【IT168厂商动态】徐工CTO甜蜜的烦恼

　　徐工集团位居世界工程机械行业第5位，中国500强企业第122位，中国机械工业百强第4位，是中国工程机械行业规模最大、产品品种与系列最齐全、最具竞争力和影响力的大型企业集团。这几年集团业务仍在不断发展壮大，基础建设越来越多。

　　作为徐工集团这样一个大型企业的CTO，幸福的是企业拥有技术能力很强的工程师，他们一手构建了集团的信息化建设。但是，同样令CTO烦恼的是，集团的业务种类和厂区规模持续增长，新建的业务网络不断增加，但工程师，尤其是负责运维的IT部门人员数量却没有增加。如何用有限的人力来最大化提升网络运维效率，成为IT部门面临的巨大挑战。CTO希望能出现一种让工程师变身三头六臂的神器。

　　分身乏术的工程师们，你们有福了

　　当工程师GG每天看到眼前上百台交换机，上百行白花花的策略时，他真想拥有一套基于全可编程思想的“敏捷”网络，能为整个网络提供一个统一的“大脑”，看到整网的策略和故障情况，将整个网络设备虚拟成一台超级交换机，接入层交换机实现零配置、自动升级和即插即用。 在网络出现故障的时候，能实时看到故障发生的位置，而无需工程师再小心翼翼的模拟和排查。当然，更人性化的是，业务部署可以完全通过图形化界面的人工语言完成，只需要在管理界面上做勾选，即可将人工语言自动翻译成相关配置下发给交换机。那效率提升，简直了……

　　徐工集团网络部署：23倍效率提升?!

　　以徐工集团新建的一张网络为例，公司内部11个业务部门，规划成22个工管VLAN+19个OA VLAN。传统的业务部署方式，需规划22*11+19*11访问控制策略。敏捷网络方案是建立11个安全组和一个策略矩阵(勾选即可)。那么，我们先看一下传统方式部署时间：

　　第一步，每台交换机上配置VLAN：2分钟/VLAN*(19+22)=82分钟;

　　第二步，配置静态ACL：30秒/rule*(22*11+19*11)=225.5分钟;

　　第三步，用户组与VLAN绑定：40秒/VLAN*(19+22)=27分钟;

　　总共用时334.5分钟。哇，好棒!打完收工……咦?等一下如果用敏捷网络呢??

　　第一步，配置安全组：10秒/安全组*11=2分钟;

　　第二步，配置权限策略：5秒/策略*11*10=9分钟;

　　第三步，用户与策略绑定：20秒/用户组*11=3.5分钟;

　　总共用时14.5分钟……就是这么夸张!当然，这还是在新建业务部署的情况对比，一旦策略发生更改，那复杂而繁琐的删改和新建，会带给工程师噩梦般的工作量，而且一不小心，就会出错。而使用敏捷网络，只需要端着咖啡，通过管理软件，悠闲地勾选就大功告成了!

　　你还在等风来么?

　　徐工集团的敏捷网络建设，为企业提升信息化效率提供了一个很好的示范，通过创新型的技术，提升部署及运维效率，实现了“向技术要效率“的目标。正如徐工集团信息化专家所言：“敏捷网络带来的是一种新的网络运维方式，这种方式可以较高提升部署和排障效率，缓解了网络规模扩大和人力紧缺的矛盾”。敏捷网络带来的不仅是效率的提升，还有操作的简化，也许正如PC的操作方式从DOS操作演进到视窗操作一样，网络也正迎来属于它的改变。敏捷网络的东风已经来了，CTO们，你还在等什么?