東方廣場是上世紀90年代，港資在亞洲投資的最大的地產(chǎn)項目，在房地產(chǎn)界曾創(chuàng)造了一段輝煌的傳奇。東方廣場坐落在北京市中心，作為占地10萬平米的大型商業(yè)建筑群，盡顯現(xiàn)代商業(yè)城市的繁華，已經(jīng)成為北京的地標性建筑。
　　東方廣場由東方經(jīng)貿(mào)城、東方豪庭公寓、東方君悅酒店和東方新天地組成，多家世界500強企業(yè)已在東方經(jīng)貿(mào)城落戶辦公。東方廣場高度重視信息化建設，部署了各種業(yè)務系統(tǒng)，如：酒店管理系統(tǒng)、POS系統(tǒng)、財務管理系統(tǒng)、CRM系統(tǒng)以及OA系統(tǒng)等，企業(yè)在提高信息化水平的同時，也提高了服務和管理水平。

東方廣場面臨的難題
　　東方廣場IT部門負責東方廣場的信息化建設和維護工作。在網(wǎng)絡建設方面，東方廣場部署了微軟的域網(wǎng)絡環(huán)境，由AD服務器負責用戶管理，由ISA服務器作為防火墻，抵御外部攻擊和進行粗粒度的內(nèi)網(wǎng)管理，由Exchange服務器為企業(yè)提供電子郵件服務。雖然在IT建設方面，已經(jīng)比較完善了，但面對國內(nèi)互聯(lián)網(wǎng)應用的復雜性，當前系統(tǒng)，還是暴露出網(wǎng)絡管理上的一些短板：
　　1. 微軟ISA對應用控制略顯粗放，不能精準的對國內(nèi)網(wǎng)絡應用進行管控；
　　2. 在流量管理方面，由于涉及眾多用戶群，如：辦公網(wǎng)用戶，酒店用戶、商鋪用戶、物業(yè)用戶等，缺乏合理分配出口帶寬的手段；
　　3. 不同用戶群的管理需求不同，難以滿足差役化管理需求，例如，只允許財務部員工張三訪問稅務和銀行網(wǎng)站；只允許銷售部員工李四使用MSN聊天，屏蔽其他IM聊天軟件；允許酒店用戶看貼但不能發(fā)帖，并限制P2P應用流量等；
　　4. 在流量分析報表和用戶行為分析報表方面還是真空地帶，也存在迫切的需求；
　　5. 此外，IT部門特別提出，新部署的上網(wǎng)行為管理設備，必須能夠與現(xiàn)有的AD服務器自動同步用戶信息，即實現(xiàn)基于域帳號的實名管理和審計。

東方廣場部署示意圖

百卓上網(wǎng)行為管理解決方案帶來的價值
　　針對上述問題，東方廣場IT部考察了業(yè)界眾多的上網(wǎng)行為管理產(chǎn)品，從產(chǎn)品的功能、研發(fā)的支持能力以及售后的服務能力等各方面綜合評定，最終選擇了百卓上網(wǎng)行為管理產(chǎn)品。由于用戶網(wǎng)絡環(huán)境復雜，涉及到ISA配置的優(yōu)化和AD域服務器的聯(lián)動，因此，在項目實施伊始，百卓技術人員就介入其中。后期，對于用戶對報表功能提出的特殊需求，百卓研發(fā)及時的給予了二次開發(fā)的支持。百卓憑借專業(yè)化的產(chǎn)品和專業(yè)化的服務，完美的滿足了客戶的需求，贏得了客戶肯定。
　　1. 與微軟AD域自動同步用戶信息
　　百卓上網(wǎng)行為管理設備的AD實名同步功能，是專門針對微軟的域管理環(huán)境開發(fā)的功能，在部署了微軟域環(huán)境的網(wǎng)絡中，設備可以自動與域服務器進行同步，即便是DHCP動態(tài)獲取IP的客戶端，在同步后，也可繼承對域帳號配置的控制策略，同時也實現(xiàn)了基于域帳號的實名審計。
　　2. 強大的應用識別能力，更適合中國互聯(lián)網(wǎng)的國情
　　百卓的DPI技術，可以基于TCP/IP應用層的報文特征，做到精準的應用識別。針對P2P應用不斷演變的特點，百卓開創(chuàng)性的采用模型識別和特征分析相結合的技術，可以對各種P2P應用，包括加密P2P、未知版本P2P做到全面管控。此外，還可以識別二十余種聊天軟件、三十余種股票交易軟件、三百余種網(wǎng)絡游戲，完全滿足了東方廣場對應用控制的要求。
　　3. 人性化的帶寬管理
　　在流量管理方便，百卓技術人員并沒有一刀切式對現(xiàn)網(wǎng)流量進行管控，而是在設備上架一段時間后，通過設備歷史流量分析功能，充分掌握東方廣場網(wǎng)絡流量的特點，針對不同的用戶群，給出合理的流量管控策略，既充分了利用了線路的帶寬資源，又在不影響用戶網(wǎng)上沖浪體驗的前提下，達到了力量控制的目的。
　　4. 豐富的報表功能
　　在統(tǒng)計分析報表功能方面，百卓提供豐富的流量分析報表，可以基于指定的用戶或部門，指定的應用或應用類，指定的時間范圍，生成流量分析報表，還可以生成各種TOP流量排名報表。此外，用戶分析報表、應用分析報表和時間分析報表，可以詳盡的展示各種信息，使得網(wǎng)絡管理更加透明化和可視化。
　　借助百卓上網(wǎng)行為管理解決方案，以及在項目實施中全方位的支持，東方廣場IT部門徹底打消了前期的顧慮，完美的實現(xiàn)了與AD域控聯(lián)動，并且合理的分配了帶寬資源，實現(xiàn)了基于每個用戶的精細化應用管理，為東方廣場打造了一個高效的網(wǎng)絡環(huán)境。