客户介绍

广州市天河区教育城域网网络中心负责教育城域网络交换平台的规划与维护，中心网络交换平台与下属的各分支机构专线连接，该系统包含上千台的网络设备，以及众多的网络安全产品、服务器、应用软件等，超过10000节点的网络规模。广州市天河区教育城域网络整体结构遵循三级分层管理的体系结构。全区公办中学、小学和幼儿园将分批逐步接入区教育局网络信息中心，再通过统一出口上连到广州市教科网。其中，有80所学校率先通过光纤与区教育局网络信息中心连接，区教育局网络信息中心通过防火墙接入广州市教科网。



需求分析

教育城域网网络采用先进的环型拓扑结构，ERRP以太网的组网技术，实现信息中心与下属各学校单位间的互联互通；采用VLAN技术与ACL和启用OSPF协议对网络进行有效的分隔和提高效率。教育信息中心与下级学校互连互通，同时实现各单位拥有正式的CERNET地址，便于各单位进行信息发布。设备型号包括：

·         BayStack 8006、420

·         BigHammer 6800

·         STAR 2800、2024

·         Cisco 3500

·         3Com 3300等

不同厂商多种型号交换机400余台，路由器80余台，防火墙超过80台，桌面主机超过12000个，提供主要包括：WWW服务、FTP服务、VOD点播、数据库应用、防病毒服务等多种应用服务。

随着网络技术的高速发展，网络的安全问题日益突出。近两年来，黑客攻击、网络病毒等在天河区教育城域网中已是屡见不鲜，而且一次比一次破坏力大，对网络造成的威胁也越来越大，一旦网络存在安全隐患，遭受重大损失在所难免。过去，由于网络管理者对于网络管理普遍缺乏重视，存在着“重技术、轻管理、轻安全”的倾向，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务被拒等安全隐患的发生，付出的代价都将是致命的。随着网络环境的恶化，以及一次次付出重大代价的教训，广州天河区教育城域网的管理者已经将IT运维管理看作网络建设、改造的关键环节。

经过泰信科技与天河区教育网络管理部门的深入交流与分析，用户需求逐渐明朗，总结如下：

Ø  IT综合管理系统。缺乏对网络设备、服务器和各种应用服务的有效管理，无法及时了解全网、整个业务系统的运行状态。
Ø  网络集中监控系统。缺乏对业务系统集中监控的手段，对城域网的维护主要靠维护人员手工登录设备进行监控。
Ø  网络故障检测系统。监控方式不直观，排查实时费力，且有较高的专业要求，由于网络维护人力资源紧张，经常难以在规定的时间内找问题症结所在，造成业务终端时间过长。
Ø  网络流量实时监控。用户数量众多，无法实时了解网络目前的应用状况，从而及时进行控制和调整，保障网络高效运行。

解决方案
广州市天河区教育局经过招标，在众多厂家中选择了上海泰信科技作为该项目的承建单位，应用泰信科技专门定制的Apex IT 运维与服务管理系统整体解决方案，保障其业务系统正常运行。Apex IT 运维与服务管理系统能将网络基础设施的功能内置到教育城域网的各个部分之中，通过统一平台管理与现有的网络基础设施结合起来，为区教育中心提供透明化的整体网络运维管理。简而言之，就是通过IT技术对各种IT资源运行情况进行实时的数据采集、分析和检测，对异常状态和网络故障实现及时告警。



项目收益
◆动态发现全网拓扑
泰信科技NetManager拥有业界领先的物理拓扑结构自动发现、物理拓扑管理与分区域分层次展示功能，实施跨地域层次化的统一管理模式，责权管理更加明确，管理员能真正看清楚“黑匣子”内部的结构，及时反映当前网络性能、故障、运行等状况。而且，泰信科技拓扑图支持全屏展示、局部放大镜、延时拖动、鹰眼、拖动图标无极缩放、打印、导出图片等丰富的操作功能，因此恰好可以帮助天河区城域网运维人员完成这个基础却又十分重要的工作；



◆网络综合监控与管理
泰信科技NetManager可以随时对总流量、进/出流量、丢包速率、错包速率、进/出包速度、包转发速度、CPU、内存、设备响应时间等关键参数进行查看，真实展示设备机架以及连接状况，了解设备各个端口工作状态、告警情况、资源利用情况、链路链接信息等，再也不用经常跑到机房去看端口空置、链接关系，通过远程关闭/开启设备端口功能，再也不用楼上楼下跑来跑去拔线插线排除故障。



◆实时流量监控
泰信科技FlowManager产品提供了针对整个网络全方位的网络流量实时报告和统计数据，通过深入分析网络流量的构成和路径，能够快速发现和识别网络异常流量，有效地监控各种网络流量的健康状况及网络性能，对违规使用网络的行为给予告警或者阻断，并能对网络优化、扩容提供有力的依据。天河区城域网运维部门通过Apex FlowManager流量分析，在物理拓扑图上能够便捷地查看流量信息，实时准确掌握每一条链路的流量大小，从而作出准确地流量管理策略。



◆告警系统与故障检测
泰信科技通过Quickview提供最新告警/事件、端口流量、网络设备响应时间、设备CPU、内存、全局故障告警统计等信息排名。网络高风险点往往就在其中，大大节省了网络管理员排查和定位故障的时间。在出现问题的时候，通过颜色、声音、短信、Email等不同方式的告警，并同时将故障源设备快速定位到拓扑图上，大大缩短了网管员故障排查时间；同时泰信科技NetManager可以进行告警级别设定，不同级别的问题告警由不同颜色标识，天河区城域网运维人员可以根据低级别的告警做出事先判断，主动避免一些问题变成严重的故障，做到事前预防。



◆网络运维平台
泰信科技Apex NetManager系统运维平台提供运维流程、工单管理、资产管理、统一告警管理、知识管理、报表管理、服务质量管理等功能，使网管员的运维工作规范化、流程化和标准化。



效果反馈
教育城域网网络中心的技术人员在使用过Apex IT运维与服务管理系统系列产品之后，认为Apex产品的诸多功能对日常运维工作提供了有效的帮助，例如： Apex拓扑自动发现与重构功能可以迅速在分布式的网络中对故障进行区域定位，及时掌握全网及各子网的部署情况，极大地缩短了故障处理时间。Apex应用管理功能提供针对不同类型的服务性能监控，让运维人员对服务进程、内存、系统负载、线程池、数据库连接池等各种参数一目了然，保障服务器的稳定持续高效运作。Apex真正满足了天河教育城域网用户对网络运维管理的需求，充分展示了专业、专注、创新的企业理念。

监控案例很棒，还可以集成自动化运维。