信息化施工方案

　　現(xiàn)狀與必要性

　　建筑施工企業(yè)項目化運作決定了地域分布廣的特征，信息化施工 方案。隨著集團化、規(guī)�；�經營，施工企業(yè)跨省市施工，跨省市經營的情況越來越普遍。且隨著越來越多國內企業(yè)加入到國際競爭的行列，從事國際工程承包工作，更加充分體現(xiàn)出“地域分布廣”的特點。地域分散使得企業(yè)管理者難于及時、動態(tài)掌握各工程項目的運營信息，無法實時監(jiān)控整個集團的運營狀況、預測項目潛虧情況。因此，越來越多的施工企業(yè)迫切希望借助信息化對分子公司和各工程項目進行垂直管理。

　　據(jù)我們了解，建筑施工企業(yè)多采用多級組織架構管理模式，逐步形成了集團→子公司(分公司) →項目部多級管理體系。業(yè)務管理模式分為如下幾種：第一種就是公司下轄多個直屬項目經理部，公司直接對這些項目進行管理;第二種是公司總部下轄多個子(分)公司，每個子(分)公司下面有多個項目經理部，這時公司更多的是通過子(分)公司來對項目進行管理。針對第二種情況，也有部分大型建企開始嘗試成立區(qū)域化公司，減少管理層級。

　　總之，集團化運作、集中化管理將是未來建筑施工企業(yè)管理模式的大勢所趨。

　　信息化解決的關鍵點

　　通過開展綜合項目管理信息化建設，改進現(xiàn)有的工作環(huán)境和條件，進一步提高工作的效率、水平和質量，優(yōu)化重組業(yè)務流程(BPR)，以適應信息化社會發(fā)展的需要，推動公司的管理走向規(guī)范化、程序化、科學化和現(xiàn)代化。

　　第二章浪潮解決方案

　　浪潮建筑施工行業(yè)解決方案是根據(jù)建筑施工行業(yè)特點和管理要求，結合國內外眾多成功經驗和先進管理思想，專門為建筑施工企業(yè)量身定做的信息化整體解決方案。該方案適用于所有工程施工類企業(yè)，包括但不限于以下工程施工企業(yè)：

　　房屋建造及市政工程施工;

　　公路、鐵路、橋梁、隧道工程和城市軌道交通工程;

　　港口、碼頭、航道及疏浚工程;

　　化工、油田、電力、水電、冶金建設工程;

　　工礦、管道施工工程; ● 建筑安裝、裝飾工程;

　　整體架構

　　浪潮建筑施工企業(yè)解決方案立足施工企業(yè)信息化整體規(guī)劃，為企業(yè)提供從軟件到硬件、從技術到服務全方位、一體化的綜合解決方案和咨詢服務。主要包括：

　　1. 戰(zhàn)略規(guī)劃層：從企業(yè)戰(zhàn)略規(guī)劃出發(fā)，滿足企業(yè)戰(zhàn)略管理量化的要求，實現(xiàn)對戰(zhàn)略目標分解、戰(zhàn)略指標評價以及通過各項業(yè)務標準建設、業(yè)務數(shù)據(jù)加工實現(xiàn)輔助決策分析。

　　2. 集團管控層：從整合企業(yè)資源入手，采用先進的管理理念，實現(xiàn)對各公司、各項目的管理模式創(chuàng)新、制度流程創(chuàng)新以及信息資源整合。即實現(xiàn)多法人組織架構下的“人、財、物”等集團管控。

　　3. 項目管控層：從項目關鍵環(huán)節(jié)、關鍵資源要素管控入手，實現(xiàn)跨越不同地域、不同組織層級下的各個業(yè)務部門所有項目關鍵環(huán)節(jié)的管理控制。

　　4. 項目執(zhí)行層：從項目全生命周期管理入手，實現(xiàn)針對每個項目的精細化管理、規(guī)范化運作。

　　5. 基礎設施層：從系統(tǒng)底層運行支撐平臺方面，所有系統(tǒng)均構建于浪潮云平臺之上，各系統(tǒng)之間協(xié)同運作、無縫集成。同時，提供企業(yè)級服務總線支持與異構系統(tǒng)的應用和數(shù)據(jù)集成。從硬件網絡安全建設方面，實現(xiàn)企業(yè)機房建設、服務器及網絡設備、數(shù)據(jù)備份、網絡安全建設。

　　部署模式

　　建筑施工企業(yè)工程項目具有點多、面廣、線長的特點，這決定了各基層單位網絡、硬件等基礎環(huán)境有較大差異，因此應用信息化建設可根據(jù)具體情況靈活部署：

　　系統(tǒng)基于B/S架構，支持互聯(lián)網應用。

　　采用分布部署設計，可支持大集中式、分布式集中及混合模式等多種模式部署。

　　對于網絡條件不好的單位或項目部，支持脫機應用。

　　對于沒有網絡環(huán)境的單位或者項目部，支持離線應用模式。

　　對于建筑企業(yè)數(shù)據(jù)中心的部署模式主要分為兩種。

　　一種是集中部署在集團總部構建一個統(tǒng)一的數(shù)據(jù)中心，該模式適用于規(guī)模相對較小，組織架構相對簡單的建筑企業(yè)，下屬的辦事處及用戶都通過網絡直接訪問集團總部的數(shù)據(jù)中心。

　　另一種是分散部署，該部署模式適用于規(guī)模龐大的建筑集團，其組織架構中涉及到二級集團企業(yè)，由于業(yè)務范圍廣二級集團的用戶不同，因此采用分級部署，不同的用戶訪問不同的二級集團企業(yè)數(shù)據(jù)中心，集團總部對二級集團的業(yè)務進行匯總統(tǒng)一管控。

　　浪潮解決方案拓撲

　　要實現(xiàn)信息化構建目標，網絡硬件等基礎設施平臺的建設至關重要，它是整個集團所有應用系統(tǒng)的基礎支撐環(huán)境。因此說網絡硬件相關系統(tǒng)建設的質量，將是直接影響集團信息化系統(tǒng)建設成功的重要因素。

　　總體網絡拓撲根據(jù)功能和服務對象將數(shù)據(jù)中心內網劃分為主干網絡區(qū)、前置服務器區(qū)、網絡管理區(qū)、應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、雙冗余FC-SAN存儲區(qū)和終端接入?yún)^(qū)，規(guī)劃方案《信息化施工 方案》。

　　以下將針對所規(guī)劃區(qū)域分別作出功能描述：

　　主干網絡區(qū)

　　設備組成：主干網絡區(qū)設備主要由雙冗余路由器、雙鏈路負載均衡器、雙帶寬管理、雙機防火墻以及雙核心數(shù)據(jù)交換共同組成。

　　鏈路連接：在網絡邊緣部署雙冗余路由器配合接入外部兩條以上運營商接入能力，路由器后串接鏈路負載均衡器，做網絡路由的智能選擇判斷;在負載均衡器之后串接帶寬管理設備，用于內網帶寬的管理;緊接在帶寬管理設備后串接雙機主干防火墻，此防火墻同時具備防火墻功能、防病毒功能以及SSL VPN連接功能，并同時擴展使用入侵防護等安全防范功能;此設備作為內網主干的核心安全設備使用;在防火墻之后接入主干雙核心交換機。達到內網雙核心負載熱備數(shù)據(jù)交換及提高內網整體數(shù)據(jù)交換的效率。

　　前置服務器區(qū)

　　所有對外提供服務的Web服務器都放置在DMZ區(qū)。Web服務器采用虛擬機(服務器)方式提供服務。在DMZ區(qū)將服務器群配置成為一定數(shù)量的虛擬化服務器。對于不同處理能力需要的業(yè)務系統(tǒng)，分配不同數(shù)量的虛擬化服務器，適應并發(fā)訪問數(shù)量的需求�？蓪μ囟〞r間的用戶訪問量變化進行虛擬化服務器使用數(shù)量的調整，實現(xiàn)服務器資源的最優(yōu)化使用。

　　前置WEB服務器通常部署在防火墻DMZ區(qū)內，而且采用的是單一設備模式這樣做在較小型的網絡中是可行的。但根據(jù)現(xiàn)有網絡規(guī)模估算，如果把Web應用所需的數(shù)據(jù)庫系統(tǒng)也放在Web服務器上的話，因為Web應用需要在防火墻上開啟相應的端口，這樣數(shù)據(jù)庫系統(tǒng)也就暴露在外部網絡中，非常不安全。

　　所以我們在考慮了上述因素后，決定采用應用+數(shù)據(jù)庫相配合的方式，前端設計應用服務器，后臺作為數(shù)據(jù)庫服務器(雙機RAC應用)，應用服務器可置于防火墻的DMZ區(qū)，而后臺的數(shù)據(jù)庫服務器則可置于防火墻保護中的內部網絡。前端應用服務器承載實現(xiàn)應用的軟件及中間件，數(shù)據(jù)庫服務器主要承載后端的數(shù)據(jù)庫應用，實現(xiàn)訪問時的數(shù)據(jù)庫調用。

　　網絡管理區(qū)

　　數(shù)據(jù)中心運行維護服務管理區(qū)將包括運行維護服務器，以及相應的管理平臺。網絡管理服務器預備在內網中通過安裝一套網絡管理軟件來管理所有局域網中的終端設備�？紤]到網絡結構的統(tǒng)一性和靈活性，也將其部署在服務器存儲區(qū)域。

　　應用服務區(qū)

　　應用服務器主要負責承載應用系統(tǒng)的業(yè)務邏輯層計算，采用虛擬化服務器方式可有效提高服務器資源利用率。對于不同業(yè)務處理能力的業(yè)務系統(tǒng)，將分配不同格式的虛擬化服務器，以滿足計算量要求。

　　數(shù)據(jù)庫服務區(qū)

　　數(shù)據(jù)庫服務區(qū)中將放置數(shù)據(jù)庫服務器，根據(jù)業(yè)務系統(tǒng)處理能力的不同，為不同業(yè)務系統(tǒng)分配不同資源，包括配置不同處理能力的物理服務器，建立不同級別的數(shù)據(jù)庫服務。

　　數(shù)據(jù)庫服務器和前置應用等服務器采用“應用+數(shù)據(jù)庫配合”模式。即前端設置應用服務器，內網后臺設計數(shù)據(jù)庫服務器(做雙機RAC應用)，應用服務器可置于防火墻的DMZ區(qū)，內網后臺的數(shù)據(jù)庫服務器則可置于防火墻保護中的內部網絡。前端應用服務器承載實現(xiàn)應用的軟件及中間件，數(shù)據(jù)庫服務器主要承載后端的數(shù)據(jù)庫應用，實現(xiàn)訪問時的數(shù)據(jù)庫調用。

　　雙冗余FC-SAN存儲區(qū)

　　對于數(shù)據(jù)中心的存儲應分為三大類：數(shù)據(jù)庫存儲、虛擬化存儲和備份存儲(或磁帶庫，虛擬帶庫)。

　　數(shù)據(jù)庫應采用獨立的存儲設備以保證數(shù)據(jù)安全以及避免存儲I/O競爭。數(shù)據(jù)庫存儲應采用SAN架構存儲，且采用高速接口的硬盤。數(shù)據(jù)庫存儲應具備可擴展性，以滿足未來存儲擴容需求。

　　存儲raid采用raid10方式，以滿足數(shù)據(jù)庫讀寫速度要求。

　　數(shù)據(jù)庫存儲容量保證在現(xiàn)有數(shù)據(jù)庫文件大小的三倍以上，以保證數(shù)據(jù)庫文件擴展需要以及日志存放需求。

　　每個存儲raid組配置一塊熱備盤，最大可能的保護存儲raid安全。

　　虛擬化存儲組成云計算虛擬化存儲資源池，由于大量虛擬機及虛擬機掛載磁盤都保存在虛擬化存儲上，所以虛擬化存儲需要高速的I/O及更大的容量來滿存儲需求。

　　虛擬化存儲采用SAN架構存儲，配置高速磁盤。具備可擴展性，以滿足未來擴容需要。

　　虛擬化存儲raid可采用raid5級別。每個raid組至少配置一塊熱備盤。

　　備份介質采用虛擬帶庫，備份存儲容量在備份一次產生的數(shù)據(jù)量的兩倍以上，以保存一定時期的多個數(shù)據(jù)副本。

　　數(shù)據(jù)備份存儲可采用raid5方式。

　　終端接入?yún)^(qū)

　　下屬子公司通過內部網絡端口接入數(shù)據(jù)中心運行環(huán)境，使用終端接入?yún)^(qū)，通過終端接入?yún)^(qū)進入網絡內部。

　　終端接入層是各業(yè)務終端訪問網絡的接入點，必須具有足夠的端口密度，同時還要有一定的智能訪問控制能力，在整個網絡安全體系中構建設第一道安全屏障。

　　云計算資源池構建

　　公司員工在5000人級別資源池規(guī)劃

　　虛擬資源池建設規(guī)劃

　　虛擬化資源池主要包括前置服務器區(qū)、網絡管理區(qū)和應用服務器區(qū)的所有計算資源。

　　方案采用虛擬化技術，在虛擬化技術中物理服務器計算能力影響著虛擬機性能。將單臺物理服務器的計算能力最大化，以便于進行資源池資源動態(tài)分配，有別于傳統(tǒng)的部門級和企業(yè)級服務器。云數(shù)據(jù)中心的WEB、中間件、應用等將面臨下屬子公司所有員工及外部的接入和訪問，所處理的數(shù)據(jù)規(guī)模也將會成倍于現(xiàn)在的系統(tǒng)，這些系統(tǒng)需要更大的集中式處理的服務器。因此對于底層的硬件資源我們可以選擇性能強勁、擴展性更好的x86四路E7平臺服務器。

　　通過浪潮NF8460M3高端四路服務器構建彈性可擴展的浪潮虛擬化云資源池，實現(xiàn)業(yè)務系統(tǒng)高可用、按需劃撥資源。通過對中心IT資源的實時監(jiān)測和管理，實現(xiàn)資源的充分利用和調配，達到綠色節(jié)能，降低整體TCO。

　　物理資源池建設規(guī)劃

　　數(shù)據(jù)庫服務區(qū)中將放置數(shù)據(jù)庫服務器，根據(jù)業(yè)務系統(tǒng)處理能力的不同，為不同業(yè)務系統(tǒng)分配不同資源，包括配置不同處理能力的物理服務器，建立不同級別的數(shù)據(jù)庫服務。

　　數(shù)據(jù)庫服務器采用物理服務器。多臺物理服務器組成數(shù)據(jù)庫集群�？刹捎肙racle RAC分區(qū)數(shù)據(jù)庫來提高數(shù)據(jù)庫的性能以及高可用性。數(shù)據(jù)庫采用裸設備或Oracle ASM作為數(shù)據(jù)存儲，可極大的提高數(shù)據(jù)庫性能。

　　建議采用浪潮天梭860，構建高可靠、高性能、高可用、高效率的數(shù)據(jù)庫RAC系統(tǒng)，充分保證業(yè)務安全可靠。

　　浪潮天梭TS860為浪潮全新一代自主研發(fā)的高端八路服務器，采用業(yè)界領先的高速互聯(lián)設計，具備五大關鍵特性，達到業(yè)內最高規(guī)格，擁有60余項RAS特性，可靠性達99.999%。浪潮天梭TS860性能強勁，穩(wěn)定可靠，是信息化戰(zhàn)略重要裝備和云計算服務的理想平臺，致力于金融、電信、政府、能源、交通等關鍵行業(yè)的核心應用。

　　存儲資源池建設規(guī)劃

　　統(tǒng)一SAN存儲系統(tǒng)：成熟的SAN網絡技術，使用存儲虛擬化技術進行不同SAN協(xié)議和網絡的融合，最終向云計算平臺提供統(tǒng)一的數(shù)據(jù)存放接口。

　　FC-SAN雙鏈路冗余純光纖存儲系統(tǒng)中含有多臺應用及數(shù)據(jù)庫服務器。其中數(shù)據(jù)庫服務器做雙機熱備，其它業(yè)務應用服務器(多臺服務器通過服務器虛擬化軟件組成虛擬化群)。這些服務器通過光纖通道卡和相應光纖跳線分別連接兩臺光纖通道交換機;再由2臺光纖交換機分別接入磁盤陣列和虛擬磁帶庫中。

　　為了保證本存儲系統(tǒng)業(yè)務的靈活性，我們將部署于FC-SAN存儲區(qū)域內的多臺業(yè)務應用服務器通過服務器虛擬化軟件虛擬成為一個服務器群。未來，當數(shù)據(jù)中心方面在業(yè)務應用有新的需求時，利用虛擬化服務器群的功能虛擬出若干個應用服務器來做相應的業(yè)務支撐。

　　利用FC-SAN獨有的高性能與穩(wěn)定性，滿足數(shù)據(jù)庫服務器和其它業(yè)務應用服務器的應用需要。即：當數(shù)據(jù)中心內部局域網用戶或者是遠程用戶需要訪問相應服務器存儲數(shù)據(jù)時，都將通過現(xiàn)在設計的內部網絡才能訪問到存儲平臺(目標是存儲介質的磁盤陣列)。同樣，當數(shù)據(jù)需要讀取或者寫入磁盤陣列，也要通過相應服務器來完成。

　　數(shù)據(jù)庫應采用獨立的存儲設備以保證數(shù)據(jù)安全以及避免存儲I/O競爭。數(shù)據(jù)庫存儲應采用SAN架構存儲，且采用SAS高速接口的硬盤。數(shù)據(jù)庫存儲應具備可擴展性，以滿足未來存儲擴容需求。

【信息化施工方案】相關文章：

信息化建設方案03-06

學校信息化建設方案05-19

信息化建設方案（熱）07-18

關于信息化建設方案11-06

信息化建設方案模板08-30

信息化的實施方案10-07

信息化教學評價方案10-07

雨季施工方案施工方案11-30

施工的方案01-15

信息化建設方案15篇06-12