iT邦幫忙

0

美國SAP系統被中國大陸和諧了

這篇也是我對我公司的抱怨文........

我們是一間美國公司, 這幾年付出龐大的金錢使用業界為人所知的系統: SAP, 價錢簡直係天文數字, 還請了所謂SAP資深的IT人進駐來我們公司, 專門研究如何在我們公司SAP架設, 減省人手, 簡化流程

結果所謂的SAP資深的IT人, 只是一班不外如是, 頭腦簡單的庸人

他們竟然白痴到以為把所有SAP服務器設在美國, 其他分公司用專線MPLS連接, 廠商透過SSL VPN連去美國, 就可以一了百了, 他們想得太簡單了

我們已經開始陸續收到廠商的投訴, 都是中國大陸的廠商, 他們投訢連SSL VPN 的美國網頁頁面也去不到,就算連到VPN速度也是慢得嚇死人, 查我檢查之後, 發現他們連去美國的網站丟包十分嚴重(平均都有30-40%丟包率), 但連去他們國內的網站一點事都沒有, 這樣下去廠商根本完全沒辨法工作

一班SAP資深的IT大爺, 收了重金竟然沒有相應的知識, 我隨便GOOGLE一下就已經有文章講及中國大陸Internet問題了:
http://online.wsj.com/news/articles/SB10001424127887323926104578277511385052752
http://www.bbc.com/news/blogs-echochambers-25868297

最後發了電郵給他們, 他們才好像恍然大悟, 但還未才到補救方案, 我就不斷收到廠商投訴, 高層又不斷想我們找出解決方法逼迫我們

"解決方法很簡單呀, 所有大陸廠都不要用就解決了!!!!" 這句話心裡說好了

雖然未必有人答到我, 最後也想問一句, 我可以怎麼辦?

14
aeolus0829
iT邦研究生 4 級 ‧ 2014-04-04 12:07:19

我之前的公司有類似的經驗

走 ssl-vpn 從大陸連進來奇慢無比
走 internet + rdp 協定(citrix) = 順
走 pop3s 收信 = 頓
走 pop3 收信 = 順

有此一說:大陸也許沒有人力針對你的每一個封包作檢視
但只要你走加密協定,他們就肯定你在搞鬼
所以加密協定的 QoS 管制的很嚴

6
player
iT邦大師 1 級 ‧ 2014-04-04 21:45:32

那是GFW的問題

8
u8526425
iT邦大師 1 級 ‧ 2014-04-04 22:27:11

SAP顧問未必是Networking顧問
拿網路問題去請教SAP顧問很難期待會有好的解答
而這個問題
其實在實作之前
就要有人先提出可能遇到的狀況
並做好相對應的測試
而不是上線了再來解基礎架構面的bug
那可能都太晚了

Ex: 本島最近的戶政系統, 不先做好測試與改善就上系統
會連環出包是不意外
我連公司ERP DB切割都要做兩次測試
解完大半bug才敢實作

8
youshiao
iT邦研究生 1 級 ‧ 2014-04-05 10:55:43

我看到的: 貴公司在規劃階段似乎沒有預料這一情況及解決方案; 在UAT期間, 也沒測出連線的問題.
這是貴公司的系統,將責任完全怪在顧問廠商也不全對. 如果,責任可歸責於廠商,拒付相對款項不就得了.所以控制專案進度及品質,仍是貴公司的責任.

10
redial
iT邦新手 5 級 ‧ 2014-04-05 10:56:38

arthuschan提到:
們是一間美國公司, 這幾年付出龐大的金錢使用業界為人所知的系統: SAP, 價錢簡直係天文數字, 還請了所謂SAP資深的IT人進駐來我們公司, 專門研究如何在我們公司SAP架設, 減省人手, 簡化流程

結果所謂的SAP資深的IT人, 只是一班不外如是, 頭腦簡單的庸人

外商公司通常是採用Central 方式集中控管的方式管理SAP Server,
不是統一在美國總公司, 就是在亞太某區增設一台SAP ERP主機.
全世界的外商公司都是這樣. 除非大陸的市場的交易資料量很巨大,
才會設一台主機在大陸.
( 代表營業額高, 總公司才有可能有意願在大陸設主機 )

ERP主機有很多資安, 網路穩定, 架構等考量,
美國總公司IT看的角度和你不同, 所以會有看法上的歧異產生.

大陸中國防火牆擋風包的問題也不是最近才有的現象,
解決方式很多種, 相信IT應該是正在評估哪種方式才符合總公司資安的規範.

2
hanksu168
iT邦新手 2 級 ‧ 2014-04-05 10:57:19

在國外買支衛星電話,帶進中國大陸,再架站上傳下載?

黃彥儒 iT邦高手 1 級 ‧ 2014-04-05 13:05:24 檢舉

一般速度只有60 kbits至512 kbits能用嗎?

8
kennex
iT邦新手 5 級 ‧ 2014-04-05 17:28:15

其實這問題不難,主要是你們公司沒找到能用的 Network SME , 我長期對付 GFW 從 2005 年到現在,怎都沒被管住呢?他就算用QOS限你又如何?還是有別的方式可以用啊...
而且我只靠一條 10M/10M 10IP 的中國電信線路,之前還升到20M/20M

中國電信出包都說自己沒問題,我都嘛拿出證據給他們看,讓他們改,

我用SSH 他都能限 5Mb/s 了,是要跑什麼大的東西,5Mb/s 不夠用?

MPLS VPN 跟 IP VPN 不太一樣,我會建議找到 Network SME 吧....

最好能懂線路傳輪跟ISP 的交換,反正你們公司大,不會請不起吧.

話說真的懂網路的IT人員不到1%,其它的99%都只會設IP而已

這個世界太多縮寫簡直泛濫。。。。。
請問 network SME, SME 是什麼?

kennex iT邦新手 5 級 ‧ 2014-04-05 21:30:14 檢舉

Network Subject Matter Expert

簡單說網路方面專家

這個, 我想美國那邊應該不會請, 反而現在矛頭會直指美國負責NETWORK的DIRECTOR

0
play0210
iT邦新手 5 級 ‧ 2014-04-06 02:23:48

那台灣與大陸簽訂服貿裡面的電信服務業,未來台灣的電信會變得怎樣

tsang iT邦新手 1 級 ‧ 2014-04-07 03:07:32 檢舉

與大陸交易其實真不容易!

2
wangerann
iT邦新手 5 級 ‧ 2014-04-11 08:50:53

其實我之前的公司SAP架構也是如此~使用上沒問題啊!!
重點是中國到美國的路由怎摸走~MPLS的確是最好的解決方案(這跟你直接從中國連美國網站差很多)
例如你公司在華南,可以從香港出口出去到美國
如果你公司在北京範圍,可以從北京或上海出口去美國,頻寬都還蠻大的
至於MPLS要找誰建,這就很重要了,通常找有"港資"身分的國際線路廠商會比較好....
因為他們熟中國兩大龍頭電信業者,比較好辦事....
千萬不要找"國際"線路公司.....

wangerann iT邦新手 5 級 ‧ 2014-04-11 08:51:52 檢舉

對了忘了說~我是SAP Basis+Network 管很久了...

0
billyns
iT邦新手 5 級 ‧ 2014-07-15 22:51:32

樓上已經有很多討論了, 所以我應該可以假設大陸廠商沒有SSL VPN進貴公司大陸分部再經由intranet連到美國的SAP是因為沒法這個做
相信貴公司應該有用SAP solution manager, 所以會有安裝設定SAP router連接SAP
我假設大陸廠商要用SAP GUI連貴公司的SAP系統, 可以測試一下是大陸廠商否能夠經由SAP router來連線SAP, 若還是連線過慢的話, 那真的要往網路的方向找solution了

PS. 我猜SAP顧問一定是老美, 他們都以為全世界都講英文以及網路品質跟北美一樣好, 題外話, 貴公司超有錢, 讓廠商用SAP, 那可是貴森森啊!

我要發表回答

立即登入回答