随着网络的发展，其作用已经不仅是简单的互连互通，通信、计算、应用、存储、监控等各类业务应用和网络的融合，促使网络成为承载企业核心业务的平台。随着网络应用越来越复杂，网络安全控制、性能优化、运营管理等问题成为困扰客户的难题，并直接决定了企业核心业务能否顺利开展。在这种情况下，依靠单纯的硬件数据交换已经不能满足用户的需求，因此灵活的软件控制和高速的硬件数据交换进行有机融合的整体解决方案成为整个行业的发展趋势。

为了系统地解决目前网络安全控制、性能优化、运营管理中存在的问题，凭借对IT应用的深刻理解，杭州华三通信技术有限公司（以下简称H3C）推出了新一代的管理系统：H3C开放智能管理中枢（H3C Intelligent Management Center，以下简称H3C iMC），作为H3C IToIP整体解决方案的重要组成部分，H3C iMC采用面向服务架构（SOA）的设计思想，融合并统一管理业务、资源和用户这三大IT组成要素，通过按需装配功能组件与相应的硬件设备配合，形成直接面向客户应用需求的一系列整体解决方案，从而成为H3C IToIP整体解决方案的开放智能管理中枢。

1. 面向安全控制、性能优化和运营管理的系列解决方案

网络的安全控制、性能优化和运营管理是网络应用管理面临的核心问题，除基本的网络支撑管理外，H3C iMC通过软件灵活的控制，与相应的硬件设备配合，更为客户提供了一系列的整体解决方案，成为客户IT环境中的安全控制中心、性能优化中心和运营管理中心。

图1 iMC面向安全控制、性能优化和运营管理的系列解决方案

1.1 安全控制中心系列解决方案

Ÿ 终端准入解决方案（EAD）概述

H3C iMC端点准入功能组件与业界主流交换机、路由器、VPN设备、无线控制设备、专业网关等硬件进行配合，实现了局域网、广域网、VPN和无线等多种接入终端安全准入控制。

终端准入解决方案（EAD）在身份接入基础上，支持安全状态评估、网络安全威胁定位、安全事件感知及保护措施执行等，预防因未打补丁、病毒泛滥、ARP攻击、异常流量、非法软件安装和运行等因素可能带来的安全威胁，并可根据终端的安全状态实现终端VIP、Guest、隔离、下线等多种控制策略。从端点接入上保证每一个接入网络的终端的安全，从而保证网络安全。

Ÿ 行为审计解决方案（UBAS） 概述

针对国家相关机构对网络上网行为审计的政策要求，H3C 行为审计解决方案（UBAS）为客户提供了高效、完整的解决方案。

行为审计解决方案（UBAS）支持多种日志格式（包括NAT、NetStream、Flow、DIG），可实现2到7层的用户行为审计，并且通过和用户接入信息联动，直接审计到用户名信息，而不仅仅是用户IP地址信息。针对不同的日志类型，管理员可以方便的了解到指定网站的用户访问情况，指定用户的访问网站情况，以及关键的HTTP、FTP、SMTP等协议内容摘要信息。

Ÿ 安全联动解决方案（SCC） 概述

随着安全威胁日益严重，企业对网络安全防御体系的投入和复杂度都在不断增加，彼此割裂的安全资源和海量的安全信息成为困扰网络管理员的管理难题。

H3C安全联动解决方案（SCC）主要由事件管理中心设备（H3C SecCenter）和响应管理控制中心软件（H3C iMC）组成，事件管理中心主要完成对全网安全事件的采集、分析、关联、汇聚、报表报告展示，响应控制中心实现了安全事件与网管系统、用户管理系统的结合，对需要响应的重要事件可灵活进行短信通知、Email通知、交换机端口关闭、用户下线、加入黑名单、在线提醒等响应操作。

Ÿ 流量清洗解决方案（NTC） 概述

DDoS（分布式拒绝服务）攻击是目前业界规模大、危害十分严重的网络安全威胁，也成为中国企业面临的头号网络安全攻击行为。

H3C iMC与专业的流量清洗设备配合，形成灵活、高效防DDoS攻击的流量清洗解决方案（NTC）。通过在运营商城域网中部署流量清洗中心，运营商可以为企业用户提供流量清洗增值服务。流量清洗解决方案（NTC）实时检测异常流量，当检测到异常DDoS攻击流量后，iMC策略控制中心上报管理员，管理员授权后会根据预设的安全防护策略进行多层次流量清洗，确保经过流量清洗设备的流量为合法安全数据，并为管理员输出清晰的流量清洗报告。

1.2 性能优化中心系列解决方案

Ÿ 流量分析解决方案（NTA） 概述

流量分析解决方案（NTA）实现各种网络流量信息统计和分析功能，能够让客户及时了解各种网络应用所占用的带宽、消耗的网络资源和TopN流量的来源，并提供丰富的网络流量分析报表。可以使用支持NetStream/sFlow的路由器和交换机提供网络流量信息，也可以使用DIG探针采集器对网络流量信息进行采集。

Ÿ 性能优化解决方案（QoS） 概述

在流量分析解决方案（NTA）输出的流量报表基础上，性能优化解决方案（QoS）更能与路由、交换设备配合，完成流量性能优化的配置，通过方便、易用的图形化界面，管理员可以实现对指定的关键业务、关键用户进行端到端服务保证，真正实现QoS的所见即可得；并借助图形化的SLA（服务水平协议）工具，有效审计和判断QoS实施效果。

1.3 运营管理中心系列解决方案

Ÿ 流量计费解决方案（CAMS） 概述

在校园等运营网络中，随着P2P应用的泛滥，网络出口带宽被大量占用，正常的网络访问业务不能保证，直接导致了网络不能精细运营的难题。

H3C iMC计费功能组件与专业的网关设备配合，实现了基于流量的计费解决方案（CAMS）。内部流量根据需要使用的时长灵活计费，出口流量按流量计费，有效控制P2P应用的泛滥。

Ÿ 无线运营管理解决方案（WSM） 概述

H3C无线运营管理解决方案（WSM），提供有线无线一体化的管理手段。它可集中管理无线设备，提供策略和服务的批量部署，提升工作效率；可提供多样化的资源分组、无线拓扑，有效组织全网视图；还可融合无线端点准入和用户行为审计功能，支持RF覆盖管理和无线网络规划功能，提供无线入侵检测和防护功能，定制和展示专业的数据报表服务，从而全方位深层次满足用户从无线资源管理、无线用户管理到无线业务管理的统一运营需求。

Ÿ EPON管理解决方案（EPM） 概述

为用户提供EPON OLT、ONU、UNI等专有业务的配置、监控等管理功能，也可以提供EPON互连网络设备的网络管理和网元管理，还可以集成用户管理功能以及VLAN管理、ACL管理等相关业务，实现EPON网络的综合业务保障。

1.4 基础管理支撑

Ÿ 基础网络管理解决方案（NMS） 概述

基础网络管理解决方案（NMS），实现了全网资源的统一部署、管理和调配中心，支持的设备包括路由器、交换机、安全、无线、语音、存储、服务器、PC、UPS等类型，实现了故障、性能、拓扑、配置等管理内容。

2. 面向服务（SOA）的开放架构

除了为客户提供系列的整体解决方案外，H3C iMC采用基于面向服务（SOA）的开放架构，可以为第三方业务应用提供底层的资源管理调用接口，为最终客户提供定制化的服务，为集成商提供增值价值。

图2 iMC面向服务（SOA）的开放架构

H3C iMC可为客户提供面向安全控制、性能优化和运营管理类接口，并提供C++/C#/Java/Delphi等多种语言调用样例，方便各类应用系统灵活调用集成。