搜索
1烟草公司行业应用解决方案中国联合网络通信有限公司天津市塘沽分公司2012年7月2目录一、中国联通介绍................................3二、方案设计背景................................3三、合作方案介绍................................31、移动办公解决方案............................31.1、手机、IPAD移动办公方案.................41.2、笔记本电脑移动办公方案.................72、无线视频监控方案............................82.1、项目背景...............................82.2、功能介绍...............................92.3、所需设备...............................92.4、功能介绍..............................103、车辆定位...................................114、现场执法监督...............................124.1智能执法终端............................124.2远程收费终端............................135、VPDN业务..................................145.1、VPDN业务功能..........................145.2、联通优势..............................143一、中国联通介绍中国联合网络通信集团有限公司（简称中国联通）是2009年1月6日经国务院批准在原中国网通和原中国联通的基础上合并成立的国有控股的特大型电信企业。中国联通拥有覆盖全国、通达世界的现代通信网络，主要经营：固定通信业务，移动通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。2009年1月7日，中国联通获得了WCDMA制式的3G牌照。天津联通是中国联通的全资子公司，目前正在加快移动通信网络建设步伐，加大固定宽带网络建设力度，积极推进固定和移动网络的宽带化，为广大用户提供全方位、高品质的宽带通信和信息服务。面向未来，天津联通将坚持以市场为导向、以客户为中心，以宽带移动互联网业务为重点，进一步加大发展力度、拓宽发展领域、提升服务水平，全面增强综合竞争力和可持续发展能力，努力建设成为本地域领先的宽带通信和信息服务提供商。二、方案设计背景烟草是一个较为特殊的行业。中国烟草行业实行统一领导、垂直管理、专卖专营的管理体制。信息化水平就烟草行业信息化建设的现状来说，经过十几年的发展，目前已经进入集成的数字化阶段。烟草行业也迫切需要通过先进的信息技术对传统的管理模式、业务流程进行改造和整合，提高企业的整体实力和竞争能力。为了统一、有序地开展行业信息化建设工作，而建设数字烟草，就是要用信息化改变传统的生产经营模式，通过实施行业整个供应链的一体化管理，实现以市场为导向优化资源配置、提高效率、降低成本、提升效益的目标。三、合作方案介绍1、移动办公解决方案联通移动办公产品是充分整合CA安全技术服务体系和联通宽带、移动业务，为用户在任何地点，任何时间，采用任意接入方式，实现远程安全访问企业内部4任意网络应用，实现信息时代安全的移动办公。移动办公首先打破了企业办公的物理疆界，工作人员再也不受限于办公位置，实现办公环境随身携带，无论同城或异地，都能拥有在办公室工作的同等效率，实现办公环境的无差异化。内部便捷的通信，移动的办公方式，畅通的信息网络，都将极大地提高企事业单位的办公效率。工作效率的提高，方便企业自身客户，整体提高企业对客户的服务水平。移动办公系统将是现有OA系统的一个扩展，使各级用户可以通过公网使用目前OA系统中的大部分核心功能，从而进一步提高办公效率、提升核心竞争力。1.1、手机、IPAD移动办公方案当用户在非固定场所，如执法现场、货物配送现场等，不方便用笔记本电脑的地方，可通过手机终端，在有GPRS、3G（WCDMA）等移动网络覆盖的情况下进行移动办公操作，这种方式方便快捷、应用简单，并通过数字证书、专属APN、VPDN安全隧道保证移动办公的安全可靠。手机移动办公可通过两种技术实现：终端适配方式和虚拟桌面方式。1.1.1终端适配方式即根据客户的定制个性化需求和企业的业务应用系统进行接口开发，手机终端直接访问企业应用系统，通过适配技术将访问结果直接完整的展现在手机终端，需针对不同终端操作系统平台定制开发客户端。适配方式的特点：操作体验最好，可以覆盖所有智能终端。接入简单，快速部署无需企业对原有应用系统（如OA、ERP、EMAIL等）进行移动接入改造和升级，为企业节省了IT系统改造的成本和时间，降低了移动信息化的门槛。安全性高结合联通VPDN，CA证书，实现安全的身份鉴别，数据的加密/解密，增加了一个安全的可移动的途径对企业系统进行访问。以iphone上的适配终端为例：5下载安装应用登录移动办公系统选择系统列表批改公文、收发传真邮件适配方式系统部署结构图：6Internet手机适配服务器手机适配服务器OAEmail其他IT系统OAEmail其他IT系统防火墙路由器/防火墙Https客户1客户2BTSSGSNGGSN公网https接入公网https接入APN专网接入专线APN专网接入联通WCDMA网络终端侧联通侧客户侧Https1.1.2远程虚拟桌面方式采用云计算技术原理，通过虚拟服务器访问企业的业务系统，手机终端作为业务展现的终端，并不直接对企业应用系统进行访问连接。应用虚拟化在集中化服务器上运行，只有键盘敲击、鼠标活动和屏幕图像经由网络利用专有通信协议在用户手机和虚拟化服务器之间传送。虚拟桌面方式的特点：采用虚拟应用技术原理，实现手机移动办公。可以在数据中心进行有效的集中化管理和控制，减少了对分布式终端设备的管理工作。建设速度快，无需对业务系统进行二次开发，后期维护成本低。操作方式与PC桌面访问效果完全一致，但是由于手机屏幕分辨率相对较低，手机页面需左右滚屏，客户体验不如适配方式。在iPhone手机上的体验效果相对较好。7智能终端虚拟桌面访问办公系统虚拟桌面技术方式产品总体功能架构：在OA服务器与公网访问用户之间放置一组虚拟应用服务器，手机用户使用客户端软件访问虚拟应用服务器，进而访问后台OA服务器。1.1.3虚拟桌面客户端功能页面展现与操作客户端软件和虚拟应用服务器之间，通过专有数据传输协议建立通道，使得客户端可以展现虚拟应用服务提供的页面，并远程操作服务器上的应用。用户登录手机的网络访问只需要指定虚拟应用服务器的IP地址、用户登陆的用户名和口令，或是应用了高强度认证数字证书的PIN码，以及登录域名称等信息即可，用户打开客户端软件就可以获取服务器上授权使用的应用图标，打开应用图标即可使用。1.2、笔记本电脑移动办公方案1.2.1需求分析随着互联网的发展和电子商务、电子政务的推广，信息沟通变得更为快捷、企业办公变得更为高效，烟草公司的办公的应用系统也不再局限于内网访问，需要面向出差员工、家庭办公、合作伙伴、监管企业等用户提供远程访问。同时，这种网络连接的发生也为企业网络引入了新的安全威胁，但是目前的网络安全方案又是十分的昂贵和复杂。目前单位极需要一种简单实用的解决方案，可以安全8地实现远程用户对企业内部网络资源的访问。中国联通针对移动办公，推出了安全接入“移动办公”业务，以高速的3G上网卡、专用的VPDN线路和安全接入网关组合了三类安全套餐：标准型、安全型和增强型套餐，满足用户不同安全级别的需求。本方案中的增强型套餐主要针对企事业机构的外部用户安全接入内部的应用系统提供无线专用网络和身份认证、访问控制、数据加密和审计等安全保护。各类型用户对移动办公具有普遍需求，表现为：1.2.2方案配置增强型解决方案的配置构成如下：序号构成产品数量产品功能说明13G上网卡若干个提供3G网络接入2VPDN1条企业内网到VPDN平台之间数据传输。3安全接入网关1-2台热备或负载2、无线视频监控方案2.1、项目背景视频监控监控报警联网系统是天津联通针对广大集团客户视频监控需求所发展的行业应用业务。随着烟草运输车辆、烟草专卖店的安全防范意识不断地提高，对于包括视频监控功能在内的行业应用需求日益增加。随着通信科技的高速发展，3G技术已经得到了广泛的应用，其中WCDMA的下行可达7.2M，上行可达5.76M。其高带宽，高速率的特点也使无线视频传输成为了可能。92.2、功能介绍在组网方式上前端摄像头+DVR实现监控区域图像的实时录制、存储。并将DVR上的以太网卡接口通过3G路由器接入到联通3G网络，再通过VPDN平台将网络联接到客户中心端。方案采用实时监控，本地存储，随时随地上传的方式：前端DVR可支持主动注册到中心监控平台，在需要调取某点图像时只需向前端发送指令，则可以选择性上传前端实时图像，或过去某段时间的图像。最高效率的使用网络流量，节省费用。VPDN平台是联通为安全性需求极高的机构，例如银行以及政要部门专门开发的平台，本身采用与互联物理隔离的3G+专线的组网方式，可以最大限度的减少来自外界对客户内网的攻击。并提供3A服务器做准入认证，可以防止3G卡的意外遗失等原因造成的信息外泄等问题。2.3、所需设备分支端：摄像头+DVR+3G路由器（注：设备可采用中行自行采购或联通采购，中行租用的模式）10线路：VPDN平台收取专线费用中心端：中心端设备包括：接入路由器设备、中心端服务器、监控大屏幕。客户中心端路由器可以使用客户原有设备，并提供一个G.703或者E1接口，也可以使用一台单独的接入设备。建议使用单独的接入路由器。2.4、功能介绍1.实时监控管理人员通过中心监控平台可随时对工地的状况进行查看，节省人力物力。同时实时地监控方式，可以有效地约束活动区域人员的行为，起到震慑作用。2.视频备份该系统采用本地存储，实时调取的监控方式。视频文件可放在本地的硬盘进行存储，管理人员有需要时可远程实时调取。这种监控方式大大节约了流量费用，从而为客户提供了一种最为经济的监控方式。3.历史记录回放平台提供历史记录回放功能。管理人员遇到突发状况时，可以随时调取视频记录进行查证，为事件责任的区分提供有力证据。4.手机监控，提高管理效率该系统可将监控视频实时推送到管理人员的手机上，管理人员可通过手机实时查看现场状况，了解生产、工作情况，提高管理效率。5.报警处理实行远程报警，系统可以对网点硬盘录像机进行报警设置，同时接收前端报警信号，系统在电子地图上弹出相应的地理位置，并联动其防区的摄像机同时录像。报警系统提供自检功能，并能显示故障地址和状态，支持硬盘录像机死机或网络断线报警功能。6.参数设置系统对前端硬盘录像机进行摄像机参数、录像参数、报警参数、录像回放进行远程参数设置。7.用户权限管理本系统具有多用户权限管理功能，可以设置不同等级权限，允许多个具有不同权限的工作人员根据权限进入系统，在自己权限的范围内进行监视管理工11作。8.日志查询与管理支持日志在监控中心集中存储，支持日志的审计管理，系统可对依主机、时间、操作员、操作类型进行工作日志查询。9.良好的扩展性根据需要增加其他功能模块，具有良好的扩展性。并预留向建委监控中心上传的功能。3、车辆定位加强车辆的调度管理，提高运输效率，降低安全事故率，是企业的共同课题。烟草公司可通过车辆定位系统对于烟草运输车辆进行管控和调动。天津联通利用先进的3G网络，并利用GPS技术组成先进的车辆调度管理系统，成为科学、合理地完成车辆运营调度业务的有力工具，使企业从传统的人工调度走向客观的、更科学、更现代的智能调度，信息化管理层面，为企业主在车上安装了监