一、导读
"可视"：网络资源与业务一体呈现，让网络管理更全面、更透明、。
"可管"：资源、用户、流量一体化管理的新模式，让网管更易掌控。
"可控"：用户认证与终端管理双管齐下，终端安全保障网络更安全。
"高可靠"：认证服务器2+1冗余，不仅仅网络需要高可靠。
"高效率"：一键修复网络故障，您身边的故障排除专家。
"高智能"：网络攻击自动抵御，让您轻松保证网络安全。
二、项目背景及用户需求
随着重庆市经济和城市的化快速发展， 重庆钢铁（集团）有限责任公司（以下简称" 重钢"）积极响应重庆市"退城入园"、"退二进三"的城市总体规划，按照国家"管住增量、调整存量、上大压小、扶优汰劣"的原则，退出主城区，将厂区进行环保搬迁，新厂区位于重庆市长寿区晏家工业园。
作为集团信息化建设的基础支撑平台，新厂区网络系统在网络管理等要求进行高标准建设，用户需整体设计针对整套网络和安全的统一管理方案，形成一个可掌控、可管理、可视化的内网网络安全管理系统。
三、H3C解决之道
针对重钢新厂区的网络需求，H3C采用iMC智能管理中心及相关组件对用户网络进行整体性设计，新的网络建成后将具备以下特点。
1、可视：依托于H3C iMC智能管理中心平台（Plat）、MPLS VPN管理组件（MVM）以及网络流量分析组件（NTA），真正做到一个网络设备运行情况、网络告警、网络流量、网络用户、网络故障、MPLS VPN流量的一个可视化管理，可做到只需查看现有网络拓扑即可知道整网的运行情况。
2、可管：依托于 iMC智能管理中心平台（Plat）、MPLS VPN管理组件（MVM）、安全审计中心（SecCenter A1000）做到网络设备的管理、MPLS VPN设备的管理（P设备、PE设备）及VPN的自动下发。通过终端准入控制组件（EAD），做到终端用户的安全管理。
3、可控：采用终端准入控制组件（EAD）实现终端用户接入网络的一个认证、授权、实时安全审计以及用户终端资产的一个精细化控制。根据用户不同的安全需求，用户可达到如下控制粒度：
用户接入内部网络需安全认证，根据不同用户策略定义用户不同安全级别；
对用户接入认证的区域、设备、时间段及计算机硬件情况的安全控制
认证过程中对终端防火墙软件、windows补丁、黑白名单软件的审计；
认证成功后根据用户权限对用户能够访问的网络资源一个动态授权；
对认证终端USB、光驱、串口等硬件接口的安全控制；
认证通过后，根据用户需求能够实时对网络中运行的终端进行安全审计；
4、高可靠：不同功能组件采用分布式部署，两台主服务器分别承担不同业务，互不干扰。一台备服务器对接入认证进行备份，保证AAA服务器的高可靠性。
5、高效率：区别于传统故障排查方式H3C iMC可提供根源告警帮助用户智能分析引起故障的原因，帮助用户排查故障。
6、高智能：采用H3C SecCenter A1000安全设计中心与iMC用户终端准入及智能管理平台的联动功能，实现网络攻击智能防护，对发起网络攻击的用户自动断开网络连接，从根源上解决用户内网网络攻击问题，并可实现用户内网ARP攻击的自动防护。
以上特性除了迎合用户的网络管理需求，更将全面、高效的保障用户的网络安全，满足用户预期的效果。
四、为什么选择H3C
随着重庆钢铁业务的发展，IT管理也不再局限为网络设备的管理，当今的IT管理还包含了服务器的管理、网络健康度的管理、用户管理、流量管理、网络业务管理以及网络智能化等多个维度。重钢在进行了多方比较后选择华三作为解决方案提供商，是因为H3C的 iMC智能管理中心采用平台+组件化的管理方式，这种方式能够做到网络在后期需增新的管理功能时，只需在原有平台上扩充新组件即可，在便捷、高效的同时更重要的是可有效保护用户现有的投资，节约成本。并且iMC能够做到有线+无线+用户+网络资产+数据中心业务的多元化管理在一个管理界面中，管理软件多合一有效降低了用户的管理难度。
五、实际效用及用户感言
网络管理不同于网络设备的搭建，管理往往不可量化，这也是提出一个好的网络管理的可视，可管，可控的需求的前提。H3C iMC智能中心及各功能组件在满足了需求的同时，还针对今后数据中心管理等方面也提出了很好的解决方案，特别在虚拟机管理以及虚拟机迁移上的管理，让网络管理不在局限于设备管理，而是真正做到了网络健康的管理。
