思科互联网管理实现企业流程再造——Williams能源集团使用思科网络就绪框架开展电子商务
- 格式:pdf
- 大小:388.67 KB
- 文档页数:2
思科ISE中的网络部署此产品的文档集力求使用无偏见语言。
在本文档集中,无偏见定义为不暗示基于年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。
由于产品软件的用户界面中使用的硬编码语言,基于RFP文档使用的语言或引用的第三方产品使用的语言,文档中可能存在例外情况。
注释•Cisco ISE网络架构,第1页•Cisco ISE部署术语,第2页•分布式部署中的节点类型和角色,第2页•独立和分布式ISE部署,第3页•分布式部署方案,第4页•小型网络部署,第4页•中型网络部署,第6页•大型网络部署,第7页•每个部署模式的最大支持会话数,第9页•SNS3500/3600系列设备的部署规模和扩展建议,第11页•支持Cisco ISE功能所需的交换机和无线局域网控制器配置,第11页Cisco ISE网络架构Cisco ISE架构包括以下组件:•节点和角色类型•Cisco ISE节点-Cisco ISE节点可以承担以下任意或所有角色:管理、策略服务、监控或pxGrid•网络资源•终端策略信息点表示外部信息传达给策略服务角色所在的点。
例如,外部信息可以是轻量级目录访问协议(LDAP)属性。
Cisco ISE 部署术语本指南在讨论Cisco ISE 部署方案时使用以下术语:定义术语角色提供的特定功能,例如网络访问、分析、状态、安全组访问、监控和故障排除。
服务单个物理或虚拟思科ISE 设备。
节点思科ISE 节点可以承担下列任何角色:管理、策略服务、监控节点类型确定节点提供的服务。
思科ISE 节点可以承担以下任一或全部角色:。
通过管理用户界面可使用的菜单选项取决于节点承担的角色和人员。
角色确定节点是独立节点、主要节点还是辅助节点,并且仅适用于管理和监控节点。
角色分布式部署中的节点类型和角色Cisco ISE 节点可以根据它承担的角色提供各种服务。
部署中的每个节点均可承担管理、策略服务、pxGrid 和监控角色。
安全管理需要全面自防御
随着电信与网络的日益融合,基于IP的电信基础构架的成熟,安全问题更成为电信运营商们急需解决的一个大问题。
思科中国公司资深副总裁、电信事业部总经理徐启威认为,网络已经由“点式”安全技术发展为整合多种工具、互相通讯的安全技术,这意味着安全任务能够在网络中进行协调。
从最初通过命令行界面保障路由器安全,到采用单独管理软件增强其的安全,再到把安全的概念融合到路由器、交换机、终端等产品中。
思科的安全理念就是“全面自防御”。
思科提出的“SDN(自防御网络)”就是一种多侧面、多阶段的安全计划,能大大提高网络发现、预防和对抗安全威胁的能力。
SDN为了摆脱企业网络安全的被动局面,建立了一个信任和身份管理系统,授权和信任建立在识别身份的基础上,从根本上解决企业网络安全的被动局面。
思科于去年推出了其“SDN”安全战略的全新阶段——自适应威胁防御,以帮助客户更有效地管理、消除其联网业务系统和应用所面临的安全威胁。
BP互联网能源"我们正在以前所未有的速度和规模推动这个庞大企业的发展。
我们与思科这一值得信赖的互联网顾问的合作关系是我们取得成功的关键。
"BP负责数字化业务的集团副总裁John Leggate 概述背景在最近十年的后几年中展开的一系列合并和收购活动--包括对Amoco、Burmah Castrol和ARCO的收购,让BP成为了全球最大的公司之一,这也使它在21世纪的全球竞争中占据了非常有利的地位。
挑战该公司希望不断地提升股东价值,并已将收入的增长目标定为"每年至少10%"。
但是现有的业务并不足以支撑这样的目标,因此它希望通过Web计划(BP将其称为"业务数字化")实现其中三分之一的增长目标。
解决方案通过与思科系统公司以及其他公司的合作,BP已经启动了一项雄心勃勃、影响深远的业务数字化计划。
目前BP和思科正在BP的各项业务中开展20多个合作项目--思科作为一个值得信赖的互联网顾问,积极地参与其中。
成果在2001年,BP至少创造出了10亿美元的价值,而BP的员工也得以更加有效地安排他们的时间。
目前的迹象表明,仅仅在BP化工部门,在线开支系统每年可以节约一千五百万美元,并且可以节约12000个工作日用于创造价值。
其他的业务流程也可以获得类似的好处。
一个通用运营环境将提高所有参与这项计划的六万名员工的工作效率,并且预计可以为使用笔记本电脑的员工每周创造出两个小时的工作时间。
与传统的采购方式相比,在线交易预计将会把采购成本降低一千倍。
充满活力的巨人BP是巨人中的巨人。
它是英国市值最高的公司,也是全球最大的三家综合能源公司之一,年收入超过1600亿美元。
它在全球各大洲的100多个国家雇佣了11万名员工。
该公司的业务主要分为四个部分--上游、下游、化工、天然气和电力,总共拥有一百五十多个独立经营的业务部门。
BP Solar在全球设有30个办事处和工厂,并在包括印度、南非、沙特阿拉伯在内的很多国家建立了合资公司。
思科智能网络制造业解决方案-通用行业或其它解决方案思科智能网络制造业解决方案包含一系列解决方案,这些解决方案将整个制造业过程的信息和流程集成在一起,使企业能够以客户中心,安全地了解和控制各个环节的执行状况。
制造商必须尽量缩短制造和周转时间,并改善客户服务。
但是,由于专用制造和管理系统可能会阻碍系统集成,因而使企业无法以协作的方式快速响应市场变化。
为解决上述问题,思科系统reg;公司推出了一套既能支持新应用,又能集成信息和流程的智能网络制造业解决方案。
思科智能网络制造业解决方案能够满足制造企业的所有要求,包括产品开发、生产管理、供应链管理以及销售和服务等。
利用这些解决方案,制造企业不但能改善数据可视性,更加有效地与内外组织合作,还能提高运作灵活性,降低总成本。
无论制造商的供应链有多长,分布范围有多广,这些解决方案都能帮助企业以客户为中心,安全地了解和控制各个环节的执行状况。
挑战对制造商而言,只有缩短了制造和周转时间,改善了客户服务,才能获得以客户为中心的竞争力,从而有效地留住原有业务,吸引新业务。
而获得这种竞争优势的方法之一是,提高整条运作链的可视性和灵活性。
提高可视性需要实时访问各部门的综合信息,增强灵活性则需要对不断变化的客户需求和工厂情况快速作出反应,制定明智的决策。
但是,当今的制造流程和管理系统是位于多个专用网络中的“信息孤井”,相互隔绝。
如果企业各部门之间相互隔离,员工就无法快速获得所需的信息,因而也就无法作出明智的决策。
缺乏可视性不但会降低企业为客户提供服务的效率,还会增加运营成本,延长产品上市时间。
长此以往,企业的收入和利润都将受到不良影响。
解决方案为解决上述问题,思科为制造商开发了一套解决方案,称为思科智能网络制造业战略。
思科智能网络制造业基础设施基于一个符合标准的开放式智能平台,它将很多下一代协作应用连接在一起,从而将整个制造过程涉及的信息和流程相集成。
这些解决方案能够大大提高四大制造环节的可视性和灵活性:产品开发供应链管理生产管理销售和服务管理产品开发思科开发的协作性产品开发解决方案能够为产品开发建立协作环境。
企业联网的难度始终远超合理范畴。
长久以来,企业一直都在努力克服设计死板僵化、命令行序列晦涩难懂和移动性有限等诸多限制。
思科希望通过SD-Access (软件定义接入) 来改变这种现状。
SD-Access是由软件定义的一系列自动化工具,它令企业联网功能更为便捷和强大。
SD-Access基于思科DNA中心管理界面并支持在多个思科硬件平台运行,能够让用户摆脱大量繁琐重复的功能,而以往即使是简单的网络配置也需要这些功能。
思科委托独立咨询机构Network Test对使用中的SD-Access进行评估,测试涵盖九项常见的客户任务:• 网络分层设计• 业务分段• 用户策略定义• 绿场部署• 有线自动化• 新服务实现• 网络可编程性• 无线连接• 服务保证得出的要点非常简单:在每个测试用例中,我们可以在30分钟或更短时间内部署和管理企业网络,而命令行方式则需要长达一周的时间。
除了易用性外,SD-Access还将用户与物理位置分离,令联网功能变得更加强大。
此外,所有任务均可通过基于Web的单个仪表板或以编程方式完成,两种方式可借助同一API集合。
至此,网络专业人士可以根据业务需求定制网络,而不是反过来。
第2页SD-Access包括企业网络中的有线和无线基础设施,并通过名为思科DNA中心的单个仪表板呈现整个企业网络。
许多不同的思科硬件产品线均支持SD-Access,包括全新的Catalyst 9000交换机系列。
以下所有产品均可协同工作,利用SD-Access构建全企业范围的架构域:• Catalyst 3650和3850 (所有型号)• Catalyst 4500-E + Sup8E/9E和4700模块• Catalyst 65xx + Sup2T/6T• Catalyst 6807-XL + Sup2T/6T和6800 10G模块• Catalyst 6880-X或C6840-X (所有型号)• Catalyst 9300、9400和9500 (所有型号)• Nexus 7700 + Sup2E和M3模块• ASR 1000-X或1000-HX (所有型号)• ISR 4430或4450 (所有型号)• 思科WLC 3504、5520或8540• 思科AP 1700/2700/3700 (Wave 1标准,附注意事项)• 思科AP 1800/2800/3800 (Wave 2标准)在软件方面,思科DNA中心提供一种基于Web的企业网络视图,以不同的模块配置和监控网络。
思科中小企业网络安全解决方案供给商:思科系统网络技术发布时间:2006-05-11 10:39:58“为数据处理系统建立和采用的技术和管理的安全保护,保护电脑硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。
----国际标准化组织〔ISO〕从“信息化高速公路”到“数字地球”,信息化浪潮席卷全球。
Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长,也为企业的发展带来了勃勃生机。
以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高,也逐渐成为提高企业竞争力的重要力量。
企业通过Internet 可以把遍布世界各地的资源互联互享,但因为其开放性,在Internet 上传输的信息在安全性上不可防止地会面临很多危险。
当越来越多的企业把自己的商务活动放到网络上后,针对网络系统的各种非法入侵、病毒等活动也随之增多。
而我们面临的这些信息安全问题的解决,主要还是依赖于现代信息理论与技术手段;依赖于安全体系结构和网络安全通信协议等技术;依赖借助于此产生的各种硬件的或软件的安全产品。
这样,这些安全产品就成为大家解决安全问题的现实选择。
中国网络安全需求分析网络现状分析中国国内企业和政府机构都希望能具有竞争力并提高生产效率,这就必须对市场需求作出及时有力的响应,从而引发了依赖互联网来获取、共享信息的趋势,这样才能进一步提高生产效率进而推动未来增长。
然而,有网络的地方就有安全的问题。
过去的网络大多是封闭式的,因而比较容易确保其安全性,简单的安全性设备就足以承担其任务。
然而,当今的网络已经发生了变化,确保网络的安全性和可用性已经成为更加复杂而且必需的任务。
用户每一次连接到网络上,原有的安全状况就会发生变化。
所以,很多企业频繁地成为网络犯罪的牺牲品。
因为当今网络业务的复杂性,依靠早期的简单安全设备已经对这些安全问题无能为力了。
主要网络安全问题及其危害---- 网络网络攻击在迅速地增多。
思科绘制网络蓝图中行数据畅通无阻--思科规划中国银行华南信息中心网络结构日前,中国银行顺利地完成了华南信息中心的网络建设。
思科公司先进、可靠、灵活的SNA网络解决方案,将有效的支持中行华南所有业务和网点对信息中心主机的访问,帮助中行实现信息化业务和对人员与技术力量的集中管理。
同时,数据集中也带来了客户服务水平的提升,在拥有集中统一的服务支撑平台后,中国银行可以在此基础上开展多种金融业务,满足银行客户更高的跨地区、跨行业的服务要求。
金融行业数据大集中已成为中国银行业人所共识的发展方向。
上世纪90年代,国外金融机构就已投入巨资,将分散的、功能较弱的、以业务自动化处理为主的计算机系统改造提升为功能强大的新一代集中式计算机应用系统,数据大集中成为经营管理和业务运作的核心基础设施和最重要的竞争武器。
花旗集团通过数据大集中加强了客户管理和市场营销,降低了金融风险,成功的完成了从存款(Saving Bank)到服务(Service Bank)的转型,其在全球1000家大银行利润总额占有率达到5%。
入世后,国内银行为了转变经营方式,提高资产质量,也纷纷踏上了数据大集中之路。
中国银行在2002年提出了实现全国五大区域信息中心的大集中目标。
其中,华南信息中心支持包括XX、XX、XX、XX、XX、XX五省一市的业务。
以大型主机的集中使用管理和网络延展为基本特征的华南信息中心,其网络应用将直接决定信息生成和用户的接入,这使得网络结构的设计和规划,成为银行信息集中的重中之重。
思科的SNA网络结构使华南信息中心结构具有端到端的高可用性及高灵活性。
思科在信息中心使用多块CIP技术连接主机系统,为其它外围设备提供灵活、高效且可靠的主机连接;高灵活性的思科路由器支持多种协议、多种物理连接方式,可根据中行的系统和应用需求灵活进行调整。
而且,SNA网络结构中的信息中心、骨干网络和接入网络都进行分层设计,使得网络结构更加清晰、扩展性强。
增值网络集成商模式一、增值网络集成商模式中,增值网络集成商通过为实际价值链中的委托人收集,综合和传递信息来控制行业中的虚拟价值链,并通过协调信息的方法来提高价值链的利用效率,从而使其价值得到增加.二、增值网络集成商存在的背景人们迫切需要低成本的计算能力和强大的系统,期待网络性能呈指数性提高.当今的网络需要"具有超级处理速度和易扩展的最佳设备",以满足保持市场优势所需的性能,可扩展性和连接性.增值集成商能够有针对性地把模块化硬件和软件组合搭配,用最好的产品满足用户的独特需求.三、增值网络集成商存在的意义增值网络集成商不仅可以从硬件上改善网络的性能,同时也可以从软件上完善网络.运营商之间的互联互通产生了对网间结算,数据采集与决策支撑系统的需求.美国思科电子商务模式分析一、思科的基本框架和功能(1)基本情况思科公司从1984年成立以来,之所以一直能以年增长率50%左右的速度持续发展,绝不只是因为思科卖的是最热门的网络基础设备,更因为,思科成功地利用它所提倡的网络信息技术建立了一整套电子商务系统,从而创造了一种崭新的企业运营模式.(2)服务功能体系1)首席硬件提供商;2)联网专家;3)值得信赖的技术顾问;4)改变业务发展步伐;5)未来发展:思科系统集成公司本来是直接向客户或转售商销售路由器等产品,但是,现在越来越多地外包了实际的价值链,成为主要从事采集,综合,和分析信息业务的增值网络集成商.思科的发展兼顾三个重点:第一是人才;第二是客户满意度;第三是发展合作伙伴.二、商业模式(1)战略目标:客户是思科创新的第一推动力(2)注重客户价值,细分目标客户。
重视市场和客户,根据客户的要求来决定技术的方向。
思科奉行一项原则:科技产业的战场决胜点不在实验室(技术),而在大街上(客户)。
思科始终坚持“把手指搭在客户的脉搏上”。
针对客户的要求,思科实行“端到端全面负责”的独特服务方式,使客户的问题可在最短时间内解决。
解密思科管理之道作者: 发布日期:2003-12-8 来自: 管理论坛一个企业成败的决定因素,从宏观上看是其所处的时代环境,微观上讲是企业自身的经营管理。
思科能够从矽谷衆多中小企业中脱颖而出,关键靠的是自身的管理。
下面具体将自己对思科的经营管理的感受做一表述。
一、做实事通观思科公司发展过程中的经营管理方法,并没有任何新的方法,大多是我们耳熟能详的一些方法,如员工持股、民主管理、广泛授权、精神激励等方法,这些方法在许多公司和其他组织中都全部或部分地被采用,唯有“思科”由此而成“王朝”。
其中的原由是思科公司能够做到言行一致,而不是象我们国内的一些公司说一套,做一套,做起来也是作爲对员工的一种伎俩,思科公司的这一点从钱伯斯让员工称其约翰、所有员工都乘坐经济舱、员工的办公室都一致等可以看出,一件件被许多公司认爲是小事的事件使思科公司取得了极大的成功。
思科的工作作风是雷厉风行,曾有过三天收购一家公司的历史,如果我们国内公司收购,少则一年,多则数年,有时还无果而终;对客户服务上,思科能够总是站在客户的角度思考问题,其许多收购都是基於客户的需求进行的,其总裁能够每天将一半的时间用在与客户的沟通上。
网路互联早在上个世纪80年代便提了,涉足此项业务的公司衆多,也唯有钱伯斯带领的思科抓住机遇,扎扎实实从路由器産品开始,用十年间创造了思科神话。
在蛇口有一句话“空谈误国,实干兴邦”,与思科的实干精神有异曲同工之妙。
企业管理者更多的是需要钱伯斯式的“实干家”、守业做实事,而非嘴上的“滔滔不绝”。
二、群体铸就的王朝思科公司在其发展过程中,十分重视员工的合作,强调依靠群体打天下。
这也是中国企业的弱项,尤其是老企业、老员工。
马格其、列文斯特、苏维克、钱伯斯以及公司的全体员工不是以上下级的形式出现,而是以合作者的姿态在公司工作,公司实行人皆有股、低工资、高股票的政策,并且相当一部分股权是分配给一线的科研、生産员工的,这使每一个员工真正成爲公司的主人,他们之间的利益是完全一致的,使他们真正地团结起来去实现他们的共同目标。