一卡通、教務、學工、財務、人事、科研、迎新、離校、門禁等數字化校園業務不斷完善,學校教學對網絡的可靠性和可用性的要求也就越來越高。隨著校園網絡的負荷日益增加,網絡穩定與安全問題困擾著各職業技術院校的IT管理人員。職業技術院校希望通過先進的技術手段和管理理念實現對整個校園網進行實時監控和全面管理,大幅提升現有的管理水平。
“智慧校園”面臨的問題
一些職業技術院校陸續建成1000M主干、100M到桌面的校園網網絡系統,作為提高教學和科研水平的有力支撐。比如,某高校全網僅網絡設備的數量就多達700多臺,設備廠商多達10種,還有近700臺的主機和應用系統,終端用戶數量已經上萬。在運維管理中,面臨的主要問題包括:
(一)日益增長的IT信息化資產與IT管理老師人力不足的矛盾突出
很多學校不斷采用先進的信息技術來加強管理能力、提高教學質量、促進科研水平、改善學習環境。隨之而來的則是各種軟硬件的日益劇增,功能越來越高級,技術上越來越復雜,而運維人員和技術水平卻不能隨之成倍增加及提高。面對各種類型的故障,當運維人員不足或技術層面不太精通時,很難快速定位故障根源并及時處理故障。
(二)無法對外包服務商進行量化考核,“智慧校園”服務難前行
為了最終實現“智慧校園”,從而向廣大師生提供更全面、綜合與高效的服務,很多職業技術院校將辦公場所、教室、實驗室、學生宿舍和教工宿舍等網絡維護的工作進行外包,并進行了SLA的管理。但是,如何管理外包服務團隊,如何量化考核外包商服務,如何讓廣大師生用戶如何反饋對外包商服務水平進行有效反饋?這些都是急需要解決的問題。

(三)網絡環境復雜,缺乏有效的統一監控管理工具
現在職業技術院校多有分校區,各校區地理位置遠,管理分散,很難進行統一監控;校園網絡建設時間早,設備類型眾多,底層網絡復雜,需要直觀體現當前拓撲和跨廠商設備管理。
(四)IP地址使用較為混亂,管理難度大
職業技術院校校園網中由于沒有嚴格的管理策略,眾多學校的IP地址使用與管理相對比較混亂,網管人員無法明晰IP地址的使用、IP同MAC地址的綁定情況以及網絡中IP地址的分配情況。學校內部人員隨意更改IP地址,常造成IP地址使用沖突、關鍵設備發生異常。若出現惡意盜用、冒用IP地址以謀求非法利益,后果將更為嚴重。
需求分析
通過對以上問題的梳理,我們可以分析出職業技術院校的主要需求:
1、需要對職業技術院校網絡的各組成部分(不同品牌的網絡設備、各種操作系統、服務器、進程、數據庫、中間件、業務系統等)進行綜合監控管理;
2、需要進行IP地址綜合管理,以及集中管理整個高校的網絡、服務器、網絡設備、應用系統等;
3、需要對職業技術院校網絡系統進行性能監控、流量監控及分析、故障監控及定位;
4、需要能夠真實反映設備和業務系統運行情況及整體運行質量的統計分析報表;
5、面對復雜的IT環境,需要規范化、自動化的運維管理工具,輔助工程師處理和快速修復故障。

解決方案
為有力保障校園網絡的正常、持續、穩定的運行,業內推出豪越HYDO校園網運維管理平臺,全面解決校園網運維中面臨的各種運維問題。
(一)以統一監控管理為中心,實現對數據中心信息化IT基礎設施的集中監控管理,提供基礎軟硬件資源及各類應用的監控管理,包括對網絡設備、安全設備、服務器、存儲、數據庫、中間件、業務應用系統、虛擬化資源、網絡服務等性能采集和事件處理,能夠主動、及時地發現問題,解決用戶之前被動服務的局面;與第三方系統對接,提供集中的監控告警管理及監控性能數據展示。
(二)實時的流量應用分析,保障安全:7*24小時對校園網流量的使用情況進行分析,保證隨時捕捉異常流量。如DDOS攻擊、緩沖區溢出攻擊、病毒擴散、網絡蠕蟲、ARP欺騙、非授權訪問、黑客攻擊、企圖入侵行為、木馬、非法掃描、可疑URL、BT下載等,并借助IP地址定位功能,實現故障源的快速定位。
(三)基于ITIL的故障處理流程,運維經驗積累:通過ITSM系統按需定義出符合校園網需求的服務臺、事件管理、問題管理流程,實現校園網運維管理的流程化、標準化和制度化,同時系統還將各種解決方案形成運維知識庫從而幫助管理人員不斷積累運維經驗。通過運維服務的部署,也可很方便的實現IT外包服務環節的監控和管理。
(四)IP地址管理,可快速對終端IP地址排障。OneCenter一體化智能運維管理平臺提供基于拓撲發現鏈路算法,能實時展示網絡中現有IP的分布情況和上聯交換機接口情況,輕輕松松定位IP地址,同時還可以實現IP、MAC、Port三者之間的綁定關系查看、告警功能。此外,可以使用IP-MAC-Port實時表與基本表對比,查看網絡中終端設備與上聯端口的變更情況、新終端設備加入網絡的記錄。
方案亮點
(一)支持復雜環境的大規模部署
用戶通過統一入口可圖文并茂地提交運維需求,運維部門即可根據具體情況選派相應運維人員進行遠程服務。運維人員隨時隨地處理服務工單,遠程服務效率大幅提升。
(二)建立統一、規范的運維管理管理平臺
通過HYDO一體化監控幫助運維人員實現全網上千種IT資源的統一管理;通過HYDO的監控系統,運維人員可以直接獲得IT資源的故障告警通知,并自動進入流程系統流轉,從而讓客戶第一時間進入故障處理過程。
(三)可視化、可監控、可預警的的計劃/工單閉環執行流程
豪越HYDO運維管理系統可實現數字化校園業務系統可視化、物理拓撲可視化、機房視圖可視化、服務過程可視化,并根據專家預警閥值實現定時自動化監控與預警機制,以及通過流程自定義流轉機制跟蹤與處理設備故障,最后提供客戶服務滿意度調查報告的一整套閉環流程。
部署HYDO智能運維管理系統后,職業技術院校運維管理人員可以對校園網迅速地進行故障診斷和故障定位,并通過各種豐富的運維手段快速恢復系統的正常運行,在很大程度上減輕管理人員的負擔。系統通過直方圖、餅態、柱狀圖、曲線圖、列表等方式從不同的分析角度進行運維數據的統計分析,并生成運維狀態和趨勢報告,及時預測、發現校園網運行的瓶頸,為校園網后期的規劃和發展提供依據,實現校園網各個環節的綜合管控,可有效解決校園網絡目前所面臨的運維管理難題。