東華軟件作為中國市場上大型的計算機信息系統集成和信息技術服務提供商，是首批信息系統集成及服務大型一級企業。公司擁有國家信息安全測評信息安全服務資質（安全工程類一級）、安防工程企業一級資質、信息系統運行維護一級資質、ITSS二級證書等，并獲得了ISO14001、ISO20000、ISO27001、ISO9001等質量認證體系。公司提供的解決方案覆蓋醫療、金融、政務、能源、水利、公安、電信等多個行業，可以為用戶提供包括咨詢、開發、實施、運維等全流程的服務。
東華在多個國家級、部級和省級系統集成項目中展現了豐富的項目實施經驗，并具有嚴格的項目管理、實施流程和質量管理流程，項目經理根據項目相關流程標準按時、按質完成整個項目的實施工作。
東華的項目管控是以項目經理負責制為主，在項目任務開始時，任命資深的項目專業人士擔任項目經理，項目經理要對自己的項目完成情況負責，那么具體流程是如何進行的，我們進行如下解析：
東華有自己的項目管理軟件平臺，分為售前管理、售后管理、運維管理。在項目管理平臺上有5種角色：任務發起人、任務負責人、任務執行人、任務分配和監控統計負責人、部門及高層領導。任務發起人通常有銷售負責人或商務負責人；任務負責人為項目經理（承擔項目啟動、計劃、實施、驗收、運維等工作）；任務執行人為項目成員工程師（完成項目的實施、運維等工作）；任務分配和監控統計負責人為協調管理人員（完成項目人員調配和項目進度監督）；部門領導或更高層級的領導可以隨時了解項目執行情況（對進度異常項目進行管理）。
針對項目全流程的項目管控體現在如下幾個方面：
（1）日志管理。東華的項目管理平臺將人員和任務單分為售前、售后等角色。不論是售前任務單還是售后任務單（需要提供合同號）申請流程完成后，由技術部安排人員到售前或售后任務單中，一旦任務單到主任工程師手上，技術工程師就作為本項目的項目經理對項目的完成付有責任，項目人員需要完成每日的日志填報，由任務監督負責人及相關領導對項目的執行過程進行有效監督與管控。為了保證售后項目執行過程中無虛報日志的情況，部門建立了有效的管理措施，提供考勤定位，定期抽查，對于日志與事實不符合的情況進行按相關規定處理。
(2）項目相關方反饋。技術部重視來自于各方面的反饋，這些反饋會由相關負責人進行調查，不論是正面反饋和負責反饋都會累積到技術工程師的考核記錄中，每年根據反饋的情況進行技術工程師的總體考核評分。
(3)項目超期監督。項目執行過程中針對預計超期情況會進行嚴格的監督，防止超期情況的發生，如果產生了超期情況，需要由項目經理進行問題上報，由相關人員進行考核判斷此次超期的真實原因，比如不可抗力，那么需要將此種情況進行項目通報給相關方。
東華軟件股份公司是專業從事計算機系統集成、應用軟件開發和產品銷售的高科技企業集團，全資子公司擁有涉密集成業務資質，弱電智能化專業承包資質、信息系統集成和服務能力資質。
東華軟件股份公司自成立以來，一直關注政府、金融、醫療、能源、制造業的信息化基礎建設，且成立專門的事業部為用戶提供專業化服務。
東華具有網絡、主機、安全、存儲與備份、音視頻、數據庫與中間件、應用、弱電、項目管理、項目運維的交付團隊。
東華同時具體備智慧城市、云計算、物聯網、大數據、人工智能、工業互聯網、5G等領域的集成實施能力。
東華有系統集成交付團隊500余人，主要包括項目經理、各專業實施人員（網絡、主機、存儲、安全、音視頻、弱電、安防等）、質量經理、商務經理、運維人員、后勤管理人員等。
以下為東華的項目管理體系結構圖
3、完善的售后服務體系
東華具有強大的售后服務團隊，建立了完善的售后服務體系。并具有客戶關系管理系統（DHC-CRM）。
東華具有客戶服務中心，提供7x24小時熱線電話技術支持，并制定了現場服務快速響應機制，24小時內到達用戶現場，實行項目經理負責制，定期巡檢用戶系統。為了能讓客戶更好的通過項目增長企業自身價值，東華提供了現場培訓和集中培訓相結合的培訓模式，并與原廠商密切配合，形成“雙備份”服務支持系統，成立專家小組為用戶進行系統的整體設計與可行性分析。
作為以顧客為中心的組織，東華公司市場、銷售和推廣部門負責東華服務的聯絡和相關客戶關系的管理；東華客戶服務中心負責售后服務的客戶聯絡和客戶關系管理。
東華客戶服務中心負責調動公司內部所有服務資源（包括技術、管理人員、設備、備件、必要的流動資金等），組建專題服務項目組，以滿足用戶對服務的需求。東華服務運作模式如圖所示。
東華軟件為更好的給用戶提供售后服務，更快捷的解決用戶出現的產品問題。在北京地區投資將近2億人民幣建立了一個龐大的備品備件倉庫。購置了包括華為、H3C、IBM、DELL-EMC等公司大量的軟硬件設備及模塊，即包括設備的主機及產品的各類功能模塊，為廣大的東華客戶提供便捷的備品備件服務。
東華與國內外眾多知名品牌有長期的合作伙伴關系，國內有華為、騰訊、新華三、聯想、浪潮、曙光等建立起長期的合作伙伴關系。尤其是華為和騰訊是我們戰略合作伙伴。目前隨著信創方面的項目推進，我們與眾多的信創廠商建立了統一的生態群伙伴。
東華與國外廠商也有長期的合作關系：IBM、DELL-EMC、Vmware、ORACLE、Redhat、微軟等。
東華具有政府、醫療、金融、能源等行業的成功案例。
（1）政府信創案例：人大、水利部、林草局、中宣部等；政府人工智能中心：武漢、沈陽、長沙、北京等。
（2）醫療：協和、華西等300多家三甲以上醫院。
（3）金融：華夏銀行、北京銀行、民生銀行、中關村銀行、海南銀行、承德銀行、衡水銀行、黃河銀行、湖南農信、龍江銀行、雅安銀行、長安銀行、西藏銀行等。
（4）能源：國家電網、中電投、中石油、中石化、中海油、中核工業、華能等。
（1）項目背景：為了使視頻會議在公司日常經營管理中更好地發揮作用，并進一步提升與改善會議效果，節約差旅費用，決定在總分公司之間新建一套1080P高清視頻會議系統，一套移動視頻會議系統，一套電話會議系統。
（2）建設目標：整體視頻會議系統建設后，實現總分公司經營管理層之間交互式會議、進行及時的交流。該視頻會議系統應該是一個技術先進、成熟可靠、性能優秀、擴展靈活、標準開放的系統，并且能夠綜合考慮到該系統的中長期發展計劃，在網絡結構、視頻效果、網絡管理、系統性能升級、系統級連及擴展等各個方面適應未來視頻會議和多媒體應用的發展，最大程度地保護已有的投資。
（1）項目背景：因出差開會耗時耗力，工作不協同等成為日常工作效率低下的一大原因。面對金融行業信息化建設步伐的加快，需要一套整體規劃、統一建設的網絡視頻會議系統，視頻會議為行政辦公節省了費用，在業務能力上得到了快速、準確的提升，并且和同行業，以及與監管部門在必要的時候實現互聯互通。
（2）建設目標：構建一套從省到市到縣的視頻會議系統，在系統內可實現交互式會議、交流討論，遠程培訓等功能。建成的視頻會議系統應是一套技術先進、成熟可靠、性能優秀、擴展靈活、標準開放的系統，并且能夠綜合考慮到該系統的中長期發展計劃，在網絡結構、網絡應用、網絡管理、系統性能等各個方面適應未來視頻會議和多媒體應用的發展，最大程度地保護已有的投資。
（1）項目背景：按照最高人民檢察院、公安部下發的《關于做好看守所與駐所檢察室監控聯網建設工作的通知》要求，明確了各地正在改造、新建或已有監控系統并可以正常使用的中小型看守所、大型看守所、特大型看守所應盡快完成與駐監、駐所檢察室監控設備進行聯網，將監所圖像實時錄像，由檢察院獨立管理，以加強對監所的法律監督，促進監所嚴格執法，文明管理。針對檢察機關駐監、駐所檢察室與監所監控聯網提出多層級聯、集中存儲、雙網隔離的聯網解決方案。
（2）建設目標：本項目以“科技強檢”為目標，根據檢察業務實際需求，提高XX檢察機關日常辦公辦案質量和效率，加快信息交流速度，充分利用建成的涉密專線網絡，整合所有的音視頻資源，保證各個業務應用之間視訊信息暢通無阻，XX人民檢察院擬建設視頻中心，覆蓋包括自治區院、盟市院、基層院、檢察室四級節點的多種視頻業務，通過構建全區高清化、數字化、網絡化、統一化、智能化的多業務視頻綜合調度平臺，最終實現“四個集中”，即視頻資源集中管理，視頻應用集中調度，視頻內容集中顯示，視頻數據集中存儲。
（1）項目背景：為給XX集團有限公司行業員工提供更優質的視頻會議服務，依據視頻會議標準規范及相關建設標準，對會議設備及配套軟件進行更新升級，包括增強視頻會議系統顯示效果，豐富會議情景模式，創新協同互動溝通工作。同時對系統應用場地設施進行改造，從而搭建更加專業、高效、科技、智能的會議系統，實現行業整體視頻會議系統的提升。
（2）建設目標：XX集團有限公司本部和所屬企業的設備、軟件的安裝、集成、調試，相關網絡的調整、調試；本項目需要在產品安裝調試完成后，進行集成測試，集成測試要求滿足視頻4K高清要求，畫面清晰，視頻流暢。音頻滿足會場內任意位置能夠清楚的聽到會議聲音；以XX集團有限公司本部為核心，連接23家所屬企業的視頻設備，組建XX行業視頻會議系統；針對XX集團有限公司各會議室的特點，對各會議室視頻會議場景進行定制設計，滿足不同類型會議需求；能夠滿足會議控制人員對會議的日常管理要求。
二、網絡安全案例典型客戶
1、某銀行全國一級分行核心交換機升級擴容項目
某銀行全國37家一級分行核心交換機在網運行時間已近8年，設備老舊導致故障率升高，為了進一步提高網絡安全性和可靠性，同時為使分行核心網絡能夠滿足各類業務的傳輸需求，確保分行基礎網絡資源容量充足，降低核心網絡運行風險，決定進行此次一級分行核心交換機升級擴容項目，37家一級分行使用新的核心交換機替換舊的核心交換機。全國37家一級分行每個分行2臺核心交換機，新購核心交換機統一升級替換37家分行原有74臺核心網絡交換機設備。升級替換過程中，要求平滑遷移，降低對業務的影響，杜絕故障事件。
在對全國37家一級分行的現網環境進行調研分析后，梳理出詳細的網絡架構以及二三層網絡協議關系，制定出詳細的技術方案。
由于原設備與替換設備為不同廠商，在項目實施前期搭建模擬環境進行部署、遷移測試，測試中對比不同設備的熱備份虛擬網關冗余協議、生成樹協議的差異特性，為項目實施做好技術準備。之后根據每家分行的具體調研情況，制定出詳細遷移方案和實施協同表。本項目實施難點在于地點分散，37家分行分布在全國各地，并且客戶要求實施時間短，而東華公司充分利用自身優勢，合理統籌調派各地分公司工程師進行項目實施，分批次按照順序依次進行割接工作，最終保質按時的順利完成本項目。
為落實某銀行“兩地三中心災備體系規劃設計”的指導方針和建設藍圖，滿足銀監會對業務連續性的要求，本項目通過改造生產中心、新建災備中心一期等工作，在管理制度方面建立一套完善的災難恢復流程和災難恢復預案，在運維操作方面建設災難管理自動化平臺，使災難恢復流程、預案達到電子化，自動化，可視化。
本次兩地三中心建設項目具有涉及面廣、業務耦合度緊密、技術復雜度高、項目實施難度大、涉及公司多、建設時間緊迫等特點，由東華公司擔任項目的總集成工作，對項目進行整體組織和管理，負責整個項目的整體協調和統籌各集成商和各類資源，完成項目集成實施，推動項目有序進行，把控項目質量和進度，控制項目風險，完成項目驗收和收尾。
根據“兩地三中心災備體系建設咨詢規劃設計方案”，編寫和制定“同城災備-總體集成實施方案”和相關《同城災備-專項集成實施方案》等，使用采購的軟硬件設備搭建災備中心IT信息系統，并進行同城災備集成建設驗證、實施與測試。建設全面、完善的兩地三中心災備架構模式，開始由同城主備的兩地三中心模式向同城雙活模式演進。
根據網絡需求功能性需求，網絡整體架構需要滿足應用接入服務、用戶接入服務、存儲服務、備份和管理等服務；各功能組件通過網絡服務總線連接成一個統一的架構。
主備數據中心核心交換機、互聯網區核心交換機均通過3層互聯，承載跨數據中心之間業務流量。主備數據中心通過二層互聯區承載需要二層環境互通的流量（目前為NAS同步數據）。運維管理區匯聚交換機通過3層互聯，承載備份、ADG流量，避免穿過多層防火墻。
本項目服務于為用戶業務提供IaaS基礎云服務（云主機、云存儲、云網絡、云安全、容器等），以及基礎容器化應用開發、管理以及服務集成的能力。采用穩定、成熟的產品套件來搭建統一的IaaS基礎服務以及容器管理平臺，為用戶建設業務云平臺提供技術平臺支撐。
方案采用華為云Stack面向客戶本地數據中心部署的云基礎設施。通過持續同步華為云公有云的能力，兼顧公有云的快速創新和私有云的可管可控，匹配政企組織架構和業務流程，實現用戶視角一朵云。基礎設施資源包括網絡資源、計算和存儲資源、備份資源等，基于云計算的高彈性、高可靠性、高冗余的特點，采用可行的云計算模式。
整個系統架構如下圖，主要由基礎設施層、資源池層、云服務層、展現層和管理域組成：
（1）基礎設施層
基礎設施層指的是華為云Stack實際運行的物理設施，包括飛騰、海光、X86、ARM或者包含GPU的計算服務器，提供塊存儲的SAN或者分布式存儲設備，提供對象或者文件的存儲設備，然后這些設備的單臺設備（包含計算服務器和存儲服務器），通過網絡交換機、路由器、防火墻組網互聯起來，從而形成大規模集群；這些大規模集群在云平臺的管理下，為上層業務提供具有云平臺能力的資源服務使用方式。
（2）資源池層
資源池層是個偏邏輯的概念，將基礎設施層提供的硬件設備按照邏輯功能的不同劃分為不同功能的資源池。按照提供服務能力的不同可以分為基礎服務資源池和數據服務資源池；基礎服務資源池可以接入計算（虛擬機池、物理機池、容器池）、存儲（塊存儲資源池、對象存儲資源池、文件存儲資源池）、網絡資源池、安全資源池、災備資源池以及異構資源池（VMWare、AWS、AZure）等。數據服務資源池可以接入大數據資源池和數據倉庫資源池。各種資源池可以根據項目需要進行按需構建，每種類型的資源池可以配置一個或多個，也可以對不需要的資源池進行裁剪。
（3）云服務層
云服務層作為云服務的后端實現實體，主要完成服務的封裝和對資源的自動化分配、使用。通過對資源池層相關資源的封裝，實現云資源服務的發現、路由、編排、計量、接入等功能，實現從資源到服務的轉換。
（4）展現層
展現層是云管理平臺的對外呈現，分為用戶門戶及管理員門戶。用戶門戶面向最終租戶/用戶，管理員門戶面向系統運營/運維管理員等。租戶/用戶可通過服務控制臺自助實現對服務的申請、使用、監控、刪除等生命周期管理的操作。運營/運維管理員可以通過管理員門戶完成對系統的管理。同時系統通過API網關開放系統的云服務和管理API，供第三方云管或者ISV應用開發使用。
（5）管理域
分為運營管理和運維管理兩部分。運營管理，提供運營管理功能，運營管理可以提供云服務申請和自助服務能力，包括租戶管理、組織管理、流程審批、統一認證、云服務管理、經營優化等運營管理功能。運維管理，提供運維管理功能，支持對多數據中心的統一運維管理，包括告警、性能、監控、日志以及報表等功能。
云內系統部署架構分為三個區域，分別為管理區、對象存儲區、業務區，通過接入TOR匯聚核心交換機，外部接入TOR與核心交換機級聯實現與內網和外聯網的互聯互通。管理核心、業務核心共用一個核心交換機，網絡依照各節點安全級別分區，可提供邏輯隔離與物理隔離能力，二層架構，網關在核心。
三、銀行容災典型客戶
1、某銀行同城容災建設
項目背景：
（1）XX銀行擬構建同城雙活數據中心，實現關鍵業務系統同城雙活，非關鍵業務系統同城應用級容災；
（2）數據主要以塊數據存儲系統和NAS文件存儲系統為主，數據存儲設備比較分散；
（3）業務系統運行主要是基于IBM小型機和X86服務器虛擬化平臺。
方案價值：
（1）存儲的整合：將多個分散SAN存儲和NAS存儲系統進行整合統一管理，實現SAN/NAS一體化；
（2）統一災備管理：提供跨數據中心統一災備管理；實現災備切換及災備演練過程的可視化，簡化災備演練過程；
（3）提供兩地三中心架構，滿足XX銀行本地備份及同城關鍵業務系統雙活，非關鍵業務系統應用級容災，并能滿足日后異地災備中心平滑的接入。
2、某全國性金融服務機構異地災備
項目背景：
（1）當前該金融機構使用Veritas NetBackup（NBU）承擔XX市NPC和XX市NPC的支付系統業務、信息數據庫及操作系統、文件系統的備份與恢復工作；
（2）推進支付系統軟、硬件的國產化進程及解決現有備份系統問題；
（3）XX市和XX市兩地4個數據中心的業務數據和系統的備份保護，各中心之間做遠程異地災備。
方案價值；
（1）實現數據本地保護和異地災備數據保護。
（2）實現業務系統的快速備份與恢復，解決原有備份系統存在的備份性能差、備份周期長、備份數據恢復驗證困難等難題。
（3）實現災難備份系統國產化，提高支付系統的安全性和自主可控性。
（4）打造全面的現代數據保護解決方案，廣泛覆蓋各類虛擬化平臺、主流操作系統平臺和應用類型，海量結構化和非結構化數據，包括傳統數據庫及國產數據庫。
（5）為后期實施兩地三中心完整災備建設打下良好基礎。
3、某銀行同城容災
項目背景：
（1）新建生產數據中心，重新構建同城雙活容災系統；
（2）前端業務系統訪問更新為域名解析；
（3）更新系統設備，提升設備性能；
（4）優化現有的同城容災系統，進一步擴大完善業務系統容災級別；
（5）將業務系統從原有數據中心遷移至新的生產數據中心。
方案價值：
（1）協助舊數據中心系統順利遷移進新數據中心；
（2）充分利舊現有存儲資源，搭建統一災備系統，有效節約項目建設成本；
（3）從應用、數據庫、存儲等實現全方位多業務系統多重容災保護；
（4）實現容災系統統一管理，簡化運維和演練以及災備系統切換過程；
（5）構建關鍵業務系統通過域名解析訪問業務；
（6）大大提升了整個數據中心系統的性能。
