Fly higher

关于作者

	笔名：ningbo
	地区：
	作者相册

日历　年月日

日

一

二

三

四

五

六

快速登录

+ 用户名：
+ 密　码：

日志索引

友情Blog

常去站点

友情blog

访问统计：5601

Fly higher

生活中的点点滴滴，发泄内心的不快，保存生活的美妙－在此展现真实的自己－洒脱生活，努力工作

日志

总目录(98)| flyhigher 的日记(66) | flyhigher 的文摘(32) | flyhigher 的私人空间(0) |

从微软的SharePoint Server是否会变成Blog所想到的

b1795c

从微软的SharePoint Server是否会变成Blog所想到的
作者：毛向辉 2002-11-3 23:38:43
出处：博客中国(Blogchina.com)

我很早之前就闪现过有关微软在Weblog 或说Blog 上可能的反应，不过直到最近与在微软的朋友谈起这个话题，才让我真正认真地好好思考多一些。既然想到了就不妨早一点与大家分享一下，也可能增加更多角度的关注。我们现在都已经知道了，Blog就是个人的知识管理系统，或更加专门的称呼是内容管理系统(CMS)。现在流行的三大Blog 系统：Pyra 的Blogger，UserLand 的Radio，以及Six Apart 的Movable Type，创意都是起源于对个人或团队在内容管理方面的自我需求，而他们当时的目标现在已经不再重要，因为为公众提供Blog的服务才让他们走到了幕前，成为网络上新的应用焦点。例如，Pyra的Blogger系统，是当时一个项目协作管理系统的副产品。没想到，这样的系统本来都是为了提供给企业作为知识管理工具，竟然在公开化之后释放了更巨大的自由力量，迅速形成了一种分布式的、人人可以创建的媒体方式，还有与日俱增的来自社会各个领域的作者群体。我猜想，微软是不会对这种状态无动于衷的。其实微软也有一个自己的CMS，也是为企业的团队协作所设计的，这就是SharePoint Server(SPS)，这一点微软的朋友提醒了我。SPS 目前定位在企业内部应用，更强调文档管理、合同管理，并与Office 有紧密的集成（如Outlook)。不过正如Pyra 当时设计项目管理工具时对Blogger 日后发展起到关键作用的记录功能一样，微软的SPS中也有一个核心的特性，称作“列表”。而这个“列表”，用当下的眼光来看，就是Blog。这些文字涌上来，也会吓人一跳，说不定那些Blog小公司连被叫好的话还没有咽下去，微软就已经开始觊觎他们创造的新商机了。而众所周知，被微软所看上的领域，竞争者不是折戟沉沙，至少也会碰个头破血流。这种担心不无道理，目前在微软内部有很多员工有自己公开的Blog，而微软今年的.Net 全球编程竞赛的一个奖项也授予了一个基于Web Service 的Blog 系统，这些都必定对微软的内部团队思路产生影响。SPS虽然目前定位于企业内部的协作和内容管理，但是很容易变成个人化产品，或者被MSN 的个人服务所采纳。也许在旦夕之间，微软就会在全球的2亿 Passport 用户基础上建立一个庞大的Blog 网络。从技术上来看，确实如此简单。昨天我还在关注blog是否有生命力的问题；而今天，已经开始想谁会在其中真正会“揩油获利”的问题了。我一直不会与人争论Blog是否是创新的技术，因为Blog本来就是一种应用层面的事物。但是在商业创新的三种类型中，往往是“转换视角”的很多应用真正产生了变革。很多人鄙视麦当劳的垃圾食品文化，但是麦当劳并非为你提供了一顿饭，而是帮你节省了时间。Blog 也是如此，它转换了网络应用的一个视角，也会释放某些潜在的力量，这与产品技术无关。所以，Pyra, Userland 等公司创造的都是这样一种新的应用视角，这一点优势如果能够在用户达到临界数量之前微软还没有动作，那么至少他们可以有所作为了。但是如果按照前面那样继续推想下去，微软还可能会是未来某一天在Blog 上的最终渔利者。所以说微软如果推出套装软件Microsoft Weblogger, 或者微软把SPS中的"list"名称改为"Blog"，或者干脆是在Office 增加这样的功能组件，抑或是微软在MSN上提供公众Blog 的服务，不要奇怪。好在，微软今天还需要顾及更多的事情：面对企业中高端市场的竞争，微软深知此时非常关键，不能怠慢；面对MSN的盈利问题，微软也不能大意；而一个正在网络上崛起的新力量，Google，也难免很快会被微软视为竞争。从这个角度来看，我的担心也许杞人忧天，也许。

- 作者： ningbo 2004年06月9日, 星期三 12:29　回复（0） |　引用（0）

回杭州了

在北京呆了两个多月了，终于回杭州了，虽然回杭州在总部里并不是那么舒服，但是起码可以做自己想做的事情。

刚上班就听说，北京又有非典了，幸好已经回来了，要不再迟回来说不定又要被隔离了。

还有，回杭州了，以后上网也方便了，可以多来blog了

- 作者： ningbo 2004年04月23日, 星期五 14:43　回复（0） |　引用（0）

外包之后

王玮冰/ 文

----IT战略外包的盛行使得CIO们需要转变角色，发展自己挑战未来的知识和能力，重新构建本部门的竞争力。

----2003年上半年的一天，美国一家知名公司的IT应用经理快疯了，她的部下也几乎要发动“兵变”了。此前一天，公司宣布：为节省3000万美元的成本，公司决定将应用程序开发外包给外部服务商。听到这个消息，应用软件程序员们立即冲进经理办公室，他们关心的是同一个问题：这对我意味着什么？我要被解雇吗？

----如今，上述场景已经蔓延到了全球。从中等企业到大型企业，从北美、欧洲到亚洲，IT战略外包已经成为不可逆转的趋势。

----变革的职能

----事实上，IT战略外包在台湾刚刚出现时，就曾受到一些CIO的抵制。因为他们认为企业IT战略外包后自己将无事可做，乃至位置不保。杜邦中国区信息咨讯部经理秦彤却不这么看。杜邦中国公司去年完成了第一轮IT外包的推进，到现在已近1年。秦彤的感受是，IT战略外包对企业IT部门来说是职能的转变和升华，并且能够给员工更多的时间去关注IT对企业价值和个人成长的作用。当然，要做出正确的IT战略外包，CIO们就必须清楚地知道企业IT的价值、发展方向以及长远规划，知道企业的核心竞争力。只有这样，CIO们才能了解到怎样的战略外包能够给企业带来最大的效益。CIO们要知道什么是不能放弃的，要有能力识别并从事对公司战略发展起决定意义的工作。

----杜邦是一家以科研为基础的跨国公司，早在20世纪80年代中期就已经进入中国，目前在中国投资超过7亿美元，拥有24家独资合资企业，3个分公司，3000多名员工。近年来，中国一直是杜邦增速最快的市场之一，杜邦中国一直保持着两位数的年增长率。2003年开始，中国被杜邦列为全球最受关注的市场之一。显然，为杜邦这样业务庞杂、变化迅速的公司工作，如何能够识别企业成功的关键因素，并为企业提供贴身IT支持，这完全是一种全新的挑战。

----“IT战略外包导致了IT部门职能的变革。”秦彤如此认为。继在北美等地开始尝试IT战略外包之后，杜邦又在包括中国在内的亚太区花了半年以上的时间完成了对战略外包的调研、评估、方案和管理标准的论证等工作，从而制定出了适合亚太区跨国家（地区）、多语种、多文化的解决方案。2003年上半年，包括中国在内的亚太区15个国家和地区完成了呼叫中心、桌面电脑支持及管理、服务器的支持管理三大块IT业务的外包。中国区项目是首个范围最大、结构最复杂、而且为非英语的项目，整个中国区的IT战略外包服务已经在2003年3月底正式启用，网络及通信管理服务的IT战略外包也在未来的计划之中。

----取舍之道

----此轮IT战略外包后，杜邦IT部门的人力资源安排上凸显了一个趋势??软硬件技术支持工程师、网管员等具体负责运行维护和技术支持的IT人员明显减少或不再保留，密切关注企业业务的IT管理和规划人员则明显增强。这些增加的业务人员主要从事新项目的IT解决方案的制订及实施，项目管理和IT集成，信息安全管理及策划等工作。“如果将IT部门的人事架构比作金字塔，我们希望将所有人向精干的战略管理层次上移，减少或者取消最底层的一般操作人员。”当然，杜邦需要保留下来的IT战略管理人员将会继续保持企业IT的技术竞争力，并在选择技术和管理服务商上使企业保持主动。

----几年前，杜邦公司最先在北美实行IT战略外包时，本着将所有IT专业工作交给专业IT服务商的原则，曾把许多IT专家转移给外包的IT服务商。但是，很快杜邦就意识到，外包IT并不意味着就不需要IT专业人员了，因为企业在制订和选择IT战略时还需要熟悉内部业务的专业人员。因此，杜邦不久就又把IT专家们请了回来，继续担任技术主管，负责技术战略制订和规划。

----无独有偶。和杜邦一样，某跨国公司在去年夏天也将IT基础设施管理、数据中心运营、网络管理、应用开发和维护支持等业务外包给了一家著名的IT服务商，而且该跨国公司分布在全球的近2000名IT员工都转入该IT公司。“离开的都是与网络、大型计算机、个人电脑和数据库等与基础维护相关的人员，而公司各部门负责业务的IT经理仍然保留并扮演重要角色。”这家公司的中国区IT副总监透露说，IT战略外包后，精简后的企业内部IT人员就有更多的精力去做与企业内部业务紧密相关的IT支持了，“没有谁比内部IT人员更能识别和理解企业内部的需求和业务创新”。

----目前，该公司内部的IT人员正在和Siebel合作，为公司打造一个销售队伍自动化系统，其目的是提高公司销售系统的工作效率和质量，确立公司在供应链领域的行业竞争力。“外包使IT部门更加明确自己在企业中的职责所在。”这位IT副总监坦承。

----所以，IT战略外包的同时，CIO们需要做好取舍，知道不能放弃什么。“保留并关注公司里的关键工作和关键员工，关注他们的想法和技能，这比什么都重要。”曾担任墨西哥贝尔公司CIO的Susan H. Cramm认为。

----角色的转变

----外包之前，企业IT部门可能会比较简单地管理外部的IT服务商，同时自己主要实施和管理内部的流程。外包以后，CIO管理外包的伙伴关系的技巧跟以前就不太一样。在杜邦内部，一些IT主管已经转换身份，从原来忙于内部IT的运行维护和实施转向进行外部服务商管理，协调内部业务部门和外部服务商，更多地参与IT服务流程的优化和改进。这并不是一件容易的事情。一方面需要识别和了解内部客户的业务需求，帮助和说服他们进行流程创新，提升他们的满意度；另一方面则要将原来的内部流程和管理经验与服务商进行交流与配比，取长补短，从而形成最佳的服务方案。在做这些工作之前，公司内部的管理和评价制度必须首先建立起来，并通过一套完整的数据化、制度化的服务商绩效（SLA）评估系统和奖惩体系，确保公司的系统化管理和可持续成长。所有这些，都需要相当长的时间。

----“角色的转变需要大量的文案梳理和制订工作。”秦彤对项目执行中的角色转换深有体会，“你还必须具备良好的沟通技巧和让人信服的管理能力，使服务商完满地实现内部的业务需求。”事实上，这种移交工作完成以后，作为沟通桥梁的杜邦的IT人员已经不再是只低头做IT业务的工程师了。

----作为跨国公司，杜邦具有全球协作经营的特色和优势，而IT技术的广泛应用也极大地方便了杜邦的经营。为了尽量减少各地区的资源重复，在IT战略外包上，杜邦也本着整合的原则。2003年初杜邦中国实现的IT战略外包其实牵涉到了亚太地区的15个国家和地区，同时实施就是为了实现杜邦亚太地区IT资源的共享和交流。例如，像采购这类企业共有的流程，将至少在亚太15个国家和地区进行，为发挥团队优势而重新设计这些流程需要每一个部门的参与。因此，中国的IT队伍如果在能力上达到一定程度，就有可能参与到亚太甚至全球的管理团队中。

----在中国的IT战略外包项目完成不久，秦彤就在继续担任中国区信息咨讯部经理的同时，兼任了亚太区采购事业部信息咨讯经理，有机会参与到杜邦亚太区采购事业部IT战略的制订、规划和资源利用，参与全球电子化采购系统在亚太区的推广实施和亚太采购中心的IT支持。“这是一个挑战，要有能力协调各种不同地区的文化，梳理一个合适的方案。”秦彤一直认为说服业务部门去接受新的流程是一个非常磨练人意志力和领导力的过程。在推进中国地区的战略外包变革时，秦彤曾在几个月的时间里到杜邦中国地区的几十个业务部门进行演讲和交流，对新方式的好处进行面对面的沟通，游说新方式的好处。

----今年3月，杜邦全球副总裁兼CIO Bob Ridout将造访中国并拜访一些重要生意伙伴。Ridout要求这次拜访不是通常礼节性的拜访，而是与客户一对一的深入交流与沟通。“这是杜邦的IT部门充分了解自己的角色并且进行转型的绝好体现。”秦彤说

- 作者： ningbo 2004年04月2日, 星期五 00:02　回复（0） |　引用（0）

连锁不易

----采用了先进的物流配送系统和连锁经营模式的江西省新华书店能否面对更加险恶的竞争环境？

----晨是江西省新华书店联合有限公司下属的一家连锁书店的进货员，他每天的采购流程十分简单：登录江西新华的网站，输入连锁店用户名和密码，查看当日最新书目、本店和总店各类图书的销售和库存情况，填写网上订单并确认，总部在24小时内就能够完成配货。或者，王晨还可驱车4公里，来到南昌市京东开发区宽敞的连锁物流信息中心展示大厅挑选陈列样书，把通过PDA掌上电脑无线订货系统传送的配货信息，上传到总部的计算机中心。同样地，24小时内图书将准确配货到位。

----这种全新的采购方式得益于2003年9月正式运行的江西省新华书店联合有限公司（以下简称“江西省店”）连锁物流配送系统。上述订货信息经过商流系统软件（NVS软件）与物流系统软件（EXCEED软件）的数据转换，自动在各库区形成拣货单，进而在电子标签的引导下快速执行拣货和配货。入库上架的商品由物流系统进行管理，采用了储位管理的方法??所有储位以储位码为作业判断的依据，物流系统收到商流系统转来的批销单进行确认，作业人员根据电子标签进行拣货作业。

----这套现代化的物流系统使得江西省店在面对新的市场竞争时有了底气。

----迫不得已的连锁

----目前全国各地的新华书店虽然使用同一个注册商标，但其实大都没有产权关系，全国拥有独立法人地位的新华书店就有2700多家。同一个省、市、县，招牌完全相同的新华书店，却可能没有任何隶属关系。实行连锁经营不仅能够提高新华书店在业内的竞争力，对于维护品牌也有重要意义。

----1999年10月，江西省新华书店、省外文书店和南昌市新华书店3家合并，组建了江西省新华书店联合有限公司。如今江西省店已经与全省11个中心门店和部分县店建立了跨地区的直营连锁经营关系，与40余家符合条件的书店建立了加盟连锁关系，还有行业外的加盟店3个，初步建立了江西省新华书店系统连锁经营体系。

----目前，全国绝大多数新华书店的销售收入和利润有一半以上都来自于中小学教材以及辅导材料。以江西省店为例，教材类占其总收入的60%以上，而一般图书及音像制品的收入还不足40%。

----2001年开始，我国已经在安徽、福建、重庆等地进行中小学教材招标试点工作，而今年下半年教材招标仍会在一些地区继续。对于新华书店而言，这项举措意味着要将一块大肥肉拿出来分给大家，以后如果想要有好日子过，就必须能够在公平的竞争中把这块肥肉抢回来。

----江西省店投资近1亿元建立连锁物流配送系统做的就是这件事情。

----建立新的物流平台

----销售一般图书看似有巨大的折扣空间，但是由于运作成本极高，去年整个行业的利润率仅为4.3%。消费者对于图书的偏好差异很大，对时效的要求也很高，书店往往需要有大量的备品才能满足各种不同人群的需要，而且新书超过一定时期以后就不会再有人来买。所以，书店对于图书的快速周转要求相当高，新书要能在最短的时间出现在货架上，过期的难以销售的图书要尽快从货架上撤下退还给出版商。

----实施连锁经营后，江西省店的连锁门店的进货权被取消。由于信息不畅通，总店的业务部门无法了解连锁门店的实际需求与销售动态，对所配发的图书品种是否对路、数量是否恰当都不太了解，只能凭臆想办事，造成销售量下降。此外，配送不快捷、退货不及时都严重制约着连锁店的销售，有的店面日流水金额甚至只有1000元左右。

----涂华深知，要彻底解决这几大瓶颈问题，只有通过建设现代化的物流配送系统，使商流、物流、信息流在同一个系统中有效集成。但他也看到，光凭新华书店自身的力量很难建设一个优良先进的现代化系统，于是萌发了借助外力的想法。

----在《中国图书商报》组织的一次论坛上，涂华结识了第一次来内地的台湾诚品开发物流股份有限公司执行副总经理李介修，并了解到诚品书店与诚品物流的运营模式及经验。如获至宝的涂华在与公司领导班子碰头后，马上打电话给正在台北高速公路上开车的李介修，急切地表明了合作意图。刚巧那天正好是李介修的生日，答应起来自然爽快。事后李介修还开玩笑说两家公司蛮有缘分的。为了表明诚意，2003年3月18日李介修再次来到南昌洽谈合作事宜。随后的一切都异常顺利，双方共同进行了连锁物流系统的规划设计、系统引进、整合、上线工作。

----最终，一个集商流、物流、信息流、资金流“四流合一”的现代化经营平台??连锁物流配送系统于2003年9月正式上线成功。目前，这个连锁物流中心已经具备了20万个流转品种、30亿元人民币码洋的年出版物处理能力，不仅完全满足了全省新华书店系统连锁经营的需要，还可以为省内外出版社提供商品储存、理货配送、退货处理、信息交流在内的各类物流代理服务。江西省店还打算逐步延伸服务范围和领域，开拓行业外市场。

----上了系统之后，各连锁店的作业效率得到了大幅提高，总部与连锁门店销售猛涨，库存下降，资金周转加速，退货率、差错率大大降低。现在，总部收到连锁门店的订单，正常情况下24小时内保证发货，退货率平均控制在20%以内，差错率几乎可忽略不计。外地连锁门店的进货员只需轻点鼠标，即可完成进货工作，省去了出差时间和成本不说，还加强了精确度。此外，公司的每一项成本都有据可查，包括员工的工作量都实行数字化管理??数据录入员准确录入1条1角钱，录错1条罚10元钱。可以说这套物流系统的使用，使得江西省店完成了从粗放型管理到精细化管理的转变。

----新的拓展

----这项系统的投资包括物流中心土建部分7000万元，信息系统及关键设备2600万元，总计将近1亿元。江西省店平均每年的销售额也就十几个亿，去年是13亿，税前利润为3080万元，上交33％的所得税后每年留下来的净利润大概只有一两千万。这次投资花掉了江西省店几年来的结余，但是涂华没有表现出丝毫的舍不得。

----今年年初，某民营书店老板在听过涂华在北京“2004书业物流管理论坛”上的发言后，中午自助餐时找到涂华，说了一番发自肺腑的话：“我们以前感觉新华书店是国有体制，大家都在混饭吃，总有一天会垮台。今天看到江西新华书店在改革，在做事，感到我们民营的生存空间越来越小，小舢板怎么和你们巡洋舰竞争？你随便从我身边开过去，不要撞我，把我挤一下，就会将我们挤翻。”

----虽然话语有些夸张，但新华书店的一些大的改革举动确实让人耳目一新。涂华诚恳地邀请这位民营书店加盟连锁店，并表示大家可以利用这个现代化的物流平台实现双赢。

----在全国新华书店领域，除江西外，还有很多省级新华书店也在紧锣密鼓地建设现代化的工作平台，开设连锁店。在浙江、山东、广东等地，新华书店都建有不错的物流系统。

----建设物流系统只是变革的第一步。今年，涂华比去年更忙??他需要加紧扩大江西省店的连锁经营体系，同时尽快进行股份制改造。

----现在，江西省内加盟的连锁书店已经有50多家了，他还准备到年底再吸纳40～50家。据了解，在全国范围内，今年将有3000多家新华书店实现连锁经营。

----股份制改造包含两个关键点，一个是股权的多元化，另一个就是职工身份置换。江西新华书店的资产加起来有10多个亿，要实现股权多元化，一般的民营企业很难有这么多的资金。所以，目前涂华的主要谈判对象是外资企业。外资入股后，位于南昌钻石地段的新华书店广场店将会拆除重建，新的图书大厦将会比过去的营业面积扩大五倍左右。而对于职工，股份制改造后也将不再享受国企福利。

- 作者： ningbo 2004年04月1日, 星期四 23:52　回复（0） |　引用（0）

职业CIO

----在中国，CIO也可以作为一种终身职业吗？

----002年8月开始，每月往返于郑州和深圳两地，王练成了一个打“飞机的”上班和回家的人。作别了效力13年之久的康佳集团，远离了深圳的家庭和9岁的孩子，37岁的王练“抛家舍业”，来到了郑州南郊，出任郑州宇通客车股份有限公司的CIO。对任何人来说，这个选择恐怕都不会轻松。

----《CIO》杂志一项对澳洲CIO的调查显示：绝大多数的CIO们热衷于自己的工作，几乎没有转行做其他工作的意愿。当被问及CIO们下一个职业角色是什么时，57%的被访者希望能够得到另一个CIO职位，只有14%的人希望能够成为CEO，调查还显示，CIO们对做其他的工作兴趣不大，只有7%的人希望成为COO，3%的人愿意从事CFO的工作。 IDC公司首席研究官John Gantz也曾谈到，在美国，CIO是一个比较标准的职业头衔，很多中小企业的CIO服务过很多家公司，因此相对于中国的同行，经验比较丰富。王练正在成为这样的一名职业CIO。

----第一站：深圳康佳集团

----王练的职业CIO生涯始于康佳。1989年大学毕业后，王练以一名技术员的身份进入康佳，主要从事应用软件的开发和推广。1990年康佳开始初步的信息化建设，引进了一套基于王安小型机的MRPII系统，王练与同事针对这套系统进行了二次开发，推动了系统在康佳生产经营中的应用。1992年，王练在此基础上又开发了基于王安小型机的多用户会计电算化系统，该系统在康佳运行了整整6年，直至1998年被SAP系统替代。6年间，康佳集团的销售收入增长到原来的10倍，从1992年的10亿元突飞猛进至1998年的100亿元。

----1992年，初尝信息化甜头的康佳组建了自己的第一支信息技术团队，而团队的搭建者和领军人王练，顺理成章地成了康佳信息技术部（后来的康佳信息中心）的第一任经理。这是他在康佳的第3个年头，也是其CIO职业生涯的开端。

----当时，CIO在中国出现的时间还不长，很多企业的CIO还只是IT部门的负责人，当时的王练也只不过是康佳集团的一名中层干部。在企业信息化实施过程中，如何说服企业高管层坚定不移地执行，对于王练这样的中层干部显然是个不小的难题。回想起当年实施ERP系统时的艰辛，王练仍颇有感触。

----1997年，公司发现，原来使用的信息系统的集成性和实时性都很差，根本无法实现企业资源的统一计划和管理。因此，随着康佳的迅速成长，选择一个具有世界领先水平的ERP系统已经迫在眉睫。但是，一个小小的信息中心经理要实现这一目标谈何容易？

----重新开始的过程是难熬的。在选型上走了一些弯路之后，康佳最后决定实施SAP公司的ERP系统。当时SAP进入中国的时间不长，国内知道的人还不多。而且，在家电企业中实施高端ERP系统，康佳是头一家。家电业务之复杂，实施难度之大可想而知。为了说服公司董事会和高层领导，王练可谓费尽心机，还特意请了国外的专家到公司培训ERP理念。过程很艰难，王练也承担了很大的风险。

----1998年6月1日凌晨，康佳的机房内，王练和同事们欢呼雀跃，畅饮香槟，说不出的激动和喜悦。那一刻，康佳最后一组数据导入完毕，SAP系统成功上线；那一刻，他已经连轴转了三天两夜。那支大大的香槟是实施项目的西门子公司德国顾问特意准备的，开完香槟后，王练和项目组的所有成员都在大香槟上签名留念。至今，这支大香槟仍然保存在康佳的机房里。SAP系统成功运行的1998年，康佳集团的销售收入超过100亿元，第二年的销售收入则超过了120亿元。

----随着ERP项目的成功，王练的工作也逐渐归于平淡。在康佳的13年，该做的事情都已经完成。就个人职业发展而言，王练觉得自己在公司内已经没有太多的上升空间了，除非他愿意转换工作，不做CIO了。后来，他看到了美国人斯宾塞?约翰逊写的《谁动了我的奶酪》一书。就像老鼠嗅嗅那样，王练觉得自己不能再继续死守着眼前的这点奶酪了。是该变化的时候了，他决定寻找新的挑战和机会。

----第二站：郑州宇通客车

----恰逢此时，地处中原的亚洲规模最大的客车生产企业宇通公司正在酝酿全面的信息战略规划，他们缺的正是一个有着丰富的企业信息化经验的职业CIO。重新面临的挑战让王练感到莫名的兴奋。经过业内人士引荐，王练和宇通公司董事长汤玉祥有了第一次会面。

----很快，王练又开始了人生中的第二个职业CIO生涯。他的办公室位于宇通公司办公楼的4层，办公室外面门上的标志是“领导办公室（8）”。在宇通，董事长、总经理、副总经理和各业务总监共同组成公司的高管层，CIO（信息总监）也是其中一员。汤玉祥赐予王练和信息化部门一把“尚方宝剑”??ERP实施期间，不管信息化部门是对是错，都要不折不扣地执行。无疑，老板的充分信任和授权给了王练莫大的激励。

----王练至今还经常感慨：在康佳做CIO时，对企业的发展战略没有能够有更充分、及时的认识，信息化难以与企业战略保持同步。而且，康佳信息化的决策层次较多。在实施过程中，很多事情为了获得高管层和业务层的支持，需要做很多的工作，牵扯很多的精力。即使这样，做事情也还是很难，因为作为一个单纯的IT部门，王练他们很难进行跨部门的协调。

----而在宇通，情况就完全不同了。王练全面负责整个企业信息系统的规划、组织和实施，直接向总经理汇报，对信息化投资的年度预算提出建议并负责落实。除了直接领导的IT团队之外，他还可以根据业务需要，组织跨部门的项目协作。

----从家电行业跳到汽车行业，王练在工作中面临很多新的挑战。汽车行业和家电行业的生产模式和销售模式完全不同，因此在信息化实施中的侧重点和难点也不尽相同??家电行业特别关注分销网络管理、集团化生产协同和计划，而汽车行业则更关心客户需求，强调按需生产、客户服务、协同设计等。与家电类企业小品种、大批量的生产方式不同，汽车的生产是多品种、小批量，即使一种车只生产一台，也需要产生一个物料清单。这种生产组合模式相对比较复杂，涉及到很多如何提供系统功能与业务完整配合的解决方案的问题。比如生产过程中的产品特殊改造，以及对部分SAP系统无法直接满足的功能如何提供解决方案等，都是ERP实施中面临的新问题。在郑州做企业信息化比在深圳更难，一方面是因为河南企业的信息化基础较沿海地区薄弱得多，另一方面在河南也很难招聘到优秀的IT人才，王练笑称，“河南的IT人才都外流了”。

----13年的“康佳经验”给王练在宇通的工作带来了极大的帮助。他清晰地知道，虽然行业不同、地点不同，但信息化的本质是相同的??家电业和汽车业信息化战略实施的内容、步骤、方法都基本相同，信息化管理的重点也有许多共同之处，比如成本管理和精益生产。而且，家电行业经历的价格战、成本控制等，迟早会反映到汽车行业。至于在哪个阶段需要什么样的信息系统支持，实施信息化的先后步骤，如何组织实施过程，如何管理好IT团队，如何整体规划信息化框架，就更是经验的积累了。而信息化的经验，恰恰是他最不缺的。

----在适应了新环境以后，王练的能量迅速地释放出来??宇通的SAP系统实施仅仅8个月就一次成功上线10个模块，宇通也因此成了目前国内同时实施SAP系统最多模块的公司。公司内部，以知识管理和电子协作为核心的新一代办公自动化系统（KOA系统）成功运行，成为宇通整个行政办公的基本平台；公司的信息基础架构已经完成，网络由局域网向广域网的升级也正在进行之中。2003年，宇通公司兼并重组了兰州宇通、重庆宇通、宇通重工以及一些下属的配件企业，在迅速集团化扩张的过程中，信息化平台的支持作用不容忽视。

----王练最大的满足就是看到自己策划的信息系统在企业中发挥作用，他只想做一个职业CIO，所以，他也不确定宇通会不会是他职业生涯的最后一站。

- 作者： ningbo 2004年04月1日, 星期四 23:39　回复（2） |　引用（0）

CIO的魅力

----要想使得自己的工作得到认可，除了业务能力以外，CIO们还需要具备很多业务之外的能力。

----1年前的11月22日，美国总统肯尼迪遭到暗杀。继任总统约翰逊继承并通过了肯尼迪提出的民权法律、对老年人的医疗照顾法案和对穷人的医疗补助法案，实施了对各级教育的补助以及向贫穷开战的计划。然而这些理想在肯尼迪提出时令人激动万分，但当约翰逊实现它们时，却只是让美国的年轻人感到厌烦。为什么会有如此不同？一个很重要的原因是两人个性和作风上的差异。与约翰逊一副枯燥乏味、难以捉摸的政客形象相比，肯尼迪则显得年轻开朗、充满活力，像个偶像派明星，对那个时代的美国人充满了吸引力。

----总统如此，CIO也是如此。拥有个人魅力的CIO，工作会更加顺利。

----良好的语言沟通

----在四川一家大型民营企业，随着信息系统不断向下延伸，CEO对下属企业的控制越来越细也越来越深入：原来只是对各下属企业的经营状况知道个大概，现在则可以对他们的财务信息和业务运营进行实时监控。这样，原本山高皇帝远的各下属工厂的厂长们自然有一些牢骚。当然，这些牢骚不会对着CEO发泄，只好对着主持系统建设的CIO。理由都是冠冕堂皇的??工人的水平有限无法操作啦，影响了工作效率啦，给人的感觉是信息系统一无是处，要想继续发展，必须把这系统停掉不可。

----CEO一开始当然是支持CIO的，但由于不断接到下属工厂的反映，加上系统刚刚投入运行，在交接期间工作效率肯定会受到一定影响，就更显得这些厂长们说得有理。于是，CEO决定召开一个全集团的会议，彻底弄清楚问题出在什么地方。很明显，这对CIO是一个考验??如果在会上表现不好，系统就有可能停止运行，而下一步他的职位也将不保。从某种意义上说，这是支持和反对信息系统建设的两大势力的决战，只不过对方人多势众，而自己这方却是孤身一人。

----在会上，当厂长们用情绪化的语言发泄完自己的牢骚后，这位CIO用清晰明白的话语，仔细分析了信息系统对业务的巨大支持作用，实事求是地说明了系统效益的全部发挥需要一个过程，用无可辩驳的语言证明了这个系统未来能给整个公司带来的巨大价值。整个讲解滴水不漏、条理分明、极具说服力，与厂长们的含糊不清、拖泥带水、情绪化形成了鲜明对照。

----CEO当然是非常聪明的，他马上就明白了这里到底是怎么一回事了。更可贵的是，在将加诸于自己身上的所有不实之词一一洗清以后，CIO并没有转而攻击下属工厂的这些厂长们，而是以一个知心朋友的语调劝说厂长们??上了系统以后，短期内他们确实有些不太方便，但对整个集团的发展却是极为有利的。只要集团发展了，每个人的收益自然会增加，这与原来总是提心吊胆地拿灰色收入相比，不是更大的进步吗？最后，CIO用“肝胆相照、同心共济”这样热情的句子结束了自己的讲话，还赢得了厂长们长时间的热烈鼓掌。

----有这等表现，当然使得CEO对其更加器重。此次会议之后，CEO特别指示：CIO参加一年两度的集团管理会议，参与集团的战略管理。

----工作以外的迂回包抄

----一个刚刚从外企跳到北京某大型国企担任CIO的人，在上任之前就了解到这个企业的其他部门领导对电脑部的作用比较轻视。在他之前，已经有好几任CIO因为与销售部、财务部等业务部门的领导处理不好关系而走人。在刚刚进入企业的前几个月，他把主要精力放在电脑部内部工作的整理方面，与销售部、财务部等部门领导的交流则主要集中在工作之外的时间。比如，他和销售部的领导一起打高尔夫，和财务部的领导一起下围棋。这样，在很短的时间内，他与这些同级部门的领导们建立了良好的私人关系。这种“曲线救国”、迂回侧击的策略让他做到了前任CIO费了九牛二虎之力都没有做到的事情。

----英国军事学家利德尔?哈特研究了从公元前5世纪到公元20世纪之间的所有重要战争后发现，在任何一次战争中，迂回进攻都要比直接攻击有效得多。“间接路线的方法，还可以有更加广泛的应用，在生活的一切领域，这种间接法也可算是一条定律。”上面那位CIO的迂回侧击，说明利德尔?哈特的观点是正确的。

----所以，CIO如果能够在本职工作之外的某些领域有突出的能力，就能够利用这些能力迂回包抄并解决工作中的问题。反过来，如果是像俄国作家契诃夫小说《套中人》的别里科夫那样，在生活中就不会招人喜欢，也很难在工作中有优秀的表现。

----营造向心力

----随着信息化工作的推进，北方一家大型造纸厂的CIO越来越得不到财务部门的配合和支持，很多时候财务部经理甚至故意拆台。比如，北方的冬季扫雪是一项经常性的工作，这位财务部经理就怂恿厂办公室主任给只有10多人的电脑部分配了全厂近25%的扫雪面积。这让电脑部的许多员工看不过去，叫嚷着要给财务部“干一下子”。这位CIO则这样劝说自己的下属：“在这些小事上和财务部吵架没有什么意思，重要的是把自己部门的大事做好，让领导和其他部门看看咱们为他们提供了什么服务。如果这方面的事情做好了，那么别人的拆台不但不会给我们造成任何损害，反而会更显出我们自己的层次和合作态度。”这位CIO在其他部门不理解甚至有敌意的情况下，稳定住了自己的队伍。

----结果不出这位CIO的预料，随着越来越多的部门尝到信息系统的好处，大家逐渐转变了对电脑部门和CIO的认识。渐渐地，财务部经理越来越被动，并被调动了工作。

----不过要认清的是，个人魅力的培养是锦上添花的事情。如果没有扎实的技术、管理等业务素质做基础，再强的个人魅力也发挥不了什么作用。

- 作者： ningbo 2004年04月1日, 星期四 23:34　回复（0） |　引用（0）

杂叙

好久没来blog上写东西了,今天上来了,看了雪夜和2000的最近的blog,在网上看朋友们的blog感觉真的很好,或许也是工作了以后身边可以聊天的朋友不像以前在学校的时候多了,所以分外珍惜这种感觉.

感谢雪夜还记得我上次请教过他的事情,我现在所从事的信息化方面的工作,对于以前我的学习来说,需要增加的知识太多了,所以真是有点求知若渴的感觉,所以以后在计算机方面还希望能够多多跟雪夜,雪夜的女朋友Cyndi,2000,2000的女朋友娃娃鱼请教,他们都是很优秀的人.

前阵子去高中同学刘赛那里了,她现在在念研究生,而且是计算机方面的,跟她请教了不少东西,收获非常丰富.希望以后有更多的机会向请教!

前天我们老总过来了,然后和我们老总去用友了,见识了用友的一个网络分销管理系统,看到真正的B/S架构的管理系统是什么样子,不过他们的系统还是ASP环境下的,像那天刘赛说的还是用.NET或是J2EE的比较好.用友给我的印象非常好,他们员工的素质,以及对于我们来访非常重视.

昨晚跟上海一个同学联系的时候,了解到他一个室友黄云目前在上海一家软件公司做销售,黄云我也认识,以前大学时候就是和他一个宿舍的,那时候我去上海呆了一个多月,就是住在他们宿舍里,然后和黄云也聊了会天,了解了一下他现在公司的情况,然后去他们公司网站看了,是家不错的公司.黄云也希望我们在选择合作伙伴的时候可以考虑一下他们公司,不过我目前也是人微言轻,而且听我们老总的意思他差不多就是锁定用友或是微软了,都是大公司,跟他们合作的话我也能学到很多东西.

- 作者： ningbo 2004年04月1日, 星期四 23:26　回复（0） |　引用（0）

Asp常见问题(新手)

　　1、问题：ASP是一种编程语言吗？

　　答：ASP不是编程语言，而是一种开发环境。ASP提供了一个在服务器端执行指令的环境，它利用了特殊的符号（）来区分HTML与必须经过服务器翻译才能送往客户端的命令。它可以执行的指令包括HTML语言，Microsoft VBScript和Microsoft Jscript等，因此可以制作出功能强大的Web应用程序。

　　2、问题：在Web服务器上容纳多个Web站点，能使用PWS吗？

　　答：在PWS上只能容纳一个Web站点。为了在相同的计算机上容纳多个Web站点，需要使用Windows NT Server或Windows 2000 Server/Professional和IIS。

　　3、问题：如何使用6个内置ASP对象？

　　答：ASP提供了多个内嵌对象，无须建立就可以在指令中直接访问和使用它们，这六个对象主要有：请求(Request)对象、响应(Response)对象、工作阶段(Session)对象、应用程序(Application)对象、服务器(Server)对象、Cookies对象，这六个对象中的服务器(Server)对象可加载其他组件，这可以扩展ASP的功能。

　　使用Server.CreateObject所建立的对象，它的生命周期在它建立时开始，在它所在的网页程序结束时结束。如果想要让该对象跨网页使用，则可以用Session对象来记录Server.CreateObject所建立的对象。

　　4、问题：为什么在使用Response.Redirect的时候出现以下错误：“标题错误，已将HTTP标题写入用户端浏览器，对任何HTTP的标题所作的修改必须在写入页内容之前”？

　　答：Response.Redirect可以将网页转移至另外的网页上，使用的语法结构是这样的：Response.Redirect网址，其中网址可以是相对地址或绝对地址，但在IIS4.0使用与在IIS5.0使用有所不同。

　　在IIS4.0转移网页须在任何数据都未输出至客户端浏览器之前进行，否则会发生错误。这里所谓的数据包括HTML的卷标，例如：< HTML>，< BODY>等，而在IIS5.0中已有所改进，在IIS5.0的默认情况下缓冲区是开启的，这样的错误不再产生。

　　在Response对象中有一Buffer属性，该属性可以设置网站在处理ASP之后是否马上将数据传送到客户端，但设置该属性也必须在传送任何数据给客户端之前。

　　为保险起见，无论采用何种ASP运行平台，在页面的开始写上< % Response.Buffer=True %>，将缓冲区设置为开启，这样的错误就不会发生了。

　　5、问题：缓冲输出对于网页传输有没有影响？

　　答：在比较大的Web页中，第一部分在浏览器中出现可能会有一些延迟，但是加载整个Web页的速度比不用缓冲要快。

　　6、问题：在没有表单提交时查询字符串的值是否可以使用Request.QueryString集合？

　　答：Request对象用于读取浏览器的数据，它除了可以读取表单字段的内容，还可以用来读取附带在网址后面的参数，无论请求字符串怎样添加到链接地址中对Request来说都没有什么不同。使用get方法提交一个表单，还是跟随一个附加查询串的链接查询字符串中所有的值，都可以使用Request.QueryString集合。

　　7、问题：我在ASP脚本中写了很多的注释，这会不会影响服务器处理ASP文件的速度？

　　答：在编写程序的过程中，作注释是良好的习惯。经国外技术人员测试，带有过多注释的ASP文件整体性能仅仅会下降0.1%，也就是说在实际应用中基本上不会感觉到服务器的性能下降的。

　　8、问题：需不需要在每个ASP文件的开头使用< % @LANGUAGE=VBScript % >？

　　答：在每个ASP文件的开头使用< % @LANGUAGE=VBScript %>代码是用来通知服务器现在使用VBScript来编写程序，但因为ASP的预设程序语言是VBScript，因此忽略这样代码也可以正常运行，但如果程序的脚本语言是JavaScrip，就需要在程序第一行指明所用的脚本语言。

　　9、问题：我有没有必要在每一个ASP文件中使用“Option Explicit”？

　　答：在实际应用中，VBScript变量的概念已经模糊了，允许直接使用变量，而不用Dim声明变量，但这并不是一个好习惯，容易造成程序错误，因为可能重复定义一个变量。我们可以在程序中使用Option Explicit语句，这样在使用一个变量的时候，必须先声明它，如果使用了没有经过声明的变量，运行时，程序就会出错。

　　实践证明，ASP文件中使用“Option Explicit”可以使得程序出错机会降到最少，并且会大大提升整体性能。

　　10、问题：运行ASP文件时有什么安全措施？

　　答：ASP提供了很好的代码保护机制，所有的ASP代码都在服务器端执行而只返回给客户端代码执行结果。但仍不排除恶意人士对Web服务器的刻意破坏，所以在编写ASP文件时更要注意安全问题。

　　虽然在ASP中引入文件以inc作为扩展名，在这里仍建议以ASP作为引文件的扩展名。当这些代码在安全机制不好的Web Server上运行时，只需在地址栏上输入引入文件的地址(inc为扩展名)，就可以浏览该引入文件的内容，这是由于在Web Server上，如果没有定义好解析某类型（比如inc）的动态连接库时，该文件以源码方式显示。

　　另外，不要把数据库文件放在网站结构内部，这样，当恶意人士获取数据库路径后，就可以轻易获取该数据库，进而肆意更改数据库内容。比较好的做法是，为数据库建立数据源名称DSN（Date Source Name），在DSN中存储了有关连接到指定数据提供者的信息，包括：“数据库的物理位置，用于访问数据库的驱动程序的类型，访问数据库的驱动程序所需要的任何其他参数”，在进行数据库访问时可以直接访问该DSN。

　　11、问题：评介Web数据库管理系统时，应该考虑哪些问题？

　　答：在评价一个Web数据库管理系统时，必须考虑到三方面的问题：多用户问题；所建立的Web数据库应该是关系型的；数据库的安全性问题。

　　12、问题：ADO是什么，它是如何操作数据库的？

　　答：ADO的全名是ActiveX Data Object(ActiveX数据对象),是一组优化的访问数据库的专用对象集，它为ASP提供了完整的站点数据库解决方案，它作用在服务器端，提供含有数据库信息的主页内容，通过执行SQL命令，让用户在浏览器画面中输入，更新和删除站点数据库的信息。

　　ADO主要包括Connection,Recordset和Command三个对象, 它们的主要功能如下：

　　Connection对象：负责打开或连接数据库文件；
　　Recordset对象：存取数据库的内容；
　　Command对象：对数据库下达行动查询指令，以及执行SQL Server的存储过程。

　　13、问题：使用Recordset对象和Command对象来访问数据库的区别在哪里？

　　答：Recordset对象会要求数据库传送所有的数据，那么数据量很大的时候就会造成网络的阻塞和数据库服务器的负荷过重，因此整体的执行效率会降低。利用Command对象直接调用SQL语句，所执行的操作是在数据库服务器中进行的，显然会有很高的执行效率。特别是在服务器端执行创建完成的存储过程，可以降低网络流量，另外，由于事先进行了语法分析，可以提高整体的执行效率。

　　14、问题：是否必须为每一个Recordset对象创建一个Connection对象？

　　答：可以同时对不同的Recordset对象使用相同的Connection对象，以节省资源。

　　15、问题：什么是数据库管理系统（DBMS）？

　　答：数据库为了保证存储在其中的数据的安全和一致，必须有一组软件来完成相应的管理任务，这组软件就是数据库管理系统，简称DBMS，DBMS随系统的不同而不同，但是一般来说，它应该包括以下几方面的内容：

　　数据库描述功能：定义数据库的全局逻辑结构，局部逻辑结构和其他各种数据库对象；
　　数据库管理功能：包括系统配置与管理，数据存取与更新管理，数据完整性管理和数据安全性管理；
　　数据库的查询和操纵功能：该功能包括数据库检索和修改；
　　数据库维护功能：包括数据引入引出管理，数据库结构维护，数据恢复功能和性能监测。

　　为了提高数据库系统的开发效率，现代数据库系统除了DBMS之外，还提供了各种支持应用开发的工具。

　　16、问题：当前流行的WEB数据库管理系统有哪些？

　　答：当前流行的Web数据库管理系统有微软的SQL Server、Oracle、DB2、Sybase，小规模的企业多使用Access。

　　17、问题：在ASP中使用ADO的AddNew方法和直接使用“Insert into...”语句有何不同？哪种方式更好？

　　答：ADO的AddNew方法只是将“Insert into ”语句封装了起来，所以，当对大量数据进行操作的时候，直接使用SQL语句将会大大加快存取数据的速度，因为它减少了ADO的“翻译”时间，由于SQL语句所执行的操作是直接在数据库服务器中进行的，尤其在数据量很大的时候有显著的优势。

　　18、问题：为什么我在ASP中使用标准的插入记录语句 insert into books(name,email) values(“kitty”, “kitty@263.com”)会出错？

　　答：SQL（Structured Query Language/结构式查询语言）是IBM公司在1970年代所发展出来的数据查询语言，它现在已经成为关系型数据库查询语言的标准。SQL语句是一种以英文为基础的程序语言，可以使用它来添加，管理以及存取数据库。

　　在SQL语句中添加时的字符串虽然可以使用双引号，但在ASP中却需要使用单引号才能正常执行。所以应当写成insert into books(name,email) values(‘kitty’,‘kitty@263.com’)。

　　19、问题：什么是ActiveX 控件? 在哪里可以得到这些ActiveX控件?

　　答：Microsoft ActiveX控件是由软件提供商开发的可重用的软件组件。除了ASP的内嵌对象外，另外安装进来的ActiveX控件也可以在ASP中使用，这样可以节省许多宝贵的开发时间，在ASP中其实也内嵌了很多的ActiveX控件可以使用。

　　使用ActiveX控件，可以很快地Web应用程序、以及开发工具中加入特殊的功能。例如，使用AdRotator对象来制作广告滚动板，使用FileSystemObject对象进行文件存取，使用Marquee对象实现滚动文字。

　　现在，已有1000多个商用的ActiveX控件，开发ActiveX控件可以使用各种编程语言，如C，C++等，以及微软公司的 Visual Java开发环境Microsoft Visual J++。 ActiveX控件一旦被开发出来，设计和开发人员就可以把它当作预装配组件，用于开发客户程序。以此种方式使用 ActiveX控件，使用者无需知道这些组件是如何开发的，在很多情况下，甚至不需要自己编程，就可以完成网页或应用程序的设计。

　　目前由第三方软件开发商提供的商用控件有1000多种。微软ActiveX组件库（ActiveX Component Gallery）中存着有关信息以及相关的连接，它们指向微软及第三方开发商提供的各种 ActiveX 控件。在微软ActiveX组件库（ActiveX Component Gallery）中，可以找到开发Internet增强型ActiveX 控件的公司列表。

　　20、问题：为什么使用strStartPort=(Request.Form ("catmenu_0")语句取到表单中起始站点的值在数据库却找不到？

　　答：这是因为取到的起始站点的值可能有空格，比如原意是“杭州”，但是由于空格存在，ASP程序取到的值可能就是“　杭州”，而数据库中只有“杭州”的记录，当然就找不到了，解决的方法是利用Trim 函数将字符串两头空格全部去除，相应的语句为： strStartPort=TRIM(Request.Form("catmenu_0"))

　　21、问题：在ASP中当变量的生命周期结束后，有几种保留变量内容的方法？

　　答：任何导致网页结束的操作，比如当按下浏览器的“刷新”按钮，或者关闭了浏览器，再重新打开它，都会导致变量生命周期的结束。

　　如果希望在网页结束执行时，还能够保留变量的内容，以备下一次执行时使用，就可以借助Application对象来实现。比如可以利用Application对象来制作统计网站访问量的计数器。

　　Session对象跟Application对象一样，可以在网页结束时将变量的内容存储下来，但是与Application对象不同的是，每个联机是一个独立的Session对象，简单地说就是所有联机上网者只会共享一个Application对象，但每位联机上网者却会拥有自己的Session对象。

　　Application对象与Session对象可以帮我们把信息记录在服务器端，而Cookies对象则会借助浏览器提供的Cookies功能将信息记录在客户端。有一点要注意，Cookies是记录在浏览器的信息，所以数据的存取并不象存取其他ASP对象（信息存储在Server端）那么简单，就实际运行来看，只有在浏览器开始浏览Server的某一网页，而Server尚未下载任何数据给浏览器之前，浏览器才能够与Server进行Cookies数据的交换。

　　22、问题：对象使用完后应该怎么办？

　　答：当使用完对象后，首先使用Close方法来释放对象所占用的系统资源；然后设置对象值为“nothing”来释放对象占用的内存，否则会因为对象太多导致WEB服务站点运行效率降低乃至崩溃，相应语句如下：
　　对象.close
　　set对象= nothing

　　23、问题：在ASP文件中读取HTML的表单字段有几种方法？

　　答：Request对象除了可以用来读取附带在网址后面的参数以外，也可以读取HTML表单字段的内容，经常使用的语法结构如下：

　　<Form name =Formname method="Get|Post"Action="URL"></Form> 其中的method可以接受Get或Post两种传输的方法，其中的Post是允许传输大量数据的方法，而Get方法会将所要传输的数据附在网址后面，然后一起送达服务器，因此传送的数据量就会受到限制，但是执行效率却比Post方法好。

　　使用Get或Post方法都可以将数据送至服务器，使用Request对象接收数据的相对应方法如下：

　　Get：Request.QueryString（“字段名称”），也可以写成Request （“字段名称”）
　　Post：Request.Form （“字段名称”），也可以写成Request （“字段名称”）

　　24、问题：如何提高使用Request集合的效率？

　　答：在使用Request集合时，由于包含了一系列对相关集合的搜索，这比访问一个局部变量要慢得多。因此，如果打算在页面中多次使用Request集合中的一个值，应该考虑将其存贮为一个局部变量。

　　25、问题：在ASP页面中既可以使用VBScript，也可以使用Jscript，混合使用脚本引擎好吗？

　　答：虽然在ASP页面中既可以使用VBScript，也可以使用JScript。但是在同一个页面上同时使用JScript和VBScript则是不可取的。因为服务器必须实例化并尝试缓存两个（而不是一个）脚本引擎，这在一定程度上增加了系统负担。因此，从性能上考虑，不应在同一页面中混用多种脚本引擎。

　　26、问题：当我们建立了一个ASP文件，并且符合语法时，通过浏览器输入以下地址，或通过资源管理器打开浏览：c:\inetpub\wwwroot\a.asp，将出现无法运行的错误，并提示权限不对或文件无法访问，为何不能正常运行ASP文件？

　　答：这是因为ASP文件首先要求站点是具备“执行（脚本）”属性的；然后要求按照URL格式输入地址，而不是DOS格式，我们需要在电脑上安装好并启动Web服务平台，并确保ASP文件存放在Web服务器的虚拟目录下，就可以通过HTTP的格式来浏览，在浏览器的地址栏输入：“http:// Web站点名称（或站点的IP地址）/ASP文件名称”，回车后就可以在浏览器中看到服务器执行ASP文件的结果。

　　27、问题：什么是ASP.NET？它与ASP有什么关系？

　　答：Active Server Pages（ASP，活动服务器页面）就是一个比较简单编程环境，在其中，可以混合使用HTML、脚本语言以及少量组件来创建服务器端的Internet应用程序；

　　ASP.NET是微软力推的功能强大的编程环境，可以使用C#等多种高级语言及脚本语言、HTML、XML、XSL等来创建基于网络的应用程序。ASP.NET将C#作为一种面向对象语言，在很多方面来看，C#将成为微软的与Java相似的语言。 C#是ASP.NET开发中一个最重要的功能，微软会将C#发展成为Java的强劲对手。这也是微软.Net框架的一个重要组成部分。我认为C#是微软在编程语言领域击败对手的主要工具。

　　ASP.NET在面向对象性、数据库连接、大型站点应用等方面都优于ASP程序，ASP.NET还提供更多的其他方面的新特性，例如：内置的对象缓存和页面结果缓存；内置的XML支持，可用于XML数据集的简单处理；服务器控制提供了更充分的交互式制等。

　　ASP.NET依然完全锁定在微软的操作系统中，要真正发挥ASP.NET潜力，你要使用C#或vb.net。这两种语言将成为ASP.NET标准的核心的脚本语言。

- 作者： ningbo 2004年03月13日, 星期六 21:54　回复（2） |　引用（0）

VPN实现技术的研究

VPN实现技术的研究

东南大学计算机系孙建河吉逸周金星

　　摘要：本文主要研究了如何在公共数据网上为企业实现安全、可靠、高性能、可互操作、费用低的虚拟专用网（VPN）。同时也研究了VPN相关的各种技术的实现机制以及它们的优缺点。这些技术包括：隧道技术、加密技术以及服务质量（QoS）。

　　关键词：VPN 隧道加密 QoS

一、VPN简介

　　虚拟专用网（Virtual Private Network，VPN）是一种"基于公共数据网，给用户一种直接连接到私人局域网感觉的服务"。VPN极大地降低了用户的费用，而且提供了比传统方法更强的安全性和可靠性。VPN可分为三大类：（1）企业各部门与远程分支之间的Intranet VPN；（2）企业网与远程（移动）雇员之间的远程访问（Remote Access）VPN；（3）企业与合作伙伴、客户、供应商之间的Extranet VPN。

二、VPN的要求

（1）安全性

　　VPN提供用户一种私人专用（Private）的感觉，因此建立在不安全、不可信任的公共数据网的首要任务是解决安全性问题。VPN的安全性可通过隧道技术、加密和认证技术得到解决。在Intranet VPN中，要有高强度的加密技术来保护敏感信息；在远程访问VPN中要有对远程用户可靠的认证机制。

（2）性能

　　VPN要发展其性能至少不应该低于传统方法。尽管网络速度不断提高，但在Internet时代，随着电子商务活动的激增，网络拥塞经常发生，这给VPN性能的稳定带来极大的影响。因此VPN解决方案应能够让管理员进行通信控制来确保其性能。通过VPN平台，管理员定义管理政策来激活基于重要性的出入口带宽分配。这样既能确保对数据丢失有严格要求和高优先级应用的性能，又不会"饿死"，低优先级的应用。

（3）管理问题

　　由于网络设施、应用不断增加，网络用户所需的IP地址数量持续增长，对越来越复杂的网络管理，网络安全处理能力的大小是VPN解决方案好坏的至关紧要的区分。VPN是公司对外的延伸，因此VPN要有一个固定管理方案以减轻管理、报告等方面负担。管理平台要有一个定义安全政策的简单方法，将安全政策进行分布，并管理大量设备。

（4）互操作

　　在Extranet VPN中，企业要与不同的客户及供应商建立联系，VPN解决方案也会不同。因此，企业的VPN产品应该能够同其他厂家的产品进行互操作。这就要求所选择的VPN方案应该是基于工业标准和协议的。这些协议有IPSec、点到点隧道协议（Point to Point Tunneling Protocol，PPTP）、第二层隧道协议（Layer 2 Tunneling Protocol，L2TP）等。

三、VPN的实现技术

　　VPN实现的两个关键技术是隧道技术和加密技术，同时QoS技术对VPN的实现也至关重要。

1．VPN访问点模型

　　首先提供一个VPN访问点功能组成模型图作为参考。其中IPSec集成了IP层隧道技术和加密技术。

2．隧道技术

　　隧道技术简单的说就是：原始报文在A地进行封装，到达B地后把封装去掉还原成原始报文，这样就形成了一条由A到B的通信隧道。目前实现隧道技术的有一般路由封装（Generic Routing Encapsulation，GRE）L2TP和PPTP。

（1）GRE

　　GRE主要用于源路由和终路由之间所形成的隧道。例如，将通过隧道的报文用一个新的报文头（GRE报文头）进行封装然后带着隧道终点地址放入隧道中。当报文到达隧道终点时，GRE报文头被剥掉，继续原始报文的目标地址进行寻址。 GRE隧道通常是点到点的，即隧道只有一个源地址和一个终地址。然而也有一些实现允许点到多点，即一个源地址对多个终地址。这时候就要和下一跳路由协议（Next-Hop Routing Protocol，NHRP）结合使用。NHRP主要是为了在路由之间建立捷径。

　　GRE隧道用来建立VPN有很大的吸引力。从体系结构的观点来看，VPN就象是通过普通主机网络的隧道集合。普通主机网络的每个点都可利用其地址以及路由所形成的物理连接，配置成一个或多个隧道。在GRE隧道技术中入口地址用的是普通主机网络的地址空间，而在隧道中流动的原始报文用的是VPN的地址空间，这样反过来就要求隧道的终点应该配置成VPN与普通主机网络之间的交界点。这种方法的好处是使VPN的路由信息从普通主机网络的路由信息中隔离出来，多个VPN可以重复利用同一个地址空间而没有冲突，这使得VPN从主机网络中独立出来。从而满足了VPN的关键要求：可以不使用全局唯一的地址空间。隧道也能封装数量众多的协议族，减少实现VPN功能函数的数量。还有，对许多VPN所支持的体系结构来说，用同一种格式来支持多种协议同时又保留协议的功能，这是非常重要的。IP路由过滤的主机网络不能提供这种服务，而只有隧道技术才能把VPN私有协议从主机网络中隔离开来。基于隧道技术的VPN实现的另一特点是对主机网络环境和VPN路由环境进行隔离。对VPN而言主机网络可看成点到点的电路集合，VPN能够用其路由协议穿过符合VPN管理要求的虚拟网。同样，主机网络用符合网络要求的路由设计方案，而不必受VPN用户网络的路由协议限制。

　　虽然GRE隧道技术有很多优点，但用其技术作为VPN机制也有缺点，例如管理费用高、隧道的规模数量大等。因为GRE是由手工配置的，所以配置和维护隧道所需的费用和隧道的数量是直接相关的--每次隧道的终点改变，隧道要重新配置。隧道也可自动配置，但有缺点，如不能考虑相关路由信息、性能问题以及容易形成回路问题。一旦形成回路，会极大恶化路由的效率。除此之外，通信分类机制是通过一个好的粒度级别来识别通信类型。如果通信分类过程是通过识别报文（进入隧道前的）进行的话，就会影响路由发送速率的能力及服务性能。

　　GRE隧道技术是用在路由器中的，可以满足Extranet VPN以及Intranet VPN的需求。但是在远程访问VPN中，多数用户是采用拨号上网。这时可以通过L2TP和PPTP来加以解决。

（2）L2TP和PPTP

　　L2TP是L2F（Layer 2 Forwarding）和PPTP的结合。但是由于PC机的桌面操作系统包含着PPTP，因此PPTP仍比较流行。隧道的建立有两种方式即："用户初始化"隧道和"NAS初始化"（Network Access Server）隧道。前者一般指"主动"隧道，后者指"强制"隧道。"主动"隧道是用户为某种特定目的的请求建立的，而"强制"隧道则是在没有任何来自用户的动作以及选择的情况下建立的。

　　L2TP作为"强制"隧道模型是让拨号用户与网络中的另一点建立连接的重要机制。建立过程如下：①用户通过Modem与NAS建立连接；②用户通过NAS的L2TP接入服务器身份认证；③在政策配置文件或NAS与政策服务器进行协商的基础上，NAS和L2TP接入服务器动态地建立一条L2TP隧道；④用户与L2TP接入服务器之间建立一条点到点协议（Point to Point Protocol，PPP）访问服务隧道；⑤用户通过该隧道获得VPN服务。

　　与之相反的是，PPTP作为"主动"隧道模型允许终端系统进行配置，与任意位置的PPTP服务器建立一条不连续的、点到点的隧道。并且，PPTP协商和隧道建立过程都没有中间媒介NAS的参与。NAS的作用只是提供网络服务。PPTP建立过程如下：①用户通过串口以拨号IP访问的方式与NAS建立连接取得网络服务；②用户通过路由信息定位PPTP接入服务器；③用户形成一个PPTP虚拟接口；④用户通过该接口与PPTP接入服务器协商、认证建立一条PPP访问服务隧道；⑤用户通过该隧道获得VPN服务。

　　在L2TP中，用户感觉不到NAS的存在，仿佛与PPTP接入服务器直接建立连接。而在PPTP中，PPTP隧道对NAS是透明的；NAS不需要知道PPTP接入服务器的存在，只是简单地把PPTP流量作为普通IP流量处理。

　　采用L2TP还是PPTP实现VPN取决于要把控制权放在NAS还是用户手中。L2TP比PPTP更安全，因为L2TP接入服务器能够确定用户从哪里来的。L2TP主要用于比较集中的、固定的VPN用户，而PPTP比较适合移动的用户。

3.加密技术

　　数据加密的基本思想是通过变换信息的表示形式来伪装需要保护的敏感信息，使非受权者不能了解被保护信息的内容。加密算法有用于Windows95的RC4、用于IPSec的DES和三次DES。RC4虽然强度比较弱，但是保护免于非专业人士的攻击已经足够了；DES和三次DES强度比较高，可用于敏感的商业信息。

　　加密技术可以在协议栈的任意层进行；可以对数据或报文头进行加密。在网络层中的加密标准是IPSec。网络层加密实现的最安全方法是在主机的端到端进行。另一个选择是"隧道模式"：加密只在路由器中进行，而终端与第一跳路由之间不加密。这种方法不太安全，因为数据从终端系统到第一条路由时可能被截取而危及数据安全。终端到终端的加密方案中，VPN安全粒度达到个人终端系统的标准；而"隧道模式"方案，VPN安全粒度只达到子网标准。在链路层中，目前还没有统一的加密标准，因此所有链路层加密方案基本上是生产厂家自己设计的，需要特别的加密硬件。

4．QoS技术

　　通过隧道技术和加密技术，已经能够建立起一个具有安全性、互操作性的VPN。但是该VPN性能上不稳定，管理上不能满足企业的要求，这就要加入QoS技术。实行QoS应该在主机网络中，即VPN所建立的隧道这一段，这样才能建立一条性能符合用户要求的隧道。

　　不同的应用对网络通信有不同的要求，这些要求可用如下参数给予体现：

?带宽：网络提供给用户的传输率；

?反应时间：用户所能容忍的数据报传递延时；

?抖动：延时的变化；

?丢失率：数据包丢失的比率。

　　网络资源是有限的，有时用户要求的网络资源得不到满足、通过QoS机制对用户的网络资源分配进行控制以满足应用的需求。QoS机制具有通信处理机制以及供应（Provisioning）和配置（Configuration）机制。通信处理机制包括802.1p、区分服务（differentiated service per-hop-behaviors，DiffServ）、综合服务（integrated services，IntServ）等等。现在大多数局域网是基于IEEE802技术的，如以太网、令牌环、FDDI等，802.1p为这些局域网提供了一种支持QoS的机制。802.1p对链路层的802报文定义了一个可表达8种优先级的字段。802.1p优先级只在局域网中有效，一旦出了局域网，通过第三层设备时就被移走。DiffServ则是第三层的QoS机制，它在IP报文中定义了一个字段称DSCP（DiffServ codepoint）。DSCP有六位，用作服务类型和优先级，路由器通过它对报文进行排队和调度。与802.1p、DiffServ不同的是，IntServ是一种服务框架，目前有两种：保证服务和控制负载服务。保证服务许诺在保证的延时下传输一定的通信量；控制负载服务则同意在网络轻负载的情况下传输一定的通信量。�

Fly higher

关于作者

日历　年月日

快速登录

最新Weblog

日志索引

在线留言

友情Blog

最新评论

常去站点

友情blog

访问统计：5601

Fly higher

日志

从微软的SharePoint Server是否会变成Blog所想到的

回杭州了

外包之后

连锁不易

职业CIO

CIO的魅力

杂叙

Asp常见问题(新手)

VPN实现技术的研究

Fly higher

关于作者

日历 document.write(d.getFullYear());年document.write(d.getMonth()+1);月document.write(day)日

快速登录

最新Weblog

日志索引

在线留言

友情Blog

最新评论

常去站点

友情blog

访问统计：5601

Fly higher

日志

日历　年月日