客戶介紹

中冶南方工程技術(shù)有限公司，其前身是原冶金工業(yè)部武漢鋼鐵設(shè)計研究總院，2004年3月主業(yè)以分立方式實施改制，由中國冶金科工集團公司、武漢鋼鐵(集團)公司、鞍鋼股份有限公司與相關(guān)人士共同出資組建中冶南方。隨著業(yè)務(wù)鏈條的延伸，企業(yè)規(guī)模的擴大，經(jīng)濟效益實現(xiàn)快速攀升，中冶南方成立當年，新簽合同額22億元，營業(yè)收入15億元，三年后的06年，企業(yè)新簽合同43億元，營業(yè)收入接近30億元，經(jīng)濟指標全面翻番。

中冶南方集五十年研發(fā)、工程咨詢、工程設(shè)計、項目管理的經(jīng)驗和完善的服務(wù)體系，始終與世界先進技術(shù)同步，并自主創(chuàng)新實現(xiàn)技術(shù)和裝備的國產(chǎn)化，完成了幾百項國家重點工程設(shè)計、設(shè)備成套和工程總承包，獲得國家優(yōu)秀工程設(shè)計獎、發(fā)明獎、科技進步獎 150余項，完成國家重大科研課題10余項，擁有數(shù)百項專有技術(shù)、發(fā)明專利。在全國勘察設(shè)計企業(yè)綜合實力百強評選和全國勘察設(shè)計企業(yè)營業(yè)收入排序中，一直位居前10名。

中冶南方匯聚了大量的專業(yè)人才，現(xiàn)有工程技術(shù)類員工1600余人，設(shè)有14個專業(yè)設(shè)計室，3個事業(yè)部，在上海、廣州設(shè)有分公司，在環(huán)保、市政、民用建筑等領(lǐng)域設(shè)有9個控股的專業(yè)化公司。

中冶南方總部新區(qū)總用地約為217,970平方米，整個新區(qū)計劃分二期建設(shè)，總建筑面積約為138，735 平方米。其中一期總建筑面積約為65，275平方米，主要功能組成包括行政管理大樓、會議中心、設(shè)計中心、檔案及圖文中心、職工食堂餐廳及員工宿舍等。

商業(yè)價值

走出信息化誤區(qū)

中冶南方網(wǎng)絡(luò)中心主任黃湘武向記者介紹，公司網(wǎng)絡(luò)原始規(guī)模的搭建始于1998年，當時屬于局域網(wǎng)建設(shè)起步較早的企業(yè)，建設(shè)起點較高，但建網(wǎng)的需求主要來自于文件數(shù)據(jù)交換，沒有相對具體的信息系統(tǒng)應(yīng)用，對網(wǎng)絡(luò)的部署規(guī)劃并不是很完善。雖然網(wǎng)絡(luò)交換能力能滿足需求，但因為建網(wǎng)初期基本沒有互聯(lián)網(wǎng)接入應(yīng)用，內(nèi)部信息資源也十分有限，基于外部的安全防護和基于內(nèi)部的信息安全都比較薄弱。事實證明，隨著業(yè)務(wù)快速發(fā)展，企業(yè)對信息化的需求越來越強烈，原有網(wǎng)絡(luò)架構(gòu)很快成為信息化發(fā)展的瓶頸。

2003年，中冶南方對企業(yè)網(wǎng)進行了簡單的升級改造，這次網(wǎng)絡(luò)升級只是保持了系統(tǒng)的平穩(wěn)運行和適應(yīng)日益增多的用戶數(shù)需求，系統(tǒng)性能并沒有實質(zhì)的飛躍，網(wǎng)絡(luò)架構(gòu)設(shè)計沒有系統(tǒng)性改善，既沒有一套完善的涵蓋網(wǎng)絡(luò)系統(tǒng)管理、網(wǎng)絡(luò)行為管理和網(wǎng)絡(luò)安全管理的網(wǎng)絡(luò)監(jiān)管體系，也沒有充分拓展網(wǎng)絡(luò)功能，對公司快速提升的應(yīng)用信息系統(tǒng)的支持力度不足，網(wǎng)絡(luò)的穩(wěn)定性問題依然存在，網(wǎng)絡(luò)安全也得不到有效保障。

此外，當時網(wǎng)絡(luò)還有一個令人頭痛的現(xiàn)實問題便是網(wǎng)絡(luò)使用率低。由于起初的網(wǎng)絡(luò)配置和實際工作需求不完全匹配，又缺乏完善的網(wǎng)絡(luò)監(jiān)管系統(tǒng)，因此實際操作中，一方面，網(wǎng)絡(luò)有的資源沒用上，造成資源浪費;另一方面很多網(wǎng)絡(luò)功能又由于使用過于頻繁，而造成應(yīng)用瓶頸，為作業(yè)的實施帶來很多麻煩。此外類似VPN、遠程訪問等應(yīng)用需求、與客戶和供應(yīng)商的即時溝通需求，原來的網(wǎng)絡(luò)都無法滿足。

辦公新區(qū)改造迫在眉睫

公司本來計劃在2005年將網(wǎng)絡(luò)完整地改造一次，但由于2005年中冶南方開工投資興建一個占地面積達360畝的辦公新區(qū)，于是公司決定在辦公新區(qū)直接重建一個高效的信息化網(wǎng)絡(luò)環(huán)境。本次網(wǎng)絡(luò)改造用于滿足中冶南方總部新區(qū)行政、生產(chǎn)等工作需要。該網(wǎng)絡(luò)采用VLAN技術(shù)實現(xiàn)人員的權(quán)限控制，網(wǎng)絡(luò)通過防火墻與互聯(lián)網(wǎng)互連。采用交換式以太網(wǎng)組網(wǎng)，以綜合布線系統(tǒng)作傳輸媒介，網(wǎng)絡(luò)中心設(shè)于信息中心中心三樓。

網(wǎng)絡(luò)解決方案

思科解決方案的優(yōu)勢

在談到思科在這次眾多競爭者中脫穎而出，成為中冶南方網(wǎng)絡(luò)的承建者時，黃湘武道出了選擇思科的原委。他表示，從項目角度考慮，中冶南方更側(cè)重的是解決方案的完整性。在網(wǎng)絡(luò)產(chǎn)品的選型中，企業(yè)最看重的是系統(tǒng)的穩(wěn)定性和的技術(shù)前瞻性。因此在招標過程中，中冶南方花了大量的時間與IT提供商進行技術(shù)交流，大量的交流內(nèi)容超出了系統(tǒng)建設(shè)范疇，籍此來評價IT系統(tǒng)供應(yīng)商的技術(shù)前瞻性。

網(wǎng)絡(luò)建設(shè)不僅僅是一個產(chǎn)品，是一個項目，更是一個全套的解決方案，這個方案應(yīng)該能理解用戶的需求，而不是單純地理解和消化用戶的需求，還要能在理解的基礎(chǔ)上，給用戶相應(yīng)的建議，在這幾個方面，思科就體現(xiàn)出了他的優(yōu)勢。中冶南方認為思科有三大優(yōu)勢，一是思科的產(chǎn)品性能比較穩(wěn)定;二是雖然思科提供的產(chǎn)品指標在眾多企業(yè)里并非最高，但是思科產(chǎn)品支持的技術(shù)協(xié)議更多;第三，思科在技術(shù)擴展性方面非常優(yōu)秀，這一點是黃湘武在產(chǎn)品角度比較看好的。

此外，中冶南方在最終定標時認為，思科的方案對中冶南方比較有吸引力，思科的技術(shù)人員能提出中冶南方?jīng)]有考慮到的前瞻性應(yīng)用，并在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)上提出更好的方式，幫助中冶南方完善設(shè)計方案;另一方面是在系統(tǒng)擴展方面，會考慮中冶南方未來的需求，并對目前的網(wǎng)絡(luò)架構(gòu)預留擴展空間，以便為以后的技術(shù)升級提供平緩的過渡。“從開始招標到最后定標，前后一年的時間，接觸的廠商有七八家，但最后網(wǎng)絡(luò)重建的四個系統(tǒng)全被思科競標拿到，我們也得到了一個相對完善的解決方案。”黃湘武滿意地說。

信息化四部曲

中冶南方新區(qū)網(wǎng)絡(luò)系統(tǒng)共分四個部分：網(wǎng)絡(luò)交換系統(tǒng)、無線局域網(wǎng)系統(tǒng)、端點準入及主機完整性檢查軟件、網(wǎng)關(guān)安全防護。思科對四個部分的建設(shè)分別是以下幾個方面：

1. 網(wǎng)絡(luò)交換系統(tǒng)

中冶南方新區(qū)網(wǎng)絡(luò)交換系統(tǒng)采取三層架構(gòu)：

核心層：信息中心三樓網(wǎng)絡(luò)中心機房，配備兩臺萬兆交換機，兩臺萬兆核心交換機通過雙萬兆多模光纖鏈路捆綁互聯(lián)。

匯聚層：共6個匯聚節(jié)點，分別為：行政中心（5層分配線間）、設(shè)計中心1#、2#、3#、4#、5#（三層分配線間）。每個匯聚節(jié)點配置兩臺萬兆匯聚交換機，每臺萬兆匯聚交換機分別通過萬兆單模光纖和千兆單模光纖上聯(lián)至兩臺萬兆核心交換機；另增加1個匯聚節(jié)點，但該匯聚節(jié)點只需要考慮一臺千兆三層交換機。該匯聚交換機提供會議中心交換機的千兆單模光纖接入和信息中心交換機的千兆多模接入，該匯聚交換機通過千兆多模連接至兩臺核心交換機；

接入層：6個匯聚節(jié)點的各接入交換機分別通過千兆銅纜上聯(lián)至兩臺萬兆匯聚交換機，提供100M桌面端口。

服務(wù)器區(qū)：配置兩臺萬兆交換機，通過萬兆多模光纖連接至兩臺萬兆核心，并提供24口千兆銅纜接口。

2. 無線局域網(wǎng)

作為有線網(wǎng)絡(luò)的補充，實現(xiàn)園區(qū)室內(nèi)的部分無線覆蓋。本項目中無線局域網(wǎng)采取“無線控制器＋瘦AP”方式。

3. 端點準入及主機完整性檢查

本項目要求部署網(wǎng)絡(luò)準入控制等相關(guān)軟件，能夠?qū)崿F(xiàn)對接入公司網(wǎng)絡(luò)計算機（有線方式和無線方式接入、VPN接入等）的主機完整性檢測（即用戶必須有最新的系統(tǒng)補丁和防病毒程序病毒庫等），并可以和活動目錄集成。

4.網(wǎng)關(guān)安全防護系統(tǒng)

考慮邊界防護，無單點故障（出口為雙鏈路）；采取“硬件網(wǎng)關(guān)安全設(shè)備＋ISA2004(軟件防火墻)”方式，ISA2004提供內(nèi)網(wǎng)用戶訪問Internet的基于活動目錄的認證；硬件網(wǎng)關(guān)安全設(shè)備需提供的功能有：防火墻、VPN、IPS、防病毒、網(wǎng)頁過濾。

商業(yè)價值

給網(wǎng)絡(luò)找一個支點

當問及中冶南方在這次重建網(wǎng)絡(luò)的通盤投資考慮時，黃湘武認為投入與未來回報是企業(yè)考慮的一個重要問題。根據(jù)諾蘭模型，目前中冶南方的信息化，正從控制階段進入整合階段，開始系統(tǒng)實施信息化建設(shè)。他認為，網(wǎng)絡(luò)作為一個信息化平臺，其潛在的價值要靠信息系統(tǒng)的建設(shè)來實現(xiàn)，真正的產(chǎn)出是信息化基礎(chǔ)建設(shè)完成之后才能完全顯現(xiàn)。按照現(xiàn)在的初步測算，他認為，網(wǎng)絡(luò)基礎(chǔ)建設(shè)是我們信息化建設(shè)的基礎(chǔ)，目前投入的是為了今后十倍價值的回報提供可行性，而一個完善的網(wǎng)絡(luò)系統(tǒng)的價值匯報率更高。

這僅僅是拋磚引玉

黃湘武說，等到思科的網(wǎng)絡(luò)建設(shè)完成以后，具體的信息化效果評估將在實際應(yīng)用半年后進行評估。他自信地認為中冶南方經(jīng)過這次網(wǎng)絡(luò)建設(shè)，至少能滿足五年內(nèi)的需求，比如網(wǎng)絡(luò)交換、無線覆蓋都可以保障近幾年的使用和平滑升級。在網(wǎng)絡(luò)安全這方面，公司網(wǎng)絡(luò)可以控制來自外部網(wǎng)絡(luò)的風險；一套完善的信息安全方案也會在半年內(nèi)建設(shè)完成來保障公司的核心技術(shù)安全。除目前的系統(tǒng)建設(shè)外，后續(xù)建設(shè)的信息發(fā)布系統(tǒng)和內(nèi)部通訊平臺未公司內(nèi)部員工提供更有效的溝通，VPN、虛擬機和視頻會議系統(tǒng)也能保障企業(yè)與在外出差員工和施工現(xiàn)場的溝通；在與外部溝通方面，中冶南方的協(xié)同作業(yè)系統(tǒng)將逐步延伸到和客戶、供貨商、合作商直接溝通�？旖萦行�、無縫連接的溝通以及完善的信息安全系統(tǒng)，構(gòu)建出完善的中冶南方信息交換平臺，是中冶南方進入信息資源管理型信息化的第一步。

如果對中冶南方的員工進行隨機性地采訪：“2007年這個夏天，企業(yè)讓你最期待什么？”那么員工回答最多的答案肯定是：9月份中冶南方總部新區(qū)竣工，所有員工搬進新辦公區(qū)工作。這個答案背后的潛臺詞：對員工來說，總部新區(qū)吸引力最大的并不僅僅是寬敞整潔的辦公室，而是無處不在的網(wǎng)絡(luò)與優(yōu)越的信息化辦公環(huán)境。

未來規(guī)劃

“目前的網(wǎng)絡(luò)建設(shè)只是我們信息化整體部署的第一步，但搭建好這個基礎(chǔ)，可以為以后的信息化發(fā)展起到一個拋磚引玉的作用。”黃湘武介紹到，中冶南方的信息化整體規(guī)劃包括三個階段：一是一個信息化基礎(chǔ)平臺的建設(shè)，這一階段內(nèi)容包括網(wǎng)絡(luò)基礎(chǔ)的搭建和網(wǎng)絡(luò)安全的保障，也是目前中冶南方投入的重點；二是信息系統(tǒng)的建設(shè)，這就涉及到所有的應(yīng)用系統(tǒng)，包括技術(shù)信息化、項目管理信息化、企業(yè)管理信息化三部分；三是信息資源的建設(shè)，如何讓資源高效流動起來，他認為這才是信息化建設(shè)的核心。中冶南方正在制定一個長期的IT規(guī)劃，要在2010年實現(xiàn)中冶南方77億營業(yè)收入的戰(zhàn)略目標，黃湘武預計在今后五年內(nèi)公司信息化投入將接近一個億。“我所理解的信息化最佳狀態(tài)就是讓中冶南方的用戶完全感覺不到網(wǎng)絡(luò)的存在，而實際上網(wǎng)絡(luò)又無處不在。”黃湘武談出了自己對信息化的理解。