中國(guó)聯(lián)通山東分公司（以下簡(jiǎn)稱"山東聯(lián)通"）目前，山東聯(lián)通下設(shè)17個(gè)市分公司和147個(gè)縣級(jí)分公司，省分公司本部下設(shè)21個(gè)部門，全省聯(lián)通系統(tǒng)共有正式員工2800余人。中國(guó)聯(lián)通是國(guó)內(nèi)唯一一家分別在紐約、香港、上海三地上市的通信運(yùn)營(yíng)企業(yè)，經(jīng)營(yíng)范圍包括：兩個(gè)移動(dòng)通信網(wǎng)絡(luò)（GSM和CDMA）、數(shù)據(jù)通信、長(zhǎng)途電話、互聯(lián)網(wǎng)與電子商務(wù)、各類電信增值業(yè)務(wù)以及通信電路出租等。
IT挑戰(zhàn)與期望:
山東聯(lián)通目前已經(jīng)或正在建設(shè)的業(yè)務(wù)支撐系統(tǒng)包括客服、營(yíng)賬、GSM計(jì)費(fèi)、CDMA計(jì)費(fèi)、結(jié)算、OA等，上述系統(tǒng)的都擁有大量的網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和各種軟件設(shè)施。由于山東聯(lián)通業(yè)務(wù)支撐系統(tǒng)的日益龐大、復(fù)雜，涉及到多廠商、多技術(shù)產(chǎn)品的管理等問題也開始出現(xiàn)，給維護(hù)帶來(lái)了巨大的壓力。
同時(shí)，業(yè)務(wù)支撐系統(tǒng)的用戶數(shù)的急劇增長(zhǎng)也使得系統(tǒng)的性能、可靠性、穩(wěn)定性等都開始面臨挑戰(zhàn)。業(yè)務(wù)支撐系統(tǒng)的管理基本處于被動(dòng)的"救火"模式，根本無(wú)法準(zhǔn)確預(yù)估系統(tǒng)性能的變化趨勢(shì)。一旦系統(tǒng)發(fā)生故障時(shí)，山東聯(lián)通很難在錯(cuò)綜復(fù)雜的系統(tǒng)中實(shí)現(xiàn)快速定位，進(jìn)而嚴(yán)重影響了系統(tǒng)可用性。
從山東聯(lián)通目前的運(yùn)維狀況來(lái)看，已經(jīng)出現(xiàn)了很多不適應(yīng)業(yè)務(wù)需求的問題，表現(xiàn)在：首先，統(tǒng)計(jì)分析功能不足，缺乏綜合的業(yè)務(wù)支撐系統(tǒng)運(yùn)行分析報(bào)告；第二，管理系統(tǒng)復(fù)雜，缺乏統(tǒng)一、簡(jiǎn)單易用的操作界面；第三、管理部門難以統(tǒng)計(jì)、考核運(yùn)維人員的工作量。此外，缺乏統(tǒng)一規(guī)范的業(yè)務(wù)流程也讓山東聯(lián)通頭痛不已，業(yè)務(wù)部門對(duì)IT系統(tǒng)不滿意等問題也隨之浮出水面。
隨著市場(chǎng)競(jìng)爭(zhēng)的加劇，以及業(yè)務(wù)發(fā)展的迫切需求，山東聯(lián)通已經(jīng)意識(shí)到要想始終立于不敗之地，必須提高自己的服務(wù)能力，要在保持較低的運(yùn)行成本的同時(shí)為用戶提供24小時(shí)準(zhǔn)確有效的系統(tǒng)運(yùn)行，這就要求山東聯(lián)通必須盡快建立一套統(tǒng)一和標(biāo)準(zhǔn)化IT服務(wù)流程，滿足業(yè)務(wù)支撐系統(tǒng)(BSS)網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全的需要。
項(xiàng)目背景:
信息時(shí)代一個(gè)突出的特征，是信息資料的急劇增長(zhǎng)。隨著計(jì)算機(jī)與網(wǎng)絡(luò)的日益發(fā)展，電子數(shù)據(jù)與日俱增，帶來(lái)了數(shù)據(jù)管理的難題。目前幾乎所有現(xiàn)代企業(yè)的業(yè)務(wù)都依賴計(jì)算機(jī)系統(tǒng)，同時(shí)企業(yè)應(yīng)用不斷擴(kuò)展，數(shù)據(jù)不斷增多。
對(duì)于業(yè)務(wù)數(shù)據(jù)量迅猛增長(zhǎng)的山東聯(lián)通而言，網(wǎng)絡(luò)解決方案的高效實(shí)用成為業(yè)務(wù)實(shí)現(xiàn)的必要保障。為了保證業(yè)務(wù)的順利進(jìn)行和拓展，必須建立一個(gè)高可靠性、可用性、可擴(kuò)展性的數(shù)據(jù)存儲(chǔ)系統(tǒng)。解決廣域網(wǎng)鏈路上多種應(yīng)用爭(zhēng)搶寬帶，保證關(guān)鍵業(yè)務(wù)的優(yōu)先使用，保障網(wǎng)絡(luò)基礎(chǔ)物理設(shè)施的健康運(yùn)轉(zhuǎn)。具體的，當(dāng)廣域鏈路上傳輸?shù)臄?shù)據(jù)可以基于第七層的應(yīng)用或根據(jù)客戶服務(wù)器模式的IP地址、協(xié)議類型、端口號(hào)等自動(dòng)或手動(dòng)進(jìn)行分類：
~優(yōu)先保證關(guān)鍵業(yè)務(wù)數(shù)據(jù)的傳輸質(zhì)量；
~對(duì)不同類型的數(shù)據(jù)可以賦予相應(yīng)的優(yōu)先級(jí)別：
~對(duì)網(wǎng)絡(luò)的數(shù)據(jù)流量可以進(jìn)行系統(tǒng)統(tǒng)計(jì)并生成報(bào)表。
實(shí)施:
WATM-6500通過(guò)分類、分析、控制和報(bào)告的四個(gè)步驟來(lái)對(duì)網(wǎng)絡(luò)中的流量進(jìn)行管理。首先我們將WATM-6500接入網(wǎng)絡(luò)，安放位置在防火墻和交換機(jī)之間。由于前端防火墻做了冗余，故WATM-6500也做了相對(duì)的冗余方案，分別有兩臺(tái)接入，當(dāng)中通過(guò)一條冗余線路做數(shù)據(jù)同步。
當(dāng)流量通過(guò)WATM-6500時(shí)，流量中的應(yīng)用會(huì)被WATM-6500自動(dòng)發(fā)現(xiàn)，并且進(jìn)行分類。同時(shí)我們還可以通過(guò)手動(dòng)分類的方式，將每一個(gè)分支和數(shù)據(jù)中心本部的網(wǎng)段進(jìn)行劃分，這樣我們可以實(shí)時(shí)看到每一個(gè)網(wǎng)段訪問Internet的流量狀況。
通過(guò)觀察和分析，我們發(fā)現(xiàn)網(wǎng)絡(luò)中有很多應(yīng)用都與企業(yè)主流業(yè)務(wù)無(wú)關(guān)，包括FTP、Bittorrnet、和許多不名端口。這些流量有來(lái)自公司數(shù)據(jù)中心本部的也有來(lái)自各個(gè)分支的。這些應(yīng)用大量強(qiáng)占網(wǎng)絡(luò)寬帶，造成網(wǎng)絡(luò)傳輸質(zhì)量下降。于此同時(shí)網(wǎng)絡(luò)中也存在網(wǎng)絡(luò)病毒的突發(fā)現(xiàn)象。某臺(tái)PC的ICMP PING包有時(shí)會(huì)高達(dá)幾兆。這些現(xiàn)象都是造成企業(yè)網(wǎng)絡(luò)傳輸質(zhì)量下降的主要原因。
在經(jīng)過(guò)以上分析后，我們通過(guò)和山東聯(lián)通信息管理人員的討論。對(duì)某些分支上Internet應(yīng)用進(jìn)行了限制。首先直接Drop掉了一些認(rèn)為在企業(yè)的不良應(yīng)用，例如Bittorrent，限制了一些非關(guān)鍵應(yīng)用或不明突發(fā)流量例如FTPMSNICMP等。且針對(duì)某些PC的異常ICMP逐臺(tái)Drop，而對(duì)一些重要的應(yīng)用如OA辦公自動(dòng)化系統(tǒng)，Mail系統(tǒng)則正向設(shè)定一個(gè)寬帶進(jìn)行保障。并且保障。并且使用Rate-Control的專利技術(shù)來(lái)對(duì)這些應(yīng)用的每一個(gè)Flow進(jìn)行保障，從而提高傳輸質(zhì)量。
產(chǎn)品介紹：
WATM-6500在同類型產(chǎn)品中具有領(lǐng)先的技術(shù)和應(yīng)用優(yōu)勢(shì)。適合于大型集團(tuán)的網(wǎng)絡(luò)流量系統(tǒng)管理，該系列產(chǎn)品對(duì)網(wǎng)絡(luò)現(xiàn)有應(yīng)用以及拓展應(yīng)用后的系統(tǒng)價(jià)值給予更為精確的評(píng)估，并對(duì)未知新應(yīng)用提供了各種策略，從而加強(qiáng)了抵御突發(fā)事件能力。最大程度保證了網(wǎng)絡(luò)應(yīng)用得以持續(xù)穩(wěn)定運(yùn)行。并且憑借其對(duì)核心業(yè)務(wù)系統(tǒng)的保障、應(yīng)對(duì)流量突變能力、提升網(wǎng)絡(luò)負(fù)載應(yīng)用流量的能力以及對(duì)整體網(wǎng)絡(luò)應(yīng)用的量化評(píng)估能力得到了大型網(wǎng)絡(luò)用戶的鐘愛。其主要特性包括：
▲部署快速便捷。5分鐘內(nèi)就能完成部署，無(wú)需安裝新協(xié)議，無(wú)需重新配置網(wǎng)絡(luò)設(shè)備和拓?fù)浣Y(jié)構(gòu)。
▲應(yīng)對(duì)網(wǎng)絡(luò)流量突變，提升整個(gè)網(wǎng)絡(luò)負(fù)載應(yīng)用能力。
▲提供上百種針對(duì)企業(yè)核心網(wǎng)絡(luò)應(yīng)用的管理保障策略，如：視頻會(huì)議、VoIP、ERP等。
▲對(duì)上千種網(wǎng)絡(luò)應(yīng)用程序進(jìn)行流量控制，對(duì)未知應(yīng)用亦有獨(dú)特技術(shù)提供有效管理。
▲對(duì)應(yīng)用進(jìn)行量化的管理，讓網(wǎng)絡(luò)管理可量化，便于評(píng)估管理效果，便于用戶修正整個(gè)企業(yè)網(wǎng)絡(luò)管理策略。
應(yīng)用效果：
在項(xiàng)目實(shí)施之后，山東聯(lián)通的網(wǎng)絡(luò)管理人員可以通過(guò)靈活的方式，很容易地對(duì)整個(gè)網(wǎng)絡(luò)的狀況做到最細(xì)致的監(jiān)控。容易造成網(wǎng)絡(luò)堵塞的不良應(yīng)用和非關(guān)鍵應(yīng)用都被嚴(yán)格控制，而非關(guān)鍵業(yè)務(wù)流量則受到保障。在WATM-6500管控后再也沒有發(fā)送過(guò)如核心交換機(jī)端口癱瘓或是網(wǎng)絡(luò)擁堵造成傳輸中斷等事故。同時(shí)網(wǎng)絡(luò)管理人員對(duì)于網(wǎng)絡(luò)寬帶的利用率以及某個(gè)分支、某個(gè)域，甚至是某臺(tái)PC所發(fā)起的應(yīng)用流量都了如指掌。由于使用了WATM-6500以前對(duì)寬帶控制頭疼的問題都得到了解決，網(wǎng)絡(luò)基礎(chǔ)資料得到了最大化的合理利用。使得任何要占網(wǎng)絡(luò)資源的機(jī)器、個(gè)人、部門、協(xié)議、應(yīng)用、或數(shù)據(jù)流都掌握在管理人員的一只鼠標(biāo)上，為山東聯(lián)通的智能化管理揭開了嶄新的一頁(yè)，為山東聯(lián)通的網(wǎng)絡(luò)應(yīng)用保駕護(hù)航。
