场景中的假设
本文给出了一个业务场景示例,说明了业务需求,以及技术设计、资源协调和项目管理方面的IT服务。
它帮助客户快速了解BROCENT团队是如何提供管理型IT外包服务的。
生产制造
行业
新建IT系统
服务范围
中国上海
服务城市
英语及普通话
语言要求
50+ IT用户
用户规模
令牌服务
服务品类
IT服务场景中使用到的技术
在此场景中,完整的IT设置包括EUC计算机、打印机、网络、服务器、云服务和信息安全加固。本节说明了我们在IT基础设施设计中所关注的关键技术元素。
Windows 10 Pro
交换机及路由器
防火墙
Hypervisor
计算机及服务器
防病毒
云控制器的无线网络
Microsoft 365
数据备份
终端设备安全管控
云端数据备份
云计算电话系统
客户管理的问题以及技术挑战
客户计划在上海建立新的制造工厂,同时计划关闭在北京的现有工厂。客户首席信息官非常关心技术实施和过渡计划是否能够满足“1个月”内完成的时间目标,同时不会降低任何技术标准和质量的要求。客户的IT总部在意大利,也希望博迅能够克服时差差异导致的沟通问题。
客户业务需求以及IT基础架构的设计和实施
服务器以及存储
企业骨干网络
云计算服务
计算机及终端设备
IT机房
服务器以及存储
SERVERS & STORAGE
- 需要一个强大的本地物理服务器,支持VMWARE虚拟化以承载多个主机和域控制器、DNS、DHCP、SQL server、财务系统、文件服务器等角色。
- 一种经济高效的NAS存储,用作备份介质,用于存储业务备份数据,其容量可保留数据长达一年
- 使用首选VEEAM以及CLOUDBERRY的本地及云端备份解决方案执行备份任务,以涵盖应用程序可用性和数据可恢复性。
企业骨干网络
NETWORK
- 两个专用CISCO路由器设计用于支持边缘互联网和MPLS VPN链路,以实现不同授权用户的网络访问隔离。思科VPN是强制性的设置和允许移动办公及居家办公。
- 具有冗余的物理隔离LAN网络设计用于管理具有特定VLAN和QOS的数据和语音网络,以保证传输速度和可扩展性。
- 设置专属硬件防火墙,管理互联网访问区域的网络访问控制,并使用web过滤功能来保护内网系统在防病毒、间谍软件和可疑的互联网数据方面的安全。
云计算服务
云计算服务
客户对业务连续性计划(BCP)有严格的合规要求,因此需要一个灵活的云解决方案来确保最佳的系统可用性。基于这一需求,BROCENT提出在云上建立云备份、云上计费系统、云上 MICROSOFT 365电子邮件和SHAREPOINT、云上防病毒服务等。
此外,对于MICROSOFT 365的新租户需要分别在中国大陆和香港订阅云计算服务,以支持两个具有不同域名的业务单位。其中一个条件是将现有所有企业电子邮件数据、日历、目录和存档数据从LOTUS DOMINO 服务器迁移到微软 OFFICE365的云服务架构中。为了更好的执行这个高优先级的IT任务,BROCENT使用授权的迁移工具,将4.2T数据迁移到Office 365中,所有用户在实施培训后都可以更加高效的使用Microsoft Outlook。
计算机及终端设备
计算机以及打印设备
公司标准计算机型号和使用规范是为满足生产部门、研发部门和后台其他业务部门需求而设计的,采用标准的Windows 10 Enterprise预装操作系统和标准的EUC操作环境,即补丁管理、密码策略、超级用户帐户、标准软件列表。
在组策略、用户帐户和密码管理等方面,与Office 365集成的单点登录设置,所有计算机都是Active Directory活动目录管理的一部分,便于IT的集中管理。
IT机房
IT 数据中心 & 环境监控系统
客户IT基础设施的建设依赖服务器机房和其他辅助设施,以支持50多个用户和工厂内的其他信息化系统,这些机房和设施应与博迅的网络和系统监控系统连接并配套使用,以实现日常预防性IT维护计划中的系统可用性和性能管理目标。
在物理安全方面,为了保障厂区的安全生产还设计了闭路电视、温湿度传感器、空调监控和门禁系统等。
IT产品供货以及合规性要求
物料清单(BOM)是为了确保IT整体设计中的每一个元素都得到充分的考虑和评估。有了更好的系统设计和实施计划,就可以更准确地知道一项实施任务需要多少时间。这使得博迅解决方案团队和客户能够更有效地降低工作和订单的成本。在亚洲,通常直接从制造商处订购的货物的交货期为4周至8周,这样可以大致准确地估计货物的交货期,并能更加准确的推算项目开始实施的时间。为了满足IT管理的合规性,BROCENT从不销售翻新、非官方或未经许可的IT产品。
IT合规管理及管控