【用戶背景】

　　菏澤學(xué)院處在建設(shè)中的7000畝大學(xué)文化城的中心，是魯西南地區(qū)唯一的一所綜合性本科院校。學(xué)校分為北校區(qū)、東校區(qū)、西校區(qū)三個教學(xué)生活區(qū)，教職工高達(dá)1350人，各類全日制在校生18000余人，繼續(xù)教育、遠(yuǎn)程教育在讀生萬余人。另外，學(xué)校還建有近代物理、分子生物學(xué)、網(wǎng)絡(luò)技術(shù)中心、分析測試中心、運(yùn)動生理等46個實(shí)驗(yàn)室，教學(xué)科研儀器設(shè)備值6042萬元。其中，2.67萬平方米的圖書館，已擁有現(xiàn)代化電子圖書閱覽系統(tǒng)，開通了清華同方中文期刊全文數(shù)據(jù)庫、萬方科技信息子系統(tǒng)、中國學(xué)位論文全文數(shù)據(jù)庫和人大復(fù)印報刊資料全文數(shù)據(jù)庫，能滿足師生的教學(xué)、科研和學(xué)習(xí)需要。

　　目前，菏澤學(xué)院二期工程規(guī)劃方案已初步選定，二期工程建成后，北校區(qū)總占地面積將達(dá)到1742.1畝，可容納在校生25000人。不僅如此，隨著菏澤學(xué)院的不斷建設(shè)與發(fā)展，網(wǎng)絡(luò)規(guī)模也一直在不斷地擴(kuò)大。學(xué)校網(wǎng)絡(luò)擁有高達(dá)200多臺Cisco、Huawei-3com、3com、Nortel華為、神州數(shù)碼、瑞捷等多廠商的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，還擁有20多臺服務(wù)器等組成的教學(xué)平臺，在此平臺之上，承載著OA、網(wǎng)站、FTP、網(wǎng)上教學(xué)、電子閱覽室等多種核心應(yīng)用。龐大的網(wǎng)絡(luò)規(guī)模、復(fù)雜的網(wǎng)絡(luò)環(huán)境、分散的網(wǎng)絡(luò)設(shè)備等一系列的難題，給菏澤學(xué)院網(wǎng)絡(luò)中心的運(yùn)維工作帶來不小的挑戰(zhàn)。

【用戶困難】

》IP地址分配與使用不明，經(jīng)常隨意更改IP地址，造成IP使用沖突及網(wǎng)絡(luò)異常

　　菏澤學(xué)院網(wǎng)絡(luò)中由于沒有嚴(yán)格的管理策略，學(xué)校的IP地址使用與管理相對比較混亂、網(wǎng)管人員無法知道IP地址的使用、IP同MAC地址的綁定情況以及網(wǎng)絡(luò)中IP地址的分配情況。學(xué)校內(nèi)部人員隨意設(shè)置IP地址，常造成IP地址沖突、關(guān)鍵設(shè)備發(fā)生異常。學(xué)校網(wǎng)絡(luò)中心也意識到若出現(xiàn)惡意盜用、冒用IP地址以謀求非法利益，后果將更為嚴(yán)重。而又如何防止學(xué)校內(nèi)部人員常私自更改個人電腦的IP地址和MAC地址上網(wǎng)，導(dǎo)致與其它IP的沖突，從而保證學(xué)校內(nèi)部人員的正常辦公與學(xué)習(xí)？

》運(yùn)維人員數(shù)量與技術(shù)能力有限，面對復(fù)雜的網(wǎng)絡(luò)異常，故障無法及時恢復(fù)和解決

　　三個教學(xué)生活區(qū)、200多臺多廠商多型號的網(wǎng)絡(luò)設(shè)備以及由服務(wù)器、數(shù)據(jù)庫、中間件等資源所構(gòu)成各種業(yè)務(wù)應(yīng)用，如此龐大的網(wǎng)絡(luò)規(guī)模、復(fù)雜的網(wǎng)絡(luò)環(huán)境、分散的網(wǎng)絡(luò)設(shè)備，而菏澤學(xué)院網(wǎng)絡(luò)中心卻只有3名技術(shù)人員。隨著菏澤學(xué)院的不斷建設(shè)與發(fā)展，各種IT基礎(chǔ)設(shè)施、以及各種應(yīng)用和服務(wù)也越來越多，技術(shù)上也將越來越復(fù)雜，而校網(wǎng)絡(luò)中心的技術(shù)人員卻不能成倍增加，大家的技術(shù)水平也不能隨之成倍提高。當(dāng)運(yùn)維人數(shù)有限或技術(shù)層面不太精通時，將導(dǎo)致故障不能及時恢復(fù)和解決。如何做到日常運(yùn)維工作的經(jīng)驗(yàn)積累？當(dāng)出現(xiàn)同樣的異常時能在最短的時間內(nèi)找到問題的參考解決方案？

》網(wǎng)絡(luò)出現(xiàn)故障時，缺少有效的預(yù)警以及告警機(jī)制，無法對故障根源進(jìn)行準(zhǔn)確定位

　　菏澤學(xué)院網(wǎng)絡(luò)涉及范圍大、設(shè)備種類多、用戶數(shù)量大，這是菏澤學(xué)院網(wǎng)絡(luò)基本特點(diǎn)，到目前為止，還沒有一套真正意義的第三方網(wǎng)管。基本采用人工的管理方式，發(fā)現(xiàn)一個問題解決一個問題，對于故障缺少有效的預(yù)警和告警機(jī)制，無智能分析過濾，也沒有自動化處理，導(dǎo)致問題發(fā)生的真正根源就此被淹沒，運(yùn)維人員疲于奔命并且仍無法根除問題。這些傳統(tǒng)運(yùn)維方式不僅浪費(fèi)大量的人力物力，而且遠(yuǎn)不能適應(yīng)當(dāng)前狀態(tài)下實(shí)際網(wǎng)絡(luò)應(yīng)用與IT運(yùn)維的需要。如何準(zhǔn)確定位分析故障狀況及根源？ 

》網(wǎng)絡(luò)規(guī)模龐大、環(huán)境復(fù)雜，個人所關(guān)注的信息無法在同一個頁面實(shí)時監(jiān)控與展現(xiàn)

　　據(jù)菏澤學(xué)院網(wǎng)絡(luò)中心的運(yùn)維人員了解并介紹，有些傳統(tǒng)的IT管理系統(tǒng)或工具，常需要打開N 多不同的頁面，同時在了解與查看被監(jiān)控資源信息時，也需要在不同界面間來回切換，這無疑大大增加了工作的繁瑣程度，降低了整個運(yùn)維工作的效率。而如何避免類似的情況，從而幫助網(wǎng)絡(luò)中心將其所最關(guān)注的信息在統(tǒng)一個界面進(jìn)行全面和直觀的展現(xiàn)？并能將各資源的運(yùn)行情況相互之間做一個對比，以及很方便與快捷的找到資源之間的相關(guān)聯(lián)的關(guān)系等成為菏澤學(xué)院網(wǎng)絡(luò)中心又一關(guān)注點(diǎn)。

【解決方案】

》對IP-MAC-PORT進(jìn)行三重綁定，實(shí)時檢測以及防范內(nèi)部人員隨意更換IP地址

　　網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)（以下簡稱Netmaster）可以探測當(dāng)前段內(nèi)存活的IP地址及自動發(fā)現(xiàn)各網(wǎng)段的IP地址使用情況，并提供主機(jī)定位功能，能通過IP地址查找到該IP的MAC地址及該IP所連的交換機(jī)端口。系統(tǒng)支持監(jiān)測基于IP、MAC、端口的一一對應(yīng)綁定關(guān)系，在發(fā)生改動時，實(shí)現(xiàn)對設(shè)備的網(wǎng)絡(luò)連接接入的監(jiān)控，并可批量處理，也可單獨(dú)指定規(guī)則。安全的IP-MAC-PORT三重綁定，有效的避免用戶私自更改IP地址、非授權(quán)接入網(wǎng)絡(luò)、PC隨意更換連接交換機(jī)的端口，極大的增強(qiáng)了網(wǎng)絡(luò)接入的安全性。同時也為用戶網(wǎng)絡(luò)環(huán)境提供了安全保障，并且能快速定位問題設(shè)備、查找根源，同時提供變動記錄作為可查依據(jù)。

（實(shí)時表一覽）

（差異表一覽）

》不同故障自動關(guān)聯(lián)系統(tǒng)知識庫，知識庫提供解決方案，助運(yùn)維人員及時恢復(fù)故障

　　Netmaster的知識庫除了系統(tǒng)內(nèi)置的常見故障處理方法等知識庫內(nèi)容外，也可以將菏澤學(xué)院網(wǎng)絡(luò)中心資深技術(shù)人員的運(yùn)維經(jīng)驗(yàn)，通過知識錄入的方法，添加到系統(tǒng)的知識庫中去，其中可以包括對于一些復(fù)雜問題處理的思路、心得和方法，幫助其他運(yùn)維人員查看參考。當(dāng)故障產(chǎn)生后，可以通過不同的異常情況匹配與關(guān)聯(lián)到的知識庫中，并從中尋找已有的解決方案，來幫助運(yùn)維人員及時的處理當(dāng)前異常。同時，該運(yùn)維人員也可以將自己處理此事件的方法和步驟添加到知識庫中作為知識共享，當(dāng)其他人再遇到此類事件后能夠找到參考的解決方案，提高解決故障或問題的效率。這樣當(dāng)運(yùn)維人員收到一個設(shè)備異常信息，不但能知道出現(xiàn)問題的具體細(xì)節(jié)在什么地方，并且可以即時關(guān)聯(lián)到該問題的處理方案，方便運(yùn)維管理人員在處理故障的時候，做到有據(jù)可依，心中有數(shù)，處理起問題來也更得心應(yīng)手。

（知識庫一覽）

》建立全面有效的預(yù)警與告警機(jī)制，幫助運(yùn)維人員屏蔽無謂告警，準(zhǔn)確定位故障源

　　Netmaster智能化故障管理功能建立了及時響應(yīng)的資源預(yù)警、告警機(jī)制。系統(tǒng)可以通過靈活的指標(biāo)體系與規(guī)則設(shè)置，當(dāng)網(wǎng)絡(luò)設(shè)備、服務(wù)、應(yīng)用及業(yè)務(wù)等資源的某項(xiàng)指標(biāo)達(dá)到“警戒值”，再發(fā)展下去會造成故障，系統(tǒng)會根據(jù)事先設(shè)置的規(guī)則（閾值、優(yōu)先級、時間段等）產(chǎn)生預(yù)警，以提醒運(yùn)維人員將可能出現(xiàn)的故障遏制在萌芽階段。另外，系統(tǒng)可以通過告警敏感度、告警合并、告警過濾以及異常依賴、根源分析等多種高端技術(shù)手段，以避免大量的無謂重復(fù)告警信息，防止告警泛濫。并能在眾多的告警信息中，屏蔽不重要的告警信息，幫助菏澤學(xué)院網(wǎng)絡(luò)中心運(yùn)維人員能夠?qū)⒕性陉P(guān)鍵問題上，準(zhǔn)確定位可能的故障源，真正做到事先運(yùn)維、整體運(yùn)維。不僅如此，系統(tǒng)還可以對網(wǎng)絡(luò)情況全盤監(jiān)控，發(fā)現(xiàn)異常時能通過提示框、聲音、E-mail及手機(jī)短信息等各種告警方式第一時間通知運(yùn)維人員。

（告警配置與過濾）

》基于PORTAL技術(shù)的一體化首頁監(jiān)控平臺，自己定義關(guān)鍵信息并實(shí)現(xiàn)統(tǒng)一界面展現(xiàn)

　　Netmaster基于PORTAL技術(shù)實(shí)現(xiàn)了統(tǒng)一登錄界面、統(tǒng)一資源管理及統(tǒng)一信息展現(xiàn)。系統(tǒng)首頁默認(rèn)集公告欄、消息欄、資源健康狀況圖、TOPN列表顯示、拓?fù)鋱D顯示、整體設(shè)備健康狀況圖、整體業(yè)務(wù)健康狀況圖、當(dāng)前異常圖及當(dāng)前異常列表和資源一覽等監(jiān)控信息為一體。同時菏澤學(xué)院網(wǎng)絡(luò)中心可以在首頁中針對個人所關(guān)注的關(guān)鍵資源、TOPN、拓?fù)鋱D等內(nèi)容或信息進(jìn)行自定義，將自己所關(guān)心的若干關(guān)鍵內(nèi)容集中放在首頁上進(jìn)行統(tǒng)一展現(xiàn)。另外，也可以通過這些監(jiān)控信息對各資源的運(yùn)行情況進(jìn)行相互對比，并可以更加方便與快捷的找到資源相互之間的關(guān)聯(lián)關(guān)系。

【用戶反饋】

　　在引進(jìn)網(wǎng)強(qiáng)的Netmaster之前，我們學(xué)校基本都是靠傳統(tǒng)的人工模式來進(jìn)行管理的。隨著學(xué)校網(wǎng)絡(luò)規(guī)模的擴(kuò)大，我們逐漸意識和感覺到對“以人為管理中心”的嚴(yán)重依賴，然而，我們的技術(shù)人員并不能保持7X24小時的連續(xù)性工作，而且大家也是會疲倦，這樣避免不了要出錯誤。當(dāng)我們運(yùn)維經(jīng)驗(yàn)較豐富的技術(shù)人員有限時，突發(fā)的故障將更是得不到及時恢復(fù)和解決。特別是在我們學(xué)校各種應(yīng)用、業(yè)務(wù)系統(tǒng)上線后，我們網(wǎng)絡(luò)中心的工作任務(wù)越來越多，工作壓力也越來越大，如果沒有一套智能和可靠的網(wǎng)絡(luò)管理系統(tǒng)，將很可能給我們的IT系統(tǒng)帶來了很多系統(tǒng)和安全隱患。網(wǎng)強(qiáng)Netmaster中的知識庫功能，我個人印象特別深刻，對于異常故障，我們運(yùn)維人員都可以由異常關(guān)聯(lián)到系統(tǒng)的知識庫，知識庫則可提供故障的解決方法，從而提供我們的運(yùn)維效率；而工作中的處理過程、解決方案也都可以導(dǎo)入知識庫，有效幫助我們網(wǎng)絡(luò)中心沉淀工作經(jīng)驗(yàn)，讓我們普通的技術(shù)人員也可以成為運(yùn)維專家。

【典型用戶】

山西大學(xué)

浙江大學(xué) 

東華大學(xué)

安徽農(nóng)業(yè)大學(xué)

浙江財經(jīng)學(xué)

合肥大學(xué)

沈陽大學(xué)

中國人民大學(xué)

上海金融學(xué)院 

廣州金融學(xué)院

廣東經(jīng)濟(jì)管理學(xué)院

長沙理工大學(xué)

河北省廣播電視大學(xué) 

……