隨著IT通信技術(shù)的高速發(fā)展,IT技術(shù)已經(jīng)逐步根植于各行各業(yè),,網(wǎng)絡(luò)的應(yīng)用和管理成為企業(yè)運(yùn)營中重要的組成部分,。很多傳統(tǒng)的能源型企業(yè)告別以往單純依靠資金或資源的發(fā)展模式,通過產(chǎn)業(yè)升級和發(fā)展,,利用信息化通信技術(shù),,提高了運(yùn)營和生產(chǎn)的效率。
陜煤集團(tuán)是陜西省省屬特大型能源化工企業(yè),,旗下共有八家大型化工企業(yè)和六家涉化企業(yè),。具有運(yùn)輸物流、機(jī)械制造,、建筑施工,、金融服務(wù)等多個產(chǎn)業(yè)體系,形成了以煤炭開發(fā)為基礎(chǔ),、煤化工為主導(dǎo)的多元發(fā)展產(chǎn)業(yè)格局,。隨著陜煤集團(tuán)規(guī)模的不斷擴(kuò)大,,多個直屬單位將遷入新建企業(yè)園區(qū)。在網(wǎng)絡(luò)建設(shè)上,,如何構(gòu)建一個可靠,、安全、穩(wěn)定的園區(qū)網(wǎng)絡(luò),,滿足眾多企業(yè)單位的實際應(yīng)用需求,,成為當(dāng)務(wù)之急。
智能管理保障大園區(qū)運(yùn)營
為了保障陜煤集團(tuán)運(yùn)營的安全性和可靠性,,業(yè)務(wù)上,,既要對不同單位之間的網(wǎng)絡(luò)進(jìn)行隔離,保障各單位信息的安全性,,又要保障整個辦公網(wǎng)絡(luò)的帶寬,,提高其工作效率。管理上,,在缺乏專業(yè)網(wǎng)絡(luò)管理人員的前提下,,對整個園區(qū)網(wǎng)絡(luò)進(jìn)行整體而有效的管理。因此網(wǎng)絡(luò)管理的復(fù)雜性,、效率性成為陜煤集團(tuán)網(wǎng)絡(luò)建設(shè)中面臨的突出問題,。
經(jīng)過陜煤集團(tuán)的深入研究,最終選定采用H3C的iMC智能管理解決方案支撐整個陜煤的高新園區(qū)網(wǎng)絡(luò),。H3C提供的方案可以在一個管理界面內(nèi)同時提供用戶,、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)等多個IT要素的統(tǒng)一管理,,降低系統(tǒng)的管理復(fù)雜度,,提高管理效率。同時,,iMC智能管理中心采用平臺加組件的架構(gòu),,可以根據(jù)需要增加相應(yīng)的業(yè)務(wù)組件,保證極高的性價比,,為后續(xù)業(yè)務(wù)的發(fā)展提供更好的擴(kuò)容空間,。
由于陜煤集團(tuán)現(xiàn)有很多H3C的網(wǎng)絡(luò)設(shè)備,通過采用iMC智能管理中心解決方案,,就可輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備快捷,、智能地統(tǒng)一管理。它具備多種不同功能的網(wǎng)絡(luò)組件,,同時提供用戶認(rèn)證,、終端準(zhǔn)入、流量分析、無線管理,、智能報表等多種有針對性的定制化管理功能,,降低了整個管理系統(tǒng)的使用復(fù)雜性,使新園區(qū)的網(wǎng)絡(luò)運(yùn)維變得更加可靠,、高效,、安全。
EAD為網(wǎng)絡(luò)安全上“雙保險”
陜煤集團(tuán)下屬分支機(jī)構(gòu)繁多,,多種類型的企業(yè)單位共同在一個產(chǎn)業(yè)園區(qū)內(nèi)。由于集團(tuán)的協(xié)同辦公越來越普遍,,如何有效保障整個園區(qū)網(wǎng)絡(luò)的安全性,,對不同單位網(wǎng)絡(luò)訪問之間進(jìn)行有效隔離,防止內(nèi)外部機(jī)密資料的外泄,,成為網(wǎng)絡(luò)建設(shè)的當(dāng)務(wù)之急,。
H3C的EAD終端準(zhǔn)入控制管理組件輕松的解決了這一令企業(yè)頭疼的問題。EAD終端準(zhǔn)入控制解決方案可以根據(jù)接入用戶的具體身份信息,,實現(xiàn)可以調(diào)控的準(zhǔn)入認(rèn)證和漫游策略,。通過用戶身份信息認(rèn)證之后,EAD根據(jù)IT管理需要對終端進(jìn)行安全檢查,,并基于終端安全狀態(tài)和用戶所屬部門給終端用戶劃分不同的網(wǎng)絡(luò)權(quán)限,。有效解決了陜煤集團(tuán)對各個下屬子公司不同接入方式和接入地點的統(tǒng)一策略和權(quán)限管理需求,既簡化了IT管理又提高了各分公司的網(wǎng)絡(luò)安全問題,。
在網(wǎng)絡(luò)的安全上,,陜煤集團(tuán)需要防范外部ARP病毒對集團(tuán)網(wǎng)絡(luò)的攻擊,以此避免集團(tuán)內(nèi)部機(jī)密能源資料的外泄,。一旦集團(tuán)各單位的企業(yè)資料外泄,,將會造成巨大的經(jīng)濟(jì)損失。EAD組件不僅能夠在網(wǎng)絡(luò)的訪問權(quán)限上保障陜煤集團(tuán)的網(wǎng)絡(luò)安全,,同時可與防病毒軟件,、操作系統(tǒng)補(bǔ)丁等安全策略進(jìn)行服務(wù)器的聯(lián)動,為網(wǎng)絡(luò)提供了雙保險,。
智能化組件,,輕松把控超大網(wǎng)絡(luò)
擁有近12.8萬員工,近60個與之相連的企業(yè),,對陜煤集團(tuán)這樣一個特大型的能源化工企業(yè)的企業(yè)網(wǎng)絡(luò)而言,,保障網(wǎng)絡(luò)安全只是第一步,如何通過高效,、智能而簡單的手段對如此龐大的網(wǎng)絡(luò)進(jìn)行管理成為當(dāng)務(wù)之急,。
通過iMC的NTA網(wǎng)絡(luò)流量分析組件,可以成功對網(wǎng)絡(luò)流量進(jìn)行可視化分析。既能清晰了解整個網(wǎng)絡(luò)中各種應(yīng)用的帶寬,,又能直觀展現(xiàn)各業(yè)務(wù)消耗的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用中TopN流量的來源,,同時提供豐富的流量分析報表,為管理人員在網(wǎng)絡(luò)規(guī)劃,、網(wǎng)絡(luò)監(jiān)控,、網(wǎng)絡(luò)優(yōu)化,、故障診斷等方面提供客觀準(zhǔn)確的決策依據(jù),。
此外,由于無線智能終端的流行和廣泛應(yīng)用,,園區(qū)內(nèi)無線網(wǎng)絡(luò)的建設(shè)也成為網(wǎng)絡(luò)建設(shè)中的關(guān)鍵部分,。為了使整個陜煤的辦公網(wǎng)絡(luò)和家屬網(wǎng)絡(luò)實現(xiàn)全網(wǎng)的覆蓋,陜煤集團(tuán)通過部署WSM無線業(yè)務(wù)管理組件,,實現(xiàn)有線無線一體化的管理,,在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理基礎(chǔ)之上,為管理員提供無線網(wǎng)絡(luò)管理能力,。系統(tǒng)可根據(jù)不同的方式組織資源,,有效進(jìn)行拓?fù)浞纸M、真實組織全網(wǎng)資源,。通過iMC功能組件的幫助,,網(wǎng)絡(luò)管理人員更容易進(jìn)行日常故障定位及排查,提高了管理效率,。