网络服务
以互联网为代表的新技术革命正在颠覆着众多的传统产业,特别是随着移动互联网、物联网等新兴技术的迅猛发展以及我国“互联网+”战略的持续推动,越来越多的传统产业开始与互联网亲密接触,现在的网络技术服务已经成为了所有企业的“必需品”。
北京中亦安图科技股份有限公司 ( 简称 : 中亦科技 ) 是国内领先的 IT 基础架构智能运维服务 + 产品提供商,在传统架构和开放云架构中都拥有成熟的解决方案和丰富的运维经验。
在网络服务方面,中亦科技能够提供咨询、集成、运维、优化及管理的“一站式”服务,利用自身丰富的最佳实践经验和对客户需求的深刻理解,帮助众多客户实现了网络技术的从无到有、由浅入深,广受客户好评。
中亦科技网络服务主要包括:健康检查、深度巡检、故障处理、应急预案、性能优化、数据迁移、架构优化、容量评估、安全加固、日常运维、配置检查、驻场运维、系统集成等。
健康检查
网络设备的健康检查是一种预防性的维护。它是指在设备的正常运行过程中,为及时发现并消除设备所存在的缺陷或隐患、维持设备的健康水平,从而使系统能够长期安全、稳定、可靠地运行而对设备进行的定期检查与保养。为了提升设备的性能,减少各种意外事故的发生,确保设备能够长期安全、稳定、可靠地运行,并降低维护成本,网络运维人员除了掌握基本的网络维护知识,还必须有丰富的网络运维经验。
健康检查服务内容包括:
● 设备的 CPU 利用率
● 设备的 Memory 利用率
● 设备的电源状态
● 设备的温度状态
● 设备配置变更信息
● 端口 up/down 信息
● 端口利用率
● 端口丢包数、错误包数
● 端口流量
● 链路通断信息
● 链路带宽利用率
● 链路丢包数
● 链路错误包数
● 各种协议变化信息
深度巡检
为确保网络安全生产,提升网络服务质量,确保设备的正常运行。需要定期对网络设备进行深度巡检,即全面深入检查客户网络设备运行环境、运行状态,检查设备的合规配置以及各种协议的运行状态,检查设备高可靠性配置情况。制定详细深入的检查项目、检查方法及检查标准。其巡检范围根据巡检工作需要而确定,通过对网络设备的数据采集和分析,能够对网络设备的状态具有更加深入地了解。
深度巡检是指通过标准的方法和流程定期地对客户一定范围内的网络进行网元级的系统检查,内容包括现场数据采集、分析、客户报告生成等。通过对关键网元设备的关键检查点参数进行数据采集、并将采集到的数据与有关标准进行比较,从而确定关键网元设备所处的运行状态。通过定期深度网络巡检,可以及时发现网络中可能存在的隐患,并消灭在萌芽状态。
深度巡检服务内容包括:

故障处理
当客户网络出现故障的时候,为尽快恢复网络故障 , 找出问题根本原因以最大限度缩短网络中断时间 , 为客户网络通畅性提高保障。首先,我们对其故障进行诊断和排除的时候应以网络配置、网络运行和网络原理知识为基础,逐一去诊断和排除故障。运用网络诊断工具来诊断故障信息,查找问题的根源,从而对症下药,使网络恢复正常的运行,有效的提高网络的利用率。针对故障不定期发生的特性,中亦科技为客户提供 7×24 小时的现场故障处理服务。
故障处理服务内容包括:
● 设备硬件故障
● 软件 Bug 故障
● 链路故障
● 安全故障
● 流量故障
● 路由故障
应急预案
为提高客户处理突发信息网络事件的能力,形成科学、有效、反应迅速的应急工作机制,确保重要计算机信息系统的实体安全、运行安全和数据安全,最大限度地减少网络与信息安全突发公共事件的危害,保护客户利益 。我们会根据客户网络运行环境,结合客户业务部署情况及网络路由情况及应用场景进行应急预案的制定与演练。
应急预案服务内容包括:
● 设备的 CPU 利用率
● 设备的 Memory 利用率
● 设备的电源状态
● 设备的温度状态
● 设备配置变更信息
● 端口 up/down 信息
● 端口利用率
应急预案通常措施:
● 端口丢包数、错误包数
● 端口流量
● 链路通断信息
● 链路带宽利用率
● 链路丢包数
● 链路错误包数
● 各种协议变化信息
性能优化
在网络性能优化方面,我们将采用不局限于网络架构形式的调优手段对网络的性能进行优化 , 解决网络中出现的瓶颈 . 根据客户的需求 , 可对网络整体性能进行优化或对各个业务区进行优化。通过优化网络设备配置 , 保证网络高效地运行。
网络整体性能优化的效果通过以下以下指标说明:
性能优化服务内容包括:
● 网络可用性
● 网络响应时间
● 网络抖动
● 网络吞吐量
● 网络带宽容量
数据迁移
在客户有迁移需求的情况下 , 我们将考虑如何保证整个网络无缝切换以及网络的可靠、高效的迁移。我们在长期的客户服务中积累了丰富的迁移经验 , 能在众多的技术路线中,根据客户系统的实际情况选择最适合的方案。同时需要严格控制整个迁移的工作过程,将网络迁移完全按照一个独立的项目进行管理控制 , 通过保证过程的质量来最终保证结果的质量。在充分了解客户的迁移需求后,为网络迁移提供完善的迁移方案。
数据迁移服务内容包括:
● 网络设备更新换代
● 机房网络设备迁移
迁移实施步骤:
● 迁移前,准备需要搬迁的《网络设备统计表》,提交给设备搬迁组
● 迁移前,准备设备之间《线缆连接图》,提交给给网络布线组
● 迁移前,调试新的互联网出口设备和对搬迁设备做配置备份
● 召开会议审定方案
● 根据会议修正方案
● 技术人员按照方案进行网络设备迁移
● 观察迁移后的网络运行情况并且配合客户对应用系统进行调试
● 召开会议对设备迁移进行验收总结
架构优化
我们在进行客户运维服务时,会优先进行客户当前网络环境的梳理工作,形成当前网络架构评估报告,并根据评估报告进行优化建议。
架构优化服务内容包括:
● 对网络结构不清晰,层次偏多优化进行
● 对网络新功能尚待开发,对新业务的支撑能力不足进优化行
● 对网络管理和业务控制相对分散,无法满足要求进行优化
● 对缺乏统一的设备规范,设备功能参差不齐进行优化
● 对非冗余架构进行优化
关键点:
● 熟悉客户网络环境
● 熟悉客户网络架构设计理念
● 熟悉客户所有网络配置细节
● 给客户提供高可用冗余架构建议
容量评估
利用工具采集网络设备运行时的各项数据,分析网络设备端口利用率、CPU 和内存利用率及出口带宽利用率等各方面资源的使用情况,分析网络设备相关日志,分析评估业务高峰期网络设备性能使用情况,完成路由配置、安全配置的优化,发现并排除存在的隐患,定位网络系统中出现的性能瓶颈,提出调整建议和优化方案。测试验证并最终实施性能优化方案的可行性,形成性能优化报告。
安全加固
容量评估服务内容如下:
● 对网络设备端口利用率进行评估
● 对 CPU 和内存利用率进行评估
● 对出口带宽利用率进行评估
● 对 Flash 使用率进行评估
● 对网络性能瓶颈进行评估
关键点:
● 熟悉客户网络环境
● 熟悉客户网络架构设计理念
● 熟悉客户所有网络配置细节
中亦科技在进行客户运维服务时,帮助客户梳理设备访问控制问题、安全漏洞问题、配置安全问题。检查客户网络系统中存在的各种安全隐患,提供整改方案并实施解决。针对业界最新爆发的、影响较大的相关安全漏洞,能够及时、准确掌握并对客户网络、安全系统进行检查和实施规避方案。
网络安全加固服务上提供的服务内容如下:
● 梳理设备访问控制问题
● 梳理设备安全漏洞问题
● 梳理设备配置安全问题
● 定期为客户做漏洞扫描
采取加固措施如下:
● 协议保护
特定 Access 端口禁止相关协议运行
● 访问控制
对 VTY、SNMP、Http 做严格的访问控制
● 漏洞保护
关闭存在安全风险的漏洞,如 ICMP Redirect、Direct Broadcast、Proxy ARP 等
● 反垃圾流量
利用 QoS 机制在一定程度上降低垃圾流量对全网的影响
● 其他手段
加强安全审计是检查网络是否遭受安全攻击的有效手段,可通过 Syslog、Trap 和 AAA 认证实现
● 策略汇总
对设备的访问控制实施 AAA 集中管理,对 Telnet 或 SSH2 进行最大连接数限制,防止 DoS 攻击等
驻场运维
中亦科技凭借多年为金融、保险、证券、基金、铁道部、中国建筑、中国教育考试中心等网络运维积累大量的宝贵经验。驻场的日常维护是一种预防性的维护。它是指在设备的正常运行过程中,为及时发现并消除设备所存在的缺陷或隐患、维持设备的健康水平,从而使系统能够长期安全、稳定、可靠地运行而对设备进行的定期检查与保养。为了提升设备的性能,减少各种意外事故的发生,确保设备能够长期安全、稳定、可靠地运行,并降低维护成本,驻场人员除了掌握基本的网络维护知识,还必须有丰富的网络运维经验。
驻场运维提供的服务内容如下:
● 日常运维
● 网络监控
● 配置检查
● IOS 版本升级
● 应急响应
● 巡检问题处理
关键点:
● 熟悉客户网络环境
● 熟悉客户网络架构设计理念
● 熟悉客户所有网络配置细节
系统集成
系统集成的本质就是最优化的综合统筹设计,一个大型的综合计算机网络系统,系统集成包括计算机软件、硬件、操作系统技术、数据库技术、网络通讯技术等的集成,以及不同厂家产品选型,搭配的集成,系统集成所要达到的目标 - 整体性能最优,即所有部件和成分合在一起后不但能工作,而且全系统是低成本的、高效率的、性能匀称的、可扩充性和可维护的系统,为了达到此目标,系统集成商的优劣是至关重要的。
系统集成显著特点:
● 要以满足用户的需求为根本出发点。
● 不是选择最好的产品的简单行为,而是要选择最适合用户的需求和投资规模的产品和技术。
● 不是简单的设备供货,它体现更多的是设计、调试与开发的技术和能力。
● 包含技术、管理和商务等方面,是一项综合性的系统工程。技术是系统集成工作的核心,管理和商务活动
是系统集成项目成功实施的可靠保障。
● 性能性价比的高低是评价一个系统集成项目设计是否合理和实施是否成功的重要参考因素
首先,我们的设计人员先分析用户的需求,依据计算机网络系统集成的三个层面进行方案设计,所设计的方案
由专家和客户进行论证,然后对设计方案进行修正,方案论证通过后得到解决方案,依据方案进行工程施工,施工完成后进行验收,如果验收过程中发现错误则再纠正错误给出解决方案,再实施,直到测试通过。最后为保证系统可靠、安全,高效地运行对系统进行维护和必要的服务。
系统集成服务内容包括:
● 前期调研
● 需求汇总
● 前期方案撰写
● 线路、弱电等施工
● 网络架构设计
● 网络配置实施
● 网络后期维护