| |
| |
 |
|
|
| |
随着建设行业企业在全国乃至全球范围内的市场开拓，企业开始以跨地域的集团化管理模式为主要特点，分支机构和项目部呈广域分布，其信息化需求也在不断外化，信息化系统分布式应用和集中化管理的趋势明显。目前分布式应用系统已经在大型集团型企业中得到迅速地发展，原因基于以下几点：
1、它可以解决组织机构分散而数据又需要相互联系的问题。比如建设行业大型集团型企业，总部与各分/子公司、项目部处于不同的城市或城市中的各个地区，在业务上它们需要独立处理，但业务数据上也需要上下级之间的交换，这就需要分布式的系统。
2、如果一个组织机构需要增加新的相对自主的组织单位来扩充机构（如分公司、项目部），则分布式应用系统可以在对当前机构影响最小的情况下进行扩充，部署灵活、见效快。
3、大规模应用下的均衡负载的需要。数据的分散处理使局部应用达到最大，这使得各系统之间的相互干扰降到最低。负载在各个系统之间分担，可以避免临界瓶颈。
4、当现有机构中已存在几个应用系统，而且当全局应用的必要性增加时，就可以由这些应用系统自下而上或者自上而下组建成为分布式应用系统。
5、相等规模的分布式应用系统出现故障的几率未必比集中式应用系统明显降低，但由于其故障的影响仅限于局部的应用，因此就整个系统来而言它的可靠性是比较高的。
6、通过应用系统的分布式部署，将数据同步到集团的数据中心，利于集团统一对数据进行备份容灾处理，解决下属机构资金不足、技术力量薄弱的问题。
既然分布式应用系统适合大型集团型企业的实际情况，那么该如何统一构建和部署分布式的应用系统呢？易建科技提供建设行业大型集团型企业在部署分布式应用系统时的基础支撑平台的建设解决方案。
分布式部署下的广域网建设
建设行业集团型企业的分布式应用系统的部署首先要解决集团总部、分公司、子公司、项目部等各个地理位置不同机构之间的网络互连互通的问题。
VPN虚拟专用网技术利用廉价的 Internet 资源构建实现类似于 DDN 专线的远程安全连接链路，能够充分利用现有网路资源，提供经济、灵活的连网方式，为企业节省设备、人员和管理所需的投资，降低用户的电信费用。集团下属的分公司、子公司、项目部之间的网络互联可通过组建VPN来解决。
根据建设行业企业的多层级的管理模式，结合系统的部署结构，典型的拓扑结构如下图所示：
分布式部署下的信息安全体系
在建设行业的大型集团型企业的分布式部署环境中，既有自己的局域网、又有与下属机构之间的广域网，还有互联网的连接，网络环境复杂，而且软件应用繁多，应该根据分布式应用部署环境的特点，按照OSI的模型，建立统一的信息安全体系。
在网络层：
通过支持三网段的防火墙，将原来的中心子网和内部网分为非军事化区、服务子网和内部网，在不同的网段采用不同的安全策略。并可放置代理服务器，通过防火墙和路由器的配置，用户无论在网络内部还是在网络外部，都是通过代理服务器来访问各个应用服务器，这就保障了网络应用的安全。还可以在各个子网的出口也可以安装防火墙，进一步保障子网的安全。
在应用层：
由集团总部统一规划建立基于CA的统一身份管理平台，以实现各下属单位的业务系统的统一认证、单点登录（SSO），并统一管理下属机构用户的数字证书申请、签发和认证。CA身份认证管理平台的集中部署可以解决下属单位信息化资金不足，业务系统的安全认证繁多混乱的情况。以下是基于CA认证的统一身份管理平台的架构图：
分布式部署下的存储网络系统
在集团总部、分/子公司由于对下属机构所有的分布式应用系统数据的归并，为了满足解决不断迅速增加存储容量的需求，并保护存储设备的投资，可采用SAN或者NAS。而在项目部，由于业务数据处理量比较少，网络的传输速率也不是很高，此外主机服务器在地理上比较分散，很难通过远程连接进行互连时，因此在项目部采用DAS直接连接存储是比较好的解决方案。
统一的信息系统管理制度
在分布式部署的企业环境中，既有集中部署应用的系统，也有分布在下属单位的应用系统。为保证各系统的正常运行，必须在使用过程中，根据分布式应用系统的自身特点，由集团总部统一制订实施相关的信息化管理制度，籍以创造并巩固企业良好的信息化发展软环境及硬环境，保证集团型分布式应用系统的正常高效运行。管理制度的内容包含以下几个方面：网络操作管理制度；权限、账号、密码管理制度；数据备份管理制度；存储介质管理制度；病毒防治管理制度；设备维护管理制度；系统安全事故处理制度。 |
|
| |
| |
|
|
|
|
 |
销售及服务热线 |
|
 |
0755-82028588
800-8307350 |
![]() |
|
|
网站地图 |
|
|
|
