Migrasi laman data pengeluaran 11 barisan ke pelayan berpusat untuk pengeluar komponen automotif di Thailand

Pelanggan: Pengeluar bahagian kenderaan (konglomerat Jepun)

Kami memindahkan laman data pengeluaran DTS pengeluar komponen automotif di Thailand daripada komputer barisan ke pelayan VMware kilang selepas IT memisahkan rangkaian pejabat dan pengeluaran. Laman berpusat terus menerima data daripada 11 barisan dan menyediakan pemilih barisan untuk membuka halaman KPI melalui satu pintu masuk. Pelanggan menandatangani penerimaan pada Mei 2023.

Komputer klien di 11 barisan pengeluaranData pengeluaran + halaman Baratsuki KPI
Pelayan VMware kilangWindows Server + IIS + MS SQL Server
Laman web DTSHalaman pemilihan barisan + Reverse Proxy
Pengguna pejabatAkses melalui pelayan pusat sebagai satu-satunya saluran

Industri: Automotif
Tahun: 2022–2023
Skop pekerjaan: Memindahkan web DTS ke mesin maya pada pelayan VMware pelanggan (Windows Server, IIS, MS SQL Server) supaya menerima data daripada mesin klien 11 barisan pengeluaran; membina halaman pemilihan barisan untuk membuka Baratsuki KPI melalui DTS sebagai satu-satunya saluran; dokumen projek; dan kerja tambahan pada akhir 2023, iaitu konfigurasi IIS Reverse Proxy beserta sijil SSL

Ringkasan

Kami memindahkan web data pengeluaran DTS milik pengeluar komponen automotif di Thailand ke pelayan VMware kilang, mengikut skop 11 barisan pengeluaran.
Cabaran ini berpunca daripada dasar keselamatan yang memisahkan rangkaian pejabat daripada barisan pengeluaran, menyebabkan komputer di pejabat tidak lagi dapat membuka sistem pada mesin di barisan secara langsung.
Halaman pemilihan barisan pada DTS direka supaya pengguna mengakses halaman Baratsuki KPI melalui pelayan pusat sebagai satu-satunya saluran.
Pelanggan menandatangani penerimaan kerja pada Mei 2023, dan kami turut mengkonfigurasi Reverse Proxy beserta sijil SSL pada akhir 2023.
Jabatan IT pelanggan menetapkan IP Address, port dan kebenaran pemasangan, jadi kerja rangkaian perlu dirancang bersama dari awal.

Masalah di tapak

Jabatan IT kilang memisahkan rangkaian pejabat daripada rangkaian barisan pengeluaran mengikut dasar keselamatan, menyebabkan komputer di pejabat tidak lagi dapat membuka web DTS dan halaman Baratsuki KPI yang berada pada mesin di barisan. Pasukan transformasi digital (DX) pelanggan ingin mengakses data pengeluaran semua barisan daripada satu pelayan pusat untuk menganalisis kerugian dalam proses pengeluaran.

Apa yang kami lakukan

Kami memindahkan web DTS dan memasangnya pada mesin maya (Virtual Machine) dalam pelayan VMware kilang, serta melaraskan IP Address supaya masih dapat menerima data daripada 11 barisan pengeluaran seperti sebelumnya. Kemudian kami menambah halaman pemilihan barisan pada DTS supaya pengguna dapat memilih barisan dan membuka halaman Baratsuki KPI melalui pelayan pusat. Kerja pada pelayan dilakukan bersama jabatan IT pelanggan, yang menetapkan IP Address, port dan kebenaran pemasangan.

Hasil

Pelanggan menandatangani penerimaan kerja pada Mei 2023. Pada akhir 2023, kami turut mengkonfigurasi IIS sebagai Reverse Proxy beserta sijil SSL bersama jabatan IT pelanggan, untuk membuka halaman KPI barisan pengeluaran melalui nama domain HTTPS.

Latar belakang masalah

Cabaran kes ini ialah membolehkan pengguna di pejabat membuka semula data pengeluaran selepas kilang memisahkan rangkaian pejabat daripada rangkaian barisan pengeluaran. Pemisahan ini dilakukan melalui tembok api iDMZ (zon rangkaian penampan antara pejabat dan barisan pengeluaran) mengikut dasar keselamatan jabatan IT.

Sebelum pemisahan rangkaian, web DTS (Datasystem, iaitu web data pengeluaran kilang) dan halaman Baratsuki KPI setiap barisan berada pada komputer di barisan pengeluaran. Pengguna di pejabat membuka halaman ini terus daripada mesin di barisan. Selepas pemisahan rangkaian, laluan masuk lama tidak lagi boleh digunakan dan melanggar dasar jabatan IT.

Keperluan dan kekangan

Sistem baharu mesti beroperasi di bawah dasar rangkaian kilang. Keperluan dan kekangan utama adalah seperti berikut.

DTS pada pelayan mesti dapat menerima data daripada mesin klien di 11 barisan pengeluaran seperti sebelumnya
Pengguna mesti mengakses halaman Baratsuki KPI melalui DTS sebagai satu-satunya saluran, tanpa sambungan terus ke mesin di barisan
Sistem mesti dipasang pada Windows Server, IIS dan pangkalan data MS SQL Server dalam pelayan VMware pelanggan
Jabatan IT pelanggan menetapkan IP Address, port dan kebenaran pemasangan pada pelayan

Mengapa memilih untuk memindahkan web sedia ada ke pelayan pusat, dan bukannya membuka laluan masuk ke mesin di barisan?

Kerana mengakses mesin di barisan secara langsung melanggar dasar keselamatan kilang, manakala pelayan pusat ialah titik yang boleh dikawal oleh jabatan IT. Mesin di barisan masih mengumpul data seperti biasa; yang berubah ialah lokasi web dan laluan akses pengguna. Langkah utama pendekatan ini adalah seperti berikut.

1
Memindahkan DTS ke pelayan VMware
Memasang web DTS pada mesin maya (Virtual Machine) dalam pelayan VMware kilang, menggunakan Windows Server, IIS dan pangkalan data MS SQL Server, dan bukan lagi pada mesin di barisan
2
Menerima data daripada barisan pengeluaran seperti sebelumnya
Melaraskan IP Address supaya mesin klien di 11 barisan pengeluaran menghantar data ke DTS pada pelayan baharu
3
Memilih barisan dan membuka halaman KPI
Halaman pemilihan barisan pada DTS membolehkan pengguna memilih barisan yang dikehendaki, kemudian membuka halaman Baratsuki KPI barisan itu dalam tab baharu untuk melihat dan mengurus data melalui pelayan pusat

Hasil penyerahan

Penyerahan terbahagi kepada kerja utama yang diterima oleh pelanggan dan kerja konfigurasi tambahan selepas itu. Senarainya adalah seperti berikut.

Kerja utama: web DTS pada mesin maya dalam pelayan VMware kilang, beserta halaman pemilihan barisan
Kerja utama: dokumen projek
Kerja tambahan: konfigurasi IIS sebagai Reverse Proxy beserta sijil SSL untuk membuka halaman KPI barisan pengeluaran melalui nama domain HTTPS, serta manual konfigurasi

Apakah itu Reverse Proxy?

Reverse Proxy ialah pelayan perantara yang menerima permintaan daripada pengguna, kemudian memajukannya kepada mesin destinasi di belakang pelayan tersebut. Oleh itu, pengguna memanggil halaman web melalui satu titik pada pelayan pusat sahaja.

Langkah pelaksanaan

Kerja ini mengambil masa dari akhir 2022 hingga akhir 2023. Urutan kerja adalah seperti berikut.

Akhir 2022: Pelanggan merumuskan situasi rangkaian dan matlamat, kemudian kami menyediakan dokumen keperluan aplikasi web.
Mei 2023: Pemasangan DTS pada pelayan pusat, dan pelanggan menandatangani penerimaan kerja.
Akhir 2023: Konfigurasi Reverse Proxy bersama jabatan IT pelanggan mengikut nama domain yang ditetapkan oleh jabatan IT, dan penyediaan manual konfigurasi.

Hasil yang dapat disahkan

Hasil yang dapat disahkan ialah penerimaan kerja. Pengeluar komponen automotif di Thailand menandatangani penerimaan kerja migrasi web data pengeluaran ke pelayan VMware mengikut skop 11 barisan pengeluaran pada Mei 2023. Buktinya ialah dokumen penyerahan dan penerimaan kerja yang ditandatangani oleh pelanggan, serta manual konfigurasi Reverse Proxy yang kami sediakan pada akhir 2023.

Halaman ini hanya melaporkan penyerahan dan penerimaan kerja. Ia tidak mengandungi angka penggunaan atau hasil perniagaan, dan tidak merangkumi status penggunaan sistem pada masa ini.

Apakah yang kita pelajari

Pengajaran utama kerja ini ialah kerja rangkaian bersama jabatan IT menentukan jadual masa projek. Prinsip yang diperoleh daripada kerja ini adalah seperti berikut.

Apabila jabatan IT menetapkan IP Address, port dan kebenaran pemasangan, pelan kerja mesti merangkumi langkah jabatan IT dari awal, dan sebaiknya ada pakar rangkaian dalam pasukan.
Apabila mesin di barisan masih dapat mengumpul data seperti biasa, perbaiki laluan akses terlebih dahulu dan kekalkan cara pengumpulan data di barisan seperti sedia ada.
Satu titik masuk mesti bermula dengan senarai mesin yang lengkap. Setiap barisan mesti mempunyai nama, IP Address dan nama yang digunakan untuk memanggil halaman web, supaya konfigurasi setiap barisan dapat disemak satu per satu.

Bolehkah pendekatan ini digunakan di kilang anda?

Boleh, jika kilang anda memisahkan rangkaian pejabat daripada barisan pengeluaran dan sistem sedia ada pada mesin di barisan tidak dapat dibuka dari pejabat. Bahagian yang boleh digunakan semula ialah memindahkan web sedia ada ke pelayan pusat dan membenarkan pengguna masuk melalui satu titik masuk. Bahagian yang perlu disesuaikan bergantung pada pelayan, sistem sedia ada dan dasar rangkaian anda.

Bahagian yang boleh digunakan semula dan bahagian yang perlu diubah suai

Bahagian kerja	Boleh digunakan semula	Perlu diubah suai apabila
Lokasi sistem	Memindahkan web sedia ada ke mesin maya pada pelayan pusat kilang	Kilang anda belum mempunyai pelayan VMware atau pelayan pusat, jadi lokasi sistem perlu disediakan terlebih dahulu
Perisian pada pelayan	Windows Server, IIS dan MS SQL Server	Sistem sedia ada anda menggunakan pelayan web atau pangkalan data jenis lain, jadi keserasian perlu disemak sebelum migrasi
Penerimaan data daripada barisan	Melaraskan IP Address supaya mesin di barisan menghantar data ke pelayan baharu	Mesin di barisan menghantar data dengan cara lain, jadi laluan data sebenar perlu ditinjau terlebih dahulu
Pembukaan halaman web setiap barisan	Halaman pemilihan barisan dan Reverse Proxy	Sistem di barisan anda tiada halaman web, jadi cara paparan lain perlu dipilih
Kebenaran dan dasar	Jabatan IT menetapkan IP Address, port dan kebenaran pemasangan	Dasar rangkaian anda berbeza daripada kes ini, jadi perlu dipersetujui dengan jabatan IT sebelum mereka bentuk laluan data

Sebelum memulakan kerja, semak juga perkara berikut

Adakah keupayaan lain sistem sedia ada, seperti penghantaran e-mel, masih boleh menggunakan port yang sama selepas pemindahan rangkaian?
Adakah kriteria penerimaan kerja telah dipersetujui dengan jelas bersama pihak yang berkaitan?

Mulakan dengan rajah rangkaian semasa

Rajah rangkaian yang menunjukkan mesin mana berada di sebelah pejabat, mesin mana berada di sebelah barisan pengeluaran dan di mana ia melalui tembok api ialah maklumat pertama yang kami gunakan untuk mereka bentuk laluan data baharu.

Baca seterusnya

Teknologi yang digunakan

Web DTS (Datasystem)Baratsuki KPIVMwareWindows ServerIISMS SQL ServerReverse Proxy + SSL (HTTPS)

Soalan Sering Ditanya

Bolehkah halaman KPI dibuka melalui HTTPS?

Boleh. Dalam kerja tambahan pada akhir 2023, kami mengkonfigurasi IIS pada pelayan pusat sebagai Reverse Proxy beserta sijil SSL dan menjadikan pelayan mempercayai sijil mesin di barisan. Nama domain mengikut maklumat yang ditetapkan oleh jabatan IT pelanggan. Konfigurasi dilakukan satu barisan pada satu masa, jadi status setiap barisan perlu disemak secara berasingan.

Adakah program yang sedang digunakan di barisan pengeluaran perlu ditukar?

Dalam kes ini, program di barisan tidak ditulis semula, tetapi IP Address perlu ditukar dan mesin di barisan perlu dikonfigurasi supaya menghantar data ke pelayan baharu. Halaman Baratsuki KPI kekal pada mesin di barisan dan dibuka melalui halaman pemilihan barisan pada DTS.

Siapakah yang memasang sistem pada pelayan kilang?

Kami memasang dan mengkonfigurasi bersama jabatan IT pelanggan. Pelayan VMware adalah milik pelanggan, dan jabatan IT pelanggan menetapkan IP Address, port dan kebenaran pemasangan.

Adakah sistem ini menggunakan nimitFlow?

Tidak. Kerja ini memindahkan web DTS yang sedang digunakan oleh kilang ke pelayan pusat pada Windows Server, IIS dan MS SQL Server. Jika anda memulakan projek baharu yang perlu menyatukan data jentera daripada pelbagai sumber, nimitFlow ialah pilihan yang boleh dipertimbangkan.

Berapakah anggaran harga dan tempoh?

Tiada harga tetap. Harga bergantung pada bilangan barisan, sistem sedia ada dan syarat rangkaian setiap kilang. Hubungi kami untuk mendapatkan sebut harga. Kami membuat penilaian selepas melihat rajah rangkaian dan senarai sistem yang perlu disatukan.

Mahukan sistem seperti ini dalam kerja anda?

Minta demo sistem seperti ini Tanya melalui LINE inspektion_sale