作為中國最大的管理軟件及國內(nèi)領(lǐng)先的云服務(wù)提供商，用友軟件迄今為止已為中國及亞太地區(qū)150萬家企業(yè)提供軟件及云服務(wù)，中國500強(qiáng)企業(yè)中就有超過60%的企業(yè)在使用用友軟件的產(chǎn)品。超過150多家分公司的規(guī)模，近3000家合作伙伴，使得用友真正成為行業(yè)中的“領(lǐng)頭羊”。
在高速發(fā)展的過程中，用友軟件的企業(yè)規(guī)模不斷擴(kuò)大，原有網(wǎng)絡(luò)已遠(yuǎn)遠(yuǎn)無法滿足發(fā)展需求。業(yè)務(wù)上，現(xiàn)有的網(wǎng)絡(luò)靈活性和擴(kuò)展性差，無法支撐企業(yè)“云服務(wù)”的業(yè)務(wù)理念；IT管理方面，一方面急需改造和擴(kuò)建網(wǎng)絡(luò)規(guī)模，另一方面需對網(wǎng)絡(luò)建設(shè)進(jìn)行統(tǒng)一規(guī)劃，改變原有公司業(yè)務(wù)系統(tǒng)相互割裂、無法進(jìn)行統(tǒng)一管理等諸多問題。
“搶占發(fā)展先機(jī)，用友如虎添翼”
用友軟件整個IT系統(tǒng)是一個典型的廣域網(wǎng)、局域網(wǎng)、數(shù)據(jù)中心三合一的網(wǎng)絡(luò)，具有一網(wǎng)、三地、多點(diǎn)輻射的典型特點(diǎn)，在國內(nèi)企業(yè)園區(qū)中，無論是網(wǎng)絡(luò)規(guī)模、用戶數(shù)量還是業(yè)務(wù)級別都是屈指可數(shù)的，是大企業(yè)網(wǎng)絡(luò)精細(xì)化管理運(yùn)維的典型。面對日益繁雜的網(wǎng)絡(luò)管理及技術(shù)問題，用友在選定解決方案之初便異常認(rèn)真和謹(jǐn)慎。
最終，用友通過對自身需求的深刻定位和理解，在對網(wǎng)絡(luò)管理的產(chǎn)品系列和同類型應(yīng)用進(jìn)行深入分析的基礎(chǔ)上，選定H3C的iMC 智能管理中心解決方案。采用分布式部署和集中式管理相結(jié)合的方式，用友實(shí)現(xiàn)了設(shè)備、用戶和業(yè)務(wù)的融合統(tǒng)一及管理，對全網(wǎng)資源、用戶與安全聯(lián)動，總部與三地實(shí)現(xiàn)分級管理，針對不同業(yè)務(wù)歸屬進(jìn)行分權(quán)管理，實(shí)現(xiàn)全網(wǎng)用戶無縫漫游。以此，有效地支撐了整個用友軟件園區(qū)網(wǎng)絡(luò)的管理和運(yùn)營。
在IT系統(tǒng)上線運(yùn)行的短短兩年時間里，用友利用iMC智能管理中心在網(wǎng)絡(luò)拓?fù)涔芾怼⒃O(shè)備告警分析、業(yè)務(wù)靈活調(diào)整、用戶準(zhǔn)入和報表統(tǒng)計等方面對網(wǎng)絡(luò)進(jìn)行了全方位的運(yùn)維和管控，iMC也成為其網(wǎng)絡(luò)管理和運(yùn)維中不可或缺的重要部分。
用友集團(tuán)IT總監(jiān)劉全寶曾如此評價現(xiàn)今用友的網(wǎng)絡(luò)建設(shè)：“有了技術(shù)全球領(lǐng)先的IP網(wǎng)絡(luò)解決方案提供商H3C的有力幫助，用友如虎添翼，更能迅速做好云發(fā)展戰(zhàn)略的重要部署，搶占發(fā)展先機(jī)。”
網(wǎng)絡(luò)&終端權(quán)限管理有“新招”
用友軟件園區(qū)是用友軟件的研發(fā)中心和行政總部，園區(qū)網(wǎng)絡(luò)不僅要支持園區(qū)內(nèi)的研發(fā)業(yè)務(wù)和辦公業(yè)務(wù)等，還要支撐各個產(chǎn)品子公司的網(wǎng)絡(luò)，網(wǎng)絡(luò)的管理顯得十分復(fù)雜，尤其是在用戶權(quán)限管理方面，員工數(shù)量眾多，分支機(jī)構(gòu)權(quán)限策略不一，對網(wǎng)絡(luò)管理原來說挑戰(zhàn)巨大。
與其他公司采用集中式管理不同的是，用友采用iMC進(jìn)行IT資源的分權(quán)限管理，為下屬不同的子公司管理員分配不同的賬號，賦予他們管理本公司所屬網(wǎng)絡(luò)、安全和無線產(chǎn)品的權(quán)限。不但可以滿足子公司對所屬IT系統(tǒng)的管理需求，更加方便了用友園區(qū)對IT系統(tǒng)進(jìn)行統(tǒng)一化的管理。通過分權(quán)管理，用友園區(qū)提高了管理效率，大大改進(jìn)IT管理水平。
此外，隨著網(wǎng)絡(luò)通信技術(shù)的發(fā)展和用友各子公司發(fā)展的實(shí)際狀況，使得集團(tuán)協(xié)同辦公越來越普遍。因此，各子公司都非常關(guān)注網(wǎng)絡(luò)的安全和管理問題。H3C的EAD終端準(zhǔn)入控制解決方案可以根據(jù)接入用戶的具體身份信息，實(shí)現(xiàn)可調(diào)控的準(zhǔn)入認(rèn)證和漫游策略。通過用戶身份信息驗證之后，EAD可以根據(jù)IT管理需要對終端進(jìn)行安全檢查，并基于終端安全狀態(tài)和員工所屬部門給終端用戶劃分不同的網(wǎng)絡(luò)訪問權(quán)限滿足了用友各子公司不同接入方式和不同接入地點(diǎn)的統(tǒng)一策略和權(quán)限管理需求。
值得一提的是，在廣域網(wǎng)上，EAD 解決方案已經(jīng)成為現(xiàn)今分支機(jī)構(gòu)網(wǎng)絡(luò)建設(shè)的硬性標(biāo)準(zhǔn)之一。用友的各分支機(jī)構(gòu)網(wǎng)絡(luò)作為其重要的組成部分，同樣需要嚴(yán)格的身份認(rèn)證和準(zhǔn)入制度。借由廣域網(wǎng)EAD解決方案，身份認(rèn)證和準(zhǔn)入制度都由總部統(tǒng)一進(jìn)行管理維護(hù)，而不依賴分支機(jī)構(gòu)的接入交換機(jī)設(shè)備，由此既簡化了IT管理又提高了分支機(jī)構(gòu)網(wǎng)絡(luò)的安全性問題。
截至2012年4月，H3CEAD終端準(zhǔn)入控制解決方案累計部署超過245萬終端，單項目規(guī)模最大的應(yīng)用系統(tǒng)超過12萬終端。
“小方案”管理“大資源”
用友規(guī)模龐大的網(wǎng)絡(luò)、豐富的網(wǎng)絡(luò)業(yè)務(wù)和復(fù)雜的應(yīng)用環(huán)境不僅需要進(jìn)行精細(xì)可控的分權(quán)，更需要對整體網(wǎng)絡(luò)資源進(jìn)行有效的管理。
首先在廣域網(wǎng)的資源管理上，用友實(shí)現(xiàn)了網(wǎng)絡(luò)故障快速定位和網(wǎng)絡(luò)業(yè)務(wù)快速靈活的業(yè)務(wù)部署。由于用友在全國擁有100多個外地分支機(jī)構(gòu)，廣域網(wǎng)結(jié)構(gòu)異常龐大，VPN鏈路多，配置復(fù)雜，因此對網(wǎng)絡(luò)設(shè)備的管理和監(jiān)控提出了更高的要求。針對此種情況，用友采用了iMC IVM（IPsec VPN管理）組件，對IPsec VPN網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理和監(jiān)控。網(wǎng)絡(luò)管理員通過IPSec VPN業(yè)務(wù)拓?fù)淇芍庇^展示網(wǎng)絡(luò)邏輯結(jié)構(gòu)，監(jiān)控流量和趨勢，及時發(fā)現(xiàn)隱患、定位問題、解決問題，保障集團(tuán)廣域網(wǎng)的暢通，實(shí)現(xiàn)了廣域網(wǎng)的智能化管理。
其次，用友通過iMC 系列軟件構(gòu)建了有線無線一體化、智能可視化、安全分級可控的基礎(chǔ)網(wǎng)絡(luò)管理平臺。
在針對集中在機(jī)房中的網(wǎng)絡(luò)設(shè)備，iMC可以對數(shù)據(jù)中心所在的機(jī)房、機(jī)架等進(jìn)行管理，管理員可以查看如分區(qū)、樓層、機(jī)房、機(jī)架、設(shè)備面板等視圖，可從多維度對數(shù)據(jù)中心的各種資源進(jìn)行管理。讓管理員從宏觀到微觀，逐步定位告警來源，簡化網(wǎng)絡(luò)維護(hù)工作量，再次解放了網(wǎng)絡(luò)維護(hù)人員。
而在網(wǎng)絡(luò)性能管理方面，用友數(shù)據(jù)中心管理員通過iMC NTA網(wǎng)絡(luò)流量分析組件的部署，可以及時發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，防范網(wǎng)絡(luò)病毒的攻擊，并提供豐富的網(wǎng)絡(luò)流量分析報表。幫助數(shù)據(jù)中心管理員在網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)優(yōu)化、故障診斷等方面做出客觀準(zhǔn)確的決策，實(shí)現(xiàn)精細(xì)化的流量管理、網(wǎng)絡(luò)規(guī)劃及運(yùn)營策略制定。
另外，由于用友網(wǎng)絡(luò)的復(fù)雜性和規(guī)模的龐大性，用友網(wǎng)絡(luò)的管理者在維護(hù)管理網(wǎng)絡(luò)的同時還承擔(dān)著網(wǎng)絡(luò)運(yùn)營的工作，需要定期輸出大量的報表統(tǒng)計數(shù)據(jù)，如：審計合規(guī)性報表、資產(chǎn)盤點(diǎn)報表、設(shè)備故障報表、網(wǎng)絡(luò)出口報表、無線業(yè)務(wù)報表等。不僅如此，有時甚至還需要為集團(tuán)領(lǐng)導(dǎo)部門和各入駐園區(qū)的產(chǎn)品公司提供數(shù)據(jù)中心網(wǎng)絡(luò)、安全和應(yīng)用等統(tǒng)計數(shù)據(jù)。由于需要匯總的表格數(shù)量太過繁雜，不可能單純依靠人工進(jìn)行處理。，利用iMC iAR智能分析報表所提供的報表設(shè)計器功能，同時依據(jù)用友自己的管理規(guī)范和IDC運(yùn)營情況，實(shí)現(xiàn)數(shù)據(jù)的自動提取、轉(zhuǎn)換和展示，并以此生成報表。因此，iMC業(yè)務(wù)組件既能夠把網(wǎng)絡(luò)管理者從繁雜的數(shù)據(jù)中徹底解放出來，又能夠提供全面的網(wǎng)絡(luò)運(yùn)行和運(yùn)維數(shù)據(jù)。
結(jié)束語
用友集團(tuán)選擇iMC智能管理中心解決方案，從多方面保證了集團(tuán)園區(qū)網(wǎng)絡(luò)的效率和安全，提高了IT管理的水平。
