SMS的“动力”法则

随着业务的不断发展，东风康明斯发动机有限公司的IT系统开始面临更多的挑战，如何让IT管理制度更具有可执行性、如何监控安全补丁的分发、如何应对大量客户端应用系统的更新和维护……更多的问题摆在了CIO的面前。

东风康明斯发动机有限公司成立于1996年6月，由东风汽车公司和美国康明斯公司共同投资设立，2003年2月，通过增资扩股，东风康明斯发动机有限公司归并了东风汽车股份有限公司柴油发动机分公司、原康明斯独资拥有的康明斯（襄樊）机加工公司以及东风与康明斯的C系列发动机合资公司，扩大后的东风康明斯发动机有限公司注册资本逾一亿美元，拥有员工1600余人，总占地面积 26.23 公顷，年产值 40 亿元人民币。

为了更好地实现企业的软件资产的管理、完善信息安全管理，提高补丁分发管理效率，东风康明斯发动机有限公司（DCEC）部署了System Management Server 2003（sms 2003），并在SMS的基础上结合企业特点进行了二次开发。SMS通过技术手段提高了IT制度的执行力，使得IT部门对公司信息安全和软件资产的管理能力以及IT服务能力上升了到一个新的层次，为企业在商业竞争中提供了动力。

制造业管理的新课题

东风康明斯以微软公司的Windows系列操作系统为基础应用平台，除业务系统外，采用MS Office作为公文处理和其他日常办公应用软件。在东风康明斯的自动化办公环境中，信息共享、网络打印、电子邮件等得到了广泛和深入的应用，目前，东风康明斯用于生产及办公用PC机已经超过千台，其中由IT部门负责管理维护的客户端有700多台。

为了能更好地提供服务和管理，东风康明斯建立了责权明晰的IT管理制度，但是随着企业IT应用的深入，用户规模不断扩大，IT日常运维工作量急剧增加，如何才能为企业提供强大的IT保障已经成为一个制约企业IT技术应用和发展的瓶颈。

企业必须对其拥有的IT资源实施全面的管理，对于东风康明斯这样的企业来说，由于用户数量非常大，办公地点比较分散，移动用户又多， 尽管IT管理人员非常敬业还是无法保证能取得最佳的管理效果，仅进行一次资产统计就需要两三名工作人员全厂跑好几天再统计分析几天才能完成，而这时IT资产情况可能已经又发生变化了。IT运维人员的大量时间和精力都用于应付日常的重复性的管理维护工作，很难集中精力从更高和更宏观的层次来研究和推动办公网络系统的进一步发展，一定程度上减缓了办公网络系统不断迈上新台阶的步伐。

实施“动力”法则

通过实践，东风康明斯的IT管理部门发现：IT管理不是靠管理制度和工作热情就可以得到保证的，必须为IT管理注入科学的管理理念并辅以先进的技术手段才能从根本上管好IT。

为了借鉴国际上的先进IT管理经验，在中软融鑫和微软的技术支持下，东风康明斯首先组织IT运维人员进行ITIL的相关培训。

ITIL是今年来兴起的基于过程的IT管理最佳实践。ITIL包含着如何管理IT基础设施的流程描述，它以流程为导向、以客户为中心，通过整合IT服务与企业业务，满足企业的IT服务要求，提高企业的IT服务支持的能力和水平。ITIL可引导组织高效和有效地使用技术，让既有的信息化资源发挥更大的效能。

以ITIL为指导思想，结合企业的实际情况，东风康明斯在微软合作伙伴的帮助下参考MOF（Microsoft Operations Framework 微软操作框架）重新规划了企业的IT管理，重点解决了以下问题：

・指导操作和维护微软平台上的分布式计算环境的原则;

・构建操作组的最佳做法角色群;

・每个角色群的主要活动和能力;

・可以组合的角色;

・对于微软解决方案框架（MSF）的认识。

有了科学的管理理念还需要先进的管理工具，在中软融鑫和微软的技术支持下，东风康明斯规划部署了微软公司的SMS（Systems Management Server），利用SMS计划分期实现补丁管理、资产管理、软件管理、远程支持等功能，利用SMS的易用性和可定制等特质，满足企业IT管理集中化垂直化的要求，并使企业的IT管理逐步走向正规化和专业化。

东风康明斯在实施SMS系统的部署时，实现了总共约800个客户端的SMS客户端安装，委托中软融鑫定制了企业需要的管理功能、扩充了统计功能，开发了满足东风康明斯资产管理需求的台帐管理系统。SMS系统的成功部署大大提高了企业IT的管理水平，提高了IT管理人员的工作效率，为东风康明斯节省了IT管理成本和维护费用，提高了用户的满意度，给东风康明斯带来了多方面的效益。

最初，东风康明斯曾尝试使用非微软技术的解决方案，但是这个系统无法满足企业未来客户端数量要达到数千的并发访问要求。采用SMS建立解决方案可以满足企业的扩展要求，基于Web的系统管理更能使IT管理轻松对覆盖分散的工作团队。

SMS具有优良的可开发定制性，针对东风康明斯的IT资产现状，结合企业的资产管理要求，通过开发定制，系统提供了详细的资产统计等信息，实现了实时的变更管理。

SMS帮助东方康明斯实现了简易高效的管理，为用户提供了最大的商务敏捷性。例如针对新的系统补丁，SMS系统可以当天分发给用户，为防止病毒爆发、漏洞攻击赢得了时间，也大大减轻了管理人员的劳动强度。

实施SMS系统对企业原有IT环境变动很少，对正常业务基本没有影响，中软融鑫在微软的技术支持下，完成设计、部署和二次开发直至项目测试验收只用了2个月的时间（如下图所示）。

SMS上线之前曾呈现三个状态：首先，但客户端软件安装管理执行的是否到位难以监控，处于“制度完善执行不利”的尴尬境地；其次，操作系统补丁通过SUS来分发，但分发是否成功难以检验；最后，由于应用系统和用户软件版本等变动，往往需要在客户端进行大范围安装，从而造成IT很大的工作量和压力。

收益于治理之后

通过实施和定制SMS系统东风康明斯取得了丰厚的收益。

・详尽、快速的资产管理

东风康明斯企业内部的计算机资产比较分散，每进行一次资产统计都会浪费大量的劳动力，部署SMS系统后，管理员只需点击鼠标，就可统计到企业内部所有IT资产信息，这些信息包括了内存、CPU、网卡和硬盘等硬件信息还包括了操作系统版本和Office、SAP及其他应用软件信息，根据需求，可以生成灵活多样的报表。丰富灵活的报表可以让IT管理者从多个角度获得企业资产信息，通过定期的资产收集，系统为管理者提供了实时的IT资产变更清单。

东风康明斯具有全面的资产管理要求，所有资产都有资产编号、设备类别、设备状态、所属部门、来源等特性信息，结合企业的实际管理要求，中软融鑫在不到1个月的时间内开发了可以快速反应资产变更的资产管理功能，满足了企业的资产管理要求，为IT管理人员跟踪计算机硬件和软件使用情况、制定硬件软件升级计划提供了基础信息。

・直接、便捷的故障处理

东风康明斯的IT管理员的主要工作就是对桌面系统的使用问题和故障提供技术支持，由于办公地点比较分散，在部署SMS系统之前IT维护人员经常需要在厂区内各个办公地点间奔波，疲于应付。部署了SMS之后，利用SMS提供的远程启动、远程对话、文件传输、远程执行等技术手段和支持工具，维护人员可以通过远程协助功能连接到有故障的客户机上，直接控制远程的客户机，并进行故障处理，省去了员工的奔波之苦，缩短了维护响应时间。集中化的远程维护还可以针对具体的故障问题让IT维管人员协商进行维护，集思广益的同时还为IT员工提供了相互学习共同提高的可能。

・标准、完善的客户系统定制

SMS除了可以实现分发系统、软件的补丁外，还可以实现商用软件、操作系统的分发部署，利用BDD（Business Desktop Deployment）功能包，将应用程序和操作系统进行模板定制，可以根据企业各部门员工不同的工作内容需求，将不同的应用程序和操作系统进行集成，并定制模板。当企业购买新的机器、或已有机器出现故障时需要安装操作系统，IT管理员可以根据需要，只需在服务器断执行操作即可完成系统的自动部署，并实现了客户端桌面的标注化，减少了由于人工原因导致的系统安装错误问题，便于管理，减少了工作量。

・高效、自动的系统管理

东风康明斯发动机有限公司希望EDMS解决方案能够在基于Windows Server 的环境中提供前所未有的可靠性，达到在UNIX环境中所实现的可靠性。经过几个月的实践证明，东风康明斯的IT管理人员根据网络内每台受控计算机所需安全修补程序的报告，借助一个向导程序自动下载最新修补程序，并将这些补丁下发到需要它们的目标系统。根据实际需要安排部署计划、定位部署对象，提高补丁的安装成功率，可以最大限度的减少由于系统漏洞导致的病毒攻击或黑客入侵。

系统不仅可以分发操作系统的补丁，也可以分发office、Service Pack和其他应用系统，并且提供了灵活的查询报告方式，既可以检查所有客户端的补丁安装情况，也可以查询某一安全补丁在全部客户端的安装情况，同时还支持自定义的灵活查询，方便了管理人员的统计工作，降低了企业受到病毒攻击的风险，同时也为企业评估管理风险提供了依据。

・未来的部署规划

利用SMS提供的统计功能，东风康明斯开始规划对整个企业内部进行安全评估，确保将企业的IT风险降到最低，真正提高员工的工作效率，协助企业业绩增长。

・全盘解决方案确保竞争优势

企业的CXO对信息技术主管有着不同的要求:CEO要求利用IT为企业创造竞争优势，提高企业的适应性;CFO要求降低成本、提高投入产出（ROI）、并使成本可预见;业务部门要求提高服务级别、应用系统要具备优良的可用性并具有优异的性能……面对多方的要求， IT负责人每每发出“夹缝中求生存”的感叹！

SMS解决方案的成功部署，也使更多的企业意识到，IT管理已经步入了一个正规化和科学化的全新境界。