中國聯(lián)通山東分公司（以下簡稱"山東聯(lián)通"）目前，山東聯(lián)通下設17個市分公司和147個縣級分公司，省分公司本部下設21個部門，全省聯(lián)通系統(tǒng)共有正式員工2800余人。中國聯(lián)通是國內唯一一家分別在紐約、香港、上海三地上市的通信運營企業(yè)，經營范圍包括：兩個移動通信網絡（GSM和CDMA）、數(shù)據(jù)通信、長途電話、互聯(lián)網與電子商務、各類電信增值業(yè)務以及通信電路出租等。
IT挑戰(zhàn)與期望:
山東聯(lián)通目前已經或正在建設的業(yè)務支撐系統(tǒng)包括客服、營賬、GSM計費、CDMA計費、結算、OA等，上述系統(tǒng)的都擁有大量的網絡設備、服務器設備和各種軟件設施。由于山東聯(lián)通業(yè)務支撐系統(tǒng)的日益龐大、復雜，涉及到多廠商、多技術產品的管理等問題也開始出現(xiàn)，給維護帶來了巨大的壓力。
同時，業(yè)務支撐系統(tǒng)的用戶數(shù)的急劇增長也使得系統(tǒng)的性能、可靠性、穩(wěn)定性等都開始面臨挑戰(zhàn)。業(yè)務支撐系統(tǒng)的管理基本處于被動的"救火"模式，根本無法準確預估系統(tǒng)性能的變化趨勢。一旦系統(tǒng)發(fā)生故障時，山東聯(lián)通很難在錯綜復雜的系統(tǒng)中實現(xiàn)快速定位，進而嚴重影響了系統(tǒng)可用性。
從山東聯(lián)通目前的運維狀況來看，已經出現(xiàn)了很多不適應業(yè)務需求的問題，表現(xiàn)在：首先，統(tǒng)計分析功能不足，缺乏綜合的業(yè)務支撐系統(tǒng)運行分析報告；第二，管理系統(tǒng)復雜，缺乏統(tǒng)一、簡單易用的操作界面；第三、管理部門難以統(tǒng)計、考核運維人員的工作量。此外，缺乏統(tǒng)一規(guī)范的業(yè)務流程也讓山東聯(lián)通頭痛不已，業(yè)務部門對IT系統(tǒng)不滿意等問題也隨之浮出水面。
隨著市場競爭的加劇，以及業(yè)務發(fā)展的迫切需求，山東聯(lián)通已經意識到要想始終立于不敗之地，必須提高自己的服務能力，要在保持較低的運行成本的同時為用戶提供24小時準確有效的系統(tǒng)運行，這就要求山東聯(lián)通必須盡快建立一套統(tǒng)一和標準化IT服務流程，滿足業(yè)務支撐系統(tǒng)(BSS)網絡管理和網絡安全的需要。
項目背景:
信息時代一個突出的特征，是信息資料的急劇增長。隨著計算機與網絡的日益發(fā)展，電子數(shù)據(jù)與日俱增，帶來了數(shù)據(jù)管理的難題。目前幾乎所有現(xiàn)代企業(yè)的業(yè)務都依賴計算機系統(tǒng)，同時企業(yè)應用不斷擴展，數(shù)據(jù)不斷增多。
對于業(yè)務數(shù)據(jù)量迅猛增長的山東聯(lián)通而言，網絡解決方案的高效實用成為業(yè)務實現(xiàn)的必要保障。為了保證業(yè)務的順利進行和拓展，必須建立一個高可靠性、可用性、可擴展性的數(shù)據(jù)存儲系統(tǒng)。解決廣域網鏈路上多種應用爭搶寬帶，保證關鍵業(yè)務的優(yōu)先使用，保障網絡基礎物理設施的健康運轉。具體的，當廣域鏈路上傳輸?shù)臄?shù)據(jù)可以基于第七層的應用或根據(jù)客戶服務器模式的IP地址、協(xié)議類型、端口號等自動或手動進行分類：
~優(yōu)先保證關鍵業(yè)務數(shù)據(jù)的傳輸質量；
~對不同類型的數(shù)據(jù)可以賦予相應的優(yōu)先級別：
~對網絡的數(shù)據(jù)流量可以進行系統(tǒng)統(tǒng)計并生成報表。
實施:
WATM-6500通過分類、分析、控制和報告的四個步驟來對網絡中的流量進行管理。首先我們將WATM-6500接入網絡，安放位置在防火墻和交換機之間。由于前端防火墻做了冗余，故WATM-6500也做了相對的冗余方案，分別有兩臺接入，當中通過一條冗余線路做數(shù)據(jù)同步。
當流量通過WATM-6500時，流量中的應用會被WATM-6500自動發(fā)現(xiàn)，并且進行分類。同時我們還可以通過手動分類的方式，將每一個分支和數(shù)據(jù)中心本部的網段進行劃分，這樣我們可以實時看到每一個網段訪問Internet的流量狀況。
通過觀察和分析，我們發(fā)現(xiàn)網絡中有很多應用都與企業(yè)主流業(yè)務無關，包括FTP、Bittorrnet、和許多不名端口。這些流量有來自公司數(shù)據(jù)中心本部的也有來自各個分支的。這些應用大量強占網絡寬帶，造成網絡傳輸質量下降。于此同時網絡中也存在網絡病毒的突發(fā)現(xiàn)象。某臺PC的ICMP PING包有時會高達幾兆。這些現(xiàn)象都是造成企業(yè)網絡傳輸質量下降的主要原因。
在經過以上分析后，我們通過和山東聯(lián)通信息管理人員的討論。對某些分支上Internet應用進行了限制。首先直接Drop掉了一些認為在企業(yè)的不良應用，例如Bittorrent，限制了一些非關鍵應用或不明突發(fā)流量例如FTPMSNICMP等。且針對某些PC的異常ICMP逐臺Drop，而對一些重要的應用如OA辦公自動化系統(tǒng)，Mail系統(tǒng)則正向設定一個寬帶進行保障。并且保障。并且使用Rate-Control的專利技術來對這些應用的每一個Flow進行保障，從而提高傳輸質量。
產品介紹：
WATM-6500在同類型產品中具有領先的技術和應用優(yōu)勢。適合于大型集團的網絡流量系統(tǒng)管理，該系列產品對網絡現(xiàn)有應用以及拓展應用后的系統(tǒng)價值給予更為精確的評估，并對未知新應用提供了各種策略，從而加強了抵御突發(fā)事件能力。最大程度保證了網絡應用得以持續(xù)穩(wěn)定運行。并且憑借其對核心業(yè)務系統(tǒng)的保障、應對流量突變能力、提升網絡負載應用流量的能力以及對整體網絡應用的量化評估能力得到了大型網絡用戶的鐘愛。其主要特性包括：
▲部署快速便捷。5分鐘內就能完成部署，無需安裝新協(xié)議，無需重新配置網絡設備和拓撲結構。
▲應對網絡流量突變，提升整個網絡負載應用能力。
▲提供上百種針對企業(yè)核心網絡應用的管理保障策略，如：視頻會議、VoIP、ERP等。
▲對上千種網絡應用程序進行流量控制，對未知應用亦有獨特技術提供有效管理。
▲對應用進行量化的管理，讓網絡管理可量化，便于評估管理效果，便于用戶修正整個企業(yè)網絡管理策略。
應用效果：
在項目實施之后，山東聯(lián)通的網絡管理人員可以通過靈活的方式，很容易地對整個網絡的狀況做到最細致的監(jiān)控。容易造成網絡堵塞的不良應用和非關鍵應用都被嚴格控制，而非關鍵業(yè)務流量則受到保障。在WATM-6500管控后再也沒有發(fā)送過如核心交換機端口癱瘓或是網絡擁堵造成傳輸中斷等事故。同時網絡管理人員對于網絡寬帶的利用率以及某個分支、某個域，甚至是某臺PC所發(fā)起的應用流量都了如指掌。由于使用了WATM-6500以前對寬帶控制頭疼的問題都得到了解決，網絡基礎資料得到了最大化的合理利用。使得任何要占網絡資源的機器、個人、部門、協(xié)議、應用、或數(shù)據(jù)流都掌握在管理人員的一只鼠標上，為山東聯(lián)通的智能化管理揭開了嶄新的一頁，為山東聯(lián)通的網絡應用保駕護航。
