|
宜巴高速是国家高速公路网规划中18条横向干线之一 ，上海至成都高速公路的重要组成部分，同时也是湖北省骨架高速公路网规划“陆纵五横一环”主骨架中“横三”（黄梅至巴东）的西段。起于荆宜高速公路白河服务区约3公里处，止于鄂渝交界的火烧庵，途径宜昌市的夷陵、兴山、秭归和恩施州巴东县等四个区县，全长173公里（其中巴东县溪丘湾17.54公里,沿渡河镇18.12公里，共约36公里），项目总投资166.7亿元人民币。宜巴高速公路是迄今为止湖北省高速公路建设投资规模最大、单公里造价最高的高速公路建设项目。 随着工程进度的逐步推进，相应的各种管理通信系统方案的部署，整个项目的36个标段也都采用了相应的网络通信管理设备。由于每个标段相隔较远，并且多是在深山里，这样平常几乎所有的上级会议精神均采用视频会议来传达。问题随之而来，每次开视频会议的时候，也是负责整个项目网络部赵主任最提心吊胆的时候。因为视频会议时经常出现一些标段无法连接上来，没有视频信号，会议不能正常进行。一出现问题所有人的眼睛都会看着赵主任，甚至每次开会赵主任都必须在场“保驾护航”。 一次会议结束之后宜巴项目指挥部宋指挥长找到赵主任--必须解决这个问题，之后赵主任就带上了工程师一个项目标段一个项目标段的找原因，可是怎么也找不到，因为每个标段和指挥部的连接都是采用光纤连接，所有光纤线路没有任何问题。赵主任找到了他的一个做网络的朋友老徐，老徐通过多方打听，一次不经意间找到了巡路免疫网络解决方案，他打电话到了巡路免疫网络解决方案的厂家北京欣全向武汉办事处，通过和厂家办事处周工沟通，老徐觉得可能找到了他要的产品了。欣全向周工进行了详细的分析： 1、网络接入混乱：整个36个标段都是通过总机房连接到一块，就是一个大的局域网，所有的网络应用都是在这个大的局域网里面，大家随便一个网络设备都可以接进来而没有管理，增加了问题隐患； 2、网络的不可管控：整个网络没有一套管理措施，每个标段都有视频会议终端和电脑，而在项目总部根本不能对下面的标段进行管理，由于大家的视频会议和网络通信都是走的同一条光纤，在开视频会议的时候大家可能也在使用网络，导致带宽更本就不能合理分配。 3、局域网的安全性没办法保证：由于整个网络就是一个大的局域网，也没有效的管理措施，这样虽然保证了彼此之间的网络通信连接，但是那些非正常的数据也能在标段之间互相传播，由于大家可以随便接入这个网络，这样内网病毒攻击频繁，一旦有一个标段的网络出问题，影响的不光是这个标段，而是整个项目部。 通过周工的一个简单分析，老徐觉得这就是他们一直没有找到的问题原因了：没有进行网络问题网络解决，而是把重点放到了单个结点。于是详细的了解了巡路免疫网络解决方案的详细组成情况，周工告诉他整个方案有硬件加软件组成情况。经过详细了解，老徐立马决定要试用这个方案，通过沟通，几天之后周工带着设备直接到了宜巴高速在兴山县城的指挥部，并带着赵主任和老徐进行了方案的部署：
通过整体方案实施，主要实现以下几点： 1、对每个标段的网络终端设备进行登记，并通过免疫驱动校验进行强制身份管理，以后要想接入这个网络，必须进行登记认证，否则不给予上网权限。 2、针对不同的网络应用进行分组的管理，视频会议和其它办公电脑进行分开管理，在开视频会议的时候优先保证视频会议的网络通信。 3、对于每个标段的电脑强制安装免疫上网驱动，保证局域网正常的通信，杜绝局域网的病毒攻击的传播，直接在每台电脑的源头进行控制掉，来增加整个网络的稳定性。 4、针对不同的网络应用情况进行分组，设置不同的策略应用，对于他们的内网带宽和外网带宽都进行一些限制，还有一些上网行为的策略，将整个网络带宽充分合理利用。 方案部署完毕之后，赵主任又亲自操作了一次，通过实际的视频会议效果，体验到免疫网络作为一整套的局域网交换网络管理方案的与众不同。通过免疫网络从接入到通讯过程、到终端安全的联动方案，保证了彻底的稳定和安全管理。经过一段时间的使用，不光解决了视频会议的问题，连带着其它的管理问题也一并解决了，网络管理省劲多了，赵主任感慨道：“早知道最开始就上这个了，也不用前面老是被大家说了。” |
