武汉远大制药集团有限公司

       武汉远大制药集团有限公司（简称武汉远大制药）创建于1939年太行山革命根据地，其前身为八路军卫生材料厂，经过60多年的发展，武汉远大制药已成为颇具现代化规模的中外合资医药企业，武汉远大制药用道义和使命铸就起自己独具特色的发展轨迹：在赢得自身发展的同时，始终不忘药品生产企业的社会效益和公众责任。60多年来，企业以救死扶伤、健康民生为使命，独自生产了许多“救命药” 、“急需药”，为巩固国防、建设国家勇担道义。
       时代的发展也带来了远大的进步，网络更是成为远大集团办公系统中尤为重要的一个角色。目前，远大制药集团现网互联网出口带宽为10M，通过电信的光纤专线至防火墙，远大制药集团现网内约500台电脑通过核心交换机与防火墙相连的链路上网。平时视频会议，收发邮件等都是公司运转的强力支撑平台，为此，网络带来的困扰和难题也变得棘手和紧迫。

面临的问题和挑战

一．关键应用无法保证
        企业的员工在上班时间下载一些与工作不相关的电影、游戏，观看网络视频都是常事，轻易挤占了大部分的带宽资源，单台电脑的下载速度可以达到3Mbps，造成网络拥堵。随之而来的就是同事的抱怨声，邮件半天发不出去，网页打开速度像蜗牛，视频会议又断了……. 严重时，甚至直接造成远大集团的经济损失。

二．网络管理工作举步维艰
       远大集团曾经试图利用行政手段加以干涉和控制，然而各种上网行为制度的颁布并没有让问题得到彻底的解决，偷菜，看视频，下载屡犯不止，网络管理员更是无从知道到底是谁在什么时段做了什么，究竟是什么吞噬了大量的带宽资源？对员工上网行为的茫然让管理工作无从下手。
网络掌门解决方案
       在详细了解远大集团的网络情况后，武汉绿色网络信息服务有限公司为其部署了一套网络掌门 Netdominator 40，以解决远大集团一系列的困扰和难题。

网络掌门在远大制药集团网络的部署图

       这套网络掌门采用串行方式部署在远大制药现网防火墙与核心交换机之间，不改变用户的原有网络架构。

一．合理划分带宽资源，减轻网络压力
       远大集团的网络管理人员利用网络掌门Netdominator 40的流量分析和流量排名功能，轻松的了解到公司的员工在什么时段访问的什么协议吞噬了最大部分的流量，其中P2P等的应用排列在前几位，而关键应被挤到了靠后的位置。
        找到了病因，开始对症下药，通过应用流量管理，制订了一个总的策略，对各项应用进行了合理的划分，设置P2P下载速度为0.2Mbps，其他各种应用根据需要设置了相应的带宽流量分配。员工可以在流量范围内下载工作所需要的资料，但不会影响关键应用的正常运行。
网络掌门控制前远大制药现网一小时流量堆积图：

网络掌门控制后远大制药现网一小时流量堆积图：

图表显示，红色为保护通道协议，包括电子邮件、网页浏览、视频会议等，而黄色的控制通道主要是P2P下载、网络视频，绿色则为其他。对比后不难看出，整个网络的主打色彩已经由黄色转变为红色，黄色区域被控制住，关键应用的带宽资源最为丰富。

二．微通道保障单个用户带宽
虽然做好了全局出口带宽的控制，但单一的全局策略还不足以满足远大制药集团的流控要求，为了不出现网内A用户因为P2P下载而侵占其他用户的带宽，保证用户带宽的公平性，网络管理人员通过网络掌门的微通道管理对单个用户的带宽进行了划分和优化，如控制单个用户P2P的带宽上限等，这样每个用户在自己的带宽范围内互不侵犯，保障自己权益的同时，也让带宽资源得到了更有效的利用。

        图显示的为：单用户上下行带宽为1500Kbps，表示单个用户的流量为1.5M，TCP/UDP最大连接数为2000。

三．时间策略灵活应用
       因为远大集团的员工经常下班后或者周末有时候也会使用到公司的网络，这个时候带宽比较空闲，如果一直控制员工不能快速下载，员工将会不满，同时也会造成带宽资源的浪费。
       网络掌门24小时分时段控制策略，按照每区域每周、每天、每时段制定精细灵活的控制策略，可以实现在每周的周一至周五，每天的八小时内执行P2P策略控制方案，而工作时间外开放迅雷等下载工具的使用。远大集团的带宽资源得到了更进一步的合理的充分的利用。

        红色区域代表的是被控制的时间所运用的策略（限制P2P为1M），每个小格是半个小时，早上八点到下午六点，为P2P控制时间。之外白色的时间为策略之外的不受控时间。

为客户带来的效益

        在实施了这一系列的策略方案后，网络掌门netdominator 40为远大制药集团带来的效应也是显而易见的。

一．带宽得以优化，关键应用得以保证
       P2P下载、网络电视、迅雷等互联网应用得到了有效的控制，带宽得到优化，网络拥堵问题得以解决，保障了业务的顺利进行，网页打开速度快了，邮件来往畅通了…….

二．管理工作效率得以提高
        由于网络掌门既没有策略数的限制，也不会出现由于策略数过多导致的性能瓶颈，可以根据实际的需求和具体的情况随时调整，管理工作变得轻松简单，效率大有提高。

用户反馈和切身感受

       经过几家厂商设备几番尝试后，远大集团最终选择了性价比，售后占据优势的网络掌门作为其网络管理专家，他们认为网络掌门给他们带来了切身的利益。
目前，武汉远大制药集团网络掌门一直运行稳定，网络状况良好，为其业务的高效开展提供了良好的平台。