技術(shù)專業(yè)服務(wù)提供商， 針對(duì)中石化的實(shí)際情況，結(jié)合自身webm

5、anagment（互聯(lián)網(wǎng)管理）解決方案的特點(diǎn)（webmanagment是一組知識(shí)、技術(shù)、產(chǎn)品和服務(wù)的組合，它面向運(yùn)行維護(hù)管理階段，目的是使基于internet系統(tǒng)和應(yīng)用更安全、更高效、更穩(wěn)定、更合理地運(yùn)行），以優(yōu)異的性能價(jià)格比向中石化提供技術(shù)服務(wù)：系統(tǒng)安全考慮與建設(shè)、重新設(shè)計(jì)與部署dns系統(tǒng)、重新設(shè)計(jì)與實(shí)現(xiàn)email中繼及收發(fā)機(jī)制、利用internet cashing system技術(shù)實(shí)現(xiàn)www系統(tǒng)的性能與安全、以目錄服務(wù)為核心，對(duì)各類應(yīng)用系統(tǒng)和計(jì)費(fèi)系統(tǒng)進(jìn)行集成、建立兩套代理機(jī)制、對(duì)計(jì)費(fèi)管理與用戶管理系統(tǒng)進(jìn)行升級(jí)與改造、建立web支持系統(tǒng)、建立自動(dòng)數(shù)據(jù)備份系統(tǒng)。實(shí)際上，我們?cè)趇nternet系統(tǒng)運(yùn)行維護(hù)階段的問題大部分可以通過調(diào)整技術(shù)策略，并且加載一些實(shí)用的internet管理小系統(tǒng)來實(shí)現(xiàn)，我們實(shí)際需要的是對(duì)internet全方位的技術(shù)深刻了解的服務(wù)提供商，