【51CTO.com原創(chuàng)稿件】 對于大型政企用戶來說，網(wǎng)絡(luò)毫無疑問是維系業(yè)務(wù)運(yùn)行和企業(yè)管理的關(guān)鍵。我們甚至可以用“企業(yè)的血管”來形容網(wǎng)絡(luò)之于企業(yè)的重要性。但隨著企業(yè)規(guī)模的擴(kuò)大、分支機(jī)構(gòu)的增加以及網(wǎng)絡(luò)設(shè)備規(guī)模的飛速累積，很多企業(yè)的網(wǎng)絡(luò)已經(jīng)處于實(shí)際的失控狀態(tài)。面對這樣一張規(guī)模龐大、內(nèi)網(wǎng)外網(wǎng)并存、設(shè)備不計(jì)其數(shù)的網(wǎng)絡(luò)，很多企業(yè)即便投入大量人力物力也只能勉強(qiáng)維持這張網(wǎng)絡(luò)的正常運(yùn)行，而無法對網(wǎng)絡(luò)本身實(shí)行有效的監(jiān)控和管理。

[[237829]]

大型政企網(wǎng)絡(luò)的管理困境

安防絕對是市民對城市的硬性需求之一，這一需求目前主要通過安防攝像頭的大規(guī)模布設(shè)來實(shí)現(xiàn)的。但在實(shí)際的管理過程中，一個(gè)城市的上萬個(gè)攝像頭卻給網(wǎng)絡(luò)和管理帶來了巨大的挑戰(zhàn)。由于傳統(tǒng)網(wǎng)絡(luò)在感知和管理方面能力有限，攝像頭的管理者很難透過層層交換機(jī)對分布在全市的海量攝像頭進(jìn)行有效管理。攝像頭是否在線、功能是否正常、視頻傳輸是否正常、網(wǎng)絡(luò)是否健康等各類問題均很難即時(shí)感知。管理者往往只有在需要調(diào)取對應(yīng)攝像頭的視頻文件或?qū)崟r(shí)畫面時(shí)才發(fā)現(xiàn)攝像頭已經(jīng)損壞或下線。

而對于企業(yè)來說，網(wǎng)絡(luò)的困局則更加顯著。在很多擁有若干分支機(jī)構(gòu)的大型企業(yè)里，內(nèi)網(wǎng)和外網(wǎng)共同構(gòu)成了整個(gè)企業(yè)網(wǎng)絡(luò)。而在這樣一張網(wǎng)絡(luò)中，很多基層單位及分支機(jī)構(gòu)會通過私接交換機(jī)及個(gè)人設(shè)備對網(wǎng)絡(luò)進(jìn)行拓展，而這種行為不僅會危及企業(yè)安全，更讓網(wǎng)絡(luò)管理變成一種災(zāi)難。但由于這些私接設(shè)備在管理標(biāo)準(zhǔn)和管理功能上并不能與企業(yè)網(wǎng)標(biāo)準(zhǔn)兼容，網(wǎng)絡(luò)的管理者在很多情況下甚至都無法了解基層單位到底私接了那些設(shè)備，更遑論所謂的管理和安全。

因此，對于大型網(wǎng)絡(luò)來說，政企用戶急需一套能夠自主感知并具備極強(qiáng)穿透性和管理性的網(wǎng)絡(luò)手段來實(shí)現(xiàn)對所有聯(lián)網(wǎng)設(shè)備的管理。面對這片新藍(lán)海，新華三已然出航。

撥開云霧，看清你的網(wǎng)

傳統(tǒng)大型網(wǎng)絡(luò)的管理困境在于網(wǎng)絡(luò)層級復(fù)雜、網(wǎng)絡(luò)設(shè)備多樣，傳統(tǒng)的探測與感知手段無法在這樣復(fù)雜的環(huán)境中發(fā)揮作用。而鷹視系統(tǒng)則憑借獨(dú)創(chuàng)的三門絕技幫助用戶撥開層層網(wǎng)絡(luò)的迷霧，獲得關(guān)于整個(gè)網(wǎng)絡(luò)的全維度洞察看清整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)以及網(wǎng)絡(luò)中的每個(gè)設(shè)備。

絕技一：用戶洞察

對于大型企業(yè)來說，部門龐大、分工繁雜，因此如何保證正確的人能夠訪問正確的系統(tǒng)和數(shù)據(jù)就成為了網(wǎng)絡(luò)管理的首要問題。為此，鷹視系統(tǒng)為企業(yè)提供了完善的用戶準(zhǔn)入機(jī)制，在防止非法用戶接入的同時(shí)也允許系統(tǒng)為合法用戶設(shè)置不同的權(quán)限；從而將正確的人與正確的系統(tǒng)及數(shù)據(jù)連接起來。

絕技二：設(shè)備洞察

如何讓合法設(shè)備能夠順利工作并把非法設(shè)備拒之門外是大型網(wǎng)絡(luò)管理工作中所面臨的另一個(gè)難題。而這正是鷹視系統(tǒng)所具備的第二門絕技。通過主動探測入網(wǎng)設(shè)備，鷹視系統(tǒng)可以輕松獲取網(wǎng)絡(luò)中所有設(shè)備的設(shè)備類型、生產(chǎn)廠家、設(shè)備型號、操作系統(tǒng)、IP地址、MAC地址、端口信息等一系列信息以及這些設(shè)備的連接情況和工作狀態(tài)。此外，鷹視系統(tǒng)也可以輕松識破各類MAC偽裝，對非法設(shè)備進(jìn)行斷網(wǎng)或限制處理。同時(shí)，對于那些不具備管理功能的“啞設(shè)備”，鷹視系統(tǒng)也可以準(zhǔn)確判斷其設(shè)備類型及工作狀態(tài)。

透過強(qiáng)大的設(shè)備感知與管理能力，用戶可通過導(dǎo)入或主動感知等手段來設(shè)置網(wǎng)絡(luò)設(shè)備“基線”，隨時(shí)獲知當(dāng)前網(wǎng)絡(luò)的各類變化，并通過與基線的比對實(shí)現(xiàn)更高維度的網(wǎng)絡(luò)可控。可以說只要是有IP的網(wǎng)絡(luò)終端，鷹視就可以將其看透。

絕技三： 連接洞察

在實(shí)際的應(yīng)用中，網(wǎng)絡(luò)管理不僅是簡單的連接工作，更要為整個(gè)網(wǎng)絡(luò)中海量設(shè)備的連接質(zhì)量負(fù)責(zé)。而鷹視所具備的第三門絕技便是網(wǎng)絡(luò)流量的洞察能力。鷹視系統(tǒng)可以透過層層網(wǎng)絡(luò)協(xié)議感知各個(gè)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)質(zhì)量，將帶寬、流量、延遲、丟包等一系列信息集中匯總，并通過后端的建模將整個(gè)網(wǎng)絡(luò)的質(zhì)量及健康狀況以圖形化、數(shù)據(jù)化的形式展現(xiàn)給用戶。從而讓網(wǎng)絡(luò)管理者能夠統(tǒng)攬大局，實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)的控制。同時(shí)，系統(tǒng)也可以將任何網(wǎng)絡(luò)上的連接及流量異常及時(shí)通報(bào)給管理者，做到網(wǎng)絡(luò)管理的快速響應(yīng)。

輕松部署，網(wǎng)絡(luò)管理本應(yīng)如此Easy

對于現(xiàn)代網(wǎng)絡(luò)技術(shù)和終端設(shè)備來說，想要實(shí)現(xiàn)各類高級管理功能其實(shí)并不復(fù)雜。但在現(xiàn)實(shí)環(huán)境中，企業(yè)對這些先進(jìn)網(wǎng)絡(luò)管理卻往往望而興嘆。因?yàn)檫@些高級功能通常分散在不同設(shè)備及不同解決方案之中，企業(yè)想要實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)的全面管理則需要通過購買眾多設(shè)備和管理系統(tǒng)才能實(shí)現(xiàn)。而這種“傷筋動骨”的大工程不僅需要很長的實(shí)施時(shí)間，更需要企業(yè)投入極大的成本并在犧牲業(yè)務(wù)連續(xù)性的前提下才可能實(shí)施。當(dāng)然，這類項(xiàng)目本身所產(chǎn)生的風(fēng)險(xiǎn)也是很多企業(yè)所無法承受的。

而作為一套純軟件系統(tǒng)，全新的鷹視2.0為企業(yè)提供了兩種部署方式。

首先，用戶可以在普通x86服務(wù)器上部署鷹視2.0軟件系統(tǒng)，讓企業(yè)在不對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)實(shí)施任何“手術(shù)”的前提下獲得網(wǎng)絡(luò)管理能力的全面提升。而這種旁路部署的特性正是新華三鷹視2.0所倡導(dǎo)的“柔性植入”。鷹視2.0的柔性植入既不會對網(wǎng)絡(luò)帶來任何影響也不會對網(wǎng)絡(luò)結(jié)構(gòu)及網(wǎng)絡(luò)設(shè)備型號產(chǎn)生任何要求，非常適合網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜的大型網(wǎng)絡(luò)用戶部署。

當(dāng)然，作為國內(nèi)企業(yè)網(wǎng)領(lǐng)域中的佼佼者，新華三也推出了自帶鷹視2.0系統(tǒng)的鷹視inside交換機(jī)。通過這種交換機(jī)的部署，讓企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)管理的雙維度擴(kuò)展。而這種與交換機(jī)產(chǎn)品的“渾然天成”也正是鷹視2.0系統(tǒng)的另一大特色。

在物聯(lián)網(wǎng)時(shí)代，鷹擊長空、無界洞察

隨著高速網(wǎng)絡(luò)的普及和5G的即將商用，新的物聯(lián)網(wǎng)時(shí)代也將在不久后到來。在這個(gè)新時(shí)代，企業(yè)IT將獲得一系列全新工具和手段來感知物理世界和業(yè)務(wù)流程。但伴隨這一過程，企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)也將變得空前復(fù)雜，接入設(shè)備數(shù)量亦將巨幅上升。

[[237831]]

面對更復(fù)雜的網(wǎng)絡(luò)和更多的設(shè)備，如何保證對網(wǎng)絡(luò)的精細(xì)控制就成為了企業(yè)擁抱物聯(lián)網(wǎng)的前提。而新華三鷹視2.0系統(tǒng)的出現(xiàn)則為政企用戶提供了一個(gè)在大型網(wǎng)絡(luò)中撥開云霧見真章的利器。

首先，鷹視2.0系統(tǒng)擁有廣泛的場景適應(yīng)能力。只要有網(wǎng)絡(luò)的地方，鷹視2.0系統(tǒng)就可以發(fā)揮作用。

第二，鷹視2.0系統(tǒng)也可以讓企業(yè)從宏觀和微觀兩個(gè)維度實(shí)現(xiàn)對連網(wǎng)的用戶及設(shè)備的全面準(zhǔn)入管理。

第三，鷹視2.0系統(tǒng)可以讓企業(yè)充分感知有形的終端以及無形的網(wǎng)絡(luò)質(zhì)量，從而讓網(wǎng)絡(luò)成為一個(gè)有機(jī)體，自主的實(shí)現(xiàn)管理與安全。

重任于身，不負(fù)所托

目前，鷹視系統(tǒng)已經(jīng)在國家能源集團(tuán)、廈門金磚會議安保系統(tǒng)改造等重點(diǎn)企業(yè)和工程中完成部署并發(fā)揮了積極作用。此外，鷹視系統(tǒng)還在多地的雪亮工程、公安專網(wǎng)、園區(qū)網(wǎng)和其他視頻監(jiān)控密集應(yīng)用中扮演重要角色。而在未來，鷹視系統(tǒng)也必然會在更廣闊的范圍內(nèi)助力各類政企用戶擁抱物聯(lián)網(wǎng)時(shí)代。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】