一、用户背景：
　　中华人民共和国河北出入境检验检疫局（简称：河北检验检疫局）由原“中华人民共和国河北进出口商品检验局”、“中华人民共和国石家庄卫生检疫局”、“中华人民共和国石家庄动植物检疫局”合并组建，于1999年8月正式挂牌成立。是主管河北省出入境卫生检疫和进出境动植物检疫，以及进出口商品检验、鉴定、认证和监督管理的行政执法机构，直属国家质量监督检验检疫总局领导。河北检验检疫局目前共有干部职工1200余人，共设有23个检验检疫机构。除省局外，副厅级分支局1个，正处级分支局11个，正处级办事处4个，副处级办事处6个。省局机关内设机构17个：办公室、人事处、政工处、监察审计室、计划财务处、科技处、法制处、风险管理处、通关业务处、卫生检疫监管处、食品安全监管处、动植物检疫监管处、检验监管处、认证监管处、离退休干部处、信息化处、基建办公室（临时）。直属事业单位4个，社会团体1个，代管企业1个。全局系统检测机关21家，其中国家检测重点实验室15个，区域性中心检测实验室8个，常规检测实验室16个。配备各类检验检测设施、设备3000多台套，总值5亿多元人民币。其中50万元以上的大型检测仪器设备200多台套，可开展各专业检测项目6000多项，全省各地市分支机构均具备农产品食品就地检测能力。河北检验检疫局坚定“抓质量、保安全、促发展、强质检”“十二字”方针不动摇，全面加强“科技质检、法治质检、和谐质检”建设，国检事业发展朝气蓬勃。检验检疫出入境货值连续多年为400亿美元，位居全系统第十。

二、用户现状：
　　据了解，河北省出入境检验检疫局IT系统涉及的设备种类繁多、管理地域分散，IT服务水平远远跟不上单位规模的扩大，运维管理人员的日常维护和管理工作日渐繁重，工作压力也急剧增加，直接关系到单位的网络或业务是否能够正常运行。除此之外，网管人员也经常遇到如下问题：不能及时发现故障、无法预知潜在故障、故障排查比较费时、无法统计系统性能以及面对网络威胁无法及时采取防护措施等。这些问题极大影响了业务的服务质量以及信息的统计、上传下达等日常网络应用。

 　　同时，随着信息技术在河北省出入境检验检疫局对内管理以及对外业务中的广泛普及与应用，各种应用与业务等系统的日常运维管理显得尤为重要。单靠运维人员人工巡检、排查、处理问题已经无法适应软硬件数量的快速增长，而且运维人员的工作流程和服务意识也需要得到有效规范与监督。一旦在运维期间不能及时解决出现的问题，将会严重影响口岸的通关速度，对河北省的对外经济贸易往来将会产生不利影响。因此，如何做到日常运维工作的经验积累，当出现同样的问题可以给出参考的解决方案，快速解决问题；遇到紧急设备或系统故障时，如何时及时通知到运维人员，保障运维工程师的急时响应和处理；不同运维管理的角色对当前运维现状的关注点都有所不同，如何让不同运维管理人员方便、直观地了解到自己所关注的运维现状与信息。日常的运维没有规范的工作流程，如何建立一套规范化的流程进一步提高运维人员的能力规范操作流程。以上如何真正提高运维人员的能力，规范操作流程，建设高标准的信息系统综合运维平台，成为河北省出入境检验检疫局信息化建设的当务之急。

三、解决方案：
1、全网设备整体监控，清楚设备健康状况，异常故障尽在掌握
基于上述现状与需求，同时结合网强公司的全网监测系统产品自身功能特点，进行方案设计。用户通过运维平台的整体监控能很方便地了解到当前整个网络的运行情况（包括设备清单、异常一览、报表一览）和当前用户所关注的网络设备、服务器等的当天运行信息，以便从多方面了解网络的实时运行情况，从而对全局有个整体的把握。网强公司的全网监测系统拟部署示意图如下所示：

河北检验检疫局项目现场整体

2、针对不同设备进行分门别类，关键管理尽在掌握
   网强针对用户复杂的网络环境，全面实现设备的类型分离，取值指标分类，地域权限分类，告警策略分类，使得网络运维在实现过程中更加简单，故障根源定位更加清楚直白，对于服务器，网络设备，数据库应用，中间件应用，服务类应用，防火墙，上网行为，入侵检测，业务系统，unit集合监控，链路监控。把大量信息，按用户的的管理思路和管理目标整合在一起，方便用户查看和管理。资源列表提供管理一览和实时一览，并提供自定义排序。 本模块可以融监控、CMDB、报表、快照、知识库、体验化于一体。 方便用户从各个方面来监控和管理系统的软硬件资源。结合资源监控和CMDB，并在监控和CMDB中，均提供模板的功能，方便用户快速部署和调整多个资源。

管理一览

                                实时一览

3、专家级系统的智能化管理，全面保障业务服务水平
   ITmaster将各种业务以及承载这些业务的网络设备、服务器、应用等有机的组织在一起，时刻对业务系统的运行进行全盘监控，并建立了及时响应各项业务的预警和告警机制。为了克服原全网监测系统中频繁出现的滥报异常和误报告警等缺陷，ITmaster通过告警敏感度、异常过滤、告警过滤及异常依赖等多种高端技术手段，在众多的告警信息中，屏蔽大量的无谓、重复等不重要的告警信息，帮助运维人员能够将精力集中在关键问题上，准确定位故障根源，并将影响业务系统健康度、可用率等一切因素事先排除。当系统发生异常时，可以通过消息框、E-mail、声音、手机短消息等各种告警方式第一时间通知运维人员。运维人员则可以由异常直接关联到系统的知识库，并从知识库中找到故障的解决方案，从而及时恢复故障，最大限度的保证业务系统服务水平。

4、降低管理难度---增加实用性
信息中心由于业务不断发展、系统规模不断扩大，用于确定系统故障以及恢复时间越来越长，判断故障的难度越来越大。一旦系统发生问题后，系统管理员往往凭经验来确定故障的来源，尝试各种解决问题的途径，延误系统恢复时间，导致一些主要的业务系统大大地受到影响，可能会造成利润损失和管理成本指数上升。而且系统规模的扩大，使管理人员成为到处奔波的“救火队员”，穷于四处应付各种问题。(事实上，绝大部分问题都能通过网络在机房解决，如远程故障的诊断，设备面板的端口操作等)。这种被动的解决问题的方式所造成的损失，其实完全可以避免，并能从根本上降低 IT 资源管理和维护的成本。

河北检验检疫局故障一览

5、故障浏览，动态展现----视图管理一览无余
   全BS Flex拓扑图，拓扑图功能完全通过浏览器操作。拓扑图管理提供高效的展示模式与自定义布局功能，用户可以在展示模式中根据网元数量等迅速找到适合自身网络环境的图元拓扑，在自定义布局模式中有各种视图表现形式、各种链路类型和各种图元类型，布局至少包括（径向类、树状、坐标类、蜗牛状等）类型，图片布局至少包括（图片类、图片鱼眼、小圆点类、小圆点鱼眼等）类型，链路样式至少包括（默认、方向箭头、方向气球、正交、流模式、贝塞尔曲线、磁线）等类型。拓扑图展示层数和链路连线长短可以方便自定义。用户选择不同效果后界面能自动动态重新排列，效果美观。

拓扑支持分层分级展现，用户可以选择不同层数来控制大规模的拓扑图的展现。用户双击图元可以自动实现图元居中重排。运行状态和指标能实时展现在拓扑图上，并可以有鼠标位置展现和常展现两种不同状态。

　　拓扑图中可以提供搜索和整体概况，整体概况提供各种Flex的动态统计展现效果，能让用户不离开视图模块就能了解本视图的整体运行情况（如本视图上设备的统计、性能、异常等等），将视图功能拓展到视图代表的整体管理概念。用户可以选择视图的实时镜像，可以在“我的”的模块中，和其他展现项（如指标、设备情况、性能曲线等），在一个页面中并列展现。

用户可以根据自己的需求选择不同的刷新模式，分为系统页面刷新时间和实时数据刷新
用户可以创建业务拓扑图，实时了解业务的结构与状态
用户可以创建机柜拓扑图，自动化排列模拟用户现场3D机柜拓扑图场景，自动匹配体验化背板图片，打造设备图元真实性
拓扑图支持上传图元背景功能，更好的美化拓扑图，便于展示
用户添加2个设备间链路时，软件自动发现链路并计算出设备接口关系，方便准确

河北检验检疫局广域网拓扑图

 机柜拓扑图

6、客户端地址凌乱，地址规划乱如麻-----IPMAC管理解难题
   系统可以动态实时做到终端准入控制的功能。对交换机网络下，系统支持IP-MAC-PORT 3者之间的绑定，并可以查看3者之间的绑定关系，如IP地址与MAC地址的关系，MAC地域与交换机端口的关系，同时还能由IP地址查找到该IP的MAC地址及该IP所连接的交换机端口。通过IP-MAC-PORT3者的绑定，可以查看基准表信息、实时表信息、实时表与基准表信息比较后的差异信息、差异处理信息等，并可以通过差异告警配置，对网络环境中出现的IP变更、新增终端及终端变更等异常进行告警.有助于用户及时掌握网络环境动态。对未经许可上网的终端，可以采取告警，自动断网等等多项措施。用户可对已知的ip、mac地址变动信息进行手动确认，确认后软件会在基准表中添加最新信息，避免频繁重复告警，提高工作效率。

IPMAC