虚拟公司

虚拟公司（精选11篇）

虚拟公司 篇1

摘要：模拟公司作为模拟真实商业环境下的新型企业运行模式, 从公司注册到企业经营基本与实体企业一致, 其中薪酬管理也是模拟公司必不可少的模块之一。合理的薪酬体系是企业长期有效的激励策略, 为了突破企业在模拟性上的局限性, 实现薪酬的激励作用, 极具特色的虚拟薪酬体系应运而生。本文将从理论和实践上分别对模拟公司的虚拟薪酬体系进行探讨和分析, 构建一套适用于模拟公司的、可操作的虚拟薪酬体系, 并对实施效果和应用价值进行研究。

关键词：虚拟薪酬,模拟公司,人才币,人才经验值

模拟公司模拟真实商业环境, 在相对“真实的”虚拟环境中, 自主经营企业, 完善企业经营管理、但是部门模拟公司由于缺少规范化的管理、切实可行的制度, 未能达到真正意义上的模拟。本文所探讨的N公司是采用商业化运营模式的非营利服务型组织, 但以规范的组织架构和完善的规章制度为存在前提, 并创造性地探索出一套虚拟薪酬体系, 以更为完整的公司机制与实体公司运营接轨, 实现模拟公司的真实性、可操作性, 完整性。

1 虚拟薪酬体系理论分析

模拟公司N公司的虚拟薪酬体系思想, 来源于模拟公司自身特性和网络社会广泛应用的虚拟货币。模拟公司的突出特点在于它的非实体性和非盈利性:在经营上与实体公司存在差距, 重在培养员工的实践能力, 实体业务有限, 无盈利或者盈利微薄, 无法构建起实体薪酬体系。但是, 一旦以“公司”形式存在, 薪酬体系是必不可少的组成部分, 也是员工激励的重要方式。基于这个矛盾, 公司高层和人力资源部借鉴网络虚拟货币概念, 设计出一套符合实际虚拟薪酬体系。

首先是建立虚拟薪酬, 虚拟薪酬作为模拟公司内部的一种激励工具, 其关键在于“虚拟”, 主要体现在形式上的虚拟。虚拟薪酬在过程上通过考核、薪酬制度保证薪酬的公平性和竞争性, 在形式上采用特殊的货币符号。虚拟薪酬的初始阶段从现实的绩效考核中形成虚拟薪酬;第二阶段从虚拟到现实:一方面虚拟薪酬不是完全意义上的虚拟, 在公司业务增长的基础上, 将虚拟薪酬和现实薪酬结合, 一定数量的虚拟薪酬按照一定比例兑换成现实货币;另一方面, 将虚拟薪酬与现实福利相结合, 如培训机会、晋升机会, 甚至可以在股权、红利等方面实现创新应用。其次是利用虚拟货币进行虚拟薪酬计量。互联网的迅猛发展带动了百度币、腾讯Q币、新浪U币、网络游戏游戏币和和论坛的积分等虚拟货币的蓬勃发展。所以N公司的虚拟薪酬体系中可以采用由网络服务商发行的在特定范围内流通的虚拟货币, 以人才币和人才经验值形式给员工发放薪酬。最后是利用人才币与人才经验值来实现虚拟薪酬。N公司将员工视为公司发展的中坚力量, 因此可以将“人才币”和“人才经验值”作为员工的薪酬发放形式。薪酬作为外在报酬中的经济性薪酬, 可分为直接报酬和间接报酬, 在虚拟薪酬体系中, 分别体现为“人才币”和“人才经验值”。人才币, 是通过对员工工作行为、态度、能力的考核, 以其工作情况和结果为依据, 计算、发放的直接薪酬。人才币, 反映的是员工为企业创造的价值, 对企业贡献程度。人才经验值, 则体现着员工资历、地位和威望在时间上的累计, 并以此为员工福利发放、晋升等提供依据, 是一种间接报酬。人才币和人才经验值的提出, 是特色的虚拟薪酬体系的基础构成要素。

2 虚拟薪酬体系构建

2.1 人才币部分虚拟薪酬

本着现实性、公平性、竞争性原则, N公司人才币部分虚拟薪酬体系, 包括基本薪酬、绩效薪酬及奖金三部分, 旨在通过虚拟的薪酬方式达到最大化激励员工的效果。

2.1.1 基本薪酬

基本薪酬是整个薪酬体系的基础, 从岗位价值和员工技能方面体现员工的贡献。N公司的基本薪酬根据每个员工所承担的岗位价值确定, 即岗位工资。由人力资源部根据职位说明书进行职位评价, 对同行市场进行薪酬调查, 依据发展战略确定本公司薪酬政策, 进而确定基本薪酬。基本薪酬的设计流程如图1:

目前, N公司根据公司的职位等级, 将基本工资划分为5个等级 (如图2) , 按月发放 (比如, 各部门经理的月基本薪酬为2500点人才币) 。基本薪酬主要反映了员工在公司的资质、地位及威望。

2.1.2 绩效薪酬

绩效薪酬, 即以员工绩效为基础发放的薪酬部分, 主要来源于项目组开展业务创造的价值。为保证公平性和激励性, 对项目实施情况进行量化考核, 结合项目的价值评估, 对项目价值进行分配, 以人才币形式发放。绩效薪酬流图如图3:

(1) 项目价值评估

N公司以“提供专业服务, 培养广大员工”为目标, 凡是公司开展的能提高员工能力、能为企业内外提供服务、创造价值的活动, 都是公司的业务。因此, 项目的价值评估主要参考公司在项目中的地位、项目实施对象、项目级别和项目实体收入四个指标。比如, N公司作为主办方全程开展一个省级比赛, 就可以根据项目评估标准评定其价值。

(2) 项目考核

在项目实施完成后, 依据项目实施情况, 对项目组负责人及参与人就项目达成度实施考核, 考核工作由人力部组织, 项目考核结果直接运用到每月的绩效薪酬中。由于公司处于发展初期, 采用较简单的量表考核, 总经理考核项目负责人, 项目负责人考核项目参与人。

(3) 价值分配

项目价值评估及考核结果的最终目的是实现项目价值在公司和员工、项目负责人、参与人之间的价值分配, 根据公司战略确定公司和项目组成员的分配比例 (如7:3) , 形成绩效薪酬, 按月发放人才币。比如, 员工A在12月参与一个最终价值为20000点人才币的项目, 若A的个人考核系数占项目考核系数的5%, 则其本月的绩效工资为1000点人才币 (20000点*5%) 。

2.1.3 奖金

人力部定期对员工的日常工作开展考核, 高层、副总经理、经理、副经理、普通员工在三个指标的权重各不相同, 下设的细分指标也各有差异。高层、管理层重在考核工作能力、普通员工重点考核工作行为和工作态度, 按考核分数计算员工各月奖金, 用以激励员工的工作积极性。奖金与基本薪酬、绩效薪酬一起构成每月按时发放的人才币部分薪酬。

2.2 人才经验值部分虚拟薪酬

人才经验值是有别于人才币的另外一种薪酬支付形式, 用于肯定员工对公司的忠诚度、责任感。员工从进入公司开始, 根据岗位和工作表现, 每个月积累一定的基本经验值, 并随着工作年龄按比例增长 (比如, 普通员工的基础经验值为2000分, 每半年按3%比例增长, 部门经理基础经验值为3000分, 每半年按5%比例增长) 。人才经验值并不按月发放, 而是采用积分制逐月积累, 作为年底福利发放的依据;另外, 人才经验值也可以为晋升、培训机会等方面提供参考。

3 虚拟薪酬体系预期效果

虚拟薪酬体系作为模拟公司的创新之举, 通过有效实施以期达到以下效果:

3.1 实现对员工的最大激励

根据马斯洛的需求层次理论, 人的需求从低级向高级逐渐变化, 当一个较低级需求得到满足后, 高级需求就更具有激励作用。对员工而言, 传统的经济性薪酬主要满足员工的生存、安全等基本需求, 非经济性薪酬能够满足更高层次的社会、尊重需求。对于模拟公司的员工, 他们同样注重自身经验的积累和能力的提高。因此, 模拟公司以虚拟薪酬形式给员工支付报酬, 肯定员工的工作结果和能力, 实现激励的作用。

3.2 补充现有以物质激励为主的薪酬体系

虚拟货币主要应用于网络社会中, 对虚拟薪酬在模拟公司的提出运用, 国内外既缺乏相关的理论研究, 也没有可操作的实践经验。模拟公司的虚拟薪酬体系, 从实证研究上开创了模拟公司薪酬新模式, 补充了拟薪酬理论在微观上的空白。此外, 该套薪酬体系灵活多样, 摆脱了实体公司以物质激励为主的薪酬模式, 更注重精神激励, 设计出实事求是的薪酬激励体制。

3.3 营造具有激励性的企业文化

虚拟薪酬是模拟公司中薪酬体系的新模块, 不仅能解决薪酬成本与激励问题, 更重要的是能够结合企业实际把虚拟薪酬的实施渗透到公司的日常管理中。在这样的背景下, 有助于创造富于竞争性和激励性的企业文化, 实现员工和企业的双赢。

3.4 完善模拟公司运营模式, 研究可推广性

目前存在的模拟公司尚未达到完全意义上的“模拟”, 无论是各方面的制度还是运营模式都不成体系。N公司薪酬制度由基本薪酬、绩效薪酬、奖金福利构成, 与实体公司薪酬体系接轨, 结构完整;另外虚拟薪酬的特色在于它有个性化的考核等配套制度, 在虚拟的基础上力求全程模拟, 在创新的基础上实现价值, 将会为探索和形成一套独特性、完整性、针对性和灵活性的运营模式, 促进公司的长远发展提供保证。

本文提出、阐述虚拟薪酬这一概念, 并设计一套适用于模型公司的虚拟薪酬体系, 为探索模拟公司的运用模式提供思路, 并希望通过在实施中不断检验完善, 为国内其他类似组织在这一领域的研究提供理论和实践上的建设性意见。

参考文献

[1]李成彦等.组织薪酬管理[M].东北财经大学出版社, 2008.

[2]巴里.格哈特, 萨拉.L, 瑞纳什.薪酬管理:理论、证据与战略意义[M].上海财经大学出版社, 2005.

[3]朱柏蓉, 何璐.网络虚拟货币的本质及影响——以Q币为例[J].现代商业, 2010, (12) .

[4]孙广志.虚拟货币问题研究[J].企业技术开发, 2006, (11) .

[5]于淑霞.如何加强薪酬的激励作用[J].科技信息, 2009, (19) .

虚拟公司 篇2

甲方：________目标公司全体股东地址：________

法定代表人：________联系电话：________

乙方：____________，身份证号：________

为进一步完善公司的薪酬激励体系,激励员工创造长期价值,吸引和保留关键技术人才,增强公司竞争实力,经甲乙双方友好协商，双方同意甲方以虚拟股权的方式对乙方的工作进行奖励和激励。为明确双方的权利义务，特订立以下协议：

一、基本定义

除非本协议条款或上下文另有所指，下列用语含义如下：

1、股东：是指出资成立公司的自然人或法人，股东享有股权。

2、股权：指___公司在工商部门登记的注册资本金，总额为人民币___万元，一定比例的股权对应相应金额的注册资本金。

3、分红：指___公司按照《中华人民共和国公司法》及公司章程的规定可分配的税后净利润总额，各股东按所持股权比例进行分配所得的红利。

4、虚拟股权：指___公司对内名义上的股权，虚拟股权拥有者不是指甲方在工商注册登记的实际股东，虚拟股权的拥有者仅享有参与分红权，不具有投票表决权。

二、协议标的根据乙方的工作表现，甲方经过全体股东一致同意，决定授予乙方___%的虚拟股权。

1、乙方取得的___%的虚拟股权不变更甲方公司章程，不记载在甲方公司的股东名册，不做工商变更登记。乙方不得以此虚拟股权对外作为拥有甲方资产的依据。

2、每会计结算终结后，甲方按照公司法和公司章程的规定计算出上一公司可分配的税后净利润总额。

3、乙方可得分红为乙方的虚拟股比例乘以可分配的净利润总额。

三、协议的履行

1、甲方应在每年的三月份进行上一会计结算，得出上一税后净利润总额，并将此结果及时通知乙方。

2、乙方在每的四月份享受分红。甲方应在确定乙方可得分红后的七个工作日内，将可得分红一次性支付给乙方。

3、乙方的可得分红应当以人民币形式支付，除非乙方同意，甲方不得以其它形式支付。

四、协议期限以及与劳动合同的关系

1、本协议无固定期限，乙方可终身享受此___%虚拟股权的分红权。

2、本协议与甲乙双方签订的劳动合同相互独立，履行及解除劳动合同不影响本协议所约定的权利义务。

3、乙方在获得甲方授予的虚拟股权的同时，仍可根据甲乙双方签订的劳动合同享受甲方给予的其他待遇。

五、协议的权利义务

1、甲方应当如实计算税后净利润，乙方对此享有知情权。

2、甲方应当及时、足额支付乙方可得分红。

3、乙方对甲方负有忠实义务和勤勉义务，不得有任何损害公司利益和形象的行为。

4、乙方对本协议的内容承担保密义务，不得向第三人泄露本协议中乙方所得虚拟股及股数以及分红等情况。

5、若乙方离开甲方公司的，或者依据第六条变更、解除本协议的，乙方仍应遵守本条第3、4项约定。

六、协议的变更、解除和终止

1、甲方可根据乙方的工作情况将授予乙方的___%虚拟股权部分或者全部转化为实际股权，但双方应协商一致并另行签订股权转让协议。

2、甲乙双方经协商一致同意的，可以书面形式变更协议内容。

3、甲乙双方经协商一致同意的，可以书面形式解除本协议。

4、乙方违反本协议义务，给甲方造成损害的，甲方有权书面通知乙方解除本协议。

5、乙方有权随时通知甲方解除本协议。

6、甲方公司解散、注销或者乙方死亡的，本协议自行终止。

七、违约责任

1、如甲方违反本协议约定，迟延支付或者拒绝支付乙方可得分红的，应按可得分红总额的___%向乙方承担违约责任。

2、如乙方违反本协议约定，甲方有权视情况相应减少或者不予支付乙方可得分红，并有权解除本协议。给甲方造成损失的，乙方应当承担赔偿责任。

八、争议的解决

因履行本协议发生争议的，双方首先应当争取友好协商来解决。如协商不成，则将该争议提交甲方所在地人民法院裁决。

九、协议的生效

甲方全体股东一致同意是本协议的前提，《股东会决议》是本协议生效之必要附件。本协议一式两份，双方各持一份，自双方签字或盖章之日起生效。

甲方（盖章）：

乙方（签字）：

日期：

天津B公司:虚拟股份制 篇3

B公司成立于1987年，系国家一级建筑施工企业，天津市重点骨干企业。公司2004年营业额8亿元，利润5000万元。

2003年以来，随着房地产市场的升温，建筑安装市场的竞争也日趋激烈，公司的高级项目经理出现了流失现象。这使公司不得不对其产权制度进行改革。

公司是家族企业，主要股份控制在夫妇二人手中，由于创业艰难，两人都不愿意实质性出让股权，思来想去，他们精心选择了一种虚拟股份制，既可以对高级经理进行激励和约束，也没有动摇家族持股的根基。

大多数家族企业老板的创业历程都充满酸甜苦辣，因此，对股权和控制权相当敏感，往往不愿意实质性地出让股权。但随着企业的发展壮大，管理层对股权的要求会自然而然地产生。

既要激励管理者，又要保持对企业的绝对控制，防止高管的尾大不掉，一个看似并不矛盾的问题正在成为家族企业老板普遍的二律背反难题。

天津大型民营企业B公司的虚拟股份制，为我们实现家族企业老板与管理层的股权制衡提供了一个典型的模板。

虚拟股份设计方案

虚拟股份并非真正的公司股份，而是在公司内部虚构出一部分股票，仅在账面上反映，采用内部结算的办法，在企业奖励资金中单独列出虚拟股分红专项资金。以虚拟股授予时和行使时股份的差价乘以持有的股数，计算应得的收益。这样做既有了激励作用，又解决了股票的来源问题。由于未来收益和未来业绩紧密挂钩，更容易被高级经理人所接受。

B公司设计的虚拟股权方案实施步骤如下（见图一）：

第一步，确定公司每年发放虚拟股票的总股数

确定虚拟股的总股数是虚拟股份制的第一个要点。首先，必须要为以后各年虚拟股的增加留出空间。如果以后随着虚拟股的增加，每股利润分红减少太多，容易引发高级经理人员的不满；但是，如果虚拟股设置过少，激励力度不足，也不会起到预期的激励效果。因此，需要充分考虑这两方面的平衡，即公司的支付能力和对经理的激励力度的平衡。

同时，虚拟股总股数的确定要充分考虑公司未来可以达到的经济收益，在实际执行中主要考虑的是高级经理的奖励基金，以及老板的虚拟股票赠送。此方案设置了1000万股，每股1元，之所以最终确定设置1000万股，是考虑到新增虚拟股也有分红权，也要参加以后各年的利润分红，因此将其控制在第一年占全部分红权的10%左右，而后老板又从自己的利润分红中拿出500万股，作为对高级管理人员的虚拟股赠送。因此，实际虚拟总股本为1500万股。

控制点：

高管出走，往往会使民企遭受极大损失。因此，民企老板在激励高管时，往往是既想激励又怕激励。

虚拟股份的分配方式则巧妙地解决了这一矛盾。用奖金变相购买+赠与，一方面可以体现老板对高管们的激励，同时，由于用自己的奖金购买了部分股份，高管在心理上也容易产生一种依赖心理，其离职会受到企业的限制，不容易采用无法控制的出走方式。

第二步，确定虚拟股票的内部市场价格

公司虚拟股票的内部市场价格并不等同于同类公司实际股票的二级市场价格，但是应参考后者的股价水平。这样可以留出充分的虚拟股升值空间，但今后将会根据相关公司的股价进行调整。具体调整办法为：在受益人离开公司要求兑现虚拟股时，如果同行业股价升幅高于本公司虚拟股价升幅，则予以适当股价补偿。

在第一年定价的基础上，未来公司股票价格的计算方式为：重点考虑税后利润和净资产收益率的变化，两个因素各占的比重分别是60%和40%，另外，还要考虑同行业目标公司股价的变化。例如，按照这种方式，假定第二年公司的利润增加了20%，净资产收益率增加了10%，那么公司的虚拟股价格将会增加：

20%×60%+10%×40%=16%

也就是说，公司的虚拟股价会上升16%，但是，如果同行业公司的利润平均增加了30%，净资产收益率平均增加了15%，那么，公司的赢利上升可能是行业市场较好，这是由市场决定的，公司管理人员的努力在其中的作用可能并不大，因此可以从公司的股价上升中扣除这一市场因素，按照公司给出的数字，公司与行业平均水平的差距是50%（这是一个简单的数字，如果与行业平均水平的利润和净资产收益率都不同，也是按上述比重计算复合差距），那么，虚拟价格的增加比例也要扣除50%，最终股价为提升8%。差距越大，扣除越多。如果公司赢利水平高于同行业水平，也会有一个相应的虚拟股价格的二次调整，例如，高50%，股价就会在现有基础上再提升50%，即提升24%。在确定了第二年虚拟股价的基础上，进行第二年的虚拟股设置工作（假定新股价是1.8元，如果增加1000万股，则需要1800万元）。

此种做法虽然表面上损失一些利益，但会对当前在职者产生一个稳定的预期，使其安心工作，与上市公司的员工相比，达到一种利益平衡。

第三步，确定公司虚拟股票计划的受益人

从目前公司拥有庞大的员工队伍的现状来看，选择对企业起关键作用的高级项目经理作为切入点。第一批受益人的选择主要是高级项目经理以及其他管理层，由人力资源部确定并对外公布。中层管理成员则首先考虑工作年限和工作岗位的重要性（例如，一线的市场部就更为重要一些），在此范围之内，再根据当年的业绩考核数据，选择绩效考核前20%的成员作为受益人。

控制点：

对受益人进行考核评价，并据此确定虚拟股票的分配比例系数，是方案的关键控制点之一。因此，一定要确定科学的考核标准。目前，公司所使用的考核方法是关键业绩指标法。

第四步，确定各计划受益人当年所获虚拟股票奖励的数量

根据公司每年确定的总股数和各计划受益人的分配比例，按各人相应的分配比例确定其当年所获的虚拟股票的数量。

分配虚拟股权时，公司运用了“二八原则”，即在获得虚拟股票的人员中，占总数20％的核心项目经理获得总额度的80％，其余人员则获得剩余的20％。考虑到公司目前的现状，公司主要管理人员所获虚拟股份额以15％为上限。虚拟股权每年发放一次，形成一个滚动发展的格局。这样，公司的虚拟股总量每一年都会有所增加。

第五步，虚拟股票的兑现

公司虚拟股票的获得者可以在持有虚拟股票一定时间后逐步将其兑现（它需要在持有股份合同中加以明确规定），在不能兑现期间只有分红权，没有决策权。兑现期限设为４年。持股人获得兑现权后将可以自由选择是否兑现。根据公司目前的实际情况，虚拟股票收入在经理收入中所占的比重控制在20%～50％之间。

在初期，经理不必出钱购买股权（只是从其年度奖金中扣除一部分购买虚拟股）；在工作满一定年限之后，可套现所有股权；若中途离职，则根据实际工作月份按比例套现其股权。

控制点：

虚拟股在不能兑现期间只有分红权，没有决策权。套现有相关的前提条件，当前的规定是在公司中工作总计满4年以上。

点评

虚拟公司 篇4

1 虚拟公司项目实训

虚拟公司项目实训起源于五十年代的德国, 最早应用于经济类专业实训教学, 是指人为创造的经济活动仿真模拟环境, 作为经济类专业的实践教学场所和组织形式。近年来, 我国的一些高校在经济类专业实践教学方面进行了积极的探索和改革, 相继建立了财会模拟实验室、商务模拟办公室等形式的虚拟公司场景。实践证明, 虚拟公司项目实训能够有效地解决经济类专业实践教学的难题, 有助于培养学生的实践能力和增长相关知识。虚拟公司教学模式正在逐步被人们所认识和接受。

信息类专业如计算机软件、信息管理、电子商务等, 在课程设置中都包含有软件分析、设计与开发的内容, 并且处于相对重要的地位, 此类课程的显著特点是强调学生的实际操作能力, 因此在教学环节中设置了大量的专业实践实验, 如上所述, 软件项目实训是提升学生实践能力的重要教学方式。

其实虚拟企业教学法不仅适用于经济类专业的实训, 同样适用于软件项目的实训。软件开发项目具有明显的过程性, 典型的软件开发需要经历需求分析、系统设计、系统开发、系统运行维护等过程, 在虚拟企业实训模式中, 学生可以经历全部的业务操作过程, 了解和弄清各环节之间的差别和联系, 学生可以在沟通技巧、数据库设计、网络建设、程序开发、运行平台搭建等多个技术领域得到锻炼。

2 虚拟公司软件项目实训的组织实施

2.1 虚拟公司的组织

面向软件项目实训的虚拟公司应该具有一般软件公司的组织架构, 包括公司经理、项目经理等角色。为保证实训的质量, 公司经理和项目经理一般由实训指导教师担任, 负责公司和项目的管理。为了让学生更多地接触和学习项目管理相关知识技能, 可设置项目副经理, 由学生担任, 主持项目管理的实际工作, 作为项目经理的指导教师在背后给予建议和指导。

虚拟公司将学生分成若干项目组, 不同项目并行进行。项目组数量取决于学生人数和项目复杂程度, 项目组不宜过大, 否则学习效果难以保证。为了顺利开展项目实训, 指导老师需要事先了解各个学生的学习情况、组织协调能力, 在项目分组时尽量让能力强的学生均匀分布于各项目组, 以起到传帮带的作用。

项目分组在实训过程中并非一成不变和相互隔离的, 项目组之间的交流是值得提倡的, 有利于学生在讨论中相互学习。同时, 在项目进行中也可进行人员的流动, 这样的设计与真实公司的现实情况是类似的。

2.2 逼真性设计

项目实训的关键在于“实”, 因此在虚拟公司设置上应该尽可能地做到逼真, 营造一种接近真实的实训环境, 这有助于师生互动, 特别是学生主动参加学习, 保证了实训效果。

首先应该对实训教师进行一定的培训, 让其摆脱课堂讲授的惯性思维与习惯, 预让学生转化身份至职工, 教师转化身份为职业经理。指导教师不缺乏专业技能, 缺乏的是职业经理人的职业技能和职业习惯, 因此需要从这些方面进行培训。

另外, 虚拟公司需要一个独立的空间和环境, 一般由实验室或实训室改造而来, 将空间布置成类似软件公司格局。同时配置办公设备、协同软件等必要的软硬件设施, 为软件项目实训营造逼真的硬环境。

借鉴现实软件公司, 制定完善的管理制度:考勤制度、绩效制度等, 做到有章可循, 有章必遵, 严格管理, 为软件项目实训营造逼真的软环境。

2.3 实训效果管理与评价

软件项目实训属于团队合作学习, 而且在项目实训过程中学生的角色、工作内容往往是不固定的, 因此针对具体学生的实训表现、学习效果的评价和管理是个亟待解决的难题。可借鉴现实软件公司关于职工业绩、薪酬管理的相关规定, 制定学生项目实训成绩的评定方法。

在软件项目实训中应该给予研讨会足够的重视, 一方面是因为, 通过研讨可以解决项目过程中遇到的真实问题, 让学生在解决问题的过程中相互学习, 不断进步。另一方面, 通过研讨, 可以发现不同学生的表现, 可以及时地给出针对性的帮助和管理。

在实践中, 我们设置了虚拟货币, 对于学生在实训中的表现随时进行奖罚, 项目结束时学生获得的虚拟货币的多少成为其实训成绩评定的重要依据。

3 结语

虚拟公司项目实训模式不但适用于经济类专业的实践教学, 同样适用于计算机软件类专业。通过虚拟公司软件项目实训学生可在逼真的操作环境中进行“手脑并用”的学习, 在这种情境中, 他们通过反复操作, 进而会预期形成自然的、符合现实软件工程活动要求的行为方式、智力活动方式和职业行为能力, 即在专业能力、方法能力、社会能力和个性方面得到全面发展。

参考文献

[1]王聪利.德国职业教育实训教学环节的优势分析及其对我国的启示[J].西安建筑科技大学学报, 2011 (1)

[2]曹建春, 马海洲.项目引领知识贯穿《C#程序设计》课程设计与实践[J].电子商务, 2011 (1)

虚拟公司 篇5

开化××药业有限公司使用中国电信虚拟网电话建议书

目录

前言...................................................1第一章客户语音业务使用现状及建议........................2第二章中国电信虚拟网电话介绍............................3第三章一桌一机包月业务………………………………………………….7

第三章费用估算.........................................8好范文版权所有

第四章大客户服务介绍....................................10

附件....................................................11

1．浙江省电信有限公司简介.............................11

2．浙江省电信有限公司全省大客户部队伍简介.............12

前言

首先，非常感谢浙江××药业有限公司为浙江省电信有限公司开化县分公司提供制作此次方案的机会。能为××公司的网络系统的建设尽一份力量，我们感到非常荣幸。

在了解技术要求以后,我们立即组织相关部门进行了深入、细致的研究。根据我们对技术要求的理解，结合我们网络现状和优势，我们精心制作了此方案，敬请贵公司审阅。我们相信，凭借中国电信巨大的网络规模、完善的服务、科学的管理以及丰富的经验，浙江省电信有限公司开化县分公司完全有能力满足此次网络系统建设的要求，为贵公司提供满意的方案。

由于我们对技术要求的理解可能有不够准确的地方，加之时间紧迫，因此方案中可能会有不符合贵公司网络细节的情况。我们热忱欢迎贵公司对此方案提出宝贵意见，以便改进和提高我们的工作，为客户提供更好的服务。

第一章客户语音业务使用现状及建议

1.1语音业务现状分析

目前，浙江××药业有限公司共使用浙江省电信有限公司开化县分公司提供的12部普通电话，其中中继线3条。同时××公司内部有可接66门电话程控小交换机一台，而这66门电话均已用完。

根据贵公司使用语音业务的现状及我局“一桌一机”新业务的推出，我们建议贵公司拆除小程控，采用我局提供的虚拟网电话业务。

第二章中国电信虚拟网电话介绍

虚拟用户交换机是电信部门在市话交换机公网上开发的具有用户小交换机服务功能的独用电话。用户不必购置小交换机设备和租用中继线，便可同时享用小交换机和公网普通电话的服务功能，并可用到电信网上特有的服务功能。

虚拟交换机作为在市话交换机公网内部派生出来的虚拟的用户交换机，其价格、使用功能、发展前景均优于用户小交换机。

·投资费用大大低于用户小交换机

使用虚拟交换机节省了一笔相当大的用户小交换机设备费、用户中继线初装费、一定面积的独立机房以及电源和空调等设备资费；同时虚拟交换机无需设置话务席、维护人员，节约人员和日常费用支出。

·使用功能更胜于用户小交换机

1、每一部分机都直接与市话交换机公网连接，不仅具有普通电话所有程控新业务功能，而且所有分机可同时使用，直接与群外用户通话，不受中继线限制，不存在外线占线的情况；

2、每一部分机都有两个电话号码，一个是用于内部通信的短号码（２－４位，一般4位），由使用单位自己确定，方便内部通信；一个是用于直接与外部通信的长号码，即电信部门统一分配的市话号码。外线用户呼入可直接拨打市话号码。

3、计费方式灵活，电信部门可按分机号提供话费清单，也可根据用户需要按部门提供清单，有利于单位话费管理。

4、具备虚拟交换机所特有的功能，如呼叫代答、呼叫转接、呼出限制等。

·群内用户分布不受地域限制

用户小交换机一般只限于一个大楼内使用，而使用虚拟交换机的群内用户可以在一个电话局区之内分布在不同地点，也就是说一个企业集团可以将一个电话局区内，分布在不同地点或不同大楼的分支机构通过虚拟交换机实现内部通信，拥有统一的编号方案，互相之间可直拨内部电话。甚至某些领导家中的固定电话也可成为其中一部分，家庭办公也因此成为可能。

·有无限的扩容能力

虚拟交换机有无限的扩容能力，能根据具体增况分时、分批装机。彻底解决了用户交换机受容量限制，若一次性购过大容量的设备，会造成设备的闲置与资金的浪费等问题。

·管理维护省钱省力

一台好的交换机需有强

大的技术支撑，才能确保设备的正常运行。而使用虚拟交换机一切管理维护，都由电信公司完成，如出现故障，只需拨打“112”，在维修时限内一定修复。

·发展前景胜于用户小交换机

随着通讯事业的迅速发展，已购的用户小交换机随时有被淘汰的可能。而虚拟交换机则是在局用数字程控交换机上开发的，技术发展与市话交换机公网技术发展同

步进行，网络永不落后。

·使用可靠性远胜于用户小交换机

用户小交换机在停电时就无法使用，而中国电信虚拟网电话不存在停电无法使用的问题。用户小交换机出现故障后的维修周期较长，而中国电信虚拟网电话提供与普通电话同等的服务，其维修期较短。当用户小交换的关键模块出现故障时，其所有电话将无法使用，而中国电信虚拟网电话则不存在此问题。

◆虚拟交换机主要功能

虚拟交换机除具有交换机公网提供的所有程控新业务功能外，还有几种较有特色的新业务功能：

1、话务转接：虚拟网的话务系统功能十分完善。话务台可以根据用户的需求不设立或设立在用户端，话务台设置只需利用一部电话，并对外公布这一号码，用于转接各种来话和去话。

2、呼叫代答：当一个群外或群内用户呼叫群内a用户，而a用户正好不在时，群内的b用户在听到电话铃声后，可以就近使用电话，通过拨号操作，帮助其代为应答。

3、呼叫转接：群内任一用户在接到一个群外或群内用户呼入的电话后，可根据情况（如拨错号或找错人），通过在话机上拨号操作，把该电话转接到群内其他电话上。

虚拟网电话与小交换机比较表

虚拟网电话（centrex）

小交换机电话（x）

可以随时享受公网上提供的数据业务

铜线和中国一号信令对数据业务和带宽业务的限制

虚拟网外用户可以直接虚拟网内用户

由话务员转接，使电话呼叫不畅

不存在中继线与用户数比例问题，接通率高

由于中继线少等因素，使用户接通率低

全面应用最新技术，新功能与全网同步

新功能提供需再投资或不能提供

不用购买小交换机设备

需要购买小交换机设备

不用设置交换机机房

需要设置总机机房

不必承担设备的日常维护

自行承担日常维护

扩容、移机方便，无容量限制

容量受到机线资源的限制

可设置权限，生成话单，有计费功能

呼叫限制和计费功能，由小交换机功能确定

不存在二次投资问题

小交换机有使用寿命，需二次投资

降低了企业的管理费用和领导精力

加重了企业的管理费用和领导精力

第三章一桌一机包月业务

l活动目的：

提升电信客户的企业形象，紧扣信息化推进的主题，进行一桌一机话费包月营销活动

l活动范围：

政府行业、金融行业、企业行业

l活动内容：

a)多人办公的办公场地免费安装同址电话，以达到人手一机，一机一号。

b)用户签订包月协议，所装电话与原有电话进行捆绑，话费按照前12个月话费（该处话费为不打折前的话费）月平均值的1.1倍为包月基数，以基数的1.3-1.5倍进行包月。超出部分给予6-8折优惠。（原有的话费协议作废）

c)装“一桌一机”电话必须与原有电话在同一合同号内付费，受理时两部电话进行绑定，业务变动同时受到制约，用户承诺在一年内不得拆机。

第四章费用估算

说明：以下费用估算中，因为长途电话权限可以关闭，因此不计算长话费。

一、使用小交换机每月所需费用估算：

1、中继线月租费：（以3条计算）

3×100元/月=300元/月

2、维修费（以万向硅峰公司为标准）：

4000元/年÷12=333.33元/月

3、人员费用：10000元/年÷12=833.33元/月好范文版权所有

4、小交换机电费：

8w×66部×24小时×30天÷1000×0.55=209.09元/月

5、空调电费（一年以7、8、9三个月，1.5匹计）：

1000w×24小时×30天÷1000×0.55×3÷12=99元/月

6、设备折旧费（以8年折旧期计算）：

小交换机设备价格(以tcl66线计算)：12587元

1.5匹空调价格为1500元

不间断电源（1千瓦功率，4小时延时，以山特品牌计算）：

主机价 电池价=1600元 4000元=5600元

线路安装费（以两根1km30对电缆计算）：13000元

设备投资合计费用：32687元

则每月折旧费为：32687元÷8年÷12月=340.49元/月

以上1-6项费用合计：2115.24元/月

二、改为电话虚拟网后所需费用估算：

1、新增电话月租费：44×25=1100元/月

2、现贵公司的话费打折后的平均值为4413.98元/月

以上1-2项费用合计：1100 4413.98=5513.98元/月

包月基数为：5500元/月

实际可打：5500×1.5=8250元/月

四、结论：

由以上测算数据可得：

当拆除小交换机后，采用虚拟网电话每月可节省

2115.54-1100=1015.54元

虚拟公司 篇6

位于眼球中心的微型“屏幕”与一对内置半透明投影幕的超轻隐形眼镜共同组成这款产品。作为一款高科技聚焦装置，这款利用纳米科技制成的隐形眼镜减少了厚重感，并且隐形无需电力驱动，因此可安全地紧贴眼球。Innovega公司首席执行官史蒂夫·威利谈道，佩戴这款隐形眼镜可达到在3 m之外观看240英寸3D电视的效果。

这款虚拟现实隐形眼镜的效果与汤姆·克鲁斯在科幻电影《少数派报告》中佩戴的隐形眼镜类似。它能够与智能手机和便携式游戏设备等匹配，近距离传递视频和信息，或者转换至半透明的“增强现实”视野，相关的电脑信息将会铺设在我们所处世界的分层之上。

更重要的是，用户在移动过程中也能佩戴这款高科技隐形眼镜，而之前研发的众多笨重的“虚拟现实头盔”却不能实现这一效果。例如约克大学此前研发出的“虚拟茧”，就因为其不透明的材质使用户只能在静坐时才能使用，以免佩戴者在行动中被“虚拟茧”蒙住双眼而发生意外。

同时，Innovega公司还在为美国士兵研发高科技隐形眼镜，其能够将战场信息及时反馈至用户眼中。被称为美国军队“疯狂科学家”之翼的国防部高级研究计划局（DARPA），已经为“士兵头戴式显示器”的研究提供了一段时间的资金资助。目前它正在与Innovega合作开发iOptik隐形眼镜。

DARPA的相关人员表示，Innovega公司的iOptik可以取代尺寸过大的虚拟现实头盔，直接将数字图像等投射在距离眼球极近的微型全彩显示器上。这种新颖的隐形眼镜允许用户能同时聚焦于近处和远处的物体。

Innovega称，由于世界上佩戴隐形眼镜的人数众多，因此其研发的虚拟现实隐形眼镜将会迅速流行。目前这一项目正试图发展新型计算成像能力，及探索硬件和软件的接合设计，以便士兵能够进入系统，大幅提高自身的忧患意识、安全系数和生存能力。

（摘自《科技日报》）

虚拟公司 篇7

1 模拟公司虚拟局域网的改造需求分析

1.1 总体性目标

对于网络的改造要充分利用当今的网路技术, 通过对网络VPN的防火墙进行配置, 将公司的各个部门进行严格的把关, 从而构成了虚拟的局域网。

在某个电厂的局域网的实际配置中, 要通过虚拟的局域网的相关技术, 来不断实现网络数据的办公及分享。在努力建成之后的公司其网络必须是性能可靠、技术先进甚至实际功能也比较齐全的系统, 其中在系统内的不同用户在不同的权限内以及在各自的站点上进行工作, 来不断满足相关网络的自动化建设, 不断为公司提供稳定和安全的网络系统。

1.2 相关网络的改造需求

(1) 因为办公的地点比较分散。而为了让库区事务部以及电厂的厂区和相关领导的办公室与综合性的计算机稳定而可靠, 就要不断配置网络设备。换句话说, 没有比较通畅的网络, 就根本谈不上网路的实际应用和服务。

(2) 要积极地构建一个外网服务系统, 来进一步实现和单位之间互相传输数据, 除此之外, 还要构建内网应用的服务系统, 来逐渐实现公司企业内部的数据传输和共享。对于外网上的非法用户是完全不可以访问内网的服务系统的, 从而确保内网的数据安全。

(3) 要努力建立一个安全可靠并实用的数据体系, 同时也要构建内部的Web, 将公司的各个部门资料在内部的Web所构成的功能性模块, 然后通过调用相关的数据库, 将各种资料及时而准确的加工、收集并流通, 从而达到企业信息化和数据共享的相关要求。

(4) 对相关数据进行快速的传输, 同时也要开展电子邮件等传输的实际应用。并利用相关的网络资源, 来不断实现电子化的传输模式, 从而在一定程度上提高了实际的办公效率。

(5) 可以建立相关企业的网站和主页, 促使相关企业逐步融入到现代网络中。而相关企业经过网络的同时, 建立出自己的网站, 从而在一定程度上提升了知名度, 逐渐推动了外界和企业之间的合作和交流, 在加强信息收集和发布的同时, 也加快了相关企业的发展。

2 有关局域网络的改造原则

依据公司的发展需求, 在网络的建设和改造以及相关的实施过程中, 必须要遵循以下基本原则:

具有一定的高效性:要响应局域网快捷的性能, 尤其是对于大负荷并具有较高能力和效率, 其延迟性比较低。

具有一定的安全性:要具有保证相关信息的安全性, 积极防治信息的失真以及被窃的现象, 必须要有较强的防病毒的能力。相关设备要满足诸多网络的标准。

具有开放性:要符合开放的规范, 要方便接入不同的网络产品和厂商设备。

具有一定的标准化:相关的接口和通信协议必须要符合相关标准, 必须是以后发展的主流。

具有一定的可靠性:有高容错的能力, 并且也要具有人为的操作所产生的失误能力等。出现的任何单点故障都不会直接影响到网络系统的正常性运行。而对一些信息网络来说, 实际网络的可靠性具有机房的结构化。

具有可管性:为了进一步达到实际的管理目的, 相关的网络应该建立更加良好的管理能力, 实际的网络性平台是支持虚拟的网络系统的, 同时也可以和路由器以及局域网的交换机进行有机配合, 甚至可以进行远程的控制。

具有一定的实用性:有较好的性价比, 既经济又实用。相关的技术和结构均符合网络的大容量和相关信息的集中的特点和优势。

3 模拟公司组建的虚拟局域网发展

虚拟局域网是无线的通信技术和计算机进行产物的结合, 并采用不同的穿缆线提供相应的功能。模拟公司组建的虚拟局域网的未来发展是不可估量的, 它将促进我国网络的不断进步。

摘要：相关的学习者在整个虚拟局域网中是通过边训边用的形式进行核心的素质培养以及能力上的培养。文章以相关岗位的职业标准和比较真实的工作基础来培养学习者要以职业的能力为重点, 并积极强调了整个教学的实践性和职业性以及相关的开放性能。文章对模拟公司的局域网组建实践进行了探讨。

关键词：模拟公司,组建,虚拟,局域网,实践,分析

参考文献

[1]李洛嘉.模拟公司组建运作实训[M].北京:高等教育出版社, 2008, 10 (3)

[2]曾国勋《.模拟公司实训》课程改革与实践[J].四川工程职业技术学院学报, 2009, 5 (2)

[3]尹晓华, 毕建军, 刘生.智能电网中无线宽带多业务支持策略研究[J].电力系统通信, 2010, 11 (11)

虚拟公司 篇8

构建基于虚拟架构的数据中心基础,平台可以降低IT成本,提高现有资产的效率、利用率和灵活性。

近日Novell宣布华为公司经过几个月的测试和评选,最终选定Novell先进的虚拟化和工作负载管理解决方案,为其构建数据中心虚拟化平台。该平台采用的Novell产品包括配有Xen Hypervisor的SUSE Linux Enterprise Server、PlateSpin Migrate及PlateSpin Orchestrate,支持华为公司进一步提高资源利用率、加强灵活性,并降低总体成本。通过Novell的虚拟化和工作负载管理解决方案,华为还可实现对物理及虚拟架构的有效管理,从而提高数据中心的运营效率、提升企业的竞争力。不仅如此,结合Novell解决方案,华为客户可对物理和虚拟服务器进行自动的、策略驱动的管理,从而可轻松的将工作负载在物理与虚拟环境中迁移。目前,华为公司的数据中心虚拟化平台解决方案已被中国电信运营巨头之一中国移动成功使用,并获得了好评。

虚拟公司 篇9

随着公司规模扩大, 合作伙伴增多, 传统的专线连接方式, 已难以适应跨区域公司的需求。虚拟专用网 (VPN) 可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接, 并保证数据的安全传输, 从而赢得了越来越多的公司的青睐。

目前VPN技术主要分为两类: (1) 以安全隧道技术为核心的IPSec VPN; (2) 基于多协议标签交换的MPLS VPN。网络层隧道协议IPSec提供了一种标准的、可靠的、可扩充的安全机制, 用于在网络层提供数据源验证、面向无连接的数据完整性、内容机密性、抗重发攻击等安全服务。由网络厂商提供VPN技术和解决方案;MPLS技术采用集成模型, 将IP技术与下层技术结合在一起, 兼具了高速交换、QoS性能、流量控制以及可扩展等特性。由电信运营商提供VPN服务。

1 MPLS VPN和IPSec VPN比较

MPLS和IPSec VPN具有各自的优点, 对于跨区域公司的网络连接, 两种方案都成立, 在实施时应仔细分析两种方案的优缺点, 选择最适合的。用下面的参数综合比较MPLS和IPSec VPN两种方案。

(1) 数据机密性。IPSec VPN通过强大的加密算法来保障数据的机密性, MPLS通过在提供商物理站点间定义一条惟一的数据通道来加强数据的机密性, 这可以禁止攻击者非法获得数据拷贝, 除非他们在提供商的网络上放置镜像器。尽管MPLS使数据被窃取的机会最小化, 但IPSec通过加密可以提供更好的数据机密性。

(2) 数据完整性。IPSec使用散列算法来保证数据的完整性, 对于MPLS VPN来说, 没有什么根本的方法来保障数据的完整性, 然而, 通过地址空间隔离和路由信息, 防止不熟练的攻击者对数据的添加、删改还是有一定的效果的。

(3) 数据有效性。IPSec基于Internet进行数据传输, 尽管攻击者不能读取数据, 但攻击者可以通过在Internet路由表中加入错误路由来旁路数据。MPLS VPN基于LSP来传输数据, 因LSP仅有本地意义, 欺骗攻击很难实现。BGP用于在VPN中传递路由信息, 然而, BGP扩展共同体属性使错误路由的引入相当困难, 因此, 从这点上说, MPLS能够提供更好的数据有效性。

(4) Internet接入。大多数IPSec VPN基于Internet传输数据, 因此, 大多数IPSec VPN体系结构允许VPN接入到所连的站点。在MPLS体系结构中却很难实现这一点, 在MPLS VPN接入Internet方案中, 通常选择分离的Internet连接来保障整个VPN的安全性。

(5) 远程接入。尽管很多提供商支持远程接入, 但对MPLS VPN来说并不是本来这样, 并且, 他们要么要求远程接入的用户在相同的提供商网络中, 要么提供商必须实施相同级别的MPLS VPN。从这一点来看, IPSec在提供远程接入方面有优越性。IPSec工作于网络层, 对终端站点间所有传输数据进行保护, 而不管是哪类网络应用。它在事实上将远程客户端“置于”公司内部网, 使远程客户端拥有内部网用户一样的权限和操作功能。

(6) 可扩展性。IPSec支持多点的网格化的隧道远程连接。在这个全网格化的隧道中, 任何一点都可以连接任何一点。这个技术有效的建立了公司总部和各分部的连接。全网状的IPSec VPN有如下特点:

(1) 强大和简单的设计/配置程序用来增加新的网点。

(2) 减少WAN成本, 提高WAN的灵活性:利用互联网传输, IPSec VPN削减了经常性费用。相比传统的WAN技术包括帧中继, IPSec VPN可以很容易地和迅速扩展到新的地点和“外部”的商业伙伴。

(3) 全网状的IPSec VPN要求所有的网点必须有静态IP地址。当添加一个新的网点时, 其他所有路由器必须重新配置。

MPLS由提供商配置, 能够实现全网状的网络结构。MPLS VPN还允许网络管理者利用MPLS的特性如QoS。MPLS VPN可以方便地实施流量控制, 同时具有很强可管理性, 能够提供更好的数据有效性, 但在安全性和远程接入上有很大的缺陷。尤其是在跨国公司的VPN方案中, 很难实现。IP Sec VPN能够保障更好的数据机密性和完整性, 能提供更好的远程接入, 但保证QoS和实施流量工程比较困难。

2 对于跨区域公司具有更好的优势

综合考虑这两种技术的实际应用, 对于跨区域公司部署VPN, 应该首选IPSec方案。鉴于IPSec在IP层对数据进行加密, 有着强大的安全性, 它可以对终端站点间所有的传输数据进行保护, 而不管是哪类业务应用。利用IPSec都能够在不同局域网之间以及远程客户端与中心节点之间建立安全的传输通道, 这对于跨区域公司是尤为重要的。此外还有几点优势决定了选择IPSec VPN方案的原因:

(1) 经济。不再承担昂贵的固定线路的租费。Internet的接入费用则只承担本地的接入费用, 无论分支多远, 费用却是一样。连接长途分支时, 采用Internet作为传输骨干是非常便宜的。

(2) 多业务。数据业务、IP话音和视频也可传送到远端分支和移动用户, 为公司现代化办公提供便利条件, 节省大量长途话费。

(3) 冗余设计。VPN设备可提供冗余机制, 保证链路和设备的可靠性。在中心节点VPN核心设备提供冗余CPU、冗余电源的硬件冗余设计。而在链路发生故障时, VPN交换机支持静态隧道故障恢复功能, 其安全IP服务网关可以在多条路由选择路径以及多个交换机之间实现负载均衡。此外在连接时, VPN客户端会自动选择通讯列表中设置的本区域的骨干节点, 当本区域节点故障时, 自动按列表上的设置选择连接其他VPN交换机, 从而达到连接的目的。

(4) 通道分离。VPN交换机的分离通道特性为IPSec客户端提供同时对Internet、Extranet和本地网络访问的支持。该技术可以设置权限, 允许用户的访问权限, 如允许本地打印和文件共享访问, 允许直接Internet访问和允许安全外网访问, 该特性使用户在安全条件下合理方便地使用网络资源, 既有安全性又有灵活性。

(5) 动、静态路由。众多的用户和复杂的路由需要路由协议的支持使得整个网络的地址管理方便有效, RIP和OSPF协议使得VPN设备之间像路由器一样连接和扩展, 适合网络规模的不断扩大。并且动态路由协议可在加密隧道中支持。

3 方案设计

在公司不同分公司两端的防火墙上, 都配置一个VPN服务器。如此的话, 两个网络就可以利用VPN技术在互联网上开辟一条局域网专用通道, 把各分公司之间的网络进行连接。

现假设上海设有公司总部, 放置内部数据库服务器, 供公司各分支机构访问。在北京和深圳有两个分公司, 用以提供各子公司和合作伙伴的信息查询。

网络物理拓扑图如下:

在上海公司总部使用一台相对高端的vpn设备作为公司的内部网的防火墙, 利用内带的VPN网关功能, 为全公司提供VPN接入功能。各区域分公司根据其下属子公司和合作伙伴的多少, 选用vpn接入端设备作为公司防火墙和区域VPN节点。各下属子公司、合作伙伴以及公司移动用户PC作为VPN用户按需连接上海总公司VPN节点或各区域分公司VPN节点。VPN连接后, 达到的网络逻辑拓扑如下:

IPSec VPN在部署时一般放置在网络网关处, 如果增添新的设备, 往往要改变网络结构。对于很多IPSec VPN用户来说, IPSec VPN的解决方案存在如下事实:在部署和使用软硬件客户端的时候, 需要大量的评价、部署、培训、升级和支持。因而需要考虑网络的拓扑结构, 在利用VPN技术实现公司之间网络对接的话, 要注意以下几个问题:

(1) 涉及具体带宽的问题。VPN技术虽然可以提供比较高的网络访问性能, 但仍然受到公司带宽申请的限制。所以, 网络管理员在部署VPN应用的时候, 要注意分析未来可能产生的带宽与访问数量。在利用VPN技术实现分支公司网络对接的时候, 有必要收集一下用户的需求, 如会不会有视频会议的需求;会不会在总公司的网络上放置一些视频培训内容, 让下面各个子公司进行访问;如会不会在总公司部署文件服务器或者ERP服务器, 让下面的各个分公司使用等等。这些应用都会产生很大的数据流量。所以, 若现在或者将来可能会采取这些应用的话, 则公司在带宽的申请或者VPN设备的购置时, 都要有这个预算。不然, 等到需要时, 再进行网络的升级, 很可能会产生重复投资的浪费。

(2) 访问权限的设置与管理。利用虚拟局域专用网络VPN进行公司之间网络的对接的时候, 我们的设想是要最大限度的让用户感受不到VPN的存在。当然, 要实现这个目标, 就需要在不同公司的VPN服务器进行统一的管理, 并对访问权限进行合理的配置;要对各个公司的用户账户与密码进行统一的规划。

对于拥有许多员工的跨区域公司, 确定了IPSec VPN方案后, 选择思科的PIX防火墙作为VPN设备。PIX是一种非常优秀的防火墙, VPN功能非常强大。

上海VPN网关安装部署:

这里使用PIX 525-UR。它是世界领先的Cisco Secure PIX防火墙系列的组成部分, 它所提供的完全防火墙保护以及IPSec VPN能力特别适合于保护公司总部的边界。PIX 525实现了在Internet或所有IP网络上的安全保密通信。它集成了VPN的主要功能:隧道、数据加密、安全性和防火墙, 能够提供一种安全、可扩展的平台来更好、更经济高效地使用公共数据服务来实现远程访问、远程办公和外部网连接。525可以同时连接高达4个VPN层, 为用户提供完整的IPSec标准实施方法, 其中IPSec保证了保密性、完整性和认证能力。对于安全数据加密, Cisco的IPSec实现方法全部支持56位数据加密标准 (DES) 和168位三重DES算法以及AES算法。

总部服务器需要配置当分部VPN拨进来所用的内网IP。

北京、深圳VPN网关安装部署:

分部都是用PIX 515E-UR, 针对中小型公司和公司远程办公机构而设计, 这款防火墙比起525来, 性价比较高, 功能方面略逊于525, 在分部用, 已经非常够用了, 安装方式还是相对简单, 只要把地址指向总部的VPN设备即可。

摘要：本文从虚拟专用网 (VPN) 的两种主流技术IPSecVPN和MPLSVPN出发, 对比分析了IPSecVPN在分支公司的网络构建优势, 并提出了一个安全的IPSecVPN方案。

关键词：虚拟专用网,IP安全协议,多协议标签交换

参考文献

[1]俞鹏.基于IPSec的VPN技术[J].中国新通信.2007.

[2]王双勇, 陈善学.传统VPN与MPLS VPN对VPN网络可扩展性的比较[J].信息技术.2005.

[3]任德玲等. 基于IPSec 的MPLS IP VPN 的设计与实现[J].计算机应用研究.2006.

虚拟公司 篇10

回顾互联网资源配置的变迁过程, 最早的服务器出现在网络的客户端/服务器 (C/S) 结构中, 客户端和服务器共同分担处理任务。后来客户端进一步变瘦, 通过浏览器直接接入应用, 即浏览器/服务器 (B/S) 结构。随着互联网应用的增多, 多数机构、各个部门都架设了自己的服务器, 导致服务器种类和数量出现井喷, 如邮件服务器、数据服务器、安全服务器和视频服务器等等。大量服务器运营和维护的负担, 以及高能耗又促使新型服务器的诞生。以减轻机构自身维护服务器的成本。

所谓刀片服务器 (准确的说应叫做刀片式服务器blade server) 是指在标准高度的机架式机箱内可插装多个卡式的服务器单元, 实现高可用和高密度。每一块“刀片”实际上就是一块系统主板。它们可以通过“板载”硬盘启动自己的操作系统, 如Windows NT/2000、Linux等, 类似于一个个独立的服务器, 在这种模式下, 每一块母板运行自己的系统, 服务于指定的不同用户群, 相互之间没有关联。由于每块“刀片”都是热插拔的, 所以, 系统可以轻松地进行替换, 并且将维护时间减少。这些刀片服务器在设计之初都具有低功耗、空间小、单机售价低等特点, 这些设计满足了密集计算环境对服务器性能的需求.而从外表看, 与传统的机架式服务器/塔式服务器相比, 刀片服务器能够最大限度地节约服务器的使用空间和费用, 并为用户提供灵活、便捷的扩展升级手段。与相同计算能力的常规服务器相比, 刀片式服务器可降低30%左右的能耗。

二、桌面云构建灵活高效企业办公平台

传统桌面PC作为企业IT中的最普遍也是最重要的办公设备, 由于PC是一套独立的系统, 主要由使用者自行控制, 难以集中管理与维护。在企业运转中, 越来越暴露出其弊端和不便, 面临着如下关键挑战:信息易泄露, 系统安全性低;管理难, 维护烦, 效率低;资源利用率低下, 系统叠加复杂度高, 投资收益率低;高能耗、高排放、运行成本高, 企业、社会效益难提高。企业必须寻找一种灵活的基础架构, 来解决IT供需矛盾和企业信息安全问题。桌面云正是这样一个最佳的云计算实践, 采用最新的云计算的技术和理念, 引领着IT基础架构的变革和创新。

桌面云解决方案是端到端一体化虚拟桌面解决方案。它是将桌面计算机的计算和存储资源 (包括CPU、硬盘、内存) 集中部署在数据中心机房, 通过虚拟化技术将物理资源转化为虚拟资源;企业根据用户的需求将虚拟资源集成为不同规格的虚拟机, 向用户提供虚拟桌面服务。

●桌面云系统大大提升了资源的利用率, 节省了资金投入。

●降低了能耗需求, 支持环保。传统PC的功耗一般在200W以上, 而桌面云系统平摊到每台虚拟机的功耗一般为35W左右。考虑到桌面云系统的连续运行, 在采用节能技术后, 桌面云每台虚拟机仍然可以节约70%以上的功耗。

●简化了IT管理。统一的运维平台, 使得桌面云可以快速发放业务、集中管理办公系统的各类软件, 相对于传统的PC办公系统, 桌面云的运维效率提升10倍以上。

三、刀片服务器构建IT虚拟化办公新平台

公司现有的刀片服务器E6000采用8U/10刀片架构, 单框最大支持40个CPU, 其超强的计算能力完全满足公司现有业务应用对计算能力的要求。在E6000上可以非常流畅的运行VMware的虚拟化软件。通过VMware, 服务器物理资源被虚拟成多个虚拟机, 提升系统资源利用率, 减少物理设备数, 降低系统复杂度。

E6000对交换、管理、背板、电源、风扇等关键模块全部采用冗余架构设计, 系统没有单点故障, 可靠性大幅提升。E6000不仅提供高密度的计算能力, 而且还集成了交换模块, 这种高集成度的设计有利于节省安装空间、降低能耗、简化运维。机柜安装空间节省60%、耗电下降10%, 节约维护成本30%以上。刀片的融合架构系统灵活可扩展, 随着业务的发展, 轻松扩容服计算、存储、网络与I/O资源。利用E6000服务器和存储, 以及虚拟化软件、桌面云软件搭建新型IT办公系统, 从根本上避免了传统PC办公模式的弊端, 从而达到“共享资源、提高资源利用率”的目的。

虚拟公司 篇11

传统安全威胁阻挠虚拟化进程

随着广东电网业务应用系统的不断增多, IT部门面临着更为严峻的挑战, 这包括提升资源利用、系统整合、降低运维成本以及绿色IT的需要。据广东电网IT工程师吴工介绍, 通过对原有服务器平均利用率的分析及测试, 广东电网开始在小范围尝试虚拟化平

台的推广, 并着手建立私有云计算平台。但在此尝试中, 也发现了一些问题传统安全防护体系不能解决的问题。

首先, 在虚拟环境中, 网络设备和服务器之间不再泾渭分明, 传统网络安全设备 (如IDS、IPS、防火墙等) 无法监测到虚拟机之间发送的通信流, 在ESXi主机内部产生了风险“盲点”。

其次, 在虚拟化环境下用于快速恢复的快照技术, 会产生很多安全策略过期已久的虚机, 一旦启动, 必然会导致整个虚拟化环境出现薄弱环节。

再者, 由于虚拟化迁移技术 (vMotion) 能够随意把不同ESX平台上的虚拟机迁移到其他平台上, 一旦IT人员没有检查到服务器补丁状态是否更新, 都可以造成被黑客利用的情况发生, 而主机的控制权一旦失控, 很有可能让这种威胁在各个平台上蔓延。

面对以上在虚拟化推进工作中存在不利因素, 吴工表示:“传统的安全产品已经不能再适用广东电网的需求。为此, 我们需要考虑借助专门在虚拟化平台上研发的安全解决方案, 来改善上述遇到的安全问题, 应对日新月异的威胁攻击。”

趋势科技“无代理”功能解难题

据趋势科技一位产品经理介绍, 有别于其他传统的安全解决方案, 趋势科技Deep Security能够在VMWare ESX4.1平台下提供目前最新的无代理防护方案, 直接把防护客户端部署在虚拟化平台ESX上, 有效地解决了用户之前遇到的各种问题。

为了验证趋势科技D e e p Security的技术可行性, 广东电网邀请趋势科技参与了虚拟化平台安全防护方案的测试。而趋势科技也紧紧抓住了这个机会, 利用趋势科技以VMware vShield Endpoint安全API为基础的无代理防护技术, 有效解决了“防毒扫描风暴”等一系列虚拟化环境的安全问题。