四川电力辉煌发展的同时面临的问题

四川省电力公司是国家电网公司的全资子公司，拥有下属单位62个，直供直管县级供电公司70个，控股、代管县级供电公司105个。四川电力近年来不断加强业务建设，力争将企业打造成为能源综合运输体系的重要组成部分，和西部电力高地的坚强支撑，实现由局部电网、传统电网向枢纽电网、现代电网的升级和跨越。但与此同时，四川电力在网络建设和运营中，却面临邮件、OA、ERP等关键业务系统访问速度慢，员工大量投诉的问题。不仅严重影响了日常办公效率，而且IT部门也在处理问题时疲于奔命。

之所以产生上述问题，是有互联网及业务流量混用有限的专线带宽，并且缺乏有效的流量管理手段而导致的。目前四川电力总部和各地市分支机构之间，采用10M专线组网，并由省公司提供400M互联网访问出口，专线上同时承载了业务办公流量和互联网访问流量。可想而知，互联网流量中存在的大量P2P流量不但严重侵占了带宽资源，并且潜在的网络威胁加剧了网络的不稳定，必然导致业务系统访问质量变差。而且随着业务系统的不断丰富和流量的持续增加，问题严重程度必然随之加剧。

网康技术人员在与四川电力深入交流后，认为为了实现业务系统访问速度提升、网络管理水平增强的目标，目前急需解决如下几个问题：

解决P2P大量侵占专线带宽而导致的拥塞问题
互联网流量占专线带宽比例居高不下，尤其受到P2P下载、在线视频等应用的影响，导致网络长期拥塞，邮件、ERP、OA等日常办公系统访问速度慢，严重影响日常办公效率。即使带宽扩容，新增的带宽资源也会很快被P2P流量消耗殆尽，白白浪费网络建设投资。

解决网络异常攻击频发却无法快速定位的问题
网络中频繁发生DDOS等异常攻击，严重消耗路由转发设备的连接资源，导致网络性能严重下降甚至网络瘫痪。IT部门在排查异常时缺乏有效的分析手段，甚至往往无从下手。

解决缺乏网络运维监控手段只能被动应对投诉的问题
由于关键业务访问速度慢，质量不稳定，导致员工投诉不断，IT部门往往只有在投诉发生时才能采取应对措施，无法在问题发生之前及时发现和进行预防。

网康全网流量管理解决方案

网康全网流量管理解决方案的基本思路，是在省公司和各地市机构分别部署ITM智能流量管理设备，通过应用级流量分析和管理手段，对网络带宽进行合理划分，从而保障业务系统稳定性。并且借助ITM强大的应用层流量分析手段，提升IT部门对网络运行状态、网络异常、业务质量的监控分析能力。与此同时，通过部署网康集中管理平台，对全网ITM设备集中管理，实现策略统一下发、全网流量统一分析，实现IT部门运维能力全面提升。

 

ITM全网部署拓扑

1、合理控制互联网流量，保障关键业务访问质量
通过ITM提供的应用层流控技术，对互联网流量进行合理限制，对重要业务流量划分专属逻辑带宽通道，保障业务系统带宽充裕和质量稳定。

2、透明监控网络运行状态，及时发现异常攻击
借助ITM提供的应用级网络监控分析技术，实时分析网络流量、活跃用户数、新建和并发连接数、总包速率和小包速率等信息。当异常发生时，借助多种信息的组合分析，尤其是对连接和包速率指标异常的分析，快速定位问题应用及用户。

3、智能感知业务访问质量，提前预防投诉发生
对于不同的应用或业务系统，其访问体验的好坏，取决于可用带宽大小、网络延时长短、丢包率高低等各种因素，并且关键技术因素往往存在一定差异性。借助ITM提供的应用级质量检测功能，能够对上述各种技术指标进行动态跟踪分析，根据预设的质量基线及时判定存在质量问题的业务应用，以及精准分析问题由链路拥堵、服务器负载高或其它问题产生。

4、全网设备集中管理，全网运营状态统一监控
通过网康集中管理平台，对各地市全网部署的ITM设备进行统一管理，不仅能够制定和下发统一的管理策略，而且能够帮助IT部门，总揽全网流量的应用构成，以及网络流量由哪些分支机构产生，实现应用级全网可视性。

实施效果

四川电力通过全网部署网康ITM智能流量管理产品，使业务系统访问质量和网络运营管理水平大幅提升，效果如下：
业务系统访问速度和稳定性大幅提升，专线带宽得到合理利用。
及时发现网络异常并精确定位问题发生的根源，故障处理速度提升。
业务系统访问质量和用户体验评估有据可依，有效预防用户投诉。
实现全网统一监控和管理，IT部门对全网宏观分析和统筹优化能力增强。