用友集團(tuán)網(wǎng)絡(luò)規(guī)模大，業(yè)務(wù)承載復(fù)雜，對(duì)安全性、擴(kuò)展性和靈活性要求高，并且管理維護(hù)人員有限。通過采用H3C iMC系列智能管理產(chǎn)品，全面解決了網(wǎng)絡(luò)可視化、精細(xì)化管理，實(shí)現(xiàn)了快速定位問題和網(wǎng)絡(luò)業(yè)務(wù)快速靈活的業(yè)務(wù)部署，滿足用友集團(tuán)網(wǎng)絡(luò)可管、可控和可運(yùn)營(yíng)的需求。
應(yīng)用背景
用友公司成立于1988年，是中國(guó)最大的管理軟件、ERP軟件、集團(tuán)管理軟件、人力資源管理軟件、客戶關(guān)系管理軟件、小型企業(yè)管理軟件、財(cái)政及行政事業(yè)單位管理軟件、汽車行業(yè)管理軟件、煙草行業(yè)管理軟件、內(nèi)部審計(jì)軟件及服務(wù)提供商，也是中國(guó)領(lǐng)先的企業(yè)云服務(wù)、醫(yī)療衛(wèi)生軟件、管理咨詢及管理信息化人才培訓(xùn)提供商。目前，用友擁有150多家分/子公司，并在日本、泰國(guó)、新加坡等亞洲地區(qū)建立了分公司或代表處。用友軟件的用戶分布中國(guó)及亞太地區(qū)達(dá)到120多萬家企業(yè)與機(jī)構(gòu)。
伴隨著企業(yè)的高速發(fā)展，一期園區(qū)已經(jīng)不能滿足用友集團(tuán)的需求，并主要體現(xiàn)在三個(gè)方面：
- 企業(yè)規(guī)模不斷擴(kuò)大，原有園區(qū)規(guī)模無法滿足發(fā)展需求，急需改造和擴(kuò)建；
- 網(wǎng)絡(luò)建設(shè)快，沒有統(tǒng)一規(guī)劃，各個(gè)業(yè)務(wù)系統(tǒng)相互割裂，無法有效統(tǒng)一管理和快速定位問題；
- 目前的網(wǎng)絡(luò)模式無法支撐用友“云服務(wù)”的業(yè)務(wù)理念，網(wǎng)絡(luò)靈活性和擴(kuò)展性差。
管理需求
目前用友軟件園一期網(wǎng)絡(luò)有1.5萬多信息點(diǎn)，二期三期規(guī)劃整個(gè)園區(qū)將有5萬信息點(diǎn)規(guī)模，是國(guó)內(nèi)最大的軟件園區(qū)。網(wǎng)絡(luò)按照功能使用設(shè)計(jì)劃分為辦公網(wǎng)、研發(fā)專網(wǎng)和數(shù)據(jù)中心網(wǎng)絡(luò)，本次園區(qū)網(wǎng)二期除了二期園區(qū)網(wǎng)絡(luò)建設(shè)之外，還需要充分考慮三地專網(wǎng)建設(shè)的辦公協(xié)同以及數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)。
網(wǎng)絡(luò)建設(shè)涉及廣域網(wǎng)、園區(qū)網(wǎng)和數(shù)據(jù)中心三個(gè)部分，涉及面廣，業(yè)務(wù)子系統(tǒng)多，業(yè)務(wù)承載靈活多變，對(duì)后續(xù)擴(kuò)展性要求高，所以對(duì)網(wǎng)絡(luò)管理的需求設(shè)計(jì)到方方面面，歸納總結(jié)起來可分為園區(qū)網(wǎng)管理需求、廣域網(wǎng)管理需求和數(shù)據(jù)中心管理需求。
1. 園區(qū)網(wǎng)管理需求
用友集團(tuán)園區(qū)網(wǎng)規(guī)模大，分為辦公和研發(fā)兩套網(wǎng)絡(luò)，網(wǎng)絡(luò)中包含500多臺(tái)網(wǎng)絡(luò)安全設(shè)備，承載近2萬人的研發(fā)和辦公需求，而且園區(qū)中包含而用友軟件股份公司、產(chǎn)品公司和外租公司等復(fù)雜的業(yè)務(wù)類型。
用友將自己的園區(qū)定義為“寫字樓”模式，即將整個(gè)園區(qū)看成一個(gè)寫字樓，各個(gè)產(chǎn)品公司甚至是未來的外部租賃公司都將會(huì)接入，園區(qū)內(nèi)各個(gè)公司之間網(wǎng)絡(luò)邏輯上相互獨(dú)立，因此用友園區(qū)網(wǎng)實(shí)際上是由多個(gè)邏輯上獨(dú)立的子網(wǎng)絡(luò)構(gòu)成。怎樣對(duì)這樣一個(gè)龐大的網(wǎng)絡(luò)進(jìn)行運(yùn)營(yíng)和管理，怎樣對(duì)整個(gè)園區(qū)網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備故障告警、流量異常和用戶準(zhǔn)入有一個(gè)綜合全面的管理，怎樣實(shí)現(xiàn)園區(qū)網(wǎng)業(yè)務(wù)的靈活部署和快速調(diào)整，是擺在網(wǎng)絡(luò)管理和運(yùn)維部門面前的一個(gè)大難題。
2. 廣域網(wǎng)管理需求
用友集團(tuán)擁有北京、南昌和三亞（規(guī)劃中）三大園區(qū)，還有150家分/子公司和駐外分支機(jī)構(gòu)，分支機(jī)構(gòu)大小從10人至300人不等，鏈路方式有SDH專線、VPN和ADSL接入，承載業(yè)務(wù)有視頻、語音和數(shù)據(jù)，分支機(jī)構(gòu)網(wǎng)絡(luò)管理人員技術(shù)水平參差不齊。怎樣有效管理管理各分支機(jī)構(gòu)到總部之間的鏈路以及鏈路上承載的業(yè)務(wù)，怎么快速定位和恢復(fù)鏈路故障，怎樣對(duì)各個(gè)分支機(jī)構(gòu)的網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理和維護(hù)，怎么樣分支機(jī)構(gòu)的員工實(shí)現(xiàn)統(tǒng)一管理和靈活漫游，是網(wǎng)絡(luò)管理部門最為關(guān)心的問題。
3. 數(shù)據(jù)中心管理需求
用友對(duì)二期數(shù)據(jù)中心的業(yè)務(wù)定位非常明確：一是滿足用友自身業(yè)務(wù)發(fā)展需要，支持業(yè)務(wù)快速成長(zhǎng)，提升競(jìng)爭(zhēng)優(yōu)勢(shì)；二是面向用友的產(chǎn)品提供服務(wù)(例如用友SaaS 服務(wù)、U9、NC、S+S、電子商務(wù)等)；三是面向用友伙伴及產(chǎn)業(yè)鏈提供增值服務(wù)，從而助用友早日跨入“世界級(jí)管理軟件公司及領(lǐng)先的企業(yè)云服務(wù)提供商”行列。
數(shù)據(jù)中心業(yè)務(wù)集中度越來越高，對(duì)數(shù)據(jù)中心的網(wǎng)絡(luò)可用性和可靠性也要求越來越高，但卻難以獲知網(wǎng)絡(luò)可用性，提高網(wǎng)絡(luò)利用率更是無從下手：當(dāng)前網(wǎng)絡(luò)設(shè)備的能力是否滿足業(yè)務(wù)的要求，是否存在瓶頸和能力浪費(fèi)？作為一個(gè)運(yùn)營(yíng)的數(shù)據(jù)中心，如何對(duì)各個(gè)子公司的服務(wù)器及托管和外租服務(wù)器進(jìn)行精細(xì)化的流量管理和監(jiān)控？如何測(cè)量并實(shí)施持續(xù)改進(jìn)？究竟是哪些應(yīng)用、哪些終端占據(jù)了寶貴的帶寬資源？這些成為網(wǎng)絡(luò)管理部門面臨的又一大難題。
解決方案
用友網(wǎng)絡(luò)通過部署H3C iMC智能管理中心及相應(yīng)的業(yè)務(wù)組件，很好的解決了上述管理需求。
1. 園區(qū)網(wǎng)解決方案——iMC智能管理平臺(tái)+ EAD終端準(zhǔn)入控制系統(tǒng)+ WSM無線運(yùn)營(yíng)管理組件+NTA網(wǎng)絡(luò)流量分析組件，構(gòu)建有線無線一體化、智能可視化、安全分級(jí)可控的基礎(chǔ)網(wǎng)絡(luò)管理平臺(tái)。
iMC支持分權(quán)管理，可以為不同的子公司管理員分配不同的賬號(hào)，讓他們擁有管理本公司所屬網(wǎng)絡(luò)、安全和無線產(chǎn)品的權(quán)限，既能滿足對(duì)各子公司對(duì)自己所屬網(wǎng)絡(luò)的管理需求，又能實(shí)現(xiàn)用友園區(qū)網(wǎng)絡(luò)的統(tǒng)一管理。
用友子公司之間協(xié)同辦公需求比較普遍，因此員工的權(quán)限管理和安全準(zhǔn)入也是各個(gè)子公司非常關(guān)注的問題。終端準(zhǔn)入解決方案（EAD）根據(jù)接入用戶的具體身份信息，實(shí)現(xiàn)靈活的準(zhǔn)入認(rèn)證和漫游策略，通過用戶名密碼認(rèn)證之后，EAD終端準(zhǔn)入系統(tǒng)將動(dòng)態(tài)下發(fā)該用戶所屬的VLAN信息和其所屬網(wǎng)絡(luò)訪問權(quán)限的ACL，將終端用戶劃分到其所屬的子公司的邏輯網(wǎng)絡(luò)中，實(shí)現(xiàn)無論用戶在什么位置，無論是通過有線或是無線方式接入，都能夠準(zhǔn)確的找到其所屬的認(rèn)證服務(wù)器，接入正確的子公司網(wǎng)絡(luò)中獲取正確的網(wǎng)絡(luò)訪問權(quán)限。EAD終端準(zhǔn)入系統(tǒng)的部署，有效的解決了非法用戶和不安全用戶的接入，同時(shí)滿足了用戶不同接入方式和不同接入地點(diǎn)的統(tǒng)一策略和權(quán)限管理需求。
用友園區(qū)內(nèi)無線部署采用無線控制器AC+FIT AP的組網(wǎng)方式，無線控制器AC以插卡形式內(nèi)置于核心交換機(jī)上，AP采用PoE供電方式，簡(jiǎn)化了無線組網(wǎng)和部署。接入統(tǒng)一采用和有線一致的EAD認(rèn)證策略，一次性完成無線和安全認(rèn)證，并且可以通過對(duì)無線AP進(jìn)行分組，讓各個(gè)子公司區(qū)域的AP發(fā)布除了用友軟件園的“ufida”的SSID之外，再發(fā)布各子公司自己的SSID。在管理方面，部署WSN無線運(yùn)營(yíng)管理組件，依托iMC智能管理平臺(tái)，實(shí)現(xiàn)整個(gè)園區(qū)有線無線一體化的管理，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，提供無線網(wǎng)絡(luò)管理能力，實(shí)現(xiàn)無線端到端的管理，網(wǎng)絡(luò)拓?fù)涓忧逦蜏?zhǔn)確，能夠快速的發(fā)現(xiàn)問題和解決問題，簡(jiǎn)化維護(hù)難度，節(jié)省用戶投入，節(jié)約維護(hù)成本。
iMC NTA網(wǎng)絡(luò)流量分析組件提供網(wǎng)絡(luò)流量信息統(tǒng)計(jì)和分析功能，能夠及時(shí)了解各種網(wǎng)絡(luò)應(yīng)用占用的網(wǎng)絡(luò)帶寬，便于調(diào)整網(wǎng)絡(luò)出口的業(yè)務(wù)流量控制策略；了解各種業(yè)務(wù)消耗的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用中TopN流量的源主機(jī)，便于調(diào)整網(wǎng)絡(luò)出口的用戶流量控制策略；同時(shí)可以幫助管理員全面了解各個(gè)子公司的用戶流量情況，幫助網(wǎng)絡(luò)管理員及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，防范網(wǎng)絡(luò)病毒的攻擊，除此之外，iMC NTA網(wǎng)絡(luò)流量分析組件還提供豐富的網(wǎng)絡(luò)流量分析報(bào)表，幫助客戶在網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)優(yōu)化、故障診斷和網(wǎng)絡(luò)寫字樓模式運(yùn)維等方面做出客觀準(zhǔn)確的決策。
2. 廣域網(wǎng)管理解決方案——iMC智能管理平臺(tái)+ IPsec VPN業(yè)務(wù)管理組件+BIMS分支節(jié)點(diǎn)智能管理系統(tǒng)+EAD終端準(zhǔn)入控制系統(tǒng)構(gòu)建智能廣域網(wǎng)承載多業(yè)務(wù)。
用友擁有150多個(gè)外地分支機(jī)構(gòu)，廣域網(wǎng)結(jié)構(gòu)非常龐大，針對(duì)VPN鏈路多，配置復(fù)雜等情況，本次解決方案中加入iMC IPsec VPN業(yè)務(wù)管理組件(IVM)，可以方便的對(duì)IPsec VPN網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理和監(jiān)控。該組件采用業(yè)界標(biāo)準(zhǔn)的SOA架構(gòu)，通過IPSec VPN業(yè)務(wù)部署配置功能可以快速、有效的部署VPN網(wǎng)絡(luò)，滿足用友軟件公司快速擴(kuò)張不斷收購(gòu)和新建分支機(jī)構(gòu)對(duì)IPsec VPN的頻繁調(diào)整需求；通過IPSec VPN業(yè)務(wù)拓?fù)淇芍庇^展示VPN網(wǎng)絡(luò)邏輯結(jié)構(gòu)，通過IPSec VPN業(yè)務(wù)監(jiān)視功能可以監(jiān)控IPSec VPN通道流量和趨勢(shì)，幫助管理員及時(shí)發(fā)現(xiàn)隱患、定位問題和解決問題，保障集團(tuán)廣域網(wǎng)的暢通；通過iMC IVM的部署，將網(wǎng)絡(luò)管理者從繁瑣復(fù)雜的配置中解決放出，簡(jiǎn)化了VPN的部署和維護(hù)的同時(shí)保障了業(yè)務(wù)部署的快捷和準(zhǔn)確，實(shí)現(xiàn)用友集團(tuán)廣域網(wǎng)的智能管理。
用友集團(tuán)分支機(jī)構(gòu)中有很多小規(guī)模機(jī)構(gòu)是直接采用ADSL方式接入，因此IP地址是變化的，傳統(tǒng)的網(wǎng)絡(luò)管理方式無法對(duì)其進(jìn)行有效管理。BIMS分支網(wǎng)點(diǎn)智能管理系統(tǒng)組件能夠基于自動(dòng)配置服務(wù)器實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)的資源管理、配置管理、告警管理和系統(tǒng)管理等功能，同時(shí)提供權(quán)限控制平臺(tái)和報(bào)表管理實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)網(wǎng)絡(luò)的快捷部署、靈活調(diào)整和日常管理維護(hù)。BIMS簡(jiǎn)單易用、高性能、可擴(kuò)展的特點(diǎn)可以輕松完成網(wǎng)絡(luò)的資源、業(yè)務(wù)和配置等管理任務(wù)，有效提高了用友集團(tuán)對(duì)中小型分支機(jī)構(gòu)網(wǎng)絡(luò)的管理和維護(hù)，提高了整個(gè)用友網(wǎng)絡(luò)的安全性、可管理性和可維護(hù)性。
作為整個(gè)用友集團(tuán)網(wǎng)絡(luò)的重要組成部分，各分支機(jī)構(gòu)網(wǎng)絡(luò)也需要有嚴(yán)格的身份認(rèn)證和準(zhǔn)入制度，廣域網(wǎng)EAD解決方案就是針對(duì)這種應(yīng)用場(chǎng)景專門開發(fā)的，身份認(rèn)證和管理策略都由總部統(tǒng)一管理維護(hù)，而且不依賴分支機(jī)構(gòu)的接入交換機(jī)設(shè)備，在簡(jiǎn)化網(wǎng)絡(luò)管理的同時(shí)提高了分支機(jī)構(gòu)網(wǎng)絡(luò)的安全性，而且分支機(jī)構(gòu)用戶出差到總部時(shí)同樣能按照既定的認(rèn)證和權(quán)限管理執(zhí)行，深受用戶認(rèn)可，已經(jīng)將廣域網(wǎng)EAD作為分支機(jī)構(gòu)網(wǎng)絡(luò)建設(shè)的硬性標(biāo)準(zhǔn)之一。
3. 數(shù)據(jù)中心管理解決方案——iMC智能管理平臺(tái)+iAR智能分析報(bào)表管理組件+ NTA網(wǎng)絡(luò)流量分析組件構(gòu)建精細(xì)化流量管理和可視化運(yùn)維數(shù)據(jù)中心。
用友數(shù)據(jù)中心全網(wǎng)采用H3C IRF2虛擬化技術(shù)，幫助實(shí)際物理設(shè)備虛擬化為邏輯設(shè)備，提供更好性能、更高穩(wěn)定性、更簡(jiǎn)易的業(yè)務(wù)部署和更方便的維護(hù)。iMC在對(duì)IRF2虛擬交換機(jī)進(jìn)行有效的管理的同時(shí)，還能夠?qū)?shù)據(jù)中心所在的機(jī)房及內(nèi)部機(jī)架等進(jìn)行管理，將這些傳統(tǒng)網(wǎng)絡(luò)管理無法涉及的地方全部轉(zhuǎn)變?yōu)榭梢暬負(fù)洌ㄈ鐖D1所示），讓管理員可以按分區(qū)、樓層、機(jī)房、機(jī)架、設(shè)備面板等各類視圖查看，方便其從各個(gè)維度對(duì)數(shù)據(jù)中心的各種資源進(jìn)行管理，讓管理員從宏觀到微觀，逐步定位告警來源，簡(jiǎn)化網(wǎng)絡(luò)維護(hù)工作量。
圖1 iMC可視化拓?fù)涔芾硎疽鈭D
通過iMC NTA網(wǎng)絡(luò)流量分析組件的部署，能夠給數(shù)據(jù)中心管理員一個(gè)直觀的網(wǎng)絡(luò)流量分布圖，能夠從宏觀層面清晰的了解整個(gè)網(wǎng)絡(luò)中得各種應(yīng)用帶寬，從微觀了解各個(gè)服務(wù)器機(jī)柜甚至單臺(tái)服務(wù)器的即時(shí)流量情況和歷史流量記錄，并且可以直觀展現(xiàn)各種業(yè)務(wù)消耗的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)應(yīng)用中TopN流量的源主機(jī)，可以讓管理員及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，防范網(wǎng)絡(luò)病毒的攻擊，并提供豐富的網(wǎng)絡(luò)流量分析報(bào)表，對(duì)數(shù)據(jù)中心管理員在網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)優(yōu)化、故障診斷等方面做出客觀準(zhǔn)確的決策，從而能夠幫助用友數(shù)據(jù)中心管理人員實(shí)現(xiàn)精細(xì)化的流量管理和網(wǎng)絡(luò)規(guī)劃及IDC運(yùn)營(yíng)策略制定。
用友網(wǎng)絡(luò)的管理者在維護(hù)管理網(wǎng)絡(luò)的同時(shí)還承擔(dān)著網(wǎng)絡(luò)運(yùn)營(yíng)的工作。面對(duì)規(guī)模龐大的網(wǎng)絡(luò)，豐富的網(wǎng)絡(luò)業(yè)務(wù)和復(fù)雜的應(yīng)用環(huán)境，所要完成的數(shù)據(jù)整理和統(tǒng)計(jì)工作太多太多——審計(jì)合規(guī)性報(bào)表、資產(chǎn)盤點(diǎn)報(bào)表、設(shè)備故障報(bào)表、網(wǎng)絡(luò)出口報(bào)表、無線業(yè)務(wù)報(bào)表等等，還有給集團(tuán)領(lǐng)導(dǎo)部門和各入駐園區(qū)的產(chǎn)品公司提供的數(shù)據(jù)中心網(wǎng)絡(luò)、安全和應(yīng)用等等，根本無法依靠人工進(jìn)行處理。通過部署iAR業(yè)務(wù)組件，利用iAR報(bào)表平臺(tái)和報(bào)表設(shè)計(jì)器功能，按照用友自身的管理規(guī)范和IDC運(yùn)營(yíng)情況，實(shí)現(xiàn)數(shù)據(jù)提取、數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)展示并生成報(bào)表，既能夠把網(wǎng)絡(luò)管理者從繁雜的數(shù)據(jù)中徹底解決出來，又能夠提供全面的網(wǎng)絡(luò)運(yùn)行、運(yùn)維數(shù)據(jù)。
結(jié)束語
用友軟件園二期網(wǎng)絡(luò)的特點(diǎn)是一網(wǎng)、三地、多點(diǎn)輻射，包括園區(qū)網(wǎng)、數(shù)據(jù)中心、廣域網(wǎng)和分支網(wǎng)絡(luò)，無論是網(wǎng)絡(luò)規(guī)模、用戶數(shù)量還是業(yè)務(wù)級(jí)別在國(guó)內(nèi)企業(yè)園區(qū)來說都是屈指可數(shù)的。通過H3C iMC智能管理中心分布式部署、集中式管理，實(shí)現(xiàn)設(shè)備、用戶和業(yè)務(wù)的融合統(tǒng)一管理，全網(wǎng)資源、用戶與安全聯(lián)動(dòng)，總部與三地實(shí)現(xiàn)分級(jí)管理，針對(duì)不同業(yè)務(wù)歸屬，進(jìn)行分權(quán)管理，全網(wǎng)用戶實(shí)現(xiàn)無縫漫游，有效地支撐起了用友整個(gè)園區(qū)的管理和運(yùn)營(yíng)。
