信息終端異地運維自動化的探索（創(chuàng)新型）德陽市煙草專賣局（公司）非加和定律（1+1>2）QC小組

目錄引言 3一、小組概況 5二、選擇課題 6（一）問題提出 6（二）德陽煙草信息管理工作現(xiàn)狀調(diào)查 61、圍繞信息資源資產(chǎn)開展的信息維護工作 72、信息管理人員實際工作情況 103、全省22市（州）局（公司）信息運維管理基本情況 13（三）選定課題 15三、目標值的選定 16（一）目標值的確定 16（二）目標值設定依據(jù) 16四、提出并確定最佳方案 18（一）方案分析 19方案一：制作軟件系統(tǒng)鏡像模板 19方案二：使用專業(yè)桌面管理軟件 21方案三：微軟組策略 23方案四：在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā) 25（二）對可采納方案論證分析 31（三）確定最終方案 33五、制定對策 34六、對策實施 35七、效果確認 47（一）目標值完成情況 48（二）管理效益 491、信息終端運維管理模式轉變 492、長期人工工時節(jié)約效益 493、長期IT運維管理效益 50（三）理念創(chuàng)新 51（四）經(jīng)濟效益 51八、鞏固措施 52九、總結與思考 53引言2009年8月德陽煙草中心機房與信息中心搬遷至物流中心，與市局（公司）辦公區(qū)相距７公里。為在第一時間響應市局（公司）各業(yè)務部門的信息故障處理需求，盡力作好信息支撐部門為業(yè)務部門的服務工作，信息管理員需要每天反復往返于市局（公司）和信息中心之間。特別是在市局（公司）和業(yè)務部門以及各縣級局（分公司）同時遇到急待處理的故障時，中心信息管理人員時常感到分身乏術。這樣的工作模式直接導致了信息維護工作量大、路途消耗時間多，響應速度慢，工作重復性強的現(xiàn)狀，同時因為疲于應付終端維護疏于對信息核心設備的管理，形成了更多的潛在故障隱患。使信息管理工作一步一步的陷入了惡性循環(huán)。通過《信息終端異地運維自動化的探索》QC活動，解決了以上現(xiàn)狀，達到了以下目的：一是實現(xiàn)了對終端設備的遠程主動維護。省去了傳統(tǒng)維護模式的路途耗時，響應速度顯著提升。二是信息管理工作模式得到根本性轉變。從單純的解決問題轉變?yōu)轭A防故障發(fā)生，管控故障修復，跟蹤解決結果。極大的降低了信息維護工作量。三是提升了核心業(yè)務系統(tǒng)運行的安全性、穩(wěn)定性和高效性。系統(tǒng)安全性得以提升，保障了信息系統(tǒng)對核心業(yè)務的支撐。下面，請隨我們一起來開啟《信息終端異地運維自動化的探索》QC之旅……

名詞解釋：信息運維管理（IT運維管理）信息運行維護管理。企業(yè)信息管理部門對企業(yè)信息網(wǎng)絡進行維護管理工作的統(tǒng)稱。按照主動信息運維管理的思想為基礎設備、骨干核心網(wǎng)絡設備及服務器、應用系統(tǒng)、網(wǎng)絡安全的整體維護管理工作提供了一個客觀、嚴謹、可量化的標準和規(guī)范。被動信息運維管理模式指“救火式”的管理模式，通常是用戶先于信息管理人員發(fā)現(xiàn)問題，然后再找到信息中心要求解決問題。采用人工方式管理基礎設施，而無任何管理軟件僅靠運維人員定期輪詢，或者執(zhí)行某項命令來檢查設備，發(fā)現(xiàn)問題僅針對問題進行解決。這種消極式的被動管理導至無法及時發(fā)現(xiàn)問題。主動信息運維管理模式指“預防性”的管理模式，即在故障發(fā)生前，將潛在故障發(fā)生的因素進行及時發(fā)現(xiàn)和控制，降低故障發(fā)生率。人工值守安裝管理人員親自到現(xiàn)場完成安裝配置工作。靜默安裝（無人值守安裝）是安裝時無需任何用戶干預，在安裝過程中可以靜默安裝好預先設計集成的軟件，安裝結束后軟件便可以使用。SID是計算機唯一身份編號，用來標識用戶身份。存在于本地SAM數(shù)據(jù)庫中。默認僅有System帳戶權限能完全控制此數(shù)據(jù)庫。域管理區(qū)別于“對等網(wǎng)”的一種網(wǎng)絡管理模式?！坝颉敝敢唤M服務器和工作站的集合?！坝颉睂⒂嬎銠C賬戶、用戶帳戶及賬戶密碼集中放在一個共享數(shù)據(jù)庫內(nèi)，使用戶可以只使用一個賬戶名和密碼就能夠訪問網(wǎng)絡中的計算機。API（ApplicationProgrammingInterface,應用程序編程接口）是一些預先定義的函數(shù)，目的是提供應用程序與開發(fā)人員基于某軟件或硬件的以訪問一組例程的能力，而又無需訪問源碼，或理解內(nèi)部工作機制的細節(jié)。本身提供同其他系統(tǒng)集成的能力。注冊表是windows操作系統(tǒng)中的一個核心數(shù)據(jù)庫，其中存放著各種參數(shù)，直接控制著windows的啟動、硬件驅動程序的裝載以及一些windows應用程序的運行，從而在整個系統(tǒng)中起著核心作用。這些作用包括了軟、硬件的相關配置和狀態(tài)信息，比如注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數(shù)據(jù)等，聯(lián)網(wǎng)計算機的整個系統(tǒng)的設置和各種許可，文件擴展名與應用程序的關聯(lián)，硬件部件的描述、狀態(tài)和屬性，性能記錄和其他底層的系統(tǒng)狀態(tài)信息，以及其他數(shù)據(jù)等。在沒有注冊表的情況下，操作系統(tǒng)不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。FTP文件服務器在互聯(lián)網(wǎng)上提供存儲空間的計算機，它們依照FTP協(xié)議（FileTransferProtocol文件傳輸協(xié)議)提供服務。路由器是互聯(lián)網(wǎng)的主要結點設備。路由器通過路由決定數(shù)據(jù)的轉發(fā)。策略路由是一種靈活的數(shù)據(jù)包路由轉發(fā)機制?？梢允箶?shù)據(jù)包按照用戶指定的策略進行轉發(fā)QoS（QualityofService）服務質(zhì)量是網(wǎng)絡的一種安全機制，是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術。當網(wǎng)絡過載或擁塞時，QoS能確保重要業(yè)務數(shù)據(jù)不受延遲或丟棄，同時保證網(wǎng)絡的高效運行。通常使用Differentiatedservice（區(qū)分服務模型，簡稱Diff-Serv）將數(shù)據(jù)進行分級，達到數(shù)據(jù)按級別的不同進行限制的目的。ISO20000是基于ITIL最佳實踐與BS15000英標體系進行構建的，并于2005年12月由ISO組織發(fā)布的第一部具有國際權威性的IT服務管理體系標準。此套體系規(guī)范秉承“以客戶為中心，以流程為導向”的服務理念，旨在幫助企業(yè)組織能夠有效的識別與管理IT服務管理的關鍵過程，保證在滿足客戶與業(yè)務需求的同時，依照公認的“P-D-C-A”方法論應用，充分發(fā)揮IT服務持續(xù)改進的能力，最終達到企業(yè)組織用最小成本獲得最大收益價值的目的。一、小組概況小組名稱四川省煙草公司德陽市公司非加和定律（1+1>2）QC小組成立時間2012年5月小組人數(shù)10人活動課題信息終端異地運維自動化的探索課題類型創(chuàng)新型活動時間2012年5月-2012年12月序號成員性別年齡學歷工作崗位職務職稱小組分工1伍敏男30大學本科信息中心主任注冊信息安全管理工程師；企業(yè)信息管理師；項目管理項目實施2楊曄帆女29大學本科網(wǎng)絡系統(tǒng)管理員注冊信息安全管理工程師；企業(yè)信息管理師；MCP;MCSA項目實施效果檢查3曾德華男35大學本科網(wǎng)絡系統(tǒng)管理員企業(yè)信息管理師項目實施4王雪蓉女40大學本科統(tǒng)計員統(tǒng)計資格證數(shù)據(jù)統(tǒng)計數(shù)據(jù)分析5曾姝女30大學本科物流信息管理員統(tǒng)計資格證數(shù)據(jù)統(tǒng)計數(shù)據(jù)分析6陳麗女35大學本科旌陽信息管理員計算機網(wǎng)絡管理員中級數(shù)據(jù)統(tǒng)計測試及效果檢查7李琰男31大學本科綿竹信息管理員計算機網(wǎng)絡管理員中級數(shù)據(jù)統(tǒng)計測試及效果檢查8顧剛男31大學本科什邡信息管理員計算機網(wǎng)絡管理員中級數(shù)據(jù)統(tǒng)計測試及效果檢查9劉小洲男28大學本科廣漢信息管理員數(shù)據(jù)統(tǒng)計測試及效果檢查10尹桓宇男28大學本科羅江信息管理員數(shù)據(jù)統(tǒng)計

QC小組活動進度計劃表時間內(nèi)容2012年5月2012年6月2012年7月2012年8月2012年9月2012年10月2012年11月2012年12月2013年1月2013年2月2013年3月選擇課題目標值選定提出并確定最佳方案制訂對策對策實施效果確認鞏固措施總結與思考計劃進度實際進度計劃進度實際進度二、選擇課題小引：小組成員從目前信息工作整體情況進行了簡要概述小引：小組成員從目前信息工作整體情況進行了簡要概述。隨著煙草行業(yè)內(nèi)部信息化工作的不斷發(fā)展，信息工作已深入到行業(yè)各個環(huán)節(jié)，目前四川煙草已建信息系統(tǒng)達30余個，信息系統(tǒng)已全面覆蓋生產(chǎn)經(jīng)營、企業(yè)管理、輔助決策等所有工作，業(yè)務工作對信息環(huán)境的依賴越來越強。特別是近年來網(wǎng)上訂貨、手機訂貨、錯時稽查等新應用、新需求的產(chǎn)生，行業(yè)的信息手段已不再有非業(yè)務時段，必須滿足７×２４小時全天候運行，信息系統(tǒng)的任何中斷都可能給企業(yè)的生產(chǎn)經(jīng)營帶來重大損失。目前的分散式管理、出現(xiàn)故障解決故障、依靠個人技術能力的傳統(tǒng)運維模式已很難滿足我們對信息終端運維管理的需求。（二）德陽煙草信息管理工作現(xiàn)狀調(diào)查小引：小引：小組成員從=1\*GB3①圍繞信息資源資產(chǎn)開展的信息維護工作；=2\*GB3②信息管理人員實際工作情況；=3\*GB3③全省信息管理基本情況三個方面對信息管理工作現(xiàn)狀進行了全面的調(diào)查分析，并將三方面調(diào)查結論進行了總結，得出信息管理現(xiàn)狀的總體狀況。

1、圍繞信息資源資產(chǎn)開展的信息維護工作小組成員圍繞信息資源資產(chǎn)開展的信息維護工作主要分為三類，如圖2-1：圖2-1圍繞信息資源資產(chǎn)開展的信息維護工作通過分類統(tǒng)計，全市信息資源資產(chǎn)總數(shù)達769，其中終端設備656臺、網(wǎng)絡線路19條，其他信息設備94。圖2-2信息資源資產(chǎn)組成及數(shù)量主要信息維護工作詳細現(xiàn)狀調(diào)查：（1）2012年5月14日小組成員曾德華完整測試安裝三臺計算機，經(jīng)測試后制作表2-1。表2-1安裝一臺計算機涉及的安裝調(diào)試維護項目及安裝工時維護項目具體項目實際消耗工時1系統(tǒng)安裝1、安裝WindowsXP操作系統(tǒng)2、驅動程序安裝0.75小時2基礎數(shù)據(jù)設置3、計算機命名4、網(wǎng)絡配置5、添加信任站點6、調(diào)整IE緩存設置7、調(diào)整IE安全級別設置8、計算機加域0.42小時3補丁安裝9、.NetFramework3.510、WindowsXPServicePack311、其他重要補丁1.5小時4插件安裝12、新世紀簽章程序13、Java運行庫安裝14、V3系統(tǒng)報表插件安裝0.15小時5辦公應用軟件安裝15、MicrosoftOffice16、WinRAR17、AdobeReader18、方正字體19、輸入法20、趨勢網(wǎng)絡殺毒軟件0.5小時6公司應用軟件設置21、常用公司應用系統(tǒng)鏈接22、內(nèi)部效能平臺溝通軟件Lync安裝0.13小時7外設驅動程序安裝23、打印機驅動程序安裝24、共享打印機設置0.15小時合計用時3.6小時（2）2012年5月14日小組成員楊曄帆對2012年3月-5月的骨干和核心網(wǎng)絡設備、服務器設備維護工時進行統(tǒng)計，制作圖2-3。

圖2-3骨干和核心網(wǎng)絡設備、服務器設備維護工時（單位：小時/月）（3）2012年5月14日小組成員王雪蓉、曾姝對應用系統(tǒng)代碼信息維護情況進行統(tǒng)計，并制作表2-2。表2-2應用系統(tǒng)代碼信息維護序號代碼信息維護項目維護工時潛在維護數(shù)量1營銷系統(tǒng)人員信息維護2分鐘/項2182企業(yè)門戶人員信息維護5分鐘/項3893企業(yè)門戶模塊維護20分鐘/項1014公文代碼管理維護15分鐘/項255公文人員信息維護2分鐘/項3896公文系統(tǒng)管理維護20分鐘/項3937域用戶數(shù)據(jù)維護10分鐘/項4038lync用戶數(shù)據(jù)維護10分鐘/項4039營銷系統(tǒng)、一號工程商品編碼維護15分鐘/項38510專賣系統(tǒng)人員信息維護2分鐘/項130合計2836小組成員通過圍繞信息資源資產(chǎn)開展的主要三方面信息維護工作進行分析得出結論一：信息資源資產(chǎn)多、維護工作量大。2、信息管理人員實際工作情況（1）信息管理人員有效信息管理工時調(diào)查表2-3信息管理人員有效信息管理工時情況表（數(shù)據(jù)統(tǒng)計來源于圖2-4）信息人員性質(zhì)單位人員數(shù)主要崗位每月有效信息管理工時專職信息中心3人信息管理員528.00小時兼職煙葉中心1人辦公室安全管理員11.00小時物流中心1人綜合管理員21.25小時羅江縣局（分公司）1人辦公室安全管理員11.00小時什邡市局（分公司）1人辦公室綜合管理員27.50小時廣漢市局（分公司）1人辦公室綜合管理員27.75小時中江縣局（分公司）1人專賣稽查員33.25小時綿竹市局（分公司）1人專賣綜合管理員26.00小時旌陽區(qū)局（分公司）1人辦公室綜合管理員29.75小時11人每月平均有效信息管理工時65.05小時/人/月小組成員王雪蓉、曾姝對德陽市煙草公司信息管理人員情況進行統(tǒng)計，并以2012年3月-5月《IT運維綜合管理平臺》中記錄的故障處理工單為依據(jù)，如圖2-4，結合信息管理人員實際工作情況，經(jīng)過綜合統(tǒng)計分析制定出圖2-5，并計算出，德陽煙草3名專職信息管理人員，8名兼職信息管理人員，平均用于信息管理的有效工作時間僅為65.05小時/人/月。（2）信息管理人員實際工時分配調(diào)查2012年6月1日小組成員以2012年3月-5月《IT運維綜合管理平臺》記錄的故障處理工單為依據(jù)，對信息管理人員每月實際工時分配進行數(shù)據(jù)采集并分析：圖2-4《IT運維綜合管理平臺》記錄的部分故障處理工單圖2-5信息管理人員實際工時分配情況（數(shù)據(jù)來源于《IT運維綜合管理平臺》統(tǒng)計和實際工作數(shù)據(jù)采集，時間：2012年3-5月平均值）（單位：176小時/月）圖2-5說明：1維護工作：除對骨干和核心網(wǎng)絡設備、服務器維護外的維護工作。2信息管理類工作主要包括：文書工作、預算管理、采購管理、資源管理、數(shù)據(jù)報送管理、信息質(zhì)量健康體系管理、信息安全管理、信息培訓管理、人員日常工作管理、信息內(nèi)部協(xié)調(diào)工作管理等。3其他管理工作主要包括：兼職管理人員的主要業(yè)務工作，專職管理人員除對信息管理工作外的其他工作。小組成員對圖2-5數(shù)據(jù)進行了詳細分析：從圖中數(shù)據(jù)可以看出，信息專職管理人員“維護工作”每月消耗工時約為總工時的40%，而對骨干和核心網(wǎng)絡設備、服務器等主要設備的實際維護工時占比較小約為11%；“維護工作”也是兼職管理員的主要信息管理工作。因此著重對“維護工作”數(shù)據(jù)使用分層法進行了以下分析。分析一：“維護工作”的設備組成小組成員陳麗針對2012年3-5月全市“維護工作”相關數(shù)據(jù)進行整理統(tǒng)計如下表：臺式電腦筆記本電腦打印機掃描儀網(wǎng)絡線路其他設備匯總維護耗時168.2451.0525.3910.018.064.5267.25路途耗時49.081.175.621.750057.62總耗時217.3252.2231.0111.768.064.5324.87占比66.90%16.08%9.55%3.62%2.48%1.37%100.00%累積比例66.90%82.98%92.53%96.15%98.63%100.00%100.00%并繪制排列圖，如圖2-6：圖2-6“維護工作”所耗工時按設備組成統(tǒng)計（單位：小時/月）結論：從圖中看出計算機（臺式、筆記本電腦）、打印機、掃描儀是產(chǎn)生維護工作的主要設備對象，占總資產(chǎn)85.31%；所消耗工時中包括路途時間消耗（市局和物流中心來回路上耗時約35分鐘）。分析二：“維護工作”性質(zhì)分類小組成員李琰針對2012年3-5月全市“維護工作”相關數(shù)據(jù)按性質(zhì)統(tǒng)計分析，繪制統(tǒng)計圖2-7：圖2-7按每月不同的“維護工作”性質(zhì)統(tǒng)計（數(shù)據(jù)來源時間：2012年3-5月平均值）結論：維護工作多為發(fā)生在以計算機為主的終端設備軟件、設置維護工作上（應用軟件插件安裝升級，人為操作不當，漏洞，非法插件、流氓軟件，病毒引起軟件故障，代碼維護），且每類維護工作每月重復發(fā)生。通過以上對信息管理人員實際工作情況數(shù)據(jù)分析得出結論二：平均有效信息管理工時有限；主要維護工作都集中在以計算機為主的終端設備軟件設置維護工作上，且同一性質(zhì)維護工作重復發(fā)生。3、全省22市（州）局（公司）信息運維管理基本情況小組成員曾姝對22個市（州）局（公司）目前的信息管理工作以及機房位置進行調(diào)研，繪制出表2-4。并總結出22個市（州）局（公司）信息管理基本情況：根據(jù)省局（公司）對營銷中心、物流中心、信息中心的三中心聯(lián)合辦公要求，22個市（州）局（公司）陸續(xù)將公司中心機房從市局公司向物流中心搬遷，信息中心辦公地點也進行相應調(diào)整，信息管理人員辦公方式相應改變。信息中心辦公室及中心機房普遍都設立在遠離市（州）局（公司）辦公區(qū)的物流中心辦公區(qū)。當進行維護工作時，信息管理人員需從物流中心辦公區(qū)趕往市（州）局（公司）辦公區(qū)，這會產(chǎn)生一定的路途時間消耗。同時由于交通狀況的不可預測性，出現(xiàn)交通擁塞時，路途消耗時間會更長。即使在市（州）局（公司）辦公區(qū)同樣設立了信息中心辦公點的單位，在終端維護工作時信息管理人員也必須到現(xiàn)場對每臺設備進行維護，具有極大的工作量和重復性。表2-4全省22個市(州)局(公司)中心機房設置及信息中心辦公點設置基本情況表設置市(州)局公司物流中心市（州）局（公司）物流—市(州)局往返時間中心機房信息中心辦公點中心機房信息中心辦公點成都√√√15公里160分鐘德陽√√7公里35分鐘綿陽√√9公里50分鐘眉山√√6公里35分鐘內(nèi)江√√√√————瀘州√√8公里50分鐘宜賓√√√6公里30分鐘自貢√√√√————資陽√√√√————甘孜√√√√————阿壩√√馬爾康-雙流——涼山√√√11公里60分鐘攀枝花√√√√————遂寧√√√√————雅安√√2公里20分鐘達州√√物流在達縣——廣元√√6公里35分鐘南充√√9公里50分鐘廣安√√√3公里20分鐘都江堰√√7公里40分鐘巴中√√√√————樂山√√3公里20分鐘通過以上調(diào)查分析得出結論三：全省信息維護工作狀況基本相同，且普遍存在路途時間消耗。小組將以上分析得出的三個結論一、結論二、結論三進行了匯總，得出目前信息管理工作的總體現(xiàn)狀：=1\*GB3①信息資源資產(chǎn)多、維護工作量大；=2\*GB3②平均有效信息管理工時有限；主要維護工作都集中在以計算機為主的終端設備軟件設置維護工作上，且同一性質(zhì)維護工作重復發(fā)生；=3\*GB3③全省信息維護工作狀況基本相同，且普遍存在路途時間消耗。

小引：小組將目前信息管理工作總體現(xiàn)狀進行歸納，并以“信息運維管理”小引：小組將目前信息管理工作總體現(xiàn)狀進行歸納，并以“信息運維管理”基本四要素為著手點：人、工具、對象、流程。將焦點集中在“工具”上，以“工具”實現(xiàn)“自動化”，以“自動化”代替“人工化”，因此將小組課題選定為《信息終端異地運維自動化的探索》。根據(jù)以上對信息管理工作的分析，小組將目前的信息運維管理工作現(xiàn)狀歸納為：信息管理人員平均有效信息管理工時有限，信息資源多，維護工作量大。且維護工作主要集中在計算機為主的終端設備軟件設置維護工作上，工作量大，重復率高，對于這類維護工作存在路途時間消耗。小組成員從信息運維管理的基本四要素為著手點：人、工具、對象、流程。并綜合德陽煙草信息運維管理現(xiàn)狀進行分析：人：運維管理人員；對象：通過分析，這里是指以計算機為主的終端設備；流程：運維管理人員通過適當?shù)墓芾砉ぞ咦饔糜谶\維管理對象，并據(jù)此制定出規(guī)范的運維管理流程。在四個要素中，三個要素通過分析已經(jīng)得出，因此將焦點集中在對“工具”的探索上。同時根據(jù)信息管理工作總體現(xiàn)狀，要降低集中在以計算機為主的終端設備軟件設置維護工時的消耗，減少重復性工作，盡可能減少路途工時消耗，必須以“工具”實現(xiàn)“自動化”，以“自動化”代替“人工化”，因此我們將小組課題選定為：《信息終端異地運維自動化的探索》

三、目標值的選定小引：小組將目標值選定為：降低全市總小引：小組將目標值選定為：降低全市總“維護工作”時間至200小時/月以下。小組將目標值選定為：降低集中在以計算機為主的終端設備軟件設置維護工時，減少重復性工作，盡可能減少路途工時消耗，使全市總“維護工作”時間≤200小時/月。圖3-1目標值設定（數(shù)據(jù)來源于《IT運維綜合管理平臺》2012年3-5月故障處理工單記錄）小引：小組通過對《IT運維綜合管理平臺》2012年3-5月故障處理工單記錄的故障處理時間進行統(tǒng)計分析小引：小組通過對《IT運維綜合管理平臺》2012年3-5月故障處理工單記錄的故障處理時間進行統(tǒng)計分析，發(fā)現(xiàn)煙葉中心對設備的平均維護工時最短，為18分鐘/臺。以此計算出全市總“維護工作”時間可降至196.8小時/月小于目標值200小時/月，即目標值可以實現(xiàn)。小組成員從《IT運維綜合管理平臺》2012年3-5月故障處理工單記錄（圖2-4）的故障處理時間進行統(tǒng)計分析，繪制出表3-1和圖3-2。表3-1各分公司、中心及市局（公司）終端設備平均維護工時及設備數(shù)量（數(shù)據(jù)來源于《IT運維綜合管理平臺》2012年3-5月故障處理工單記錄，單位：分鐘/臺）單位煙葉物流羅江什邡廣漢中江綿竹旌陽市局終端設備平均維護工時182523232525192351終端設備數(shù)量36臺52臺29臺72臺66臺79臺82臺79臺161臺

圖3-2各分公司、中心及市局（公司）設備平均維護工時發(fā)現(xiàn)煙葉中心終端設備平均維護工時為每臺18分鐘，平均維護工時最短，因此以煙葉中心平均維護工時18分鐘/臺為目標計算：656（終端設備）×18/60=196.8小時低于目標值設定的每月總“維護工作”時間200小時,因此該目標值可以實現(xiàn)。四、提出并確定最佳方案2012年6月4日QC小組開會運用“頭腦風暴法”初步擬定了四種方案，并通過實驗、調(diào)研方式進行論證分析。表4-1方案簡要介紹方案信息理論技術支撐成熟的Ghost技術系統(tǒng)開發(fā)流程成熟的微軟產(chǎn)品及技術提供API接口，系統(tǒng)底層框架設計上支持二次開發(fā)和第三方集成方案簡介安裝一臺計算機系統(tǒng)，并將計算機需要安裝的所有軟件、插件、補丁、安全設置等全部安裝調(diào)整，形成完整的能直接使用的滿足辦公需求的計算機。使用ghost軟件將這臺計算機整個系統(tǒng)做成“鏡像”模板，再將模板完整地“復制”到目標計算機。信息管理員通過桌面管理軟件遠程完成對所有終端計算機的維護工作，如分發(fā)補丁、安裝軟件、調(diào)整計算機設置等。微軟公司開發(fā)的基于“域”網(wǎng)絡環(huán)境中，信息管理員對“域”中的所有計算機進行軟件遠程安裝、設置調(diào)整的管理。將現(xiàn)有的兩個相對獨立的信息系統(tǒng)《IT運維綜合管理平臺》（對信息核心設備進行監(jiān)控并規(guī)范信息管理人員工作流程）和《終端管理平臺》（專門對網(wǎng)絡中各終端計算機狀態(tài)進行數(shù)據(jù)收集及反饋）進行集成。使信息管理員通過公司內(nèi)網(wǎng)任意計算機的IE瀏覽器訪問《IT運維綜合管理平臺》就能直接管理《終端管理平臺》上自行編制的計算機指令來實現(xiàn)對內(nèi)網(wǎng)中各個計算機的遠程管理。小引：小組對四個方案使用實驗、調(diào)研、綜合分析等方法分別進行方案詳細分析，得出各方案的優(yōu)點、缺點。再將分析后的各方案從經(jīng)濟性、周期性、終端適應性、環(huán)境要求、人員要求，五個方面進行綜合比較，最后選定了小組方案：在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā)小引：小組對四個方案使用實驗、調(diào)研、綜合分析等方法分別進行方案詳細分析，得出各方案的優(yōu)點、缺點。再將分析后的各方案從經(jīng)濟性、周期性、終端適應性、環(huán)境要求、人員要求，五個方面進行綜合比較，最后選定了小組方案：在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā)。方案一：制作軟件系統(tǒng)鏡像模板實驗：Ghost制作鏡像文件簡要流程：Ghosttoimagefromimage形成.gho鏡像文件目標計算機完整安裝模板計算機：操作系統(tǒng)；驅動程序；應用程序；插件；補?。辉O置調(diào)整等toimagefromimage形成.gho鏡像文件目標計算機完整安裝模板計算機：操作系統(tǒng)；驅動程序；應用程序；插件；補??；設置調(diào)整等2012年6月5日小組成員李琰，對同一型號的三臺計算機使用ghost軟件進行系統(tǒng)鏡像模板制作。先完整地裝好一臺計算機，并根據(jù)業(yè)務等需求，安裝必要的驅動程序、應用軟件、插件、補丁程序等，同時對必要的安全設置等項目進行調(diào)整。經(jīng)測試該過程大約花費3.6小時左右。完整安裝完成后，再使用Ghost軟件生成鏡像文件。圖4-1Ghost軟件制作鏡像文件圖4-2李琰正在制作鏡像文件鏡像文件制作完成后，再將鏡像文件通過Ghost軟件的fromimage選項，將鏡像文件部署到目標計算機。將整個鏡像部署到目標計算機并最終成為可用計算機系統(tǒng)的過程大約用時20到30分鐘。圖4-3在目標計算機上部署鏡像文件優(yōu)點：=1\*GB3①無需專門購買Ghost軟件=2\*GB3②制作過程簡單：使用該軟件制作鏡像文件的過程并不復雜，同平時安裝一臺計算機過程一樣，鏡像文件制作時間同安裝一臺計算機時間相同，只是多一個鏡像文件生成過程。=3\*GB3③部署時間短：鏡像文件制作完成后，部署到目標計算機的時間短，約為20至30分鐘。缺點：=1\*GB3①適用機型單一：一個鏡像文件只能部署到同一型號、規(guī)格的計算機，一旦業(yè)務需求改變或者軟件升級、設置更改等，鏡像文件必須重新制作。=2\*GB3②鏡像文件引發(fā)的網(wǎng)絡問題：用同一鏡像文件部署的計算機SID號相同，對于基于“域”管理的網(wǎng)絡來說，是不允許相同的SID號存在于同一網(wǎng)絡中，可能導致不可預料的故障。=3\*GB3③無法適應需求快速變化：公司計算機型號多，需求變化快。方案二：使用專業(yè)桌面管理軟件對“游龍SiteViewDM”管理軟件，進行業(yè)務調(diào)研。調(diào)研：2012年6月7日小組成員楊曄帆對游龍SiteViewDM桌面管理軟件開發(fā)商進行調(diào)研咨詢，并通過游龍桌面管理軟件的《SiteViewDM技術開發(fā)白皮書》了解到該軟件的設計架構及主要功能。圖4-4游龍SiteViewDM系統(tǒng)架構圖4-5游龍SiteViewDM系統(tǒng)主要功能圖4-6游龍SiteViewDM系統(tǒng)環(huán)境配置要求優(yōu)點：=1\*GB3①一次部署批量管理：通過一次部署可進行批量軟件遠程部署操作，改變逐一安裝的繁瑣程序。=2\*GB3②支持二次開發(fā)第三方集成：能進行二次開發(fā)及第三方集成，可按企業(yè)實際需求制定更貼合企業(yè)要求的桌面管理方式。缺點：=1\*GB3①購買軟件資金需要量大：軟件購買價約55000元，根據(jù)單機臺數(shù)提供服務，以德陽煙草單機數(shù)計算約為50000元/年，服務器需另行購買、配置。=2\*GB3②定制開發(fā)周期長費用高：如進行定制開發(fā)，開發(fā)周期約為1年，費用約為50萬元。方案三：微軟組策略2012年6月11日至14日伍敏、楊曄帆對德陽市國家電網(wǎng)進行調(diào)研，并自建域控服務器進行測試。調(diào)研：據(jù)國家電網(wǎng)信息管理員介紹：在“域”中通過“組策略管理”設置可以對msi格式的軟件進行部署。而且“域”管理要求嚴格，對管理人員知識結構要求高。實驗：2012年6月18日伍敏將一臺計算機配置為一臺測試“域”控服務器，用筆記本電腦作為客戶端，使用微軟組策略對其進行軟件部署測試。在測試中發(fā)現(xiàn)，我們現(xiàn)使用的業(yè)務插件如：新世紀簽章工具、用友Java插件、Rar解壓軟件等均不能轉制為msi格式文件，即通過微軟組策略“軟件安裝”不能部署以上軟件。圖4-7伍敏測試組策略圖4-8用微軟組策略“軟件安裝”只支持msi文件格式的部署“微軟組策略”對系統(tǒng)的調(diào)整只能基于“組策略”中所提供的項目（如圖4-9中紅圈所示），不能滿足我們對日常計算機設置的項目需要，具有局限性且終端適應性不強。圖4-9用微軟組策略能調(diào)整的計算機設置項目優(yōu)點：=1\*GB3①現(xiàn)成的微軟成熟產(chǎn)品，公司現(xiàn)有的網(wǎng)絡及服務器均滿足配置為域管理方式的要求。=2\*GB3②軟件安裝部署方式簡單。缺點：=1\*GB3①支持部署的軟件有限：對不能轉制為msi格式的軟件不能進行部署，不能完全滿足業(yè)務軟件部署需要；=2\*GB3②設置項目有限：對計算機的設置項目有限，終端適應性不足，不能滿足計算機所需調(diào)整設置要求。方案四：在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā)（1）線路分析：2012年6月18日至26日伍敏、楊曄帆、曾德華對德陽煙草網(wǎng)絡結構、現(xiàn)有主要信息系統(tǒng)進行詳細分析，并對二次開發(fā)原理進行測試。（1）線路分析：圖4-10德陽煙草topology圖圖4-11在業(yè)務高峰期的網(wǎng)絡運行狀況線路分析結論：網(wǎng)絡覆蓋到各計算機，且對數(shù)據(jù)承載能力好。從圖4-10可以看出，德陽煙草從物流中心機房到各分公司、中心都以10MMSTP線路和2MSDH線路冗余連接。到市局（公司）及旌陽區(qū)局（分公司）通過一條20MMSTP連接。圖4-11顯示了在業(yè)務高峰期的網(wǎng)絡運行狀況。高峰期數(shù)據(jù)流出量最大占用帶寬的24.39%，網(wǎng)絡運行狀況良好，有很好的網(wǎng)絡數(shù)據(jù)承載能力。線路分析結論：網(wǎng)絡覆蓋到各計算機，且對數(shù)據(jù)承載能力好。（2）信息系統(tǒng)分析：（2）信息系統(tǒng)分析：小組成員對在用的兩個主要信息管理系統(tǒng)《IT運維綜合管理平臺》及《終端管理平臺》從其開發(fā)技術架構上進行分析?！禝T運維綜合管理平臺》使用Java語言編寫，以SQLServer作為平臺數(shù)據(jù)庫，采用B/S開發(fā)方式。《IT運維綜合管理平臺》從編程語言使用到數(shù)據(jù)庫運用及設計架構都具有極強的二次開發(fā)和第三方應用集成性?！督K端管理平臺》同樣采用SQLServer數(shù)據(jù)庫，采用C/S（客戶端/服務器）的開發(fā)模式。其對終端計算機管理原理是使用各終端計算機系統(tǒng)內(nèi)置的System賬戶對其自身的計算機“注冊表”等進行管理。以此實現(xiàn)對終端計算機運行狀態(tài)的數(shù)據(jù)收集及反饋。（System帳戶是Windows操作系統(tǒng)內(nèi)置的最高權限帳戶，它對系統(tǒng)的一切軟、硬件信息具有最高管理權限，即可以對計算機進行任何操作。）信息系統(tǒng)分析結論：兩系統(tǒng)均支持二次開發(fā)與第三方軟件集成，且支持自行編寫語句來進行計算機遠程管理《終端管理平臺》支持Javascript、VBscript及批處理腳本文件編寫。提供API接口規(guī)范和功能說明，支持二次開發(fā)與第三方軟件集成。信息系統(tǒng)分析結論：兩系統(tǒng)均支持二次開發(fā)與第三方軟件集成，且支持自行編寫語句來進行計算機遠程管理（3）實現(xiàn)原理分析及測試（3）實現(xiàn)原理分析及測試圖4-1圖4-12兩信息系統(tǒng)并行獨立工作（現(xiàn)狀）主要用于規(guī)范信息運維工作流程，及對骨干和核心網(wǎng)絡設備、服務器設備的監(jiān)控。信息管理人員在任意一臺接入內(nèi)網(wǎng)的計算機上使用瀏覽器訪問《IT運維綜合管理平臺》IT運維綜合管理平臺主要用于規(guī)范信息運維工作流程，及對骨干和核心網(wǎng)絡設備、服務器設備的監(jiān)控。信息管理人員在任意一臺接入內(nèi)網(wǎng)的計算機上使用瀏覽器訪問《IT運維綜合管理平臺》IT運維綜合管理平臺服務器用戶計算機終端主要利用Windows操作系統(tǒng)內(nèi)置System帳戶對計算機終端的運行狀況進行數(shù)據(jù)收集及反饋。終端管理平臺服務器信息管理人員在《終端管理平臺》服務器上管理用戶計算機終端主要利用Windows操作系統(tǒng)內(nèi)置System帳戶對計算機終端的運行狀況進行數(shù)據(jù)收集及反饋。終端管理平臺服務器信息管理人員在《終端管理平臺》服務器上管理圖4-13擬定二次開發(fā)方案簡要原理圖圖4-13擬定二次開發(fā)方案簡要原理圖IT運維綜合管理平臺服務器信息管理人員IT運維綜合管理平臺服務器信息管理人員在任意一臺接入內(nèi)網(wǎng)的計算機上使用瀏覽器訪問《IT運維綜合管理平臺》，調(diào)用《終端管理平臺》的API接口，操作《終端管理平臺》數(shù)據(jù)以及通過API接口實現(xiàn)的相關功能。=1\*GB3=1\*GB3①使用API接口實現(xiàn)兩系統(tǒng)集成=2\*GB3=2\*GB3②利用《終端管理平臺》直接對計算機內(nèi)置System帳戶的完全控制功能以及對“腳本”文件編寫的支持，編寫對計算機遠程軟件安裝及設置調(diào)整的策略語句。終端管理平臺服務器終端管理平臺服務器用戶計算機終端用戶計算機終端小組對現(xiàn)行兩信息系統(tǒng)工作簡要原理圖進行繪制，如圖4-12。并繪制出系統(tǒng)二次開發(fā)簡要方案原理圖4-13。從圖4-13可以看出，整個二次開發(fā)主要分為兩大步驟（圖4-13中方框內(nèi)所標志的=1\*GB3①=2\*GB3②）：一是兩系統(tǒng)集成；二是在《終端管理平臺》上編寫遠程管理計算機的策略語句。原理有了，為進一步證實此方案的可行性，小組通過在《終端管理平臺》服務器上編寫一條簡單的“禁止自動播放驅動器媒體文件”進行測試：（自動播放：將媒體插入驅動器如U盤、光盤，自動播放便開始從驅動器讀取數(shù)據(jù)，程序的安裝文件和音頻媒體上的音樂會立即開始。因為可能會在用戶不知情或未經(jīng)其同意的情況下執(zhí)行代碼，用戶可能會出于安全考慮而要禁用此功能。）

圖4-14策略語句原理分析判斷條件：注冊表中相關鍵值的情況是否滿足動作語句執(zhí)行條件判斷系統(tǒng)是否為Windows操作系統(tǒng)判斷條件：注冊表中相關鍵值的情況是否滿足動作語句執(zhí)行條件判斷系統(tǒng)是否為Windows操作系統(tǒng)(nameofoperatingsystemaslowercasestartswith"win")AND(notexistskey"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer"whose(value"NoDriveTypeAutoRun"ofit=255)ofregistry)and(exists((addresseswhose(itasstring!="")ofipinterfaceswhose(loopbackofit=false)ofnetwork))whose(it>="0"andit<="5"))判斷注冊表項是否存在值為255的NoDriveTypeAutoRun的鍵，如果不存在，則為真判斷注冊表項是否存在值為255的NoDriveTypeAutoRun的鍵，如果不存在，則為真，繼續(xù)判斷下一個條件否是判斷否是判斷判斷IP地址是不是在10.89.58.判斷IP地址是不是在0到5之間，如果全部為真，那么則說明本機需要執(zhí)行此策略語句不執(zhí)行不執(zhí)行創(chuàng)建一個注冊表文件，并更改NoDriveTypeAutoRun的值為255delete__createfile創(chuàng)建一個注冊表文件，并更改NoDriveTypeAutoRun的值為255delete__createfiledeletenorun.regcreatefileuntilnorunendWindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]"NoDriveTypeAutoRun"=dword:000000ffnorunendmove__createfilenorun.regwaithiddenregedit/snorun.regdeletenorun.regactionrequiresrestart執(zhí)行語句：執(zhí)行語句：動作語句更改相應注冊表鍵值，達到更改計算機相應設置的目的。執(zhí)行這個注冊表文件執(zhí)行這個注冊表文件圖4-14較為詳盡的分析了這條策略編制原理，并以“注冊表”鍵值作為判斷是否需要執(zhí)行此策略的關鍵。滿足策略語句執(zhí)行條件就自動執(zhí)行，不滿足就不執(zhí)行。圖4-15測試之前計算機注冊表默認沒有此鍵值圖4-16測試之后計算機注冊表設置NoDriveTypeAutoRun鍵值為255小組成員楊曄帆使用《終端管理平臺》服務器通過網(wǎng)絡將此策略語句分發(fā)到綿竹公司0-45的計算機上，小組成員李琰將此策略語句執(zhí)行前后“注冊表”鍵值的變化進行對比。從圖4-15和圖4-16來看，策略語句執(zhí)行成功。即，使用自行編制的策略語句，對“注冊表”鍵值等進行設置更改，以達到對計算機進行管理的目的。據(jù)此原理可以編寫類似的更多軟件安裝及設置調(diào)整策略語句。實現(xiàn)原理分析及測試結論：通過測試證實，在《終端管理平臺》服務器上，自行編寫的計算機遠程管理的策略語句能夠實現(xiàn)對計算機的遠程管理工作。實現(xiàn)原理分析及測試結論：通過測試證實，在《終端管理平臺》服務器上，自行編寫的計算機遠程管理的策略語句能夠實現(xiàn)對計算機的遠程管理工作。優(yōu)點：=1\*GB3①不受設備型號影響。=2\*GB3②沒有額外費用產(chǎn)生。=3\*GB3③策略語句編寫靈活：利用現(xiàn)有信息管理平臺和網(wǎng)絡，基于經(jīng)測試可實現(xiàn)的信息原理，進行二次開發(fā)，可靈活編寫適用于業(yè)務需求的計算機軟件安裝及設置調(diào)整項目策略語句。小組成員將四個方案進行分析后，將各方案的優(yōu)劣從經(jīng)濟性、周期性、終端適應性、環(huán)境要求、人員要求，五個方面進行綜合比較分析，選定小組方案。表4-2四個方案綜合性比較分析經(jīng)濟性不產(chǎn)生資金費用。購買軟件55000元，服務費50000元/年；定制開發(fā)50萬。不產(chǎn)生資金費用。不產(chǎn)生資金費用。周期性3.6小時制作一種型號系統(tǒng)模板。定制開發(fā)周期約一年。不存在開發(fā)周期。二次開發(fā)約半年。終端適應性硬件型號不同模板不同；業(yè)務需求不同模板不同。不受設備型號及業(yè)務需求限制。不受設備型號及業(yè)務需求限制；僅支持msi格式的軟件部署；設置調(diào)整僅限于“微軟組策略”提供的項目。不受設備型號及業(yè)務需求限制；策略語句編寫靈活。環(huán)境要求對環(huán)境沒有要求。重新配置一臺服務器?；谟蚬芾砭W(wǎng)絡環(huán)境；配置AD域控服務器，BDC域控服務器?，F(xiàn)有網(wǎng)絡環(huán)境及服務器。人員要求信息管理員信息管理員專業(yè)管理員信息管理員小組成員通過“頭腦風暴”法將四個方案從五個方面進行綜合比較分析，發(fā)現(xiàn)“在現(xiàn)有系統(tǒng)和網(wǎng)絡上二次開發(fā)”的整體綜合性占優(yōu)（見表4-2綠色部分），因此小組選定：“在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā)作為我們的方案。

（二）對可采納方案論證分析小引：小引：小組對“在現(xiàn)有系統(tǒng)和網(wǎng)絡上二次開發(fā)”的具體方案中涉及=1\*GB3①軟件安裝文件形式選擇；=2\*GB3②服務器類型選擇；=3\*GB3③網(wǎng)絡線路選擇進行論證分析后，確定出最終具體流程。小組基于軟件二次開發(fā)理論，保持原有信息系統(tǒng)的編程語言、數(shù)據(jù)庫及開發(fā)模式不變，對具體二次開發(fā)中的兩大步驟中第二大步驟涉及的每一環(huán)節(jié)的“可選項”進行論證分析。確定項可選項確定項可選項準備工作使用API接口實現(xiàn)兩系統(tǒng)集成準備工作使用API接口實現(xiàn)兩系統(tǒng)集成SDH線路MSTP線路FTPServer靜默安裝文件計算機所需軟件安裝項目、設置調(diào)整項目分類整理并確定必要安裝文件軟件安裝文件形式選擇服務器類型選擇網(wǎng)絡線路選擇HTTPServerSDH線路MSTP線路FTPServer靜默安裝文件計算機所需軟件安裝項目、設置調(diào)整項目分類整理并確定必要安裝文件軟件安裝文件形式選擇服務器類型選擇網(wǎng)絡線路選擇HTTPServer交互式安裝文件②②編寫對計算機遠程軟件安裝及設置調(diào)整的策略語句使用Javascript、VBscript、批處理使用Javascript、VBscript、批處理語言，編寫計算機所需軟件安裝項目，設置調(diào)整項目的對應策略語句?！翱蛇x項”論證分析：論證分析一軟件安裝文件形式選擇：靜默安裝文件、交互式安裝文件分析靜默安裝文件交互式安裝文件安裝過程：在計算機后臺自動執(zhí)行，不會在計算機屏幕上出現(xiàn)安裝界面；軟件設置：可由系統(tǒng)管理員按要求事先進行設置，使最后形成的應用系統(tǒng)具有統(tǒng)一設置。安裝過程：由用戶按軟件安裝界面提示一步步執(zhí)行；軟件設置：由用戶自行設置，存在隨意性，不統(tǒng)一，設置錯誤等問題。結論采用靜默安裝文件形式。論證分析二服務器類型選擇：FTPServer、HTTPServer分析FTPServerHTTPServer功能：FTP是文本傳輸協(xié)議，專注于文件上傳下載。易用性：配置簡單。安全性：通常為私有FTP服務器，配置用戶名和密碼，安全性高。功能：HTTP是超文本傳輸協(xié)議，支持文件上傳下載功能，但主要用于Web瀏覽器訪問，讀取顯示W(wǎng)eb服務器上的內(nèi)容。易用性：配置較為復雜。安全性：向不特定多數(shù)用戶“發(fā)放”文件，安全性較低。需要進行二次開發(fā)的系統(tǒng)僅需要滿足文件下載要求，并且僅為滿足公司內(nèi)部計算機用戶文件下載要求即可，且配置簡單易管理即可。結論采用FTP服務器

論證分析三網(wǎng)絡線路選擇：MSTP線路、SDH線路線路選擇分析MSTP線路：8條，10M帶寬，主要用于承載業(yè)務數(shù)據(jù)，SDH為MSTP備用線路。SDH線路：7條，2M帶寬，主要用于承載互聯(lián)網(wǎng)數(shù)據(jù)，一旦MSTP線路故障，SDH線路便自動轉為MSTP備用線路使用。分析:對2012年5月1日至31日的8條MSTP線路（旌陽區(qū)局（分公司）同市局公司共用一根MSTP線路）和7條SDH線路數(shù)據(jù)流量進行采集分析，并分別對同一分公司、中心的MSTP和SDH線路數(shù)據(jù)流量對比分析看出（如左圖例），10M帶寬的MSTP線路數(shù)據(jù)承載能力明顯好于2M帶寬的SDH線路。結論確定使用MSTP線路承載數(shù)據(jù)。

小引：小組通過論證分析后形成了“小引：小組通過論證分析后形成了“在現(xiàn)有系統(tǒng)和網(wǎng)絡上二次開發(fā)”的具體流程方案。通過對系統(tǒng)二次開發(fā)中，第二大步驟涉及到的每一環(huán)節(jié)的“可選項”進行論證分析后，最終確定了在現(xiàn)有信息系統(tǒng)、網(wǎng)絡系統(tǒng)上二次開發(fā)的具體流程方案：準備工作=1\*GB3準備工作=1\*GB3①使用API接口實現(xiàn)兩系統(tǒng)集成計算機所需軟件安裝項目、設置計算機所需軟件安裝項目、設置調(diào)整項目分類整理并確定必要安裝文件 使用靜默安裝文件 架設FTPServer 使用MSTP線路②②編寫對計算機遠程軟件安裝及設置調(diào)整的策略語句使用Javascript、VBscript、批處理使用Javascript、VBscript、批處理語言，編寫計算機所需軟件安裝項目，設置調(diào)整項目對應策略語句。五、制定對策小組成員楊曄帆根據(jù)最終確定的在現(xiàn)有信息系統(tǒng)和網(wǎng)絡系統(tǒng)上二次開發(fā)的流程方案，進行統(tǒng)籌安排，擬定了相應實施對策進度表5-1。表5-1實施對策進度表具體對策目標措施實施責任人實施地點實施時間實施一：使用API接口實現(xiàn)兩系統(tǒng)集成《IT運維綜合管理平臺》、《終端管理平臺》集成。使用《IT運維綜合管理平臺》編程語言Java，《終端管理平臺》提供的API接口，具體編寫接口代碼。伍敏、楊曄帆、曾德華信息中心辦公室2012年7月2日至13日實施二：對計算機軟件安裝項目，設置調(diào)整項目進行分類整理形成“維護工作”詳細分類表和安裝文件清單。以《IT運維綜合管理平臺》記錄的故障處理工單為依據(jù)，對“維護工作”數(shù)據(jù)進行分類整理，確定相應安裝文件。王雪蓉、曾姝、陳麗、顧剛、李琰、劉小洲、尹桓宇信息中心辦公室、旌陽區(qū)局（分公司）、什邡市局（分公司）、綿竹市局（分公司）、廣漢市局（分公司）、羅江縣局（分公司）2012年7月9日至13日實施三：安裝文件改編為靜默安裝文件軟件安裝不出現(xiàn)交互式安裝界面，能全自動安裝。查看軟件安裝文件提供商是否對相應安裝文件提供了靜默安裝參數(shù)。提供了靜默安裝參數(shù)的使用靜默參數(shù)。將未提供靜默安裝參數(shù)的安裝文件改編為靜默安裝文件。楊曄帆、曾德華信息中心辦公室2012年7月16日至27日實施四：在服務器上安裝FTP軟件形成最終訪問路徑，提供軟件下載。使用Serv-U軟件，在服務器上安裝FTP文件服務，并進行權限設置和出口總帶寬限制；將靜默安裝文件放入該FTP文件服務器。楊曄帆信息中心機房2012年7月30日實施五：在骨干路由器上設置“策略路由”使靜默安裝文件的下載通過MSTP線路進行數(shù)據(jù)傳輸。在Cisco7206VXR路由器上設置“策略路由”。楊曄帆信息中心辦公室、信息中心機房2012年7月31日至8月10日實施六：編制策略語句形成具體策略語句，并呈現(xiàn)在《IT運維綜合管理平臺》頁面上。根據(jù)不同的具體軟件安裝項目、設置項目的不同項目特點，使用《終端管理平臺》提供的Javascript、VBscript、批處理語言，在《終端管理平臺》上編制策略語句。伍敏、楊曄帆、曾德華信息中心辦公室2012年8月13日至2012年11月23日實施七：網(wǎng)絡部署測試檢查50臺測試機對策略遠程部署自動安裝的成功率能否達到95%。在50臺測試機上進行測試：通過《IT運維綜合管理平臺》調(diào)用《終端管理平臺》服務器上編制的策略語句，從Ftp服務器上自動下載靜默安裝文件，并在測試機上自動安裝、調(diào)整。楊曄帆、陳麗、顧剛、李琰、劉小洲信息中心辦公室、旌陽區(qū)局（分公司）、什邡市局（分公司）、綿竹市局（分公司）、廣漢市局（分公司）2012年11月26日至30日小引：小組人員按照制定的對策略表具體實施對策，并進行效果檢查。其中對策小引：小組人員按照制定的對策略表具體實施對策，并進行效果檢查。其中對策實施五“在骨干路由器上設備策略路由”的效果檢查出現(xiàn)問題，對策實施七“網(wǎng)絡部署測試”中Windows764位操作系統(tǒng)未能成功執(zhí)行軟件遠程安裝策略的現(xiàn)象，小組成員均運用問題解決型QC課題的流程方法開展攻關予以解決；最終對策實施均通過效果檢查，并進行全市推廣執(zhí)行。實施一：使用API接口實現(xiàn)兩系統(tǒng)集成實施一：使用API接口實現(xiàn)兩系統(tǒng)集成集成函數(shù)接口代碼實現(xiàn)兩管理平臺聯(lián)通集成伍敏、楊曄帆、曾德華于2012年7月2日至13日按《終端管理平臺》API接口規(guī)范及在《IT運維綜合管理平臺》上定義的接口字段如SiteID,fixletID等，使用Java編程語言和API接口函數(shù)具體編寫集成函數(shù)接口代碼，并通過不斷調(diào)試，使《終端管理平臺》能通過《IT運維綜合管理平臺》進行數(shù)據(jù)訪問，實現(xiàn)兩管理系統(tǒng)聯(lián)通集成。集成函數(shù)接口代碼實現(xiàn)兩管理平臺聯(lián)通集成IT運維綜合管理平臺終端管理平臺IT運維綜合管理平臺終端管理平臺圖6-1集成函數(shù)接口代碼（部分節(jié)選）【效果驗證】【效果驗證】形成集成函數(shù)接口代碼如圖6-1，兩系統(tǒng)集成，對策實施有效。實施二：對計算機維護設置項目、軟件安裝項目進行分類整理實施二：對計算機維護設置項目、軟件安裝項目進行分類整理王雪蓉、曾姝、陳麗、顧剛、李琰、劉小洲、尹桓宇于2012年7月9日至13日對2012年3月至5月的基于信息管理員對單位計算機維護的具體工作進行逐條梳理，如：安裝office2007軟件，安裝V3系統(tǒng)插件，調(diào)整IE安全級別設置，添加信任站點等等。并進行整理分類。表6-1軟件安裝及設置調(diào)整項目分類項目分類安裝、設置項目條數(shù)操作系統(tǒng)補丁類1部署ActiveXKillBit的累積性安全更新2部署Microsoft.NETFramework3.53部署WindowsXPServicePack33操作系統(tǒng)漏洞類1打印機驅動程序安全措施1第三方程序類1部署AdobeReaderX2部署FlashPlayer插件3部署MicrosoftLync20104部署MicrosoftOffice2003標準版5部署MicrosoftOffice2007兼容包6部署MicrosoftOutlook2007標準版7部署WinRAR8部署新世紀數(shù)字簽章管理系統(tǒng)9更新AdobePDFReader10更新FlashPlayer插件11恢復被禁用的新世紀簽章系統(tǒng)加載項(Word2003)12恢復被禁用的新世紀簽章系統(tǒng)加載項(Word2007)13恢復被禁用的新世紀簽章系統(tǒng)加載項(Word2010)14結束迅雷等多個浪費網(wǎng)絡帶寬的程序運行15解決Office2003彈出安裝界面的問題16免疫36017免疫QQ電腦管家18免疫金山衛(wèi)士19部署MicrosoftLync2010plus20卸載360安全衛(wèi)士21卸載360保險箱22卸載360殺毒23卸載QQ電腦管家24卸載金山衛(wèi)士25阻止PPLive相關程序的運行26阻止PPS相關程序的運行27阻止QQ旋風和QQLive相關程序的運行28阻止UUSee相關程序的運行29阻止電驢相關程序的運行30阻止風行相關程序的運行31阻止酷狗相關程序的運行32阻止快播相關程序的運行33阻止皮皮影視相關程序的運行34阻止迅雷及迅雷看看相關程序的運行35部署V3系統(tǒng)報表插件36解決打開Word彈出配置界面的問題(Word2003)37解決打開Word彈出配置界面的問題(Word2007)38解決打開Word彈出配置界面的問題(Word2010)38反間諜軟件類1部署Windows清理助手2部署趨勢殺毒軟件2潛在風險軟件類1免疫百度工具欄2免疫谷歌工具欄3免疫流氓、惡意插件4免疫搜搜工具欄5免疫有道工具欄6免疫百度瀏覽伴侶6系統(tǒng)防護類1修復鏡像劫持，使Windows清理助手正常啟動2解決WinXP自帶防火墻阻擋獲取域列表信息致無法使用域賬戶登錄的問題2系統(tǒng)潛在問題類1MSXML3控件注冊信息丟失的計算機2合并IE8及以上版本進程，降低系統(tǒng)資源消耗3解決IE與Explorer進程合并導致桌面假死的問題3系統(tǒng)設置類1調(diào)整IE安全級別設置(IE6)2調(diào)整IE安全級別設置(IE7)3調(diào)整IE安全級別設置(IE8)4調(diào)整IE緩存設置5添加信任站點6關閉并禁用WindowsXP的系統(tǒng)還原6系統(tǒng)文件類1保護Hosts文件2備份系統(tǒng)盤根目錄下的啟動文件3部署方正字體4恢復系統(tǒng)盤根目錄下的啟動文件5部署常用業(yè)務應用系統(tǒng)網(wǎng)頁快捷方式到收藏夾6刪除系統(tǒng)分區(qū)的SystemVolumeInformation文件夾6注冊表設置安全類1修復在線使用Exchange的問題1其他類1禁止WindowsXP的系統(tǒng)還原2禁止自動運行3使IE支持網(wǎng)站地址中的用戶名和密碼4手動指定中繼5網(wǎng)絡配置禁止修改6阻止IE7自動交付7阻止自動推送IE87圖6-2確定的安裝文件【效果驗證】【效果驗證】整理出75條計算機軟件安裝及設置調(diào)整項目表6-1，確定15個相應安裝文件圖6-2。對策實施有效。實施三：將安裝文件改編為靜默安裝文件實施三：將安裝文件改編為靜默安裝文件楊曄帆、曾德華于2012年7月16日至27日對已經(jīng)整理出的15個安裝文件進行逐個屬性檢查，查看軟件安裝文件提供商是否對相應安裝文件提供了靜默安裝參數(shù)。提供了靜默安裝參數(shù)的使用靜默安裝參數(shù)。將未提供靜默安裝參數(shù)的安裝文件改編為靜默安裝文件。（根據(jù)安裝文件的不同將其改編為靜默安裝文件的具體方式不同）

圖6-3提供靜默安裝參數(shù)的安裝文件的參數(shù)，如：AdobeReader圖6-4未提供靜默安裝參數(shù)的安裝文件,如：v3報表插件圖6-5未提供靜默安裝參數(shù)的安裝文件（v3報表插件）改編后形成的靜默安裝文件改編改編圖6-６未提供靜默安裝參數(shù)的安裝文件改編后形成的靜默安裝文件圖6-７提供靜默安裝參數(shù)的安裝文件及可直接使用的文件【效果驗證】將改編后形成的靜默安裝文件進行安裝測試，整個安裝過程后臺運行，不再出現(xiàn)交互式安裝界面，例：用靜默安裝文件安裝office2007時，不再出現(xiàn)如圖6-８的交互式安裝界面。對策實施有效?！拘Ч炞C】

圖6-８原來安裝office2007時出現(xiàn)的交互式安裝界面實施四：實施四：在服務器上安裝FTP軟件楊曄帆于2012年7月30日使用Serv-U軟件，在服務器上配置Ftp文件服務，地址為，并進行權限設置和出口總帶寬限制；將靜默安裝文件放入該FTP文件服務器。圖6-9在內(nèi)網(wǎng)服務器區(qū)一服務器上配置的文件服務器圖6-10放入Ftp文件服務器的靜默安裝文件表6-2最終訪問路徑表條目名稱路徑部署Microsoft.NETFramework3.5/SystemSoftware/dotNetFX35_x86XP.exe部署WindowsXPServicePack3/SystemSoftware/WindowsXP-KB936929-SP3-X86-CHS.exe部署AdobeReaderX/OfficeSoftware/AdbeRdr1010_zh_CN.exe部署MicrosoftLync2010/CompanySoftware/LyncSoftwares/LyncSetup.exe/CompanySoftware/LyncSoftwares/SetupLyncPlus.msi部署MicrosoftOffice2003標準版/OfficeSoftware/Office2003.exe部署MicrosoftOffice2007兼容包/OfficeSoftware/FILEFORMATCONVERTERS.EXE部署MicrosoftOutlook2007標準版/OfficeSoftware/office2007.exe部署WinRAR/OfficeSoftware/wrar401sc.exe部署新世紀數(shù)字簽章管理系統(tǒng)/CompanySoftware/nciSealSetup_090819.exe部署趨勢殺毒軟件/AntivirusSoftware/osce10.exe部署V3系統(tǒng)報表插件/CompanySoftware/cellweb5.exe部署常用業(yè)務應用系統(tǒng)網(wǎng)頁快捷方式到收藏夾/CompanySoftware/Favorites-url.exe部署方正字體/Font/fzfont.exe【效果驗證】【效果驗證】形成軟件下載的最終訪問路徑如表6-2，對策實施有效。實施五：在骨干路由器上設實施五：在骨干路由器上設置“策略路由”楊曄帆于2012年7月31日至8月5日在Cisco7206VXR路由器上設置策略路由，使對文件服務器中的靜默安裝文件的下載選用MSTP線路進行傳輸。圖6-11Cisco7206VXR路由器上設置策略路由通過在中江縣局（分公司）、羅江縣局（分公司）各選定20臺計算機分別于2012年8月6日下午3點，2012年8月7日上午10點30分，分別同時下載位于德陽內(nèi)網(wǎng)服務器區(qū)文件服務器上的office2003靜默安裝文件，通過對兩分公司的MSTP線路實時數(shù)據(jù)采集分析，數(shù)據(jù)選走MSTP線路，但同時發(fā)現(xiàn)MSTP線路的帶寬占用率瞬間提高接近峰值10M，影響業(yè)務數(shù)據(jù)正常傳輸，對策實施出現(xiàn)問題。小組成員運用問題解決型QC課題的流程方法開展攻關，通過原因分析、確定主要原因、制定對策、對策實施、效果檢查五步二次循環(huán)分析解決。原因分析及確定主要原因：【對MSTP線路帶寬占用率瞬間提高接近峰值，影響業(yè)務數(shù)據(jù)正常傳輸進行分析】MSTP線路帶寬占用率瞬間提高接近峰值，影響業(yè)務數(shù)據(jù)正常傳輸進行分析1、從中江縣局（分公司）選定的20臺計算機于2012年8月6日下午3點同時下載位于德陽內(nèi)網(wǎng)服務器區(qū)文件服務器上的office2003靜默安裝文件，通過對中江MSTP線路實時數(shù)據(jù)采集分析，此時對帶寬占用接近峰值10M,持續(xù)時間從3點到3點30分。2、從羅江縣局（分公司）選定的20臺計算機于2012年8月7日上午10點30分開始同時下載位于德陽內(nèi)網(wǎng)服務器區(qū)文件服務器上的office2003靜默安裝文件，通過對羅江MSTP線路實時數(shù)據(jù)采集分析，此時對帶寬占用接近峰值10M,持續(xù)時間從10點50到11點10分。原因分析：當20臺計算機同時下載內(nèi)網(wǎng)服務器區(qū)較大數(shù)據(jù)時引起數(shù)據(jù)傳輸擁塞，就會占滿帶寬，影響業(yè)務數(shù)據(jù)正常傳輸。確定主要原因：未對數(shù)據(jù)在線路上傳輸時設置傳輸規(guī)則。結論未對數(shù)據(jù)在線路上傳輸設置傳輸規(guī)則。制定對策：在MSTP線路上對此類數(shù)據(jù)進行QoS質(zhì)量保證，不影響業(yè)務數(shù)據(jù)正常傳輸；同時當10M的MSTP線路出現(xiàn)故障，切換到2M的SDH線路時，在SDH線路上需做訪問控制，禁止此類數(shù)據(jù)傳輸，以保證不影響業(yè)務數(shù)據(jù)。對策實施：通過對線路設置重新論證分析后，楊曄帆于2012年8月8日在Cisco7206VXR路由器上設置文件服務器數(shù)據(jù)在MSTP線路上的QoS質(zhì)量保證，在Cisco1841路由器上作備用SDH線路訪問控制設置。圖6-12在Cisco7206VXR路由器上設置服務器數(shù)據(jù)在MSTP線路上的QoS質(zhì)量保證圖6-13在Cisco1841路由器上對服務器數(shù)據(jù)作訪問控制設置效果檢查：通過在中江縣局（分公司）、羅江縣局（分公司）再次各選定20臺計算機分別于2012年8月9日下午14點30分，2012年8月10日上午9點15分，分別同時下載位于德陽內(nèi)網(wǎng)服務器區(qū)文件服務器上的office2003靜默安裝文件，通過對兩分公司的MSTP線路實時數(shù)據(jù)采集分析圖6-14，發(fā)現(xiàn)對帶寬占用均保持在4.5M-6M的正常水平,不影響業(yè)務數(shù)據(jù)正常傳輸。圖6-14對中江、羅江MSTP線路作QoS質(zhì)量保證后，下載上的數(shù)據(jù)時MSTP線路狀況2012年8月11日切斷中江、羅江縣局（分公司）的MSTP線路后，自動切換至備用SDH線路，下載位于文件服務器上的office2003靜默安裝文件,圖6-15顯示下載失敗，說明SDH作為MSTP備用線路工作時成功阻斷文件服務器上的數(shù)據(jù)下載，不占用業(yè)務數(shù)據(jù)帶寬。圖6-15MSTP線路中斷切換到備用SDH線路時，下載上的數(shù)據(jù)被丟棄【效果驗證】【效果驗證】靜默安裝文件下載選用MSTP線路進行傳輸，且不影響業(yè)務數(shù)據(jù)正常通行，對策實施有效。實施六：編制策略語句實施六：編制策略語句伍敏、楊曄帆、曾德華于2012年8月13日至2012年11月23日使用《終端管理平臺》支持的內(nèi)置腳本編寫語言Javascript、VBscript、批處理語言，根據(jù)不同的計算機維護設置項目特點，具體使用三種語言中最適宜本條設置項目的腳本編寫語言，在《終端管理平臺》上編制75條策略語句如圖6-16。編制好的策略語句將通過實施一編制的API集成函數(shù)接口代碼呈現(xiàn)在《IT運維綜合管理》平臺上。圖6-16策略語句部分節(jié)選編制好的策略語句將通過“實施一”中編制的“API集成函數(shù)接口代碼”呈現(xiàn)在《IT運維綜合管理》平臺上，供信息管理員查看和操作，如圖6-17。圖6-17《IT運維綜合管理平臺》顯示的75條策略節(jié)選【效果驗證】【效果驗證】形成具體策略語句75條，并呈現(xiàn)在《IT運維綜合管理平臺》頁面上，對策實施有效。實施七：網(wǎng)絡部署測試實施七：網(wǎng)絡部署測試楊曄帆、陳麗、顧剛、李琰、劉小洲于2012年11月26日至30日通過《IT運維綜合管理平臺》調(diào)用在《終端管理平臺》服務器上編制的策略語句，自動下載存放在Ftp服務器中的靜默安裝文件，分別在市局（公司），旌陽、什邡、綿竹、廣漢各分公司共計50臺計算機進行策略遠程部署自動安裝測試。測試過程如下：（以遠程部署自動安裝效能平臺溝通軟件Lync為例）圖6-18例：效能平臺溝通軟件Lync部署頁面圖6-19例：效能平臺溝通軟件Lync部署，關聯(lián)待執(zhí)行的計算機頁面圖6-20例：效能平臺溝通軟件Lync部署執(zhí)行頁面

所編制的75條策略通過網(wǎng)絡分別在50臺計算機遠程部署自動安裝、調(diào)整測試，測試成功率達到99.47%。圖6-2175條策略部署測試執(zhí)行情況（99.07%）（99.07%）（99.60%）（100.00%）（100.00%）統(tǒng)計結果：策略執(zhí)行成功率為99.47%，（50臺計算機75條策略執(zhí)行成功率為99.47%，即實際共計執(zhí)行3730次，即可減少人工值守安裝3730次。）小組成員對未成功執(zhí)行的策略進行統(tǒng)計分析：=1\*GB2⑴從檢查表6-3發(fā)現(xiàn)在中江的10條未執(zhí)行的策略和廣漢的7條未執(zhí)行的策略中存在著一個共點：未執(zhí)行的策略集中在部署MicrosoftLync2012；部署WinRAR；部署趨勢殺毒軟件，這三條策略上，而且同時集中發(fā)生在六臺計算機上。針對此集中發(fā)生的現(xiàn)象，小組成員運用問題解決型QC課題的流程方法開展攻關，通過原因分析、確定主要原因、制定對策、對策實施、效果檢查五步二次循環(huán)分析解決。表6-3未執(zhí)行的策略檢查表測試用計算機IP地址部署MicrosoftLync2012部署WinRAR部署趨勢殺毒軟件部署MicrosoftOutlook2007標準版部署常用業(yè)務應用系統(tǒng)網(wǎng)頁快捷方式到收藏夾刪除系統(tǒng)分區(qū)的SystemVolumeInformation文件夾網(wǎng)絡配置禁止修改阻止自動推送IE8未執(zhí)行數(shù)中江37╳╳╳√√╳√√1046╳╳╳√√√√√47╳╳╳√√√√√廣漢51╳╳╳√√√√√767╳╳╳╳√√√√綿竹33√√√√√╳√√334√√√√√√√╳45√√√√√√╳√原因分析：通過對中江和廣漢的這六臺計算機系統(tǒng)進行分析，發(fā)現(xiàn)存在一個共同點：這六臺計算機都是2012年10月初新購的計算機，且安裝的系統(tǒng)