某集团型公司跨地域部署案例

集团型公司跨地域部署——江阴全顺汽车案例分析
公司背景
江阴市全顺汽车有限公司(以下简称全顺汽车)位于江苏省江阴市澄杨路55号,现有下辖企业15家,拥有员工1000余人,占地500余亩。
江阴市全顺汽车有限公司先后与上海通用别克、通用雪佛兰、北京现代、东风日产、一汽大众、雷诺、凯迪拉克、东风日产启辰、华晨中华等国内外著名汽车生产厂家建立合作伙伴关系,成立了江阴地区4S专营店。
历年来公司通过积极的市场开拓,优良的服务,积极开拓本地市场,市场占有率连续多年达到30%以上,是本地规模较大的专业汽车销售服务公司。公司在做好本地市场的同时,2007年进驻扬州市场,建立一汽丰田扬州4S店。2011年成功整合泰州别克、雪佛兰两家4S店。 2012年建立泰州海通别克4S店,在建雷诺4S店,姜堰雪佛兰4S店。十年发展,公司不断进行战略布局,实现了汽车服务业的跨江发展格局。2011年集团实现销售额18.85亿元,荣登2011中国汽车经销商集团百强排行榜。2012年1月16日与上海通用汽车有限公司签约准予设立凯迪拉克江阴地区4S店,标志着公司高端车市场营销的开始
项目需求
  
                                       图-1

如图-1所示为全顺汽车原安腾加密软件CS架构部署
名词解释:C/S即客户端/服务器结构
需求说明如下:
 如图-1所示现集团公司所购买的安腾加密软件现建立了五个独立的服务器,每台安腾服务器可以单独设置受控软件如OFFICE\PDF等,单独设置加解密人员,单独生成追溯记录,集团内部除文档可以自由流转不受限制外,相互之间无任何联系;
 C/S架构文档安全控制管理手段呈分布式、松散式、自由式,集团对各分部管控力度不高,不能满足集团不断规模扩张后对各分部核心文档安全保密的要求;    
 C/S架构加密文档安全备份在个人机器,无法有效防止误删除或有目的性地故意删除;
 C/S架构文档解密受限制,C/S架构限定解密人员必须在局域网组成范围内才能解密。
 C/S架构由于分为5个独立的服务器不利于集团统一调配利用资源(例如站点的增加、人员的配置);
 C/S架构对于集团分布式、跨越式发展适应性不高。

实施方案
 
                                    

  图-2

如图-2所示为全顺汽车现安腾加密软件BS架构部署
名词解释:B/S结构即浏览器和服务器结构,目前集团化公司一般均倾向于采用BS架构(有互联网的地方均可以使用);
实施说明如下:
如图-2所示全顺汽车安腾加密软件升级成BS架构,集团设置一台服务器,细分为三个组,即可对所有客户端电脑进行管理;
一、 BS服务器以及FTP设置:
BS服务器建立在虚拟机win 2008 SERVER上,内存配置为8G,硬盘配置为160G,通过映射网络端口54911,可以在互联网进行交互式访问。其中总公司建立一个FTP-1服务器,硬盘容量为2TB;泰州事业部建立一个FTP-2服务器,硬盘容量为300G;泰州事业部的姜堰和海通距离分部较远单独设置FTP-2-1,FTP-2-2两台服务器,硬盘容量都为100G;扬州单独设置FTP-3服务器,硬盘容量为300G。
二、  受控软件设置
受控软件为OFFICE、PDF、WPS等,以及各4S店原有厂商管理软件、ERP管理软件,因取消申请复制粘贴功能,故增加对OA兼容、360、搜狗浏览器进行受控,以解决不能复制粘贴的问题。
三、 审批流程和备份设置
由于全顺汽车4S店分布主要集中于三个地域,故设置三个组进行管理,即总公司、泰州事业部、扬州事业部,每个组设置两级次审批,即每个4S店都设置一个第一审批人,第一审批人不在,由设立的第二审批人来应对各4S店的解密申请,各组的审批流程和自动备份均通过本地设置的FTP进行管理。
 
BS架构目前可以看到的优势
 浏览器通过Web Server同数据库进行数据交互,这样就大大简化了客户端电脑载荷,减轻了系统维护与升级的成本和工作量,降低了用户的总体成本;
 文档安全控制管理手段呈集中式、统一式,方便集团化管理,维护;    
 加密文档通过FTP进行自动备份,可以有效防止误删除或有目的性地故意删除;
 文档解密不受局域网限制,通过互联网,支持异地审批;
 与金蝶EAS兼容性匹配,包含WIN7、WIN8;
 架构采用屏幕控制/动态水印技术,可以对员工在偷拍加密文档时起到心理震慑!
 可定时针对指定终端的桌面进行抓屏,并保存至服务器,同时提供查询回放功能;
 对外发文件提供绑定电脑、时间、打开次数、打开密码,自动损毁等功能。

案例特点
在本案例中,有着集团型公司常见的位于不同地域的分公司,将所有的PC集中到总部的服务器上进行管理,可以极大的提高效率和管理水平。凤凰卫士BS版,基于JAVA构建WEB平台,对于异地访问有着天然的优越性。
另外平台基于FTP服务来构建,在每个分公司设置一个FTP服务器,一般的文件,分公司领导能够决定的,走分公司的审批流程,只需将文件上传到分公司的FTP备查。对于重要的文件,需要总部的领导决定的,则走总部的审批流程,将文件上传至总公司的FTP备查。
此审批方案,大多数时候,文件不需要传至总部服务器,大大降低了服务器和网络的负载。提高了系统运行的稳定性,同时在需要的时候,又具有极大的灵活性。