【文章內容簡介】 、終端用戶 IP、權限級別、登 錄動作、認證類型、服務類型等。提供授權日志監(jiān)控。授權行為包括登錄授權和命令行授權：若設備啟用登錄 授權，TAM 服務器會對登錄成功的用戶進行登錄級別授權，并記錄登錄授權日 志；若設備啟用命令行授權，TAM 服務器會在設備管理用戶執(zhí)行每一條命令時判 斷該用戶是否擁有執(zhí)行命令的權限，并記錄命令行授權日志。提供設備管理用戶行為審計日志監(jiān)控。TAM 服務器記錄用戶登錄、登出設備 以及各種行為日志，審計日志內容包括：登錄名、審計類型、審計時間、設備 IP、終端用戶 IP、命令行等。39. 智能的公告推送，適應不同網絡運營方需求iMC EIA 組件可以配合 iMC 管理平臺，針對不同用戶身份/接入位置進行不同的 公告信息推送業(yè)務，協(xié)助接入用戶最快獲取最需要的信息，從而可與第三方公告平 臺配合，適應不同網絡運營方需求，達成公告平臺、網絡運營方以及接入用戶的三 贏。. 高性能的認證流程，大容量的數據存儲iMC EIA 組件通過優(yōu)化認證流程，簡化報文處理，以及高效的內存控制，保證 了高峰時的并發(fā)認證，達到每秒萬級的認證處理。通過對數據庫性能的優(yōu)化和對業(yè) 務流程的精確控制，確保系統(tǒng)在百萬級數據量中，快速高效地進行數據統(tǒng)計和業(yè)務 處理。. 審計及行為管理考慮國家【82 號】文的要求及醫(yī)院無線網絡的認證需求，本次規(guī)劃在出口部署 一臺行為管理設備 ACG1000M。管理設備 ACG1000M 能對網絡中的網絡社區(qū)、P2P/IM 帶寬濫用、網絡游戲、炒股、網絡多媒體、非法網站訪問等行為進行精細化識別和控制。利用智能流控、智 能阻斷、智能路由等技術，配合創(chuàng)新的社交網絡行為管理功能、清晰易管理日志等 功能，可以提供業(yè)界最全面、完善的上網行為管理解決方案。從而保障網絡關鍵應 用和服務的帶寬，對網絡流量、用戶上網行為進行深入分析與全面的審計，為用戶 全面了解網絡應用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務提供有力的支 撐。有如下功能特點：. 安全審計可對各種網絡社區(qū)、P2P/IM、網絡游戲、網絡多媒體、文件共享、郵件收發(fā)、數 據傳輸、數據庫應用等各種上網行為提供全方面的行為監(jiān)控和記錄；同時，通過綜 合分析、檢測用戶網絡流量與流向趨勢，對歷史數據進行分析，為用戶提供細粒度 的網絡應用審計管理系統(tǒng)。. 精細化的流量管理功能SecPath ACG 支持超過 4 級通道帶寬嵌套，滿足大型網絡管理要求，支持基于地 址、用戶、服務、應用、時間等新五元組一體化策略的上下行帶寬及多優(yōu)先級控制， 流量管理無死角。SecPath ACG 設備的智能流控技術將出口物理線路帶寬劃分為邏輯虛擬線路，在 父線路內支持二次劃分，即將線路劃分為通道，從而達到多級流控。根據流量特征， 智能識別應用和服務，之后根據流量特性，識別出配置的虛擬線路和流控管道，計 算出管道的帶寬使用率，是否需要向父節(jié)點借用帶寬等信息。在轉發(fā)過程中，支持 流量整形，在接口上緩存報文，并以比較均勻的速度發(fā)送出去，避免網絡出現 burst， 導致丟包。. 智能阻斷技術相比傳統(tǒng)的 QoS 丟包技術，SecPath ACG 提供的智能阻斷技術拋棄了“允許所有流量轉發(fā)到接口，在接口上區(qū)分流量優(yōu)先級，并在接口上進行緩存和丟包”的技 術實現方式，而采用更加優(yōu)化的阻斷方式：一旦流控模塊識別出用戶設定的垃圾流 量，立刻在設備上刪除所有與該垃圾應用相關的數據連接，所以垃圾流量從一開始 就不會產生，所以寶貴的帶寬資源無需被吞噬；而同時，設備可以免于接口隊列調 度丟包，節(jié)省大量資源，幫助客戶節(jié)省帶寬和設備資源。. 精細化的應用控制功能SecPath ACG 采用了 DPI/DFI 融合識別技術，相對于傳統(tǒng)的流控產品，控制力度 更精細，控制層面不再局限在主程序，更能深入識別應用程序的子功能。例如對新 浪微博的控制力度不僅僅是登錄動作，更是深入識別到注銷、發(fā)表、評論、轉發(fā)、 關注、搜索等子功能，支持單應用高達 12 種行為動作控制、超過八百種主流應用類 別識別、近 60 種分類 URL 審計過濾、桌面及移動終端均可審計控制，提供最精細 的控制功能。. 創(chuàng)新的微信營銷模式針對各醫(yī)院為用戶組建免費 WIF 的大趨勢并結合移動互聯網營銷需求，中國移 動供創(chuàng)新的微信接入方案，醫(yī)院用戶只需關注企業(yè)公眾號后簡單操作即可獲得上網 權限。. 網絡管理. 有線網管部分智能管理中心（以下簡稱 iMC）基于 SOA 架構，采用靈活的組件化結構，支 持與 HP Openview、SNMPc 等通用網管平臺的集成，支持集成各多廠家設備管理 系統(tǒng)，與本次項目集成的新、舊通信設備產品一起為用戶提供全網解決方案，幫助 客戶真正實現網絡的按需構建。iMC 在 IToIP 解決方案中的位置iMC 作為 IToIP 解決方案核心管理系統(tǒng)，為用戶提供了靈活的組件化結構，包 括智能管理平臺、智能配置中心（iCC）、ACL 管理、MPLS VPN 管理、用戶接入管 理、EAD 解決方案、無線管理、EPON 管理等業(yè)務組件，用戶可以根據自己的管理 需要和網絡情況靈活選擇需要的組件，真正實現“按需建構”。智能管理中心解決方案架構如下圖所示：iMC 基礎網絡管理iMC 增值業(yè)務公共組件WEB服務外部接口按 需 裝 配組 件 化iMC 增值業(yè)務外部接口iMC 基礎網絡管理 iMC 網絡資源管理 iMC 基礎接入管理 iMC 平臺框架 統(tǒng)一資源訪問，基礎資源管理 WEB服務公共組件SOA架構業(yè) 務 流業(yè) 務 組 件SOA架構SNMP RADIUS設備/終端文件系統(tǒng)數據庫平 臺 化平 臺 框 架iMC 解決方案架構由上圖可以看出 iMC 管理系統(tǒng)由智能管理平臺以及各個業(yè)務組件組成，管理平 臺）提供網絡管理的一些基礎功能，比如故障管理、性能管理、資源和拓撲管理、 用戶管理等，而業(yè)務組件提供了相應的業(yè)務管理功能；各個業(yè)務組件相對獨立，并 可以無縫的集成在管理平臺中，使得整個系統(tǒng)具有很強的可擴展性。iMC 智能管理平臺實現網絡資源、用戶和業(yè)務的融合管理，提供基本的網絡資 源管理、拓撲管理、故障管理、性能管理、用戶管理及系統(tǒng)安全管理，基于 B/S 架 構，可以與 iMC 其他業(yè)務組件有效集成，形成多種解決方案。iMC 智能管理平臺不僅可以實現全線數據通信產品的管理，也可通過標準 mib 實現對 Cisco、等各主流廠商的數據通信設備管理。. 系統(tǒng)安全管理系統(tǒng)管理員實時監(jiān)控在線操作員登錄安全策略分組分級權限管理系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權限管理、操 作員登錄管理等。記錄所有操作所包含的主要功能有： 操作員登錄管理管理員通過制定登錄安全策略約束操作員的登錄鑒權，實現操作員登錄的安全 性，通過訪問控制模板約束操作員可以登錄的終端機器的 IP 地址范圍，避免惡意嘗 試另人密碼進行登錄的行為存在，通過密碼控制策略，約束操作員密碼組成要求， 包括密碼長度、密碼復雜性要求、密碼有效期等，以約束操作員定期修改密碼，并 對密碼復雜性按要求設置。操作員密碼管理 管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問 iMC 系統(tǒng)的安全性。分組分級權限管理管理員通過設備分組、用戶分組的設置，可以為操作員指定可以管理的指定設 備分組和用戶分組，并指定其管理權限和角色，包括管理員、維護員和查看員，實 現按角色、分權限、分資源（設備和用戶）的多層權限控制；同時通過設置下級網 絡管理權限，可以通過限制登錄下級網絡管理系統(tǒng)的操作員和密碼，保證訪問下級 網絡管理系統(tǒng)的安全性。操作日志管理對于操作員的所有操作，包括登錄、注銷的時間、登錄 IP 地址以及登錄期間進 行的任何可能修改系統(tǒng)數據的操作，都會記錄詳細的日志。提供豐富的查詢條件， 管理員可以審計任何操作員的歷史操作記錄，界定網絡操作錯誤的責任范圍。操作員在線監(jiān)控和管理 系統(tǒng)管理員通過“在線操作員”可以實時監(jiān)控當前在線聯機登錄的操作員信息，包括登錄的主機 IP 地址、登錄時間等，同時，系統(tǒng)管理員可以將在線操作員強制注 銷、禁用/取消禁用當前 IP 地址等控制操作。. 資源管理iMC 資源管理與拓撲管理作為整體共同為用戶提供網絡資源的管理。本節(jié)講解 iMC 的資源管理，下節(jié)講解 iMC 的拓撲管理。通過資源管理可以： 網絡自動發(fā)現可以通過設置種子的簡易方式、路由方式、ARP 方式、IPSec VPN、網段方式等五種自動發(fā)現方式自學習網絡資源及網絡拓撲，自動識別包括：路由器、交換機、安全網關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、 PC 在內的多種類型網絡設備；多種自動發(fā)現方式自動識別多種設備類型網絡手工管理 可以手工添加、刪除網絡設備，可以批量導入、導出網絡設備，批量配置 Telnet、SNMP 參數，以及批量校驗 Telnet 參數等輔助功能； 網絡視圖管理支持 IP 視圖、設備視圖、自定義視圖、下級網絡管理視圖等多種管理視圖，用 戶可以從不同角度實現整個網絡的管理；網絡設備的管理從任何一種網絡視圖入口，都可以實現對網絡設備的管理，包括：支持對設備的管理/去管理、接口的管理/去管理、設備的詳細信息顯示和接口詳細信息顯示、 設備和接口實時告警狀態(tài)、設備和接口的實時性能狀態(tài)、實時檢測存在故障的設備 等，用戶可以方便的實現所有設備的管理；設備及業(yè)務管理系統(tǒng)的集成管理:支持對 H3C、CISCO 等主要廠家設備的管理，支持手工添加設備廠商、設備系 列及設備型號；支持設備面板管理的動態(tài)注冊機制，實現與各廠家設備管理系統(tǒng)的 有效集成；支持拓撲定位、ACL、VLAN、QoS 等業(yè)務管理系統(tǒng)的集成，實現設備 資源的統(tǒng)一管理；設備分組權限管理 支持設備分組功能，通過對設備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離拓撲管理iMC 拓撲管理從網絡拓撲的解決直觀的提供給用戶對整個網絡及網絡設備資 源的管理。拓撲管理包括：拓撲自動發(fā)現iMC 可以自動發(fā)現網絡拓撲結構，支持全網設備的統(tǒng)一拓撲視圖，通過視圖 導航樹提供視圖間的快速導航。通過自動發(fā)現可以發(fā)現網絡中的所有設備及網絡結 構（具體參見資源管理），并且可以將非 SNMP 設備發(fā)現出來，只要設備可以 ping 通即可。這樣就可以將所有網絡設備都列入其管理范圍（只要設備 IP 可達）。同時 支持自動的拓撲圖呈現和自定義拓撲。自動拓撲可以自動將網絡中的邏輯連接關系 顯示出來，同時可以保存為自定義拓撲圖并可根據具體情況進行修改以便于網管員40對整個網絡設備的監(jiān)控。支持對全網設備和連接定時輪詢和狀態(tài)刷新，實時了解整個網絡的運行情況， 并且刷新周期是可定制（刷新周期：60～7200 秒），同時也支持對多個設備的刷新 周期進行批量配置的功能。支持自定義拓撲 傳統(tǒng)的網絡管理軟件大多支持自動發(fā)現網絡拓撲的功能，但是自動發(fā)現后的網絡拓撲往往是很多設備圖標的簡單排放，不能突出重點設備和網絡層次，使網絡管 理人員感覺無從下手。針對這種情況， iMC 的拓撲功能支持靈活的自定義功能，管理人員可以根據 網絡的實際組網情況和設備重要性的不同靈活定制網絡拓撲，可對拓撲圖進行增、49刪、改等編輯操作，使網絡拓撲能夠清晰地呈現整個翡翠假日酒店的網絡結構以及IT 資源分布。iMC 支持靈活定制拓撲圖，使網絡拓撲更有重點和層次感。管理員可以按照關 注設備不同，管理角度不同定義多種拓撲，并可以針對拓撲不同選擇不同的背景圖； 管理員可以根據網絡設備的重要性不同，鏈路速率不同采用合適的圖標顯示。例如： 對于酒店網，用戶可以定制酒店分布圖、辦公樓內網絡分布圖、宿舍樓內網絡分布 圖等等。自動識別各種網絡設備和主機的類型MC 可以自動識別 H3C、Cisco、等廠商的設備、Windows、Solaris 的 PC 和 工作站、其他 SNMP 設備和 ping 設備，并且以樹形方式組織，以不同的圖標顯示區(qū)分。在拓撲圖上更可進一步對設備的類型進行區(qū)分，如區(qū)分路由器、交換機、安全網關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC 等等。設備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓撲圖上的直觀顯示iMC 的拓撲功能與故障管理和性能管理緊密融合，使拓撲圖能夠清晰地看到翡 翠假日酒店 IT 資源的狀態(tài)，包括運行是否正常、網絡帶寬、接口連通、配置變化都 能一目了然。多種顏色區(qū)分不同級別故障，根據節(jié)點圖標顏色反映設備狀態(tài)。拓撲能提供設備管理便捷入口iMC 拓撲能夠提供對設備管理的便捷入口，管理員只需通過右鍵點擊拓撲圖中 的設備圖標即可啟動設備管理各項功能，實現對設備的面板管理等各項功能配置。. 故障（告警/事件）管理故障管理，即告警/事件管理，是 iMC 的核心模塊，是 iMC 智能管理平臺及 其他業(yè)務組件統(tǒng)一的告警中心。如下圖所示，以故障管理流程為引導，介紹 iMC 強大的故障管理能力：分類、聲光告警板，按故障類別及等級實時告警系統(tǒng)快照，實時報告網絡、下級網絡及設備的狀態(tài)實時告警瀏覽和確認實時遠程告警：手機短信及EMail告警分類、聲光告警板，按故障類別及