IT部門2010年度工作總結(jié)和2011年度目標及計劃報告人：IT部2010年關(guān)鍵績效指標計劃月份服務器故障和網(wǎng)絡中斷(次)服務在2小時內(nèi)完成百分比用戶對每單服務評分（5分制）被投訴數(shù)(次)管理每月評審及報告（次）培訓（次）月工作計劃完成率重大IT事故(次)采購合格率資產(chǎn)利用率錯誤的程序開發(fā)導致ERP業(yè)務中斷（次）2009年實際月平均績效月平均1月2月3月4月5月6月7月8月9月10月11月12月管理評審的步驟審計本月用戶報障事件和工單處理記錄審計本月工作計劃的完成情況，公布下月工作計劃審計本月個人績效考核情況及檢討公布并審計本月IT服務管理績效報告，總結(jié)問題和制定糾正措施審計ITSM系統(tǒng)運行情況審計IT服務管理的規(guī)范、流程及質(zhì)量保證措施的運行情況審計網(wǎng)絡安全管理執(zhí)行情況及授權(quán)用戶清單審計用戶紙面申請單的執(zhí)行和歸檔情況審計上月管理評審提出的糾正和預防措施的執(zhí)行情況收集各種渠道反饋的改進建議IT部2010年關(guān)鍵績效指標達成率月份服務器故障和網(wǎng)絡中斷(次)服務在2小時內(nèi)完成百分比用戶對每單服務評分（5分制）被投訴數(shù)(次)管理每月評審及報告（次）培訓（次）月工作計劃完成率重大責任事故(次)采購合格率資產(chǎn)利用率錯誤的程序開發(fā)導致ERP業(yè)務中斷（次）2010年各月績效目標

2010年各月績效實績1月無2月03月04月05月06月07月18月09月010月011月02010年各項總體績效達成率

100%60%100%90%100%100%100%100%80%80%90%全年部門綜合績效達成率91%主要業(yè)績行為分析成功實現(xiàn)了公司IT內(nèi)包結(jié)算及實施IT服務管理質(zhì)量體系，并保證了較高質(zhì)量的IT服務成功執(zhí)行了3年的績效考核，堅持用真實數(shù)據(jù)評價職員工作績效，并保證考核過程和結(jié)果的公平、公正和公開完成了OA選型及OA服務器系統(tǒng)的部署及部分流程的開發(fā)建立了ITSM系統(tǒng)商業(yè)化方案，確定了開發(fā)需求，并已著手部分開發(fā)完成了新廠房網(wǎng)絡布線工程、網(wǎng)絡和服務器配置以及專線連接技術(shù)上支持了一套制造ERP和一套貿(mào)易ERP新帳套的上線，并完成了新系統(tǒng)所需要的開發(fā)完成了ERP服務器群組的大升級和檢修項目主要問題分析金盾加密軟件項目失敗了，失敗的原因來自于多個方面，主要表現(xiàn)在兩點：

1、該軟件確實有不少BUG，經(jīng)過試用后逐步暴露出來，用戶覺得不能接受；

2、加密軟件本來就是用來限制用戶使用電腦的行為的，所以不可避免地受到一些用戶的抵制。今后如果要再度考慮實施安全控制類軟件管理系統(tǒng)，一定要提高預算，來采購國內(nèi)外知名品牌的系統(tǒng)，不能讓系統(tǒng)頻繁出現(xiàn)的BUG成為廣大用戶抵制系統(tǒng)的借口。IT部全年綜合績效執(zhí)行情況中，“服務在2小時內(nèi)完成百分比”考核項只取得了60分，可見我們服務的及時性還有待于提高。

績效改進目標與措施“服務在2小時內(nèi)完成百分比”考核項明年一定要達到既定的90%的目標，為了促進這一提升，我們特地添加了一個更細化的績效指標：“故障平均解決時長（分鐘）”來約束大家，同時，該兩項指標將統(tǒng)計到每個IT服務支持人員的頭上，也就是說，每個人的“服務在2小時內(nèi)完成百分比”和“故障平均解決時長（分鐘）”指標都必須達標，這樣整個部門的績效指標就一定能夠達到了。針對另外兩個只取得了80分的績效指標：“采購合格率”、“資產(chǎn)利用率”，我們將進一步加強制度建設，完善體系漏洞，重新調(diào)整責任矩陣，確保明年該兩項指標達成率都能達到既定目標。

項目第一季度第二季度第三季度第四季度計算公式數(shù)據(jù)來源服務器故障和網(wǎng)絡中斷(次)服務器或骨干網(wǎng)絡意外中斷造成分廠區(qū)以上范圍的IT應用中斷的次數(shù)呈報給管理層的每月評審報告服務在2小時內(nèi)完成百分比用戶致電IT服務臺報障到用戶簽署驗收單之間時長在2小時內(nèi)的百分比呈報給管理層的每月評審報告故障平均解決時長（分鐘）用戶致電IT服務臺報障到用戶簽署驗收單之間時長的平均數(shù)呈報給管理層的每月評審報告錯誤的程序開發(fā)導致應用系統(tǒng)業(yè)務中斷（次）由于開發(fā)人員開發(fā)代碼錯誤導致應用系統(tǒng)在更新代碼后出錯而影響了生產(chǎn)業(yè)務的次數(shù)呈報給管理層的每月評審報告重大責任事故(次)屬于人為因素造成的且須追究個人責任的事故次數(shù)呈報給管理層的每月評審報告用戶對每單服務評分（5分制）用戶在驗收IT工單后系統(tǒng)會發(fā)出調(diào)查郵件，用戶在郵件鏈接頁面點擊評分：效果、速度和態(tài)度3方面，系統(tǒng)再將得分平均得出的平均數(shù)呈報給管理層的每月評審報告被投訴數(shù)(次)被業(yè)務部門投訴并經(jīng)調(diào)查為有效投訴的次數(shù)呈報給管理層的每月評審報告培訓（次）IT部舉辦的內(nèi)訓或面向全公司電腦操作人員的外訓課程培訓次數(shù)呈報給管理層的每月評審報告月工作計劃完成率每月初呈報給管理層的月工作計劃項目在下月初統(tǒng)計出來的完成率呈報給管理層的每月評審報告采購合格率[1-(每月采購不合格價值/采購總價值)]*100%呈報給管理層的每月評審報告資產(chǎn)利用率處于正常使用狀態(tài)的IT資產(chǎn)數(shù)/公司IT資產(chǎn)總數(shù)呈報給管理層的每月評審報告IT部2011年關(guān)鍵績效指標計劃謝謝信息化整體規(guī)劃方案總體目錄1、建設方案整體概述2、機房建設3、基礎網(wǎng)絡建設4、桌面云系統(tǒng)建設5、數(shù)據(jù)中心云建設6、方案優(yōu)劣分析建設方案整體概述項目背景信息化管理應對方案1、機房建設，從環(huán)境、消防、用電等方面考慮建設標準化機房。2、網(wǎng)絡的全面改造，網(wǎng)絡設備更新、冗余設計，從而提升網(wǎng)絡方面的穩(wěn)定性。3、建設視頻會議系統(tǒng)，實現(xiàn)面對面溝通。4、構(gòu)建靈活可控的桌面云系統(tǒng)，逐步更換原有辦公PC，進行統(tǒng)一管理，降低運維壓力，減少運維成本。5、構(gòu)建安全可靠、高可用性、有連續(xù)性的業(yè)務承載平臺應對將來ERP、OA等核心業(yè)務升級后帶來的處理性能不足、穩(wěn)定性隱患。6、打造系統(tǒng)數(shù)據(jù)容災備份機制，實現(xiàn)異地容災。IT建設各階段1、機房和大樓的網(wǎng)絡改造。（現(xiàn)階段）2、數(shù)據(jù)中心搭建。（二期）3、現(xiàn)業(yè)務數(shù)據(jù)的備份。（三期）4、視頻會議系統(tǒng)建設。（四期）桌面統(tǒng)一管理，降低運維壓力，減少運維成本。1、打造業(yè)務承載平臺2、數(shù)據(jù)中心異地災備保護打造新一代數(shù)據(jù)中心基礎網(wǎng)絡建設桌面云系統(tǒng)建設形成靈活、可用、安全的企業(yè)云平臺服務器虛擬化4、3、2、1、能華微電子信息化規(guī)劃藍圖規(guī)劃藍圖機房建設機房建設-地板

地板采用防靜電地板，地板鋪設高度25cm，底部全部使用鋼鍍鋅支架，抗彎強度大，地板下隱蔽空間敷設強電線路、防雷接地裝置并做為空調(diào)冷壓倉。鑒于地板下方做為空調(diào)的冷壓倉，需做保溫處理并配置通風地板。機房建設-墻面，吊頂，照明

墻面考慮到性價比，故采用涂刷環(huán)保乳膠漆工藝。墻面窗戶全部封閉，門更換為1.2M-1.4M防火門。

吊頂采用微孔鋁制天花板吊頂，有防火、防潮、美觀、耐用、抗靜電、抗干擾的特點，天花板頂部隱藏空間鋪設弱電線路。

照明采用LED燈源，提供日常照明，節(jié)約能源

。另外配置應急照明燈用于供電系統(tǒng)故障時。

機房建設-配電、空調(diào)系統(tǒng)動環(huán)監(jiān)控全B/S架構(gòu)，隨時隨地訪問。能耗統(tǒng)計，實時告警，專家分析，遠程管理采用19英寸機柜外觀模塊化UPS，匹配負載配置多種型號UPS電池，滿足不同備電需求UPS&電池精密空調(diào)專業(yè)級級精密空調(diào)制冷量25kW~300kW風冷、冷凍水、水冷機柜標準19英寸服務器機柜主流九折型材結(jié)構(gòu)，全焊接支架，保證機柜整體高強度

消防系統(tǒng)采用無管網(wǎng)七氟丙烷滅火系統(tǒng)。在數(shù)據(jù)中心機房安裝一套。它具有安裝方便、外形美觀、滅火效率高、速度快等優(yōu)點。七氟丙烷的特點：無色，無味，不導電，無毒，滅火效率高，不污染保護對象，特別是對大氣臭氧層無任何破壞作用。溫感探測器煙感探測器機房建設-數(shù)據(jù)中心消防系統(tǒng)

門禁控制系統(tǒng)的主要目的是保證數(shù)據(jù)中心內(nèi)設備和資料的安全。

系統(tǒng)實現(xiàn)對進出人員的身份確認和通道控制。

系統(tǒng)實現(xiàn)對授權(quán)人員進出時間的統(tǒng)計。

可采用IC卡、ID卡、指紋、人臉識別。機房建設-數(shù)據(jù)中心系統(tǒng)監(jiān)控（門禁）

視頻監(jiān)控系統(tǒng)的主要目的是保證大樓內(nèi)以及分析室人員出入的安全和分析

視頻監(jiān)控系統(tǒng)提供數(shù)據(jù)中心實時的視頻資料，并將這些視頻資料存儲到NVR上，以備在出現(xiàn)安全事故后，對當時情況進行追溯。

采用200萬高清網(wǎng)絡攝像機，視頻資料存儲一個月。與現(xiàn)有辦公網(wǎng)絡隔離。機房建設-大樓監(jiān)控（視頻監(jiān)控）

動環(huán)監(jiān)控系統(tǒng)的主要目的是實時了解數(shù)據(jù)中心運行情況。

可提供UPS電源系統(tǒng)、供配電系統(tǒng)、精密空調(diào)、漏水探測、機房環(huán)境溫濕度等方面進行全面集中管理；實時監(jiān)測各種設備的狀態(tài)參數(shù)及運行情況，智能控制、維護相關(guān)設備，并能通過聲音、電子郵件、手機短信等多種方式發(fā)出報警信息，及時告知維護管理責任人。機房建設-數(shù)據(jù)中心系統(tǒng)監(jiān)控（動環(huán)監(jiān)控）基礎網(wǎng)絡建設高可靠性12高度穩(wěn)定3可擴展性4全面安全基礎網(wǎng)絡建設-特點基礎網(wǎng)絡建設-拓撲架構(gòu)可靠性：核心交換機采用雙電源雙引擎架構(gòu)、雙鏈路冗余架構(gòu)，避免線路單點故障穩(wěn)定性：采用國內(nèi)外成熟廠商設備，同時在各行業(yè)均有應用，例如澳洋集團、新美星康得新安全性：

出口鏈路安全、出口網(wǎng)絡安全、內(nèi)網(wǎng)防病毒、上網(wǎng)行為管控、移動/分支接入安全可擴展性：

采用三層網(wǎng)絡架構(gòu)模塊化設計，實現(xiàn)按需擴展，充分保障網(wǎng)絡可擴展性電信聯(lián)通為用戶訪問選擇最佳鏈路提升體驗流量分發(fā)及管理，提升路資源利用率線路自動檢測及切換，提升業(yè)務高可用基礎網(wǎng)絡建設-AD互聯(lián)網(wǎng)線路負載均衡建立應用層深度檢測+聯(lián)動防御的安全體系——應對攻擊的變化，讓防御更有效深度檢測聯(lián)動防御雙向監(jiān)測內(nèi)容級檢測脆弱性檢測資產(chǎn)數(shù)據(jù)檢測L2-7層防御基于攻擊鏈防護模塊間聯(lián)動云-端聯(lián)動做防御的，不應該總想著能阻止攻擊，而應該思考怎么提高攻擊成本。總想著“阻止”攻擊是無知的表現(xiàn)?！閳笾行目偨?jīng)理基礎網(wǎng)絡建設-AF下一代防火墻用戶和終端識別和認證應用、內(nèi)容識別和過濾流量管理互聯(lián)網(wǎng)時代（PC、有線網(wǎng)絡）PC的準確識別與控制賬號密碼、IP/MAC綁定與AD等認證系統(tǒng)結(jié)合防共享上網(wǎng)基于組織結(jié)構(gòu)的權(quán)限策略移動互聯(lián)網(wǎng)時代（移動、無線技術(shù)）全面識別與控制千萬級URL庫應用識別庫加密網(wǎng)頁/郵件過濾審計代理應用精準識別管控精準識別與控制各種應用流量準確識別基于特征P2P流量八級父子通道基于應用的流量策略移動終端多場景身份認證基于場景的認證方式非法Wi-Fi熱點管控基于終端類型和位置策略移動應用與細粒度管控移動應用識別應用細分控制應用標簽化更人性化：兼顧管控與體驗P2P智能識別動態(tài)流控流控黑名單日志審計全面用戶行為審計網(wǎng)站、IM、郵件、發(fā)帖等上網(wǎng)行為審計應用、流量、時長等數(shù)據(jù)統(tǒng)計各類上網(wǎng)行為“百度式”搜索和查詢基礎網(wǎng)絡建設-上網(wǎng)行為管理提供安全、快速、易用的遠程接入方案可幫助組織實現(xiàn)移動辦公、分支互聯(lián)、第三方協(xié)同辦公、智能終端業(yè)務發(fā)布等基礎網(wǎng)絡建設-SSL-VPNSSLVPN第一品牌連續(xù)六年市場占有率第一國家SSL/IPSECVPN技術(shù)標準核心制定者推出全球第一款IPSEC/SSL二合一VPN（2005年）國內(nèi)唯一一家入選GartnerSSLVPN魔力象限廠商

隨著經(jīng)濟發(fā)展，企業(yè)必須尋求一種利用更少的資源來完成更多任務的方法。

由于視頻會議允許用戶在可視的情況下交換信息，因而它幾乎能夠應用于任何情況下，提高溝通的質(zhì)量和效率。無論是用于傳達產(chǎn)品介紹、銷售活動、員工培訓、管理信息還是增強分散的協(xié)作計劃，視頻會議都日益成為一種能帶來競爭優(yōu)勢的實用工具?；A網(wǎng)絡建設-視頻會議視頻會議的優(yōu)點：視頻會議遠程視頻會議功能，能夠消除時間、空間差異，隨時隨地實現(xiàn)遠程交流，告別繁瑣的傳統(tǒng)會議模式；視頻會議應用只需通過互聯(lián)網(wǎng)就能代替人員的流動，實現(xiàn)視頻和聲音圖像的穩(wěn)步傳輸，達到遠程信息的高效交互的目的，讓不出行成為可能;運用視頻會議優(yōu)化企業(yè)信息溝通模式，能加快信息傳遞速度，縮短決策周期和執(zhí)行周期，減少時間成本，節(jié)省企業(yè)培訓、招聘、會議等成本費用;應用視頻會議系統(tǒng)后，在開源節(jié)流的同時，還能提升企業(yè)整體運營效率，減少差旅費、通訊費等費用，成就綠色辦公，令企業(yè)無需再受高油價的困擾;視頻會議的可視語音交流，既滿足了人們的溝通訴求，又能有效緩解人們頻繁出差，奔赴各地參加會議的情況，為生活增添一份綠色?；A網(wǎng)絡建設-視頻會議系統(tǒng)特點采用H為的高清視頻會議系統(tǒng)采用一體化智能高清終端采用MCU，最低支持8路，便于后期擴充適用于IOS\ANDROID基礎網(wǎng)絡建設-視頻監(jiān)控方案數(shù)據(jù)級備份：預先制定策略，數(shù)據(jù)自動備份到備份設備中持續(xù)性數(shù)據(jù)保護：通過CDP持續(xù)數(shù)據(jù)保護機制，實現(xiàn)數(shù)據(jù)零丟失基礎網(wǎng)絡建設-數(shù)據(jù)備份桌面云系統(tǒng)建設桌面云系統(tǒng)建設-設計理念及技術(shù)優(yōu)勢卓越體驗1云終端GPU加速高效桌面交付協(xié)議外設兼容性保障SSD緩存加速2高度穩(wěn)定多層面HA機制多副本數(shù)據(jù)存儲宕機極速恢復3極其精簡

融合一體化架構(gòu)簡約風格控制臺桌面性能基準評測4全面安全多重身份認證系統(tǒng)端到端云防護設計云安全殺毒方案桌面云系統(tǒng)建設-架構(gòu)云安全：云端集中化，數(shù)據(jù)不落地云管理：快速創(chuàng)建新桌面、統(tǒng)一運維便捷管理、終端免維護、按需交付動態(tài)調(diào)整云災備：容災備份，確保桌面業(yè)務連續(xù)性云辦公：隨身桌面，實現(xiàn)工作自由與高效云安全：云端集中化，數(shù)據(jù)不落地過去：數(shù)據(jù)分散化現(xiàn)在：云端集中化，數(shù)據(jù)不落地云終端/PC/筆記本/智能終端數(shù)據(jù)中心業(yè)務系統(tǒng)DesktopCloud僅傳輸圖像，并加密以確保安全性終端0數(shù)據(jù)終端本地存儲數(shù)據(jù)容易丟失難以控制泄密桌面云系統(tǒng)建設-云安全云管理：快速創(chuàng)建新桌面、統(tǒng)一運維便捷管理、終端免維護、按需交付動態(tài)調(diào)整

終端故障快速恢復，減少停機時間。終端免維護按需交付桌面、應用，擴容與調(diào)整更方便。按需交付動態(tài)調(diào)整30分鐘新建上百桌面，加快IT響應速度?？焖賱?chuàng)建新桌面集中桌面控制和升級維護，降低管理的復雜性。統(tǒng)一運維便捷管理桌面云系統(tǒng)建設-云管理云災備：容災備份，確保桌面業(yè)務連續(xù)性桌面云桌面云桌面云桌面資源池故障桌面服務器正常桌面服務器正常桌面服務器業(yè)務價值：服務器、云平臺、虛擬機多維度HA保障及數(shù)據(jù)備份。傳統(tǒng)PC故障恢復2小時，云桌面只需5分鐘。降低業(yè)務中斷時間，提升整體運營效率。桌面云系統(tǒng)建設-云災備A接入網(wǎng)絡無限制C不同終端一致體驗B接入終端無限制D統(tǒng)一安全接入方式云辦公：隨身桌面，實現(xiàn)工作自由與高效記住1套賬號密碼，全世界都是辦公室。辦公桌面云桌面云系統(tǒng)建設-云辦公服務器數(shù)據(jù)中心建設數(shù)據(jù)中心云建設-特性可靠性1集群中的物理節(jié)點宕機后，能夠在極短的時間內(nèi)從網(wǎng)絡、主機和存儲層面重新拉起應用HA（高可用）2安全性從虛擬機內(nèi)，到虛擬機間，到虛擬化平臺內(nèi)，到業(yè)務/應用間，提供立體式安全防御體系云緯插件、aFW、內(nèi)置WAF3靈活性虛機通過aSV的機制實現(xiàn)彈性漂移，存儲通過橫向縱向方式在線擴展并自動平衡數(shù)據(jù)VMHA、Motion、DRS、DRX4易用性全網(wǎng)流量可視，并可以通過聯(lián)通性探測工具實現(xiàn)一站式的故障定位深信服超融合架構(gòu)集群中的所有節(jié)點通過鏈路聚合的方式實現(xiàn)當單一鏈路出現(xiàn)故障的時候能夠快速恢復最大16條鏈路的聚合保障業(yè)務數(shù)據(jù)鏈路保障存儲數(shù)據(jù)鏈路保障主機鏈路保障業(yè)務連續(xù)性當物理硬盤出現(xiàn)故障的時候，虛擬存儲會被重新指向另外一個健康的副本，整個過程是毫秒級的切換,對用戶來講基本是無感知的。如果不幸遇上物理主機或者是網(wǎng)絡故障，整個虛擬化平臺可以完成分鐘級的切換，業(yè)務系統(tǒng)或者網(wǎng)絡設備的虛機可以快速切換到另一臺服務器拉起，幾分鐘就能恢復正常運作，而存儲的指向仍然保持了同步，比傳統(tǒng)方式的業(yè)務恢復速度快。高可靠的業(yè)務恢復能力硬盤故障：●毫秒級切換，無縫恢復；主機、網(wǎng)絡故障：●分鐘級切換，快速恢復。數(shù)據(jù)中心云建設-業(yè)務連續(xù)性存儲讀寫優(yōu)化存儲虛擬化：aSAN存儲虛擬化利用普通X86服務器自帶硬盤形成一個統(tǒng)一的存儲資源池，這樣，能夠以極低的成本，在不用外置存儲的情況下，實現(xiàn)中高端存儲所具有的高可靠、高性能和數(shù)據(jù)集中存儲。主要功能特征●橫向平滑擴展容量●分布式存儲●多副本高可靠恢復能力●

SSD緩存提升IOPS性能●一體化集成計算和存儲雙SSD緩存+本地讀取極速提升讀寫IOPS通過SSD緩存將讀和寫都使用獨立的SSD硬盤來實現(xiàn)，借助于SSD的高效緩存技術(shù)，可以讓您以較低的成本獲得非常高的IO性能。此外，通過算法優(yōu)化，業(yè)務系統(tǒng)所請求的數(shù)據(jù)、絕大部分情況下都會直接讀取到本地磁盤上的副本，從而使得存儲的響應速度大幅提升，明顯提升整體存儲的IOPS性能。數(shù)據(jù)中心云建設-存儲讀寫優(yōu)化數(shù)據(jù)可靠性主要功能特征●每份數(shù)據(jù)，2-3副本●同時寫數(shù)據(jù)，確保數(shù)據(jù)一致性通過副本技術(shù)進行備份存儲，將數(shù)據(jù)在不同的物理服務器硬盤里創(chuàng)建2個到3個一樣的副本，而每一次數(shù)據(jù)的變化，都會通過存儲網(wǎng)絡在x86服務器中的所有副本里進行同步，從而確保數(shù)據(jù)的一致性。采用多副本的同步存儲方式能夠在最大程度上確保數(shù)據(jù)的互備效果，從而低成本的實現(xiàn)存儲的高可靠。副本技術(shù)保障數(shù)據(jù)存儲高可靠數(shù)據(jù)中心云建設-數(shù)據(jù)可靠性平臺擴展性縱向、橫向彈性擴展存儲容量該架構(gòu)可通過橫向（增加服務器數(shù)量）、縱向（增加單臺服務器的硬盤數(shù)量）等擴展方式，擴展方式簡單，只需要將新的服務器加入原來的集群就可以實現(xiàn)擴展，擴展后可以實現(xiàn)容量和性能的同步擴展，可極大降低后期平臺更新?lián)Q代及擴容困難等問題橫向、縱向線性按需擴展數(shù)據(jù)中心云建設-平臺擴展性運維難度低管理平臺提供“所畫即所得”的方式，并提供vSwitch、vRoute、vAF、vAD等網(wǎng)絡設備模板。管理人員通過拖拉鼠標即可快速地創(chuàng)建網(wǎng)絡和安全設備，點擊連線就能實現(xiàn)網(wǎng)絡的快速搭建，挑戰(zhàn)網(wǎng)絡部署的極限模式。所畫即所得數(shù)據(jù)中心云建設-運維難度低業(yè)務快速遷移虛擬機轉(zhuǎn)虛擬機V2