正御启安系统集成部拥有一支经验丰富、富有活力的专业技术团队，与国内国际著名IT企业联想、HP、IBM、Microsoft等保持着密切的合作关系，及时掌握更新科技的发展动态，为提高我们的产品、技术和集成服务水平打下了坚实的基础。目前在国内主要省份城市北京、天津、西安和河北等地相继成立分支机构，形成了覆盖全国的销售和技术服务网络，为政府、金融、电信、教育、交通、制造业等行业提供先进可靠的信息系统产品和全面的综合解决方案。
我公司的技术方案是基于信息安全保密标准并综合了多种创新技术，真正为用户设身处地进行考虑，不是各种设备无机的、无序的堆叠，而是在对保密的实际应用、行业的深刻认识、对技术的深刻理解、对应用环境的充分利用的基础上，业务、数据和技术的有机的结合、是完整的知识体系的体现和沉淀。
一、服务特点
专业性-系统集成专业的系统工程师为企业提供对口服务，使您远离多品牌IT服务商的混乱，免去诸多不属于您专业范畴的技术困扰。
全面性-集成将保密标准要求融入到工程施工中，使您的系统不仅满足办公需要，也满足信息安全保密需求，一次集成，享受双倍服务。
灵活性-每个客户、每个IT系统都是独特的，系统集成可以根据企业的特殊情况及需要，实现企业IT灵活配置。
及时性-集成提供现场支持+远程协助的服务方式，以更加及时、高效的反馈机制，全方位地为企业服务。
一体化-集成部拥有软硬件一体化的服务能力，帮您同时扫清软件、硬件上的困扰。
低成本-以更经济的投入达到需要的效果，系统集成能使企业的IT建设、IT运维成本大为下降。
二、业务范围
系统集成业务从公司成立伊始就一直是公司的主营业务。公司以计算机网络系统集成项目为依托，积极开拓数据迁移、系统移植、硬件保修、软件和服务外包等高端增值服务，能够为用户提供从新建系统集成到后期维护保修、从系统性能优化到新旧系统割接迁移等的整体解决方案。
从产品的技术领域来看，系统集成业务覆盖了行业内几乎所有的技术领域，包括：主机、数据库、存储、备份、网络、操作系统、应用软件等各个方面。从提供产品的原厂商来看，能够对包括HP 9000、HP Alpha、IBM RS6000、SUN、EMC、Cisco、H3C、Avaya、Fortinet、Symantec、Oracle、Microsoft等全球知名厂商在内的业界相关产品提供完备的技术支持和实施维护服务。从提供服务的类型来看，我司能够为用户的技术服务，可以划分为如下几类：
1、新建信息系统集成：根据用户的实际需求，为用户制订切实可行的技术方案，协助用户完成设备选型。在此基础上实施，最终为用户建立起可靠和高效的信息系统平台。
2、保修维护服务：在用户的信息系统使用一定时间并超过合同规定的免费保修期后，公司能够为用户提供实惠而可靠的保修维护服务。通过向住我司购买延长的保修服务，用户可以放心地使用已经度过原厂保修期的信息设备或产品，确保其业务系统始终具有令人满意的高可靠性和高可用性。
3、高端增值服务：根据用户的需求，能够为用户提供一系列的高端增值服务，包括新旧系统割接、数据迁移、跨平台系统移植、生产系统搬迁、信息系统性能分析、信息系统性能调优、疑难故障排除等内容。
针对不同用户对不同原厂商设备、不同技术实现方式的喜好，以及不同的业务和技术需求，都能凭借自己多年来的深厚技术积累成功实现对不同厂商、不同技术领域产品的技术整合，为用户提供全面有效的解决方案和技术服务，最终协助用户建立并维护一个稳定高效的、有机的综合业务信息系统平台。
三、服务体系
正御启安拥有一批经验丰富的技术工程师，能够为不同行业的企业提供软、硬件的技术支持，设计出实际可行的解决方案，满足不同客户的需求；在用户构思技术方案期间，为其提供满足使用要求的各种新产品及技术的介绍，帮助用户开阔思路，拟订出更合理的技术需求；定期对用户信息管理系统进行评估，分析可能因素，提出意见及应采取的措施，并就已出现的各种异常情况，提出合理的解决方法。雄厚的技术实力是我们构建完善的售前、售后及培训服务体系的坚实基础。
以实现客户百分百满意为目标，我司可以根据客户的实际需要和具体情况采用灵活、多样的服务方式，及时为客户排除系统故障。
1、客服热线
客户可直接电话联系技术人员，我们可通过电话向用户提供专业的技术咨询，以更快的速度解决用户系统中出现的问题。
2、传真/电子邮件
通过传真或电子邮件，技术服务工程师可以向客户提供技术方案，指导客户解决一些较为简单的系统问题。
3、远程服务
在紧急状况下，技术服务工程师可通过Internet或Modem电话拨号的服务方式，远程登陆到客户主机进行联机诊断。
4、巡检服务
巡检服务包括：定期的系统安全巡检、发现系统潜在的问题并推荐解决方法、为保修产品提供先进的故障检测手段、建立设备技术档案。
5、现场服务
根据客户购买的服务等级，提供相应的现场服务，并承诺：在跟短时间内到达客户故障现场、由专业服务工程师现场解决问题，进行技术指导、保证用户业务的不间断正常运行。
6、备件支持
建立了完善的备件支持体系（备件库），备件种类覆盖联想、HP、IBM、CISCO等产品；同时，公司在主机和存储设备、网络设备等备件支持方面制定了相应的备件存储策略。
7、其他服务
公司还协助客户做好备份计划，完善工作日志、机房制度，订立操作守则，并在技术服务后提交完整的技术文档。
四、集成技术
公司承接了大量的计算机网络工程，包括园区网络、智能大厦局域网、政府机关局域网（含涉密网络系统）、各类企业局域网和地区性广域网等。在承建的网络工程中，技术人员根据用户的需求、网络的规模、网上的应用等进行精心设计和实施。目前，我们在网络工程中所使用的主要技术有：
生成树协议（STP）：在局域网系统的设计中，通常把核心交换机设为根桥，并配置第二根桥，以保证在根桥交换机失效时，网络仍能较正常工作，避免环路和不理想路径的出现。生成树协议是进行设备冗余和链路冗余配置时必须配置的协议。
虚拟局域网（VLAN）：它是在交换机上把一个物理上相连的网络划分成数个逻辑网段，每个网段是一个独立的广播域，网段之间的计算机设备互相分离，这样的每个网段称为一个VLAN。通过VLAN的划分，隔离了广播域，使一个VLAN内的计算机可以互相访问，VLAN之间的计算机互相隔离。通过第三层交换功能（即VLAN间路由），可以使VLAN之间的计算机进行互访，使共享资源得以被访问。
第三层交换（Layer 3 Switching）：是针对交换机提出的概念，这里的第三层是指ISO的OSI七层参考模型里的第三层，即网络层，第三层交换功能实际上是指网络层的路由功能。第三层交换的优点是与交换机高度集成或一体化，具有以线速（介质速率）路由包的能力，从价格上也比以性能相近的路由器实现VLAN间路由更为低廉。
VRRP/HSRP：VRRP和HSRP（思科专用）都是的在局域网中使一个网段配置两个以上虚拟网关的网络高可靠性技术。通过VRRP或HSRP协议的配置，可实现当一台实际网关路由器或交换机失效时，网络依然正常工作。
异常流量发现和抑制：通过对局域网交换机的配置，可实现对网络异常流量（如ARP广播类型病毒、IP攻击类病毒等所造成的流量）进行识别、报告和控制，从而提高网络的健康度。
网络准入控制：通过网络准入控制技术，可实现只允许合格配置（如操作系统、防病毒软件、应用软件等）的主机接入到网络中来，其他主机不能接入网络，从而提高网络的安全性。
广域网链路的选择：当前主要的广域网链路包括基于SDH的155M POS、155M CPOS、2M E1链路；帧中继链路；千兆以太网、百兆以太网、十光以太网链路等。其中更多用于广域网的链路是E1链路。
路由协议：目前的广域网以OSPF协议作用自治系统内路由协议的居多，主要是因为OSPF协议是标准的、受各设备厂家支持良好的协议。在自治系统之间多采用BGP路由协议。
QoS相关技术：在传统的IP网络中，所有的报文都被无区别的等同对待，每个路由器对所有的报文均采用先入先出（FIFO）的策略进行处理，它尽更大的努力（best-effort）将报文送到目的地，但对报文传送的可靠性、传送延迟等性能不提供任何保证。QoS技术旨在针对各种应用的不同需求，为其提供不同的服务质量，例如：提供专用带宽、减少报文丢失率、降低报文传送时延及时延抖动等。
IPSec VPN技术：通过IPSecVPN技术的实施，可以通过公共网络设施（如Internet）来构建虚拟私用网络（VPN），从而在保证一定的传输质量的基础上实现数据的安全传输。IPSecVPN技术是一种点到点的VPN技术，实施起来较为方便和灵活。
MPLS VPN技术：MPLS VPN是一种基于MPLS（多协议标签交换）技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化骨干网路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。采用MPLS VPN技术可以把现有的IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络的应用可以是千变万化的：可以是用在解决企业互连、政府相同/不同部门的互连、也可以是用来提供新的业务——如为IP电话业务专门开辟一个VPN、以此解决IP地址不足和QoS的问题，也可以用MPLS VPN为IPv6提供开展业务的可能。
