作为我国现代化的钢铁联合企业之一，宝钢经过二十 多年的建设和发展，从规模化、结构优化、技术创新出发， 以信息化为手段，不断实施创新管理，实现了企业的快速 发展，取得了令世人瞩目的成绩，并跻身于世界先进钢铁 企业之列。 从1978年12月23日宝钢打下企业建设的第一根桩开 始，宝钢的信息化建设也就随之开始了。从成套引进日本 手工的生产管理模式和生产制造过程的自动控制技术开始， 随之是自主开发基于批处理方式的中央数据处理机和微机网 络计算机系统，又建立第一个炼钢生产实绩数据库，并不断 调整企业信息化建设的策略，引人样板厂，学习、吸收新的 管理理念，建立覆盖全厂的数据网络系统和企业级的产销管 理计算机系统及动态、实时的企业财务管理系统，同时OA、 ERP、CRM、SCM、HR等各种应用系统也得到了迅速推 广和应用。宝钢运用创新理念，把宝钢股份建成了一个以客 户为中心的、快速反应、高效运作的实时企业。 信息交流。使总部与分支机构通讯犹如同在一个局域网内 部，可运行各种管理系统，实时采集、传输经营和管理数 据，提高管理的准确性和执行力。新增单位也应实现与总 部的连接快速、扩展方便、费用节约的联网方式。而且，还 要有一个安全可靠的网络环境，来保护宝钢的数据和秘密， 保证其安全运行。 此外，应采用集中式网络管理系统，集中管理各分支 网络连接权限和移动用户访问权限，为总部与各单位之间 信息传输、相关单位协同商务提供便利。而正是VPN技术 的应用，为宝钢解决了上述难题。 企业网络构建需求迫切 随着宝钢的迅速发展和各种应用系统的推广和延伸， 构建高效便捷的企业网络的需求也越来越迫切。为强化管 理和降低运作成本，企业管理和业务发展迫切需要实现各 分支机构、移动人员与总部的连通，需建立快速、便捷的 信息资迅传输通道。各种OA办公系统、业务管理系统、客 户管理系统等应覆盖全部业务地点;各种管理、客户、经 营信息等数据也须通过网络及时传输;出差人员无论在国 内还是国外也需迅速连接企业中心网络处理相关工作。 同时，网络实施必须能有效的支撑一体化集中管理与 V户N技术一嫩而就 VPN(Virtual Private Network，虚拟专用网)是一 种全新的非接触沟通模式，其作为远程访问的高效低价、安 全可靠的解决方案，集灵活性、安全性、经济性以及可扩 展性等优势于一身。从费用、可靠性、安全性、管理性和 便于连接等几个方面，VPN都具备成为下一波技术与市场 热点的实力。 从网络结构及设备部署上讲，宝钢的VPN建设采用华 为3Com公司的IPSec VPN系统进行建造。整个VPN网 络在连接方式上采用星型网络结构，总部为VPN接人和管 理中心，配有因特网专线.各分支节点采用专线或ADSL 等方式通过公网与总部连接，分支机构之间采用动态VPN 技术互联。 总部部署是在总部局域网Intemet边界后面配置两台 专用VPN网关设备互为备份，同时配备总部VPN Man- ager管理组件，实现对VPN网关的部署管理和监控。 分支机构部署是在分支机构Intemet边界配置一台专 用VPN网关设备，由此两端的网关建立IPSec VPN隧道， 进行数据封装、加密和传输。 移动终端子系统部署则是为移动办公的用户配备VPN 客户端软件和USB Key硬件认证密钥，接人网络后进行相 关的身份认证、密钥协商以及隧道建立，用户可以以透明 的方式，直接访问总部局域网内部的资源。 而从VPN网络功能与特点来讲，在所有边界VPN网 关完成相关配置后，两端局域网即可以实现透明相互访问， 使两端局域网中用户不会感觉到VPN网络的存在，可有效 实现两端局域网的衔接，且具有诸多优点: 首先是强大的VPN处理性能，通过硬件加密处理器可 以提供标准加密算法下数十到数百MbPs以上的加密吞吐 量，保证通讯快捷安全。 其次是丰富的VPN业务特性，可以支持IPSec、LZTP、 GRE、MPLS等多种模式VPN，充分满足将来系统扩展的 需求.网关设备支持防火墙、AAA、NAT、QOS等技术， 可以确保安全、高质量的私有网络。 再次是良好的NAT功能特性，支持局域网内用户使用 私有地址池中的IP地址访问外部网络支持将访问控制列表 与地址、接口的关联.支持外部网络主机访问内部的设备。 第四是全面的安全保障和Qos保证，具有防火墙安全 过滤能力、组合多种安全认证能力和完善的用户认证机制， 确保所交换信息的可靠性.支持流分类、流量监管、流量 整形及接口限速.支持拥塞管理(FIFO、PQ、CQ、WFQ、 CBWFQ、RTPQ).支持拥塞避免(WRED).支持对接人 用户进行精细访问控制，灵活控制其可以访问的网络资源 的范围，满足了企业灵活、安全的控制需求。 第五是支持多种Intemet接人方式，总部和分支机构、 移动用户可采用ADSL、宽带、WLAN、GPRS、CDMA 等接人方式，提供最大限度的灵活性。 第六是方便安全的移动用户接人，采用双因素方式提 高用户身份验证安全性，采用硬件密钥方便用户使用，减 少用户身份信息被盗用的风险。同时减少VPN配置管理工 作来提高用户的工作效率，最终帮助企业实现优化大规模 远程访问用户的部署工作。 第七是动态VPN配置策略的应用，能很好解决动态IP 及NAT穿越的问题，实现动态隧道的建立和撤销，避免星 型组网的性能瓶颈，同时简化配置和部署过程。任何一个 网络节点在构建隧道时不需要知道其他网络节点设备的任 何信息，只需要配置自己的信息并指定相应的VPN策略服 务器就可以。不仅如此，华为3Com公司专有的动态VPN 还支持隧道的自动建立，并支持多个VPN域，大大提高了 组网的灵活性，使宝钢充分利用网络设备资源，提高投资 回报率。 最后是集中式VPN业务管理系统，采用图形化界面的 管理工具VPN Manager，轻松构建网络，实现可视化的 VPN部署管理以及大规模的自动部署能力。 VPN业务管理系统有效监视网络的运行，并可监控其 网络性能，快速定位设备故隋还可以灵活展示VPN拓扑， 显示其通道状态，使用户可以很方便地在拓扑上对VPN设 备进行管理.用户还可随时监控通道流盘及网络性能，快 速定位网络故障。 利用VPN软件提供丰富的性能管理功能，使用户可以 直观监控VPN网络的运行性能状态，为用户网络扩容和及 早发现网络隐患提供保障，还能够快速定位网络故障，以 声光、Email、短信等方式及时通知到管理人员。 事实证明，IPSec VPN系统作为企业信息化平台，在 强化企业管理、提高企业核心竞争力方面发挥了强大的作 用，为宝钢的进一步发展打下了坚实的基础。.创新管理 以VPN铸造“数字宝钢”@许刚构建高效便捷的企业网络的需求迫在眉睫,而VPN(Virtual Prirate Network, 虚拟专用网)技术不仅提供了这种可能, 还具备了成为下一波技术与市场热点的实力。用，能很好解决动态IP 及NAT穿越的问题，实现动态隧道的建立和撤销，避免星 型组网的性能瓶颈，同时简化配置和部署过程。任何一个 网络节点在构建隧道时不需要知道其他网络节点设备的任 何信息，只需要配置自己的信息并指定相应的VPN策略服 务器就可以。不仅如此，华为3Com公司专有的动态VPN 还支持隧道的自动建立，并支持多个VPN域，大大提高了 组网的灵活性，使宝钢充分利用网络设备资源，提高投资 回报率。 最后是集中式VPN业务管理系统，采用图形化界面的 管理工具VPN Manager，轻松构建网络，实现可视化的 VPN部署管理以及大规模的自动部署能力。 VPN业务管理系统有效监视网络的运行，并可监控其 网络性能，快速定位设备故隋还可以灵活展示VPN拓扑， 显示其通道状态，使用户可以很方便地在拓扑上对VPN设 备进行管理.用户还可随时监控通道流盘及网络性能，快 速定位网络故障。 利用VPN软件提供丰富的性能管理功能，使用户可以 直观监控VPN网络的运行性能状态，为用户网络扩容和及 早发现网络隐患提供保障，还能够快速定位网络故障，以 声光、Email、短信等方式及时通知到管理人员。 事实证明，IPSec VPN系统作为企业信息化平台，在 强化企业管理、提高企业核心竞争力方面发挥了强大的作 用，为宝钢的进一步发展打下了坚实的基础。.创新管理 以VPN铸造“数字宝钢”@许刚构建高效便捷的企业网络的需求迫在眉睫,而VPN(Virtual Prirate Network, 虚拟专用网)技术不仅提供了这种可能, 还具备了成为下一波技术与市场热点的实力。
More summaries about the 创新管理 以VPN铸造“数字宝钢”