東方廣場(chǎng)是上世紀(jì)90年代，港資在亞洲投資的最大的地產(chǎn)項(xiàng)目，在房地產(chǎn)界曾創(chuàng)造了一段輝煌的傳奇。東方廣場(chǎng)坐落在北京市中心，作為占地10萬平米的大型商業(yè)建筑群，盡顯現(xiàn)代商業(yè)城市的繁華，已經(jīng)成為北京的地標(biāo)性建筑。
　　東方廣場(chǎng)由東方經(jīng)貿(mào)城、東方豪庭公寓、東方君悅酒店和東方新天地組成，多家世界500強(qiáng)企業(yè)已在東方經(jīng)貿(mào)城落戶辦公。東方廣場(chǎng)高度重視信息化建設(shè)，部署了各種業(yè)務(wù)系統(tǒng)，如：酒店管理系統(tǒng)、POS系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、CRM系統(tǒng)以及OA系統(tǒng)等，企業(yè)在提高信息化水平的同時(shí)，也提高了服務(wù)和管理水平。

東方廣場(chǎng)面臨的難題
　　東方廣場(chǎng)IT部門負(fù)責(zé)東方廣場(chǎng)的信息化建設(shè)和維護(hù)工作。在網(wǎng)絡(luò)建設(shè)方面，東方廣場(chǎng)部署了微軟的域網(wǎng)絡(luò)環(huán)境，由AD服務(wù)器負(fù)責(zé)用戶管理，由ISA服務(wù)器作為防火墻，抵御外部攻擊和進(jìn)行粗粒度的內(nèi)網(wǎng)管理，由Exchange服務(wù)器為企業(yè)提供電子郵件服務(wù)。雖然在IT建設(shè)方面，已經(jīng)比較完善了，但面對(duì)國(guó)內(nèi)互聯(lián)網(wǎng)應(yīng)用的復(fù)雜性，當(dāng)前系統(tǒng)，還是暴露出網(wǎng)絡(luò)管理上的一些短板：
　　1. 微軟ISA對(duì)應(yīng)用控制略顯粗放，不能精準(zhǔn)的對(duì)國(guó)內(nèi)網(wǎng)絡(luò)應(yīng)用進(jìn)行管控；
　　2. 在流量管理方面，由于涉及眾多用戶群，如：辦公網(wǎng)用戶，酒店用戶、商鋪用戶、物業(yè)用戶等，缺乏合理分配出口帶寬的手段；
　　3. 不同用戶群的管理需求不同，難以滿足差役化管理需求，例如，只允許財(cái)務(wù)部員工張三訪問稅務(wù)和銀行網(wǎng)站；只允許銷售部員工李四使用MSN聊天，屏蔽其他IM聊天軟件；允許酒店用戶看貼但不能發(fā)帖，并限制P2P應(yīng)用流量等；
　　4. 在流量分析報(bào)表和用戶行為分析報(bào)表方面還是真空地帶，也存在迫切的需求；
　　5. 此外，IT部門特別提出，新部署的上網(wǎng)行為管理設(shè)備，必須能夠與現(xiàn)有的AD服務(wù)器自動(dòng)同步用戶信息，即實(shí)現(xiàn)基于域帳號(hào)的實(shí)名管理和審計(jì)。

東方廣場(chǎng)部署示意圖

百卓上網(wǎng)行為管理解決方案帶來的價(jià)值
　　針對(duì)上述問題，東方廣場(chǎng)IT部考察了業(yè)界眾多的上網(wǎng)行為管理產(chǎn)品，從產(chǎn)品的功能、研發(fā)的支持能力以及售后的服務(wù)能力等各方面綜合評(píng)定，最終選擇了百卓上網(wǎng)行為管理產(chǎn)品。由于用戶網(wǎng)絡(luò)環(huán)境復(fù)雜，涉及到ISA配置的優(yōu)化和AD域服務(wù)器的聯(lián)動(dòng)，因此，在項(xiàng)目實(shí)施伊始，百卓技術(shù)人員就介入其中。后期，對(duì)于用戶對(duì)報(bào)表功能提出的特殊需求，百卓研發(fā)及時(shí)的給予了二次開發(fā)的支持。百卓憑借專業(yè)化的產(chǎn)品和專業(yè)化的服務(wù)，完美的滿足了客戶的需求，贏得了客戶肯定。
　　1. 與微軟AD域自動(dòng)同步用戶信息
　　百卓上網(wǎng)行為管理設(shè)備的AD實(shí)名同步功能，是專門針對(duì)微軟的域管理環(huán)境開發(fā)的功能，在部署了微軟域環(huán)境的網(wǎng)絡(luò)中，設(shè)備可以自動(dòng)與域服務(wù)器進(jìn)行同步，即便是DHCP動(dòng)態(tài)獲取IP的客戶端，在同步后，也可繼承對(duì)域帳號(hào)配置的控制策略，同時(shí)也實(shí)現(xiàn)了基于域帳號(hào)的實(shí)名審計(jì)。
　　2. 強(qiáng)大的應(yīng)用識(shí)別能力，更適合中國(guó)互聯(lián)網(wǎng)的國(guó)情
　　百卓的DPI技術(shù)，可以基于TCP/IP應(yīng)用層的報(bào)文特征，做到精準(zhǔn)的應(yīng)用識(shí)別。針對(duì)P2P應(yīng)用不斷演變的特點(diǎn)，百卓開創(chuàng)性的采用模型識(shí)別和特征分析相結(jié)合的技術(shù)，可以對(duì)各種P2P應(yīng)用，包括加密P2P、未知版本P2P做到全面管控。此外，還可以識(shí)別二十余種聊天軟件、三十余種股票交易軟件、三百余種網(wǎng)絡(luò)游戲，完全滿足了東方廣場(chǎng)對(duì)應(yīng)用控制的要求。
　　3. 人性化的帶寬管理
　　在流量管理方便，百卓技術(shù)人員并沒有一刀切式對(duì)現(xiàn)網(wǎng)流量進(jìn)行管控，而是在設(shè)備上架一段時(shí)間后，通過設(shè)備歷史流量分析功能，充分掌握東方廣場(chǎng)網(wǎng)絡(luò)流量的特點(diǎn)，針對(duì)不同的用戶群，給出合理的流量管控策略，既充分了利用了線路的帶寬資源，又在不影響用戶網(wǎng)上沖浪體驗(yàn)的前提下，達(dá)到了力量控制的目的。
　　4. 豐富的報(bào)表功能
　　在統(tǒng)計(jì)分析報(bào)表功能方面，百卓提供豐富的流量分析報(bào)表，可以基于指定的用戶或部門，指定的應(yīng)用或應(yīng)用類，指定的時(shí)間范圍，生成流量分析報(bào)表，還可以生成各種TOP流量排名報(bào)表。此外，用戶分析報(bào)表、應(yīng)用分析報(bào)表和時(shí)間分析報(bào)表，可以詳盡的展示各種信息，使得網(wǎng)絡(luò)管理更加透明化和可視化。
　　借助百卓上網(wǎng)行為管理解決方案，以及在項(xiàng)目實(shí)施中全方位的支持，東方廣場(chǎng)IT部門徹底打消了前期的顧慮，完美的實(shí)現(xiàn)了與AD域控聯(lián)動(dòng)，并且合理的分配了帶寬資源，實(shí)現(xiàn)了基于每個(gè)用戶的精細(xì)化應(yīng)用管理，為東方廣場(chǎng)打造了一個(gè)高效的網(wǎng)絡(luò)環(huán)境。