编者按:面对不断增长的业务需求，如何规范不同网络应用的优先级，实现网络流量、带宽的总体规划及精准控制，保障核心关键业务的平稳运行，是不少企业信息化主管面临的新问题……

　　【IT168 专稿】今年，承担着首都安全供电和整个华北地区电力供应与服务的华北电网做出了一项重要决定：引进全新的网络流量管理思路，在实现关键业务带宽保障的同时，综合考虑绿色节能、总体拥有成本，通过员工"上网行为管理"来提高系统可用性及可靠性，实现企业内网的融合优化，形成整体、协调的数据管理、交换能力，以此提高系统效率。通过建立一个稳定、高效、智能的上网行为管理系统，促进华北电网"构筑数字化电网、建设信息化企业"目标的实现。
　　简而言之，就是要对原有的网络来次前瞻性地"变身"，加点"管理"的新元素。

　　"员工上网行为也可能引发系统问题，P2P下载、游戏、在线炒股、病毒、木马、黑客等应用，不仅严重导致网络带宽有效利用率不高，而且还存在一定的安全隐患。考虑到这些问题可能的影响，我们开始积极寻找解决对策--非得管理制度和技术手段并重才行。"一位当时的项目负责人一语道破华电部署上网行为管理系统的缘由。

　　 流量的困惑：255M出口带宽还不够？

　　"华电旗下有30多家各级子公司，互联网出口为双线路冗余，总出口带宽高达255M，这样的信息化程度算得上很高了，可还是会存在带宽不够的现象。"这位项目负责人表示，考虑到信息化的发展方向，华电公司开始对网络拥塞、关键业务无法保证、异常流量不能有效定位和业务数据保密性难以保障等诸多方面问题进行重点关注。"这也算是未雨绸缪吧。"

　　网络拥塞比较容易理解。一般而言，任何企业或组织机构在构建自己的网络系统时，都会考虑到一定的前瞻性，但是受到当时环境、资金等局限性，都不会是"一劳永逸"的。虽然华北电网不停地增加带宽，但员工还是感觉网速不足。在网络使用高峰时，互联网带宽几乎被占满，经常没有富余。该负责人举了一个简单的例子，当网络出现拥堵时，网页打不开、邮件发不出，员工办公受到影响，企业业务也有可能损失。"碰上夏天这种用电高峰期，我们都会不转眼珠地盯紧网络，生怕出点什么乱子。"

　　正因为网络拥塞，关键业务无法保证和业务数据保密性难以保障等问题也都好理解了。员工在工作时间炒股、游戏、电子购物，严重影响工作效率。与此同时，网络中存在着大量的P2P类应用，（如BT、迅雷、网络电视等），也会侵蚀带宽，导致一些依托于互联网的业务系统无法正常工作。不仅如此，华电企业网外发信息审计（包括POST审计和邮件审计）系统还不能预警，企业内部信息外发也存在一定的安全风险。"这一切就像多米诺骨牌一样，形成了连锁反应。"

　　更为重要的是，华电企业网系统承担信息并发访问和数据调度等多种服务，复杂的数据操作会给Web服务器系统造成一定的压力。如果异常流量不能有效定位的话，网管人员就只能够发现系统异常，却不能迅速及时地解决问题。为了加强对互联网使用的管控，保障关键业务顺畅，华电上网行为管理系统的部署势在必行。

　　因此，建立统一的网络控制管理平台，为业务应用提供丰富、高速的带宽，高效管理员工们迅速膨胀的上网行为，实现网络资源利用的最优化，已成为华北电网发展中的大问题。对此，网康科技的开发人员与华电相关人员共同商讨了一套高可用、高安全、高扩展的互联网控制管理方案，构建了精细的互联网管控平台，降低互联网接入风险，提升网络效率，以保障电力服务的安全、可靠。