隨著IT通信技術(shù)的高速發(fā)展，IT技術(shù)已經(jīng)逐步根植于各行各業(yè)，網(wǎng)絡的應用和管理成為企業(yè)運營中重要的組成部分。很多傳統(tǒng)的能源型企業(yè)告別以往單純依靠資金或資源的發(fā)展模式，通過產(chǎn)業(yè)升級和發(fā)展，利用信息化通信技術(shù)，提高了運營和生產(chǎn)的效率。

    陜煤集團是陜西省省屬特大型能源化工企業(yè)，旗下共有八家大型化工企業(yè)和六家涉化企業(yè)。具有運輸物流、機械制造、建筑施工、金融服務等多個產(chǎn)業(yè)體系，形成了以煤炭開發(fā)為基礎、煤化工為主導的多元發(fā)展產(chǎn)業(yè)格局。隨著陜煤集團規(guī)模的不斷擴大，多個直屬單位將遷入新建企業(yè)園區(qū)。在網(wǎng)絡建設上，如何構(gòu)建一個可靠、安全、穩(wěn)定的園區(qū)網(wǎng)絡，滿足眾多企業(yè)單位的實際應用需求，成為當務之急。

    智能管理保障大園區(qū)運營

    為了保障陜煤集團運營的安全性和可靠性，業(yè)務上，既要對不同單位之間的網(wǎng)絡進行隔離，保障各單位信息的安全性，又要保障整個辦公網(wǎng)絡的帶寬，提高其工作效率。管理上，在缺乏專業(yè)網(wǎng)絡管理人員的前提下，對整個園區(qū)網(wǎng)絡進行整體而有效的管理。因此網(wǎng)絡管理的復雜性、效率性成為陜煤集團網(wǎng)絡建設中面臨的突出問題。

    經(jīng)過陜煤集團的深入研究，最終選定采用H3C的iMC智能管理解決方案支撐整個陜煤的高新園區(qū)網(wǎng)絡。H3C提供的方案可以在一個管理界面內(nèi)同時提供用戶、網(wǎng)絡設備、業(yè)務等多個IT要素的統(tǒng)一管理，降低系統(tǒng)的管理復雜度，提高管理效率。同時，iMC智能管理中心采用平臺加組件的架構(gòu)，可以根據(jù)需要增加相應的業(yè)務組件，保證極高的性價比，為后續(xù)業(yè)務的發(fā)展提供更好的擴容空間。

    由于陜煤集團現(xiàn)有很多H3C的網(wǎng)絡設備，通過采用iMC智能管理中心解決方案，就可輕松實現(xiàn)對眾多網(wǎng)絡設備快捷、智能地統(tǒng)一管理。它具備多種不同功能的網(wǎng)絡組件，同時提供用戶認證、終端準入、流量分析、無線管理、智能報表等多種有針對性的定制化管理功能，降低了整個管理系統(tǒng)的使用復雜性，使新園區(qū)的網(wǎng)絡運維變得更加可靠、高效、安全。

    EAD為網(wǎng)絡安全上“雙保險”

    陜煤集團下屬分支機構(gòu)繁多，多種類型的企業(yè)單位共同在一個產(chǎn)業(yè)園區(qū)內(nèi)。由于集團的協(xié)同辦公越來越普遍，如何有效保障整個園區(qū)網(wǎng)絡的安全性，對不同單位網(wǎng)絡訪問之間進行有效隔離，防止內(nèi)外部機密資料的外泄，成為網(wǎng)絡建設的當務之急。

    H3C的EAD終端準入控制管理組件輕松的解決了這一令企業(yè)頭疼的問題。EAD終端準入控制解決方案可以根據(jù)接入用戶的具體身份信息，實現(xiàn)可以調(diào)控的準入認證和漫游策略。通過用戶身份信息認證之后，EAD根據(jù)IT管理需要對終端進行安全檢查，并基于終端安全狀態(tài)和用戶所屬部門給終端用戶劃分不同的網(wǎng)絡權(quán)限。有效解決了陜煤集團對各個下屬子公司不同接入方式和接入地點的統(tǒng)一策略和權(quán)限管理需求，既簡化了IT管理又提高了各分公司的網(wǎng)絡安全問題。

    在網(wǎng)絡的安全上，陜煤集團需要防范外部ARP病毒對集團網(wǎng)絡的攻擊，以此避免集團內(nèi)部機密能源資料的外泄。一旦集團各單位的企業(yè)資料外泄，將會造成巨大的經(jīng)濟損失。EAD組件不僅能夠在網(wǎng)絡的訪問權(quán)限上保障陜煤集團的網(wǎng)絡安全，同時可與防病毒軟件、操作系統(tǒng)補丁等安全策略進行服務器的聯(lián)動，為網(wǎng)絡提供了雙保險。

    智能化組件，輕松把控超大網(wǎng)絡

    擁有近12.8萬員工，近60個與之相連的企業(yè)，對陜煤集團這樣一個特大型的能源化工企業(yè)的企業(yè)網(wǎng)絡而言，保障網(wǎng)絡安全只是第一步，如何通過高效、智能而簡單的手段對如此龐大的網(wǎng)絡進行管理成為當務之急。

    通過iMC的NTA網(wǎng)絡流量分析組件，可以成功對網(wǎng)絡流量進行可視化分析。既能清晰了解整個網(wǎng)絡中各種應用的帶寬，又能直觀展現(xiàn)各業(yè)務消耗的網(wǎng)絡資源和網(wǎng)絡應用中TopN流量的來源，同時提供豐富的流量分析報表，為管理人員在網(wǎng)絡規(guī)劃、網(wǎng)絡監(jiān)控、網(wǎng)絡優(yōu)化、故障診斷等方面提供客觀準確的決策依據(jù)。

    此外，由于無線智能終端的流行和廣泛應用，園區(qū)內(nèi)無線網(wǎng)絡的建設也成為網(wǎng)絡建設中的關(guān)鍵部分。為了使整個陜煤的辦公網(wǎng)絡和家屬網(wǎng)絡實現(xiàn)全網(wǎng)的覆蓋，陜煤集團通過部署WSM無線業(yè)務管理組件，實現(xiàn)有線無線一體化的管理，在iMC系統(tǒng)全面的有線網(wǎng)絡管理基礎之上，為管理員提供無線網(wǎng)絡管理能力。系統(tǒng)可根據(jù)不同的方式組織資源，有效進行拓撲分組、真實組織全網(wǎng)資源。通過iMC功能組件的幫助，網(wǎng)絡管理人員更容易進行日常故障定位及排查，提高了管理效率。