一、導讀

充分發揮了iMC用戶、設備、業務融合管理的優勢，幫助長春客車廠從用戶準入到有線無線一體化的設備管理集中在一套管理系統中。

IMC平臺的直觀拓撲、智能告警、自動性能采集功能，實現用戶眾多設備的可視化管理。

通過EAD解決方案，實現有線網與無線網一體化準入，終端病毒檢查、補丁檢查等多方位功能，形成網絡終端的立體化防護。

通過IAR的部署實現網絡內各類信息的匯總和歸類，實現網絡情況的圖表化和指標化和自動化發布。

通過WSM實現無線網、有線網全方位一體化的部署、監控和管理。

通過NTA與APM組件，使用戶對的流量和上層業務的狀態一目了然。

EAD與UBA的智能聯動讓網絡的管理者從網絡接入的事前、事中和事后都有證可查，有據可依。

二、項目背景與用戶需求

長春軌道客車股份有限公司隸屬于北車集團，成立于2002年3月，是由中國北方機車車輛工業集團公司作為主發起人，經改制、重組后組建的新型股份制公司，公司總股本和注冊資本均為5.3億元，擁有3家控股子公司，1家合資企業，1家境外參股企業。公司員工8000人，廠區占地面積152.6萬平方米，總資產為45億元。

原有的長春軌道客車股份有限公司網絡系統存在的問題很多：網絡架構不合理，核心交換機使用年限較長，功能比較少，性能已經不能滿足IT基礎架構的發展，單點故障頻發，同時對于用戶的權限控制不清，對于移動終端的管理比較混亂，同時網絡管理上只能進行網絡設備的管理，對于內部的流量和上層業務的狀態沒有管控，對于各服務器分區無法保護。

三、H3C的解決之道

1、解決方案

通過對長春軌道客車集團公司生產自動化與辦公信息化的需要進行分析，H3C 以"先進、實用、經濟、合理，用管兩便、安全可靠、易于擴展"為網絡改造方向，采用層次化設計模型，設計出符合新園區標準的建設方案。

長春客車廠的數據中心網絡建設主要用于數據的集中管控和業務的支撐，全網部署EAD系統將實現把網絡中最難管理的終端納入到網絡管理系統中來，實現網絡管理從設備層面對終端層面的推進。EAD解決方案可實現對于網絡管理，同時對用戶管理的一體化準入管理，融合管理用戶、資源和業務三大網絡要素的理念為基礎，在實現終端控制的同時，實現資產管理和移動存儲的控制，真正的使網絡內的終端設備處于可視、可管、可控狀態。

利用EAD解決方案的殺毒軟件管理和軟件推送等功能，能夠實現單一的工作人員就能對全網所有的設備實現殺毒軟件的安全和維護，以及系統補丁的更新等工作，軟件推送的功能，對于長春軌道客車應用系統更新和維護可以起到事半功倍的效果。

以往網絡的部署都是從低帶寬升級到高帶寬，但是升級后具體的效果如何，帶寬為那些業務所占據并不得而知，利用部署的NTA系統使得網絡的管理者可以對網絡流量內的業務類型和各類應用對于帶寬的占據有明確的認識，使得在日后的網絡規劃、排障以至于未來的網絡二次擴容方向性和方針性上都有很重要指導意義。

WSM把無線網絡與有線網絡實現一體化的管理，實現業界內獨有的有線、無線一體化管理。使用戶輕松實現有線、無線一體化管理。

UBA結合EAD的部署使得網絡的管理者對于網絡用戶的行為從網絡的接入開始，事前、事中、事后都有掌握和了解，網絡使用者的行為得以規范和統一。

APM的部署使網絡將網絡管理從簡單的設備管理上升為應用管理，使支撐網的部署從簡單的網絡平臺上升為業務平臺，真正實現網絡建設對于而業務的支撐和管控。

IAR報表系統的部署和構建，使得使用對于網絡的狀況和狀態得以自身定制化的報表形式輸出，對于網絡的評估，現有情況的掌握，未來擴容和整改的方向，都有了明晰的思路和目的。

2、明星產品

EAD與UBA的部署，在解決病毒入侵和軟件推送的同時，解決了用戶內網外聯，內部資料保密防竊的功能，同時創新與獨有的有線無線EAD的部署，解決無線網絡安全。

NTA與APM的應用提升了網絡維護管理的效能和效果，體現網絡對于業務的支撐的實用效能，讓網絡的管理從以硬件設備管理提升為業務管理的層次。

WSM與IMC的結合，實現有線網絡與無線網絡的一體化管理，提升網絡管理的效率，提升用戶的管控能力，簡化用戶工作量和管理難度。

四、為什么選擇H3C

H3C有線無線一體化的解決方案，不僅僅實現了有線網與無線網的一體化管理，更實現了有線網與無線網的一體化部署和一體化安全，是真正的一體化。網管系統中各組件之間互為聯動，實現了各組件功能的互補和增值，把網絡的接入管理、事后審計、流量分析和上層業務的狀態、及網絡狀態的分析和統計匯總融為一體，把網絡管理融入到網絡的建設、管理、使用、維護的各個階段。同時H3C優良的售后服務體系，本地化的服務和配件中心，以及原廠工程師的服務，加速網絡實施過程中的全網設備割接，保障用戶網絡設備的長期穩定運行。

五、實際效用及用戶感言

用戶反饋，長春客車廠數據中心網絡的構建不僅僅是實現了高效率和高性能的接入，更是高性能、高安全、高可用的網管體現。通過端點準入控制解決方案，一體化的解決了有線網、無線網的安全接入問題，真正實現了網絡安全的管控。 通過APM應用管理使得網絡的管理重心提升為業務管理，把單純的網絡安全提升為應用安全。他們購買H3C的產品不僅僅在于產品的品質，同時看中的更是H3C的服務，這種服務不僅限于售后的開局和維護，更多是從前期的設計以至于未來發展的規劃。