【51CTO.com原創稿件】 對于大型政企用戶來說，網絡毫無疑問是維系業務運行和企業管理的關鍵。我們甚至可以用“企業的血管”來形容網絡之于企業的重要性。但隨著企業規模的擴大、分支機構的增加以及網絡設備規模的飛速累積，很多企業的網絡已經處于實際的失控狀態。面對這樣一張規模龐大、內網外網并存、設備不計其數的網絡，很多企業即便投入大量人力物力也只能勉強維持這張網絡的正常運行，而無法對網絡本身實行有效的監控和管理。

[[237829]]

大型政企網絡的管理困境

安防絕對是市民對城市的硬性需求之一，這一需求目前主要通過安防攝像頭的大規模布設來實現的。但在實際的管理過程中，一個城市的上萬個攝像頭卻給網絡和管理帶來了巨大的挑戰。由于傳統網絡在感知和管理方面能力有限，攝像頭的管理者很難透過層層交換機對分布在全市的海量攝像頭進行有效管理。攝像頭是否在線、功能是否正常、視頻傳輸是否正常、網絡是否健康等各類問題均很難即時感知。管理者往往只有在需要調取對應攝像頭的視頻文件或實時畫面時才發現攝像頭已經損壞或下線。

而對于企業來說，網絡的困局則更加顯著。在很多擁有若干分支機構的大型企業里，內網和外網共同構成了整個企業網絡。而在這樣一張網絡中，很多基層單位及分支機構會通過私接交換機及個人設備對網絡進行拓展，而這種行為不僅會危及企業安全，更讓網絡管理變成一種災難。但由于這些私接設備在管理標準和管理功能上并不能與企業網標準兼容，網絡的管理者在很多情況下甚至都無法了解基層單位到底私接了那些設備，更遑論所謂的管理和安全。

因此，對于大型網絡來說，政企用戶急需一套能夠自主感知并具備極強穿透性和管理性的網絡手段來實現對所有聯網設備的管理。面對這片新藍海，新華三已然出航。

撥開云霧，看清你的網

傳統大型網絡的管理困境在于網絡層級復雜、網絡設備多樣，傳統的探測與感知手段無法在這樣復雜的環境中發揮作用。而鷹視系統則憑借獨創的三門絕技幫助用戶撥開層層網絡的迷霧，獲得關于整個網絡的全維度洞察看清整個網絡的結構以及網絡中的每個設備。

絕技一：用戶洞察

對于大型企業來說，部門龐大、分工繁雜，因此如何保證正確的人能夠訪問正確的系統和數據就成為了網絡管理的首要問題。為此，鷹視系統為企業提供了完善的用戶準入機制，在防止非法用戶接入的同時也允許系統為合法用戶設置不同的權限；從而將正確的人與正確的系統及數據連接起來。

絕技二：設備洞察

如何讓合法設備能夠順利工作并把非法設備拒之門外是大型網絡管理工作中所面臨的另一個難題。而這正是鷹視系統所具備的第二門絕技。通過主動探測入網設備，鷹視系統可以輕松獲取網絡中所有設備的設備類型、生產廠家、設備型號、操作系統、IP地址、MAC地址、端口信息等一系列信息以及這些設備的連接情況和工作狀態。此外，鷹視系統也可以輕松識破各類MAC偽裝，對非法設備進行斷網或限制處理。同時，對于那些不具備管理功能的“啞設備”，鷹視系統也可以準確判斷其設備類型及工作狀態。

透過強大的設備感知與管理能力，用戶可通過導入或主動感知等手段來設置網絡設備“基線”，隨時獲知當前網絡的各類變化，并通過與基線的比對實現更高維度的網絡可控?？梢哉f只要是有IP的網絡終端，鷹視就可以將其看透。

絕技三： 連接洞察

在實際的應用中，網絡管理不僅是簡單的連接工作，更要為整個網絡中海量設備的連接質量負責。而鷹視所具備的第三門絕技便是網絡流量的洞察能力。鷹視系統可以透過層層網絡協議感知各個網絡設備的網絡質量，將帶寬、流量、延遲、丟包等一系列信息集中匯總，并通過后端的建模將整個網絡的質量及健康狀況以圖形化、數據化的形式展現給用戶。從而讓網絡管理者能夠統攬大局，實現對整個網絡的控制。同時，系統也可以將任何網絡上的連接及流量異常及時通報給管理者，做到網絡管理的快速響應。

輕松部署，網絡管理本應如此Easy

對于現代網絡技術和終端設備來說，想要實現各類高級管理功能其實并不復雜。但在現實環境中，企業對這些先進網絡管理卻往往望而興嘆。因為這些高級功能通常分散在不同設備及不同解決方案之中，企業想要實現對整個網絡的全面管理則需要通過購買眾多設備和管理系統才能實現。而這種“傷筋動骨”的大工程不僅需要很長的實施時間，更需要企業投入極大的成本并在犧牲業務連續性的前提下才可能實施。當然，這類項目本身所產生的風險也是很多企業所無法承受的。

而作為一套純軟件系統，全新的鷹視2.0為企業提供了兩種部署方式。

首先，用戶可以在普通x86服務器上部署鷹視2.0軟件系統，讓企業在不對現有網絡結構實施任何“手術”的前提下獲得網絡管理能力的全面提升。而這種旁路部署的特性正是新華三鷹視2.0所倡導的“柔性植入”。鷹視2.0的柔性植入既不會對網絡帶來任何影響也不會對網絡結構及網絡設備型號產生任何要求，非常適合網絡結構復雜的大型網絡用戶部署。

當然，作為國內企業網領域中的佼佼者，新華三也推出了自帶鷹視2.0系統的鷹視inside交換機。通過這種交換機的部署，讓企業實現網絡結構和網絡管理的雙維度擴展。而這種與交換機產品的“渾然天成”也正是鷹視2.0系統的另一大特色。

在物聯網時代，鷹擊長空、無界洞察

隨著高速網絡的普及和5G的即將商用，新的物聯網時代也將在不久后到來。在這個新時代，企業IT將獲得一系列全新工具和手段來感知物理世界和業務流程。但伴隨這一過程，企業的網絡結構也將變得空前復雜，接入設備數量亦將巨幅上升。

[[237831]]

面對更復雜的網絡和更多的設備，如何保證對網絡的精細控制就成為了企業擁抱物聯網的前提。而新華三鷹視2.0系統的出現則為政企用戶提供了一個在大型網絡中撥開云霧見真章的利器。

首先，鷹視2.0系統擁有廣泛的場景適應能力。只要有網絡的地方，鷹視2.0系統就可以發揮作用。

第二，鷹視2.0系統也可以讓企業從宏觀和微觀兩個維度實現對連網的用戶及設備的全面準入管理。

第三，鷹視2.0系統可以讓企業充分感知有形的終端以及無形的網絡質量，從而讓網絡成為一個有機體，自主的實現管理與安全。

重任于身，不負所托

目前，鷹視系統已經在國家能源集團、廈門金磚會議安保系統改造等重點企業和工程中完成部署并發揮了積極作用。此外，鷹視系統還在多地的雪亮工程、公安專網、園區網和其他視頻監控密集應用中扮演重要角色。而在未來，鷹視系統也必然會在更廣闊的范圍內助力各類政企用戶擁抱物聯網時代。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】