時間:2022-11-21 11:12:19
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇解決方案范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
Infor解決方案的內容包括客戶關系管理、企業資產管理、企業資源規劃、費用管理、財務管理系統、人力資本管理、酒店業解決方案、績效管理、產品生命周期管理、供應鏈管理等內容。
Infor中國公司為用戶提供一種全新的業務軟件,幫助企業不斷地進化,而不需企業為軟件進行重大變革,軟件購買便利、易于部署,并且便于管理。
Infor解決方案的內容包括客戶關系管理、企業資產管理、企業資源規劃、費用管理、財務管理系統、人力資本管理、酒店業解決方案、績效管理、產品生命周期管理、供應鏈管理等內容。
Infor解決方案的互操作與管理服務(ION)套件能簡化和自動化Infor應用(包括云計算環境中的應用)的集成,使用戶能更便捷地實現以下操作:
連接――Infor解決方案的應用可以輕松協同工作,使企業管理者能夠無縫執行業務流程,快速吸收新合作伙伴和客戶。解決方案的復用業務功能,能夠快速實現投資回報。
組織――Infor解決方案能夠幫助企業控制業務流程,實現制度遵從和卓越運營。
分析――Infor解決方案能確保所有人獲得相同的可靠數據,以便幫助各部門做出更快、更好的決策。
協同――Infor解決方案能夠維持對整個企業運營的控制和協作。
使用Infor解決方案,企業的管理系統可以更出色地運營業務,而無論企業的應用部署在何處。
肩負轉型重任
在利盟2013年新品會上,利盟宣布了一項重要的轉型戰略,即將從硬件提供商向信息管理解決方案提供商轉型。利盟MX410de與利盟CX410de正是利盟為實現這一轉型戰略,從硬件方面做出的重要舉措。
目前,定位于解決方案提供商的利盟正努力從軟件解決方案、硬件、服務三方面不斷完善自己。推出更多解決方案的同時,將解決方案按行業進行細分是利盟做出的重大調整。而致力于簡化用戶工作流的解決方案需要性能強、且具備針對性設計的打印機硬件作為“羽翼”才能飛得更高更遠,于是我們看到了性能出眾的利盟新品。
武裝到牙齒
利盟MX410de與利盟CX410de的硬件配置與設計有諸多相似之處。例如,二者均搭載800MHz雙核處理器,標配512MB內存(最高可升級至2560MB),為運行利盟解決方案提供了性能保障;控制面板上增加一鍵睡眠快捷按鈕,支持打印機一鍵進入睡眠狀態的同時也可瞬間恢復工作狀態;標配網絡打印功能與自動雙面打印單元,及支持讀/寫(打印/掃描存儲)的USB接口。作為承載解決方案的硬件,我們認為一塊顯示直觀、可優化人機交互體驗的觸控屏是必不可少的。利盟MX410de與利盟CX410de均配備4.3英寸彩色觸控屏幕,它們的反應靈敏,響應迅速,十分有利于用戶管理作業并添加工作流解決方案。
如今的文印設備在細節設計上越來越出色,利盟MX410de與利盟CX410de也是如此。在控制面板按鍵上、ADF(自動輸稿器)上、掃描臺邊角上,我們均發現了帶有提示作用的LED指示燈。細節的完善往往可以優化用戶體驗,對此我們深有體會。
利盟MX410de與利盟CX410de均支持打印、復印、掃描、傳真等功能。其中利盟MX410de標配250頁紙盒與容量為50頁的ADF(支持雙面掃描),選配紙盒后最大進紙容量為850頁,月輸出負荷量最高80000頁;利盟CX410de同樣標配250頁紙盒與容量為50頁的雙面ADF,選配紙盒后最大進紙容量為1451頁,月輸出負荷量最高75000頁。兩款產品的紙張處理能力基本可滿足絕大多數中小型工作組級用戶的文印需求。
實際上,利盟對MX410de與CX410de的武裝是全方位的。例如采用Unison技術的全新鼓粉分離式耗材。新技術的采用能夠延長各個組件的使用壽命,同時改善了包括成本、可持續性、可靠性、打印質量及打印速度等許多方面的性能。Unison技術的碳粉與新的打印系統協同工作實現了“免搖晃”特性,即用戶無需搖晃粉倉亦可將剩余碳粉悉數用盡,設計更加完善。
性能與品質
在PC World中國實驗室中,我們先后對兩款產品進行了性能、穩定性、輸出品質等多項測試,結果下。
利盟對MX410de
打印方面,我們連續打印Word、PPT、Excel、PDF、網頁、TIFF等多種格式文檔,涉及圖表、文本、圖形圖像、圖文混排等多種內容。利盟MX410de的平均打印速度為38.2頁/min,平均首頁輸出時間6.68s,平均自動雙面打印速度19.2面/min;復印速度方面,ADF單面平均復印速度39頁/min,自動雙面復印速度19.3面/min;利盟MX410de的ADF單面掃描速度13.2頁/min,自動雙面掃描速度為8.7面/分鐘(以上為采用U盤存儲的A4彩色掃描,600dpi。利盟MX410de在掃描過程中同時完成文件存儲)。
在百頁級的流量測試中,連續輸出未給利盟MX410de造成困難,測試順利完成。
由于硬件打印分辨率可達1200×1200dpi,實現高質量文檔輸出對利盟MX410de來說不是問題。不過由于利盟新品均采用通用驅動程序,在使用時您最好選擇最新版本的驅動程序,以免影響輸出品質與速度。利盟MX410de采用CIS掃描元件(意味著掃描儀景深相對較?。?,且ADF是通過多次走紙的方式實現自動雙面掃描的。
利盟CX410de
在相同的測試環境與流程下,利盟CX410de的平均打印速度為15.3頁/min(黑白彩色同速),平均首頁輸出時間21.8s,平均自動雙面打印速度8.2面/min;復印速度方面,ADF單面平均復印速度25.3頁/min,自動雙面復印速度14.5面/min;利盟CX410de的ADF單面掃描速度16.8頁/min,自動雙面掃描速度為11面/分鐘(以上為采用U盤存儲的A4彩色掃描,600dpi。利盟CX410de在掃描過程中同時完成文件存儲)。
利盟CX410de在連續、多次輸出百頁文檔的情況下未出現故障,表現穩定。
利盟CX410de輸出的文檔在清晰度、色彩還原、精準度方面都表現不俗。在應用中我們有兩點提醒用戶,首先仍然是選擇最新版本的驅動程序。其次,在打印機設置中,根據需求選擇速度優先或質量優先。細心的讀者可能已經發現,我們測得利盟CX410de的打印速度明顯低于官方標稱數值,這正是一定程度上受以上兩點影響所致。
利盟CX410de所用ADF同樣通過多次走紙的方式實現自動雙面掃描,但掃描元件為CCD,這意味著其可提供更高的掃描品質與更大的掃描儀景深。
最后讓我們看看兩款產品的耗材情況。利盟MX410de采用60000頁容量感光鼓與最高10000頁容量碳粉盒;利盟CX410de則采用40000頁容量感光鼓與最高3000頁容量彩色碳粉盒。從官方報價來看,目前兩款產品的打印成本均處于較高水平。
1、項目周期長
解決方案營銷項目周期長,是由客戶本身內部的購買決策程序造成的。對一個大型項目的實施,在客戶內部一般都需要經歷:項目需求調研、立項評審、確定技術規范與預算、篩選供應商、技術與商務談判、項目實施、驗收等環節。項目從開始到結束,少則數月,多達數年。而解決方案營銷,就必須介入到項目實施的各個環節當中去。
2、決策鏈復雜
解決方案營銷所針對客戶往往是一個機構設置復雜的組織。一個大型項目的采購決策流程,一般都由組織內部眾多部門共同參與完成;同時,不同的部門和個人,在采購決策流程中又承擔著不同職能,錯綜復雜,共同構成了一個寵大復雜的決策體系。
3、需求隱晦
由于客戶本身并不是專業的廠家,既使存在未滿足的需求,由于長期以來使用習慣,卻未明顯地察覺到;或是雖已察覺到存在有問題,但卻不能很好的描述,更不能清楚表述該如何解決這些問題。
4、技術復雜
通常情況下,解決方案所提供的核心產品本身就是一套非常專業、技術復雜的系統。因此,在開展解決方案營銷過程中,所涉及的需求溝通、提供設計方案、技術論證、方案實施等環節,也都帶有很強的技術性。
二、解決方案營銷的特殊要求
正如上面所述,解決方案營銷有著不同于傳統營銷模式的眾多特點,因此在實施解決方案營銷時,也有許多不同的關注重點。
1、應盡早介入項目的跟進
正是由于解決方案營銷涉及的項目周期長、環節多,才更需要提早進行項目的跟進,其好處在于:(1)積極參與客戶的需求的調研,更好地理解客戶的需求;(2)在確定招標技術規范前,進行客戶需求引導、技術引導,設定技術門檻等,為后續的投標、商務談判作好鋪墊;(3)為客戶公關、技術交流、供應商資格入圍等贏得更多的時間。假設,在正式的采購招標之前,我們已經與客戶溝通好解決方案的技術規范要求了;那么,在正真投標時,就好比自已出的試題由自己來應答,勝算概率可想而知。
更高明的做法是,與客戶一道去制定未來的項目計劃、申報項目預算等,做到一切提前了然于胸。
2、注重決策鏈的分析,發展全面客戶關系
在組織購買決策中,一般包含:組織招標者、最終使用者、技術專家、決策者、教練(信息提供者)等幾種角色,每一個角色在決策過程中起的作用是不同的。這要求我們在解決方案營銷過程中,去認真分析決策鏈上的各個環節:誰是關鏈決策人,哪些人對決策有重大影響,決策的程序是怎么樣的,參與決策者對我方公司提供方案的認可程度?然后,再有針對性的進行客戶公關。
客戶決策鏈的復雜性,同時也決定了我們不能忽視決策鏈中的任何一個環節。比如,最終使用者也許不會直接參與決策,但他們的反饋意見,往往能夠對最終購買決策起到重大的影響作用。
因此,在解決方案營銷過程中,既要發展全面客戶關系,又必須重點突出。優秀的營銷人員應能夠跳出日?,嵥榈墓ぷ?,以一個更高的視野俯視、分析客戶組織內部的決策鏈,找出薄弱環節,做到游刃有余。
3、注重挖掘客戶需求,進行需求引導
正如前文所述,行業客戶的需求往往是隱晦的,這使得客戶需求引導顯得尤為重要。挖掘客戶需求,首先應建立在對現狀充分調研的基礎上;只有真正了解客戶的“痛處”,才能對癥下藥。
在提出解決方案時,應要著重闡述客戶面臨問題及解決方案給客戶所帶來的價值,然后才是解決方案的具體實施辦法。在提出解決方案及與客戶交流過程中,應盡量采用大量調研數據、量化的經濟性分析、直觀的圖表來進行闡述,增強解決方案的說服力與直觀性。
4、對營銷團隊的要求更高
解決方案營銷,實現了從傳統單一產品銷售,到提供整體的解決方案;從與客戶一對一的銷售溝通,到面對一個決策程序復雜的寵大組織。這些都對銷售人員自身的素質以及營銷團隊的相互協作提出更高的要求。從對銷售人員自身的素質要求來看,既要精通產品技術、行業知識,又要善于商務溝通談判,還需要有很強目標管理、資源協調的能力。從營銷團隊的協作性要求來看,解決方案營銷不再是靠一個人單打獨打所能夠完成的,通常需要銷售、市場、技術、工程、客服等多個部門通力協作、各施其職,才能保證項目的圓滿完成。這就要求我們更加注重銷售人員的能力培養與素質提升,不斷優化調整組織設計、激勵制度、業務流程、企業文化等,以適應解決方案營銷的要求。
三、解決方營銷各階段的重點工作
1、項目立項
提早收集項目信息,并對項目進行技術可行性、經濟可行性的初步評估,申報項目立項,并確定項目組成員及分工。
2、項目進入初期
積極發展“教練”(信息提供者),通過“教練”迅速了解客戶的組織架構,采購流程,項目關鍵人、主要競爭對手等信息,為進一步的項目運作提供充分的信息。
3、項目運作階段
(1)需求調研
深入客戶內部、產品使用現場,詳細了解客戶的需求狀況。
(2)技術溝通
提出針對性的產品解決方案,組織與客戶內部人員的廣泛交流與溝通,不能完善方案并引導客戶采用我公司的技術標準,為競爭對手設置技術壁壘。
(3)商務推進
與物資采購等部門充分溝通,完成供應資格審查入圍,引導客戶采用有利于我公司的招標方式、評分規則。與客戶溝通好項目采購預算,確保有充裕的項目資金。
(4)全面客戶公關
對可能參加評標的評委、項目關鍵決策人及其影響者等進行事先溝通,爭取獲得其支持。
(4)參加投標
由于前期已做好招標技術與商務溝通工作,因此投標應答相對就比較輕松了。需要關注的是,第一、參與投標的廠家中,是否有意外出現新增的廠家。如果有,就必須進一步打聽該廠家的來歷,警剔意外的“黑馬”和各種臨時的變化。第二、對競爭廠家進行深入分析,做好商務報價工作。
4、簽訂合同
簽訂合同時應對合同條款進行認真審查。第一、對技術條款進行審查,避免存在著投標文件與最終合同條款不一致,技術無法實現等問題。其二、對付款方式、交貨期、售后服務等條款進行審查,盡可能簽訂有利于我方的條款,為后續合同的執行墊定好基礎。
5、合同的執行跟蹤
【摘要】LTE/EPC系統是一個純分組網絡,不支持語音業務,本文介紹了三種LTE語音解決方案及其特點,并結合國內的運營商探討下一步的語音解決策略。
關鍵詞 LTE;EPC;CSFB;SR-VCC;VOLTE
DiscussionLTEvoicesolutions
LiShu-lei,DuJian-bo
(ShaanxiTianyuanCommunicationPlanningandDesignConsultingCo.,LtdXi´anShanxi710000)
【Abstract】LTE/EPCsystemisapurepacketnetworkdoesnotsupportvoiceservices,thispaperintroducesthreeLTEvoicesolutionsanditscharacteristics,combinedwithdomesticcarrierstoexplorethenextvoicesolutionsstrategy.
【Keywords】LTE;EPC;CSFB;SR-VCC;VOLTE
1.引言
LTE被公認為是國際主流的新一代寬帶無線移動通信技術,其具有高速性、高容量等優點,同時LTE采用統一的分組域架構,不再區分電路域和分組域,無法提供傳統的電路域語音通話和短消息業務,而語音業務作為基礎業務,目前其收入仍然是運營商收入的重點,因此LTE網絡如何實現對語音業務的承載,提供不亞于2G/3G的語音服務,是一個需要重點研究的課題。
2.LTE語音解決方案及分析
關于LTE語音承載技術,3GPP、GSMA、CCSA等都在進行研究,目前業界認同的LTE語音承載技術方案主要有三種:多模雙待終端方案、CSFB(CircuitSwitchedFallback)和VoLTE/SRVCC。
2.1多模雙待終端方案。
(1)多模雙待終端可以同時待機在2G/3G和LTE網絡,可以實現數據和語音業務的并發,對于語音和短消息業務使用2G/3G網絡,對于數據業務優先選用LTE網絡,如圖1所示。
(2)多模雙待終端需采用兩個獨立的芯片,一個芯片支持LTE,另一個芯片支持2G/3G。此方案中LTE與2G/3G網絡之間沒有任何互操作,無網絡改造需求,充分利用2G/3G網絡;無語音回落時延,延續用戶體驗。
(3)但此方案中對終端要求較高,終端成本高、功耗大,終端的通用性差,不是國際標準的語音解決方案,無法實現國際漫游,因此此方案運營商一般考慮為過渡方案或臨時方案,適合建網初期運營商快速LTE智能手機占領市場。
2.2CSFB(circuitswitchfallback)方案。
2.2.1CSFB是LTE終端通過電路域使用語音業務的一種方案,在無語音業務需求時,終端待機在LTE網絡上,可以發起LTE數據業務請求及服務;在需要進行語音業務時,終端將回落到2G/3G電路域發起語音業務,在語音業務結束以后再返回LTE,其網絡結構如圖2所示。
2.2.2CSFB方案采用SGs接口連接MME和MSC,并通過該接口完成在EPC和CS的聯合附著、位置更新/去附著、尋呼終端等。其流程如下:
2.2.2.1雙注冊。
支持CSFB方案的終端需在LTE和2G/3G網絡雙注冊,當支持CSFB的終端在LTE網絡中注冊時,MME將根據該用戶所在的TAI按照在MME中預先配置的映射表為終端分配一個對應的LAI,同時通過SGs接口,完成該用戶在LAI所對應的MSC/VLR上的注冊,如圖3所示。
2.2.2.2呼叫流程。
(1)當完成雙注冊的用戶需要進行語音業務時,MME收到語音業務請求之后會告知終端進行網絡重選,終端從LTE重選到2G/3G網絡,進行語音業務,若此時有數據業務發生,則一同回落到到2G/3G網絡。
(2)主叫呼叫流程:終端向MME發送CSFB指示,MME根據該指示要求eNodeB把UE切換到GERAN/UTRAN的CS域。
(3)被叫呼叫流程:MSC/VLR收到呼叫消息后,通過SGs接口向MME發送消息,MME向被叫UE發送尋呼消息,該消息中可以攜帶主叫號碼等信息。UE收到尋呼消息后,向MME發送CSFB指示。
2.2.3CSFB是3GPP標準化語音解決方案,此方案無需部署IMS系統,完全利用現網實現CS業務承載,對OSS、計費等支撐系統沒有影響,MME和MSC需改造支持SGs接口及聯合位置更新、系統消息重定位功能等,LTE與2G/3G小區的覆蓋及鄰區配置需進行優化,終端需支持CSFB對應的協議,另外由于切換重選時延過長,導致用戶感知不佳。
2.2.4在LTE早期建設階段,CSFB可以滿足不同網絡基礎的運營商向LTE平滑過渡,得到了國際上諸多運營商及廠商的支持,被AT&T、NTTDocomo等國際主流運營商采納,成為過渡期的主要LTE語音解決方案之一。
2.3VoLTE/SRVCC方案。
2.3.1VoLTE是一種LTE網絡覆蓋達到一定連續性甚至全覆蓋時基于IMS網絡的全IP解決方案,是LTE語音的目標方案,LTE能在IMS的配合下實現端到端的基于分組域的語音、視頻通信業務。
2.3.2VoLTE語音解決方案的核心思想是采用IMS作為業務控制層系統,EPC僅作為承載層,借助IMS系統,不僅能夠實現語音呼叫控制等功能,還能夠合理、靈活地對多媒體會話進行計費。運營商可以基于用戶的QoS,針對用戶業務的不同內容,提供不同的資費標準。
2.3.3LTE/SAE作為IP網絡,SAE網絡主要通過Rx接口和IMS網絡聯合實現語音業務。在IMS網絡協商主叫和被叫均支持的QoS參數后,IMS網絡的P-CSCF網元會將這些參數發送給PCRF。PCRF收到語音的QoS參數后,觸發承載,建立流程。其中PCRF(policycontrolrulefunction)實現業務策略控制功能,P-CSCF作為IMS的接入點網元,實現IMS呼叫會話控制功能。如圖4所示。
2.3.4從業務實現流程來看,一個用戶要實現端到端的VoLTE業務,要經過EPS附著、IMS注冊、業務發起和會話控制、資源釋放過程等幾個階段。目前3GPP沒有對VoLTE業務的實現給出詳細流程和具體要求,為了保證互聯互通,GSMA制定了一系列與VoLTE業務相關的標準文件,如:GSMAIR.92(IMS要求)、GMSAIR.94(視頻呼叫)、GMSAIR.88(LTE漫游)等。
2.3.5SRVCC在3GPPR8階段完成了定義和流程描述,R9和R10對SRVCC的性能進行優化。在LTE未達到連續覆蓋,但運營商已部署了較為完善的IMS網絡時,SRVCC可在IMS的控制下,由2G/3G的電路域來承載用于語音,SRVCC切換理論測試中斷時間約為300ms,不影響用戶感知。
2.3.6SRVCC網絡架構包括EPC、2G/3G以及IMS三大部分,系統架構如圖5所示,部分網元需升級改造以支持相關流程:
(1)3GPP2G/3G的MSC需要升級為增強的eMSC,與MME之間新增Sv接口,3GPP22G/3GMSC與MME新增IWS網元,新增S102接口,以便支持從LTE與2G/3G切換時的鑒權信息,執行切換發起與確認等流程;
(2)EPC中的MME需升級支持Sv(或S102)接口,并能執行VoIP和非VoIP媒體分離功能及協調PS切換與SRVCC切換;HSS新增用于SRVCC的各種參數。
2.3.7SRVCC方案對EPC網絡覆蓋進行了業務層面的擴展,重用了IMS網絡,一定程度上降低了網絡建設成本,是介于VoLTE和CSFB之間的一種語音業務承載解決方案,是在LTE演進路線上不可缺少的重要環節。
2.3.8VoLTE方案能夠充分利用LTE高頻譜率、抗衰落性、高帶寬、大容量等優點,帶來更佳的用戶體驗,真正實現了“端到端”IP語音業務,符合網絡演進方向,韓國的LGU+,SKT以及北美的MetroPCS已開始商用VoLTE。但是,總體來看,VoLTE技術還處于早期階段,有很多問題需要進一步總結和細化,比如SRVCC的成熟度、IMS協議的一致性、互聯互通以及持續的網絡覆蓋優化等。
3.運營商語音解決方案
(1)VoIMS+SRVCC方案是LTE網絡提供語音業務的目標方案,運營商在選擇語音解決方案時除了考慮技術本身外,還受到終端及芯片成熟度、投入成本、現網投資保護以及未來LTE網絡的演進等多方面因素的影響,LTE網絡部署初期可考慮多模雙待方式或較易實現的CSFB方案,后續根據IMS網絡建設情況以及VoIMS+SRVCC方案的成熟,適時引入該方案。
(2)中國移動近兩年LTE的大規模建設,網絡覆蓋能力已經初具規模,目前中國移動采用的是多模雙待和CSFB方案,隨著網絡的發展,建議在已經實現連續覆蓋的市區和縣城區域試點采用VoLTE+SRVCC語音方案。
(3)中國電信作為3GPP2陣營的運營商,在網絡的平滑演進方面和CSFB方案的標準完善性方面落后與3GPP陣營的中國聯通和中國移動,因此建議中國電信初期選擇多模雙待方案,但由于多模雙待方案在全球漫游等方面的局限性,需要快速部署VoLTE語音方案,目前CDMA運營verizon采用的也是該方案。
(4)中國聯通作為WCDMA的運營商,出于保護2G/3G電路域投資,以及實現LTE國際漫游互通的需求,在LTE網絡部署初期選用通用性更好的CSFB語音解決方案,在LTE網絡及業務發展中期,適時的推出VoLTE/SRVCC語音方案,目前AT&T、EU以及SKT等采用的也是這種策略。
4.結語
目前我國的LTE網絡正在如火如荼的建設中,LTE為用戶帶來了極速的數據業務體驗,但同時也應注意到傳統語音業務對用戶感知的重要性,我國各運營商在這場變革中需要結合自身特點,選擇各自的語音業務解決方案,使自己的網絡性能走在時代的前沿,在日益殘酷的市場和技術競爭中搶占先機。
參考文獻
[1]3GPPTS23.272V11.5.0.CircuitSwitched(CS)fallbackinEvolvedPacketSystem(EPS)(Release11)[S],2013.
【中圖分類號】TN929.5 【文獻標識碼】A 【文章編號】1672-5158(2012)09-0036-02
1、LTE概述及特點
TD-LTE(Long Term Evolution)是我國擁有核心自主知識產權的國際3G標準TD-SCDMA的后續演進技術,是一種專門為移動高寬帶應用而設計的無線通信標準。
第四代移動通信系統具有如下特征:
(1)傳輸速率更快:(2)頻譜利用效率更高:(3)網絡頻譜更寬:(4)容量更大:(5)靈活性更強(6)實現更高質量的多媒體通信(7)兼容性更平滑(8)通信費用更加便宜。
2、LTE發展現狀及問題
2.1 LTE全球發展現狀
截至2012年1月5日,29個國家/地區49個LTE網絡已投入商業運營,93個國家的285個運營商已明確承諾將部署LTE網絡(如圖1所示)。49張LTE商用網絡中一半以上都是在2011年推出的。歐洲發展最快,目前已經有24家運營商正式商用,占全球的近半數。76個國家/地區的226張LTE網絡部署或規劃,較半年前增長36%。
2.2 LTE國內發展現狀
2.2.1 中國電信
世博會期間,在上海和廣州開展FDD LTE實驗室測試,在上海建設50多個基站的FDDLTE試驗網,開展相關測試。
2.2.2 中國移動
在工信部的大力支持下,中國移動在上海、南京、杭州、廈門、深圳和廣州開展TDD LTE大規模技術試驗,每個城市200個基站(如圖2所示);10個系統設備廠家和7個終端廠家參與了試驗,計劃2011年年底將試驗網覆蓋擴大到全市,進行預商用放號。
2.2.3 中國聯通
中國聯通在大量調研和研究的基礎上,2010年中期啟動FDDLTE技術試驗,編寫涵蓋網絡設備、接口、與2G/3G互操作、系統問干擾等完備內容的LTE網絡測試規范(17冊),完成內外場測試條目2500余項。5個系統廠商參加內場測試,中興和諾西分別參加西安和上海外場測試。
2.3 LTE終端發展現狀
主流廠家都推出了Data only芯片和數據卡,截至2011年10月已的終端(如圖3所示),種類少,價格高,離大規模商業還存在一定距離,但是增長速度十分迅猛,發展好于預期。
3、LTE語音解決方案
現在LTE網絡不支持語音,如何在LTE引入后選擇合適的語音解決方案,實現網絡的平滑演進和語音解決方案的平滑演進是運營商重點考慮的問題。
下面是針對不同時間不同應對策略。
3.1 初期階段(2010-2011)
LTE多模雙待手機,顧名思義是指該手機可以同時駐留在多個域實現不同類型的業務并發。通常,該手機可同時駐留在LTE和2G/3G的電路域,語音通過2G/3G進行疏通,數據業務通過LTE疏通,并實現語音和數據業務的并發。
LTE多模雙待手機的最大優點是不同的網絡提供不同的業務,不需要2G/3G和LTE網絡進行復雜的互操作。適合于在LTE發展初期,以較小的網絡改造代價提供語音。
3.2 中期階段(2012-2013)
3.2.1 CSFB
CSFB(電路域回落)是3GPP R8中CS overPs研究課題的成果之一。該研究課題提出的背景是LTE和CS雙模終端的無線模塊是單一無線模式,即具有LTE和UTRAN/GERAN接入能力的雙?;蛘叨嗄=K端,在使用LTE接入時,無法收/發電路域業務信號。為了使得終端在LTE接入下能夠發起話音業務等CS業務,以及接收到話音等CS業務的尋呼,并且能夠對終端在LTE網絡中正在進行的PS業務進行正確地處理,產生了CSFB技術。
3.2.2 CSFB原理
CSFB的基本原理是終端駐留在LTE時,如果終端發起或接收呼叫時,需要先從LTE重選回2G/3G,由2G/3G的電路域來提供語音。國際標準化組織將CSFB作為LTE語音方案的過渡方案,和國際漫游互通的必選方案;但CSFB方案本身還存在多種標準化方案,包括RRCRedirection、CCO、PSHO等三類方案,每類方案還有不同的優化方案。NGMN建議運營商網絡選擇支持其中一類方案;同時,鑒于國際漫游時不同的網絡運營商可能選擇不同類的方案,要求終端需要支持各類方案。由于終端與網絡設備的兼容性難以驗證,導致產業進展綏隉。
如果運營商已經有成熟的UTRAN/GERAN網絡,出于對CS投資的保護,結合LTE網絡的部署策略,運營商可以采用原有的cs域語音方案來提供語音服務,而LTE網絡僅處理數據業務(包括IMS數據業務)。這種情況下,采用CSFB技術,即LTE覆蓋下的UE在處理語音業務時,終端先回退到CS(電路域)網絡,在cs網絡處理語音業務;這樣就達到了重用現有的CS域設備來為LTE網絡中的用戶提供傳統的語音業務的目的。
3.2.3 CSFB流程
典型的CSFB業務流程主要包括聯合附著、位置更新、主叫(Mo)CSFB流程、被叫(MT)CSFB流程以及去附著等。
CSFB功能的用戶的附著流程是基于聯合GPRS/IMSI附著流程來實現的。LTE/3G/GSM(GPRS)多模單待手持終端在給MME發送的附著請求消息中攜帶支持CSFB能力的指示。MME在收到用戶的聯合附著請求后,在進行EPS附著的同時,會推導出其相關CS域的VLR信息,并向這個VLR發起位置更新請求,VLR收到位置更新請求以后,會將該用戶標記為已經進行EPS附著了,并保存用戶的MME的IP地址,這樣,VLR中就創建了用戶的VLR與MME問的SGs關聯。隨后,MSC Server/VLR會進行CS域位置更新并把用戶的TMSI和LAI(位置區標識)傳給MME,從而在MME中建立SGs關聯。最后,MME把VLR給用戶分配的TMSI以及LAI等信息包含在附著請求接受消息中發送給UE,此時就表明用戶的聯合附著已經成功了。
聯合附著成功之后,啟用CSFB能力的用戶在LTE網絡中就可以處理電路域業務了。
3.3 遠期階段(2013-2014)
SRVCC語音解決方案的基本原理是,在LTE覆蓋范圍內采用VoIMS的方式來提供語音,在語音呼叫過程中如果終端移動出LTE覆蓋范圍時,LTE同MSC進行切換以支持語音業務連續性。
SRVCC方案要求Ps域和CS域問的協作配合,完成從Ps域到CS域的語音呼叫切換,因此對于Ps域核心網網元和CS域核心網網元都有一定的功能增強要求。其中,比較重要的功能增強是要求MME和MSCServer之間支持sv接口,該接口是基于GTP-C協議。但相比其帶來的語音業務連續性能力、語音和數據業務并發能力,SRVCC對移動核心網設備升級改造的范圍和功能增強都能夠被運營商和設備商接受,這也是SRVCC成為業界認可的VoLTE目標方案的主要原因之一。
一、工藝編制
CAXA工藝圖表打造了全新的工藝編制軟件平臺,是一款專業的工藝編制工具軟件,具有多文檔、多環境的特點,使用戶在編制工藝文檔或繪制工裝圖紙時更加流暢、自如,將繁重的工藝工作變得簡單輕松。其主要特點是:強大的圖形編輯環境與高效的文字編輯能力,解決了目前使用OFFICE+CAD方式編制工藝造成的繪圖與文字編輯二者不兼顧的問題。
CAXA工藝圖表以CAXA二維CAD(電子圖板)為平臺,提供專業的圖形繪制和編輯工具,提供諸如尺寸驅動、局部放大圖等工具,完全兼容常用的CAD格式(如DWG),輕松完成圖形的繪制。
(1)所見即所得。
CAXA工藝圖表遵循“所見即所得”的填寫方式,先定義需要使用模板,靈活調整卡片中的文字字體、字號、顏色以及文字對齊方式??梢詫ord、Excel文件的信息直接粘貼借用過來,也可以導入CAD文件中的標題欄和明細表,信息填寫方便、快捷(圖1)。
(2)專業工程符號。
CAXA工藝圖表提供各種特殊的CAD工程符號,并能夠直接填寫與編輯(圖2)。
(3)模板庫與工藝知識庫。
CAXA工藝圖表提供各種通用的標準卡片模板,并針對制造業企業需求,提供標準的工藝知識庫信息,包括機床、夾具、刀具和焊接材料等。并且工藝知識庫是面向用戶開放的資源庫,用戶可根據需要進行擴充,沉淀成企業寶貴的資源。
3.數據接口
既可以快速地接收來自其他產品的數據信息,也可以將工藝圖表的信息輸出到其他產品中去,實現與其他產品交互集成。
4.汽配模塊
CAXA汽配模塊遵循TS16949的要求,可以快速生成控制計劃、潛在實效分析卡片(FMEA卡片)、操作指導書和檢查卡片等;也可以快速繪制過程流程圖卡片,并通過工程符號生成后續卡片,并與其保持關聯性。而且企業特有的FMEA經驗知識也可通過汽配模塊沉淀、積累。
5.支持排版打印
CAXA工藝圖表可以通過單張打印、排版打印及批量打印功能,對填寫的卡片進行方便快捷的繪圖輸出,使用戶更加方便地批量打印多套工藝規程。并支持回填簽名的功能。排版打印支持工藝文檔與圖紙文檔混合排版輸出。
二、工藝管理
CAXA工藝圖表充分考慮到企業信息化集成的重要性,不但可以高效靈活地編制工藝文件、而且還留有充分的可擴展的設計和數據接口,與其他產品緊密集成,在企業信息化建設中緊密地連接其他環節,承上啟下,實現信息的共享(圖3)。
通過工藝圖表編制的工藝文件與PDM系統緊密集成,實現工藝文件的管理和信息的交流,且能通過匯總功能將工藝文件中的信息輸出為各種BOM表。
三、報表輸出
工藝匯總表模塊是一套專門對電子化的設計數據和工藝數據進行統計匯總,并生成各種產品明細表、材料定額報表、管理用工藝表格的軟件系統,系統簡練、實用、有效。
1.將CAD信息與工藝數據進行匯總
工藝匯總表模塊可以從本地及服務器上導入各種CAD文件(如DXF、DWG和EXB等格式文件)和工藝圖表文件中的所有設計信息和工藝信息,可以將信息完整重用,形成面向產品結構的工藝信息匯總資料。
2.材料定額計算
匯總模塊對產品以及零部件具有“材料定額計算”功能。用戶可在數據庫中進行相關設置,最后通過“材料定額計算”功能,針對生產單位質量合格產品所必須消耗的一定規格的材料進行計算,并可生成材料消耗匯總明細。
3.靈活定義與輸出表格
工藝匯總表模塊提供報表定制功能,用戶可根據自己的需求定制以及匯總報表的內容和要求,如按分廠、按產品匯總材料消耗、工時定額、外購件外協件明細以及工裝刀具明細等。工藝匯總表模塊根據匯總出的各種報表,以Excel、XML以及工藝的格式進行輸出,極大地簡化和方便了為生產管理提供基礎數據的工作。
綜合以上特點,CAXA為廣大工藝人員提供的是一整套的工藝解決方案,企業可以根據自身特點選擇適合自己的產品。
四、CAXA CAPP特色
1.傳統的機械行業
我國的機械行業特有的工藝編制方式,對工藝規程、工序、工步、工時定額和材料定額等卡片的編制有比較統一的規范,傳統的機械行業是CAXA CAPP提供服務的主要行業,CAXA CAPP的幾個特點就可以很好地說明這一點。CAXA工藝圖表內嵌了一款專業的機械行業繪圖軟件(電子圖板),這在要求圖文并茂的工藝卡片編輯中是個很適用的功能,另外在卡片表格中可以輸入各種特殊符號,以及可以利用知識庫自動填寫常用的工藝術語都為機械行業的工藝卡片編制提供了很好的解決方案。
2.汽車零部件行業
汽車零部件行業對加工工藝本身要求很高,T S16949已經成為行業的通行證和入門磚,事實上,T S16949中的核心內容即是規范總體的業務流程和核心的加工步驟,保證產品質量。CAXA工藝中按照T S16949的要求為汽配行業量身定制了T S16949模塊,可以實現繪制流程功能及卡片之間的關聯,對規范質量和工藝文檔的填寫有獨特的效果。
五、CAXA CAPP應用
CAXA CAPP已經在數千家企業得到應用,包括一汽、二汽、中國二重、深圳中集、西電集團和鄭州日產等汽車以及裝備制造企業。
廈門信源環??萍加邢薰荆ㄒ韵潞喎Q信源)是臺灣信通交通器材股份有限公司在大陸投資設立的第一家子公司,成立于1995年7月,位于廈門市集美北部工業區,從事研發、生產、加工汽車、摩托車及工業用空氣、機油濾清器、活性碳罐、觸媒轉化器和高效三元催化凈化器及模具加工等。該公司產品供應國內各大汽車、機車廠,并外銷日本、歐美等地。
信源屬于汽配零部件的行業,T S16949的行業規范針對文件方面的管理比較嚴格,由于企業的產品種類多達幾百多種,每個產品又有各種質量文件、管制計劃、作業指導書和FMEA等很多文件,使用CAXA針對汽車零部件的解決方案前,在工藝類文件的編制方面,面臨不少的困惑。
(1)OFFICE編輯的工藝類文件繪制圖樣不方便,效率較低,任務量大。
(2)沒有統一的企業知識庫,企業的工藝信息無法積累,難于傳承。
(3)文件與文件之間都是獨立的,FMEA、QC、SOP和SIP不關聯,如有修改則會涉及到很多文件,需要反復錄入,頻繁更改,導致文件維護量大,經常發現數據不一致的現象,比較麻煩。
(4)大量的文件管理不便,紙質文檔易遺失,版本及有效性管理薄弱。
(5)產品技術文件、品質文件沒有共享,檢索效率較低,歷史資料借用比較困難。
鑒于以上的困惑,在信息化建設的過程中,信源一直在尋找這樣一款軟件,能夠實現文件的信息關聯,修改一處,其他關聯的部分自動修改,并且工藝文件能夠進入系統進行集中管理,保證信息的唯一來源。
根據企業汽配行業的特點以及企業面臨的主要問題,CAXA為信源打造了適合的CAPP解決方案。使用CAXA工藝圖表,特別是針對汽車零部件行業的T S16949模塊,并且將工藝文件放入PLM系統中進行管理,補上了信源的PLM解決方案中缺失的CAPP那一環。
1.文件的高效編制
CAXA工藝圖表遵循“所見即所得”的填寫方式,在項目的實施階段,CAXA與信源項目組一起,定義了大量的表格與文件的模板,之前的老文件Word、Excel等數據直接可以通過復制粘貼的形式使用進來;并且提供各種特殊工程圖形符號的直接填寫,工藝附圖可以直接導入并可以進行修改(圖4)。
軟件支持插入多種位圖圖片,例如JPG、BMP等格式。將原本需要手工繪制的圖形及說明內容簡潔生動地呈出來,大大降低了工藝人員繪制圖樣繁重的工作量。
2.數據的有效關聯
使用CAXA TS16949模塊,建立文件間的關聯關系,確保構造流程圖QCSOPSIP實現連動,以PFMEA(制程潛在失效模式)為例,文件編制的方法如下。
(1)選擇要進行失效模式分析的工序。
(2)生成PFMEA,品號和工序名稱等信息被帶入下階表單。
(3)工序的PFMEA信息已存在時自動填入卡片。
(4)如果PFMEA信息不存在,需要先行在PFMEA庫中加入。
(5)當RPN值大于100時,系統提示重新進行過程控制填寫。
3.文件的安全管理
1 應用現狀
目前常用的免費的DHCP地址分配方式有三種,分別是手工分配、使用網絡設備進行分配以及使用獨立的DHCP 服務器進行分配,每個方式都存在缺陷如:
手工分配:由網絡管理員與系統管理員認為分配指定每個接入網絡的設備使用的IP地址,雖然可靠性較高,但是配置管理方式復雜,完全依賴人工管理,能夠實現的策略有限。
網絡設備分配:DHCP服務是網絡設備的附帶功能,只提供簡單的地址分配能力。常見的配置模式有以下三種:
(1)接入層DHCP服務模式:配置管理方式復雜,能夠實現的策略有限,導致部分業務無法實現。
(2)匯聚層DHCP服務模式:單點故障、租約無法持久化、管理規模龐大、管理手段不靈活、缺乏管理監控手段。
(3)核心層DHCP服務模式:單點故障、租約無法持久化、管理手段不靈活、不直觀,缺乏管理監控手段。
DHCP服務器分配:使用服務器提供的免費的DHCP服務軟件,常見的有以下兩種:
(1)Linux:在Linux服務器上對DHCP進行配置,缺點是性能差,沒有專業的技術支持,不提供外部接口,缺少統計分析功能,無法進行預警告警,沒有可視化的操作界面。
(2)Windows Server:在Windows服務器上使用自帶的DHCP服務進行配置,缺點是性能差,技術支持和文檔支持較差,不提供外部接口,缺少統計分析功能,無法提供預警告警。
總體來說,上述所有的DHCP配置方式都只能滿足基本的DHCP地址分配技術要求,操作界面不夠友好。因此,需要一套更簡便易用,全Web化操作界面的DHCP系統,提供更細粒度的管理與監控,支持Failover、雙機集群,提供外部接口,能夠與外部計費系統聯動。
2 解決方案
2.1 系統架構
本方案以服務器配置和子網管理為基礎功能,輔以IP地址管理、地址策略分配、Failover、負載均衡、計費聯動、無感知認證、預警告警、狀態監控、終端識別等多種特色功能,極大程度上滿足了當下的各類需求,解決了上文所述的缺陷,完美覆蓋現實需求。將由一臺DHCP管理節點和兩臺DHCP負荷分擔節點組成。DHCP管理節點通過DHCP節點管理協議的方法與DHCP負荷分擔節點進行配置管理信息的交互及DHCP服務協議的運行監控維護。系統通過WEB(網頁)方式提供DHCP服務的服務狀態,并與管理維護人員進行交互,通過標準開放的API可對接各種外部系統聯動協同工作。
2.2 DHCP管理節點架構
DHCP管理節點是一類擁有強大網絡數據處理能力的計算機或者服務器。它主要由用戶界面、聯動模塊、管理模塊、配置模塊、查詢模塊、監控模塊、日志模塊、數據庫及DHCP節點管理接口模塊九部分組成。DHCP管理節點負責與系統管理人員進行交互,設置DHCP子網及其動態配置項目,記錄當前及歷史數據,以及通過DHCP節點管理協議與DHCP負荷分擔節點進行通信,獲得他們的工作狀態,并對他們進行設置。各個模塊的主要功能如下所述:
2.2.1 用戶界面模塊
用戶界面負責與系統管理員人員進行交互。通過WEB方式,系統管理員可以通過瀏覽器、手機、智能終端訪問系統,并可以獲得統一一致的顯示效果。管理人員通過用戶界面與管理模塊、配置模塊、查詢模塊、監控模塊、日志模塊、報表模塊以及數據庫進行交互,從七個模塊中取得系統管理人員所需的信息,并將系統管理人員的指令傳遞給對應的模塊。
2.2.2 聯動模塊
聯動模塊負責調用外部計費網關的用戶上線和下線操作接口。當用戶向DHCP服務器發出IP地址申請請求時,DHCP系統在響應其請求的同時會調用第三方外部計費網關的接口,向其發出一條用戶上線的通知,計費系統開始對該用戶進行計費。若用戶未進行下線操作、未注銷賬號就離開網絡,當DHCP系統監測到該用戶的IP地址被重新分配給其他用戶時,通過聯動接口調用外部計費網關的用戶下線操作接口,終止用戶的計費。
2.2.3 管理模塊
管理模塊負責接收管理人員的管理指令,將管理指令翻譯為DHCP節點管理接口模塊所需的參數,并將參數傳遞給DHCP節點管理接口模塊。管理模塊主要有以下的管理內容:設置DHCP服務器的時鐘及NTP信息,用戶身份信息、密碼的加密方式及密鑰,DHCP負荷分擔節點的加入和離開管理,DHCP服務器的開啟關閉管理。
2.2.4 配置模塊
配置模塊負責將通過用戶界面接收到的管理人員的配置指令轉換為DHCP服務配置語言并通過DHCP節點管理協議傳遞給DHCP負荷分擔節點。同時,還將有關配置參數信息記錄入數據庫方便管理人員的后續檢查修改操作。
2.2.5 查詢模塊
查詢模塊負責將通過用戶界面接收到的管理人員的查詢指令轉換為系統內部信息查詢指令,并執行查詢,將查詢結果通過用戶界面返回給管理人員并展示。
2.2.6 監控模塊
監控模塊負責將通過用戶界面接收到的管理人員的監控指令轉換為DHCP狀態監控語言并通過DHCP節點管理協議傳遞給DHCP負荷分擔節點,并取得當前DHCP服務運行狀態數據,通過加工處理,經由用戶界面向系統管理人員反映當前系統的真實運行狀態。
2.2.7 日志模塊
日志模塊負責通過DHCP節點管理接口從DHCP負荷分擔節點采集DHCP服務的運行狀態、DHCP日志、DHCP負荷分擔工作狀態信息并加工記錄到數據庫。此外,日志模塊還負責將通過用戶界面接收到的管理人員的日志查詢指令翻譯為系統內部日志查詢指令,并將查詢指令翻譯為DHCP節點管理接口協議指令,傳遞給DHCP負荷分擔節點,DHCP負荷分擔節點將有關數據通過DHCP節點管理接口傳遞回管理節點;管理節點加工分析這些數據,并將日志信息通過用戶界面展示給系統管理人員。
2.2.8 數據庫模塊
數據庫負責存儲所有管理模塊、配置模塊、查詢模塊、監控模塊、日志模塊、報表模塊需要記錄和存儲的數據,其主要的數據來源為配置管理模塊和日志模塊,其主要的輸出目的也為配置模塊和日志模塊。此外,數據庫中還保存了DHCP負荷分擔節點列表,一些系統管理人員的用戶數據,以及用戶界面相關的信息。
2.2.9 DHCP節點管理接口模塊
DHCP節點管理接口模塊負責將各種配置、管理、查詢消息轉換為DHCP節點管理接口的CFG、MGMT、QUERY消息。通過網絡與各個DHCP負荷分擔節點進行通信。
2.3 DHCP負荷分擔節點架構
DHCP分擔負荷節點是一類擁有網絡通信能力的支持DHCP協議和計算機或者服務器。它主要由DHCP節點管理接口模塊、DHCP模塊、高性能Lease模塊、負荷分擔模塊四部分組成,各模塊的功能如下所述:
2.3.1 DHCP節點管理接口模塊
負責將各種配置、管理、查詢消息轉換為DHCP節點管理接口的CFG、MGMT、QUERY消息。通過網絡與各個DHCP負荷分擔節點進行通信。
2.3.2 DHCP模塊
符合RFC標準的DHCP服務程序,用以接收來自網絡的DHCP客戶端的IP地址分配請求并進行IP地址分配和管理。
2.3.3 高性能Lease模塊
負責將DHCP服務的Lease信息進行無延遲的高速記錄并持久化記錄到本地存儲。
2.3.4 負荷分擔模塊
負責在兩臺DHCP負荷分擔節點間進行DHCP服務請求分配的負荷分發處理,節點狀態同步。將負荷分擔指令、狀態同步指令轉換為DHCP負荷管理協議封裝格式通過網絡與其他DHCP負荷分擔節點進行通信。
管理員通過瀏覽器訪問DHCP管理節點即可接入整套高性能DHCP系統,可在系統中檢測各個節點當前的DHCP服務運行狀態,并可對各個DHCP負荷分擔節點的DHCP服務進行配置。此外,由于DHCP是一個支持中繼的協議。通過分析中繼及其下轄的DHCP客戶端的地理位置、數量、狀態信息,可以很容易的反映網絡的用戶熱點分布情況。并且,當一些DHCP服務的子網狀態值超過設定的告警閾值時,會觸發告警。系統管理員可以很方便得從系統中定位出問題的原因以及具體故障信息。
3 結束語
DHCP(Dynamic Host Configuration Protocol,動態主機配置協議)是一個局域網的網絡協議,主要有兩個用途:給內部網絡自動分配IP地址或者內部管理員對局域網內的計算機進行中央管理。隨著網絡的快速發展,IP地址的使用與分配已經越來越頻繁,對于IP地址的管理也越來越繁瑣,通過DHCP網絡協議服務解決方案可以有效的解決傳統人工分配IP的復雜操作,并可以解決在分配IP地址過程中產生的額外附加問題。
參考文獻
[1]IT同路人.Windows server 2003服務器架設市里詳解[M].北京:人民郵電出版社,2010.
[2]陳光,張敬芝.網絡操作系統/windows server2003[M].北京:高等教育出版社,2009.
[3]王太沖,牛玲.局域網組建、配置和管理入門與指南[M].北京:清華大學出版社,2006.
作者簡介
數據泄露防護(Data leakage prevention,DLP),又稱為“數據丟失防護”也稱為“信息泄漏防護”。數據泄露防護(DLP)是通過一定的技術手段,防止企業的指定數據或信息資產以違反安全策略規定的形式流出企業的一種策略。
2 需求分析
2.1 黑客以及間諜的竊密
國內外越來越多的黑客及間諜,通過層出不窮的技術手段,盜取國內企業各種重要機密數據,已成為中國信息安全的巨大威脅之一。如果置之不理不采取相關的應急和長遠措施,必將造成無法估量的損失。
2.2 行業競爭對手的有意竊取
信息技術的發展為盜取信息提供了一定的便利,怎么樣做好防護是不得不采取的必要措施。如果企業不重視自身重要機密信息的保護,不但會造成商業競爭的被動,直接導致經濟損失,更會導致整個行業因惡性競爭帶來的衰落與滅亡。
2.3 在職員工無意或者惡意的泄密
目前,企事業單位人員對于信息安全資產的重要性認識不夠,導致部分涉密人員無意泄密,為部分不良分子提供了可乘之機。另外部分不良的涉密人員,出于對企業的不滿,肆意將機密信息公之于眾,帶來巨大的無法挽回的損失和不良影響。
2.4 內部文檔權限失控導致泄密
目前,極大多數單位涉密信息的權限劃分是粗放型的,沒有細分到相應的個人。因此,內部數據和文檔在權限管控方面的失控,會導致不具備權限的人員獲得涉密信息,或者是低權限的人員獲得高涉密信息。從而導致重要機密數據的泄密,無法從根本上杜絕。
2.5 存儲等硬件設備丟失或維修導致失密或泄密
筆記本電腦、移動硬盤、存儲卡之類的移動存儲設備,一旦遺失或維修,其存儲的數據往往暴露無遺。特別是數據一般都有恢復的特別屬性,所以移動設備的使用和監管是非常重要的一個步驟。
3 防護方法
3.1 終端數據防泄露
在終端數據防泄露方面,中國人以獨有的技術敏感和產品領悟力,推出的文件透明加密、權限管理、外發控制等軟件,以文檔透明加密為核心,輔以權限控制,外發管理、日志審計等功能,能從源頭上確保數據安全。
3.2 磁盤數據防泄露
磁盤是存儲數據的物理設備。針對磁盤進行管控,就可以防止數據泄露。當前,防止磁盤數據泄露,全球最領先的技術是全磁盤加密。國家法律規定,凡涉及到商用密碼的軟件產品,都必須由具備國家商用密碼生產定點單位資格和國家商用密碼銷售許可單位資格的企業生產和銷售。而且,還必須具備國家保密局、軍隊和公安部的相關銷售資質才可以在國內銷售。因此,國外FDE軟件在中國不能得到廣泛應用。
3.3 端口數據泄露防護
通過端口管控,來防止數據泄露。從技術上講,不論是物理端口,還是網絡端口,基本上都能得到保護。但是,從理論上說,只要數據進行了加密,就不再需要外圍的端口防護。既已進行了加密,又對端口進行防護,貌似有重復建設之疑。但是企業可以采用多重防護來保護數據,這是可以采用的辦法。
3.4 服務器(數據庫)數據防泄露
大中型企業的數據安全最重要的地方,應該是保護服務器和數據庫。針對文件服務器數據,目前主要還是通過身份認證和權限控制這兩種訪問控制手段來確保安全。而針對應用服務器數據安全,相應的技術手段是相當孱弱的。
數據庫的數據安全保護則更為復雜,有三種主要的手段:(1)基于文件的數據庫加密技術;(2)基于記錄的數據庫加密技術;(3)子密鑰數據庫加密。但是這三種手段都會給數據庫的性能帶來極大的影響。針對數據庫防泄露,必須采用更為先進的技術手段。
3.5 移動存儲設備防泄密
移動存儲設備主要指移動硬盤、U盤、PC儲存卡、MP3、MP4、數碼照相機、數碼攝像機、手機、光盤和軟盤等。隨著移動存儲設備的廣泛使用,移動存儲設備導致泄密的現象越來越普遍。目前針對移動設備泄密的解決辦法主要有兩方面:一是對計算機及內部網絡各種端口進行管控,對接入端口的移動設備進行統一認證,硬件綁定等方式,限制移動存儲設備的使用;二是對移動存儲設備本身設置口令/密碼進行身份識別,并且對移動存儲設備內的數據進行加密。通常所謂的介質管理,就是指移動存儲設備管理。
4 具體設計
完整的數據安全解決方案應包括從身份認證、授權管理、終端管理、數據加密、傳輸安全等一系列的內容,需要結合前期數據安全項目咨詢、中期數據安全防護產品實現以及后期遵循PDCA思想的循環改進及服務的多種方式進行設計企業數據防泄密解決方案,沒有前期的安全咨詢和評估作為基礎,中期的數據安全產品很難有針對性的部署和實施,數據安全產品沒有部署完善,對整個數據安全項目的有效性及后續有針對性的項目改進都會造成非常大的影響。數據安全防護項目需要結合安全評估咨詢、數據安全產品實現以及后期的數據安全服務的多種方式進行建設。
除了要問“雙向改造所需資金從何而來?”更深層的命題則是:用戶有需求嗎?什么是真正的需求?投入成本,雙向改造之后就一定能夠取得業務擴展嗎?
“虛擬雙向”
筆者提出一種叫做“虛擬雙向”的過渡性解決方案,以此來同時回答上述兩個問題。
所謂“虛擬雙向”,即在進行實際雙向改造提供上行頻帶之前,通過其他手段遞送上行信息。這個“其他手段”可以是互聯網,也可以是在深夜時間把有線網“轉過方向”(如加配RS-232串。口窄帶貓――編者注)、從用戶機頂盒收取用戶記錄下的內容點播要求信息。
“虛擬雙向”的一個基本要求,是使用支持節目內容推送功能的內置硬盤機頂盒。有線公司根據用戶通過互聯網或者記錄在機頂盒上的內容點播要求,于深夜空閑時段把節目按戶配送。
筆者不甚了解,目前國內相關業務是否可做到符合個性化需求的“內容按戶配送”。在初期,可以采用全網統一推送方式,但“按戶配送”是業務真正蓬勃發展的基礎!或許,每個機頂盒有一個識別碼用于受控是否記錄配送的內容,可以解決這個問題。
在上行通路方面,使用互聯網比較容易,即采用典型的B2C網站設計。關鍵是。如何設計優秀的電視用戶界面。
內容為王
雖然“虛擬雙向”以一種變通方式解決了信息上行,但這只是一種低成本且可迅速實現的技術手段,并不激活用戶需求;內容,才是業務發展的關鍵!
對視頻內容的全新理解。是關鍵之一。
在個性化的雙向服務環境中,需要對視頻內容有全新理解――任何客戶想看到的視頻信息,任何可以借助視頻形式傳達給客戶的信息,都是分眾需求的潛在業務點。
比如,“中醫四診:望、聞、問、切”、“優秀教師‘陋室銘’教學課堂實踐”、“羅馬古城導游”、“簡化太極拳教程”和“葡萄番茄陽臺種植”等等,都可能是分類用戶想獲取的視頻信息。事實上,除了電影、電視劇、舞臺劇、體育比賽、演唱會之外,衣食住行、工作、學習、社會交往……所有領域都有一些最適合于用視頻為載體傳遞的信息,用以展現過程、增加黏性。在某種程度上,這是數字電視與互聯網視頻的一種競爭,誰能夠提供更優質的服務就能贏得業務。
對通過利潤分享實現視頻內容的分類聚合。是關鍵之二。
事實上,耕耘有年的付費頻道,也瞄準著上述視頻的分眾需求,但受制于多重因素,一直舉步維艱。所以,有線網絡運營商在開辟雙向視頻業務時,內容獲取手段一定要靈活,絕不可一手包辦或全面出擊,否則會力不從心,最終高投入、低產出。
正確的路徑,應盡量依賴全社會各專業領域提供內容,即Web2.0的“聚合一分享”思維。
做到這一點。關鍵是處理好利潤分成。谷歌的廣告分發商業模式為什么成功,核心因素即分成公平、主動讓利。只有把餅做大,所有方面才都得益。
制作契合用戶需求、具備價格競爭力的視頻內容。是關鍵之三。
辨別用戶需求、質量超過用戶心理預期、保持成本優勢,是對經營藝術的挑戰。高質量往往意味著高成本,但會使價格喪失競爭力,尤其在“廉價”的廣播電視與互聯網商業氛圍中,很難快速打開市場。
降低成本,既可以從內部著手,比如谷歌把數據中心的設備與能耗成本降至競爭對手的一半;也可以從外部發力,比如擴大市場覆蓋范圍,用規模效應的外部優勢來對沖內部成本。
對于中國的廣電網絡運營商來說。規模效應的推動力和實施難度都會更大,因為長期“條塊分割”的分散經營,既積蓄著需求潛能,又累加著利益矛盾。近些年來,類似華數這種內容聚合與分發商的出現,就是一個良性象征。
當選擇規模效應時,一個必然問題是內容庫的管理。如何針對海量內容、進行全國市場的有效分發、分享,如何為利潤分成建立完備的后臺支撐系統,都很關鍵。
界面設計
雙向業務的人機界面和操控易用性,是對廣電運營商的一大挑戰。
內容檢索要向門戶網站與搜索引擎學習,制作適合于電視屏幕和遙控器界面的多種檢索方法,如筆劃、拼音、領域等;恰當層級的菜單也是分類關鍵,可以提高檢索效率:如有可能,最好做到一定程度的人工智能,根據用戶行為偏好分析提出內容建議。
必須建立用戶對內容的需求反饋渠道。如用戶沒能找到內容庫內已有信息,服務人員可提供在線幫助;如該項信息尚未入庫,但用戶需求反饋頻繁,就應當考慮如何獲取,并通知用戶等候,使其感受到親切周到的服務體驗。
當初期用戶界面模型開發成功,應組織志愿用戶參與小范圍試用測試,及時取得反饋并加以改進。只有如此,在業務正式推出時,才能避免“上市即挨罵”的窘迫。須知,網絡業務的成功關鍵,是一定要贏得用戶的第一個印象、第一次使用體驗。
可行性、市場調查與收費
1、固定用戶:進入該單元樓前,先在單元樓門口的對講主機刷卡處刷卡,門將被打開,同時電梯下至用戶所在的樓層(一樓或地下一樓)。進入電梯后在廂內讀卡器刷卡至指定樓層,同時點亮該層按鍵。
2、臨時訪客:先在一樓對講主機處呼叫所要拜訪的用戶,戶主在室內對講分機上按一個“訪客鍵”,同時可視主機給梯控系統樓層信息(485協議)信號,并釋放該樓層權限,進入單元樓的門打開,同時電梯下至一樓(通過門禁系統聯動實現)。訪客進入電梯后按所要拜訪的用戶的所在樓層,電梯至所要到的樓層。
3、住戶與住戶之間的互訪:首先電梯的預召喚功能由可視對講系統與電梯廠家做協議聯動來實現,樓層權限的開放則由梯控系統與可視對講協議聯動完成。如:8樓的戶主要拜訪12樓的戶主。先由8樓戶主先通過對講告知12樓戶主,12樓戶主在家里的對講分機上按“訪客鍵”,則電梯內的“12”層按鍵被釋放。同時8樓戶主在戶內,按預召喚鍵,召喚電梯到達8樓戶主所在位置,進入電梯后,8樓戶主按電梯“12”層按鍵,則電梯達到12樓,拜訪12樓戶主。
4、住戶室內電梯預召喚功能:電梯預召喚功能,由可視對講系統與電梯廠家通過協議聯動來實現該功能。
二、梯控系統流程圖:
1、固定用戶的流程圖:
由于上述提到的要點,對于業戶回家的流程如下:
戶主刷箱內讀卡器
卡片的時間計劃正確,權限正確
控制器判斷
合法卡
非發卡
電梯無響應
時間計劃錯,權限錯
卡片的時間計劃,權限計劃
位置判斷
進入電梯首層
電梯運行
指定到相應樓層
2、臨時訪客的流程圖:
訪客進入電梯后,按所拜訪的戶主所在的樓層鍵,
電梯下至一樓
位置判斷
訪客通過對講主機與戶主取得聯系,戶主同意確認后,戶主在對講分機處按“訪客鍵”,
可視對講主機提供樓層信號(485)給梯控系統,釋放所需樓層權限
電梯運行
訪客至所要拜訪的樓層
3、住戶與住戶之間的互訪流程圖(例如:8樓戶主訪問12樓戶主)
位置判斷
8樓戶主通過對講分機與12樓戶主取得聯系,12樓戶主同意確認后,在對講分機處按“訪客鍵”,(電梯內的“12”層按鍵被釋放)
8樓戶主戶內按預召喚鍵,電梯到達8樓所在樓層
8樓戶主進入電梯后,按12樓戶主的樓層“12”層
電梯運行
8樓戶主到達12樓戶主所在的樓層,8樓戶主拜訪12樓戶主
三、梯控系統運營商之間工作界面:
(一) 梯控廠家:
梯控系統要求電梯廠家,轎箱內樓層按鍵處需提供,獨立按鍵信號(即非集成電路式),便于梯控系統接線。另外在轎箱內刷卡處做好預留孔位方便讀卡器安裝,同時要求電梯廠家開放梯控協議。
詳細說明:IC卡電梯系統,需和電梯廠家配合的主要部分就是接口問題。從現有的結構上來看,目前提供的控制部分電路都是繼電器的觸點信號。
功能說明:
從功能上實現過程是采用轎內刷卡自動選層方式。也就是說有權用戶前往單一權限層,刷卡后轎內某權限層按鈕亮,實現目標層指令登記。有權用戶前往多個權限層,刷卡后轎內某些權限層按鍵權限釋放,再由有權用戶選擇想前往的目標層。如若有權用戶前往公共層不需刷卡只需按下樓層按鈕,實現目標層指令登記。
接口說明:
1、每臺電梯上提供一套IC卡電梯控制器和多個按鍵控制器(一個IC卡電梯控制器下最多可以接6個按鍵控制器,每個按鍵控制器最多允許管理12層)。其中控制部分主要是按鍵控制器和電梯面板之間的連接方式。按鍵控制器的輸出形式:輸出未編碼的兩組繼電器信號。其中一組繼電器取名為層樓繼電器(通電時處于不跳變狀態),另一組取名為管理繼電器(通電時處于跳變狀態)。
2、當IC 卡電梯控制器確認某層有權用戶的權限后,如果該有權用戶只能去某一樓層時,樓層繼電器跳變,而管理繼電器不跳變;如果該有權用戶能去多個樓層時,管理繼電器跳變,而層樓繼電器不跳變。
3、物業管理部門用戶刷卡后,必須釋放所有按鍵的權限,此時,管理繼電器全部吸合,由物業管理部門用戶自行選擇想要去的樓層。
4、當發生緊急狀況或者IC電梯系統損壞時,只要斷開IC卡電梯系統的供電,管理繼電器恢復到原來狀態,此時能保證電梯原來系統的正常運行。
設備供電要求:
電源位于轎頂電氣箱,規格為AC220V。
預留設備安裝空間要求:
1、讀卡器的尺寸大?。鹤x卡器安裝在電梯按鍵面板上,所以面板上就需要預留安裝讀卡器的空間,一般這個空間的大小為:120MM*120MM
2、電梯鐵箱尺寸大小:550MM*250MM*400MM。電梯轎箱頂部的空間必須符合這個尺寸要求。
電梯線纜及接線端要求:
1、調度控制器與電梯控制器和按鍵控制器、感應讀卡器是采用RS485的通訊方式,故所采用的線纜必須是RVVSP4*1.0(內含抗拉鋼絲)?;蚴?根RVVSP2*1.0。
2、現場走線時,這根RS485的通訊總線,盡量避免與AC380等動力線走在一起。
3、接線端要求:在轎箱頂部需要有各個按鍵接線端子說明。這樣在接線的時候不至于因為線太多,引起接錯的情況。
另外說明:
在設備安裝或者是現場調試系統時,盡可能的希望電梯廠家能在場指導,這樣不至于對相互系統的不了解,引起很多不必要的麻煩。
(二) 門禁廠家:
門禁廠家只需與可視對講系統(需預留門禁讀卡器放置空間,預留供電線路,通訊線路),在單元門口機處,通過物理聯接,實現刷卡開門和臨時訪客拜訪。在進入單元樓同時召喚電梯至一層或地下層,由門禁廠家與電梯廠家在電梯召喚上行鍵處做物理聯接,即放置一根RVV4X0.5的聯動控制線(此處為開關量信號需電梯廠家配合)。
無論你的客戶群有多大,IBM的自助服務方案都可以幫助網站輕裝上陣,提供此類服務??蛻艨梢允褂镁W站解決自己的問題,而不是去爭奪哪些有限的資源,如電話接線員和銷售人員。1999年,IBM的網站處理了四千一百萬個技術性的自助查詢,在降低成本和提高效率方面的收益超過了七億五千萬。 Front-office CRM應用
IBM公司最近和世界領先的CRM方案供應商Siebel System公司結為同盟,共同提供高性能、可靠、易升級擴展的解決方案。此方案可以授權員工在每個客戶聯系點及時獲取實時信息,使用網絡擴展和升級銷售自動化工具、呼叫中心應用和管理市場營銷活動。
系統集成
IBM公司提供全球范圍的咨詢服務,他們的顧問經驗豐富,從設計到實施都可以幫助企業進行端到端的系統集成。同時,可以將企業的IT系統聯接起來,簡化所有業務渠道信息的訪問。
商業智能
通過分析客戶數據,謀求最大的有效性和盈利性,并據此調整營銷計劃。