一、用户背景
　　广东药科大学附属第一医院创建于1950年，前身为广州铁路中心医院，2004年转制成为广东药学院唯一直属附属医院，是广东省首批三级甲等医院。

　　以广东药科大学为依托，实施差异化发展战略，建立了广东省唯一的代谢病中西医结合研究中心临床研究部，被评为全国综合医院中医药工作示范单位，医院是国家级首批住院医师规范化培训基地、首批“国家卫计委临床药师制试点医疗机构”、“国家卫计委临床药师培训试点基地”、被国家中医药管理局评为中医诊疗模式创新试点单位、是广东省第一家“全国早期胃癌筛查协作中心”，广东省首批“癌痛规范化治疗示范病房”，成立了全国首家慢阻肺康复中心。

 
　　医院是全省第二家一次性通过国家教育部临床医学专业认证的医学院，是临床医学专业硕士学位授权点，“广东省临床特色专业建设点”、广东省唯一“中国老年医学学会骨质疏松治疗研究基地”、首家广东省红十字会初级卫生救护培训基地和省红十字会“救心行动”指定合作医院。

　　现有诊疗设备固资3.5亿元，拥有飞利浦双T核磁共振（MR）、超高速CT、发射型计算机断层显像（ECT）、数字减影血管造影机（DSA）、全身伽玛刀、高能量直线加速器各类内窥镜等一大批先进的诊疗设备，部分位于世界先进水平。设有现代化层流手术室、重症监护中心（ICU）、心脏重症监护中心（CCU）、血液净化中心、SPF级动物实验室与分子生物学中心实验室，拥有建筑面积6000多平方米的临床技能培训中心。

　　每年承担近千名全日制本科生、硕士研究生和300余名进修、实习生的管理及培养任务。各学科齐全，拥有一支以享受国务院特殊津贴专家、国家和省级“千百十工程”培养对象、省级教学名师、南粤优秀教师、省部级重点学科以及省部级重点实验室学科学术带头人为骨干的高素质教师队伍。

　　广东药科大学附属第一医院以精准的定位、精工的理念、精益的管理、精湛的技术、精心的服务、精美的环境，秉承“崇尚 仁爱 博学 至臻”的院训，全力打造特色突出的、现代化的、医教研一体的综合性“三甲”精品医院，竭诚为广大患者提供温馨、优质、高效、超值的健康医疗服务。

二、用户现状
　　随着信息技术和用户网络应用需求的不断提高，极大地拓展了广东药学院附属第一人民医院用户的规模，使得其IT基础设施日益错综复杂，网络监管难度越来越大。在日常运维过程中，运维管理人员主要利用各设备厂商的附带网管系统管理，各管理系统独立工作，无法进行全局的统筹管理，运行状态和事件监测无法及时和精确的上报，通常是用户投诉或业务部门上报才知道出现了问题。为了提高资源利用率、服务水平并降低成本，加强网络监管力度，广东药学院附属第一人民医院决定建设一套一体化的IT综合管理系统，实现对单位内部各种网络设备、应用、服务及主机等进行有效监控与管理，并直观地自动生成网络图，以确保关键业务应用的正常工作，提高运营效率，最终保持广东药学院附属第一人民医院业务量的持续增长，提高客户满意度。广东药学院附属第一人民医院对综合管理系统有着严格的要求，希望能够改善运维困境，实现智能、高效的综合管理，具体分析有如下几点需求：

1、网络环境复杂化与分散化，无法做到集中监控以及实时掌握网络整体运行情况
　　广东药学院附属第一人民医院网络系统建设由来已久，不同厂商、多种类型的设备众多，同时涉及到各市级单位的网络管理与维护，并且各分局之间的距离比较远，专门的维护人员也很有限，所以一旦网络产生故障，运维人员很难及时赶到现场及时处理。对于广东药学院附属第一人民医院复杂化与分散化的网络环境，能否自动发现网络中各种IT设备形成网络拓扑结构图，从全局上实时掌握网络整体运行情况，变得至关重要。而广东药学院附属第一人民医院的运维人员常陷入困境：如何对所有设备、服务器、应用系统等资源进行集中监控，并实时动态展示网络中的每个资源类型的分布、连接、性能与故障等状态，并将最复杂的网络状况以最简明、直观的方式呈现。

2、由于运维人员数量与技术有限，运维人员无法及时恢复和解决繁杂的网络故障

　　为了进一步加快广东药学院附属第一人民医院的信息化建设，系统管理员往往凭经验来确定故障的来源，尝试各种解决问题的途径，延误系统恢复时间，导致一些主要的业务系统大大地受到影响，可能会造成利润损失和管理成本指数上升。对于故障缺少有效的预警和告警机制，无智能分析过滤，也没有自动化处理，将导致问题发生的真正根源就此被淹没，运维人员疲于奔命并且则很难快速定位故障根源并及时恢复故障。这些传统管理方式不仅浪费大量的人力物力，而且远不能适应网络应用的需要。广东药学院附属第一人民医院的运维人员急需一套智能的预警与告警系统来有效的预测、定位并处理故障，改善现在的管理方式，提高运维效率，为各种关键业务系统的高效运行提供更加全面和强力的支持。

3、传统IT管理工具相互不能兼容，造成信息孤岛，网络扩展与升级难、成本高
　　传统的IT管理系统或工具由于功能层次不齐、管理范围受限，相互不能兼容，这种极大限制了有效技术管理的现象被称为“管理孤岛”（单独的IT管理工具，都把关注点集中在自己管理范围的核心区域，对于跟其他业务系统相关联的部分关注成分较少），从而很难协同办公建立最大价值。广东药学院附属第一人民医院如果面对再次的网络扩展和升级，原有的监控工具和维护人员都将面临着再投入与再集成的困境。如何满足与多种系统高效整合的需要，降低因二次开发及各项需求无法完全满足所花费的人力及物质成本。

4、广东药学院附属第一人民医院IT管理比较盲目，管理方式被动，出现故障不能第一时间定位所在的位置
　　广东药学院附属第一人民医院在IT管理过程中一直处于被动救火的状态，当核心业务出现问题的时候，由于不能第一时间判断故障所在的位置，采用比较被动的方式，整个机房所有的交换机、服务器等一一排查，会大大浪费工作的时间，导致工作效率低下。如何提高工作效率，第一时间定位故障所在的位置，然后及时解决故障是面临的一大难题？

三、解决方案

1、物理拓扑图

　　对于广东药学院附属第一人民医院规模庞大、设备分散、环境复杂的网络，网强Emaster可以迅速搜索整个网络内的所有节点，自动生成真实的物理拓扑图。所见所得的拓扑图可以实时动态展现IT环境中各种网络设备、服务器及应用系统等IT资源的当前分布和运行情况。如每个资源类型的健康度、平均CPU 利用率或内存利用率以及ICMP 响应时间等资源状态，并用不同的颜色的“小铃铛”来表示每个设备的异常等级状况。例如当拓扑图的设备图标或链路图标变红时，网管员就能知道当前这些设备或链路的负载比较大，需要重点关注这些情况；如果设备有告警，相关的设备图标就会有相应异常等级的符号提示；如果某台设备或某台设备的某些端口发生故障，相关的设备图标就会以相关的警示符号提示。直观的网络拓扑，从全局上帮助广东药学院附属第一人民医院运维人员实时掌握整体网络运行状况，将最复杂的网络状况以最简明、直观的方式呈现。即使对广东药学院附属第一人民医院网管环境不是很熟悉的人员，也能迅速从网络拓扑图中看出网络的结构和运行情况，从而及时恢复故障。

2、报表管理与数据分析、体验化管理

（1）报表管理与数据分析
　　报表系统支持报表模板，模板可以分为内建、公共、个人、共享模板；报表支持订阅、退订；报表种类有日周月年报表和快照报表和一日内不同时段报表；运行周期有一次性报表和周期性报表。报表有类型时段报表、快照报表和单设备详细报表。报表系统支持高效灵活的类Mrtg的性能分析。可以实时统计分析每次轮询数据、30分钟统计、2小时统计、日统计等多种实时统计和数据保存。用户可以在一个屏幕上，同时展现各指标（如接口速率）的每次轮询、30分钟统计、2小时统计、日统计数据，并可以分成日曲线、周曲线、月曲线、年曲线进行图形趋势分析。用户还可以自定义时间段来分析各个指标的历史情况，并将分析数据导出到Excel。

（2）体验化管理
　　Emaster可以将广东药学院附属第一人民医院的各种网络设备、服务器、应用及业务等资源的当前运行情况以平面化的图像界面进行展现。通过实时的图像界面，除了可以全面、直观的看到某资源当前系统概况如资源名称、系统名称、管理IP、资源类型、设备类型、地域、SNMP状态、关键性、描述信息、 健康度及可用率等外，还可以了解到CPU利用率与内存利用率等详细指标信息。通过真实的设备背板图可以对设备的各个端口进行实时查看、打开和关闭等操作，当单击某个端口时则可以查看到该端口的基本信息、监控指标当前值，如健康度、接口输出或输入速率及接口状态等信息。同时，通过多指标分析图还可以直观了解到个人所关注的某几个指标于不同时间段的对比分析情况。系统以加强运维人员的实际体验为出发点，有效避免了运维人员因整天面对枯燥的文字和简单的数字而产生的视觉疲劳感，帮助运维人员能更加全面、直观的管理个人所关注资源的当前运行情况。

3、自定义指标、整体监控

（1）自定义指标
　　 Emaster可以通过模板策略进行新增自定义SNMP、TELNET、SSH、TCP、SQL等指标，同时也可以对此新的指标设置阈值、异常类型、异常过滤等，满足运维人员对IT设备指标的灵活监控需求，省去了传统网管系统高昂的二次开发费用的同时，真正帮助广东药学院附属第一人民医院应对各种网络的变更、调整与扩展等，以不变应万变维护好企业的整体网络。可以通过这个方法增加很多监测项。还满足了广东药学院附属第一人民医院非编程的需求，当广东药学院附属第一人民医院的IT资源再扩展时，无需进行编程等二次开发，即可将扩展的资源通过自定义通用指标添加到网管系统中进行集中监控。通过这些方法大大扩充了系统的使用能力，降低了后续因二次开发带来的高昂成本。

（2）整体监控
　　通过网强网管的整体监控功能，将庞大的网络信息进行筛选和整合，将当前最能反映网络运行情况的指标集中展示给烟台市公路局网络运维人员，如系统总览帮助运维人员从总体上查看网络中各种资源的可用、不可用、健康及亚健康的数量等情况；我的秘书为运维人员提供了通讯录、在线运维人员、我的消息及留言栏4 个组件合并展现；通过异常一览可以根据资源类型、异常等级、恢复状态、确认状态和时间范围等来查看资源异常信息；当前关注即显示运维人员所关注网络设备、服务器、 IT 资源的当前运行情况。

5、不同设备不同指标统计分析

　　广东药学院附属第一人民医院需要实时掌握各个核心路由器的运行状况，需要网管系统支持统计分析，通过实时分析和历史分析对每次轮询（日）、30 分钟平均（周）、2 小时平均（月）、日统计（年）等时段进行分析，对分析的结果以曲线图的形式进行直观展现，并且可以通过到处 Excel 格式文档对分析的数据进行详细查看分析。

（1）实时分析
每次轮询（日）分析即对指定资源的某个指标以系统的轮询周期为标准对当日性能进行实时分析；30 分钟平均（周）分析即对指定资源的某个指标、30 分钟为统计频率对一周的性能进行实时；2 小时平均（月）分析即对即对指定资源的某个指标； 2 小时为统计频率对当月性能进行实时分析；日统计（年）分析即对即对指定资源的某个指标以日为统计频率对当年的性能进行实时分析。

 
（2）历史分析
用户可以根据数据类型选择、时间段设置、资源类型选择分析资源指标在过去某时间段内的指标情况；给用户对网络分析提供重要依据。

6、实时动态监控终端的准入接入和控制
　　系统可以动态实时做到对用户广东药学院附属第一人民医院终端准入控制的功能。对交换机网络下，系统支持IP-MAC-PORT 3者之间的绑定，并可以查看3者之间的绑定关系，如IP地址与MAC地址的关系，MAC地域与交换机端口的关系，同时还能由IP地址查找到该IP的MAC地址及该IP所连接的交换机端口。通过IP-MAC-PORT3者的绑定，可以查看基准表信息、实时表信息、实时表与基准表信息比较后的差异信息、差异处理信息等，并可以通过差异告警配置，对网络环境中出现的IP变更、新增终端及终端变更等异常进行告.有助于用户及时掌握网络环境动态。对未经许可上网的终端，可以采取告警，自动断网等等多项措施。