Wsdom为山东联通网络业务保驾护航

　中国联通山东分公司（以下简称"山东联通"）目前，山东联通下设17个市分公司和147个县级分公司，省分公司本部下设21个部门，全省联通系统共有正式员工2800余人。中国联通是国内唯一一家分别在纽约、香港、上海三地上市的通信运营企业，经营范围包括：两个移动通信网络（GSM和CDMA）、数据通信、长途电话、互联网与电子商务、各类电信增值业务以及通信电路出租等。

IT挑战与期望:
　　山东联通目前已经或正在建设的业务支撑系统包括客服、营账、GSM计费、CDMA计费、结算、OA等，上述系统的都拥有大量的网络设备、服务器设备和各种软件设施。由于山东联通业务支撑系统的日益庞大、复杂，涉及到多厂商、多技术产品的管理等问题也开始出现，给维护带来了巨大的压力。
　　同时，业务支撑系统的用户数的急剧增长也使得系统的性能、可靠性、稳定性等都开始面临挑战。业务支撑系统的管理基本处于被动的"救火"模式，根本无法准确预估系统性能的变化趋势。一旦系统发生故障时，山东联通很难在错综复杂的系统中实现快速定位，进而严重影响了系统可用性。
　　从山东联通目前的运维状况来看，已经出现了很多不适应业务需求的问题，表现在：首先，统计分析功能不足，缺乏综合的业务支撑系统运行分析报告；第二，管理系统复杂，缺乏统一、简单易用的操作界面；第三、管理部门难以统计、考核运维人员的工作量。此外，缺乏统一规范的业务流程也让山东联通头痛不已，业务部门对IT系统不满意等问题也随之浮出水面。
　　随着市场竞争的加剧，以及业务发展的迫切需求，山东联通已经意识到要想始终立于不败之地，必须提高自己的服务能力，要在保持较低的运行成本的同时为用户提供24小时准确有效的系统运行，这就要求山东联通必须尽快建立一套统一和标准化IT服务流程，满足业务支撑系统(BSS)网络管理和网络安全的需要。

项目背景:
    信息时代一个突出的特征，是信息资料的急剧增长。随着计算机与网络的日益发展，电子数据与日俱增，带来了数据管理的难题。目前几乎所有现代企业的业务都依赖计算机系统，同时企业应用不断扩展，数据不断增多。
    对于业务数据量迅猛增长的山东联通而言，网络解决方案的高效实用成为业务实现的必要保障。为了保证业务的顺利进行和拓展，必须建立一个高可靠性、可用性、可扩展性的数据存储系统。解决广域网链路上多种应用争抢宽带，保证关键业务的优先使用，保障网络基础物理设施的健康运转。具体的，当广域链路上传输的数据可以基于第七层的应用或根据客户服务器模式的IP地址、协议类型、端口号等自动或手动进行分类：
~优先保证关键业务数据的传输质量；
~对不同类型的数据可以赋予相应的优先级别：
~对网络的数据流量可以进行系统统计并生成报表。

实施:
WATM-6500通过分类、分析、控制和报告的四个步骤来对网络中的流量进行管理。首先我们将WATM-6500接入网络，安放位置在防火墙和交换机之间。由于前端防火墙做了冗余，故WATM-6500也做了相对的冗余方案，分别有两台接入，当中通过一条冗余线路做数据同步。
   当流量通过WATM-6500时，流量中的应用会被WATM-6500自动发现，并且进行分类。同时我们还可以通过手动分类的方式，将每一个分支和数据中心本部的网段进行划分，这样我们可以实时看到每一个网段访问Internet的流量状况。
   通过观察和分析，我们发现网络中有很多应用都与企业主流业务无关，包括FTP、Bittorrnet、和许多不名端口。这些流量有来自公司数据中心本部的也有来自各个分支的。这些应用大量强占网络宽带，造成网络传输质量下降。于此同时网络中也存在网络病毒的突发现象。某台PC的ICMP PING包有时会高达几兆。这些现象都是造成企业网络传输质量下降的主要原因。
   在经过以上分析后，我们通过和山东联通信息管理人员的讨论。对某些分支上Internet应用进行了限制。首先直接Drop掉了一些认为在企业的不良应用，例如Bittorrent，限制了一些非关键应用或不明突发流量例如FTP\MSN\ICMP等。且针对某些PC的异常ICMP逐台Drop，而对一些重要的应用如OA办公自动化系统，Mail系统则正向设定一个宽带进行保障。并且保障。并且使用Rate-Control的专利技术来对这些应用的每一个Flow进行保障，从而提高传输质量。

产品介绍：
WATM-6500在同类型产品中具有领先的技术和应用优势。适合于大型集团的网络流量系统管理，该系列产品对网络现有应用以及拓展应用后的系统价值给予更为精确的评估，并对未知新应用提供了各种策略，从而加强了抵御突发事件能力。最大程度保证了网络应用得以持续稳定运行。并且凭借其对核心业务系统的保障、应对流量突变能力、提升网络负载应用流量的能力以及对整体网络应用的量化评估能力得到了大型网络用户的钟爱。其主要 特性包括：
▲部署快速便捷。5分钟内就能完成部署，无需安装新协议，无需重新配置网络设备和拓扑结构。
▲应对网络流量突变，提升整个网络负载应用能力。
▲提供上百种针对企业核心网络应用的管理保障策略，如：视频会议、VoIP、ERP等。
▲对上千种网络应用程序进行流量控制，对未知应用亦有独特技术提供有效管理。
▲对应用进行量化的管理，让网络管理可量化，便于评估管理效果，便于用户修正整个企业网络管理策略。

应用效果：
   在项目实施之后，山东联通的网络管理人员可以通过灵活的方式，很容易地对整个网络的状况做到最细致的监控。容易造成网络堵塞的不良应用和非关键应用都被严格控制，而非关键业务流量则受到保障。在WATM-6500管控后再也没有发送过如核心交换机端口瘫痪或是网络拥堵造成传输中断等事故。同时网络管理人员对于网络宽带的利用率以及某个分支、某个域，甚至是某台PC所发起的应用流量都了如指掌。由于使用了WATM-6500以前对宽带控制头疼的问题都得到了解决，网络基础资料得到了最大化的合理利用。使得任何要占网络资源的机器、个人、部门、协议、应用、或数据流都掌握在管理人员的一只鼠标上，为山东联通的智能化管理揭开了崭新的一页，为山东联通的网络应用保驾护航。