牟海川的博客_信息化,网络管理,自动化运维,Vmware,BPM,项目管理,云服务,安全技术,IT战略规划,信息化建设,项目管理

《人月神话》第3章：外科手术队伍（The Surgical Team）

这些研究表明，效率高和效率低的实施者之间个体差别非常大，经常能够达到数量级的水平。The studies revealed large individual differences between high and low performers, often by an order of magnitude...专业人员晋升为管理者后，遇到技术问题，往往亲力亲为，而不会让水平更低的下属来干。软件开

软件工程

人月神话

外科手术团队

开发

原创 2020-03-08 10:55:30 2946 阅读

《人月神话》第2章：人月神话

美酒的酿造需要年头，美食的烹调需要时间；片刻等待，更多美味，更多享受。Good cooking takes time, if you are made to wait, it is to serve you better, and to please you...在众从软件项目中，缺乏合理的进度安排是造成项目滞后的最主要原因，它比其他所有因素加起来的影响还要大。导致这种灾难如此普遍的原因是什么呢？

人月神话

软件工程

项目管理

软件开发

原创 2020-02-03 22:37:55 1573 阅读

《人月神话》第1章：焦油坑

岸上的船儿如同海上的灯塔，无法移动A ship on the beach is a lighthouse to the sea...巨兽在焦油坑中垂死挣扎，它们挣扎得越是猛烈，焦油纠缠得越紧，没有任何猛兽足够强壮或具有强壮或具有足够的技巧，能够挣脱束缚，它们都沉到了坑底。过去几十年的大型系统开发就犹如这样一个焦油坑，各种团队，大型的或小型的，庞杂的或精干的，一个接一个淹没在了焦油坑中。独立来看，每

人月神话

焦油坑

软件开发

软件工程

项目管理

原创 2020-02-03 16:05:21 1615 阅读 1点赞 1收藏

制造企业有了ERP，为什么还需要MES？

当今，制造型企业面临着紧张的经济和竞争压力：利润越来越少，交货时间越来越紧迫，生产周期缩短，同时产品变得更复杂。大部分企业已经在使用ERP系统，他们就会认为：我已经使用了ERP，为什么还需要MES（生产制造执行系统）？事实上，所有行业的制造企业都需要在一个整合的ERP系统或者从多个IT系统中合并包含电子数据表的工作下管理业务流程信息。在这些系统当中许多典型的领域需要被特别予以关注：销售、财务、购买/采购、仓储、人力资源、质量管理和生产计划等等。在许多制造公司中，生产价值链中的主要成本未能被详细并透明的反映出来。更重要的是，许多通常在ERP系统或者电子表单来维护的生产领域的目标数据全都是在假设或者过去的经验中估计出来的。在车间的现场只有很有限的IT系统，并且这些系统通常以机械控制与自动化为导向；或者根本是没有IT系统，从而必须有额外的管理人员，花额外的时间，为了不必要的沟通、联络、接洽、电话咨询，产生了很多文件，时间耽搁，查找，增加了额外的成本。上层的管理（ERP系统，APS系统，电子表单等等）与下层车间环境之间产生了鸿沟，因此产生了低效率与附加成本，从而降低整个公司的绩效。

MES

ERP

智能制造

制造业

原创 2018-10-13 15:36:14 1173 阅读 1评论

我的数字化IT项目管理体系

今天跟大家分享一下，我建立的IT项目管理体系，根据公司的实际环境建立，目前运行非常顺畅。从项目的申请，到项目的验收付款，每一个环节都通过系统展现出来，我自己给这套体系叫做“数字化项目管理体系”。这套体系不依赖于我的能力，即使我休假或离职，也可以很好地运行，我是完全游离在体系之外，观察并优化其瓶颈，我也时常戏称为去中心化式的项目管理体系。这套体系包括OA系统中的项目申请流程，Redmine项目管理系统，开发管理系统和IT项目展示系统（我们内部叫红灯系统）四个模块。通过以上四个模块，将项目的各方（用户，IT工程师，外部开发人员，领导或利益相关方等）都很好地连接起来，提高项目沟通效率的同时，项目进度管理和项目质量管理也就水到渠成。开始之前，先聊聊之前的项目管理存在的问题，或许会有共鸣。

项目管理

数字化

流程管理

端到端流程

体系

原创 2018-10-12 20:59:12 7255 阅读 1点赞 1收藏 1评论

一个优秀的项目经理应该具备的七个特点

在所有成功的企业里，都可以找到这样一群人，他们让公司变得与众不同：优秀的产品规划、持续的商务拓展、准时交付产品。而普通公司的表现恰恰相反：糟糕的产品规划、眼睁睁看着客户流失、产品不断推迟。一个成功的企业，在产品开发流程上突出表现有三点：高效率、严要求、严格遵循项目管理法则。有些项目经理以为管理能力等同于使用微软Project软件的能力，他们没有领悟到项目管理的真谛。我们平常讨论的项目管理，大多也是

项目管理

项目经理

项目范围

原创 2018-10-08 09:39:56 3704 阅读

基于Windows AD的单点登录系统（二）

实现第二阶段的功能就HR系统的改动较大，首先需要岗位代码标准化，岗位权限标准化，再增加岗位和权限对照表格。

单点登录

SSO

身份认证

AD

HR

原创 2018-09-26 11:11:18 3540 阅读 2点赞 11评论

基于Windows AD的单点登录系统（一）

随着公司信息化建设的发展，部署的应用系统也越来越多。首先，从用户角度：用户会觉得自己身陷于越来越多的用户账号和密码需要记录，以便于使用各种程序。每个新的系统有不同的密码规则，对密码的长度、有效期、特殊字符的要求等变得更为严格，用户时常还会遗忘密码。其次，从IT工程师角度：IT工程师管理用户账号和权限的工作也越来越繁重，且无太多技术含量和附加价值。最后，从信息安全角度：当用户离职时，可能会存在禁用账号不及时，或部分应用系统账号忘记禁用的情况，增加了潜在的风险。为了解决上述问题，公司急需部署一套单点登录系统。联系过两家供应商，两套系统都是按用户数量、对接的业务系统数量来收费，初步报价均在150万以上，今年又增加了几家子公司和两套应用系统，实施价格预计在200万以上。鉴于此，结合我们的实际情况，我设计了具有兆驰特色的单点登录系统，虽不能与商业软件媲美，但能够有效解决前述的痛点，满足我们的管理需求。也希望51CTO的网友提出宝贵的意见。

单点登录

身份认证

SSO

单点登录系统

统一身份认证

原创 2018-09-25 22:29:27 10000+阅读 3点赞 8收藏 10评论

如何通过思考工具，让您成为解决问题的高手

今天跟大家分享的主题是，如何通过思考工具，让您成为解决问题的高手。其实我们每个人都有一个想成为高手的梦想，你们有吗？声音不够大？是不想？还是不敢想？想还是要想的啊，梦想还是要有的，万一实现了呢？。我们小的时候都看过不少的武侠电影、电视剧。里面的高手都是身怀绝技,无所不能，几乎没有搞不定的事情。想一下，我们看的时候，有没有发现什么规律？我总结了一下，大部分都具备两个条件，一是拿到了一本武功秘籍，再就是勤学苦练。用我们今天的话来说，就是找对了方法，再刻意练习。当然也有例外，虚竹，但我们不是和尚啊。可能有的人说，思考工具是个什么呢？从来都没有听过。这就像前面宋老师讲的预算管理，大家会觉得我们公司没做，但听完严总的点评，其实我们也在做，只是没有这样叫而已。

思维导图

思考工具

思维能力

解决问题

高手

原创 2018-09-22 11:58:56 6626 阅读 2点赞 3收藏

IT项目管理的关键控制点

据调查，只有37%的IT项目在计划时间内完成，42%的在预算内完成。IT项目成功率不高的根源在于，IT项目管理是项系统工程，不仅需要项目经理个人具备一定的组织、决策、沟通、业务、技术能力，更需要运用多种手段对项目的时间、成本、质量和风险进行严格控制。如何提高IT项目的成功率呢?

项目管理

IT项目管理

成本管理

时间管理

风险管理

转载 2018-05-06 22:41:45 3433 阅读 2点赞 1收藏

流程管理工具 - LOVEM流程图介绍

前些年接触流程管理，通常都是用纵向流程图，纵向流程图无法将活动与岗位对应起来。最近实施的关务系统就遇到了这一问题，2017年4月开始实施，预计2018年4月底上线，我是18年春节之后开始接手这个项目，按接手之时的状态，预计延期两个月。这里主要讲流程图，项目管理的部分就不介绍了。现在项目已进入单元测试和集成测试阶段，那么问题来了。由于项目计划时只有纵向的流程图，部分细节也未明确，因此，现在部分活动不知道由哪一个岗位来操作，而且，在初始化权限时，也没有参考的依据。如果采用了LOVEM流程图，这些问题应该是可以解决的。最近两年重点学习了流程管理的体系，也接触到了LOVEM流程图，华为内部所有的流程图都采用LOVEM标准。网上关于LOVEM的资料较少，也无相关的图书，因此，我借鉴网上的资料制作了自己的PPT培训教程，用于部门内部顾问的培训。也欢迎各位专家提出宝贵的意见和建议，谢谢！

流程图

流程管理

BPM

LOVEM

流程管理工具

原创 2018-04-15 21:01:04 10000+阅读 5点赞 3收藏 3评论

我们不得不面对的职场危机 - 我们真的能60岁退休吗？

今年年初，一则《深圳某知名企业，年薪百万高级工程师被迫离职》的帖子在网上炸开了锅，我不知道大家看过之后，是否有真正思考并正视这一问题？对于我来说，意味着我在2012年看到的社会问题已经开始爆发了。2017年12月10日，中兴研发工程师因被离职而坠楼一事，当事人选择的处理方式更为极端。这些正是这一社会问题的缩影。针对此前媒体热炒的34岁员工退休问题，任正非在演讲中回应，“华为没有退休金，公司只为在职员工买社保、医保、意外伤害保险等。而且，华为不可能为不奋斗者支付钱财。”任正非还表示，“华为是没有钱的，大家不奋斗就垮了，不可能为不奋斗者支付什么。30多岁年青力壮，不努力，光想躺在床上数钱，可能吗？”

智能时代

职业规划

职场危机

被离职

35岁现象

原创 2018-04-15 20:19:18 2179 阅读 2点赞 1评论

Root Guard - CCIE之Switching篇

在所有可能连接新交换机的端口上开启，即使下面连接了优先级更高的交换机，端口会阻止其夺取根角色。以下图为例来解释Root Guard的功能与作用：在上图中，交换机SW1，SW2与SW3为网络中运行正常的交换机，其中SW1被选为根交换机，当其它交换机之间要通信，都必须选出一个去往根交换机的端口，也就是根端口，所以当SW2与SW3承认SW1为网络中的根交换机时，SW2便将连接SW1的端口F0

CCIE

VLAN

MSTP

portfast

Root guard

转载精选 2015-06-15 13:44:03 3178 阅读 1点赞

Loop Guard - CCIE之Switching篇

在交换网络中，当两点之间存在多条冗余链路时，就会因为重复的数据包在网络中传递，引起广播风暴，并且还会造成交换机MAC地址表错误，使网络不稳定，因此造成环路。所以需要借助STP来阻塞网络中两点之间多余的链路，而只留一条活动链路，即为转发状态，其它多余链路变为Blocking状态，当转发状态的链路中断时，再启用Blocking状

CCIE

VLAN

MSTP

portfast

Root guard

转载精选 2015-06-15 13:19:41 3093 阅读 1点赞

无线网络传输速度对比分析报告

在选购一款无线路由器的时候，哪个参数是你最为关注的？相信绝大多数用户的答案都是无线传输速率。没错，这个常常出现在产品外包装显著位置的数字，早已成为无线路由器的最重要的参数。但你可了解，这个数字仅仅是一个理论值，相比无线路由的实际传输速率有很大的水分。那么这个最重要的参数的含水量究竟有多大呢？我们一起来讨论一下。这是PPT格式的版本。最近部门的老板总在抱怨说无线网络速度较慢，因此，做了这

无线路由器

无线网络

分析报告

速度对比

原创 2014-11-29 21:30:34 6384 阅读 5点赞 13评论

信息安全事故中企业常犯的错误

古语云：“亡羊补牢，犹未为晚”。随着信息化的飞速发展，企业的信息安全正受到日益严峻的挑战，近年来，很多大企业都遭受到了攻击而泄露数据的事故，更何况一些中小企业或个人。最近的iCloud信息泄露事件，不仅“坑到”了众多好莱坞女星，也再一次在信息安全领域拉响了数据危机警报。企业在受到攻击数据泄露后，尤其是对外部，如果不能正确处理，将导致事态恶化，并对企业品牌、业绩造成二次打击，更有甚者会带

安全管理

信息安全

27001

原创 2014-11-21 13:23:19 1911 阅读 2点赞

恢复Cisco接入交换机密码

今天下午刚好有一台Cisco 2960交换机出现故障，立即更换一台备用交换机上去，但备用交换机是从另一分支机构转移回来，密码已经忘了。正好用到恢复密码的过程，也一并分享出来。1、设置WINDOWS超级终端，名称自定义。建议用SecureCRT：波特率（每秒位数）：9600 数据位：8奇偶校验：无停止位：1数据流控制：硬件或无2、连接交换机电源的同时按住交换机

交换机

cisco

密码

修改密码

原创 2014-11-20 22:31:30 1113 阅读 1点赞

Cisco路由器在rommon状态下恢复IOS的最简单方法

这是很多年前的事了。一天突然监控到一台2610的路由器中断，跑到现场用Console登录后，出现ROMMON 1 >提示，而无法进入到正式的IOS系统。第一反应就是Flash中的IOS被破坏或丢失了，经过简单的几个步骤，路由器很快就恢复了正常。网络上有介绍好几种方法，但我觉得TFTP的方法是效率最高的，我也重点推荐采用该方法。

故障

路由器

ios

tftp

原创 2014-11-20 22:17:25 6826 阅读 2点赞

交换机安全 - MAC地址泛洪

常见的二层***或交换机***是MAC泛洪，***者使用大量无效的源MAC地址，这会导致交换机的CAM表溢出，由于交换机在MAC地址表中找不到目的MAC地址对应的端口，从而导致交换机向其它所有端口定期泛洪数据帧、交换机不会再接收新的合法条目，这会影响到网络中的所有用户的传输速度。 ***者可通过MAC泛洪实现DOS***，也可能会获取全网的数据包。

数据包

target

blank

交换机***

***者

原创精选 2014-11-20 10:21:20 6962 阅读 2点赞 2评论

交换机安全概述

确保园区网设备的安全性，与设计一个具有高可用性的网络同样重要。如果安全性出现漏洞，就会严重威胁至公司业务的正常动作。大多数行业对于安全性所关注的都是来自企业外部的***，以及针对OSI模型上层展开的***。网络安全性通常专注在边缘路由设备上，并且基于第三、四层头部、端口、状态化数据包检测等方式实施数据包过滤。常常会忽略园区网接入层设备和二层通信安全。据数据统计显示，80%的安全***源自于内部***，因此，园区网接入设备的安全不得不认真考虑。常见的二层安全***为为MAC层***、VLAN***、欺骗***和交换机设备***四类，详细***分类和***方法如下表如示。

安全

信息安全

二层安全

交换机安全

原创 2014-11-19 14:45:52 2366 阅读 2点赞 1评论

网络准入控制(NAC)部署经验

网络准入控制 (NAC) 其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。准入控制能够在用户访问网络之前确保用户的身份是信任关系，只允许合法的、值得信任的终端设备（例如PC、服务器、PDA）接入网络，而不允许其它设备接入。也可以阻止感染了病毒或未升级系统补丁的电脑接入网络。在2007年曾经研究过《802.1X+IAS+AAA+DVLAN实现用户身份认证和IP地址动态管理》并应用于企业环境。但由于802.1x的特点，部署后压力非常大，一方面802.1x客户端的配置工作量大，另一方面服务器端的维护压力也大，没实施多久就被迫停止了。您是否也部署过基于802.1x架构的准入控制系统？在部署后是否经常接到过让人头疼而又倍感压力的电话？

NAC

forscout

网络准入控制

原创 2014-11-18 11:37:20 10000+阅读 1点赞

Cisco 1262N胖AP配置多SSID实例

目标：在AP中配置9个SSID，并通过DHCP服务器获取对应VLAN的IP地址。 DHCP服务器的配置和三层交换机的VLAN配置，DHCP中继配置就不再详述，如不明白，可以给我留言或查看我的其它博客。本文只重点介绍AP的配置。配置思路如下： 1、创建SSID 2、在dot11Radio 0接口调用 3、创建dot11Radio 0.*子接口 4、创建GigabitEthernet0.*子接口注意：AP连接的交换机端口的模式需要设置为Trunk. 配置完的结果如下，Cisco的配置可直接拷贝到配置模式下执行。可以直接拷贝以下的信息按你的需求修改。

无线

SSID

Wireless

AP

胖AP

原创精选 2014-11-04 21:35:33 8892 阅读 3点赞 3评论

网络管理常用命令之八 - Arp 命令详解（图文）

Arp命令用于显示和修改地址解析协议 (ARP)使用的“IP到物理”地址转换表。 Arp 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。按照缺省设置，Arp高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，Arp便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果Arp高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机。如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。

网络管理

arp

Ping

网络管理常用命令

常用命令

原创 2014-11-04 12:30:11 10000+阅读 2点赞 3收藏

网络管理常用命令之七 - Route 命令详解（图文）

Route命令用于在本地IP路由表中显示和修改条目。在排除网络故障时常会用到。使用不带参数的Route或 Route /? 可以显示帮助。

网络管理

ipconfig

网络管理命令

网络管理常用命令

route命令

原创 2014-11-03 22:10:30 10000+阅读 2点赞 3收藏 2评论

网络管理常用命令之六 - Pathping 命令详解（图文）

Pathping是一个基于TCP/IP的路由跟踪工具，该命令结合了 ping 和 tracert 命令的功能，返回两部分内容，第一部分显示到达目的地经过了哪些路由，第二部分显示了路径中每个路由器上数据包丢失方面的信息。反映出数据包从源主机到目标主机所经过的路径、网络延时以及丢包率，能够有效地帮助我们解决网络问题。

网络管理

网络管理命令

网络管理常用命令

pathping命令

原创 2014-11-03 22:06:01 10000+阅读 1点赞 2收藏

网络管理常用命令之五 - Tracert 命令详解（图文）

Tracert是路由跟踪程序，用于确定 IP 数据报访问目标所经过的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。在工作环境中有多条链路出口时，可以通过该命令查询数据是经过的哪一条链路出口。 Tracert一般用来检测故障的位置，我们可以使用用tracert IP命令确定数据包在网络上的停止位置，来判断在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，方便检测网络中存在的问题。不带参数的Tracert 或 tracert /? 命令显示帮助信息。

网络管理

ipconfig

网络管理命令

tracert命令

网络管理常用命令

原创 2014-10-31 13:44:02 10000+阅读 1点赞 3收藏

网络管理常用命令之四 - Nbtstat 命令详解（图文）

该命令用于显示本地计算机和远程计算机的基于 TCP/IP（NetBT）协议的 NetBIOS 统计资料、 NetBIOS 名称表和 NetBIOS 名称缓存。 NBTSTAT 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。RemoteName 是远程计算机的 NetBIOS 计算机名称。使用不带参数的 NBTSTAT 显示帮助信息。

网络管理命令

网络管理常用命令

ipconfig

nbtstat命令

原创 2014-10-30 20:11:19 10000+阅读 1点赞 1收藏

网络管理常用命令之三 - Netstat 命令详解（图文）

Netstat是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的TCP网络连接，TCP和UDP监听，进程内存管理以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况，让用户得知有哪些网络连接正在运作。如果你的计算机有时候接收到的数据包导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据包。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了。在命令行模式下，输入 netstat /? 可以显示帮助信息。

ipconfig

网络管理命令

原创 2014-10-29 22:22:14 8009 阅读 2点赞 1收藏

网络管理常用命令之二 - Ipconfig 命令详解（图文）

2、Ipconfig 命令...不带参数.../all 参数.../release 和 /realease6 参数.../Renew 和 /Renew6 参数.../flushdns 参数.../displaydns 参数2、Ipconfig 命令 ipconfig命令也是使用率非常高的一个命令，可用于显示系统的TCP/IP网络配置值，并刷新动态主机配置协议 (

网络管理

Ping

ipconfig

网络管理命令

原创 2014-10-28 11:29:14 10000+阅读 2点赞 1收藏

网络管理常用命令之一 - Ping 命令详解（图文）

在网络维护过程中，Ping命令是一个经常使用的DOS命令，它是用来检查网络是否畅通或者网络连接速度的命令。可用于诊断连接性、可访问性和名称解析，可以探测对方计算机的活动情况，还可以通过数据返回时间简单推测对方的操作系统。然而随着网络安全意识的日益提高，许多网管及个人用户都用防火墙增加了保护措施，防止被陌生人ping，因此，在Internet很多时候你是ping不通的(并不是对方不在线），但在局域网中，还是非常有用的，毕竟局域网的电脑都由你管理。默认情况下一个Ping命令发送4个ICMP回应数据包，每个回应数据包包括32字节的数据(周期性的大写字母序列)，并且需要注意的是，只有在安装了TCP/IP协议的情况下，才能使用Ping命令。可在CMD下输入不带参数的Ping 或 ping /? 将显示Ping命令的帮助。

网络管理

Ping

网络管理命令

原创 2014-10-27 21:08:01 10000+阅读 3点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

牟海川的博客