作為中國最大的管理軟件及國內領先的云服務提供商，用友軟件迄今為止已為中國及亞太地區150萬家企業提供軟件及云服務，中國500強企業中就有超過60%的企業在使用用友軟件的產品。超過150多家分公司的規模，近3000家合作伙伴，使得用友真正成為行業中的“領頭羊”。

在高速發展的過程中，用友軟件的企業規模不斷擴大，原有網絡已遠遠無法滿足發展需求。業務上，現有的網絡靈活性和擴展性差，無法支撐企業“云服務”的業務理念；IT管理方面，一方面急需改造和擴建網絡規模，另一方面需對網絡建設進行統一規劃，改變原有公司業務系統相互割裂、無法進行統一管理等諸多問題。

“搶占發展先機，用友如虎添翼”

用友軟件整個IT系統是一個典型的廣域網、局域網、數據中心三合一的網絡，具有一網、三地、多點輻射的典型特點，在國內企業園區中，無論是網絡規模、用戶數量還是業務級別都是屈指可數的，是大企業網絡精細化管理運維的典型。面對日益繁雜的網絡管理及技術問題，用友在選定解決方案之初便異常認真和謹慎。

最終，用友通過對自身需求的深刻定位和理解，在對網絡管理的產品系列和同類型應用進行深入分析的基礎上，選定H3C的iMC 智能管理中心解決方案。采用分布式部署和集中式管理相結合的方式，用友實現了設備、用戶和業務的融合統一及管理，對全網資源、用戶與安全聯動，總部與三地實現分級管理，針對不同業務歸屬進行分權管理，實現全網用戶無縫漫游。以此，有效地支撐了整個用友軟件園區網絡的管理和運營。

在IT系統上線運行的短短兩年時間里，用友利用iMC智能管理中心在網絡拓撲管理、設備告警分析、業務靈活調整、用戶準入和報表統計等方面對網絡進行了全方位的運維和管控，iMC也成為其網絡管理和運維中不可或缺的重要部分。

用友集團IT總監劉全寶曾如此評價現今用友的網絡建設：“有了技術全球領先的IP網絡解決方案提供商H3C的有力幫助，用友如虎添翼，更能迅速做好云發展戰略的重要部署，搶占發展先機。”

網絡&終端權限管理有“新招”

用友軟件園區是用友軟件的研發中心和行政總部，園區網絡不僅要支持園區內的研發業務和辦公業務等，還要支撐各個產品子公司的網絡，網絡的管理顯得十分復雜，尤其是在用戶權限管理方面，員工數量眾多，分支機構權限策略不一，對網絡管理原來說挑戰巨大。

與其他公司采用集中式管理不同的是，用友采用iMC進行IT資源的分權限管理，為下屬不同的子公司管理員分配不同的賬號，賦予他們管理本公司所屬網絡、安全和無線產品的權限。不但可以滿足子公司對所屬IT系統的管理需求，更加方便了用友園區對IT系統進行統一化的管理。通過分權管理，用友園區提高了管理效率，大大改進IT管理水平。

此外，隨著網絡通信技術的發展和用友各子公司發展的實際狀況，使得集團協同辦公越來越普遍。因此，各子公司都非常關注網絡的安全和管理問題。H3C的EAD終端準入控制解決方案可以根據接入用戶的具體身份信息，實現可調控的準入認證和漫游策略。通過用戶身份信息驗證之后，EAD可以根據IT管理需要對終端進行安全檢查，并基于終端安全狀態和員工所屬部門給終端用戶劃分不同的網絡訪問權限滿足了用友各子公司不同接入方式和不同接入地點的統一策略和權限管理需求。

值得一提的是，在廣域網上，EAD 解決方案已經成為現今分支機構網絡建設的硬性標準之一。用友的各分支機構網絡作為其重要的組成部分，同樣需要嚴格的身份認證和準入制度。借由廣域網EAD解決方案，身份認證和準入制度都由總部統一進行管理維護，而不依賴分支機構的接入交換機設備，由此既簡化了IT管理又提高了分支機構網絡的安全性問題。

截至2012年4月，H3CEAD終端準入控制解決方案累計部署超過245萬終端，單項目規模最大的應用系統超過12萬終端。

“小方案”管理“大資源”

用友規模龐大的網絡、豐富的網絡業務和復雜的應用環境不僅需要進行精細可控的分權，更需要對整體網絡資源進行有效的管理。

首先在廣域網的資源管理上，用友實現了網絡故障快速定位和網絡業務快速靈活的業務部署。由于用友在全國擁有100多個外地分支機構，廣域網結構異常龐大，VPN鏈路多，配置復雜，因此對網絡設備的管理和監控提出了更高的要求。針對此種情況，用友采用了iMC IVM（IPsec VPN管理）組件，對IPsec VPN網絡設備進行統一管理和監控。網絡管理員通過IPSec VPN業務拓撲可直觀展示網絡邏輯結構，監控流量和趨勢，及時發現隱患、定位問題、解決問題，保障集團廣域網的暢通，實現了廣域網的智能化管理。

其次，用友通過iMC 系列軟件構建了有線無線一體化、智能可視化、安全分級可控的基礎網絡管理平臺。

在針對集中在機房中的網絡設備，iMC可以對數據中心所在的機房、機架等進行管理，管理員可以查看如分區、樓層、機房、機架、設備面板等視圖，可從多維度對數據中心的各種資源進行管理。讓管理員從宏觀到微觀，逐步定位告警來源，簡化網絡維護工作量，再次解放了網絡維護人員。

而在網絡性能管理方面，用友數據中心管理員通過iMC NTA網絡流量分析組件的部署，可以及時發現網絡瓶頸，防范網絡病毒的攻擊，并提供豐富的網絡流量分析報表。幫助數據中心管理員在網絡規劃、網絡監控、網絡優化、故障診斷等方面做出客觀準確的決策，實現精細化的流量管理、網絡規劃及運營策略制定。

另外，由于用友網絡的復雜性和規模的龐大性，用友網絡的管理者在維護管理網絡的同時還承擔著網絡運營的工作，需要定期輸出大量的報表統計數據，如：審計合規性報表、資產盤點報表、設備故障報表、網絡出口報表、無線業務報表等。不僅如此，有時甚至還需要為集團領導部門和各入駐園區的產品公司提供數據中心網絡、安全和應用等統計數據。由于需要匯總的表格數量太過繁雜，不可能單純依靠人工進行處理。，利用iMC iAR智能分析報表所提供的報表設計器功能，同時依據用友自己的管理規范和IDC運營情況，實現數據的自動提取、轉換和展示，并以此生成報表。因此，iMC業務組件既能夠把網絡管理者從繁雜的數據中徹底解放出來，又能夠提供全面的網絡運行和運維數據。

結束語

用友集團選擇iMC智能管理中心解決方案，從多方面保證了集團園區網絡的效率和安全，提高了IT管理的水平。