东湖高新网络中心是一家管辖着众多企业的网络管理中心。它所管辖的企业有几十家，带宽接入为30M，用户达到了300个左右，规模日益壮大。

面临的问题

      随着企业的增多和应用需求的差异化，东湖网络中心的网络管理工作越来越困难。网络管理员发现主要面临了以下的问题：

1．企业关键应用无法保障
      东湖高新网络中心下属企业的员工在上班时间,大量使用BT,迅雷进行下载，或者观看P2P在线视频，这些网络应用几乎耗费了70%的网络资源，使得网络长时间处在满负荷状态，从而导致核心的浏览网页，邮件收发,视频会议等等都很不能够顺利的进行，工作严重受到了影响。

2．很难满足各个企业不同的需求
       在面临着巨大网络压力的同时，东湖高新网络中心还要应对不同企业的不同需求。由于不同类型的企业带宽各异，需求也大不相同，有的企业需要控制P2P下载和P2P视频，而有的企业却需要保护P2P视频，因此不同的需求很难同时满足。
 
3．单独管理众多企业难度大
       如果对每个企业的IP段单独做处理，会极大的降低网络管理员的工作效率，不仅增加其工作量，在管理方面也会造成很大的困难。

4．不间断的网络服务如何得到有效的保障
       同时，众多的企业，需要时刻保证网络的通畅，然而在使用流控设备后，可能出现设备故障导致的断网情况发生,造成重大损失。

网络掌门解决方案

       根据以上实际存在的这些问题，武汉绿色网络信息服务有限责任公司决定为东湖高新网络中心部署一套网络掌门netdominator 200型设备，采用透明网桥的方式,以串联方式部署到东湖高新网络中心防火墙和主交换机之间，不改变用户的原有网络架构。并根据实际情况,对通讯口映射公网IP,方便远程管理。
网络拓扑图如下： 
 

 

        网络掌门netdominator 200应用了以下的策略来解决相应的问题：

1.流量分析图表更直观
       网络掌门netdominator 200的流量分析图表，能将东湖高新网络中心的应用流量转换成图表的形式呈现在网络管理员面前，让网络管理员对网络的使用情况一目了然，这样就能清楚直观的知道目前哪些应用占用了大流量以及每个用户的使用情况。

2.全局策略合理分配应用带宽
       网络管理员根据这些流量图了解到，P2P下载应用最疯狂，由于东湖高新网络中心没有权利去控制企业内部单个用户的网络，所以在全局带宽上做了一个总的控制,就是采用在P2P应用通道到上应用策略的方法，限制总的P2P下载在5M，P2P视频应用在8M，其余带宽留给其他正常的网络应用。这样既没完全封闭P2P下载，又保障了关键应用。

3.通道微通道实现精细化管理
       然而，有的企业并不需要控制P2P视频，有的企业却需要控制QQ等工具，网络掌门就在现行策略能确保30M带宽80%负荷正常运行的情况下，对每个企业作出对应的通道管理，通过微通道管理，又可以根据实际情况对单用户开启或者关闭一些网络应用，让网管人员随心所欲管理网络，实现差异化的控制效果。

4.分时段控制策略更灵活
       如果周末也一直控制员工不能登录QQ,不能快速下载，员工必会大为不满，网络掌门24小时分时段控制策略，可按照每区域每周、每天、每时段制定精细灵活的控制策略，这样可以实现在每周的周一至周五执行P2P策略控制方案，周末开放P2P下载或者QQ等工具的使用。网络掌门既没有策略数的限制，也不会出现由于策略数过多导致的性能瓶颈，管理起来轻松简单，应对自如。

5.开启历史记录功能，方便查询
       为了方便调用这些图表数据，网络掌门开启历史记录功能，可完成东湖高新现网3年的历史数据存储，无需专有的日志服务服务器，也不需要很大的硬盘空间。
它支持最小查询粒度为1分钟的任意时间为起点的查询，同时还支持任意指定起始、截止时间段的查询方式，更进一步提高了管理效率。

6.ByPass旁路硬件保护设备实时保护网络
       在保证网络资源合理分配的同时，武汉绿网公司将一套GreeNet自主研发生产的Bypass旁路保护设备，串联入网络，利用串口监听网络掌门的开机状态，监听网络掌门的“心跳”。一旦设备发生故障或者掉电，则可以迅速监听到，并采取相应的动作保护网络，减少了风险和损失。

用户效果

在实施了这一系列的策略方案后，网络掌门netdominator 200为用户带来的效应显而易见

1．网络带宽得到了合理使用
       P2P下载、网络电视、迅雷等互联网应用得到了有效的控制，保障了工作应用的顺利进行。

2．各个企业的不同需求得到了满足
       网络掌门的多重个性化策略，很容易就能根据各个企业或者用户对网络的不同应用要求进行分配和控制，让东湖高新网络中心以及管辖企业取得了双赢的效果。

3．网络管理员的工作效率提高了
      网络掌门的易操作性和全局管理，减少了因为单个管理给他们带来的麻烦和困扰，大大简化了东湖高新的网络管理员的工作。
 
4．保证了网络的不间断连接
      Bypass旁路保护设备的快速响应速度，给网络的不间断连接增加了一个壮实的后盾，网络的连接得到了有效的实时保护。

用户反馈

       对此，用户也给出了很好的反馈意见：相对以前来讲，东湖高新网络中心的管理工作变得得心应手，所管辖的企业投诉反映的情况基本上没有了，对于绿网公司后期的维护速度相当满意，而同时，企业用户上网体验得到了完全不一样的感受，打开网页，收发邮件速度快了很多，工作效率真正大有改善。