隨著IT通信技術的高速發展，IT技術已經逐步根植于各行各業，網絡的應用和管理成為企業運營中重要的組成部分。很多傳統的能源型企業告別以往單純依靠資金或資源的發展模式，通過產業升級和發展，利用信息化通信技術，提高了運營和生產的效率。

    陜煤集團是陜西省省屬特大型能源化工企業，旗下共有八家大型化工企業和六家涉化企業。具有運輸物流、機械制造、建筑施工、金融服務等多個產業體系，形成了以煤炭開發為基礎、煤化工為主導的多元發展產業格局。隨著陜煤集團規模的不斷擴大，多個直屬單位將遷入新建企業園區。在網絡建設上，如何構建一個可靠、安全、穩定的園區網絡，滿足眾多企業單位的實際應用需求，成為當務之急。

    智能管理保障大園區運營

    為了保障陜煤集團運營的安全性和可靠性，業務上，既要對不同單位之間的網絡進行隔離，保障各單位信息的安全性，又要保障整個辦公網絡的帶寬，提高其工作效率。管理上，在缺乏專業網絡管理人員的前提下，對整個園區網絡進行整體而有效的管理。因此網絡管理的復雜性、效率性成為陜煤集團網絡建設中面臨的突出問題。

    經過陜煤集團的深入研究，最終選定采用H3C的iMC智能管理解決方案支撐整個陜煤的高新園區網絡。H3C提供的方案可以在一個管理界面內同時提供用戶、網絡設備、業務等多個IT要素的統一管理，降低系統的管理復雜度，提高管理效率。同時，iMC智能管理中心采用平臺加組件的架構，可以根據需要增加相應的業務組件，保證極高的性價比，為后續業務的發展提供更好的擴容空間。

    由于陜煤集團現有很多H3C的網絡設備，通過采用iMC智能管理中心解決方案，就可輕松實現對眾多網絡設備快捷、智能地統一管理。它具備多種不同功能的網絡組件，同時提供用戶認證、終端準入、流量分析、無線管理、智能報表等多種有針對性的定制化管理功能，降低了整個管理系統的使用復雜性，使新園區的網絡運維變得更加可靠、高效、安全。

    EAD為網絡安全上“雙保險”

    陜煤集團下屬分支機構繁多，多種類型的企業單位共同在一個產業園區內。由于集團的協同辦公越來越普遍，如何有效保障整個園區網絡的安全性，對不同單位網絡訪問之間進行有效隔離，防止內外部機密資料的外泄，成為網絡建設的當務之急。

    H3C的EAD終端準入控制管理組件輕松的解決了這一令企業頭疼的問題。EAD終端準入控制解決方案可以根據接入用戶的具體身份信息，實現可以調控的準入認證和漫游策略。通過用戶身份信息認證之后，EAD根據IT管理需要對終端進行安全檢查，并基于終端安全狀態和用戶所屬部門給終端用戶劃分不同的網絡權限。有效解決了陜煤集團對各個下屬子公司不同接入方式和接入地點的統一策略和權限管理需求，既簡化了IT管理又提高了各分公司的網絡安全問題。

    在網絡的安全上，陜煤集團需要防范外部ARP病毒對集團網絡的攻擊，以此避免集團內部機密能源資料的外泄。一旦集團各單位的企業資料外泄，將會造成巨大的經濟損失。EAD組件不僅能夠在網絡的訪問權限上保障陜煤集團的網絡安全，同時可與防病毒軟件、操作系統補丁等安全策略進行服務器的聯動，為網絡提供了雙保險。

    智能化組件，輕松把控超大網絡

    擁有近12.8萬員工，近60個與之相連的企業，對陜煤集團這樣一個特大型的能源化工企業的企業網絡而言，保障網絡安全只是第一步，如何通過高效、智能而簡單的手段對如此龐大的網絡進行管理成為當務之急。

    通過iMC的NTA網絡流量分析組件，可以成功對網絡流量進行可視化分析。既能清晰了解整個網絡中各種應用的帶寬，又能直觀展現各業務消耗的網絡資源和網絡應用中TopN流量的來源，同時提供豐富的流量分析報表，為管理人員在網絡規劃、網絡監控、網絡優化、故障診斷等方面提供客觀準確的決策依據。

    此外，由于無線智能終端的流行和廣泛應用，園區內無線網絡的建設也成為網絡建設中的關鍵部分。為了使整個陜煤的辦公網絡和家屬網絡實現全網的覆蓋，陜煤集團通過部署WSM無線業務管理組件，實現有線無線一體化的管理，在iMC系統全面的有線網絡管理基礎之上，為管理員提供無線網絡管理能力。系統可根據不同的方式組織資源，有效進行拓撲分組、真實組織全網資源。通過iMC功能組件的幫助，網絡管理人員更容易進行日常故障定位及排查，提高了管理效率。