建設(shè)企業(yè)網(wǎng)絡(luò)應(yīng)用決定架構(gòu)
2002/12/26
企業(yè)網(wǎng)絡(luò)從誕生的第一天起就大大有別于公眾網(wǎng)絡(luò)，具有私密性的要求，
百兆千兆的升級(jí)、有線網(wǎng)絡(luò)過(guò)渡到無(wú)線、IP電話/視頻會(huì)議的承載……
它的每一步發(fā)展都是與企業(yè)應(yīng)用緊密聯(lián)系在一起的。
企業(yè)的應(yīng)用需求決定了企業(yè)的通信和IT應(yīng)用，這些應(yīng)用的規(guī)模決定了作為基礎(chǔ)的企業(yè)網(wǎng)絡(luò)的規(guī)模和結(jié)構(gòu)。
當(dāng)前，企業(yè)需要各種IT應(yīng)用，例如ERP、E-mail、Intranet、Extranet、財(cái)務(wù)系統(tǒng)、OA系統(tǒng)、CRM系統(tǒng)、甚至OSS系統(tǒng)，同時(shí)還有各種應(yīng)用的不同組合，還需要確立集中管理還是分散管理的原則，這些因素決定了企業(yè)網(wǎng)絡(luò)的規(guī)模、拓?fù)浜蛶挕?br>
E-mail、Intranet、OA辦公對(duì)帶寬的要求不高。兩年前，工商銀行的三級(jí)網(wǎng)所使用的Notes平臺(tái),在64k專線上采用幀中繼復(fù)用40k左右的帶寬就可以實(shí)現(xiàn)了，而基于IBM大型機(jī)系統(tǒng)的銀行業(yè)務(wù)網(wǎng)絡(luò)的最末端帶寬也只有64k，地市分行到省級(jí)分行的主干也只是64k-128k的DDN。可以看出，傳統(tǒng)的應(yīng)用對(duì)帶寬要求并不高。但近些年的各種新的應(yīng)用對(duì)帶寬提出了更高的要求，例如Web應(yīng)用、ERP、Internet呼叫中心、高速下載和瀏覽、網(wǎng)絡(luò)視頻等。而一般B/S結(jié)構(gòu)的ERP系統(tǒng)30秒中網(wǎng)絡(luò)無(wú)響應(yīng)就會(huì)認(rèn)為中斷了，但這在局域網(wǎng)廣播泛濫、攻擊性病毒爆發(fā)的時(shí)候很容易出現(xiàn)，在廣域網(wǎng)上更難保障。一個(gè)網(wǎng)絡(luò)視頻流使用RM格式，流暢播放就需要225k帶寬，對(duì)一個(gè)企業(yè)來(lái)講，Internet接入的帶寬若要承擔(dān)許多視頻播放，就會(huì)明顯產(chǎn)生瓶頸。在世界杯的時(shí)候，網(wǎng)上有許多實(shí)況轉(zhuǎn)播的站點(diǎn)，此時(shí)一般企業(yè)的網(wǎng)絡(luò)接入帶寬都達(dá)到了飽和。
目前，企業(yè)網(wǎng)基本上由位于各地的局域網(wǎng)、局域網(wǎng)通過(guò)ISP公眾網(wǎng)的專線(ATM、DDN、FR等)進(jìn)行互連組成的廣域網(wǎng)、遠(yuǎn)程訪問(wèn)服務(wù)、與Internet互連等基本部分構(gòu)成。這種企業(yè)網(wǎng)絡(luò)的模式在七八年前就出現(xiàn)并固定下來(lái)，直到目前，基本模式還是沒有大的改變�，F(xiàn)在，隨著通信成本的降低和IT技術(shù)的普及，在規(guī)模和數(shù)量上都有了很大的提高。而且，企業(yè)應(yīng)用的變化不斷要求網(wǎng)絡(luò)帶寬的提高和網(wǎng)絡(luò)服務(wù)的豐富。
適應(yīng)管理集中化
企業(yè)管理的集中化趨勢(shì)導(dǎo)致IT應(yīng)用管理的集中，物理上反映在服務(wù)器的區(qū)域集中。Oracle在中國(guó)的辦公室連打印服務(wù)器都不設(shè)，更沒有區(qū)域性的數(shù)據(jù)庫(kù)服務(wù)器，而在總部有高可靠性、大容量的郵件服務(wù)器，對(duì)全球提供服務(wù)。大集中的趨勢(shì)從網(wǎng)絡(luò)角度要求帶寬成倍增加和連接質(zhì)量的提高。IT應(yīng)用集中的例子很多，國(guó)內(nèi)金融、證券行業(yè)尤盛。應(yīng)用集中降低了系統(tǒng)的靈活性，也同時(shí)帶來(lái)了很多好處：減少維護(hù)人員，集中采購(gòu)可以節(jié)約費(fèi)用，集中開發(fā)可以使系統(tǒng)簡(jiǎn)單化，更易于集成新系統(tǒng)、新應(yīng)用，提高工作效率，減少IT的總體投資，并使應(yīng)用的生命周期延長(zhǎng)。
網(wǎng)絡(luò)作為一切IT應(yīng)用的基礎(chǔ)，在建設(shè)初期會(huì)有一定的前瞻性，要留出2-3年應(yīng)用增長(zhǎng)所需的足夠帶寬，在應(yīng)用日趨完善時(shí)，又會(huì)有一定的保守性，升級(jí)不如應(yīng)用發(fā)展快，因此，網(wǎng)絡(luò)在建成的第2-3年，就要考慮與應(yīng)用的密切配合，細(xì)化管理，增加服務(wù)質(zhì)量，保障主要業(yè)務(wù)所需的帶寬。頻繁升級(jí)網(wǎng)絡(luò)也不是一個(gè)很好的選擇，會(huì)帶來(lái)更高額的投資，這些投資也許對(duì)主要業(yè)務(wù)應(yīng)用沒有帶來(lái)絲毫幫助。網(wǎng)絡(luò)既是應(yīng)用之本，同時(shí)也會(huì)對(duì)應(yīng)用發(fā)展產(chǎn)生一定阻礙。
承載語(yǔ)音業(yè)務(wù)
傳統(tǒng)話音通信的新變革、IP電話的企業(yè)應(yīng)用，要求IP網(wǎng)絡(luò)承載企業(yè)內(nèi)部傳統(tǒng)話音的應(yīng)用，節(jié)約費(fèi)用，并且?guī)?lái)新的應(yīng)用需求，比傳統(tǒng)電話功能大大增強(qiáng)。在Cisco公司里，分機(jī)留言成為語(yǔ)音郵件，在全球各地通過(guò)豐富的企業(yè)網(wǎng)接入服務(wù)，進(jìn)入內(nèi)部IP網(wǎng)都可以收聽留言并使用軟件分機(jī)電話撥打和接聽。企業(yè)要求已經(jīng)從普通的辦公室對(duì)辦公室節(jié)省長(zhǎng)話通信費(fèi)，擴(kuò)展到分機(jī)號(hào)碼跟隨人走，員工和內(nèi)外部的溝通效率大大提高。因此，IP電話在企業(yè)中的應(yīng)用也隨企業(yè)對(duì)電話系統(tǒng)的期望和要求密切相關(guān)，這些需求主要可以歸納為兩種層次。
第一層次：公司已經(jīng)超出傳統(tǒng)電話的功能需求，可以實(shí)現(xiàn)全球統(tǒng)一號(hào)碼分配，與E-mail地址相關(guān)，語(yǔ)音郵件、FAX到郵箱、軟交換、純IP局域網(wǎng)電話、軟件電話。以Cisco的AVVID系統(tǒng)為代表，采用智能很高的純IP話機(jī)，安裝Call Manager軟件的服務(wù)器和硬件的PSTN電話網(wǎng)關(guān)實(shí)現(xiàn)局域網(wǎng)電話，并可以透過(guò)廣域網(wǎng)管理分支機(jī)構(gòu)的IP電話，實(shí)現(xiàn)了純基于IP的電話系統(tǒng)。這種高端的應(yīng)用可以節(jié)省布線系統(tǒng)投資、日常維護(hù)費(fèi)用，提高溝通的效率。
需要注意的是，這些節(jié)約可能很少，有些甚至是隱性的，但建設(shè)這樣一個(gè)系統(tǒng)對(duì)跨地域的企業(yè)來(lái)說(shuō)初期的投資顯得很高。在局域網(wǎng)的改造中，需要更換接入層的交換機(jī)以支持IP電話利用網(wǎng)線供電，劃分IP電話VLAN，在廣域網(wǎng)中更需要考慮IP電話占用的帶寬和服務(wù)質(zhì)量，加上語(yǔ)音網(wǎng)關(guān)、軟交換服務(wù)器、IP電話終端等設(shè)備的投入，一般的企業(yè)很難做到如此巨大的投資。
第二層次：達(dá)到分機(jī)統(tǒng)一規(guī)劃，分公司間可以通過(guò)“號(hào)碼段+分機(jī)”實(shí)現(xiàn)分機(jī)互通，這些直播使用IP電話實(shí)現(xiàn)，不要求比傳統(tǒng)電話有更新的功能，以節(jié)省分公司間的長(zhǎng)話費(fèi)用為主要目的。這種層次按企業(yè)規(guī)模和業(yè)務(wù)應(yīng)用分為二種解決方案。
第一種方案適合分公司規(guī)模較大，從總部到分公司、分公司到分公司有大量的電話溝通的需要，每個(gè)分公司有自己的小PABX系統(tǒng)。這種企業(yè)可以與IP電話運(yùn)營(yíng)商簽定大客戶的接入方案，即各地分公司都租用到IP電話運(yùn)營(yíng)商的中繼線路，通常為E1電路，本地的專線價(jià)格很低，長(zhǎng)途由運(yùn)營(yíng)商的IP電話網(wǎng)絡(luò)提供支持。在這種方案中，可以實(shí)現(xiàn)撥打長(zhǎng)途電話直接進(jìn)IP電話網(wǎng)絡(luò)，提高接通率和很好的服務(wù)質(zhì)量保障。在運(yùn)營(yíng)商的智能網(wǎng)絡(luò)中還可以實(shí)現(xiàn)分公司間虛擬的VPN電話網(wǎng)，即可實(shí)現(xiàn)撥很少的號(hào)碼接通異地的分機(jī)電話，提高溝通效率，節(jié)省大量的長(zhǎng)話費(fèi)用。原理上可以看成是利用運(yùn)營(yíng)商的網(wǎng)絡(luò)實(shí)現(xiàn)各地小PABX的互連，只需對(duì)傳統(tǒng)電話交換機(jī)做很小的中繼擴(kuò)容投資即可實(shí)現(xiàn)，保護(hù)了原有的電話系統(tǒng)投資。但這種方案和企業(yè)辦公網(wǎng)絡(luò)沒有絲毫聯(lián)系，不能有效利用已有的數(shù)據(jù)專線的帶寬，需要重新租用語(yǔ)音中繼線路，適合各地都有相當(dāng)規(guī)模的大型企業(yè)。
第二種方案適合小型的企業(yè)，各地分公司規(guī)模有限，與總部間電話溝通不是非常頻繁，模擬中繼在4-8路以下即可滿足需求，可以使用以有數(shù)據(jù)IP網(wǎng)絡(luò)的路由器加裝IP電話中繼模塊或IP電話小網(wǎng)關(guān)的方法，使用以有的數(shù)據(jù)網(wǎng)絡(luò)的一部分帶寬實(shí)現(xiàn)各地小交換機(jī)的連接，只需要投資少量硬件設(shè)備即可實(shí)現(xiàn)，不用另對(duì)運(yùn)營(yíng)商支付額外的任何費(fèi)用，對(duì)廣域網(wǎng)數(shù)據(jù)帶寬占用也可忽略不計(jì)，例如1路G.729R8的IP語(yǔ)音只占用8K帶寬，所有開銷加在一起才12K。
還有一種方案直接向IP電話運(yùn)營(yíng)商申請(qǐng)主叫號(hào)碼計(jì)費(fèi)，適合無(wú)PABX的企業(yè)，這種應(yīng)用與家庭IP電話應(yīng)用無(wú)異，只是省去撥IP卡號(hào)和密碼的麻煩。不能算一種企業(yè)應(yīng)用。
承載視頻會(huì)議
現(xiàn)代經(jīng)濟(jì)和社會(huì)生活中，E-mail和IP電話無(wú)論如何方便，都無(wú)法取代面對(duì)面的交流，各種會(huì)議、培訓(xùn)、協(xié)作都還都需要商務(wù)旅行。商務(wù)旅行增加了差旅成本、降低工作效率。視頻會(huì)議技術(shù)的出現(xiàn)，可以實(shí)現(xiàn)遠(yuǎn)程的面對(duì)面交流，感受遠(yuǎn)程培訓(xùn)、遠(yuǎn)程協(xié)作、點(diǎn)對(duì)多點(diǎn)的交流。基于H.320網(wǎng)關(guān)的視頻會(huì)議在多年前已經(jīng)是很成熟的技術(shù)，但由于H.320終端較貴，且使用ISDN專線捆綁帶寬，造成長(zhǎng)途話費(fèi)的發(fā)生，限制了開通會(huì)議的方便性，并沒有在企業(yè)層面廣泛使用。IP視頻和H.323協(xié)議的日趨完善，為這一應(yīng)用走向企業(yè)、甚至家庭提供了廣泛應(yīng)用的可能，可以在機(jī)場(chǎng)、酒店或任何有寬帶網(wǎng)絡(luò)、WLAN覆蓋地區(qū)，隨時(shí)參加公司會(huì)議，進(jìn)行面對(duì)面的溝通。IP視頻唯一要求的就是帶寬，從384k-2M到高清晰度的4M、8M，技術(shù)已經(jīng)非常成熟。企業(yè)網(wǎng)絡(luò)對(duì)于視頻的應(yīng)用有兩種方式：
第一種是基于硬件的H.323視頻會(huì)議終端，一般在辦公室的會(huì)議室與電視機(jī)或投影儀組成一個(gè)會(huì)議終端系統(tǒng)。此類終端大多較貴，但對(duì)視頻壓縮等協(xié)議支持非常完善，配套的攝像頭和視音設(shè)備也都比較高端，支持384k-2M各種連接速率，并支持?jǐn)?shù)據(jù)同傳等功能。當(dāng)然，對(duì)于企業(yè)來(lái)說(shuō)，頻繁召開多點(diǎn)會(huì)議時(shí)，投資MCU設(shè)備的代價(jià)是比較高的。現(xiàn)在中國(guó)電信和網(wǎng)通在Internet上都提供MCU租用的業(yè)務(wù)，但為了視頻會(huì)議的質(zhì)量保障，都要求用戶租用本運(yùn)營(yíng)商的Internet線路，在計(jì)費(fèi)和開通靈活性方面還不是很完善。
第二種是在計(jì)算機(jī)上使用軟件實(shí)現(xiàn)H.323的壓縮任務(wù)，比較適合重要員工在企業(yè)的辦公網(wǎng)內(nèi)協(xié)作交流，甚至出差在外或在家辦公時(shí)出席會(huì)議，此類軟件可以和第一類設(shè)備通信，并參加多點(diǎn)會(huì)議。目前，純軟件實(shí)現(xiàn)視頻壓縮對(duì)計(jì)算機(jī)性能要求較高，P4 1.5 G開768k以上速率時(shí)隨速率增加對(duì)會(huì)議質(zhì)量而言影響不大。這兩種終端通常在企業(yè)中是混合部署的，可以是走Internet接入網(wǎng)絡(luò)，也可以在企業(yè)網(wǎng)內(nèi)部實(shí)現(xiàn)，要求互連的帶寬高于視頻會(huì)議所使用的帶寬。
選擇寬帶接入
寬帶網(wǎng)絡(luò)的普及，大大提高了互連網(wǎng)的主干和終端接入帶寬，這些變化就發(fā)生在這3年中。過(guò)去通過(guò)撥號(hào)上網(wǎng)下載幾個(gè)小時(shí)的資料或軟件，而如今的寬帶網(wǎng)上只需要幾分種，甚至幾秒種就可以得到。這種速度的提升不僅大大提高信息獲取的速度、提高工作效率，同時(shí)也給企業(yè)網(wǎng)遠(yuǎn)程訪問(wèn)帶來(lái)了更快速、更豐富、更靈活的接入方法。遠(yuǎn)程訪問(wèn)用戶可以經(jīng)過(guò)企業(yè)網(wǎng)絡(luò)授權(quán)，通過(guò)各種高速接入連接到Internet，利用IPSec、L2TP等加密技術(shù)高速訪問(wèn)企業(yè)網(wǎng)絡(luò)，除了在遠(yuǎn)程實(shí)現(xiàn)普通辦公應(yīng)用，還可以使用IP電話、IP視頻等寬帶應(yīng)用，再也沒有使用遠(yuǎn)程撥號(hào)慢速連接帶來(lái)的煩惱和產(chǎn)生長(zhǎng)途電話費(fèi)用。
在廣域網(wǎng)互連方面，此類IP VPN技術(shù)發(fā)展更快，已經(jīng)開始取代ISP的DDN、FR等專線VPN的地位。分公司之間利用IP VPN在寬帶公眾網(wǎng)絡(luò)上互連，可以節(jié)省昂貴的長(zhǎng)途專線費(fèi)用，以更便宜的價(jià)格享用更高速的寬帶服務(wù)。
傳統(tǒng)IP VPN也有一定的局限性：數(shù)據(jù)暴露在公網(wǎng)上的安全性、VPN網(wǎng)關(guān)的安全性、加密解密處理造成的帶寬利用率降低等等。公眾主干網(wǎng)絡(luò)繁忙對(duì)連通性和連接帶寬的影響，使用戶在Site to Site的應(yīng)用時(shí)采取觀望態(tài)度，最終大多數(shù)用戶還是采取長(zhǎng)途專線的方法搭建企業(yè)網(wǎng)絡(luò)。目前，網(wǎng)通公司的CNCnet已經(jīng)提供了MPLS VPN的服務(wù)，在城域網(wǎng)、廣域網(wǎng)甚至通過(guò)全球合作都可以提供MPLS的服務(wù)。在寬帶2.5G、10G主干節(jié)點(diǎn)邊緣上搭設(shè)PE設(shè)備，提供企業(yè)級(jí)的安全性，充分利用輕載網(wǎng)和IP QoS保障，達(dá)到的安全性和帶寬保障，已經(jīng)可以和專線網(wǎng)絡(luò)相媲美，而且沒有長(zhǎng)途專線的費(fèi)用，本地帶寬可以隨需求隨意增加：2M、10M、100M、155POS、622POS、GE……企業(yè)廣域網(wǎng)拓?fù)湓絹?lái)越簡(jiǎn)單，可以不使用昂貴的高端路由器作為企業(yè)接入的CE設(shè)備。以往復(fù)雜的廣域網(wǎng)結(jié)構(gòu)變成了高速的“集線器結(jié)構(gòu)”，使用企業(yè)自行規(guī)劃的私網(wǎng)IP地址，路由和線路冗余都由運(yùn)營(yíng)商的主干設(shè)備來(lái)解決。企業(yè)廣域連接的革命帶來(lái)的結(jié)果是，利用較少的投資實(shí)現(xiàn)了更大的互連帶寬，同時(shí)降低了網(wǎng)絡(luò)設(shè)備的投資成本，也相應(yīng)減少了企業(yè)網(wǎng)的運(yùn)行維護(hù)成本。在這方面已經(jīng)有網(wǎng)通、實(shí)達(dá)、亞信等許多成功的案例。
網(wǎng)絡(luò)效率源于管理
企業(yè)的IT應(yīng)用越來(lái)越多，越來(lái)越依賴信息溝通和數(shù)據(jù)處理。但由于IP網(wǎng)絡(luò)和操作系統(tǒng)在安全性方面存在弱點(diǎn)，網(wǎng)絡(luò)攻擊和病毒傳播已經(jīng)歷史性地走到一起。企業(yè)對(duì)網(wǎng)絡(luò)安全性、主機(jī)安全性愈加重視。網(wǎng)絡(luò)安全和管理制度是相輔相成的，安全促進(jìn)管理制度的完善，有了管理制度才能使網(wǎng)絡(luò)安全成為可能。
網(wǎng)絡(luò)管理可以分為四類：網(wǎng)絡(luò)設(shè)備級(jí)的管理(通常使用SNMP、網(wǎng)管平臺(tái)或設(shè)備廠商的網(wǎng)絡(luò)管理軟件)；安全管理(安全策略、主機(jī)安全管理、內(nèi)外部網(wǎng)絡(luò)入侵檢測(cè)、主機(jī)和設(shè)備配置完整性管理、防火墻管理、網(wǎng)絡(luò)應(yīng)用流量分析、Internet訪問(wèn)審計(jì)、整體防病毒部署、服務(wù)器物理安全管理、數(shù)據(jù)存儲(chǔ)備份管理和策略等),這些需要完整的安全體系；局域網(wǎng)管理(拓?fù)涔芾怼⒒贗P地址快速定位管理、DHCP管理等)，通常使用FLUCK的網(wǎng)絡(luò)管理工具軟件；客戶端管理(WIN2K AD域結(jié)構(gòu)、客戶端軟硬件標(biāo)準(zhǔn)化、新機(jī)器GHOST策略、客戶端命名管理、域策略管理、軟件分發(fā)、客戶端資產(chǎn)管理、賬號(hào)授權(quán)管理等)工具也有很多，例如IBM Tivoli、CA TNG等。
為什么網(wǎng)絡(luò)管理會(huì)如此復(fù)雜呢？實(shí)際上這是和一個(gè)企業(yè)對(duì)信息技術(shù)、辦公網(wǎng)絡(luò)的依賴程度和辦公環(huán)境的穩(wěn)定性密切相關(guān)。如果在企業(yè)邊緣部署了防火墻，需要向外界提供各種服務(wù)，就必須提高自己的安全意識(shí)和安全技術(shù)，充分考慮系統(tǒng)、應(yīng)用和網(wǎng)絡(luò)結(jié)構(gòu)是否安全，和各種層次的黑客做攻防游戲�，F(xiàn)在黑客技術(shù)傳播已經(jīng)非常快捷，黑客工具隨處可以下載。做了這些主動(dòng)防備，還需要被動(dòng)的防護(hù)部署，例如IDS記錄攻擊或入侵的日志，便于查找證據(jù)。同時(shí)還要有快速恢復(fù)系統(tǒng)的流程和準(zhǔn)備。
以上是對(duì)外部的防范，但據(jù)統(tǒng)計(jì)，大多數(shù)安全事件卻來(lái)自企業(yè)內(nèi)部。例如，有的員工將機(jī)器脫離了AD域，也就失去了域?qū)Π踩�、安全軟件的檢查，并關(guān)閉了防病毒程序。因?yàn)樗J(rèn)為防病毒程序占用了CPU和內(nèi)存的資源，而計(jì)算機(jī)處于危險(xiǎn)之中，這時(shí)它感染了NIMDA病毒，這種病毒會(huì)通過(guò)不同的方式在局域網(wǎng)、廣域網(wǎng)、Internet上以漏洞攻擊的方式傳播，在企業(yè)網(wǎng)絡(luò)內(nèi)部產(chǎn)生大量無(wú)效的攻擊連接。這種致命的攻擊包嚴(yán)重時(shí)，會(huì)對(duì)交換機(jī)、路由器的性能造成危害，使局域網(wǎng)變慢，廣域網(wǎng)癱瘓。通常10臺(tái)中了NIMDA的計(jì)算機(jī)就會(huì)使千兆局域網(wǎng)產(chǎn)生丟包、3-4臺(tái)足可以將一臺(tái)路由器的CPU利用率降到99%。管理員最重要的事情是快速找到病毒發(fā)作機(jī)器，隔離它們，恢復(fù)網(wǎng)絡(luò)正常，并殺掉病毒，有的時(shí)候需要重新安裝它們又不能使它們的數(shù)據(jù)丟失。但管理員面臨的可能是連接幾十個(gè)城市的幾千臺(tái)計(jì)算機(jī)組成的局域網(wǎng)，沒有上述管理系統(tǒng)如何實(shí)現(xiàn)呢？若已經(jīng)有了很好的管理手段，可以通過(guò)關(guān)鍵鏈路部署的IDS系統(tǒng)和服務(wù)器日志，快速找出這些發(fā)作病毒或發(fā)動(dòng)攻擊的IP地址，在邊緣路由器禁止它們的IP地址，然后通過(guò)FLUKE工具軟件日常產(chǎn)生的數(shù)據(jù)庫(kù)定位這個(gè)機(jī)器的端口位置，徹底將有問(wèn)題的機(jī)器斷網(wǎng)。這些數(shù)據(jù)庫(kù)信息的準(zhǔn)確性，與DHCP的策略、IP地址管理制度以及工具軟件產(chǎn)生的數(shù)據(jù)庫(kù)的更新頻率相關(guān)。機(jī)器名的準(zhǔn)確規(guī)范管理也可以快速定位機(jī)器的所有者，但碰到機(jī)器名不規(guī)范或不是本企業(yè)計(jì)算機(jī)接入辦公網(wǎng)時(shí)，只有依賴前述的方法。
客戶端正確安裝常用軟件，規(guī)范管理辦公用機(jī)也是非常重要的。在發(fā)放新機(jī)器的時(shí)候就要做好標(biāo)準(zhǔn)配置。利用GHOST工具很容易實(shí)現(xiàn)標(biāo)準(zhǔn)的客戶端計(jì)算機(jī)，只須更改計(jì)算機(jī)名稱即可。在遇到重裝系統(tǒng)的時(shí)候，只要有啟動(dòng)軟盤或GHOST光盤就可以在20～30分鐘內(nèi)遠(yuǎn)程自動(dòng)恢復(fù)一臺(tái)計(jì)算機(jī)，并保護(hù)數(shù)據(jù)盤的數(shù)據(jù)不丟失。利用遠(yuǎn)程控制、協(xié)作工具，例如Tivoli、TNG、DameWare等工具配合電話熱線，可以遠(yuǎn)程為客戶端用戶解決配置或應(yīng)用的問(wèn)題，大大縮短服務(wù)支持的時(shí)間，并可以減少各地IT支持人員的數(shù)量，這在分公司眾多、IT人員較少的企業(yè)，可以節(jié)約大量的IT支持費(fèi)用。
賽迪網(wǎng) 中國(guó)信息化(industry.ccidnet.com)