徽淮南矿业集团网络分析解析 案例.docVIP

安徽淮南矿业集团网络分析案例 ——科来网络通讯分析系统软件案例解析 淮南矿业（集团）有限责任公司，是全国520家大型企业集团和安徽省17家重点企业之一。现有9对生产矿井，6对在建矿井，资产总额199亿元。淮南矿业集团已经被国家列为十三个亿吨级煤炭基地和六个大型煤电基地之一！ 淮南矿区的开发建设一直受到党和国家的重视，得到中央和安徽省各级领导的关怀与支持。江泽民同志在视察淮南时，亲笔题词“发展煤电化，建设能源城”！ 网络现状 随着淮南矿业集团信息化的发展，越来越多的关键业务应用运行在计算机网络上，这些应用大大提高了企事业单位的生产效率和生产质量，成为提高淮南矿业集团在煤炭行业竞争力的重要砝码。 与此同时，生产监控系统、工业电视系统、电力调度系统、视频会议系统、OA系统、管理信息系统等信息化系统的广泛应用，淮南矿业集团的业务对计算机网络的依赖程度日益增加，网络是否运行良好直接关系到企业业务的正常运行。 随着淮南矿业集团公司信息化的不断深入，公司目前的生产与经营对网络的依赖性也越来越大。生产监控系统、工业电视系统、电力调度系统、视频会议系统、OA系统、管理信息系统（包含生产、安全、人事等）、Internet和Intranet信息发布系统等都必须7x24小时的高质量运行，这就要求网络管理人员不仅要保证网络的持续安全运行、具备良好的传输性能等；还要及时发现和排除网络故障，预知网络潜在的安全隐患、网络瓶颈等信息。 被动式防御的缺陷 目前，淮南矿业集团网络具有规模大、用户数量多、关键应用多等特点，目前的网络管理和安全防范基础方面都已经做的很扎实。在网络出口安装防火墙及防病毒网关、部署了IDS进行网络入侵检测、网络内部部署了行为审计系统、桌面管理系统等一系列保护措施，但实践证明，这些传统的被动式的网络防御手段并不能完全保障企业网络的可持续运行，对现有网络运行情况来看，它的缺陷主要表现在以下几个方面： 网络和应用问题分析能力不足； 缺乏对网络问题的预判能力； 缺乏对应用问题的监控能力； 缺乏对网络性能的优化能力； 对网络安全问题的分析能力不足； 因此，传统的被动式的网络管理方式不能满足企业对网络可用性、可靠性和安全性的需求，为了能让网络系统持续高效安全的运行，面对当前网络管理和安全管理的不足，淮南矿业集团网络管理方面迫切需求如下： 强大的网络分析能力； 网络问题的预判能力； 应用问题的及时发现能力； 对网络长期的监控、分析能力； 科来软件基于对淮南矿业集团网络管理和安全管理的深刻理解，并结合自身的协议分析产品和服务理念，为淮南矿业集团提供了完整、高效的网络分析解决方案。 科来网络通讯分析系统解决方案 作为国内领先的网络分析技术解决方案的提供商和服务商，科来软件一直致力于提供最完善的解决方案和最坚实的技术保障和服务，自主研发的科来分析系统是国内网络测试、监控、协议分析、故障诊断和性能管理领域上的先行者和领导者。 科来网络通讯分析系统采用旁路方式接入网络，可以对整个网络或任意网段进行网络分析，安装部署后不会对原有的网络结构和网络性能有任何影响。 首先，我们在核心交换机上部署科来网络通讯分析系统，这样网络管理人员可以全面掌握网络运行的相关参数，包括总流量、数据包、内部访问和各种应用所占网络带宽等；然后我们在运行综合业务管理系统和安全生产管理系统的交换机上部署科来网络通讯分析系统以保证企业的关键业务和关键设备能正常运行，结合淮南矿业集团公司网络特点，淮南矿业集团公司科来网络通讯分析系统部署图如下（图1）： （图1　淮南矿业集团网络分析部署图） 目前淮南矿业集团信息分公司、各通信站已经各自分别部署科来网络通讯分析系统，为了加强全集团公司的网络管理、安全、故障解决、性能管理等方面的共同需求，需要在集团公司所属各分公司、矿区及其他单位的网络核心位置各部署科来网络通讯分析系统一套，从而实现全集团公司的整体、统一管理。 单一故障解析 在成功部署科来网络通讯分析系统后，极大的提高了淮南矿业集团网络故障的处理效率，特别是针对相对复杂的网络故障的处理，起到了非常明显的作用，将整个网络运行信息完全展现出来，彻底改变了企业传统的摸着石头过河的网络管理方式，只有对整个网络运行情况了然于胸，才能轻松、快速的处理各种网络问题。 在一次网络故障的检测中，我们只用了不到20分钟的时间就成功解决了网速中断的故障。当时的网络现象表现为办公网异常缓慢，网络访问中断，防毒墙、IDS等设备均无异常，查看路由器状态，发现利用率达到了90％，并且一直居高不下，重启设备后仍然没得到解决。于是通过科来网络通讯分析系统在网络出口抓包，我们看到，科来网络通讯分析系统的“协议”视图中，10分钟左右的时间，IP Fragment数据包达到了5.77G的流量，占整个流量的13.2%，如图2所示： （图