【51CTO.com原創(chuàng)稿件】 對于大型政企用戶來說，網(wǎng)絡毫無疑問是維系業(yè)務運行和企業(yè)管理的關鍵。我們甚至可以用“企業(yè)的血管”來形容網(wǎng)絡之于企業(yè)的重要性。但隨著企業(yè)規(guī)模的擴大、分支機構的增加以及網(wǎng)絡設備規(guī)模的飛速累積，很多企業(yè)的網(wǎng)絡已經(jīng)處于實際的失控狀態(tài)。面對這樣一張規(guī)模龐大、內(nèi)網(wǎng)外網(wǎng)并存、設備不計其數(shù)的網(wǎng)絡，很多企業(yè)即便投入大量人力物力也只能勉強維持這張網(wǎng)絡的正常運行，而無法對網(wǎng)絡本身實行有效的監(jiān)控和管理。

[[237829]]

大型政企網(wǎng)絡的管理困境

安防絕對是市民對城市的硬性需求之一，這一需求目前主要通過安防攝像頭的大規(guī)模布設來實現(xiàn)的。但在實際的管理過程中，一個城市的上萬個攝像頭卻給網(wǎng)絡和管理帶來了巨大的挑戰(zhàn)。由于傳統(tǒng)網(wǎng)絡在感知和管理方面能力有限，攝像頭的管理者很難透過層層交換機對分布在全市的海量攝像頭進行有效管理。攝像頭是否在線、功能是否正常、視頻傳輸是否正常、網(wǎng)絡是否健康等各類問題均很難即時感知。管理者往往只有在需要調(diào)取對應攝像頭的視頻文件或實時畫面時才發(fā)現(xiàn)攝像頭已經(jīng)損壞或下線。

而對于企業(yè)來說，網(wǎng)絡的困局則更加顯著。在很多擁有若干分支機構的大型企業(yè)里，內(nèi)網(wǎng)和外網(wǎng)共同構成了整個企業(yè)網(wǎng)絡。而在這樣一張網(wǎng)絡中，很多基層單位及分支機構會通過私接交換機及個人設備對網(wǎng)絡進行拓展，而這種行為不僅會危及企業(yè)安全，更讓網(wǎng)絡管理變成一種災難。但由于這些私接設備在管理標準和管理功能上并不能與企業(yè)網(wǎng)標準兼容，網(wǎng)絡的管理者在很多情況下甚至都無法了解基層單位到底私接了那些設備，更遑論所謂的管理和安全。

因此，對于大型網(wǎng)絡來說，政企用戶急需一套能夠自主感知并具備極強穿透性和管理性的網(wǎng)絡手段來實現(xiàn)對所有聯(lián)網(wǎng)設備的管理。面對這片新藍海，新華三已然出航。

撥開云霧，看清你的網(wǎng)

傳統(tǒng)大型網(wǎng)絡的管理困境在于網(wǎng)絡層級復雜、網(wǎng)絡設備多樣，傳統(tǒng)的探測與感知手段無法在這樣復雜的環(huán)境中發(fā)揮作用。而鷹視系統(tǒng)則憑借獨創(chuàng)的三門絕技幫助用戶撥開層層網(wǎng)絡的迷霧，獲得關于整個網(wǎng)絡的全維度洞察看清整個網(wǎng)絡的結構以及網(wǎng)絡中的每個設備。

絕技一：用戶洞察

對于大型企業(yè)來說，部門龐大、分工繁雜，因此如何保證正確的人能夠訪問正確的系統(tǒng)和數(shù)據(jù)就成為了網(wǎng)絡管理的首要問題。為此，鷹視系統(tǒng)為企業(yè)提供了完善的用戶準入機制，在防止非法用戶接入的同時也允許系統(tǒng)為合法用戶設置不同的權限；從而將正確的人與正確的系統(tǒng)及數(shù)據(jù)連接起來。

絕技二：設備洞察

如何讓合法設備能夠順利工作并把非法設備拒之門外是大型網(wǎng)絡管理工作中所面臨的另一個難題。而這正是鷹視系統(tǒng)所具備的第二門絕技。通過主動探測入網(wǎng)設備，鷹視系統(tǒng)可以輕松獲取網(wǎng)絡中所有設備的設備類型、生產(chǎn)廠家、設備型號、操作系統(tǒng)、IP地址、MAC地址、端口信息等一系列信息以及這些設備的連接情況和工作狀態(tài)。此外，鷹視系統(tǒng)也可以輕松識破各類MAC偽裝，對非法設備進行斷網(wǎng)或限制處理。同時，對于那些不具備管理功能的“啞設備”，鷹視系統(tǒng)也可以準確判斷其設備類型及工作狀態(tài)。

透過強大的設備感知與管理能力，用戶可通過導入或主動感知等手段來設置網(wǎng)絡設備“基線”，隨時獲知當前網(wǎng)絡的各類變化，并通過與基線的比對實現(xiàn)更高維度的網(wǎng)絡可控?？梢哉f只要是有IP的網(wǎng)絡終端，鷹視就可以將其看透。

絕技三： 連接洞察

在實際的應用中，網(wǎng)絡管理不僅是簡單的連接工作，更要為整個網(wǎng)絡中海量設備的連接質(zhì)量負責。而鷹視所具備的第三門絕技便是網(wǎng)絡流量的洞察能力。鷹視系統(tǒng)可以透過層層網(wǎng)絡協(xié)議感知各個網(wǎng)絡設備的網(wǎng)絡質(zhì)量，將帶寬、流量、延遲、丟包等一系列信息集中匯總，并通過后端的建模將整個網(wǎng)絡的質(zhì)量及健康狀況以圖形化、數(shù)據(jù)化的形式展現(xiàn)給用戶。從而讓網(wǎng)絡管理者能夠統(tǒng)攬大局，實現(xiàn)對整個網(wǎng)絡的控制。同時，系統(tǒng)也可以將任何網(wǎng)絡上的連接及流量異常及時通報給管理者，做到網(wǎng)絡管理的快速響應。

輕松部署，網(wǎng)絡管理本應如此Easy

對于現(xiàn)代網(wǎng)絡技術和終端設備來說，想要實現(xiàn)各類高級管理功能其實并不復雜。但在現(xiàn)實環(huán)境中，企業(yè)對這些先進網(wǎng)絡管理卻往往望而興嘆。因為這些高級功能通常分散在不同設備及不同解決方案之中，企業(yè)想要實現(xiàn)對整個網(wǎng)絡的全面管理則需要通過購買眾多設備和管理系統(tǒng)才能實現(xiàn)。而這種“傷筋動骨”的大工程不僅需要很長的實施時間，更需要企業(yè)投入極大的成本并在犧牲業(yè)務連續(xù)性的前提下才可能實施。當然，這類項目本身所產(chǎn)生的風險也是很多企業(yè)所無法承受的。

而作為一套純軟件系統(tǒng)，全新的鷹視2.0為企業(yè)提供了兩種部署方式。

首先，用戶可以在普通x86服務器上部署鷹視2.0軟件系統(tǒng)，讓企業(yè)在不對現(xiàn)有網(wǎng)絡結構實施任何“手術”的前提下獲得網(wǎng)絡管理能力的全面提升。而這種旁路部署的特性正是新華三鷹視2.0所倡導的“柔性植入”。鷹視2.0的柔性植入既不會對網(wǎng)絡帶來任何影響也不會對網(wǎng)絡結構及網(wǎng)絡設備型號產(chǎn)生任何要求，非常適合網(wǎng)絡結構復雜的大型網(wǎng)絡用戶部署。

當然，作為國內(nèi)企業(yè)網(wǎng)領域中的佼佼者，新華三也推出了自帶鷹視2.0系統(tǒng)的鷹視inside交換機。通過這種交換機的部署，讓企業(yè)實現(xiàn)網(wǎng)絡結構和網(wǎng)絡管理的雙維度擴展。而這種與交換機產(chǎn)品的“渾然天成”也正是鷹視2.0系統(tǒng)的另一大特色。

在物聯(lián)網(wǎng)時代，鷹擊長空、無界洞察

隨著高速網(wǎng)絡的普及和5G的即將商用，新的物聯(lián)網(wǎng)時代也將在不久后到來。在這個新時代，企業(yè)IT將獲得一系列全新工具和手段來感知物理世界和業(yè)務流程。但伴隨這一過程，企業(yè)的網(wǎng)絡結構也將變得空前復雜，接入設備數(shù)量亦將巨幅上升。

[[237831]]

面對更復雜的網(wǎng)絡和更多的設備，如何保證對網(wǎng)絡的精細控制就成為了企業(yè)擁抱物聯(lián)網(wǎng)的前提。而新華三鷹視2.0系統(tǒng)的出現(xiàn)則為政企用戶提供了一個在大型網(wǎng)絡中撥開云霧見真章的利器。

首先，鷹視2.0系統(tǒng)擁有廣泛的場景適應能力。只要有網(wǎng)絡的地方，鷹視2.0系統(tǒng)就可以發(fā)揮作用。

第二，鷹視2.0系統(tǒng)也可以讓企業(yè)從宏觀和微觀兩個維度實現(xiàn)對連網(wǎng)的用戶及設備的全面準入管理。

第三，鷹視2.0系統(tǒng)可以讓企業(yè)充分感知有形的終端以及無形的網(wǎng)絡質(zhì)量，從而讓網(wǎng)絡成為一個有機體，自主的實現(xiàn)管理與安全。

重任于身，不負所托

目前，鷹視系統(tǒng)已經(jīng)在國家能源集團、廈門金磚會議安保系統(tǒng)改造等重點企業(yè)和工程中完成部署并發(fā)揮了積極作用。此外，鷹視系統(tǒng)還在多地的雪亮工程、公安專網(wǎng)、園區(qū)網(wǎng)和其他視頻監(jiān)控密集應用中扮演重要角色。而在未來，鷹視系統(tǒng)也必然會在更廣闊的范圍內(nèi)助力各類政企用戶擁抱物聯(lián)網(wǎng)時代。

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】