作為中國(guó)最大的管理軟件及國(guó)內(nèi)領(lǐng)先的云服務(wù)提供商，用友軟件迄今為止已為中國(guó)及亞太地區(qū)150萬(wàn)家企業(yè)提供軟件及云服務(wù)，中國(guó)500強(qiáng)企業(yè)中就有超過(guò)60%的企業(yè)在使用用友軟件的產(chǎn)品。超過(guò)150多家分公司的規(guī)模，近3000家合作伙伴，使得用友真正成為行業(yè)中的"領(lǐng)頭羊"。

在高速發(fā)展的過(guò)程中，用友軟件的企業(yè)規(guī)模不斷擴(kuò)大，原有網(wǎng)絡(luò)已遠(yuǎn)遠(yuǎn)無(wú)法滿(mǎn)足發(fā)展需求。業(yè)務(wù)上，現(xiàn)有的網(wǎng)絡(luò)靈活性和擴(kuò)展性差，無(wú)法支撐企業(yè)"云服務(wù)"的業(yè)務(wù)理念；IT管理方面，一方面急需改造和擴(kuò)建網(wǎng)絡(luò)規(guī)模，另一方面需對(duì)網(wǎng)絡(luò)建設(shè)進(jìn)行統(tǒng)一規(guī)劃，改變?cè)泄緲I(yè)務(wù)系統(tǒng)相互割裂、無(wú)法進(jìn)行統(tǒng)一管理等諸多問(wèn)題。

"搶占發(fā)展先機(jī)，用友如虎添翼"

用友軟件整個(gè)IT系統(tǒng)是一個(gè)典型的廣域網(wǎng)、局域網(wǎng)、數(shù)據(jù)中心三合一的網(wǎng)絡(luò)，具有一網(wǎng)、三地、多點(diǎn)輻射的典型特點(diǎn)，在國(guó)內(nèi)企業(yè)園區(qū)中，無(wú)論是網(wǎng)絡(luò)規(guī)模、用戶(hù)數(shù)量還是業(yè)務(wù)級(jí)別都是屈指可數(shù)的，是大企業(yè)網(wǎng)絡(luò)精細(xì)化管理運(yùn)維的典型。面對(duì)日益繁雜的網(wǎng)絡(luò)管理及技術(shù)問(wèn)題，用友在選定解決方案之初便異常認(rèn)真和謹(jǐn)慎。

最終，用友通過(guò)對(duì)自身需求的深刻定位和理解，在對(duì)網(wǎng)絡(luò)管理的產(chǎn)品系列和同類(lèi)型應(yīng)用進(jìn)行深入分析的基礎(chǔ)上，選定H3C的iMC 智能管理中心解決方案。采用分布式部署和集中式管理相結(jié)合的方式，用友實(shí)現(xiàn)了設(shè)備、用戶(hù)和業(yè)務(wù)的融合統(tǒng)一及管理，對(duì)全網(wǎng)資源、用戶(hù)與安全聯(lián)動(dòng)，總部與三地實(shí)現(xiàn)分級(jí)管理，針對(duì)不同業(yè)務(wù)歸屬進(jìn)行分權(quán)管理，實(shí)現(xiàn)全網(wǎng)用戶(hù)無(wú)縫漫游。以此，有效地支撐了整個(gè)用友軟件園區(qū)網(wǎng)絡(luò)的管理和運(yùn)營(yíng)。

在IT系統(tǒng)上線運(yùn)行的短短兩年時(shí)間里，用友利用iMC智能管理中心在網(wǎng)絡(luò)拓?fù)涔芾?、設(shè)備告警分析、業(yè)務(wù)靈活調(diào)整、用戶(hù)準(zhǔn)入和報(bào)表統(tǒng)計(jì)等方面對(duì)網(wǎng)絡(luò)進(jìn)行了全方位的運(yùn)維和管控，iMC也成為其網(wǎng)絡(luò)管理和運(yùn)維中不可或缺的重要部分。

用友集團(tuán)IT總監(jiān)劉全寶曾如此評(píng)價(jià)現(xiàn)今用友的網(wǎng)絡(luò)建設(shè)："有了技術(shù)全球領(lǐng)先的IP網(wǎng)絡(luò)解決方案提供商H3C的有力幫助，用友如虎添翼，更能迅速做好云發(fā)展戰(zhàn)略的重要部署，搶占發(fā)展先機(jī)。"

網(wǎng)絡(luò)&終端權(quán)限管理有"新招"

用友軟件園區(qū)是用友軟件的研發(fā)中心和行政總部，園區(qū)網(wǎng)絡(luò)不僅要支持園區(qū)內(nèi)的研發(fā)業(yè)務(wù)和辦公業(yè)務(wù)等，還要支撐各個(gè)產(chǎn)品子公司的網(wǎng)絡(luò)，網(wǎng)絡(luò)的管理顯得十分復(fù)雜，尤其是在用戶(hù)權(quán)限管理方面，員工數(shù)量眾多，分支機(jī)構(gòu)權(quán)限策略不一，對(duì)網(wǎng)絡(luò)管理原來(lái)說(shuō)挑戰(zhàn)巨大。

與其他公司采用集中式管理不同的是，用友采用iMC進(jìn)行IT資源的分權(quán)限管理，為下屬不同的子公司管理員分配不同的賬號(hào)，賦予他們管理本公司所屬網(wǎng)絡(luò)、安全和無(wú)線產(chǎn)品的權(quán)限。不但可以滿(mǎn)足子公司對(duì)所屬I(mǎi)T系統(tǒng)的管理需求，更加方便了用友園區(qū)對(duì)IT系統(tǒng)進(jìn)行統(tǒng)一化的管理。通過(guò)分權(quán)管理，用友園區(qū)提高了管理效率，大大改進(jìn)IT管理水平。

此外，隨著網(wǎng)絡(luò)通信技術(shù)的發(fā)展和用友各子公司發(fā)展的實(shí)際狀況，使得集團(tuán)協(xié)同辦公越來(lái)越普遍。因此，各子公司都非常關(guān)注網(wǎng)絡(luò)的安全和管理問(wèn)題。H3C的EAD終端準(zhǔn)入控制解決方案可以根據(jù)接入用戶(hù)的具體身份信息，實(shí)現(xiàn)可調(diào)控的準(zhǔn)入認(rèn)證和漫游策略。通過(guò)用戶(hù)身份信息驗(yàn)證之后，EAD可以根據(jù)IT管理需要對(duì)終端進(jìn)行安全檢查，并基于終端安全狀態(tài)和員工所屬部門(mén)給終端用戶(hù)劃分不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限滿(mǎn)足了用友各子公司不同接入方式和不同接入地點(diǎn)的統(tǒng)一策略和權(quán)限管理需求。

值得一提的是，在廣域網(wǎng)上，EAD 解決方案已經(jīng)成為現(xiàn)今分支機(jī)構(gòu)網(wǎng)絡(luò)建設(shè)的硬性標(biāo)準(zhǔn)之一。用友的各分支機(jī)構(gòu)網(wǎng)絡(luò)作為其重要的組成部分，同樣需要嚴(yán)格的身份認(rèn)證和準(zhǔn)入制度。借由廣域網(wǎng)EAD解決方案，身份認(rèn)證和準(zhǔn)入制度都由總部統(tǒng)一進(jìn)行管理維護(hù)，而不依賴(lài)分支機(jī)構(gòu)的接入交換機(jī)設(shè)備，由此既簡(jiǎn)化了IT管理又提高了分支機(jī)構(gòu)網(wǎng)絡(luò)的安全性問(wèn)題。

截至2012年4月，H3CEAD終端準(zhǔn)入控制解決方案累計(jì)部署超過(guò)245萬(wàn)終端，單項(xiàng)目規(guī)模最大的應(yīng)用系統(tǒng)超過(guò)12萬(wàn)終端。

"小方案"管理 "大資源"

用友規(guī)模龐大的網(wǎng)絡(luò)、豐富的網(wǎng)絡(luò)業(yè)務(wù)和復(fù)雜的應(yīng)用環(huán)境不僅需要進(jìn)行精細(xì)可控的分權(quán)，更需要對(duì)整體網(wǎng)絡(luò)資源進(jìn)行有效的管理。

首先在廣域網(wǎng)的資源管理上，用友實(shí)現(xiàn)了網(wǎng)絡(luò)故障快速定位和網(wǎng)絡(luò)業(yè)務(wù)快速靈活的業(yè)務(wù)部署。由于用友在全國(guó)擁有100多個(gè)外地分支機(jī)構(gòu)，廣域網(wǎng)結(jié)構(gòu)異常龐大，VPN鏈路多，配置復(fù)雜，因此對(duì)網(wǎng)絡(luò)設(shè)備的管理和監(jiān)控提出了更高的要求。針對(duì)此種情況，用友采用了 iMC IVM（IPsec VPN管理）組件，對(duì)IPsec VPN網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理和監(jiān)控。網(wǎng)絡(luò)管理員通過(guò)IPSec VPN業(yè)務(wù)拓?fù)淇芍庇^展示網(wǎng)絡(luò)邏輯結(jié)構(gòu)，監(jiān)控流量和趨勢(shì)，及時(shí)發(fā)現(xiàn)隱患、定位問(wèn)題、解決問(wèn)題，保障集團(tuán)廣域網(wǎng)的暢通，實(shí)現(xiàn)了廣域網(wǎng)的智能化管理。

其次，用友通過(guò)iMC 系列軟件構(gòu)建了有線無(wú)線一體化、智能可視化、安全分級(jí)可控的基礎(chǔ)網(wǎng)絡(luò)管理平臺(tái)。

在針對(duì)集中在機(jī)房中的網(wǎng)絡(luò)設(shè)備，iMC可以對(duì)數(shù)據(jù)中心所在的機(jī)房、機(jī)架等進(jìn)行管理，管理員可以查看如分區(qū)、樓層、機(jī)房、機(jī)架、設(shè)備面板等視圖，可從多維度對(duì)數(shù)據(jù)中心的各種資源進(jìn)行管理。讓管理員從宏觀到微觀，逐步定位告警來(lái)源，簡(jiǎn)化網(wǎng)絡(luò)維護(hù)工作量，再次解放了網(wǎng)絡(luò)維護(hù)人員。

而在網(wǎng)絡(luò)性能管理方面，用友數(shù)據(jù)中心管理員通過(guò)iMC NTA網(wǎng)絡(luò)流量分析組件的部署，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，防范網(wǎng)絡(luò)病毒的攻擊，并提供豐富的網(wǎng)絡(luò)流量分析報(bào)表。幫助數(shù)據(jù)中心管理員在網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)優(yōu)化、故障診斷等方面做出客觀準(zhǔn)確的決策，實(shí)現(xiàn)精細(xì)化的流量管理、網(wǎng)絡(luò)規(guī)劃及運(yùn)營(yíng)策略制定。

另外，由于用友網(wǎng)絡(luò)的復(fù)雜性和規(guī)模的龐大性，用友網(wǎng)絡(luò)的管理者在維護(hù)管理網(wǎng)絡(luò)的同時(shí)還承擔(dān)著網(wǎng)絡(luò)運(yùn)營(yíng)的工作，需要定期輸出大量的報(bào)表統(tǒng)計(jì)數(shù)據(jù)，如：審計(jì)合規(guī)性報(bào)表、資產(chǎn)盤(pán)點(diǎn)報(bào)表、設(shè)備故障報(bào)表、網(wǎng)絡(luò)出口報(bào)表、無(wú)線業(yè)務(wù)報(bào)表等。不僅如此，有時(shí)甚至還需要為集團(tuán)領(lǐng)導(dǎo)部門(mén)和各入駐園區(qū)的產(chǎn)品公司提供數(shù)據(jù)中心網(wǎng)絡(luò)、安全和應(yīng)用等統(tǒng)計(jì)數(shù)據(jù)。由于需要匯總的表格數(shù)量太過(guò)繁雜，不可能單純依靠人工進(jìn)行處理。，利用iMC iAR智能分析報(bào)表所提供的報(bào)表設(shè)計(jì)器功能，同時(shí)依據(jù)用友自己的管理規(guī)范和IDC運(yùn)營(yíng)情況，實(shí)現(xiàn)數(shù)據(jù)的自動(dòng)提取、轉(zhuǎn)換和展示，并以此生成報(bào)表。因此，iMC業(yè)務(wù)組件既能夠把網(wǎng)絡(luò)管理者從繁雜的數(shù)據(jù)中徹底解放出來(lái)，又能夠提供全面的網(wǎng)絡(luò)運(yùn)行和運(yùn)維數(shù)據(jù)。

結(jié)束語(yǔ)

用友集團(tuán)選擇iMC智能管理中心解決方案，從多方面保證了集團(tuán)園區(qū)網(wǎng)絡(luò)的效率和安全，提高了IT管理的水平。