一、用户背景
      中国烟草总公司郑州烟草研究院成立于1958年，国家烟草基因研究中心依托单位，是国家烟草专卖局直属唯一从事烟草科学技术研究开发的综合性机构。郑州烟草研究院坚持“行业内外相结合、国内外相结合、应用基础研究与共性技术开发相结合、科研项目与人才培养相结合”的原则，致力于行业应用基础研究及前瞻性、关键性共性技术研究，在烟草行业科技工作中发挥着日益重要的牵头。经过长期的发展，我院已形成烟草农业、烟草工艺、烟草化学和香精香料四个学科及研究领域，有国家烟草质量监督检验中心、中国烟草科技信息中心和中国烟草标准化研究中心?? 3个行业中心，烟草化学、烟草工艺两个烟草行业（省部级）重点实验室。

二、运维现状
1、网络规模较大，管理人员较少
      自从2001年《烟草行业信息系统技术管理规定》出台以后，烟草行业系统信息化开始逐步发展，在数年发展之后，达到了一个庞大的网络规模，网络规模达到一定程度，会出现IT基础设施，应用系统的剧增。功能上越来越强大，技术越来越复杂，而机房的运维工作人员以及技术水平却不能随之增长。对于各种故障突发时，技术人员很难快速定位故障并技术排除故障。

2、IP地址混乱，内网安全成患
      由于研究院内部工作人员众多，PC使用量巨大，IP地址的使用与管理比较混乱，管理人员无法知道IP地址的使用、IP地址与MAC地址的情况，以及该IP所在位置和IP在网络内的分布情况。工作人员随意更改IP，造成IP地址冲突、关键设备发生异常。如何防止内部人员私自更改IP/MAC导致的网络异常，来保证内部人员以及关键设备正常运转成为一个难题。

3、重要链路及端口运行状态无法实时监控
      研究院许多设备都连接着各个所的设备，整个业务系统正常运转依托于设备和链路的正常运行。多数设备可以保障长时间不间断的运行，但是链路较难保障，在出现问题时无法在很段时间内找到故障点，是链路负载较高造成拥塞?还是网络风暴导致故障发生？都无从而知。

4、设备众多、设备资料无法统计
      研究院的拥有设备众多，每年都会新采购一些设备，常年累月造成设备新旧不一，质保、设备硬件信息等这些信息很容易丢失，部分设备有厂家的定期维护，但是会出现设备需要维护是却找不到相关设备厂商或经销商的服务途径，这些都是设备信息丢失惹的祸。

三、解决方案
1、智能化管理系统简化运维工作，解决IT复杂性与运维人员不足的矛盾
      网强IT综合管理软件（以下简称：ITmaster）对郑州烟草研究院的各种网络设备、服务器、应用等资源，进行24小时监控，并建立相对应的预警和告警机制。ITmaster通过告警敏感度、异常过滤、告警过滤、异常依赖等技术手段，在众多告警信息中屏蔽大量无谓的、重复的告警信息，帮助运维人员将精力集中到关键问题上，准确定位故障根源。运维人员则可以由异常信息直接关联到知识库，从知识库中找到故障的解决方案，从而及时回复故障保障业务系统持续运行。

      当网络中发生异常时，通过提示框、EMAIL、声音、手机短信以及和机房配合的声光等告警方式第一时间通知管理人员。

 
2、IP、MAC、端口三者监控，实时了解PC的使用状况
      通过 ITmaster 的 IP/MAC/端口功能，运维人员只需开启 ITmaster 对网络轮训的监控，并设置相关告警方式，当网络中出现不合法IP时，系统会通过各种告警方式及时通知运维人员。运维人员可以根据告警信息中提示的 MAC地址，即可定位到该IP地址属于哪个端口，以及在大楼中的具体位置。增加网络中IP地址使用率，减少IP冲突等异常产生，增强研究院网络连接的安全性。

3、链路运行情况全时段监控，记录分析链路负载高发时段
      ITmaster对郑州烟草研究院所有的链路情况进行全盘监控，管理员通过网络拓扑图即可实时了解当前链路的上、下行速率、利用率等。也可以在TOPN排序列表中直观了解当前网络的哪些链路负载比较高、使用比较多以及哪些链路负载 比较低、使用比较少。

      对于链路的历史与实时运行情况系统则进行数据统计与预测分析，并能手动或自动形成不同时间段的链路报表，例如系统所提供的骨干链路流量变化的报表，则反映骨干链路在一天的流量变化趋势。

      对于重要链路进行的实时分析，在某一时间段的运行状况，并以快照、曲线图、日报等方式进行统计，何时负载较高、何时出现故障、故障持续时长等信息一目了然。为日常维护和故障排查提供了依据。

4、CMDB联合资产管理，详尽记录全网络的资产信息
      ITmaster除对资产基本的新增、删除、修改、资产信息查询以外，还可以选择本地的资产信息文件、支持导入、导出资产信息，减少用户对资产的重复导入外，还可以对资产模板进行自定义，运维人员只需在资产模板中选择属性的类型、名称以及属性的默认值，即可配置自己需要的任何资产模板。另外，既可以通过资产查看该资产对应的所有合同信息，也可以通过合同信息查看所有对应该合同的资产信息，让合同与资产之间的联系一目了然，清晰的展示了合同和资产的对应关系。

      与此同时，也可以对资产关联的请求、问题、变更和维护信息进行记录，维护记录包含了设备曾经的异常情况及具体的解决方案，给运维人员提供了良好的历史信息参考。

5、异常关系依赖，屏蔽无效告警
      ITmaster 可以将链路、网络设备、服务等资源之间按照物理的逻辑关系建立依赖树。当网管系统服务器的上联设备发生故障时，系统将自己判断整个数据流是否被堵塞等。若系统检测不到其它所有设备的异常，则将自动对网管系统服务器的上联设备产生相关异常等级的告警。在网管系统服务器上联网络设备接口关闭之后，系统会在拓扑图上的非真正宕机的设备上以“？”显示，在上联真正有故障的网络设备图标旁以“X”符号表示，避免所有网络设备、服务器、应用等大范围同时进行“虚假”告警。从而帮助运维人员准确定位故障源，不仅大大减少了运维人员 对故障猜测与分析的时间，而且有效提高了运维效率。

6、知识库帮助技术人员解决问题，提高工作效率
      ITmaster 具有强大的知识库功能，知识库提供了各种异常情况所致原因、解决方法与操作步骤等具体参考信息。

      当发生异常时，运维人员在系统中只需点击该异常信息的”帮助”键，即可自动关联到系统的知识库，并从中找到或匹配到与该异常相关的知识。从而帮助运维人员在处理故障时能有据可依。另外，研究院的资深技术人员的运维经验和普通运维人员每次故障处理的过程，也可以通过知识录入的方式手动添加到系统的知识库中作为知识共享，当其它运维人员再次遇到此类事件后能够快速找到可供参考的解决方案，从而进一步提高故障恢复与解决的效率。