大户型网络解决方案
【简介】如何选择适合大户型的网络解决方案？本文是网友“dxp4058”分享的大户型网络解决方案（共6篇），以供借鉴。
北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商
校园门禁管理系统解决方案
一、公司简介
北京泰德汇智科技有限公司是一家专业从事智能卡一卡通(校园、企业)相关通道门禁管理系统的研发、生产、销售、工程安装和技术服务的高新技术企业。在智能卡应用通道门禁管理系统方面产品的研制、应用已达到行业领先水平，泰德公司主要产品均通过了国家强制产品认证（3C认证）。
泰德公司汇聚了一批优秀的科技人才、专业管理人才、卓越的销售人才以及快捷的售后服务队伍，是一个专业化的充满活力的集体。我们将坚持泰德汇智人的经营理念—“用户至上, 信誉第一”，真诚为用户更好的服务。我们坚信，实施严格的ISO9001质量管理体系，优质的产品加上周到的服务是我们持续发展的动力。
21世纪是科技飞速发展的时代，泰德汇智人将以“团结协作、开拓创新、细致高效、持续改进”的企业精神，凭借迅捷可靠的行业信息渠道、丰富的产业管理经验、强大的科研能力和雄厚的资金实力，以高起点、高速度建立起了良好的企业信誉，在智能卡行业保持领先地位。泰德汇智公司将不断提高企业管理水平，提高产品质量和服务水平，在全体泰德汇智人的刻苦努力下，开拓和发展国内智能卡事业，回报社会！
北京泰德汇智科技有限公司提供一系列一卡通软硬件产品： 校园一卡通系统、企业一卡通系统、校园门禁管理系统、企业通道门禁考勤管理系统、宿舍出入（通道）管理系统、节
400-608-2988
北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商
水管理系统、通道门禁管理系统、无障碍通道管理系统、收费管理系统、机房计费管理系统、图书管理接口系统、教务管理接口系统、停车场管理系统等相应系统与软件。
二、校园门禁管理系统概述：
对于工地施工现场、校园大门、宿舍公寓出入管理一直是一个难题，一个校园、企业、公寓宿舍楼等每天都有大量的人员要在单位时内快速进出，管理人员都希望在最短的时间了解以下的信息： 1.有谁进出了？
2.他们是否都有合法的身份和权限？ 3.有谁应该来而没有来？
4.而传统手工登记等管理方式，办理缓慢且容易出错，蓝天卡校园门禁管理系统把精巧的机械设计与微处理器控制及各种读写技术有机地融为一体，通过各种读写操作，完成通道门禁通行控制，并能实现有效身份人员的自动识别，杜绝非法出入。
三、校园门禁管理系统产品展示：
校园门禁管理系统技术参数： 产品规格：850*1650*160(mm)适用环境：室内 室外 环境温度：-40。——70摄氏度
环境湿度：10%-90% 工作电压：12v
400-608-2988
北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商
通讯方式：RS485 通道宽度：650-750（mm）
机箱材质：不锈钢钢架、亚克力，防水防雷击设计 读卡距离：800——1000（mm）读头数量：2（根据通道型号可扩展）支持卡型：远距离ID;RF-SIM;产品型号细分：BL-5TD-1/L（单通道）、BL-5TD-2/L（双通道）BL-5TD-3/L（三通道）BL-5TD-4/L（四通道）
四、校园门禁管理系统原理：
数据服务器：存放所有人员信息档案以及出入记录日志、通过时抓拍图像。
发卡工作站：持卡人档案管理，配合读卡器完成卡片发放。
通讯、监控工作站：完成校园门禁管理系统进出记录以及24小时监控任务。
校园门禁管理系统：实时反馈进出记录，当非法人员进出时报警。
监控摄像机：对出入人员监控、拍照。
卡片：利用现有学生（员工）手上的校园（员工）卡，进出校园（企业）时，刷卡进入
工作原理简述：通过校园门禁管理上面的四个红外探头，来判断进出人员的方向，同时校园门禁管理系统上的读卡器发出读卡信号，接受通过人员进入时身上所带卡片信息，通过计算机软件进行识别。合法人员通过时，校园门禁管理系统没有任何异常发生，当非法人员通过的时候，不能正常识别时，系统会有报警，并通过摄像机进行抓拍，实时的显示在管理员办公室的电脑上。
五、校园门禁管理系统主要功能：
非法用户报警功能：
外来人员无卡通过校园门禁管理系统时，校园门禁管理系统会发出声光报警，提示保安人员，同时会抓拍无卡通过人员的影像资料。有效的防止非法人员的进入，也能防止本单位的人未登记的出门；
双向进出、自动方向识别：
每路校园门禁管理系统均可入可出，大大提高设备的使用率，人员通过时，系统会自动识别进出方向，为管理者提供更准确的数据，同时也能防止有入进入出又马上出门；
400-608-2988
北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商
通过一人识别一张卡：每通过一人，校园门禁管理系统只能识别一张卡，有效的防止了替代刷卡的现象；
快速通过：根据用户实测，双通道每分钟可以通过150人以上，不会发生拥堵的现象； 24小时监控视频联动功能:当有人员通过时，相关管理人员（例如各个部门的办事员）的电脑马上会显示相应的信息；校园门禁管理系统支持远程的视频监控功能，领导可以在办公室内直接监控任意一台摄像机的画面；
数据统计（职工公寓应用）：
①定长时间无进出记录（一段时间内没有刷卡）的公寓人员名单；
②定长时间内有未刷卡记录（偶尔没有刷卡）的公寓人员名单；
③实时统计住宿公寓人员，筛选出夜不归宿人员；
④来访人员控制；
校园门禁管理系统系统组成：
管理微机和管理软件、多组红外传感器、感应天线、通道控制器、声光报警器、线路、组成。
辅助设备：显示屏、摄像机等。
六、典型案例：
1、校园类：
安徽医科大学，天津大学，上海师范学院，杭州师范学院，中华女子学院，沈阳药科大学，徐州建筑职业技术学院，徐州师范大学，哈尔滨工业大学威海分校，内蒙古职业技术学院，青岛大学，西安外事学院，西安航空旅游职业学院,山西大学，天津理工大学，和河北工业大学,秦皇岛卫校，北京交通职业运输学院,北戴河海事学校,湖南交通职业学院36路，贵阳亚太学院，吉林农业科技学院, 姜堰三水学校, 淮北师范学校,河源中学，安徽医科大学，延安大学创新学院，西安思源学院，陕西航空旅游学院，长春师范大学，北京十四中，扬州仪征师范,江苏仪征职业技术学院，南京审计学院，江苏射阳中学，内蒙古锡盟6中，甘肃平凉一中。
2、企业类：
辽宁油田，大唐热电，张家口卷烟厂，石家庄市政府，塘沽口岸，北京市朝阳区劳动局，400-608-2988
北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商
包头少年宫，北京市国土资源局，北京剑江制衣，河北昌黎宏信钢厂，河北唐山联通总部，张家港科技园。
3、地铁类:
北京地铁9号线, 北京地铁10号线, 北京地铁4号线，北京地铁5号线。
大连地铁, 沈阳地铁，郑州地铁。东莞地铁，青岛地铁。
信息北京泰德汇智科技有限公司-小朱
400-608-2988
1.首先自我介绍一下，我是来自XX部门的XX，今天很荣幸能为大家介绍H3C公司的中
小企业解决方案
2.下面我来介绍一下胶片的章节安排，此胶片分为3部分，首先根据现在中国的中小企业
现状分析其信息化的发展要求，其次根据企业的需求分类提出H3C的解决方案以及解决方案的特点。
3.传统的企业信息化的发展过程如图所示：企业按照信息化技术的发展，首先由手工作业
向单机数字运算转变，比如财务系统，制表等简单的数据应用，随着时间的发展，应用越来越复杂，涉及的人也越来越多，为了完成部门内部的计算应用，需要进行网络连接完成信息共享，企业一般会采用简单设备的组网满足这一需求。网络随着企业的发展也越来越大，越来越复杂，各种各样的业务都需要在网络上进行，而简单的组网无论是功能还是性能都已经不能满足需求，需要全部更新设备才能提供弹性的、可以管理的网络为企业的日后发展建立良好的基础。当时的企业采用这样的建设策略是受当时的认识所限制，现在的企业管理人员为什么也要走这样的弯路呢？现在的企业管理者可以接受更先进的信息化理念，需要建设一个高扩展性、高弹性、适合各种应用的基础网络，虽然表面上看来增加了客户的一次性投资，但是从长远的角度来看这样才能够节省客户的投资并为未来企业的顺利发展提供良好的平台。
4.现在我们根据IT-CMM（也就是信息技术成熟度模型）的规划方法对中小企业的信息化
发展作规划，中小企业目前处于IT-CMM的1级或者2级，处于刚刚信息化，但是基础网络建设尚未完善
5.在这个阶段我们可以为客户提供的解决方案包含满足客户基础信息共享要求的高扩展
性的网络建设，减少员工出差、长途电话费用的语音、视讯应用，给客户网络提供安全保障的防火墙/VPN功能以及存储设备保障客户数据存储的安全。
6.下面我们来看一下华三的解决方案以及这些方案的特点
7.中小企业建网的策略不应该仅仅局限于简单、廉价产品的简单堆砌，满足客户的基础要
求，就像前面介绍的企业建网规则，不能采取曲线建设方式，浪费客户的投资，而且性能无法满足日益增长的业务要求，功能的简单堆砌无法按照整体网络进行规划，会造成功能的缺失或者重复，无法满足客户日益增长的管理要求，需要可以满足现有业务需求，并能随着需求的变化不断发展的网络，需要能够统一规划、统一建设的完善的网络！
的解决方案特点是建设一个价值、开放、融合的网络，以弹性、高可靠、可管理的IP数据网络为基础，可以运行计算、多媒体、数据存储应用，并可以为网络提供安全防护的网络建设。这就是融合的概念，在基础网络的基础之上还有开放，通过提供开放的接口可以为客户提供定制化的解决方案，这就是开放，最后通过IT业务流程和应用为客户的提供更多的附加价值。
的IT ON IP产品族包括以交换机、路由器、无线产品、网络安全产品构件的基础
安全网络，在此网络基础上运行的语音、视讯、监控应用以及数据存储应用，最上层是针对网络设备、流量、用户进行分析以及管理的IP智能管理。这形成了华三系列化的产品解决方案
10.首先我们来看一下需要建立一个园区型网络的客户分类
11.这些客户通用的和特殊的需求。
12.首先我们来看一下H3C关于中小企业园区型组网的基础网络方案，此方案使用的客户
预算非常有限的情况
在这里提供三种类型的小型企业基础信息网络方案，主要的区别在于出口设备的不同，方案一采用的事MSR多业务路由器，采用MSR的原因是MSR内部集成了防火墙功能，作为出口设备可以以最小的投资获得最大的收益，但是从客户应用角度来说，路由器提
供的防火墙性能要低于独立防火墙设备，所以如果客户预算较多还是希望能够推荐独立防火墙产品或者路由器与防火墙的独立产品组合，选用独立防火墙与路由器产品的原因是让最专业的产品做最专业的事情，容易定位问题并对设备进行管理
13.在这三种类型的方案中相同的特点包括：内部交换网络采用S3600系列交换机作为核
心，该系列交换机具有三层功能，百兆下行千兆上行，可以满足客户的基本需求，可以保障VLAN的互通和管理，其支持的IRF智能弹性技术具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本，通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份
14.接入采用H3C S2100系列交换机，纯百兆交换机，可以实现所有端口的线速转发，而
且可以对属于同一个 VLAN的端口之间设置隔离或互通，具有优异的安全功能和性能
15.对于具有300-500台终端的中型企业，往往推荐S5600作为通过IRF智能弹性架构进行
堆叠核心，接入采用S3100或者S3600系列交换机,S3100交换机为二层交换机，S3600是三层交换机，三层到桌面可以实现更强的安全管理功能，比如去年的ARP攻击，主机中病毒后疯狂发送ARP报文，扰乱MAC-IP对应关系，导致网络无法应用，二层交换机和HUB等设备无能为力，必须要对每个终端进行检查，如果采用三层到桌面的设备，三层交换机的每一个端口都可以作为独立的安全域，对二层报文进行隔离，也就无法发生这种攻击，这就是三层到桌面的一个好处。
16.中型企业解决方案也是分为3个部分，根据客户的预算情况分为出口路由器组网、防火
墙组网、以及路由器防火墙独立组网。
17.如果用户使用的应用比较多，同时会有大量的并发连接，比如说BT等应用，就需要使
用独立防火墙组网或者防火墙+路由器组网才能满足性能需求。
18.中型企业豪华安全组网是H3C近期主推的组网模式，万兆核心提供足够的性能支持，此
模式最大的特点就是利用最少的投资达到最好的效果，此方案的亮点是核心的S7502高端交换机，而整个方案的成本与S5600作为核心的方案基本相同，却提供了更好的扩展性，而且该设备是H3C的高端箱式设备，因此称之为豪华组网方案，出口独立的防火墙设备提供网络3-4层攻击防御、NAT转换等安全功能，所以称之为中型企业豪华安全组网方案
19.针对大型企业园区可以提供全面的组网方案，因为大型企业园区一般都有多栋楼宇，接
入交换机由于距离太远且数量太多无法直接联入核心交换机，需要采用3层组网结构，通过汇聚层交换机连接核心，接入层采用S3100二层百兆、S3600三层百兆或者S5100二层千兆到桌面的方式，组建千兆或者万兆的核心网络，为大型企业的数据运行提供足够的带宽和管理特性。汇聚层采用S5100或者S5600千兆下行万兆上行的交换机通过链路捆绑的方式上联核心交换机S7500系列，出口出部署MSR50路由器和SECPATH F1000-S防火墙为企业提供路由转发以及安全防护功能
可作为独立的单机方式运行，成为小型行业或商业视频监控中心。ISC系列采
用嵌入式结构设计和电信级制造工艺，功能强大，运行可靠稳定，可以广泛应用于公安、金融、交通、电力、能源、教育、大型园区、楼宇、医疗等各种高要求网络监控环境中。监控中心：通过ISC3000（集成监控中心）一个设备提供监控中心需要的多项功能
ISC内置管理台，可对网络中的所有EC/ECR进行管理
ISC3000自带本地1路CVBS模拟视频和VGA的输出，可直接接监视器。支持灵活的多画面分割输出（最大4画面CIF或单画面D1)控制。如果需要更多路的监视器图像，可外接DC系列解码器。
ISC3000自带8个SATA硬盘槽位，可根据需要增加ISC3100辅机扩展存储空间。
前端接入：
根据需要选用EC系列编码器
对于需要本地存储的监控点，也可采用ECR3300系列
管理：
通过WEB登陆到ISC3000上进行EC、ECR、DC的设备添加，对每路摄像通道的参数配置，对ISC3100集成监控辅机、本机NAS存储资源的管理等。
WEB Client可以位于LAN上的任意一点。
21.下面我们来看一下园区型组网行业的特殊方案
22.对于中小企业来说另外一个严重的问题就是内网病毒问题，内网病毒泛滥、网络问题一
直是困扰网络管理人员的问题。另外对于很多知识产权敏感的厂家，员工尤其是研发的员工的权限管理成为必不可少的问题。
的EAD端点准入解决方案可以为中小企业客户提供病毒防御和员工权限管理解决方
案，结合第三方防病毒软件与微软wsus补丁自动升级软件，对于接入交换机是H3C的交换机，可以采用严格控制方案，CAMS与接入层交换机联动动态隔离危险用户或者不采取措施，并对终端用户的权限进行限制。汇聚层交换机采用H3C交换机，对于非法交换机不采取措施，允许其接入网络。可以使用WSUS升级不安全系统补丁，使用网络版防病毒软件自动升级客户端病毒库。
24.用友集团以软件产品为核心产品，因此研发部门对于网络信息安全有着严格的规定。用
友软件公司的业务和研发生产需要一个高效和安全稳定运行的信息化网络系统，客户端病毒库更新、系统及时分发补丁、集中统一用户安全策略，保证用户终端的安全、阻止威胁入侵网络，是保证办公网络安全运行的前提。特别是研发网络，需要对用户接入网络唯一身份合法性认证，对用户的网络访问行为进行有效的控制，实时监控用户行为的安全状态。
25.对于安全需求较高的客户可以推荐H3C的双机备份方案（预算为7万元以上），该技术
可以为客户提供高可靠性的解决方案，目前国内只有H3C可以提供双机备份方案，而且支持高级的OSPF，BGP路由协议，让用户花最少的钱得到最好的功能。（目前需要F100-A级以上型号才能够支持该功能）
26.新开发的防火墙防病毒插卡是与瑞星合作完成的，可以针对SMTP、POP3、FTP、HTTP
等协议进行病毒的查杀，防止病毒的进入。
27.另外，随着网络规模的不断扩大，针对网络设备和终端的攻击层出不穷，企业网络基础
设施（包括路由器、交换机、防火墙、DNS服务器）面临来自Internet的威胁，例如来自Internet的DDoS攻击和黑客攻击，除了来自Internet的外网威胁以外，来自企业内网的威胁则可能给企业带来更大的危害，包括：
1、内网的用户恶意攻击企业核心服务器，如企业的ERP服务器、OA服务器和文件服务器
2、感染病毒的计算机接入公司内部网络之后，病毒在内网的传播
3、内网的用户通过公司网络使用MSN和等即时通信软件聊天，通过P2P软件进行共享下载，严重的影响网络性能，影响公司关键业务。H3C推出了专业的入侵防御系统帮助客户解决这些问题，完成深度安全防御功能，阻止蠕虫病毒的传播和黑客攻击，并限制P2P,IM等非法应用。目前在美国H3C IPS的市场占有率在60%左右。
28.如果客户需要集成的解决方案，H3C可以提供集成防火墙功能的IPS设备X505，可以同
时使用WEB过滤，3-4层攻击防御，VPN，IPS功能，同样是业界顶尖产品。
29.针对客户需要对数据存储进行管理的需求，H3C也有低端的EX系列存储设备存储产品，性价比高，是同档次产品中唯一的SAN/NAS一体化设备，可以作为应用服务器的数据库存储设备，同时可以作为文件服务器对终端提供文件共享服务，并提供高可用性，丰富的数据保护功能, 多种冗余备份技术，全局磁盘热备技术
系列存储设备提供的NAS功能可以帮助多台计算机之间轻松实现文件共享功能，这
一功能在其它同类型产品中少见。EX系列存储设备同时还能创建属于个人的存储空间。操作上，你只需输入自己的用户名和密码，就可轻松登陆到你个人的存储空间。就像打开本地的加密的文件夹一样。从而可以将重要文件备份到自己的个人空间中。
SAFE功能可以对终端的系统进行备份，如果配置了HBA卡还可以在服务器硬盘无
法使用的时候使用存储系统进行远程启动，而且EX 800最大容量可达到6TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能
32.下面我们来看一下广域网组网行业的通用方案
33.这些行业主要是具有广域网互连需求的行业，往往也具备一些园区型组网的需求，可以
参考前面的内容
34.企业广域网方案
（一）适用于多个分支机构以及移动用户与公司总部的广域网互联，总
部人员<50人，分支机构人员<10人，费用预算1－4万人民币，该方案的特点是经济实惠，核心采用低端F100-S防火墙，分支采用F100-C之需要3000元，针对移动办公的需要还可以采购INODE客户端完成移动办公的功能。
35.如果总部人员较多或者分支机构较多，可以升级核心防火墙为SECPATH F100-A，的VPN方案特点是：
DVPN技术：可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程
VPN Manager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力，国内很多厂商都不具备
VPN功能丰富：可以支持IPSec、L2TP、GRE、MPLS等多种模式VPN
37.随着多业务路由器的诞生，MSR可以完成VPN的功能，对于同时需要VPN和路由器的客
户，MSR也是不错的选择，MSR基于OAA开放平台，客户可以量身定做业务
分支智能管理系统的功能，BIMS作为配置文件中心，根据网络规划，生成每个边
缘路由器的配置文件，边缘路由器根据设定定时索取配置文件或系统程序，自动更新。解决对获取的是动态IP地址或NAT网关后面的设备的集中管理，只需要增加1－2万人民币，即可提高管理效率，大大节约管理成本
39.为节省昂贵的长途话费，很多客户具有IP语音建设需求，H3C能够提供IP语音解决方
案，可以简单叠加在现有的IP网络中，分为语音网关与语音服务器XE200，语音网管负责将语音信号转变为IP数据并在网络中传输，根据型号的不同可以提供模拟电话接口，语音FXO口，数字中继口（E1），语音网关可以完成IP地址与电话号码的对应与语音交换功能。
40.如果将语音业务融合到多业务路由器中，直接在路由器上选配语音模块，可以连接模拟
话机，简化网络结构，减轻维护工作量，降低投资成本，同样需要配置语音网关XE200
41.搭建基于IP的视讯网络可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等方面。用户定制的视讯会议产品ME 5000，在分会场布置支持IP语音视讯的H3C MG6030多媒体网关，在基于企业的IP数据网络上便可简便的实现企业视频会议、视频监控等视频应用。对于两个点的施训要求，并不需要配置ME5000，只需要购买两台终端就可以了，这样就可以很大程度上降低企业的首次投入，如果后续需要可以平滑扩容。
42.这是总结H3C的整体解决方案，在这个方案中在基础网络的基础上，运行了语音、视讯
应用、出口出部署路由器、防护墙、IPS设备保证出口的数据转发和安全，网络设备管理服务器QUIDVIEW，涉及的产品语音网关、语音服务器、视讯MCU，通过这个图可以使
大家更清晰地了解H3C的解决方案特点
43.这是总结H3C的集成式解决方案，将所有功能集成与MSR多业务路由器，分支机构MSR
20功能包含软件防火墙+VPN+防病毒模块+语音模块+交换模块，核心MSR 30功能包含软件防火墙+VPN+防病毒模块+语音模块,服务器区与独立设备方案相同
44.最后我们来看一下H3C的案例
45.格兰仕新厂房网络采用本地光纤组网，实现低成本网点宽带接入，易于集中管理和更丰
富业务的开展，集成语音、视频等的综合业务接入能力，全方位QoS特性支持，保证关键业务的畅通。
46.伊利集团广域网将作为伊利集团信息化基础建设的重要部分，将利用各种互联网技术和
链路，建立起联接伊利集团总部、几大业务中心、各分支机构、各办事处、以及移动办公人员的广域网，配合各地机构的园区网，将承载伊利集团ERP系统、办公自动化系统、多媒体应用系统等多种应用，将为伊利集团各项业务的不断发展提供支撑和保障。
47.创维集团是一个国际型的制造企业，其总部设置在深圳。目前面积超过64万平方米的创维平面显示科技园，正在深圳石岩兴建。这一中国最大的数字显示产业基地建设完成后，企业不仅需要一个可实现多业务承载的IP融合网络来满足企业业务发展的诉求，同时也面临着压缩运营成本压力，因此寻求降低运营成本费用的有效路径，已成为创维集团长期关注的核心问题。
、利用ME5000的多网口路由特性，在研发网络和 市场网络之间，只允许 视讯会议报
文通过ME5000进行交互。
2、总共有近40台终端接入公司内部视讯网
3、主要应用 ：内部会议（销售会议、部门例会,项目分析）、内部培训、面试
第一期建设覆盖28个省会级办事处,杭州基地,北京分部,共32个会议室;广泛应用于公司各类会议,培训,面试，为公司节约了大量会议开资,差旅费用.二期推广至杭州,北京,深圳三地研发会议室.49.在Internet出口，通过部署TippingPoint IPS 200E，可以有效的保护来自外网和内
网的攻击。可以有效的保护局域网的用户免受蠕虫、间谍软件的侵扰，实现安全上网，能够实现对Internet出口带宽进行精细控制，防止带宽滥用；NAT、内网用户网页过滤、URL过滤以及访问控制；远程VPN、IP语音/视频会议接入。
50.用友集团目前在其核心产品研发部门——U9开发部应用EAD解决方案。该部门对于网
络信息安全有着严格的规定，提出以下需求：严格身份认证，用户登录网络必须进行严格的身份认证，非本部门员工和设备严禁登录网络，不同项目组的员工，只能在本项目组工作区域内登录网络，终端受Windows域控制器统一管理
强制防病毒及系统补丁
研发区域必须保证用户终端安装趋势Office Scan8防病毒软件，并及时更新病毒库
研发区域的操作系统，必须及时更新系统补丁
访问权限划分
不同岗位的员工，其网络访问权限必须明确区分，严格控制
大型企业网络工程解决方案，本方案是一个典型的实际工程可以根据需要和可能，参照此方案灵活应用。
一、企业网络设计（1）主干网设计
采用千兆以太网技术。千兆以太网技术特点是具有高速数据传输带宽，基本能满足高速交换及多媒体对服务质量的要求。易于网络升级、易于维护、易于管理，具有良好的价格比。
传输介质。千兆传输距离500m以内采用50/125多模光缆；千兆传输距离大于500m、小于5000m时采用9/125单模光缆；百兆传输距离2000m以内采用50/125多模光缆；百兆传输距离大于2000m采用9/125单模光缆。
交换机。主干交换机的基本要求：机箱式结构，便于扩展；支持多种网络方式，如快速以太网、千兆以太网等；高性能，高背板带宽及中心交换吞吐量；支持第二、第三交换，支持各种IP应用；高可靠性设计，如多电源/管理模块、热插拔；丰富的可管理能力等。
中心机房配置企业级交换机作为网络中心交换机。为实现网络动态管理和虚拟局域网，在中心交换机上配置第三层交换模块和网络监控模块。主干各结点采用1000Mbps连接，服务器采用双网卡链路聚合200Mbps连接，客户采用交换式10/1000Mbps连接。（2）楼宇内局域网设计
要求采用支持的10/100Mbps工作组以太网交换机，交换机的数据依据用户端口数、可靠性及网管要求配置网络接入交换机，使10/100Mbps流量接至桌面。（3）接入Internet设计
Internet接入系统由位于网络中心的非军事区（DMZ）交换机、WWW服务、E-mail服务、防火墙、路由器、Internet光纤接入组成。（4）虚拟局域网VLAN设计
通过VLAN将相同业务的用户划分在一个逻辑子网内，既可以防止不同业务的用户非法监听保密信息、又可隔离广播风暴。不同子网的通信采用三层路由交换完成。
各工作组交换机采用基于端口的VLAN划分策略，划分出多个不同的VLAN组，分隔广播域。每个VLAN是一个子网，由子网中信息点的数量确定子网的大小。
同样在千兆/百兆以太网上联端口上设置协议，设置通信干道(Truck)，将每个VLAN的数据流量添加标记，转发到主干交换机上实现网络多层交换。（5）虚拟专用网VPN设计
如果公司跨地区经营，自己铺设专线不划算，可以通过Internet采用VPN数据加密技术，构成企业内部虚拟专用网。（6）网络拓扑结构。这部分待续
二、网络安全性设计
网络系统的可靠与安全问题：
a.物理信息安全，主要防止物理通路的损坏和对物理通路的攻击（干扰等）。
b.链路层的网络安全需要保证通过网络链路传送的数据不被GG。主要采用划分VLAN、加密通信等手段。
c.网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络路由正确，避免被拦截或监听。
d.操作系统安全要求保证客户资料、操作系统访问控制的安全，同时能够对该操作系统上的应用进行审计。
e.应用平台的安全要求保证应用软件服务，如数据库服务、电子邮件服务器、Web服务器、ERP服务器的安全。
（1）物理安全
机房要上锁，出入人员要严加限制。注意不可让人从天花板、窗户进入房间。
机房电力要充足、制冷要合适，环境要清洁。
从工作站到配线柜的配线应该布在偷听设备接触不到的地方。配线不应该直接布在地板或天花板上，而应该隐藏在线槽或其他管道里。
应该包括诸如火灾、水灾等自然灾害后的恢复流程。如美国911世贸中心崩塌，大多数公司的数据得不到恢复。
（2）防火墙
防火墙应具管理简单、功能先进等特点，并且能够保证对所有系统实施“防弹”保护。一个优秀的防火墙具有内网保护、灵活的部署、非军事区（DMZ）范围的保护、TCP状态提醒、包过滤技术、TCP/IP堆栈保护、网络地址翻译、VPN等功能。
（3）网络病毒
在网络中心主机安装一台网络病毒控制中心服务器，该服务器既要与Internet相连，又要与企业内网相连。该服务器通过Internet每每更病毒代码及相关文件，企业内部网络中的服务器、客户时刻处于网络病毒控制中心服务的监控下，更新本机的病毒代码库及相文件，对计算机的所有文件和内存实施动态、实时、定时等多种病毒防杀策略，以确保网络系统安全。
（4）网络容错
集群技术。一个服务器集群包含多台拥有共享数据存储空间的服务器，各服务器之间通过内部局域网进行相互通信。当其中一台服务器发生故障时，它所运行的应用程序将由其他的服务器自动接管。在大多数情况下，集群中所有的计算机都拥有一个共同的名称，集群系统内任意一台服务器都可被所有的网络用户所使用。
（5）安全备份与灾难恢复
企业信息管理最重要的资产不是网络硬件，而是网络运行的数据。
理想的备份系统是在软件备份的基础上增加硬件容错系统，使网络更加安全可靠。实际上，备份不仅仅是文件备份，而是整个网络的一套备份体系。备份应包括文件备份和恢复，数据库备份和恢复、系统灾难恢复和备份任务管理。
（6）网络入侵检测、报警、审计技术
入侵检测系统（IDS-Intrusin Detection System）执行的主要任务包括：监视、分析用户及系统活动；审计系统构造和弱点；识别、反映已知进攻的活动模式，向相关人士报警；统计分析异常行为模式；评估重要系统和数据文件的完整性；审计、跟踪管理操作系统，识别用户违反安全策略的行为。
常见的IDS产品有ISS的RealSecure、CA公司的eTrust、Symantec的NetProwler、启明星辰公司的天阗、上海金诺的网安、东软的网眼等。
（7）局域网信息的安全保护技术
密码采用9位以上，每周修改1次
采用多层交换网络的虚拟网划分技术，防止在内部网监听数据
采用NTFS磁盘分区加密技术，使网上邻居只能是信任用户
采用Windows域控制技术，对网络资源实行统一管理
采用SAN（Storage Area Network存储区域网络）与NAS（Network Attached Storage网络连接存储）保护数据。
SAN技术允许将独立的存储设备连接至一台或多台服务器，专用于服务器，而服务器则控制了网络其他部分对它的访问。
NAS将存储设备直接连接至网络，使网络中的用户和网络服务器可以共享此设备，网络对存储设备的访问则由文件管理器这一类设备进行管理。
利用SAN结合集群技术提高系统可靠性、可扩充性和抗灾难性；利用NAS文件服务统一存放管理全公司桌面系统数据。
（8）网络代理
采用Proxy对访问Internet实行统一监控。限制用户访问的时间、访问的内容、访问的网址、访问的协议等等，同时对用户的访问进行审计。
（9）邮件过滤技术。
采用具有过滤技术邮件管理系统，一般是针对“主题词”、“关键字”、“地址（IP、域名）”等信息过滤，防止非法信息的侵入。
（10）重视网络安全的教育，提高安全意识。
三、综合布线与机房设计
1.把服务器、UPS、防火墙、路由器及中心交换机放置在中心机房，把各子系统的配线柜设置在各子系统所在的楼层。
2.楼宇间光缆敷设
采用4芯以上的单模或多模室外金属光缆架空或埋地敷设。
3.楼宇内UTP布线
采用AMP超五类UTP电缆、AMP超五类模块、AMP信息面板、配线架、AMP超五类UTP跳线实现垂直系统、水平子系统、工作区的布线。
4.机房装修
（1）地板。铺设抗静电三防地板，规格600*600*27，板面标高，地板应符合GB6650-82《计算机机房用活动地板技术条件》
（2）吊顶。轻钢龙骨铝合金架顶棚、顶部矿棉吸声板饰面。
（3）墙面。涂刮防防瓷、墙壁面刷乳胶漆。
（4）窗户。加装塑钢推拉窗、木制窗帘盒、亚麻竖百叶窗帘。
（5）出入门。安装铝合金玻璃隔断推拉门。
（6）照明。采用高效格栅双管日光灯嵌入安装。
（7）配电。机房配电采用三相五线制，多种电源（动力三相380V、普通220V和UPS输出220V）配电箱。为UPS、空调机、照明等供电。配电箱设有空气开关，线路全部用铜芯穿PVC管。
（8）接地。根据要求设计接地系统，其直流接地电阻小于1Ω、工作保护地和防雷地接地电阻小于4Ω。为保证优良的接地性能，采用JD—1型接地和化学降阻剂，此外，考虑机房抗静电的需求，对抗静电活动地板进行可靠的接地处理，以保证设备和工作人员的安全要求。
（9）空调。主机房3P柜机；分机房壁挂式空调机。
后备电源。
采用分散保护，集中管理电源的策略，考虑APC公司提供的电源解决方案。
四、企业网应用系统
1.应用服务器。IBM服务器首选，当然，也可以采用高档PC机，PC机的优点是便于更新换代。
2.软件平台。采用Windows 2003（主要使用Domain域控制器,集成DNS服务），Redhat ，Solaris （在unix/linux上运行Oracle数据库，SAP/R3系统，基于Lotus Domino/Notes的OA系统）
3.数据库系统。采用Oracle大型数据库，或SQL Server2000数据库。
办公系统。基于Lotus Domino/Notes的OA系统，Lotus Domino集成Email/HTTP等服务。
5.企业管理综合软件ERP。采用SAP/R3系统，一步解决未来企业国际化问题；或是用友ERP—U8系统。
6.网络存储系统。
五、网络系统管理
1.交换机、路由器管理。设备均是Cisco产品，使用Cisco Works 2000。
2.网络综合管理。HP OpenView集成网络管理和系统管理。OpenView 实现了网络运作从被动无序到主动控制的过渡，使IT部门及时了解整个网络当前的真实状况，实现主动控制。OpenView系统产品包括了统一管理平台、全面的服务和资产管理、网络安全、服务质量保障、故障自动监测和处理、设备搜索、网络存储、智能代理、Internet环境的开放式服务等丰富的功能特性。
3.桌面系统管理。LanDesk工作站配置和管理工具，利用它的远程控制、远程软件分发和软件计量功能可以节省大量的时间。本方案是一个典型的大型企业网络工程解决方案，实际工程可以根据需要和可能，参照此方案灵活应用。
一、企业网络设计
（1）主干网设计
采用千兆以太网技术。千兆以太网技术特点是具有高速数据传输带宽，基本能满足高速交换及多媒体对服务质量的要求。易于网络升级、易于维护、易于管理，具有良好的价格比。
传输介质。千兆传输距离500m以内采用50/125多模光缆；千兆传输距离大于500m、小于5000m时采用9/125单模光缆；百兆传输距离2000m以内采用50/125多模光缆；百兆传输距离大于2000m采用9/125单模光缆。
交换机。主干交换机的基本要求：机箱式结构，便于扩展；支持多种网络方式，如快速以太网、千兆以太网等；高性能，高背板带宽及中心交换吞吐量；支持第二、第三交换，支持各种IP应用；高可靠性设计，如多电源/管理模块、热插拔；丰富的可管理能力等。
中心机房配置企业级交换机作为网络中心交换机。为实现网络动态管理和虚拟局域网，在中心交换机上配置第三层交换模块和网络监控模块。主干各结点采用1000Mbps连接，服务器采用双网卡链路聚合200Mbps连接，客户采用交换式10/1000Mbps连接。
（2）楼宇内局域网设计
要求采用支持的10/100Mbps工作组以太网交换机，交换机的数据依据用户端口数、可靠性及网管要求配置网络接入交换机，使10/100Mbps流量接至桌面。
（3）接入Internet设计
Internet接入系统由位于网络中心的非军事区（DMZ）交换机、WWW服务、E-mail服务、防火墙、路由器、Internet光纤接入组成。
（4）虚拟局域网VLAN设计
通过VLAN将相同业务的用户划分在一个逻辑子网内，既可以防止不同业务的用户非法监听保密信息、又可隔离广播风暴。不同子网的通信采用三层路由交换完成。
各工作组交换机采用基于端口的VLAN划分策略，划分出多个不同的VLAN组，分隔广播域。每个VLAN是一个子网，由子网中信息点的数量确定子网的大小。
同样在千兆/百兆以太网上联端口上设置协议，设置通信干道(Truck)，将每个VLAN的数据流量添加标记，转发到主干交换机上实现网络多层交换。
（5）虚拟专用网VPN设计
如果公司跨地区经营，自己铺设专线不划算，可以通过Internet采用VPN数据加密技术，构成企业内部虚拟专用网。
（6）网络拓扑结构。这部分待续
二、网络安全性设计
网络系统的可靠与安全问题：
a.物理信息安全，主要防止物理通路的损坏和对物理通路的攻击（干扰等）。
b.链路层的网络安全需要保证通过网络链路传送的数据不被GG。主要采用划分VLAN、加密通信等手段。
c.网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络路由正确，避免被拦截或监听。
d.操作系统安全要求保证客户资料、操作系统访问控制的安全，同时能够对该操作系统上的应用进行审计。
e.应用平台的安全要求保证应用软件服务，如数据库服务、电子邮件服务器、Web服务器、ERP服务器的安全。
（1）物理安全
机房要上锁，出入人员要严加限制。注意不可让人从天花板、窗户进入房间。
机房电力要充足、制冷要合适，环境要清洁。
从工作站到配线柜的配线应该布在偷听设备接触不到的地方。配线不应该直接布在地板或天花板上，而应该隐藏在线槽或其他管道里。
应该包括诸如火灾、水灾等自然灾害后的恢复流程。如美国911世贸中心崩塌，大多数公司的数据得不到恢复。
（2）防火墙
防火墙应具管理简单、功能先进等特点，并且能够保证对所有系统实施“防弹”保护。一个优秀的防火墙具有内网保护、灵活的部署、非军事区（DMZ）范围的保护、TCP状态提醒、包过滤技术、TCP/IP堆栈保护、网络地址翻译、VPN等功能。
（3）网络病毒
在网络中心主机安装一台网络病毒控制中心服务器，该服务器既要与Internet相连，又要与企业内网相连。该服务器通过Internet每每更病毒代码及相关文件，企业内部网络中的服务器、客户时刻处于网络病毒控制中心服务的监控下，更新本机的病毒代码库及相文件，对计算机的所有文件和内存实施动态、实时、定时等多种病毒防杀策略，以确保网络系统安全。
（4）网络容错
集群技术。一个服务器集群包含多台拥有共享数据存储空间的服务器，各服务器之间通过内部局域网进行相互通信。当其中一台服务器发生故障时，它所运行的应用程序将由其他的服务器自动接管。在大多数情况下，集群中所有的计算机都拥有一个共同的名称，集群系统内任意一台服务器都可被所有的网络用户所使用。
（5）安全备份与灾难恢复
企业信息管理最重要的资产不是网络硬件，而是网络运行的数据。
理想的备份系统是在软件备份的基础上增加硬件容错系统，使网络更加安全可靠。实际上，备份不仅仅是文件备份，而是整个网络的一套备份体系。备份应包括文件备份和恢复，数据库备份和恢复、系统灾难恢复和备份任务管理。
（6）网络入侵检测、报警、审计技术
入侵检测系统（IDS-Intrusin Detection System）执行的主要任务包括：监视、分析用户及系统活动；审计系统构造和弱点；识别、反映已知进攻的活动模式，向相关人士报警；统计分析异常行为模式；评估重要系统和数据文件的完整性；审计、跟踪管理操作系统，识别用户违反安全策略的行为。
常见的IDS产品有ISS的RealSecure、CA公司的eTrust、Symantec的NetProwler、启明星辰公司的天阗、上海金诺的网安、东软的网眼等。
（7）局域网信息的安全保护技术
密码采用9位以上，每周修改1次
采用多层交换网络的虚拟网划分技术，防止在内部网监听数据
采用NTFS磁盘分区加密技术，使网上邻居只能是信任用户
采用Windows域控制技术，对网络资源实行统一管理
采用SAN（Storage Area Network存储区域网络）与NAS（Network Attached Storage网络连接存储）保护数据。
SAN技术允许将独立的存储设备连接至一台或多台服务器，专用于服务器，而服务器则控制了网络其他部分对它的访问。
NAS将存储设备直接连接至网络，使网络中的用户和网络服务器可以共享此设备，网络对存储设备的访问则由文件管理器这一类设备进行管理。
利用SAN结合集群技术提高系统可靠性、可扩充性和抗灾难性；利用NAS文件服务统一存放管理全公司桌面系统数据。
（8）网络代理
采用Proxy对访问Internet实行统一监控。限制用户访问的时间、访问的内容、访问的网址、访问的协议等等，同时对用户的访问进行审计。
（9）邮件过滤技术。
采用具有过滤技术邮件管理系统，一般是针对“主题词”、“关键字”、“地址（IP、域名）”等信息过滤，防止非法信息的侵入。
（10）重视网络安全的教育，提高安全意识。
三、综合布线与机房设计
1.把服务器、UPS、防火墙、路由器及中心交换机放置在中心机房，把各子系统的配线柜设置在各子系统所在的楼层。
2.楼宇间光缆敷设
采用4芯以上的单模或多模室外金属光缆架空或埋地敷设。
3.楼宇内UTP布线
采用AMP超五类UTP电缆、AMP超五类模块、AMP信息面板、配线架、AMP超五类UTP跳线实现垂直系统、水平子系统、工作区的布线。
4.机房装修
（1）地板。铺设抗静电三防地板，规格600*600*27，板面标高，地板应符合GB6650-82《计算机机房用活动地板技术条件》
（2）吊顶。轻钢龙骨铝合金架顶棚、顶部矿棉吸声板饰面。
（3）墙面。涂刮防防瓷、墙壁面刷乳胶漆。
（4）窗户。加装塑钢推拉窗、木制窗帘盒、亚麻竖百叶窗帘。
（5）出入门。安装铝合金玻璃隔断推拉门。
（6）照明。采用高效格栅双管日光灯嵌入安装。
（7）配电。机房配电采用三相五线制，多种电源（动力三相380V、普通220V和UPS输出220V）配电箱。为UPS、空调机、照明等供电。配电箱设有空气开关，线路全部用铜芯穿PVC管。
（8）接地。根据要求设计接地系统，其直流接地电阻小于1Ω、工作保护地和防雷地接地电阻小于4Ω。为保证优良的接地性能，采用JD—1型接地和化学降阻剂，此外，考虑机房抗静电的需求，对抗静电活动地板进行可靠的接地处理，以保证设备和工作人员的安全要求。
（9）空调。主机房3P柜机；分机房壁挂式空调机。
后备电源。
采用分散保护，集中管理电源的策略，考虑APC公司提供的电源解决方案。
四、企业网应用系统
1.应用服务器。IBM服务器首选，当然，也可以采用高档PC机，PC机的优点是便于更新换代。
2.软件平台。采用Windows 2003（主要使用Domain域控制器,集成DNS服务），Redhat ，Solaris （在unix/linux上运行Oracle数据库，SAP/R3系统，基于Lotus Domino/Notes的OA系统）
3.数据库系统。采用Oracle大型数据库，或SQL Server2000数据库。
办公系统。基于Lotus Domino/Notes的OA系统，Lotus Domino集成Email/HTTP等服务。
5.企业管理综合软件ERP。采用SAP/R3系统，一步解决未来企业国际化问题；或是用友ERP—U8系统。
6.网络存储系统。
五、网络系统管理
1.交换机、路由器管理。设备均是Cisco产品，使用Cisco Works 2000。
2.网络综合管理。HP OpenView集成网络管理和系统管理。OpenView 实现了网络运作从被动无序到主动控制的过渡，使IT部门及时了解整个网络当前的真实状况，实现主动控制。OpenView系统产品包括了统一管理平台、全面的服务和资产管理、网络安全、服务质量保障、故障自动监测和处理、设备搜索、网络存储、智能代理、Internet环境的开放式服务等丰富的功能特性。
3.桌面系统管理。LanDesk工作站配置和管理工具，利用它的远程控制、远程软件分发和软件计量功能可以节省大量的时间。
供应链平台解决方案
随着各种自动化和信息技术在制造企业中不断应用，制造生产率已被提高到了相当高的程度，制造加工过程本身的技术手段对提高整个产品竞争力的潜力开始变小。为了进一步挖掘降低产品成本和满足 客户需要的潜力，人们开始将目光从管理企业内部生产过程转向产品全生命周期中的供应环节和整个供应链系统。在当今全球经济一体化、企业之间日益相互依赖、用户需求越来越个性化的环境下，供应链管理正日益成为企业一种新的竞争战略,而从供应链管理的角度来考虑企业的整个生产经营活动，形成这方面的核心能力，对广大企业提高竞争力将是十分重要的。21世纪的竞争将不是企业与企业之间的竞争，而是供应链与供应链之间的竞争。
供应链管理系统是一套完整的供应链采购端解决方案，为企业构建全面的供应链管理平台，从供应寻源，到采购协同，到交货优化、交易对帐等提供了一套科学、高效的全面供应链管理的思路，让供应商同核心企业无缝集成，针对生产、市场的变化，敏捷应对、随需而动。
一、整体解决方案：
该方案分三层架构：
1、核心企业拥有自身内部的ERP/MRP系统，通过EDI与供应商管理平台对接，实现信息及时发布；
2、供应链平台包含供应商管理、报价、定购、交货等管理模块，其通过Internet与供应ERP/MRP实现信息传递；
3、第三层是供应商内部系统，其从系统中接收信息并及时做出反馈，实现信息的及时响应与反馈
二、建设目标
1、实现整个供应链电子化运作
完成核心企业与供应商电子招标、电子采购、电子交货、交易对帐、零件设变协同工作，减少人工作业，从而降低运作成本，提高运作效率、优化作业流程、增加交货过程透明度和可控性；
2、建立精益化生产环境
通过供应商小批量多批次交货方式，实现核心企业零库存管理，可大量降低整个供应链库存成本及耗损，减少库房面积，减少呆料损失（包含核心企业和供应商）；
3、提供敏捷化的响应体系，增加市场响应速度
通过解决方案及时响应机制，实现整个供应链的敏捷反应，可缩短企业间作业时间,迅速响应市场需求变化信息，做出及时信息反馈，合理决策，避免损失；
4、开放性的平台标准，提高供应链灵活度
供应链平台标接口准化，可方便核心企业快速部署新加盟企业，增加供应链体系灵活性，提高整个供应链竞争力。
三、平台推动效益
1、直观业务效益
80％左右的企业间数据电子化，数据质量高
信息实时可取（从天到分钟）
在任意时间追踪各个流程步骤
由于信息可靠方便作收货状况分析、品质分析等。
2、经济效益（实施供应链企业的资本回报）
总供应链管理成本（人力、材料费、通信费）降低（1 0%以上）
企业的准时交货率提高（1 5%）
订单满足提前期缩短（2 5%~ 3 5%）
企业的库存降低（1 5%，如采用JIT及时化管理，则更高）企业在现金流周转周期上具有比一般企业少4 0 ~ 6 5天的优势
企业资产运营业绩提高1 5%~ 2 0% 其他效益：加快新产品开发及实施进度，提高供应商能力，提高客户满意度，最终提高企业竞争力
供应链平台解决方案实施前后对比图如下：
四、供应链功能概述
1、供应商管理 V-Management
基于企业的总体战略，利用电子化手段，科学评估、充分认证、网上竞标，帮助企业建立快速战略性供应体系；
通过与供应商的及时信息共享，协助供应商与核心企业共同成长，从而增加整个供应链的核心竞争力，取得竞争优势。
2、电子订购 e-Order
与企业内部信息系统紧密结合，灵活支持JIT、PO采购、Consignment/VMI等多种采购模式。通过电子化交互手段，提高采购人员作业效率、降低企业的采购运作成本；利用信息的实时分享，实现供应与生产的高度配合。有效建立与供应商紧密协同的伙伴关系。
e-Order可分别实现月计划、周订单、日交货管理，满足企业生产灵活多变的需要，快速适应多变的市场需求；
订单/变更单/紧急单定期发布于平台，平台产生相关警讯提醒相应供应商，供应商确认收到订单，对订单有异议，可及时于平台备注说明，从而实现了供应商的快速反应机制；
4、电子交货管理 e-Delivery
平台可对企业间复杂的交货处理流程做电子化管理，实现交货异常及时反馈、及时处理，最终为企业建立精益化供应链体系，提高企业间作业效率；
4、其他功能
警讯管理：平台针对企业间的任何业务发生、延迟等都可以设定提醒功能，一旦事件发生、或事件延迟，平台即生产警讯信息，提醒对应窗口人员处理，平台也可设定EMAIL、手机短信提醒功能，从而满足及时化生产需求；
通告管理/调查表管理：核心企业通过平台发布重要通告、调查表，供应商能在平台作及时回复，可实现信息的及时传递、共享；
对帐管理：实现交易对帐电子化，减少人为错误，对帐工作准确率高，时效性强； 零件设变管理：将供应商一并纳入零件设变管理流程中，可加快设变零件开发速度，推动新产品尽快上市。
一、背景分析
随着银行之间竞争的不断深入，银行必须适应如何通过先进的数字媒体系统，将动态媒体与静态媒体相结合，根据银行业务发展战略和产品、服务推广计划、网点银行员工专业技能发展目标，神州视翰金融信息发布系统基于我司现有的运营版发布系统开发而成。充分利用集中管理的数字多媒体信息发布系统提供的功能，有效提高客户对银行产品、服务的认知度，减低客户等待服务的心理等待时间，以改善客户满意度。
二、需求分析
B/S管理，嵌入式开发
改变以往的C/S架构，避免了只有回到机房才能更新或者改变内容的局面；再加上嵌入式的开发模式，避免了以往升级更新平台、新加功能另外开发新平台的麻烦。可直接开发模块直接添加。
发布信息的多样化
改变以往的发布形式，使用更为发布、显示更为绚丽、丰富的液晶，画面和显示内容更为丰富，更为便民。
信息发布的实时、准确性
阳光多媒体发布信息平台改变以往凭借手写、打印，依靠易拉宝、小黑板等粘贴文档的形式向社会公布金融信息的形式，而现在通过该平台集中向LCD和液晶屏上发布金融信息，准确、及时。
管理的集中、分布化
金融业务信息的发布，可分布集中终端、权限管理分级、信息内容集中发布等。与其他金融外设系统的兼容
金融信息发布系统一向具有系统多，操作复杂的概念。阳光多媒体信息发布系统基于XML原理，与其他系统实现数据交互，简化了管理人员的工作。例如：排队叫号系统、金融信息发布等。
播出内容的安全性
改变以往发布内容类型复杂，操作繁琐的局面。阳光多媒体系统着手于统一发布，保证播出内容正确、准确、可靠、合法。避免了操作人员失误、发布错误的或者非法的信息。可运行环境
阳光金融信息发布系统可运行的网络环境有Internet、ADSL、专网、局域网等。还可跨网段运行。
银行内部网络环境一般设计有业务生产网和办公网，由于业务生产网的特殊性质，一般在办公网上构建多媒体系统。
三、拓扑图
四、数据接口
用户可根据需求提供实时信息源，我们提供读取实时信息的接口，读取用户实时信息。系统提供与其他信息源接入的接口，并将这些信息源的线路引入系统，并负责调试期间相关信息的提供。例如银行中现在具有的VIP金融信息服务系统，我司可直接把多媒体发布系统和VIP理财金融信息作数据对接，客户在使用触摸查询时正常显示查询的内容，在等待一定的时间后，触摸屏可以播放多媒体信息内容。
五、系统特色
灵活易用的B/S架构：
阳光多媒体播放管理软件在软件架构上充分考虑了系统的兼容性、扩展性和可靠性，采用了层次化、模块化的B/S架构体系。
任意化的模板管理：
阳光多媒体信息发布系统模板设计风格灵活，可导入、导出；专业设计、自行设计等方式。
支持素材种类全：
阳光多媒体信息发布系统本着流行于社会，走向社会前端，可将视频、图片、文字、网页等常见素材有效组合。两外还可以引入直播、有线电视信号，把这些元素有机组合进行播出。
可靠的安全、备份机制：
阳光多媒体信息发布系统提供了完善的安全备份机制，通过素材与播出单编辑审核、素材文件加密保护与素材传输，保证了信息发布的准确。
支持播放器的在线、离线播放：
为保证在网络发生异常，播放器无法连接到管理中心时，播放器可以正常的进行管理维护与素材更新，阳光多媒体信息发布系统提供了任务U盘导出功能，阳光接收终端提供了U盘导入功能。
支持与硬件视频会议系统对接：
支持与主流的硬件视频会议系统（如Polycom等）系统对接。
硬件视频会议终端（如Polycom 的K80）可直接AV输出至流媒体直播系统，阳光信息发布系统与流媒体直播系统有机结合，将视频会议信号进行在线直播，终端通过高清之星即可接收。
集中管理显示设备：
电视节目有着目前最为丰富的内容，系统支持对有线电视的控制，可大大丰富信息发布系统的资源。
系统可直接控制有线电视的播放，可在后台设定某时间段的选台播放，还可将电视内容实现窗口化播放。
终端还可以直接接有线电视。
互动点播：
客户（终）端利用遥控器可选择其需要收视的内容。
机顶盒第一响应遥控器（受控于系统设定权限）发来的指令并显示播放列表，通过遥控器选择某一播放单，即可立即播放该选项内容。
此功能可应用在紧急欢迎辞播出、特定内容播放。
语音播报：
高清之星嵌入式播放终端中，移植集成了高效的语音翻译模块，总体模块容量不超过4MB，可以进行女声、中文、英文翻译。
系统只需输入中英文的文本文件，终端即可实时翻译并进行模拟人生朗读，语调、语速均可调整。
六、案例
云南农行云南建设银行
唐山工商银行云南省工商银行
内蒙工商银行海南省建设银行
云南省交通银行河北省工商银行
河南驻马店中行山西省光大银行
江苏南通中行江苏盐城农行
北京广发行北京民生银行
陕西邮政储蓄银行辽宁锦州商业银行
成都深发行河南省郑州中行
农业银行行新疆分行宁波银行
光大银行北京分行北京中国民生银行中关村支行中国邮政储蓄银行合肥分行交通银行股份有限公司云南省分行中国农业银行股份有限公司楚雄分行......来源于：
医院信息化解决方案
在国家政策的指导下，我国的医院信息化建设已经开展了多年。时至今日，医院的管理与医院信息系统的脱节已成为中小型医院信息化发展的严重障碍。医院信息管理系统HIS(Hospital Information System)并不单纯是一个计算机构成的技术系统，HIS技术的复杂性、调用资源的密集性和用户需求的多样性仅是问题的一个方面，而更重要的则涉及到管理思想、管理制度、权力结构和人们习惯的变化等。所以，HIS首先应该是一个社会系统，是一个医院管理者思想的集中体现。当前正是医院信息化管理的转型期，为了解医院信息化的实际情况与HIS市场，记者日前走访成都各大医院及部分HIS系统开发商，进行了一次实地调查。信息化应用存在诸多问题
通过对HIS开发供应商、业内人士和实地医院的采访，记者了解到目前成都的各大医院大部分都使用了HIS管理系统，但是实际应用存在很多问题，主要体现在以下几个方面：
1、院方领导认识不足，组织制度不完善
某业内人士戏言医院信息化建设是“一把手工程”，无论是前期的软硬件采购还是后来的施工与建设工作，必须要得到医院领导的足够重视才能顺利开展。遗憾的是，目前一些医院领导对信息化建设还缺乏相关的知识和长远的规划，导致重视程度不够不全。甚至把医院信息系统当作花钱就能买来的硬件，以为一次性投资就可以永久解决所有问题，没有认识到随着国家医疗改革的不断深入和医院自身的不断发展，其信息系统必然是一项需要长期的资金投入和技术支持的“软件工程”。
另外，医院计算机管理系统的建设要靠领导的直接参与，全体职工的配合和病人的理解，才能使整个工程顺利地开展下去。计算机管理系统作为现代化医院的基础设施之一，需要有专职的专业部门及高素质的专业技术人员来进行管理维护，并需要有切实可行的工作制度作为保障。但是一些中小型医院往往对此认识不深，没有相应的专业部门来负责管理，而是由其它一些部门或由非专业人员来代管，以至于管理水平低下，出错频繁，造成资源大量浪费，不能充分发挥计算机网络的功能。记者走访的某家私立医院的信息科，系统只用来管理病案，不参与医院的信息管理，而实际参与医院信息系统管理的却是财会科、设备科、医务科、总务科、院办等部门。
2、早期医院信息管理系统开发的主导思想存在偏差
“大多数医院搞HIS建设，其实多是为上国家规定的社保系统不得已而为之的。”某二级专科医院的网管说。“四川省大多数医院的计算机系统在功能上是?以财会核算为中心的HIS系统?”。采访中他告诉记者，目前大部分医院的信息管理系统基本上还处于以财务为核心的阶段，这类系统对于提高医院管理水平短期内可以起到一定的作用，但随着信息技术的深入应用，其弊端将逐渐显露出来：一是这类早期的系统在设计上颠倒了主次。医院管理信息的主体是病人的医疗信息，经济信息是由医疗信息派生出来的。因此系统设计时应该以医嘱为核心，研究处理好医嘱与病人的账务、药品、检查、治疗等之间的关系。二是这类系统只能统计局部的、小范围的信息，不能为医院决策机构提供全面的科学的信息统筹。三是这类系统的日常业务信息是零散而片面的，比如不能自动生成病历首页，更不可能形成电子病历等。因此这类早期管理系统的生命周期无疑是短暂的。
3、医院对计算机信息系统建设存在盲目性
成都某三级医院的计算机房负责人告诉记者，医院当时在组织调研及招标时，没有书写招标说明和规划，也没有根据自身实力和需求，按轻重缓急提出分阶段实施方案，致使花费40 多万元建成的网络系统中存在着许多问题。后来在实践中发现使用的软件起点较低，仅立足于替代部分部门的手工劳动，缺乏应有的一些基本功能；医院在签订合同时忽略了售后服务问题，而现在该系统的开发商已面临着倒闭，致使软件的更新维护工作跟不上而影响其正常运行，给医院既带来了很大的损失，也造成了工作的被动性。HIS助医院实现现代化管理
据国家卫生部统计信息中心的相关统计，目前全国现有医疗卫生领域的医疗软件生产供应商约600家。其中：医院信息系统生产商380家，大型15%，中型60%，小型25%。目前许多国外厂商也登陆从事生产开发。
通过成都市各医院CIO的多方介绍和对HIS系统开发商的采访调查收集的资料来看，目前市场上的HIS软件在功能结构上同质化比较严重，也许与软件产品本身的特点有关。各家的软件系统几乎都由以下几方面基本功能组成：门诊管理功能，药房、药库管理功能，财务管理功能，住院管理功能，病案管理功能，医疗社保接口功能等。实行信息化管理可以提升医院的整体形象，让人切实感受到医院的正规化、现代化管理，增强医院在当地的影响力、竞争力，从而提高医院的经济效益；完善的信息化管理系统可以帮助医院实现科学准确的内部管理。以前医院在管理上因为各类信息不完善，不准确、不及时的信息经常产生病人费用漏、跑、错费现象；物资管理方面由于信息不准确，医院对自身的家底不明，造成积压浪费，以至物不能尽其用。使用HIS实时管理各种财务单据、库存物资、药品等是解决上述问题的有效途径。如在药品管理方面，采用了国家规定的GSP管理规范，使得地方医院在药品供应管理与药品有效期管理等方面更加方便规范，大大增强医院用药的安全性。
医院信息化系统的有效运行，可大幅度提高各部门的工作效率和质量，减轻各类事务性工作靠手工操作的劳动强度。同时资料精确度的提高使医院在财务、划价、下医嘱等环节人为造成的错误率降为零，使医务工作人员能够腾出更多的精力和时间服务于病人，保证病人经济利益的同时也为医院创造了经济效益。
完整的HIS系统可实现信息的全程追踪和动态管理，从而简化患者的诊疗过程，优化就诊环境，改变通常“排队长、等候久、秩序乱”的局面，减少病人就医时冗长的无效等待时间。某厂职工医院的网管人员向记者算了一笔“账”：目前多数医院就诊必须经过挂号、等病历、划价、收费、取药或治疗等一系列过程。诊疗高峰时一个患者少则排3次队，多则5、6次，这些通常会花费时间1个小时以上。实施HIS以后，每个病人用于诊疗的中间过程性时间会大幅度减少；假定一家医院门诊人次为2000人次/天，年门诊250天算，每人少花费半小时，则可日节约1000小时，一年节约36万小时，其产生的社会效益和间接经济效益是显而易见的，实现了以病人为中心的服务思想。
选准方案好治“病”
据科灵软件介绍，目前四川省一般三级以上规模的医院在采购系统时均采取招投标的方式。在现有的医院卫生信息管理系统的生产供应商中，有许多都是皮包公司，甚至根本没有医院管理软件的相关资质证明，但却到处参加医院的招投标工作。一旦医院未严格要求，这些所谓的生产供应商便参与到招标中，以低于生产成本的价格中标，往往使院方购买的管理系统软件不能保证日常的长期正常使用以及后期的维护升级等工作，严重地损害了医院信息化的建设，单纯考虑系统的价格，最终受害的是医院自己。在选择医院信息系统软件供应商的方面，优秀的HIS供应商应有以下特点：
1、自主化。必须具有自主版权，有独立开发软件的能力并能根据客户需求修改HIS软件。
2、专业化。最好是专门从事医院HIS系统开发的公司，这样既熟悉医院的日常运作业务，又具备软件后继开发的专业实力。
3、主流化。该公司的HIS软件系统是市场的主流产品，在市场上应具有超过一年以上的使用时间，经受过若干医院的实践检验，这样才能证明该公司的软件是稳定可靠的。
4、规范化。软件应严格按照国家卫生部制定的《医院信息系统基本功能规范》来开发，既要有医院基础管理系统，也要有医院临床管理系统和智能专家管理系统的支持，系统可扩展性强。
5、全程化。系统开发商及其代理商等应具有良好、高效的售前、售中和售后服务支持，若是招投标采购，投标方最好能出具有第三方担保的服务保证书承诺及防止逃逸承诺等证明文件。
通过调查，我们发现“灵通医院管理系统”(灵通HIS)在多款主流HIS产品中表现突出。这套系统自1998年投入市场以来，已拥有国内各省市约230家不同类型的用户，其产品成功通过四川省卫生协会的严格认证，成为四川省卫协农村卫生院管委会全省首推软件。本系统主要有以下特色：
1、系统采用独特的双库存设计，在医院细小问题上的功能做得很精细，使院方的管理更轻松。举个例子：药房库存中现有青霉素100支，A病人去划价交费欲买80支，交费后A病人没有及时去领药，但这时B病人却要买50支，他很快去药房取了药。当A病人再返回时发现自己所领药不够了，认为自己先交费还领不到药。出现这种情况要么病人要等，要么退药，甚至会出现和医院闹矛盾的情况。如果药品库存在划价收费处就相应减少，就不会出现药品库存与实物不匹配的情况。灵通HIS在设计中避免了这类问题的出现，使医院系统管理不会出现管理混乱。首先，在程序内核中内定了一种可用库存，一种实际库存。当划价收费时就减少可用库存，这样每个交了费的病人都能在划价的时候清楚知道能领到药，系统采用“自动冻结”技术，将病人所需药品自动预留起来。等药房发药后系统再减少实际库存，这样使药品数量与实物一致。这种系统自动为病人预留药品的功能目前在其它一些医院系统中还没有出现。
2、该系统主要依靠算法来提升系统速度，而不是靠购置高档服务器提升。这样可大大节约硬件的投资成本并且前者是100-1000倍速度提升，而后者只是数倍。精密优化的设计加上低成本高效率的“分钟级网络分布备份系统”，使系统运行快速可靠。
3、提高病人看病效率。该系统平均4秒一次挂号业务，30秒一次划价、收费业务。划价与收费一体化不但能减少病人在药房与收费处来回走动的次数，而且对药房、科室及收费处产生合理的分流，从业务环节大大提高病人就诊效率。方案A：小型医院、门诊部、诊所 软件系统：“灵通医院管理系统”
服务器配置最低要求：PⅢ800M CPU/128M内存/20G硬盘 工作站配置最低要求：586 DX66/64M内存/10G硬盘
硬件需求：服务器1台，UPS 1台，工作站3台，交换机1台，打印机1台 站点数：3台以内 成本：3-5万元(软、硬件)系统后期维护：一年内开发商或 代理商免费上门维护，一年后采取年费制
站点参考配置(以3个站点为例)： 站点1：门诊挂号、划价、收费合用 站点2：药库房、门诊发药、住院合用 站点3：病房护士系统/院长查询系统 方案B：中型医院
软件系统：“灵通医院管理系统” 工作站点数在10台左右
硬件需求：服务器1台，UPS 1台，工作站10台，交换机1台，打印机5台 成本：6-8万元
系统后期维护：一年内开发商或代理商免费上门维护，一年后采取年费制
业务模式：C/S模式
网络连接方式：内部采用局域网、与分支机构可采用低成本高性价比的VPN方式连接 站点参考配置：
站点1-2：门诊挂号、划价／收费合用2站点
站点3-4：药库、药房、门诊发药、住院摆／发药合用2站点 站点5：入、出院合用 站点6-8：病房护士系统：共3站点 站点6：院长查询系统 站点10：综合维护 方案C：中大型医院
软件系统：“灵通医院管理系统” 工作站点数在10台以上 网络模式：C/S模式
网络连接方式：内部采用局域网、与分支机构可采用低成本的VPN连接实现较高性价比
成本：10-15万元以上(视用户的需求规模，即工作站点数而定，一般每台工作站价格3000-6000元不等)系统后期维护：一年内开发商或代理商免费上门维护，一年后采取年费制
站点参考配置：
站点1-3：门诊挂号、划价／收费合用3站点 站点4：药库系统
站点5：门诊药房、门诊发药合用站点 站点6：住院药房、住院药房摆／发药合用站点 站点7-8：入／出院合用2站点 站点9-13：病房护士系统：共9站点 站点14：院长查询系统：共2站点 站点15：综合维护
硬件需求：服务器1台，UPS 1台，工作站15台，交换机2台，打印机12台 渠道盈利分析
据相关调查显示，我国现有4万多家医院，5万多个防疫站，在信息化上的投入大约占医疗卫生服务市场容量的千分之一，这与美国医院信息系统建设的投资大约占其总投资2%-3%相比，明显不足。随着国家医疗卫生改革的不断深入，HIS的投资预计在未来两年内也会处于投资的高峰期，这是国家建设数字化医院的必然结果。
具体到市场层面，我国医疗市场巨大的信息空白点，为国内外IT厂商提供了很好的机会。据了解，全国95%的省(直辖市、自治区)成立了专门的卫生信息化领导机构，信息化工作已经在全国范围内得到高度重视。在未来几年中，我国将有70%的医院实现信息化管理，而目前全国HIS投入超过1000万元的医院仅有4%，超过500万元的医院也只占6%，这意味着中国的HIS投资将会有突破式增长，对IT供应商而言，也将挖掘到行业市场的又一桶金。不难看出，医疗卫生行业的信息化市场是相当可观的。
再者，各地的大中型医院有相当部分采用了微机管理形式，但多数功能和稳定性差，难以适应医院发展和医疗制度改革的需求，面临更换。而中小型医院(市级医院、专科医院、职工医院、县级医院、中医院、镇级医院)也具有相当广阔的市场空间。随着医保制度的推行及医院达标的需要，以及医院自身管理业务的发展，医院本身也具有采用信息化管理的愿望。
根据医院的不同规模，医院信息系统软件费为数万到数十万，渠道代理商可以从供应商处享受优惠的代理折扣。医院信息系统配套的硬件和网络建设费用，系统集成的利润也是渠道代理商的一份大餐。医院作为长期稳定的客户，渠道代理商还可以得到用户支付的技术服务费用。结束语：
医院信息管理系统的建设是一项长期而复杂的工程，它涉及到医院的方方面面，院方只有做好全局规划，精细化业务环节并对行业市场进行严格论证，最终才能取得好的效果。当然，我们也应该清楚，信息系统集成技术作为一种管理手段引入医院后，它的基本要求是规范化和严密性，医务工作人员应该改变和克服手工作业的思想意识，以适应计算机网络化管理的要求。这是对几十年来传统医疗管理的挑战，只有建立现代化的医院工作制度和规程，把医院的实际管理与应用软件的功能有机结合起来，才能够达到理想的管理效果。