信息化施工方案

　　現(xiàn)狀與必要性

　　建筑施工企業(yè)項目化運作決定了地域分布廣的特征，信息化施工 方案。隨著集團(tuán)化、規(guī)�；�經(jīng)營，施工企業(yè)跨省市施工，跨省市經(jīng)營的情況越來越普遍。且隨著越來越多國內(nèi)企業(yè)加入到國際競爭的行列，從事國際工程承包工作，更加充分體現(xiàn)出“地域分布廣”的特點。地域分散使得企業(yè)管理者難于及時、動態(tài)掌握各工程項目的運營信息，無法實時監(jiān)控整個集團(tuán)的運營狀況、預(yù)測項目潛虧情況。因此，越來越多的施工企業(yè)迫切希望借助信息化對分子公司和各工程項目進(jìn)行垂直管理。

　　據(jù)我們了解，建筑施工企業(yè)多采用多級組織架構(gòu)管理模式，逐步形成了集團(tuán)→子公司(分公司) →項目部多級管理體系。業(yè)務(wù)管理模式分為如下幾種：第一種就是公司下轄多個直屬項目經(jīng)理部，公司直接對這些項目進(jìn)行管理;第二種是公司總部下轄多個子(分)公司，每個子(分)公司下面有多個項目經(jīng)理部，這時公司更多的是通過子(分)公司來對項目進(jìn)行管理。針對第二種情況，也有部分大型建企開始嘗試成立區(qū)域化公司，減少管理層級。

　　總之，集團(tuán)化運作、集中化管理將是未來建筑施工企業(yè)管理模式的大勢所趨。

　　信息化解決的關(guān)鍵點

　　通過開展綜合項目管理信息化建設(shè)，改進(jìn)現(xiàn)有的工作環(huán)境和條件，進(jìn)一步提高工作的效率、水平和質(zhì)量，優(yōu)化重組業(yè)務(wù)流程(BPR)，以適應(yīng)信息化社會發(fā)展的需要，推動公司的管理走向規(guī)范化、程序化、科學(xué)化和現(xiàn)代化。

　　第二章浪潮解決方案

　　浪潮建筑施工行業(yè)解決方案是根據(jù)建筑施工行業(yè)特點和管理要求，結(jié)合國內(nèi)外眾多成功經(jīng)驗和先進(jìn)管理思想，專門為建筑施工企業(yè)量身定做的信息化整體解決方案。該方案適用于所有工程施工類企業(yè)，包括但不限于以下工程施工企業(yè)：

　　房屋建造及市政工程施工;

　　公路、鐵路、橋梁、隧道工程和城市軌道交通工程;

　　港口、碼頭、航道及疏浚工程;

　　化工、油田、電力、水電、冶金建設(shè)工程;

　　工礦、管道施工工程; ● 建筑安裝、裝飾工程;

　　整體架構(gòu)

　　浪潮建筑施工企業(yè)解決方案立足施工企業(yè)信息化整體規(guī)劃，為企業(yè)提供從軟件到硬件、從技術(shù)到服務(wù)全方位、一體化的綜合解決方案和咨詢服務(wù)。主要包括：

　　1. 戰(zhàn)略規(guī)劃層：從企業(yè)戰(zhàn)略規(guī)劃出發(fā)，滿足企業(yè)戰(zhàn)略管理量化的要求，實現(xiàn)對戰(zhàn)略目標(biāo)分解、戰(zhàn)略指標(biāo)評價以及通過各項業(yè)務(wù)標(biāo)準(zhǔn)建設(shè)、業(yè)務(wù)數(shù)據(jù)加工實現(xiàn)輔助決策分析。

　　2. 集團(tuán)管控層：從整合企業(yè)資源入手，采用先進(jìn)的管理理念，實現(xiàn)對各公司、各項目的管理模式創(chuàng)新、制度流程創(chuàng)新以及信息資源整合。即實現(xiàn)多法人組織架構(gòu)下的“人、財、物”等集團(tuán)管控。

　　3. 項目管控層：從項目關(guān)鍵環(huán)節(jié)、關(guān)鍵資源要素管控入手，實現(xiàn)跨越不同地域、不同組織層級下的各個業(yè)務(wù)部門所有項目關(guān)鍵環(huán)節(jié)的管理控制。

　　4. 項目執(zhí)行層：從項目全生命周期管理入手，實現(xiàn)針對每個項目的精細(xì)化管理、規(guī)范化運作。

　　5. 基礎(chǔ)設(shè)施層：從系統(tǒng)底層運行支撐平臺方面，所有系統(tǒng)均構(gòu)建于浪潮云平臺之上，各系統(tǒng)之間協(xié)同運作、無縫集成。同時，提供企業(yè)級服務(wù)總線支持與異構(gòu)系統(tǒng)的應(yīng)用和數(shù)據(jù)集成。從硬件網(wǎng)絡(luò)安全建設(shè)方面，實現(xiàn)企業(yè)機房建設(shè)、服務(wù)器及網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)備份、網(wǎng)絡(luò)安全建設(shè)。

　　部署模式

　　建筑施工企業(yè)工程項目具有點多、面廣、線長的特點，這決定了各基層單位網(wǎng)絡(luò)、硬件等基礎(chǔ)環(huán)境有較大差異，因此應(yīng)用信息化建設(shè)可根據(jù)具體情況靈活部署：

　　系統(tǒng)基于B/S架構(gòu)，支持互聯(lián)網(wǎng)應(yīng)用。

　　采用分布部署設(shè)計，可支持大集中式、分布式集中及混合模式等多種模式部署。

　　對于網(wǎng)絡(luò)條件不好的單位或項目部，支持脫機應(yīng)用。

　　對于沒有網(wǎng)絡(luò)環(huán)境的單位或者項目部，支持離線應(yīng)用模式。

　　對于建筑企業(yè)數(shù)據(jù)中心的部署模式主要分為兩種。

　　一種是集中部署在集團(tuán)總部構(gòu)建一個統(tǒng)一的數(shù)據(jù)中心，該模式適用于規(guī)模相對較小，組織架構(gòu)相對簡單的建筑企業(yè)，下屬的辦事處及用戶都通過網(wǎng)絡(luò)直接訪問集團(tuán)總部的數(shù)據(jù)中心。

　　另一種是分散部署，該部署模式適用于規(guī)模龐大的建筑集團(tuán)，其組織架構(gòu)中涉及到二級集團(tuán)企業(yè)，由于業(yè)務(wù)范圍廣二級集團(tuán)的用戶不同，因此采用分級部署，不同的用戶訪問不同的二級集團(tuán)企業(yè)數(shù)據(jù)中心，集團(tuán)總部對二級集團(tuán)的業(yè)務(wù)進(jìn)行匯總統(tǒng)一管控。

　　浪潮解決方案拓?fù)?/strong>

　　要實現(xiàn)信息化構(gòu)建目標(biāo)，網(wǎng)絡(luò)硬件等基礎(chǔ)設(shè)施平臺的建設(shè)至關(guān)重要，它是整個集團(tuán)所有應(yīng)用系統(tǒng)的基礎(chǔ)支撐環(huán)境。因此說網(wǎng)絡(luò)硬件相關(guān)系統(tǒng)建設(shè)的質(zhì)量，將是直接影響集團(tuán)信息化系統(tǒng)建設(shè)成功的重要因素。

　　總體網(wǎng)絡(luò)拓?fù)涓鶕?jù)功能和服務(wù)對象將數(shù)據(jù)中心內(nèi)網(wǎng)劃分為主干網(wǎng)絡(luò)區(qū)、前置服務(wù)器區(qū)、網(wǎng)絡(luò)管理區(qū)、應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、雙冗余FC-SAN存儲區(qū)和終端接入?yún)^(qū)，規(guī)劃方案《信息化施工 方案》。

　　以下將針對所規(guī)劃區(qū)域分別作出功能描述：

　　主干網(wǎng)絡(luò)區(qū)

　　設(shè)備組成：主干網(wǎng)絡(luò)區(qū)設(shè)備主要由雙冗余路由器、雙鏈路負(fù)載均衡器、雙帶寬管理、雙機防火墻以及雙核心數(shù)據(jù)交換共同組成。

　　鏈路連接：在網(wǎng)絡(luò)邊緣部署雙冗余路由器配合接入外部兩條以上運營商接入能力，路由器后串接鏈路負(fù)載均衡器，做網(wǎng)絡(luò)路由的智能選擇判斷;在負(fù)載均衡器之后串接帶寬管理設(shè)備，用于內(nèi)網(wǎng)帶寬的管理;緊接在帶寬管理設(shè)備后串接雙機主干防火墻，此防火墻同時具備防火墻功能、防病毒功能以及SSL VPN連接功能，并同時擴展使用入侵防護(hù)等安全防范功能;此設(shè)備作為內(nèi)網(wǎng)主干的核心安全設(shè)備使用;在防火墻之后接入主干雙核心交換機。達(dá)到內(nèi)網(wǎng)雙核心負(fù)載熱備數(shù)據(jù)交換及提高內(nèi)網(wǎng)整體數(shù)據(jù)交換的效率。

　　前置服務(wù)器區(qū)

　　所有對外提供服務(wù)的Web服務(wù)器都放置在DMZ區(qū)。Web服務(wù)器采用虛擬機(服務(wù)器)方式提供服務(wù)。在DMZ區(qū)將服務(wù)器群配置成為一定數(shù)量的虛擬化服務(wù)器。對于不同處理能力需要的業(yè)務(wù)系統(tǒng)，分配不同數(shù)量的虛擬化服務(wù)器，適應(yīng)并發(fā)訪問數(shù)量的需求�？蓪μ囟〞r間的用戶訪問量變化進(jìn)行虛擬化服務(wù)器使用數(shù)量的調(diào)整，實現(xiàn)服務(wù)器資源的最優(yōu)化使用。

　　前置WEB服務(wù)器通常部署在防火墻DMZ區(qū)內(nèi)，而且采用的是單一設(shè)備模式這樣做在較小型的網(wǎng)絡(luò)中是可行的。但根據(jù)現(xiàn)有網(wǎng)絡(luò)規(guī)模估算，如果把Web應(yīng)用所需的數(shù)據(jù)庫系統(tǒng)也放在Web服務(wù)器上的話，因為Web應(yīng)用需要在防火墻上開啟相應(yīng)的端口，這樣數(shù)據(jù)庫系統(tǒng)也就暴露在外部網(wǎng)絡(luò)中，非常不安全。

　　所以我們在考慮了上述因素后，決定采用應(yīng)用+數(shù)據(jù)庫相配合的方式，前端設(shè)計應(yīng)用服務(wù)器，后臺作為數(shù)據(jù)庫服務(wù)器(雙機RAC應(yīng)用)，應(yīng)用服務(wù)器可置于防火墻的DMZ區(qū)，而后臺的數(shù)據(jù)庫服務(wù)器則可置于防火墻保護(hù)中的內(nèi)部網(wǎng)絡(luò)。前端應(yīng)用服務(wù)器承載實現(xiàn)應(yīng)用的軟件及中間件，數(shù)據(jù)庫服務(wù)器主要承載后端的數(shù)據(jù)庫應(yīng)用，實現(xiàn)訪問時的數(shù)據(jù)庫調(diào)用。

　　網(wǎng)絡(luò)管理區(qū)

　　數(shù)據(jù)中心運行維護(hù)服務(wù)管理區(qū)將包括運行維護(hù)服務(wù)器，以及相應(yīng)的管理平臺。網(wǎng)絡(luò)管理服務(wù)器預(yù)備在內(nèi)網(wǎng)中通過安裝一套網(wǎng)絡(luò)管理軟件來管理所有局域網(wǎng)中的終端設(shè)備。考慮到網(wǎng)絡(luò)結(jié)構(gòu)的統(tǒng)一性和靈活性，也將其部署在服務(wù)器存儲區(qū)域。

　　應(yīng)用服務(wù)區(qū)

　　應(yīng)用服務(wù)器主要負(fù)責(zé)承載應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯層計算，采用虛擬化服務(wù)器方式可有效提高服務(wù)器資源利用率。對于不同業(yè)務(wù)處理能力的業(yè)務(wù)系統(tǒng)，將分配不同格式的虛擬化服務(wù)器，以滿足計算量要求。

　　數(shù)據(jù)庫服務(wù)區(qū)

　　數(shù)據(jù)庫服務(wù)區(qū)中將放置數(shù)據(jù)庫服務(wù)器，根據(jù)業(yè)務(wù)系統(tǒng)處理能力的不同，為不同業(yè)務(wù)系統(tǒng)分配不同資源，包括配置不同處理能力的物理服務(wù)器，建立不同級別的數(shù)據(jù)庫服務(wù)。

　　數(shù)據(jù)庫服務(wù)器和前置應(yīng)用等服務(wù)器采用“應(yīng)用+數(shù)據(jù)庫配合”模式。即前端設(shè)置應(yīng)用服務(wù)器，內(nèi)網(wǎng)后臺設(shè)計數(shù)據(jù)庫服務(wù)器(做雙機RAC應(yīng)用)，應(yīng)用服務(wù)器可置于防火墻的DMZ區(qū)，內(nèi)網(wǎng)后臺的數(shù)據(jù)庫服務(wù)器則可置于防火墻保護(hù)中的內(nèi)部網(wǎng)絡(luò)。前端應(yīng)用服務(wù)器承載實現(xiàn)應(yīng)用的軟件及中間件，數(shù)據(jù)庫服務(wù)器主要承載后端的數(shù)據(jù)庫應(yīng)用，實現(xiàn)訪問時的數(shù)據(jù)庫調(diào)用。

　　雙冗余FC-SAN存儲區(qū)

　　對于數(shù)據(jù)中心的存儲應(yīng)分為三大類：數(shù)據(jù)庫存儲、虛擬化存儲和備份存儲(或磁帶庫，虛擬帶庫)。

　　數(shù)據(jù)庫應(yīng)采用獨立的存儲設(shè)備以保證數(shù)據(jù)安全以及避免存儲I/O競爭。數(shù)據(jù)庫存儲應(yīng)采用SAN架構(gòu)存儲，且采用高速接口的硬盤。數(shù)據(jù)庫存儲應(yīng)具備可擴展性，以滿足未來存儲擴容需求。

　　存儲raid采用raid10方式，以滿足數(shù)據(jù)庫讀寫速度要求。

　　數(shù)據(jù)庫存儲容量保證在現(xiàn)有數(shù)據(jù)庫文件大小的三倍以上，以保證數(shù)據(jù)庫文件擴展需要以及日志存放需求。

　　每個存儲raid組配置一塊熱備盤，最大可能的保護(hù)存儲raid安全。

　　虛擬化存儲組成云計算虛擬化存儲資源池，由于大量虛擬機及虛擬機掛載磁盤都保存在虛擬化存儲上，所以虛擬化存儲需要高速的I/O及更大的容量來滿存儲需求。

　　虛擬化存儲采用SAN架構(gòu)存儲，配置高速磁盤。具備可擴展性，以滿足未來擴容需要。

　　虛擬化存儲raid可采用raid5級別。每個raid組至少配置一塊熱備盤。

　　備份介質(zhì)采用虛擬帶庫，備份存儲容量在備份一次產(chǎn)生的數(shù)據(jù)量的兩倍以上，以保存一定時期的多個數(shù)據(jù)副本。

　　數(shù)據(jù)備份存儲可采用raid5方式。

　　終端接入?yún)^(qū)

　　下屬子公司通過內(nèi)部網(wǎng)絡(luò)端口接入數(shù)據(jù)中心運行環(huán)境，使用終端接入?yún)^(qū)，通過終端接入?yún)^(qū)進(jìn)入網(wǎng)絡(luò)內(nèi)部。

　　終端接入層是各業(yè)務(wù)終端訪問網(wǎng)絡(luò)的接入點，必須具有足夠的端口密度，同時還要有一定的智能訪問控制能力，在整個網(wǎng)絡(luò)安全體系中構(gòu)建設(shè)第一道安全屏障。

　　云計算資源池構(gòu)建

　　公司員工在5000人級別資源池規(guī)劃

　　虛擬資源池建設(shè)規(guī)劃

　　虛擬化資源池主要包括前置服務(wù)器區(qū)、網(wǎng)絡(luò)管理區(qū)和應(yīng)用服務(wù)器區(qū)的所有計算資源。

　　方案采用虛擬化技術(shù)，在虛擬化技術(shù)中物理服務(wù)器計算能力影響著虛擬機性能。將單臺物理服務(wù)器的計算能力最大化，以便于進(jìn)行資源池資源動態(tài)分配，有別于傳統(tǒng)的部門級和企業(yè)級服務(wù)器。云數(shù)據(jù)中心的WEB、中間件、應(yīng)用等將面臨下屬子公司所有員工及外部的接入和訪問，所處理的數(shù)據(jù)規(guī)模也將會成倍于現(xiàn)在的系統(tǒng)，這些系統(tǒng)需要更大的集中式處理的服務(wù)器。因此對于底層的硬件資源我們可以選擇性能強勁、擴展性更好的x86四路E7平臺服務(wù)器。

　　通過浪潮NF8460M3高端四路服務(wù)器構(gòu)建彈性可擴展的浪潮虛擬化云資源池，實現(xiàn)業(yè)務(wù)系統(tǒng)高可用、按需劃撥資源。通過對中心IT資源的實時監(jiān)測和管理，實現(xiàn)資源的充分利用和調(diào)配，達(dá)到綠色節(jié)能，降低整體TCO。

　　物理資源池建設(shè)規(guī)劃

　　數(shù)據(jù)庫服務(wù)區(qū)中將放置數(shù)據(jù)庫服務(wù)器，根據(jù)業(yè)務(wù)系統(tǒng)處理能力的不同，為不同業(yè)務(wù)系統(tǒng)分配不同資源，包括配置不同處理能力的物理服務(wù)器，建立不同級別的數(shù)據(jù)庫服務(wù)。

　　數(shù)據(jù)庫服務(wù)器采用物理服務(wù)器。多臺物理服務(wù)器組成數(shù)據(jù)庫集群�？刹捎肙racle RAC分區(qū)數(shù)據(jù)庫來提高數(shù)據(jù)庫的性能以及高可用性。數(shù)據(jù)庫采用裸設(shè)備或Oracle ASM作為數(shù)據(jù)存儲，可極大的提高數(shù)據(jù)庫性能。

　　建議采用浪潮天梭860，構(gòu)建高可靠、高性能、高可用、高效率的數(shù)據(jù)庫RAC系統(tǒng)，充分保證業(yè)務(wù)安全可靠。

　　浪潮天梭TS860為浪潮全新一代自主研發(fā)的高端八路服務(wù)器，采用業(yè)界領(lǐng)先的高速互聯(lián)設(shè)計，具備五大關(guān)鍵特性，達(dá)到業(yè)內(nèi)最高規(guī)格，擁有60余項RAS特性，可靠性達(dá)99.999%。浪潮天梭TS860性能強勁，穩(wěn)定可靠，是信息化戰(zhàn)略重要裝備和云計算服務(wù)的理想平臺，致力于金融、電信、政府、能源、交通等關(guān)鍵行業(yè)的核心應(yīng)用。

　　存儲資源池建設(shè)規(guī)劃

　　統(tǒng)一SAN存儲系統(tǒng)：成熟的SAN網(wǎng)絡(luò)技術(shù)，使用存儲虛擬化技術(shù)進(jìn)行不同SAN協(xié)議和網(wǎng)絡(luò)的融合，最終向云計算平臺提供統(tǒng)一的數(shù)據(jù)存放接口。

　　FC-SAN雙鏈路冗余純光纖存儲系統(tǒng)中含有多臺應(yīng)用及數(shù)據(jù)庫服務(wù)器。其中數(shù)據(jù)庫服務(wù)器做雙機熱備，其它業(yè)務(wù)應(yīng)用服務(wù)器(多臺服務(wù)器通過服務(wù)器虛擬化軟件組成虛擬化群)。這些服務(wù)器通過光纖通道卡和相應(yīng)光纖跳線分別連接兩臺光纖通道交換機;再由2臺光纖交換機分別接入磁盤陣列和虛擬磁帶庫中。

　　為了保證本存儲系統(tǒng)業(yè)務(wù)的靈活性，我們將部署于FC-SAN存儲區(qū)域內(nèi)的多臺業(yè)務(wù)應(yīng)用服務(wù)器通過服務(wù)器虛擬化軟件虛擬成為一個服務(wù)器群。未來，當(dāng)數(shù)據(jù)中心方面在業(yè)務(wù)應(yīng)用有新的需求時，利用虛擬化服務(wù)器群的功能虛擬出若干個應(yīng)用服務(wù)器來做相應(yīng)的業(yè)務(wù)支撐。

　　利用FC-SAN獨有的高性能與穩(wěn)定性，滿足數(shù)據(jù)庫服務(wù)器和其它業(yè)務(wù)應(yīng)用服務(wù)器的應(yīng)用需要。即：當(dāng)數(shù)據(jù)中心內(nèi)部局域網(wǎng)用戶或者是遠(yuǎn)程用戶需要訪問相應(yīng)服務(wù)器存儲數(shù)據(jù)時，都將通過現(xiàn)在設(shè)計的內(nèi)部網(wǎng)絡(luò)才能訪問到存儲平臺(目標(biāo)是存儲介質(zhì)的磁盤陣列)。同樣，當(dāng)數(shù)據(jù)需要讀取或者寫入磁盤陣列，也要通過相應(yīng)服務(wù)器來完成。

　　數(shù)據(jù)庫應(yīng)采用獨立的存儲設(shè)備以保證數(shù)據(jù)安全以及避免存儲I/O競爭。數(shù)據(jù)庫存儲應(yīng)采用SAN架構(gòu)存儲，且采用SAS高速接口的硬盤。數(shù)據(jù)庫存儲應(yīng)具備可擴展性，以滿足未來存儲擴容需求。