客戶介紹

中冶南方工程技術(shù)有限公司，其前身是原冶金工業(yè)部武漢鋼鐵設(shè)計研究總院，2004年3月主業(yè)以分立方式實施改制，由中國冶金科工集團(tuán)公司、武漢鋼鐵(集團(tuán))公司、鞍鋼股份有限公司與相關(guān)人士共同出資組建中冶南方。隨著業(yè)務(wù)鏈條的延伸，企業(yè)規(guī)模的擴(kuò)大，經(jīng)濟(jì)效益實現(xiàn)快速攀升，中冶南方成立當(dāng)年，新簽合同額22億元，營業(yè)收入15億元，三年后的06年，企業(yè)新簽合同43億元，營業(yè)收入接近30億元，經(jīng)濟(jì)指標(biāo)全面翻番。

中冶南方集五十年研發(fā)、工程咨詢、工程設(shè)計、項目管理的經(jīng)驗和完善的服務(wù)體系，始終與世界先進(jìn)技術(shù)同步，并自主創(chuàng)新實現(xiàn)技術(shù)和裝備的國產(chǎn)化，完成了幾百項國家重點(diǎn)工程設(shè)計、設(shè)備成套和工程總承包，獲得國家優(yōu)秀工程設(shè)計獎、發(fā)明獎、科技進(jìn)步獎 150余項，完成國家重大科研課題10余項，擁有數(shù)百項專有技術(shù)、發(fā)明專利。在全國勘察設(shè)計企業(yè)綜合實力百強(qiáng)評選和全國勘察設(shè)計企業(yè)營業(yè)收入排序中，一直位居前10名。

中冶南方匯聚了大量的專業(yè)人才，現(xiàn)有工程技術(shù)類員工1600余人，設(shè)有14個專業(yè)設(shè)計室，3個事業(yè)部，在上海、廣州設(shè)有分公司，在環(huán)保、市政、民用建筑等領(lǐng)域設(shè)有9個控股的專業(yè)化公司。

中冶南方總部新區(qū)總用地約為217,970平方米，整個新區(qū)計劃分二期建設(shè)，總建筑面積約為138，735 平方米。其中一期總建筑面積約為65，275平方米，主要功能組成包括行政管理大樓、會議中心、設(shè)計中心、檔案及圖文中心、職工食堂餐廳及員工宿舍等。

商業(yè)價值

走出信息化誤區(qū)

中冶南方網(wǎng)絡(luò)中心主任黃湘武向記者介紹，公司網(wǎng)絡(luò)原始規(guī)模的搭建始于1998年，當(dāng)時屬于局域網(wǎng)建設(shè)起步較早的企業(yè)，建設(shè)起點(diǎn)較高，但建網(wǎng)的需求主要來自于文件數(shù)據(jù)交換，沒有相對具體的信息系統(tǒng)應(yīng)用，對網(wǎng)絡(luò)的部署規(guī)劃并不是很完善。雖然網(wǎng)絡(luò)交換能力能滿足需求，但因為建網(wǎng)初期基本沒有互聯(lián)網(wǎng)接入應(yīng)用，內(nèi)部信息資源也十分有限，基于外部的安全防護(hù)和基于內(nèi)部的信息安全都比較薄弱。事實證明，隨著業(yè)務(wù)快速發(fā)展，企業(yè)對信息化的需求越來越強(qiáng)烈，原有網(wǎng)絡(luò)架構(gòu)很快成為信息化發(fā)展的瓶頸。

2003年，中冶南方對企業(yè)網(wǎng)進(jìn)行了簡單的升級改造，這次網(wǎng)絡(luò)升級只是保持了系統(tǒng)的平穩(wěn)運(yùn)行和適應(yīng)日益增多的用戶數(shù)需求，系統(tǒng)性能并沒有實質(zhì)的飛躍，網(wǎng)絡(luò)架構(gòu)設(shè)計沒有系統(tǒng)性改善，既沒有一套完善的涵蓋網(wǎng)絡(luò)系統(tǒng)管理、網(wǎng)絡(luò)行為管理和網(wǎng)絡(luò)安全管理的網(wǎng)絡(luò)監(jiān)管體系，也沒有充分拓展網(wǎng)絡(luò)功能，對公司快速提升的應(yīng)用信息系統(tǒng)的支持力度不足，網(wǎng)絡(luò)的穩(wěn)定性問題依然存在，網(wǎng)絡(luò)安全也得不到有效保障。

此外，當(dāng)時網(wǎng)絡(luò)還有一個令人頭痛的現(xiàn)實問題便是網(wǎng)絡(luò)使用率低。由于起初的網(wǎng)絡(luò)配置和實際工作需求不完全匹配，又缺乏完善的網(wǎng)絡(luò)監(jiān)管系統(tǒng)，因此實際操作中，一方面，網(wǎng)絡(luò)有的資源沒用上，造成資源浪費(fèi);另一方面很多網(wǎng)絡(luò)功能又由于使用過于頻繁，而造成應(yīng)用瓶頸，為作業(yè)的實施帶來很多麻煩。此外類似VPN、遠(yuǎn)程訪問等應(yīng)用需求、與客戶和供應(yīng)商的即時溝通需求，原來的網(wǎng)絡(luò)都無法滿足。

辦公新區(qū)改造迫在眉睫

公司本來計劃在2005年將網(wǎng)絡(luò)完整地改造一次，但由于2005年中冶南方開工投資興建一個占地面積達(dá)360畝的辦公新區(qū)，于是公司決定在辦公新區(qū)直接重建一個高效的信息化網(wǎng)絡(luò)環(huán)境。本次網(wǎng)絡(luò)改造用于滿足中冶南方總部新區(qū)行政、生產(chǎn)等工作需要。該網(wǎng)絡(luò)采用VLAN技術(shù)實現(xiàn)人員的權(quán)限控制，網(wǎng)絡(luò)通過防火墻與互聯(lián)網(wǎng)互連。采用交換式以太網(wǎng)組網(wǎng)，以綜合布線系統(tǒng)作傳輸媒介，網(wǎng)絡(luò)中心設(shè)于信息中心中心三樓。

網(wǎng)絡(luò)解決方案

思科解決方案的優(yōu)勢

在談到思科在這次眾多競爭者中脫穎而出，成為中冶南方網(wǎng)絡(luò)的承建者時，黃湘武道出了選擇思科的原委。他表示，從項目角度考慮，中冶南方更側(cè)重的是解決方案的完整性。在網(wǎng)絡(luò)產(chǎn)品的選型中，企業(yè)最看重的是系統(tǒng)的穩(wěn)定性和的技術(shù)前瞻性。因此在招標(biāo)過程中，中冶南方花了大量的時間與IT提供商進(jìn)行技術(shù)交流，大量的交流內(nèi)容超出了系統(tǒng)建設(shè)范疇，籍此來評價IT系統(tǒng)供應(yīng)商的技術(shù)前瞻性。

網(wǎng)絡(luò)建設(shè)不僅僅是一個產(chǎn)品，是一個項目，更是一個全套的解決方案，這個方案應(yīng)該能理解用戶的需求，而不是單純地理解和消化用戶的需求，還要能在理解的基礎(chǔ)上，給用戶相應(yīng)的建議，在這幾個方面，思科就體現(xiàn)出了他的優(yōu)勢。中冶南方認(rèn)為思科有三大優(yōu)勢，一是思科的產(chǎn)品性能比較穩(wěn)定;二是雖然思科提供的產(chǎn)品指標(biāo)在眾多企業(yè)里并非最高，但是思科產(chǎn)品支持的技術(shù)協(xié)議更多;第三，思科在技術(shù)擴(kuò)展性方面非常優(yōu)秀，這一點(diǎn)是黃湘武在產(chǎn)品角度比較看好的。

此外，中冶南方在最終定標(biāo)時認(rèn)為，思科的方案對中冶南方比較有吸引力，思科的技術(shù)人員能提出中冶南方?jīng)]有考慮到的前瞻性應(yīng)用，并在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)上提出更好的方式，幫助中冶南方完善設(shè)計方案;另一方面是在系統(tǒng)擴(kuò)展方面，會考慮中冶南方未來的需求，并對目前的網(wǎng)絡(luò)架構(gòu)預(yù)留擴(kuò)展空間，以便為以后的技術(shù)升級提供平緩的過渡。“從開始招標(biāo)到最后定標(biāo)，前后一年的時間，接觸的廠商有七八家，但最后網(wǎng)絡(luò)重建的四個系統(tǒng)全被思科競標(biāo)拿到，我們也得到了一個相對完善的解決方案。”黃湘武滿意地說。

信息化四部曲

中冶南方新區(qū)網(wǎng)絡(luò)系統(tǒng)共分四個部分：網(wǎng)絡(luò)交換系統(tǒng)、無線局域網(wǎng)系統(tǒng)、端點(diǎn)準(zhǔn)入及主機(jī)完整性檢查軟件、網(wǎng)關(guān)安全防護(hù)。思科對四個部分的建設(shè)分別是以下幾個方面：

1. 網(wǎng)絡(luò)交換系統(tǒng)

中冶南方新區(qū)網(wǎng)絡(luò)交換系統(tǒng)采取三層架構(gòu)：

核心層：信息中心三樓網(wǎng)絡(luò)中心機(jī)房，配備兩臺萬兆交換機(jī)，兩臺萬兆核心交換機(jī)通過雙萬兆多模光纖鏈路捆綁互聯(lián)。

匯聚層：共6個匯聚節(jié)點(diǎn)，分別為：行政中心（5層分配線間）、設(shè)計中心1#、2#、3#、4#、5#（三層分配線間）。每個匯聚節(jié)點(diǎn)配置兩臺萬兆匯聚交換機(jī)，每臺萬兆匯聚交換機(jī)分別通過萬兆單模光纖和千兆單模光纖上聯(lián)至兩臺萬兆核心交換機(jī)；另增加1個匯聚節(jié)點(diǎn)，但該匯聚節(jié)點(diǎn)只需要考慮一臺千兆三層交換機(jī)。該匯聚交換機(jī)提供會議中心交換機(jī)的千兆單模光纖接入和信息中心交換機(jī)的千兆多模接入，該匯聚交換機(jī)通過千兆多模連接至兩臺核心交換機(jī)；

接入層：6個匯聚節(jié)點(diǎn)的各接入交換機(jī)分別通過千兆銅纜上聯(lián)至兩臺萬兆匯聚交換機(jī)，提供100M桌面端口。

服務(wù)器區(qū)：配置兩臺萬兆交換機(jī)，通過萬兆多模光纖連接至兩臺萬兆核心，并提供24口千兆銅纜接口。

2. 無線局域網(wǎng)

作為有線網(wǎng)絡(luò)的補(bǔ)充，實現(xiàn)園區(qū)室內(nèi)的部分無線覆蓋。本項目中無線局域網(wǎng)采取“無線控制器＋瘦AP”方式。

3. 端點(diǎn)準(zhǔn)入及主機(jī)完整性檢查

本項目要求部署網(wǎng)絡(luò)準(zhǔn)入控制等相關(guān)軟件，能夠?qū)崿F(xiàn)對接入公司網(wǎng)絡(luò)計算機(jī)（有線方式和無線方式接入、VPN接入等）的主機(jī)完整性檢測（即用戶必須有最新的系統(tǒng)補(bǔ)丁和防病毒程序病毒庫等），并可以和活動目錄集成。

4.網(wǎng)關(guān)安全防護(hù)系統(tǒng)

考慮邊界防護(hù)，無單點(diǎn)故障（出口為雙鏈路）；采取“硬件網(wǎng)關(guān)安全設(shè)備＋I(xiàn)SA2004(軟件防火墻)”方式，ISA2004提供內(nèi)網(wǎng)用戶訪問Internet的基于活動目錄的認(rèn)證；硬件網(wǎng)關(guān)安全設(shè)備需提供的功能有：防火墻、VPN、IPS、防病毒、網(wǎng)頁過濾。

商業(yè)價值

給網(wǎng)絡(luò)找一個支點(diǎn)

當(dāng)問及中冶南方在這次重建網(wǎng)絡(luò)的通盤投資考慮時，黃湘武認(rèn)為投入與未來回報是企業(yè)考慮的一個重要問題。根據(jù)諾蘭模型，目前中冶南方的信息化，正從控制階段進(jìn)入整合階段，開始系統(tǒng)實施信息化建設(shè)。他認(rèn)為，網(wǎng)絡(luò)作為一個信息化平臺，其潛在的價值要靠信息系統(tǒng)的建設(shè)來實現(xiàn)，真正的產(chǎn)出是信息化基礎(chǔ)建設(shè)完成之后才能完全顯現(xiàn)。按照現(xiàn)在的初步測算，他認(rèn)為，網(wǎng)絡(luò)基礎(chǔ)建設(shè)是我們信息化建設(shè)的基礎(chǔ)，目前投入的是為了今后十倍價值的回報提供可行性，而一個完善的網(wǎng)絡(luò)系統(tǒng)的價值匯報率更高。

這僅僅是拋磚引玉

黃湘武說，等到思科的網(wǎng)絡(luò)建設(shè)完成以后，具體的信息化效果評估將在實際應(yīng)用半年后進(jìn)行評估。他自信地認(rèn)為中冶南方經(jīng)過這次網(wǎng)絡(luò)建設(shè)，至少能滿足五年內(nèi)的需求，比如網(wǎng)絡(luò)交換、無線覆蓋都可以保障近幾年的使用和平滑升級。在網(wǎng)絡(luò)安全這方面，公司網(wǎng)絡(luò)可以控制來自外部網(wǎng)絡(luò)的風(fēng)險；一套完善的信息安全方案也會在半年內(nèi)建設(shè)完成來保障公司的核心技術(shù)安全。除目前的系統(tǒng)建設(shè)外，后續(xù)建設(shè)的信息發(fā)布系統(tǒng)和內(nèi)部通訊平臺未公司內(nèi)部員工提供更有效的溝通，VPN、虛擬機(jī)和視頻會議系統(tǒng)也能保障企業(yè)與在外出差員工和施工現(xiàn)場的溝通；在與外部溝通方面，中冶南方的協(xié)同作業(yè)系統(tǒng)將逐步延伸到和客戶、供貨商、合作商直接溝通�？旖萦行�、無縫連接的溝通以及完善的信息安全系統(tǒng)，構(gòu)建出完善的中冶南方信息交換平臺，是中冶南方進(jìn)入信息資源管理型信息化的第一步。

如果對中冶南方的員工進(jìn)行隨機(jī)性地采訪：“2007年這個夏天，企業(yè)讓你最期待什么？”那么員工回答最多的答案肯定是：9月份中冶南方總部新區(qū)竣工，所有員工搬進(jìn)新辦公區(qū)工作。這個答案背后的潛臺詞：對員工來說，總部新區(qū)吸引力最大的并不僅僅是寬敞整潔的辦公室，而是無處不在的網(wǎng)絡(luò)與優(yōu)越的信息化辦公環(huán)境。

未來規(guī)劃

“目前的網(wǎng)絡(luò)建設(shè)只是我們信息化整體部署的第一步，但搭建好這個基礎(chǔ)，可以為以后的信息化發(fā)展起到一個拋磚引玉的作用。”黃湘武介紹到，中冶南方的信息化整體規(guī)劃包括三個階段：一是一個信息化基礎(chǔ)平臺的建設(shè)，這一階段內(nèi)容包括網(wǎng)絡(luò)基礎(chǔ)的搭建和網(wǎng)絡(luò)安全的保障，也是目前中冶南方投入的重點(diǎn)；二是信息系統(tǒng)的建設(shè)，這就涉及到所有的應(yīng)用系統(tǒng)，包括技術(shù)信息化、項目管理信息化、企業(yè)管理信息化三部分；三是信息資源的建設(shè)，如何讓資源高效流動起來，他認(rèn)為這才是信息化建設(shè)的核心。中冶南方正在制定一個長期的IT規(guī)劃，要在2010年實現(xiàn)中冶南方77億營業(yè)收入的戰(zhàn)略目標(biāo)，黃湘武預(yù)計在今后五年內(nèi)公司信息化投入將接近一個億。“我所理解的信息化最佳狀態(tài)就是讓中冶南方的用戶完全感覺不到網(wǎng)絡(luò)的存在，而實際上網(wǎng)絡(luò)又無處不在。”黃湘武談出了自己對信息化的理解。