承接IC公司或者IC设计开发环境系统集成工程

year2004

本人从事IC设计行业网络系统、服务器、网络存储、信息安全等系统集成工作多年，在深圳有10多家IC设计公司的系统集成案例。愿结识从事IC设计工作的朋友，特别是想拥有自己的IC设计工作室的朋友，或者组建异地远程协同IC设计环境，同大家互相探讨EDA相关的应用。
软件版本控制CVS（SVN）、账户集中管理服务NIS、网络文件系统NFS、内部MailServer、的NAS数据备份等相关应用系统集成。
研发公司信息安全防范（例如研发电脑usb接口封杀，邮件可收不可发的控制等等）。

以下是我做的常见IC设计公司的内外应用规划：

                               
登录/注册后可看大图

yujianlai

在进行PCB设计之前应有以下要求：
提供没有封装库的DATASHEET，器件的选型（可以指定具体哪一页面）
板子的结构（长宽大小、板厚，是否倒圆角等），如有DXF文件请提供。
是否有等长要求，关键信号等。
板子的螺丝孔大小，是否有EMI需求的。
是否需要控制阻抗，常规要求单端50欧姆，差分100欧姆，USB差分90欧姆。如有特殊的请提供。
完整的原理图。
如有需要请联系13554107253  QQ：524648392  邮箱：jinshouzhiyjl@126.com

uestc_apache

回复 1# year2004


   哦，原来是做IC公司的开发环境的。我以为是要找IC的人一起创业呢。原来是从IC设计的人中找客户。

year2004

踊跃回帖！

year2004

一，基础网络方案：
防火墙作为本架构信息安全的第一要点，主要功能是将桌面终端和研发网隔离开，限制桌面终端访问研发网的权限。其他要素如下：
拦截来自外网的病毒、扫描和入侵攻击；首推荐SSLVPN：移动加密隧道接入，方便出差或在家员工接入公司局域网，权限同OA区的设置，统一AD域账号管理；MPLS VPN专线 ，适用于实时性要求高的数据业务

数据转发：按照我们团队的多年的Fabless行业最佳实践经验，千兆带宽已是研发仿真数据IOPS的瓶颈，最佳合理配置如下：研发区的服务器与存储之间采用万兆交换，采用双线（冗余）上连万兆交换机，保证数据访问的高可用性；OA区接入交换用千兆交换；VoIP 接入交换用百兆交换；

二，Login Zooe
本架构信息安全的第二要点，通过部署高可用性HA ETX Server，为研发作业提供统一的视图入口，主要功能是使桌面终端以图片流的格式看到研发网的数据，禁用用户复制/粘贴/上传/下传数据到桌面终端，保证研发数据的安全，不外泄。简化节约研发设备投入，通过ETX 发布 内网Profile（登陆ETX登陆服务器），外网Profile（登陆上网服务器）登陆环境，实现研发工程师通过一台PC或者廋客户机对内做设计工作，对外做支持，上网查资料，写文档。

三，数据安全审核通道
按照Fabless的行业特点，定义4类通道：桌面传入通道、桌面传出通道、Partner通道、Foundry直通通道。
通过部署商用跨网文件安全交换系统，帮助企业建立可管控可审计、防止信息泄露、安全合规的统一跨网文件交换通道。该系统支持文件交换的审批与追溯，防病毒及敏感信息检测，可为大体量业务数据提供高性能、高可靠跨网交换服务保障。实现桌面传入通道、桌面传出通道的数据交换。
Partner通道：面向Partner提供互联网安全的加密数据传输通道。
Foundry直通通道：基于Fabless行业的特点，研发网内部署一台虚拟机直通Foudry的数据上传服务器。

四，Computing Zooe
作为本架构设计研发部门网络信息安全的IT基础支撑系统，部署了NIS/SOS/SVN/License 服务器，LSF作业调度系统，将所有服务器进行池化管理。开发人员通过ETX登录到HPC的Login server统一提交作业。所有作业通过作业调度系统进行智能调度，自动分配到空闲计算节点上完成作业。根据前端和后端研发team不同的作业特性，把服务器区分为两个队列，不同类型的job提交到不同队列，可以有效利用服务器算力。两个队列一个为高算力/低内存需求作业服务；一个为大内存需求作业服务。通过监控平台，随时监控服务器负载情况，根据监控结果动态优化。Computing Farm优化是一个持续的长期过程，跟芯片研发周期密切相关，伴随着项目周期的进展，通过CAD服务动态调整队列配置，最优化支持项目进度。

五，Internal Application Server Group， 作为本架构非研发部门信息安全的IT基础支撑系统，部署了ETX登陆区和HPC区需要的虚拟服务器，包括基础IT运维类AD/DNS/ERP/CRM/Mail/Anti-virus/FiLe Server r等。

六.Storage Zooe
存储池是本架构最核心的组成部分，统一集中管理 Computing Zooe/IP/EDA-Tools/Project data，根据我们的专业经验，PDK库非常大，尤其是后端仿真验证，对IO要求非常高，建议配置专业存储设备。另外，要通过专业CAD服务对数据空间及目录结构进行合理规划配置，才能有效保障仿真效率。数据应该采用分级规划原则，高速缓存、热数据、冷数据。支持EDA软件读写协议，防误删除功能，具备自动去重，数据压缩策略，数据冗余策略。项目数据和EDA工具分卷管理，权限配置灵活。

七，用户管理
Internal APplication Server GRoup全部采用AD统一验证。Login Zooe 和Computing Zooe采用NIS认证，两套用户名同名不同密，

八，Lab Zone
定义Lab区域，作为源码调试测试平台，Lab PC回收管理员权限，IP绑定不可移动网络端口，USB口阉割存储驱动，除管理员外不可安装软件与驱动。

zshield

北京志翔科技股份有限公司由IC领域和安全领域的精英2014年共同创办，注册资本6000 万元，人员400多人。公司自主研发产品至安盾是针对IC行业研发集隔离、远程接入、文件流转审批、日志审计、 身份认证、板卡调试于一体的研发数据安全管控产品。适用于研发、外包、办公、远程接入、数据交换等场景防止核心研发数据泄密。服务客户包括：展讯、君正、龙芯、全志、寒武纪、华大九天、比特大陆、长江存储、澜起军队及各大研究所等百家IC行业客户。

http://www.zshield.net/hightech.html

产品功能优点：
n  IC行业市场占有率第一
n  用户权限身份认证数据集中管控唯一访问入口
n  建立安全隔离边界，建立不同密级、部门等的安全隔离
n  网络隔离情况下实现数据安全交换
n  基于私有加密协议自带VNC、RDP、SSH等远程接入工具访问Cadence、Mentor等EDA软件
n  支持3D共享GPU方案，特有图形渲染加速处理技术，版图显示加速
n  文件流转审批，自动+人工多种审批策略
n  实现远程及外包人员接入办公，数据不落地
n  无法复制拷贝、USB、共享屏幕、截屏等操作防止泄密数据
n  可录屏、有水印安全功能
n   支持远程调试USB板卡设备
n  日志审计报警机制，可视化展示所有操作行为留痕可追溯
n  快速上线不改变现有网络架构及用户使用习惯，安全效率兼备
n  资质齐全原厂支持服务

志翔科技股份有限公司
Jason  13661633778 （同微信）

tech11

看一下

zupo123

KKKKKKKKKKKKKK

lindychen

66666 厉害