首页> 客户案例> 东华大学案例

东华大学

        东华大学(Donghua University)地处中国上海,是教育部直属的全国重点大学,是国家211工程建设高校、双一流学科建设高校。

项目背景
        东华大学现有延安路和松江两个校区。学校组建的校园网网络架构中,有核心交换机、汇聚交换机、接入交换机共三百多台,无线控制器3台,无线AP终端2300个, 还有其他负载均衡、防火墙、VPN、堡垒机、接入认证等安全设备和应用服务器。
        为实现校园网络的精细化运维管理,同时为满足《网络安全法》要求存储网络设备6个月日志等规定,需要部署一套网络运维安全管理系统,实现两校区安全、网络和主机设备的日志收集和关联分析,解决现有各类监控工具分散各处、不能集中管控的困扰;需要部署万兆全流量采集分析设备,实现网络流量深度可视化,同时能主动发现终端接入设备的潜在网络威胁和安全漏洞。
解决方案
        在虚拟集群的资源基础上,针对现有网络流量分析和日志关联查询并存储的需求,部署iProbe流量采集分析设备及BIGDOME系统,为网络运维提供提供综合监控分析。
  • iProbe部署在延安路IDC出口,解析传输层协议,监控传输质量;分析网络应用性能,统计HTTP、DNS、VOIP等网络应用的请求类型、回复状态、响应延迟等关键性能指标;保存网络会话流记录,按照五元组信息保存流记录,并支持与BIGDOME对接。
  • 部署BIGDOME,对接会话日志、设备日志、系统日志和应用日志等数据源,完成数据的结构化存储,提供进一步的数据关联分析和展现,并对6个月内的历史数据进行关联查询。
  • 资产监控:能对网络设备、安全设备和服务器的运行状态和性能进行7x24小时的自动巡检,及时发现并告警设备异常。
  • 流量监控:解析IP/TCP/UDP/HTTP等网络协议,监控进出流量、连接失败率、请求成功率等性能趋势,自动建立历史基线,对异常事件进行触发告警。
  • 用户行为查询:分析网络日志,获取用户访问记录,查询何人何时用什么IP,访问什么网址,同时区分是有线用户还是无线用户。
实施效果
  • 实现了对网络出口流量的精细化监控,方便校方优化带宽资源和流量管理。对关键网络节点建立了长效的实时监测,掌握网络实时运行状态,为网络或应用访问异常提供数据佐证,提高排查效率。满足《网络安全法》要求,保存网络日志。
  • 收集两校区所有安全、网络和主机设备日志,满足《网络安全法》要求的同时,建立了统一的日志分析平台,分析关联日志,拓展实现部分业务需求。
使用产品