隨著IT通信技術(shù)的高速發(fā)展，IT技術(shù)已經(jīng)逐步根植于各行各業(yè)，網(wǎng)絡(luò)的應(yīng)用和管理成為企業(yè)運營中重要的組成部分。很多傳統(tǒng)的能源型企業(yè)告別以往單純依靠資金或資源的發(fā)展模式，通過產(chǎn)業(yè)升級和發(fā)展，利用信息化通信技術(shù)，提高了運營和生產(chǎn)的效率。

    陜煤集團(tuán)是陜西省省屬特大型能源化工企業(yè)，旗下共有八家大型化工企業(yè)和六家涉化企業(yè)。具有運輸物流、機(jī)械制造、建筑施工、金融服務(wù)等多個產(chǎn)業(yè)體系，形成了以煤炭開發(fā)為基礎(chǔ)、煤化工為主導(dǎo)的多元發(fā)展產(chǎn)業(yè)格局。隨著陜煤集團(tuán)規(guī)模的不斷擴(kuò)大，多個直屬單位將遷入新建企業(yè)園區(qū)。在網(wǎng)絡(luò)建設(shè)上，如何構(gòu)建一個可靠、安全、穩(wěn)定的園區(qū)網(wǎng)絡(luò)，滿足眾多企業(yè)單位的實際應(yīng)用需求，成為當(dāng)務(wù)之急。

    智能管理保障大園區(qū)運營

    為了保障陜煤集團(tuán)運營的安全性和可靠性，業(yè)務(wù)上，既要對不同單位之間的網(wǎng)絡(luò)進(jìn)行隔離，保障各單位信息的安全性，又要保障整個辦公網(wǎng)絡(luò)的帶寬，提高其工作效率。管理上，在缺乏專業(yè)網(wǎng)絡(luò)管理人員的前提下，對整個園區(qū)網(wǎng)絡(luò)進(jìn)行整體而有效的管理。因此網(wǎng)絡(luò)管理的復(fù)雜性、效率性成為陜煤集團(tuán)網(wǎng)絡(luò)建設(shè)中面臨的突出問題。

    經(jīng)過陜煤集團(tuán)的深入研究，最終選定采用H3C的iMC智能管理解決方案支撐整個陜煤的高新園區(qū)網(wǎng)絡(luò)。H3C提供的方案可以在一個管理界面內(nèi)同時提供用戶、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)等多個IT要素的統(tǒng)一管理，降低系統(tǒng)的管理復(fù)雜度，提高管理效率。同時，iMC智能管理中心采用平臺加組件的架構(gòu)，可以根據(jù)需要增加相應(yīng)的業(yè)務(wù)組件，保證極高的性價比，為后續(xù)業(yè)務(wù)的發(fā)展提供更好的擴(kuò)容空間。

    由于陜煤集團(tuán)現(xiàn)有很多H3C的網(wǎng)絡(luò)設(shè)備，通過采用iMC智能管理中心解決方案，就可輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備快捷、智能地統(tǒng)一管理。它具備多種不同功能的網(wǎng)絡(luò)組件，同時提供用戶認(rèn)證、終端準(zhǔn)入、流量分析、無線管理、智能報表等多種有針對性的定制化管理功能，降低了整個管理系統(tǒng)的使用復(fù)雜性，使新園區(qū)的網(wǎng)絡(luò)運維變得更加可靠、高效、安全。

    EAD為網(wǎng)絡(luò)安全上“雙保險”

    陜煤集團(tuán)下屬分支機(jī)構(gòu)繁多，多種類型的企業(yè)單位共同在一個產(chǎn)業(yè)園區(qū)內(nèi)。由于集團(tuán)的協(xié)同辦公越來越普遍，如何有效保障整個園區(qū)網(wǎng)絡(luò)的安全性，對不同單位網(wǎng)絡(luò)訪問之間進(jìn)行有效隔離，防止內(nèi)外部機(jī)密資料的外泄，成為網(wǎng)絡(luò)建設(shè)的當(dāng)務(wù)之急。

    H3C的EAD終端準(zhǔn)入控制管理組件輕松的解決了這一令企業(yè)頭疼的問題。EAD終端準(zhǔn)入控制解決方案可以根據(jù)接入用戶的具體身份信息，實現(xiàn)可以調(diào)控的準(zhǔn)入認(rèn)證和漫游策略。通過用戶身份信息認(rèn)證之后，EAD根據(jù)IT管理需要對終端進(jìn)行安全檢查，并基于終端安全狀態(tài)和用戶所屬部門給終端用戶劃分不同的網(wǎng)絡(luò)權(quán)限。有效解決了陜煤集團(tuán)對各個下屬子公司不同接入方式和接入地點的統(tǒng)一策略和權(quán)限管理需求，既簡化了IT管理又提高了各分公司的網(wǎng)絡(luò)安全問題。

    在網(wǎng)絡(luò)的安全上，陜煤集團(tuán)需要防范外部ARP病毒對集團(tuán)網(wǎng)絡(luò)的攻擊，以此避免集團(tuán)內(nèi)部機(jī)密能源資料的外泄。一旦集團(tuán)各單位的企業(yè)資料外泄，將會造成巨大的經(jīng)濟(jì)損失。EAD組件不僅能夠在網(wǎng)絡(luò)的訪問權(quán)限上保障陜煤集團(tuán)的網(wǎng)絡(luò)安全，同時可與防病毒軟件、操作系統(tǒng)補(bǔ)丁等安全策略進(jìn)行服務(wù)器的聯(lián)動，為網(wǎng)絡(luò)提供了雙保險。

    智能化組件，輕松把控超大網(wǎng)絡(luò)

    擁有近12.8萬員工，近60個與之相連的企業(yè)，對陜煤集團(tuán)這樣一個特大型的能源化工企業(yè)的企業(yè)網(wǎng)絡(luò)而言，保障網(wǎng)絡(luò)安全只是第一步，如何通過高效、智能而簡單的手段對如此龐大的網(wǎng)絡(luò)進(jìn)行管理成為當(dāng)務(wù)之急。

    通過iMC的NTA網(wǎng)絡(luò)流量分析組件，可以成功對網(wǎng)絡(luò)流量進(jìn)行可視化分析。既能清晰了解整個網(wǎng)絡(luò)中各種應(yīng)用的帶寬，又能直觀展現(xiàn)各業(yè)務(wù)消耗的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用中TopN流量的來源，同時提供豐富的流量分析報表，為管理人員在網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)優(yōu)化、故障診斷等方面提供客觀準(zhǔn)確的決策依據(jù)。

    此外，由于無線智能終端的流行和廣泛應(yīng)用，園區(qū)內(nèi)無線網(wǎng)絡(luò)的建設(shè)也成為網(wǎng)絡(luò)建設(shè)中的關(guān)鍵部分。為了使整個陜煤的辦公網(wǎng)絡(luò)和家屬網(wǎng)絡(luò)實現(xiàn)全網(wǎng)的覆蓋，陜煤集團(tuán)通過部署WSM無線業(yè)務(wù)管理組件，實現(xiàn)有線無線一體化的管理，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理基礎(chǔ)之上，為管理員提供無線網(wǎng)絡(luò)管理能力。系統(tǒng)可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實組織全網(wǎng)資源。通過iMC功能組件的幫助，網(wǎng)絡(luò)管理人員更容易進(jìn)行日常故障定位及排查，提高了管理效率。