客户背景
河南义煤集团，是国有特大型煤炭企业，原为义马矿务局 ，2008年12月改制为义马煤业集团股份有限公司，现有职工5万余人，资产总额157亿元，矿区地跨河南、青海、新疆、山西、内蒙古等五省（区），拥有生产矿井16座，原煤产能2200多万吨 ，被评为河南省最具影响力企业 。
客户的挑战与目标
河南义煤集团，所在地为河南义马市，整个城市的发展几乎完全依赖于义煤集团的发展。义煤集团通讯公司不仅负责义煤集团总部与几十个分矿之间日常办公网络的维护，还需负责分矿地区所在居民的上网以及医疗VPN网的维护，以及义马市义煤员工的生活小区的上网维护。
河南义煤集团通讯公司维护的网络，设备数量庞大，类型复杂，维护人员短缺。对于及时定位网络问题，监控设备流量，监控VPN业务，日常运维的数据统计有比较迫切的需求。
华赛解决方案与亮点
网络结构
利用河南义煤现有网络，把VSM网管服务器连接到中心点的路由器上，可以对全网的设备进行集中统一的管理。
采用标准SNMP的管理协议，对现有网络增加的数据流量非常小，甚至可以忽略不计。
河南义煤通讯公司维护网络图
方案特点
● 全网设备的统一安全管理
河南义煤原有两套网管，对网络的管理采用人工+两套网络的模式，非常不方便。采用Secospace VSM网管，可以把全网的设备都纳入管理范围，极大地方便了用户进行统一管理，很大程度上降低了运营成本。
● 强大的网元管理功能
河南义煤本地维护工程师在维护设备时基本采用命令行操作，而Secospace VSM网管平台提供的网元管理功能，可以描绘出设备面板的状态，仿佛客户就站在设备面前一样。图形化的接口配置、路由配置等功能，使用户完全从复杂的命令行工作中解脱了出来。
● VPN业务的集中管理
河南义煤分矿与总公司之间，采用星型组网的方式部署了几十条IPSEC业务。Secospace VSM网管能够把现有网络上的IPSEC业务通过“自动发现”的功能还原到网管上，只要某一条IPSEC业务在使用，该业务便可以自动激活，并且监控该业务的性能指标和告警。
● 快速准确的告警定位
河南义煤网络数量众多，维护设备问题是日常主要工作。Secospace VSM网管可以及时地发现网络的告警，并且在告警信息中有详细的告警位置和状态的描述，还可以计算出根源告警以及发现衍生告警。让用户的维护工作变得轻松简单。
● 实时性能监控与性能采集
河南义煤的网络为几万人提供internet接入的功能，所以对出口防火墙的出口流量十分关注。Secospace VSM网管提供全面的性能监控功能，并为用户发现了其中一台设备的流量异常，成为用户监控网络流量的得力助手。
● 集中策略管理
对安全设备的安全策略、攻击防范，DDOS攻击、黑名单等提供集中的配置方案。用户不需要单台手工进行配置，只需通过Secospace VSM网管就能进行图形化的批量配置和下发。
● 运维数据统计和报表生成
河南义煤并没有一套用于日常运维的报表数据统计工具，而Secospace VSM网管的存量、性能模块、告警模块、都可以提供数据查询和统计功能，以及数据导出功能；IWEB模块更可以提供自定义报表，定期生成报表等功能。为用户的日常运维工作提供了有力的保障。
客户收益与价值回报
在河南义煤部署Secospace VSM网管，实现了原有的两套网管没有实现的功能，减少了日常维护网络设备的复杂度，有效降低了运维成本。
Secospace VSM网管支持多种类型的设备：防火墙、路由器、交换机等，都可纳入管理。用户即使不断更新网络设备，增加网络结构，Secospace VSM网管照样可以满足管理。
不仅如此，Secospace VSM网管多个模块，包括告警、性能、存量、iWEB都可以胜任日常运维报表工具的功能，为用户日常报表功能的顺利实现提供了有力的支撑。
