政府与大企业解决方案

极尽所能—思科系统公司利用SONA框架最大限度提升网络价值

概述

客户

思科系统公司
美国加州圣何塞

行业

技术

业务挑战

  • 提高员工生产率
  • 降低运营、房产、电话和数据中心成本
  • 改进新技术和功能的部署

网络解决方案

在整个企业中部署思科服务导向网络架构框架和思科解决方案

业务成效

  • 将房产租赁和工作场所服务费用降低了37%
  • 利用零接触部署连接了5000多名远程办公人员
  • 将病毒防护能力提升99.86%
  • 每年节约50万美元的移动电话费
  • 通过将存储资源整合到一个高性能的、可扩展的存储局域网,每年节约2.25亿美元

面对着与其他跨国企业相同的IT挑战,思科系统公司采用了一种基于框架的方法来提高工作场所的生产率并降低成本。

业务挑战

思科系统公司面临着很多与其客户相同的挑战――怎样有效地部署新技术,确保业务的永续性,解决数据存储成本不断升高的问题,并简化一个跨国IT基础设施的管理。思科ITÒ部门中的 “Cisco on Cisco”团队负责利用思科IT自己的思科产品使用经验,提升客户对于思科解决方案的体验,同时改进其产品和支持能力。

思科IT部门从2000年开始改变它看待思科网络的方式――从一种基于特定技术的角度转向一种基于思科服务导向网络架构(SONA)的角度。SONA是一种架构框架,可以帮助企业最大限度提升其网络服务和资源的价值。

网络解决方案

在思科SONA框架中,网络成为一个统一的组件,连接和支持IT基础设施的所有组件(包括客户端、服务器和存储),以加快应用速度、优化流程和最大限度地提高IT资源的价值。利用思科SONA框架,企业可以增加收入,拓展商机,提高业务永续性,加强客户关系,并在提高生产率的同时降低成本。参见图1。

与传统网络不同,一个基于思科SONA框架的基础设施的组件可以共同通过基础设施和应用服务,将业务和协作应用连接到网络。最终,思科SONA框架可以帮助企业改进网络功能,为用户提供新的特色技术,而不需要更换网络基础设施本身。

思科在其网络中采用了思科几乎全部的企业级产品和技术,创建了一个可以连接、支持IT基础设施中所有组件的智能化、融合式基础设施。今天,思科网络可以安全地连接其数据中心、主园区、分支机构、远程办公地点和广域网/城域网(WAN/MAN)。从2000年以来,思科还部署了多种安全、身份识别、语音、移动、计算、存储和应用网络服务――并根据特定的用户、用户群组或者应用的需要对它们进行改进。

图1 思科服务导向网络架构(SONA)框架

思科服务导向网络架构(SONA)框架

业务成效

思科SONA框架不仅满足特定的生产率要求和成本降低目标,还提供了很多其他的业务优势。它改变了员工互通信息和开展合作的方式,思科IT部门管理系统的方式,以及新的系统和解决方案的启用方式――甚至新产品的开发方式。

联网工作场所――提高协作效率并降低房产成本

由于思科的员工和客户分布在全球各地,思科员工常常需要在非正常工作时间开展工作,而且经常需要移动办公――甚至在一个园区办公楼之内。因此,员工的隔间往往在65%的时间里是空的。思科决定通过重新设计房产资源,降低房产成本、提高生产率和加强合作。为了创建一个联网工作场所和降低成本,该公司在整个思科网络上使用了思科无线、IP通信服务、视频会议和WebMeeting技术。由此,思科节约了大量的成本,包括:

  • 将房产租赁和工作场所服务成本降低了37%
  • 将建筑成本降低了42%
  • 将家具成本降低了50%
  • 将IT投资开支降低了40%
  • 将布线成本降低60%,设备室成本降低50%

员工也可以从中受益――他们可以选择符合自己的工作方式的网络环境和技术工具。一个高度安全的无线环境可以创造移动办公能力,让员工可以在休息室、公共区域和更加传统的闭门会议室中召开会议。员工可以使用分机移动功能。它是一项思科IPC功能,可使多个用户共享同一部思科IP电话,而且他或她可以在该电话上使用自己的电话号码和设定个人设置。员工还可以使用Cisco IP Communicator――一种运行在笔记本电脑上,通过无线网络传输语音的软件IP电话――和有线收话机或者无线蓝牙耳机将他们的笔记本电脑变为高质量的IP电话。

该公司现在可以在相同的物理空间内容纳两倍的员工,同时仍然保持宽敞的感觉。员工可以轻松地坐到一起共同开展项目,从而提高了生产率、信息共享能力和协作能力――以及员工的满意度。通过让移动分机、无线办公室网络、笔记本电脑和基于Web的自助服务都可以访问企业目录,每当有一个员工需要从一个办公室转移到另外一个办公室时,思科IT部门都可以节约70美元的运营开支。

在现有框架中添加视频电话

2005年,思科启动了一个为现有IP电话添加视频电话功能的项目,让用户可以为他们的通信系统添加视频功能。Cisco CallManager集群、IP电话、路由、交换、电话配置和Web配置系统都已经准备就绪;唯一需要添加的技术就是可以为每个用户提供视频功能的Cisco Video Telephony Advantage(VTA)摄像头和软件。现有的网络基础设施可以轻松地处理新增服务。在首次将该功能提供给750名用户的大约45天之后,思科IT部门成功地将视频电话功能的使用范围扩大到了3000名用户。现在,全球有10000多名思科员工使用视频电话服务。对于IT团队而言,视频电话服务的配置几乎是完全透明的。

改进IT管理方式――为远程办公人员提供“零接触”部署

思科SONA框架在帮助思科将其远程办公人员连接到重要的企业数据和服务方面扮演着重要的角色。在此基础上,思科开发出了很多非常成功的新型产品。被称为思科企业级远程办公(ECT)的解决方案是一个安全的、极易扩展的工具,可以在思科LAN、WAN、远程分支机构和大约5000个远程家庭办公室之间集成网络基础设施、管理基础设施、托管服务和应用。

IT部门在部署远程办公连接时面临的一个重大挑战是如何最大限度地减少如此大规模的部署项目所需要的部署资源、成本和管理支持。六个现有的思科产品可以充当ECT解决方案的不同组件,但是它们都无法为IT团队提供远程办公端路由器的无接触安装功能。另外,所有这些现有的解决方案都不能帮助该团队安全地管理系统。

为了满足这个需要,IT团队花两年时间与一个内部产品团队合作,开发出了新的ECT解决方案,它由Cisco 831和871路由器所组成。该团队现在已经部署了超过5000台Cisco 831或者871路由器,它们在运到员工所在地进行安装之前都经过了预先配置。只要员工连接到互联网,这些路由器就可以自动地验证用户的身份,为管理建立一条安全的VPN隧道,接收所有当前思科安全策略,建立完整的、安全的企业网络资源连接。

思科ECT解决方案还是一个重要的、能够创造收入的解决方案。一些大型企业客户已购买该解决方案,有的部署了多达1.4万个系统――所有这些系统都可以像思科的系统一样支持零接触部署、保障配置安全和提高生产率水平。

改变IT管理方式――保护桌面数据

没有任何一个机构可以摆脱病毒和蠕虫的骚扰。到2007年,全球用于应对这些威胁的成本预计将达到750亿美元。在这方面,思科采取了一种层次化的安全战略,其中包括思科防火墙设备,基于思科网络的入侵检测,桌面上的防病毒软件,电子邮件网关,以及其他措施。但是,所有这些方法都不能单独地保护员工的PC和手持设备,尤其是面临着不断出现的新型病毒和利用经过测试的补丁实时保护资产的难题。

思科IT团队需要一个不仅可以防止员工系统遭受威胁,而且不会影响他们正常使用这些系统的解决方案。通过从一个基于签名的传统安全解决方案转向一个可以根据行为检测威胁的方案,思科IT团队能够确保超过5万名用户的安全,并且还可以集中管理和更新该解决方案。思科安全代理部署在集中服务器之中,通过“思科应用内容和网络系统”分发网络提供给全球各地的所有思科员工使用。

2004年4月发生的一次严重的病毒爆发事件考验了思科安全代理的部署情况。电子邮件服务器和桌面软件供应商发布补丁的时间过迟,无法及时地防止感染;但是思科安全代理将保护能力提升了99.86%。只有0.14%的员工系统遭受了感染,而且这还只是因为用户自己的失误。该解决方案大幅度降低了修复受感染系统的成本,还让思科IT可以发现那些没有安装防病毒软件的系统,或者用户已经删除了该软件的系统。

改进新技术的推出方式

思科SONA框架还改变了思科IT推出新型解决方案、配置新服务器和推出新型应用的方式。从2000年以来,该团队开发了一个全面的“检查清单”,让该团队可以在企业基础设施中找出技术和解决方案之间的依赖关系,并在部署一项新服务之前评估它所产生的影响。预先部署方式考虑到了解决方案架构、配置要求、报告和新服务如何与现有应用融合等因素。虽然预先部署带来了一定的工作量,但是这些投入远远比不上它所带来的优势:

  • 通过精简部署流程简化了管理
  • 减少了服务启用之后发生的、与IT有关的突发事件
  • 加快从少量试用者到大量普通用户的推广速度
  • 将所获得的经验转化为可以创收的咨询最佳实践
  • 能够帮助思科客户防止或者减少部署问题,从而提高客户满意度
  • 有助于将更加成功的产品推向市场

了解基础设施之间的依存关系对于思科部署IP Communicator具有重要的意义。过去,移动员工主要依靠手提电话来拨打和接听电话,查收语音留言,以及参加电话会议。但是,手提电话并不能访问一些思科总部和办公室中的用户使用的生产率功能,例如统一消息、五位拨号、Web协作和在线目录。另外,手提电话的花费较高。手提电话平均每月的电话费用超过100美元,而思科总共有超过10000名移动办公人员。

思科IT选择部署Cisco IP Communicator,该软件可以将一台笔记本电脑转变为一部思科IP电话,提供语音服务和其他让非移动思科员工感到满意的生产率功能。IT团队必须调整该公司的Cisco CallManager系统,适应来自IP软电话和来自普通IP电话的呼叫的不同。必须协调思科安全代理、防火墙和其他解决方案的安全功能。一旦解决了这些相关性问题,思科IT团队就能够以很高的质量迅速启用新型服务。

思科预计每年将可以节约50万美元的手提电话费用,而且该项目已经获得了170万美元的净现值。另外,它还得到了用户的热情响应,并提高了他们的生产率。目前,有超过2.5万名员工在使用Cisco IP Communicator,而且每个月还有大约1000名新用户加入这个行列。

确保业务永续性

除了规划和筹备灾难恢复以外,企业还需要业务永续性,以便更加轻松地适应意外事件和抓住新的机遇。思科的业务永续性首先来自于一个高可用性的网络设计和冗余的架构。思科还在网络中采用了服务质量机制,确保关键的语音和数据流量可以在任何网络状态下获得较高的带宽优先级。应用永续性有助于确保员工可以不间断地访问数据和应用――同时确保这些工具能够正常工作。网络和企业数据中心都利用多种思科技术支持这个目标。

员工永续性让员工可以通过适当的工具和灵活安全的网络访问,从任何地方轻松地开展工作。最后,协作永续性有助于确保员工能够有效地通过多种方式和介质与他人联系和协作,从而迅速地适应不断变化的形势。

利用思科SONA框架,思科IT团队可以在整个基础设施中部署统一的安全、可用性、管理和应用优化功能,为所有员工确保永续性。例如,当某个思科圣何塞园区办公楼发生电力中断时,员工可以带上他们的思科IP电话和笔记本电脑,到其他思科办公楼中寻找闲置空间,立即连接到思科网络。在严重的飓风季节之后,虽然办公楼都闭门维修,但是员工仍然可以在家中或者宾馆继续工作。在很多情况下,即使电话连接中断,互联网连接仍然可以使用,这时使用IP Communicator的员工就可以继续有效地工作几周时间。

思科服务导向数据中心

与很多大型企业的IT部门一样,思科IT团队面临着一个艰巨的挑战:如何解决因为法规要求、业务永续性要求改变和业务增长而导致的存储需求和成本迅速提升问题。虽然每千兆字节数据的成本一直在下降,但是数据中心的运营成本却在以每年大约40%的速度增长。另外,这种增长导致了沉重的变更管理、配置和运营管理负担,对预算和人力资源提出了很高的要求。

为了有效地管理整个机构的数据,思科完成了全面的、基于思科SONA框架的服务导向数据中心(SODC)设计的第一阶段工作。该设计将让IT人员可以在全球任何地方迅速地配置数据中心服务。SODC与其他架构的不同之处在于它将把高层应用服务集成到网络之中,让昂贵的服务器和存储资源不再需要执行这些应用,从而可以提高性能和降低成本。

最初,思科利用覆盖整个企业的网络连接了各个独立的计算和存储孤岛,将数据中心资源整合到较少的物理地点和一个统一的存储局域网(SAN),并利用虚拟SAN(VSAN)确保可扩展性和安全性。在到目前为止的三年中,通过将存储资源整合到一个高性能的、可扩展的存储局域网,思科每年都能够节约超过430万美元。同时,存储的总拥有成本从每MB数据0.12美元减少到了0.035美元。

第二阶段的工作也接近完成,即资源虚拟化――让计算、网络和存储资源可以被动态地划分、配置和方便地指派到不同的应用。资源虚拟化需要一个智能的应用感知网络,它应当可以动态地适应不断变化的形势,确保最优的应用性能。内容交换和应用导向网络是应用集成的典型例子。管理将通过一个智能管理矩阵进行,它可以自动地根据业务部门的需求提供和设置存储服务。

未来展望

思科正在继续实施其数据中心整合和改造计划,最终目标是建立一个可以在任何时刻,从共享资源池中向任何应用自动分配最优的存储和处理资源的数据中心。

思科SONA框架对于思科IT运营部门具有深远的影响,它可以大幅度节约成本、提升生产率和提高部署效率。现在,思科能够有效地部署新型技术,支持业务永续性,解决数据存储成本不断提高的问题,并简化全球性IT基础设施的管理。

了解更多制造业信息。


联系我们