類似小規(guī)模電信運(yùn)營的大學(xué)校園網(wǎng)絡(luò)

近年來隨著信息技術(shù)的發(fā)展，作為東北地區(qū)唯一的有軌道交通特色的高等學(xué)府，大連交通大學(xué)不斷擴(kuò)充教育資源，建成了1000M主干、100M到桌面的校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)、教育技術(shù)中心、多媒體教室、外語教學(xué)實(shí)驗(yàn)中心等機(jī)構(gòu)和設(shè)施。全網(wǎng)僅網(wǎng)絡(luò)設(shè)備的數(shù)量就多達(dá)300多臺，設(shè)備廠商多達(dá)13種，終端用戶數(shù)量已經(jīng)上萬。

可以說無論從規(guī)模還是終端用戶數(shù)上已經(jīng)達(dá)到了小型的電信規(guī)模，校方希望通過現(xiàn)有的IT資源，給教學(xué)、科研和管理提供先進(jìn)、高效的信息和技術(shù)環(huán)境，也讓學(xué)校在信息化社會條件下向更高水平發(fā)展。

隨著校園網(wǎng)絡(luò)的負(fù)荷日益增加，網(wǎng)絡(luò)穩(wěn)定與安全問題困擾著大連交通大學(xué)信管中心的IT管理人員。

面對IT運(yùn)維困擾，學(xué)校信管中心的考慮

由于學(xué)校的信息化經(jīng)過多年建設(shè)，所采用的網(wǎng)絡(luò)技術(shù)和IT系統(tǒng)日益復(fù)雜，因此，產(chǎn)生了想對復(fù)雜的運(yùn)維問題，并對選型標(biāo)準(zhǔn)提出相關(guān)的要求：

網(wǎng)絡(luò)搭建時間早，設(shè)備類型眾多，底層網(wǎng)絡(luò)復(fù)雜，故需要直觀體現(xiàn)當(dāng)前拓?fù)浜涂鐝S商設(shè)備管理；

各個校區(qū)地理位置較遠(yuǎn)，要求實(shí)現(xiàn)集中和一體化的綜合管理；

原有的管理工具型功能太過單一，而且只能事后分析，需要做到事前預(yù)警；

由于學(xué)生的技術(shù)水平不一，易造成網(wǎng)絡(luò)上非法流量泛濫，進(jìn)而對全網(wǎng)產(chǎn)生影響；

系統(tǒng)操作和部署不能過于繁瑣，要求簡單易用，避免反復(fù)培訓(xùn)。

北塔BTNM運(yùn)維管理系統(tǒng)的部署計劃

根據(jù)學(xué)校網(wǎng)絡(luò)現(xiàn)狀和需求情況，北塔軟件為該校制定了以北塔BTNM運(yùn)維管理系統(tǒng)為核心IT運(yùn)維管理解決方案。北塔BTNM先進(jìn)的IT運(yùn)維管理理念和卓越的技術(shù)推動了該校網(wǎng)絡(luò)管理新的水平，在大幅度提升校園網(wǎng)絡(luò)穩(wěn)定安全的同時，為大連交通大學(xué)綜合教育質(zhì)量的提高和長遠(yuǎn)發(fā)展提供信息化保障。具體部署方案如下：

全局的物理拓?fù)鋱D管理，統(tǒng)觀全局

通過北塔BTNM運(yùn)維系統(tǒng)自動生成的物理拓?fù)鋱D，動態(tài)實(shí)時的反映了網(wǎng)絡(luò)布線信息，設(shè)備運(yùn)行狀態(tài)及鏈路的流量變化情況等，幫助大連交通大學(xué)的技術(shù)人員一幕了然的掌控整個網(wǎng)絡(luò)的實(shí)時運(yùn)行狀態(tài)。全面保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

層次分明的統(tǒng)一管理，集中管理

大連交通大學(xué)的網(wǎng)絡(luò)規(guī)模相當(dāng)龐大， 北塔BTNM支持分層、跨地域、跨廠商的管理，通過使用北塔BTNM產(chǎn)品的管理平臺，大連交通大學(xué)的技術(shù)人員在總校區(qū)網(wǎng)絡(luò)管理中心直接調(diào)閱各分校區(qū)的網(wǎng)絡(luò)實(shí)時物理拓?fù)浣Y(jié)構(gòu)，實(shí)現(xiàn)了跨地域、層次化的統(tǒng)一管理。

主動故障告警和定位，事前運(yùn)維

通過故障管理定位和豐富的告警類型，成功實(shí)現(xiàn)“事前運(yùn)維管理”，處理各種事件由被動變?yōu)橹鲃樱袸T人員從繁重的工作中解放出來，大幅度提高了大連交通大學(xué)信息中心應(yīng)對突發(fā)事件的處理能力。

實(shí)時的數(shù)據(jù)流分析，保障安全

北塔BTNM支持跨IP網(wǎng)段分析捕捉各類異常網(wǎng)絡(luò)數(shù)據(jù)流，提供2-7層的數(shù)據(jù)分析，一旦捕捉到問題特征，在任何時刻均保留“此刻以前10分鐘原始數(shù)據(jù)”以供事后分析，避免了異常事件轉(zhuǎn)瞬即逝的困境，可以進(jìn)行“數(shù)據(jù)回放”分析。幫助大連交通大學(xué)的技術(shù)人員在事后進(jìn)行問題的分析。365*24小時的自動進(jìn)行數(shù)據(jù)分析，可以保證隨時捕捉網(wǎng)絡(luò)數(shù)據(jù)異動---- DDOS攻擊、緩沖區(qū)溢出攻擊、病毒擴(kuò)散、網(wǎng)絡(luò)蠕蟲、ARP欺騙、非授權(quán)訪問、黑客攻擊、企圖入侵行為、木馬、非法掃描、可疑URL、BT下載等。并可以借助定位功能，實(shí)現(xiàn)故障源的快速定位。

系統(tǒng)部署后的效果展示

在實(shí)施BTNM運(yùn)維管理系統(tǒng)后，大連交通大學(xué)技術(shù)人員可對網(wǎng)絡(luò)迅速地進(jìn)行故障診斷和故障定位，并通過系統(tǒng)設(shè)置自動恢復(fù)系統(tǒng)的正常運(yùn)行，整個過程非常簡單，在很大程度上減輕了網(wǎng)管人員的負(fù)擔(dān)。

不僅如此，通過北塔BTNM運(yùn)維管理系統(tǒng)提供的各類圖表，各類均量、趨勢、統(tǒng)計等數(shù)據(jù)，可以從不同的分析角度進(jìn)行原始數(shù)據(jù)預(yù)篩選、處理，提供“簡潔明了”“一語中的”“有事實(shí)，有結(jié)論”的運(yùn)行分析報告。這些報告能幫助大連交通大學(xué)的系統(tǒng)管理人員及時預(yù)測、發(fā)現(xiàn)性能瓶頸，為其信息系統(tǒng)的戰(zhàn)略規(guī)劃提供依據(jù)。系統(tǒng)定時自動生成不同監(jiān)測參數(shù)組合的報告，并可自動將報告發(fā)送到指定郵箱，極大地方便大連交通大學(xué)技術(shù)人員的使用和管理。

以北塔BTNM為核心的網(wǎng)絡(luò)運(yùn)維解決方案，實(shí)現(xiàn)了對大連交通大學(xué)全局網(wǎng)絡(luò)各個環(huán)節(jié)的綜合管控，有效保證網(wǎng)絡(luò)的安全與穩(wěn)定。

大連交通大學(xué)的反饋

大連交通大學(xué)相關(guān)負(fù)責(zé)人表示，北塔BTNM成功應(yīng)用后，全中文的界面、直觀好用的網(wǎng)絡(luò)應(yīng)用拓?fù)涔δ?、引?dǎo)式的用戶界面，使信息管理人員在很短的時間內(nèi)就完全掌握了BTNM的操作，熟練運(yùn)用BTNM對內(nèi)外部的網(wǎng)絡(luò)系統(tǒng)進(jìn)行運(yùn)維管理，有效的解決校園網(wǎng)絡(luò)目前所面臨的運(yùn)維管理難題，在采用先進(jìn)的IT管理技術(shù)推動學(xué)校發(fā)展的同時，開啟大連交通大學(xué)現(xiàn)代教育新篇章。