中國制(zhì)造業(yè)信息化現狀分(fēn)析

____中國在2010年又(yòu)重新成爲世界制(zhì)造業(yè)大(dà)國，并正在成爲全球制(zhì)造業(yè)的(de)中心；中國是制(zhì)造業(yè)大(dà)國，但(dàn)還不是強國。因此，國家确定了通過信息化帶動工(gōng)業(yè)化的(de)國策，推動制(zhì)造企業(yè)實施制(zhì)造業(yè)信息化。

____随著(zhe)國家“兩化”深度融合水(shuǐ)平的(de)進一步提高(gāo)，中國制(zhì)造業(yè)信息化已經迎來一個(gè)嶄新的(de)發展階段。ERP、MES、DNC、MDC 、PDM 、Tracker 等先進信息化管理(lǐ)系統已經在制(zhì)造企業(yè)得到(dào)廣泛應用(yòng)，進一步加快了制(zhì)造企業(yè)實現轉型升級的(de)步伐；“十二五”規劃也(yě)表明(míng)：信息化是“中國制(zhì)造”的(de)重要推手。

制(zhì)造業(yè)從整體上(shàng)可(kě)以劃分(fēn)成兩種類型：離(lí)散制(zhì)造和(hé)流程制(zhì)造。

____離(lí)散制(zhì)造：以電子行(xíng)業(yè)、機械行(xíng)業(yè)、紡織服裝行(xíng)業(yè)爲代表，主要的(de)應用(yòng)系統有(yǒu)采購(gòu)與倉儲管理(lǐ)系統、生産調度管理(lǐ)系統、訂單計(jì)劃管理(lǐ)系統、經銷商管理(lǐ)系統等。

____流程制(zhì)造：以冶金(jīn)行(xíng)業(yè)、煤炭能(néng)源行(xíng)業(yè)、建材行(xíng)業(yè)、化工(gōng)醫藥行(xíng)業(yè)、食品酒飲行(xíng)業(yè)爲代表，主要的(de)應用(yòng)系統有(yǒu)大(dà)宗原燃料管理(lǐ)系統、集中銷售系統、物(wù)流管理(lǐ)系統、生産計(jì)劃與排産系統、返工(gōng)管理(lǐ)及備件(jiàn)備品管理(lǐ)系統等。

制(zhì)造企業(yè)在各個(gè)環節利用(yòng)不同的(de)信息系統解決效益瓶頸

____不同類型的(de)制(zhì)造業(yè)采用(yòng)的(de)信息化系統有(yǒu)所區别，但(dàn)最終目的(de)都(dōu)是利用(yòng)信息化流程解決生産和(hé)管理(lǐ)環節的(de)瓶頸，以達到(dào)生産效益最大(dà)化。同時，根據經驗我們知道，制(zhì)造企業(yè)除了需要以ERP爲核心的(de)生産系統群之外，還需建設具備一定規模的(de)辦公系統群（如(rú)郵件(jiàn)、OA、即時通訊等），用(yòng)以支撐辦公業(yè)務流量。由此可(kě)見，制(zhì)造企業(yè)除了要保障生産應用(yòng)系統的(de)穩定運轉，同時又(yòu)與其他(tā)類型的(de)企業(yè)一樣，需保障辦公業(yè)務系統的(de)高(gāo)效、安全；對于制(zhì)造企業(yè)來說，辦公與生産兩者相(xiàng)輔相(xiàng)成，缺一不可(kě)，需在這雙重難題疊加的(de)基礎上(shàng)，實現制(zhì)造企業(yè)的(de)IT生态環境的(de)高(gāo)效、穩定、安全。

制(zhì)造業(yè)IT生态環境面臨的(de)主要難題：

____系統性能(néng)問題：在制(zhì)造企業(yè)的(de)IDC中，系統性能(néng)遭受瓶頸是随業(yè)務發展必将導緻的(de)問題。分(fēn)支機構辦公業(yè)務流量、渠道訂貨會(huì)、門店(diàn)進銷存等數據流量集中回傳，都(dōu)非常容易出現應用(yòng)系統因并發連接高(gāo)居不下而導緻的(de)性能(néng)問題，嚴重時甚至發生宕機，使業(yè)務中斷，運維人(rén)員疲于奔命。

____擴容問題：将應用(yòng)系統進行(xíng)橫向擴容是解決性能(néng)問題最行(xíng)之有(yǒu)效的(de)方法。但(dàn)根據以往的(de)案例經驗，制(zhì)造企業(yè)會(huì)發現在龐大(dà)的(de)應用(yòng)集群基礎上(shàng)做擴容，會(huì)很快遇到(dào)另一個(gè)瓶頸：TCO不斷提高(gāo)，運維壓力越來越大(dà)，機架可(kě)利用(yòng)空間緊張。

____鏈路(lù)調度容災：總部與重要分(fēn)支機構間的(de)專線鏈路(lù)存在單點風險，專線鏈路(lù)發生中斷時，導緻區域性辦公業(yè)務、訂單采購(gòu)管理(lǐ)、倉儲信息同步等業(yè)務大(dà)面積癱瘓，且鏈路(lù)恢複時間無法由企業(yè)自控；總部IDC出口爲提高(gāo)互聯網連通性，采用(yòng)多運營線路(lù)部署，但(dàn)缺乏智能(néng)調度機制(zhì)，運維人(rén)員仍需維護靜态調度策略；公網客戶，尤其是是海(hǎi)外客戶訪問公司門戶站點體驗不佳。

____關鍵流量審查：設計(jì)環節涉及制(zhì)造企業(yè)的(de)專利，大(dà)部分(fēn)屬于産品機密，大(dà)部分(fēn)信息化系統采用(yòng)SSL加密技術(shù)确保關鍵流量的(de)安全。但(dàn)也(yě)正是SSL加密流量，大(dà)大(dà)增加了防洩密設備的(de)審查難度，不法人(rén)員利用(yòng)SSL流量造成企業(yè)機密洩露的(de)行(xíng)爲呈上(shàng)升趨勢。

____攻擊防護問題：在實現信息化的(de)道路(lù)上(shàng)，任何企業(yè)都(dōu)繞不開(kāi)“安全”這個(gè)話(huà)題。大(dà)規模的(de)攻擊流量可(kě)能(néng)來自互聯網，也(yě)可(kě)能(néng)來自于局域網衆多的(de)辦公終端，甚至服務器(qì)。企業(yè)遭受數Gbps級别的(de)DDoS攻擊早已不是什(shén)麽新聞，對于制(zhì)造企業(yè)來說，DDoS攻擊導緻的(de)聲譽受損、生産停滞等嚴重後果，都(dōu)是不堪設想的(de)。

A10助力制(zhì)造企業(yè)打造健壯的(de)IT生态系統

打造永不掉線的(de)業(yè)務系統

____生産系統： ERP生産系統群是制(zhì)造業(yè)信息化建設的(de)核心系統，涉及企業(yè)的(de)客戶關系管理(lǐ)（CRM）、供應鏈管理(lǐ)（SCM）、訂單管理(lǐ)（OM）、價格管理(lǐ)（PM）、财務管理(lǐ)等等。A10爲制(zhì)造企業(yè)提供與全球各主流ERP廠(chǎng)商聯合的(de)整體解決方案：

l TCP優化：爲系統集群提供緩存、壓縮、連接複用(yòng)等TCP優化功能(néng)。

l SSL硬件(jiàn)加速：配備專業(yè)SSL加速芯片，卸載服務器(qì)加解密壓力。

l 應用(yòng)可(kě)用(yòng)性監測及告警：對系統健康狀态進行(xíng)實時監測，剔除異常服務節點并告警，保證核心生産系統的(de)連續性。

l 運維平滑遷移：A10提供“緩慢(màn)關機”及“緩慢(màn)啓動”功能(néng)，在計(jì)劃内的(de)服務器(qì)停機時，等待設備當前連接數處理(lǐ)完畢後再徹底關閉服務，實現運維期間生産系統的(de)平滑遷移。

____辦公系統：A10在智能(néng)化辦公系統的(de)優化上(shàng)同樣積累了豐富經驗，涵蓋郵件(jiàn)服務器(qì)集群優化加速、即時通訊系統（如(rú)Lync）的(de)集群部署、在線視頻會(huì)議系統的(de)高(gāo)可(kě)用(yòng)性保障等。

…A10能(néng)與更多品牌共建高(gāo)連續性的(de)業(yè)務系統

打造安全屏障護航生産系統

____Web應用(yòng)防護：A10的(de)WAF模塊從多方面對web應用(yòng)進行(xíng)保護，可(kě)以防禦的(de)多種七層攻擊手段，如(rú)SQL注入、XSS攻擊等，阻擋基于應用(yòng)代碼漏洞的(de)攻擊和(hé)防止數據洩漏，保護應用(yòng)程序免受惡意入侵，構建了一個(gè)完整的(de)Web應用(yòng)程序防護體系。

____DDoS攻擊防護：A10DDoS防護方案，對于可(kě)能(néng)造成服務器(qì)及應用(yòng)癱瘓的(de)服務拒絕和(hé)協議攻擊實施高(gāo)效檢測和(hé)預防。由于A10設備被置于路(lù)由器(qì)與數據中心資源之間，正處于十分(fēn)理(lǐ)想的(de)物(wù)理(lǐ)位置，有(yǒu)能(néng)力将攻擊檢測和(hé)預防過程轉至到(dào)專用(yòng)的(de)ASIC中，以網絡速度對所有(yǒu)應用(yòng)流量進行(xíng)監測并重新進行(xíng)定向，同時，檢測并中止針對數據中心的(de)惡意攻擊。此外，通過A10專有(yǒu)的(de)aFleX高(gāo)級腳本技術(shù)也(yě)可(kě)提供用(yòng)戶可(kě)定制(zhì)型安全政策，對可(kě)能(néng)造成關鍵應用(yòng)服務癱瘓的(de)最新攻擊進行(xíng)檢測和(hé)防禦。

____SSL流量透視防洩密：A10爲制(zhì)造企業(yè)規避設計(jì)圖紙(zhǐ)等機密資料外洩的(de)風險。由于傳統的(de)防洩密設備無法對SSL流量進行(xíng)審查，非法人(rén)員利用(yòng)本應保障安全的(de)SSL加密技術(shù)進行(xíng)非法操作，“悄無聲息”地(dì)對制(zhì)造企業(yè)造成無法挽回的(de)損失。A10的(de)SSL轉發代理(lǐ)方案，能(néng)夠截獲加密的(de)SSL流量進行(xíng)解密，轉發給防洩密設備進行(xíng)合規性檢查，清除數據中心的(de)“安全死角”。

SSL流量透視工(gōng)作流程圖

打造智能(néng)的(de)容災鏈路(lù)環境

____出向流量智能(néng)選擇鏈路(lù)：A10在多運營商多鏈路(lù)環境下，實現鏈路(lù)智能(néng)選擇，解決跨運營商訪問産生高(gāo)延遲的(de)問題，爲制(zhì)造企業(yè)辦公人(rén)員提供高(gāo)效的(de)互聯網出口，提升辦公效率；自帶完備的(de)全球IP地(dì)址庫，并支持自動更新，降低運維成本。

入向流量智能(néng)DNS解析：

____l 海(hǎi)外客戶體驗：門戶系統對于企業(yè)來說相(xiàng)當于一張名片，門戶系統的(de)訪問質量和(hé)體驗，體現了集團的(de)IT信息化實力甚至是業(yè)務實力，直接或間接地(dì)影響著(zhe)企業(yè)的(de)業(yè)績和(hé)效益。A10入向流量智能(néng)DNS解析方案，可(kě)實現爲海(hǎi)外客戶解析海(hǎi)外IP地(dì)址，将其訪問流量牽引至海(hǎi)外線路(lù)到(dào)數據中心（或海(hǎi)外雲服務器(qì)），确保海(hǎi)外客戶也(yě)有(yǒu)極佳的(de)訪問體驗。

____l 門店(diàn)進銷存錄入體驗：部分(fēn)特定的(de)類型的(de)制(zhì)造企業(yè)（如(rú)服飾制(zhì)造業(yè)）在全國各地(dì)擁有(yǒu)大(dà)量門店(diàn)，受地(dì)理(lǐ)位置限制(zhì)，各門店(diàn)出口采用(yòng)的(de)運營商各有(yǒu)不同，其中不乏多類二級運營商，無法統一。這類門店(diàn)在執行(xíng)進銷存系統操作錄入并與總部系統進行(xíng)數據同步時，往往會(huì)因跨運營商訪問的(de)巨大(dà)延遲從而導緻系統操作緩慢(màn)甚至數據錄入中斷的(de)現象。A10将對外發布的(de)生産系統在各鏈路(lù)上(shàng)綁定對應的(de)業(yè)務IP，并通過自帶的(de)全國運營商IP地(dì)址庫，判斷門店(diàn)所屬的(de)運營商，将各門店(diàn)流量引至最合理(lǐ)的(de)鏈路(lù)進入IDC。

____鏈路(lù)自動容災：A10通過2至7層的(de)鏈路(lù)健康檢查手段實時發現故障鏈路(lù)，并将故障鏈路(lù)的(de)流量分(fēn)攤到(dào)其它健康的(de)鏈路(lù)，當故障鏈路(lù)恢複後，自動将流量切回。

打造靈動的(de)雲數據中心

____雲數據中心具有(yǒu)資源利用(yòng)率高(gāo)、管理(lǐ)維護簡單、綠(lǜ)色環保等諸多優點，長期使用(yòng)投資也(yě)小(xiǎo)于傳統數據中心。由于雲數據中心将各應用(yòng)系統遷移到(dào)雲計(jì)算資源池中，上(shàng)述提到(dào)的(de)ERP系統集群及辦公系統集群在傳統數據中心架構中面臨的(de)性能(néng)瓶頸和(hé)系統連續性問題，在雲數據中心虛拟機上(shàng)運行(xíng)時依然存在，應用(yòng)交付的(de)部署依然需要。TCP連接複用(yòng)、SSL卸載、内存緩存等應用(yòng)加速功能(néng)在雲數據中心上(shàng)啓用(yòng)可(kě)以減少(shǎo)虛拟機的(de)數量，降低成本，同時提高(gāo)應用(yòng)的(de)訪問速度。除此之外與雲數據中心結合，A10 應用(yòng)交付還提供以下特色功能(néng)：

____設備虛拟化功能(néng)(ADP)：雲數據中心一定帶來數據、應用(yòng)的(de)大(dà)集中，不同應用(yòng)需要不同的(de)部門進行(xíng)維護，A10應用(yòng)交付設備提供設備自身的(de)虛拟化功能(néng)，每台虛拟應用(yòng)交付設備擁有(yǒu)獨立的(de)計(jì)算資源，并擁有(yǒu)獨立的(de)管理(lǐ)頁面，不同的(de)管理(lǐ)員擁有(yǒu)不同級别的(de)管理(lǐ)權限。

____動态按需分(fēn)配：A10應用(yòng)交付可(kě)以與VMware、Citrix、微軟以及開(kāi)源的(de)KVM等主流服務器(qì)虛拟化廠(chǎng)家的(de)虛拟化管理(lǐ)平台聯動，實現虛拟機資源的(de)動态增減。例如(rú)當各地(dì)業(yè)務數據集中回傳到(dào)總部時，原來2台虛拟機的(de)性能(néng)不足時，服務器(qì)虛拟化控制(zhì)台能(néng)夠自動增加一台相(xiàng)同應用(yòng)配置的(de)虛拟機，此時A10應用(yòng)交付設備與控制(zhì)台聯動通訊，自動調整配置，将用(yòng)戶請求分(fēn)配新增的(de)虛拟機上(shàng)，以減輕2台原有(yǒu)虛拟機的(de)性能(néng)壓力。此過程無需人(rén)爲幹預，實現雲計(jì)算的(de)動态按需分(fēn)配、自動化調度。

____軟件(jiàn)ADC-vThunder：A10提供純軟件(jiàn)的(de)應用(yòng)交付産品，可(kě)以在主流的(de)服務器(qì)虛拟機上(shàng)安裝，并擁有(yǒu)與A10硬件(jiàn)設備相(xiàng)同的(de)功能(néng)，在高(gāo)校(xiào)雲數據中心部署時，僅需将軟件(jiàn)安裝在雲計(jì)算資源池的(de)虛拟機上(shàng)，便可(kě)以進行(xíng)應用(yòng)交付的(de)實施配置，vThunder可(kě)以随虛拟機進行(xíng)故障遷移，用(yòng)戶按需購(gòu)買性能(néng)License，部署十分(fēn)靈活。

____A10 Networks憑借出色的(de)ADC産品系列，爲衆多制(zhì)造業(yè)企業(yè)提供了專業(yè)的(de)解決方案，助力這些企業(yè)解決信息化道路(lù)上(shàng)的(de)障礙。客戶案例包括：中冶集團、中石油、台達電子、景旺電子、科陸電子、瑞聲科技、美(měi)特斯邦威、華潤水(shuǐ)泥、鷹牌陶瓷、海(hǎi)天集團等等。