軍工國防信息化運(yùn)維安全管控方案

? ? ? ? 21世紀(jì)的國防是以信息化為基礎(chǔ)的，各國防部門都是圍繞加強(qiáng)信息化軍隊建設(shè)、打贏信息化戰(zhàn)爭來開展工作。如今，軍隊信息化建設(shè)已成為國防投入重中之重，隨著信息技術(shù)的廣泛應(yīng)用，在促進(jìn)經(jīng)濟(jì)發(fā)展和社會進(jìn)步的同時，IT運(yùn)維環(huán)境越來越受到重視，設(shè)備類型更加多元化，然而快速發(fā)展雖然帶來了很多機(jī)遇，卻也帶來諸多挑戰(zhàn)，科技產(chǎn)品快速的迭代升級使得國防軍隊需要國產(chǎn)化、自主可控、高拓展性的信息監(jiān)管平臺，在實現(xiàn)多維度安全保護(hù)的基礎(chǔ)上，幫助其更好、更安全地應(yīng)對網(wǎng)絡(luò)安全和業(yè)務(wù)穩(wěn)定運(yùn)行。

? ? ? ? 同時，由于國防軍隊的特殊性，安全可控是國防行業(yè)信息化的重要工作，及時發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患，避免網(wǎng)絡(luò)攻擊是國防軍隊信息部門的工作重點。為了更好地保障網(wǎng)絡(luò)安全，維護(hù)核心應(yīng)用的穩(wěn)定，必須實現(xiàn)主動式、事前的管理。

第1章 國防軍隊網(wǎng)絡(luò)運(yùn)維需求及痛點分析

? ? ? ? 我國的國防軍隊的網(wǎng)絡(luò)建設(shè)多采用專網(wǎng)與外網(wǎng)物理隔離、網(wǎng)絡(luò)管理權(quán)限劃分、訪問控制等措施，隨著網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，不同業(yè)務(wù)專網(wǎng)之間的通信與交互需求不斷增長，網(wǎng)絡(luò)運(yùn)維與安全中面臨的需求逐漸凸顯。

? ? ? ? 軍工國防運(yùn)維安全管控的核心需求集中在國產(chǎn)化、安全合規(guī)、高穩(wěn)定性等方面，需求及痛點主要覆蓋以下幾方面。

1.1.滿足國產(chǎn)信創(chuàng)，適配國產(chǎn)軟硬件

? ? ? ? 滿足國產(chǎn)化需求，完全支持基于國產(chǎn)龍芯等處理器，曙光、龍芯、銀河等服務(wù)器；支持中標(biāo)麒麟、紅旗Linux等操作系統(tǒng)；支持達(dá)夢、金倉等數(shù)據(jù)庫。

1.2.跨區(qū)域、跨網(wǎng)絡(luò)統(tǒng)一監(jiān)控，實時預(yù)警

? ? ? ? 覆蓋多戰(zhàn)區(qū)、跨區(qū)域、多陣地、多數(shù)據(jù)中心、跨網(wǎng)絡(luò)的統(tǒng)一監(jiān)控運(yùn)維，對營區(qū)等場景中成千的節(jié)點狀態(tài)、性能進(jìn)行實時監(jiān)控，實時預(yù)警。

1.3.缺乏直觀的網(wǎng)絡(luò)運(yùn)維手段

? ? ? ? 網(wǎng)絡(luò)架構(gòu)由不同人員通過手工繪制拓?fù)涞姆绞骄S護(hù)，架構(gòu)圖與實際環(huán)境脫節(jié)，存在架構(gòu)不準(zhǔn)、分散等問題，對網(wǎng)絡(luò)中設(shè)備的運(yùn)行狀況和設(shè)備間的鏈接關(guān)系，缺乏可視化的呈現(xiàn)。

1.4.缺乏網(wǎng)絡(luò)架構(gòu)自動化管理手段

? ? ? ? 網(wǎng)絡(luò)中的業(yè)務(wù)如視頻監(jiān)控、門禁系統(tǒng)、視頻會議、大屏系統(tǒng)、戰(zhàn)備管理系統(tǒng)、軍事訓(xùn)練系統(tǒng)等相關(guān)的設(shè)備、資源管理手段傳統(tǒng)，多處于人工運(yùn)維狀態(tài)，手段落后，無法實現(xiàn)快速定位故障，對故障自動報警、自動通知、自動響應(yīng)。

1.5.離散告警難統(tǒng)一管理

? ? ? ? 對所有IT軟硬件及業(yè)務(wù)應(yīng)用進(jìn)行統(tǒng)一監(jiān)控，實現(xiàn)大規(guī)模網(wǎng)絡(luò)的集中管控，及時了解IT軟硬件設(shè)備的運(yùn)行趨勢，難以根據(jù)管理范圍的變化進(jìn)行告警策略調(diào)整，存在誤報漏報信息，故障處理難，排障效率低

1.6.難以覆蓋軍隊特有設(shè)備

? ? ? ? 軍隊特有的IT設(shè)備監(jiān)控、非標(biāo)準(zhǔn)IT設(shè)備覆蓋，保障對網(wǎng)絡(luò)基礎(chǔ)設(shè)施狀態(tài)監(jiān)控（服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件、存儲等），同時支持對軍隊業(yè)務(wù)系統(tǒng)狀態(tài)的監(jiān)控。

第2章 智和信通運(yùn)維一體化解決方案

? ? ? ? 北京智和信通技術(shù)有限公司推出一體化國防軍隊運(yùn)維監(jiān)控方案，實現(xiàn)一個平臺，管理所有IT資源。通過智和網(wǎng)管平臺對軍隊多戰(zhàn)區(qū)、跨區(qū)域、多陣地、多數(shù)據(jù)中心的復(fù)雜網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理和集中控制，達(dá)到所見即所得和對網(wǎng)絡(luò)狀態(tài)信息的實時感知、實時獲取、實時響應(yīng)的可視化聯(lián)動運(yùn)維。

2.1.適配國產(chǎn)軟硬件環(huán)境

? ? ? ? 智和信通國產(chǎn)信創(chuàng)能力采用Java、HTML5跨平臺技術(shù)，兼容國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、中間件、CPU和虛擬化等，支持包括：中標(biāo)麒麟、銀河麒麟、中科方德、達(dá)夢、人大金倉、南大通用、神州通用、華為虛擬化、H3C虛擬化、深信服虛擬化等。

2.2.多維網(wǎng)絡(luò)管理視圖，全方位IT架構(gòu)可視化

? ? ? ? 對于部隊的運(yùn)維團(tuán)隊而言，信息化的繁雜和如何實現(xiàn)高效運(yùn)維是更大的挑戰(zhàn)。北京智和信通網(wǎng)絡(luò)結(jié)構(gòu)可視化能力，通過圖形化、具象化的拓?fù)湫问秸宫F(xiàn)設(shè)備間的聯(lián)動關(guān)系與實時狀態(tài)信息，降低運(yùn)維部門的維護(hù)難度，拖動式的布局形式使配置更加靈活，幫助用戶實時了解網(wǎng)絡(luò)架構(gòu)及全網(wǎng)運(yùn)行狀態(tài)，快速感知資源、鏈路、流量等異常信息。

? ? ? ? 支持的展示方式，包括：智能網(wǎng)絡(luò)拓?fù)?、區(qū)位導(dǎo)航拓?fù)?、GIS地圖拓?fù)?、機(jī)房機(jī)柜拓?fù)?、設(shè)備面板拓?fù)?、資源面板拓?fù)洹?/p>

部隊參謀部網(wǎng)絡(luò)拓?fù)涫疽鈭D

? ? ? ? 在拓?fù)鋱D上展現(xiàn)設(shè)備狀態(tài)，通過樹形、平面結(jié)構(gòu)聯(lián)動展示設(shè)備間鏈接關(guān)系，或按片區(qū)、按地域、按層級等多種布局方式劃分網(wǎng)絡(luò)，使用不同顏色、粗細(xì)、圖標(biāo)表示被管理對象的狀態(tài)信息，顏色級別自定義。

應(yīng)急指揮通信車網(wǎng)絡(luò)拓?fù)涫疽鈭D

2.3.AP設(shè)備獨(dú)立管理，智能分析

? ? ? ? 支持將AP作為單獨(dú)設(shè)備進(jìn)行管理，享受和常規(guī)網(wǎng)絡(luò)設(shè)備一樣的拓?fù)?，告警分析、資源展示、性能、事件等功能。可自動搜索發(fā)現(xiàn)AP設(shè)備的下掛設(shè)備并生成拓?fù)鋱D，獲取下掛設(shè)備的IP、MAC、端口等信息。

AP下掛設(shè)備示意圖

2.4.視頻設(shè)備集中監(jiān)控

? ? ? ? 方案可對不同品牌、不同型號的攝像頭進(jìn)行統(tǒng)一運(yùn)維，融合網(wǎng)絡(luò)高清、智能分析、多級管控為一體。支持監(jiān)管視頻監(jiān)控體系涉及的視頻前端設(shè)備（攝像頭、卡口、編解碼器），傳輸設(shè)備（光纖收發(fā)器、EPON 等）內(nèi)場設(shè)備（網(wǎng)絡(luò)與安全設(shè)備、主機(jī)/虛擬機(jī)、存儲設(shè)備）、機(jī)房動力環(huán)境等多種設(shè)備，等統(tǒng)一接入、集中管理。

視頻監(jiān)控效果示意圖

? ? ? ? 輕松對接多品牌、型號攝像頭，通過onvif接口協(xié)議和智能化識別技術(shù)，實現(xiàn)對視頻畫面自動偵測、自動提取，主動監(jiān)控發(fā)現(xiàn)和分析出攝像機(jī)設(shè)備常見的故障，如設(shè)備不連通、畫面偏色、信號缺失、清晰度異常、亮度異常等問題和原因，并及時在拓?fù)鋱D中顯示出當(dāng)前視頻監(jiān)控的可用情況。

2.5.快速實現(xiàn)基礎(chǔ)IT資源自動巡檢

? ? ? ? 通過自定義巡檢策略，對IT設(shè)備的運(yùn)行情況進(jìn)行統(tǒng)計和報表生成，并可自定義預(yù)設(shè)時間向指定郵箱發(fā)送巡檢結(jié)果報表，實現(xiàn)對設(shè)備的定期檢查，把握網(wǎng)絡(luò)運(yùn)行中的易出現(xiàn)問題的環(huán)節(jié)，做到預(yù)防為先。

2.6.高設(shè)備適配效率，設(shè)備監(jiān)管無限制

? ? ? ? 采取用戶自定義設(shè)備類型及其設(shè)備資源的方式，賦予用戶自定義適配設(shè)備的能力，更大可能地支持對不同設(shè)備類型的支持。通過自定義設(shè)備類型及其設(shè)備資源，更大限度上提高了智和網(wǎng)管平臺的管理范圍，真正實現(xiàn)了對設(shè)備及其資源的化管理，達(dá)到管控萬物的目標(biāo)。

2.7.洞察業(yè)務(wù)可用性，掌握IT健康水平

? ? ? ? 通過智能化、自動化的業(yè)務(wù)監(jiān)管方案，將IT設(shè)備對業(yè)務(wù)的價值可視化，構(gòu)建業(yè)務(wù)分析模型，從業(yè)務(wù)的角度透視IT設(shè)施的分布和價值收益。從前端用戶體驗、網(wǎng)絡(luò)延遲到后端的業(yè)務(wù)服務(wù)和基礎(chǔ)架構(gòu)，全棧溯源為用戶提供端到端的完整全鏈路數(shù)據(jù)融合和關(guān)聯(lián)分析，為用戶快速發(fā)現(xiàn)業(yè)務(wù)性能瓶頸，提升用戶體驗奠定基礎(chǔ)。

部隊業(yè)務(wù)全景示意圖

2.8.實時故障預(yù)警機(jī)制，及時洞察異常信息

? ? ? ? 采集智慧營區(qū)內(nèi)所有聯(lián)網(wǎng)設(shè)備，如視頻設(shè)備、無線AP、存儲、服務(wù)器、路由器、交換機(jī)、防火墻等設(shè)備、資源、應(yīng)用、服務(wù)等的狀態(tài)信息，通過對告警機(jī)制以及閾值的設(shè)置，即時獲取準(zhǔn)確的告警信息，快速定位告警設(shè)備，提升告警處理效率，降低因設(shè)備故障帶來的損失。

2.9.IT設(shè)備遠(yuǎn)程配置，跨地區(qū)線上運(yùn)維

? ? ? ? 基于多接口協(xié)議對攝像頭、網(wǎng)絡(luò)設(shè)備進(jìn)行深度管控和運(yùn)維規(guī)范配置，實現(xiàn)一個平臺即可管理設(shè)備，解決操作繁瑣難題。提供拓?fù)鋱D右鍵快捷命令下發(fā)操作，支持對華為、華三、邁普、迪普、銳捷、?？低?、大華等設(shè)備的深入管控。

2.10.全場景自動化運(yùn)維

? ? ? ? 方案通過智和網(wǎng)管平臺將國防軍隊運(yùn)維中涉及的服務(wù)、命令、操作、執(zhí)行組件化、策略化，將需要進(jìn)行的運(yùn)維服務(wù)、操作等以組件、策略的形式托管至平臺中進(jìn)行維護(hù)和管理，用戶根據(jù)需求從策略庫中選取對應(yīng)的策略，并采取可視化拖拽的編排方式裝配成運(yùn)維業(yè)務(wù)流程，最后觸發(fā)執(zhí)行即可完成期望的運(yùn)維變更任務(wù)，從而實現(xiàn)高效、穩(wěn)定、安全的智能運(yùn)維。

? ? ? ? 將人工運(yùn)維與故障自愈結(jié)合，無需針對告警進(jìn)行手動處置，只需預(yù)編排告警處理流程，平臺根據(jù)場景自動觸發(fā)，實現(xiàn)故障自愈。通過實時發(fā)現(xiàn)告警，進(jìn)行預(yù)診斷分析，判斷告警類型和級別，如果是一般告警，平臺進(jìn)行自動恢復(fù)，如果是嚴(yán)重復(fù)雜告警則通過告警通知、運(yùn)維工單等形式通知運(yùn)維管理人員，進(jìn)行人工處理。同時，將只能有專家處理的各類操作和判斷轉(zhuǎn)化為可存在于平臺內(nèi)的流程，形成可保留可復(fù)用的運(yùn)維知識。

2.11.實時監(jiān)控網(wǎng)絡(luò)流量

? ? ? ? 方案基于海量流量數(shù)據(jù)的存儲挖掘，實現(xiàn)對網(wǎng)絡(luò)流量的偵測分析。通過網(wǎng)絡(luò)流量分析技術(shù)，采集、分析、存儲所有網(wǎng)絡(luò)流量，通過高效的數(shù)據(jù)檢索，實現(xiàn)流量數(shù)據(jù)的快速回溯。對已發(fā)生的流量行為進(jìn)行回溯分析，迅速定位異常流量，對其進(jìn)行挖掘、分析、取證，實現(xiàn)多維根因追溯，為迅速定位問題發(fā)生原因提供更分析依據(jù)，同時為網(wǎng)絡(luò)安全提供強(qiáng)有力的數(shù)據(jù)分析保障。

2.12.可視化數(shù)據(jù)分析

? ? ? ? 利用圖形、圖表、圖表等易于理解的形式，提取和分析大量復(fù)雜的軍隊各類網(wǎng)絡(luò)運(yùn)維數(shù)據(jù)，呈現(xiàn)分析結(jié)果，從而幫助運(yùn)維人員在短時間內(nèi)更好地理解和獲得更多的信息，幫助運(yùn)維部門能夠?qū)崟r了解業(yè)務(wù)和其所依賴IT資源的運(yùn)行狀況，以及提供系統(tǒng)運(yùn)維和優(yōu)化的指示和依據(jù)。

部隊辦公網(wǎng)絡(luò)大屏示意圖

2.13.資產(chǎn)全生命周期監(jiān)管

? ? ? ? 方案通過資產(chǎn)管理模塊將資產(chǎn)實物與運(yùn)維數(shù)據(jù)庫一一對應(yīng)，將為部隊用戶提供更加便捷高效資產(chǎn)生命周期管理，資產(chǎn)跟蹤、維護(hù)和統(tǒng)計分析。方案通過全棧合一的智和網(wǎng)管平臺，將資產(chǎn)與運(yùn)維結(jié)合，動態(tài)感知納入監(jiān)控的資產(chǎn)運(yùn)行狀態(tài)，并對資產(chǎn)運(yùn)行情況進(jìn)行分析，通過狀態(tài)數(shù)據(jù)采集分析，預(yù)估資產(chǎn)將面臨的風(fēng)險，驅(qū)動資產(chǎn)維護(hù)保養(yǎng)。

2.14.定制化工單體系

? ? ? ? 結(jié)合部隊網(wǎng)絡(luò)運(yùn)維的需求實現(xiàn)定制化運(yùn)維工單，通過自動觸發(fā)與用戶報修等方式快速響應(yīng)運(yùn)維事件，解決突發(fā)故障和請求，實現(xiàn)整個運(yùn)維流程規(guī)范化、標(biāo)準(zhǔn)化，運(yùn)維協(xié)同高效透明，運(yùn)維結(jié)果可查可控。

第3章 方案應(yīng)用價值

? ? ? ? 云計算、虛擬化技術(shù)的廣泛應(yīng)用和普及，硬件設(shè)施已經(jīng)不再是運(yùn)維團(tuán)隊關(guān)注的重點，如何為業(yè)務(wù)的穩(wěn)定運(yùn)行提供保障，確保官兵用戶良好體驗，逐漸成為運(yùn)維團(tuán)隊的工作重點。方案可采取分部署的方案，解決國防軍隊多戰(zhàn)區(qū)、跨區(qū)域、多陣地、多數(shù)據(jù)中心的異地監(jiān)控運(yùn)維難題，僅在總機(jī)房內(nèi)部署就可以實時監(jiān)控下屬各個機(jī)房、數(shù)據(jù)中心甚至通信車內(nèi)的所有聯(lián)網(wǎng)設(shè)備的運(yùn)行狀態(tài)。

? ? ? ? 通過部署智和信通國防軍隊運(yùn)維方案，實現(xiàn)事前評估檢查，事中實時感知，事后總結(jié)評價，覆蓋重要業(yè)務(wù)保障運(yùn)維全過程，使得運(yùn)維過程可見、可控、可分析。

第4章 國防軍隊樣板用戶

? ? ? ? 至今，智和信通已成功在國防軍隊進(jìn)行成熟的部署與實施。以下為部分部隊保密項目案例。

? ? ? ? 通過部署智和信通運(yùn)維方案，實現(xiàn)了統(tǒng)一數(shù)據(jù)采集、統(tǒng)一數(shù)據(jù)處理、統(tǒng)一資源管控、統(tǒng)一運(yùn)行展現(xiàn)、統(tǒng)一運(yùn)維門戶、統(tǒng)一報表分析，以管理為抓手，促進(jìn)日常運(yùn)維工作效率和水平的不斷提升，更終使整體信息化環(huán)境處于良好的運(yùn)行狀態(tài)。