根据CA公司提供的整体解决方案，由我公司组织实施的太极集团网络与系统综合管理项目于2003年5月1日开始实施，经过半个多月的安装、配置、调试和人员培训，整个项目于2003年8初成功验收。
背景资料
---- 太极集团有限公司是我国最大的以中药生产为主的医药企业集团之一，同时也是我国西部地区最大的医药企业，名列全国医药企业前三位，2002年实现销售48亿元，预计2003年将达到60亿元。太极集团主要由重庆太极实业(集团)股份有限公司、重庆桐君阁股份有限公司、西南药业股份有限公司等三个上市公司以及其它几家医药研究院、医药公司等组成。共有员工1.3万人，拥有博士后工作站、国家级高新技术中心等多个国家级研究公司机构。
复杂、异构IT环境下的制药企业信息化
---- 我国中医药企业大多脱胎于传统的中药老字号，如同仁堂、潘高寿、桐君阁、庆余堂等，这些传统的手工作坊式老字号为了增强自身的竞争力，经过多年的发展变迁和兼并重组，目前已经形成由多家制药企业组成的企业集团。其中，广州药业、哈药集团、太极集团等制药集团在企业规模、品牌知名度、信息化程度等方面都走在了我国医药行业的前列。
---- 太极集团属于典型的跨地域、由多家企业和品牌合并重组而成的企业集团，集团内部由三家较大的上市公司及其它机构组成，地域横跨重庆、成都、绵阳等地，另外还有位于北京的设计中心，德国、美国分公司、悉尼中心及澳门太极，和一个遍布全国的庞大的营销网络和分支机构。随着企业规模不断扩大，给企业的管理带来了相应的困难，这种困难主要表现在核心业务的信息化管理和IT基础架构管理两个方面。
---- 在核心业务的信息化管理方面，太极集团不断引入ERP、SCM、CRM、OA等业务应用，在集团范围内统一编码，加强对财务、人事、生产、销售等核心业务的统一监管。与核心业务的信息化管理相比，太极集团的IT基础架构管理问题则要严重得多，由多家上市公司、制药企业和多个机构合并而成的太极集团，构成了一个复杂、异构环境下的跨地域广域网络，如何对这一网络及系统进行统一、集中的综合管理，以提高整个网络和系统的稳定性、可靠性、易维护性和安全性，已经到了刻不容缓的程度。
IT管理需求分析
---- 太极集团系统管理项目覆盖范围大，联接网络节点数量多，系统中分、子公司等单位应用的计算机硬件产品种类包括了众多厂家的服务器产品；应用NT、Windows 2000、AIX等系统；在各类服务器中，一般都含有多个CPU，运行大数据量的计算工作。综合起来，太极集团系统网络管理项目系统具有以下特点：
网络规模庞大，结构较复杂；
硬件设备较多，多厂商设备共存；
具有中心对远端的管理结构。
---- 系统的复杂性带来了管理上的复杂性。尤其是太极集团系统网络工程建设正进入向纵深发展的时期，同时也向网络管理中心部门提出了前所未有的严峻挑战。面对规模巨大的IT环境，技术支持人员判断问题和解决问题的难度不断增加，而对问题的响应时间和处理速度的要求却相对提高。为更充分地利用现有设备资源，保证系统平稳、高效、安全可靠地运行，中心网络系统迫切需要采用一种跨平台的网络系统管理软件管理其网络和计算机系统，做到及时地发现问题并解决问题，以保证网络系统的正常运行。
---- 经过周密的考察和调研，太极集团最终选定了由CA公司提交的整体IT管理解决方案。项目的实施由四川太平洋电子科技发展有限公司承担，整个方案主要由三个部分组成：即网络和系统管理、安全管理、存储备份管理等三部分。
---- 太极集团对方案提出了以下几点要求：
覆盖企业网络中所有服务器资源的管理；
对各厂商的软硬件平台具有广泛的支持；
提供全面的管理功能，如状态监控、性能分析、流程控制等；
可操作性强，要求满足上述条件的方案能够快速实施并易于使用。
---- CA公司作为全球最大的系统和网络管理软件供应商，针对太极集团所提出的具体要求和现状，进行了细致深入的研究，并制定了以Unicenter （网络与系统管理）、eTrust(安全管理)、BrightStor（存储管理）为核心，完全满足太极集团的管理需求的综合管理解决方案。
方案规划及实施
---- 太极集团综合管理解决方案共分为三个部分，即网络与系统管理、安全管理和存储管理。其中，网络与系统管理又包括网络与系统/性能管理、网络响应性能管理、网络高级管理三个部分；安全管理则包括网络入侵检测、访问控制、主机安全漏洞扫描、安全审计、防病毒等五个部分；存储管理则主要采用BEB备份存储管理。
---- 一、网络与系统管理
网络与系统/性能管理：实施Unicenter Network And System Management 3.0，能够自动发现并识别分布式网络环境中的连网设备和网络拓扑结构；通过2D或3D真实世界视图显示网络结构和状态；通过业务管理视图（BPV）按照用户的业务需求组织和管理网络资源；自动监控服务器的系统状况，监控各服务器的历史性能数据和实时性能数据。
网络响应性能管理：实施Unicenter Performance Management，自动发现网络环境中支持RMON协议的网络设备（模块）及其端口；自动收集各网络设备（模块）的性能数据；自动收集各网络设备（模块）端口的流量数据；将收集的数据形成历史记录，并以图形方式自动生成报告。
网络高级管理：实施Unicenter Advanced Network Management，可以方便地判断任意二节点的网络通断及状况；可以以2D方式识别、组织和浏览网络中的交换机、端口、以及VLAN；以2D方式识别、组织和浏览网络中的trunk，显示 trunk设备以及经过其的各子网公共对象存储库(Common Object Repository)；存储交换机网络中管理对象及其关联信息的数据库。
---- 第二部分：安全管理
网络入侵检测：实施CA eTrust Intrusion Detection，通过对网络流量进行监听，并对传输内容进行扫描、显示、报告、记录和报警，实现了对有关内容的全面查看，防止外部网络的非法入侵。
访问控制：实施CA eTrust Access Control，实现对系统的访问控制，使用登录限制来控制哪一个用户从何时何处可以访问哪一个系统资源，杜绝了根目录超级用户的无限制访问权限。 主机安全漏洞扫描：实施CA eTrust Policy Compliance，帮助管理员对系统的安全状态进行定期的扫描，列出所发现问题，并给予相应的解释，便于系统管理员及时准确地掌握系统安全的漏洞。
安全审计：实施CA eTrust Audit，实现了对eTrust的其它产品如Access Control、 Intrusion Detection、Policy Compliance等产生的日志和审计信息，以及操作系统的事件日志（包括系统，安全和应用）等进行收集和处理，并对可疑的事件进行响应和报警。
---- 第三部分：备份存储管理
备份存储管理：实施CA BrightStor EB，提供了全面的数据保护功能，实现管理机与被管理机之间的备份控制。BrightStor EB拥有目前全球最快的在线热备份速度，是全球装机数量最多的企业级备份产品。通过BrightStor EB，对各相应的应用服务器文件系统及SQL数据库进行集中、定时、自动化备份，并且在需要时进行数据恢复。
实施效果及客户评介
经过近4月的正常运行和使用，太极集团的IT部门认为，由CA公司产品构建的网络与系统综合管理系统，运行稳定、可靠，功能强大、全面，保证了网络及系统的高可靠性和高响应性能，实现了对系统和数据的有效、安全保护。
|
