作為中國最大的管理軟件及國內領先的云服務提供商，用友軟件迄今為止已為中國及亞太地區(qū)150萬家企業(yè)提供軟件及云服務，中國500強企業(yè)中就有超過60%的企業(yè)在使用用友軟件的產品。超過150多家分公司的規(guī)模，近3000家合作伙伴，使得用友真正成為行業(yè)中的“領頭羊”。

在高速發(fā)展的過程中，用友軟件的企業(yè)規(guī)模不斷擴大，原有網(wǎng)絡已遠遠無法滿足發(fā)展需求。業(yè)務上，現(xiàn)有的網(wǎng)絡靈活性和擴展性差，無法支撐企業(yè)“云服務”的業(yè)務理念；IT管理方面，一方面急需改造和擴建網(wǎng)絡規(guī)模，另一方面需對網(wǎng)絡建設進行統(tǒng)一規(guī)劃，改變原有公司業(yè)務系統(tǒng)相互割裂、無法進行統(tǒng)一管理等諸多問題。

“搶占發(fā)展先機，用友如虎添翼”

用友軟件整個IT系統(tǒng)是一個典型的廣域網(wǎng)、局域網(wǎng)、數(shù)據(jù)中心三合一的網(wǎng)絡，具有一網(wǎng)、三地、多點輻射的典型特點，在國內企業(yè)園區(qū)中，無論是網(wǎng)絡規(guī)模、用戶數(shù)量還是業(yè)務級別都是屈指可數(shù)的，是大企業(yè)網(wǎng)絡精細化管理運維的典型。面對日益繁雜的網(wǎng)絡管理及技術問題，用友在選定解決方案之初便異常認真和謹慎。

最終，用友通過對自身需求的深刻定位和理解，在對網(wǎng)絡管理的產品系列和同類型應用進行深入分析的基礎上，選定H3C的iMC 智能管理中心解決方案。采用分布式部署和集中式管理相結合的方式，用友實現(xiàn)了設備、用戶和業(yè)務的融合統(tǒng)一及管理，對全網(wǎng)資源、用戶與安全聯(lián)動，總部與三地實現(xiàn)分級管理，針對不同業(yè)務歸屬進行分權管理，實現(xiàn)全網(wǎng)用戶無縫漫游。以此，有效地支撐了整個用友軟件園區(qū)網(wǎng)絡的管理和運營。

在IT系統(tǒng)上線運行的短短兩年時間里，用友利用iMC智能管理中心在網(wǎng)絡拓撲管理、設備告警分析、業(yè)務靈活調整、用戶準入和報表統(tǒng)計等方面對網(wǎng)絡進行了全方位的運維和管控，iMC也成為其網(wǎng)絡管理和運維中不可或缺的重要部分。

用友集團IT總監(jiān)劉全寶曾如此評價現(xiàn)今用友的網(wǎng)絡建設：“有了技術全球領先的IP網(wǎng)絡解決方案提供商H3C的有力幫助，用友如虎添翼，更能迅速做好云發(fā)展戰(zhàn)略的重要部署，搶占發(fā)展先機。”

網(wǎng)絡&終端權限管理有“新招”

用友軟件園區(qū)是用友軟件的研發(fā)中心和行政總部，園區(qū)網(wǎng)絡不僅要支持園區(qū)內的研發(fā)業(yè)務和辦公業(yè)務等，還要支撐各個產品子公司的網(wǎng)絡，網(wǎng)絡的管理顯得十分復雜，尤其是在用戶權限管理方面，員工數(shù)量眾多，分支機構權限策略不一，對網(wǎng)絡管理原來說挑戰(zhàn)巨大。

與其他公司采用集中式管理不同的是，用友采用iMC進行IT資源的分權限管理，為下屬不同的子公司管理員分配不同的賬號，賦予他們管理本公司所屬網(wǎng)絡、安全和無線產品的權限。不但可以滿足子公司對所屬IT系統(tǒng)的管理需求，更加方便了用友園區(qū)對IT系統(tǒng)進行統(tǒng)一化的管理。通過分權管理，用友園區(qū)提高了管理效率，大大改進IT管理水平。

此外，隨著網(wǎng)絡通信技術的發(fā)展和用友各子公司發(fā)展的實際狀況，使得集團協(xié)同辦公越來越普遍。因此，各子公司都非常關注網(wǎng)絡的安全和管理問題。H3C的EAD終端準入控制解決方案可以根據(jù)接入用戶的具體身份信息，實現(xiàn)可調控的準入認證和漫游策略。通過用戶身份信息驗證之后，EAD可以根據(jù)IT管理需要對終端進行安全檢查，并基于終端安全狀態(tài)和員工所屬部門給終端用戶劃分不同的網(wǎng)絡訪問權限滿足了用友各子公司不同接入方式和不同接入地點的統(tǒng)一策略和權限管理需求。

值得一提的是，在廣域網(wǎng)上，EAD 解決方案已經成為現(xiàn)今分支機構網(wǎng)絡建設的硬性標準之一。用友的各分支機構網(wǎng)絡作為其重要的組成部分，同樣需要嚴格的身份認證和準入制度。借由廣域網(wǎng)EAD解決方案，身份認證和準入制度都由總部統(tǒng)一進行管理維護，而不依賴分支機構的接入交換機設備，由此既簡化了IT管理又提高了分支機構網(wǎng)絡的安全性問題。

截至2012年4月，H3CEAD終端準入控制解決方案累計部署超過245萬終端，單項目規(guī)模最大的應用系統(tǒng)超過12萬終端。

“小方案”管理“大資源”

用友規(guī)模龐大的網(wǎng)絡、豐富的網(wǎng)絡業(yè)務和復雜的應用環(huán)境不僅需要進行精細可控的分權，更需要對整體網(wǎng)絡資源進行有效的管理。

首先在廣域網(wǎng)的資源管理上，用友實現(xiàn)了網(wǎng)絡故障快速定位和網(wǎng)絡業(yè)務快速靈活的業(yè)務部署。由于用友在全國擁有100多個外地分支機構，廣域網(wǎng)結構異常龐大，VPN鏈路多，配置復雜，因此對網(wǎng)絡設備的管理和監(jiān)控提出了更高的要求。針對此種情況，用友采用了iMC IVM（IPsec VPN管理）組件，對IPsec VPN網(wǎng)絡設備進行統(tǒng)一管理和監(jiān)控。網(wǎng)絡管理員通過IPSec VPN業(yè)務拓撲可直觀展示網(wǎng)絡邏輯結構，監(jiān)控流量和趨勢，及時發(fā)現(xiàn)隱患、定位問題、解決問題，保障集團廣域網(wǎng)的暢通，實現(xiàn)了廣域網(wǎng)的智能化管理。

其次，用友通過iMC 系列軟件構建了有線無線一體化、智能可視化、安全分級可控的基礎網(wǎng)絡管理平臺。

在針對集中在機房中的網(wǎng)絡設備，iMC可以對數(shù)據(jù)中心所在的機房、機架等進行管理，管理員可以查看如分區(qū)、樓層、機房、機架、設備面板等視圖，可從多維度對數(shù)據(jù)中心的各種資源進行管理。讓管理員從宏觀到微觀，逐步定位告警來源，簡化網(wǎng)絡維護工作量，再次解放了網(wǎng)絡維護人員。

而在網(wǎng)絡性能管理方面，用友數(shù)據(jù)中心管理員通過iMC NTA網(wǎng)絡流量分析組件的部署，可以及時發(fā)現(xiàn)網(wǎng)絡瓶頸，防范網(wǎng)絡病毒的攻擊，并提供豐富的網(wǎng)絡流量分析報表。幫助數(shù)據(jù)中心管理員在網(wǎng)絡規(guī)劃、網(wǎng)絡監(jiān)控、網(wǎng)絡優(yōu)化、故障診斷等方面做出客觀準確的決策，實現(xiàn)精細化的流量管理、網(wǎng)絡規(guī)劃及運營策略制定。

另外，由于用友網(wǎng)絡的復雜性和規(guī)模的龐大性，用友網(wǎng)絡的管理者在維護管理網(wǎng)絡的同時還承擔著網(wǎng)絡運營的工作，需要定期輸出大量的報表統(tǒng)計數(shù)據(jù)，如：審計合規(guī)性報表、資產盤點報表、設備故障報表、網(wǎng)絡出口報表、無線業(yè)務報表等。不僅如此，有時甚至還需要為集團領導部門和各入駐園區(qū)的產品公司提供數(shù)據(jù)中心網(wǎng)絡、安全和應用等統(tǒng)計數(shù)據(jù)。由于需要匯總的表格數(shù)量太過繁雜，不可能單純依靠人工進行處理。，利用iMC iAR智能分析報表所提供的報表設計器功能，同時依據(jù)用友自己的管理規(guī)范和IDC運營情況，實現(xiàn)數(shù)據(jù)的自動提取、轉換和展示，并以此生成報表。因此，iMC業(yè)務組件既能夠把網(wǎng)絡管理者從繁雜的數(shù)據(jù)中徹底解放出來，又能夠提供全面的網(wǎng)絡運行和運維數(shù)據(jù)。

結束語

用友集團選擇iMC智能管理中心解決方案，從多方面保證了集團園區(qū)網(wǎng)絡的效率和安全，提高了IT管理的水平。

標簽： idc idc運營 安全 標準 機房 企業(yè) 權限 權限管理 通信 網(wǎng)絡 問題 行業(yè) 選擇 用戶 云服務

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。