GenieNRM

中華映管運用威睿GenieATM 大幅提升企業網路可用性及管理效能

中華映管公司自1971年創立以來，秉持著「創造革新、追求完美、團結合作」的經管理念，致力於開發顥示器技術，研發由小尺寸至大尺寸之全系列視訊產品，積極朝向全方位光電技術創新，已成為視訊產業的領導者。公司總部位於桃園八德，中華映管在龍潭光電園區及楊梅分別設有生產工廠。公司總部及台灣各廠區之間由E1的專線相互連接。企業網路上的應用包含辦公室自動化系統(Office Automation, OA)和工廠自動化系統(Factory Automation, FA)，為支持中華映管公司營運和工廠生產各項工作的重要一環。

面臨的問題：網管部門的流量管理和安全管理挑戰
擁有連接超過2,000個伺服器和終端機規模的企業網路，對中華映管資訊處網路課的人員而言，要能維持24x7不間斷地監控網路運行狀況，確保能排除網路中的各種突發狀況，並不是項簡單的任務。中華映管原先已使用一些傳統的網管技術(如SNMP、RMON等)加上自行設計的方法，進行對企業內網的監控。但以這些傳統網管技術所發展的管理工具，通常只能提供針對單一鏈路、設備介面的固定式流量統計，無法以全域企業網的觀點提供即時性、互動式的分析，更無法針對許多流量的重要資訊，如網路應用類別的分佈、不同使用者族群的分佈、流量屬性質的分析、不同流向路徑間的交叉分析等等。除此之外，儘管已經在網路中部署了像是防火牆、防毒閘道、入侵防護等安全性產品，常常還是會發生網路突然變得極度緩慢，甚至重要的網路應用完全無法使用等狀況。使用者的抱怨電話不斷地湧入資訊處，但網路管理人員卻苦無有效的工具能幫助進行網路除錯的工作，無法即時地找出網路問題發生的根源，對於如何解決問題自然更是束手無策。
為了有效解決網路流量管理效能不足及缺乏網路除錯能力的問題，中華映管資訊處的人員開始尋找一個能進行企業網全域監控分析、即時網路除錯的網路解決方案並能偵測網路上的異常狀況且提供豐富的事件分析追蹤流量資訊。在經過對數種不同的產品進行瞭解和評估之後，中華映管基於符合其所需功能的完整性和產品性價比等考量，決定採用烕睿科技的GenieATM系統以解決其正面臨的各項網路及安全管理挑戰。

解決方案：GenieATM的部署和應用
第一台GenieATM系統部署於中華映管的龍潭辦公室，用以進行對龍潭辦公廠區網路的監控和分析，同時對龍潭和桃園八德總部間網路連線的分析和管理。
由於GenieATM系統接收由中華映管網路中現存的路由器和交換機所送出的Flow資料以進行流量監控和分析，因此GenieATM系統部署建置的過程中不需對其現行的網路架構作改變，或對其運行中的各項網路應用造成中斷的情形，只需使GenieATM和路由器/交換機之間IP網路可達即可。在一些初始的簡單設定之後，GenieATM系統便開始對中華映管企業網路中的各個重要網段和應用伺服器進行持續的流量監控和分析。再針對異常流量的偵測進行界限值(threshold)的設定後，網管人員便會在網路上一有異常的流量狀況發生時，收到來自於GenieATM的通知，並可利用GenieATM所提供的詳細流量資訊和除錯功能，從而對該異常事件進行分析，以快速定位問題和其發生的根源，使網管人員能在網路使用者發現並因效能的低落而開始抱怨之前，快速將異常事件移除，讓網路服務品質盡速恢復正常。
基於系統內建強大的邏輯運算引擎，GenieATM特有的Factor和Filter設計，讓網管人員能彈性地設定任何想要監控及分析的網路區段、網路應用類型、流量路徑、使用者群組及多種流量特徵等。因此，當網路上有人因誤用或濫用而造成網路服務的品質受到影響時，GenieATM可以幫助中華映管的網管人員迅速定位引起該問題的發起位置，並瞭解是由何種應用流量引起的。不論是由惡意攻擊所引起的網路癱瘓、網路使用者濫用網路頻寬、網路設備或路由的設定錯誤，或是頻寛資源規劃的不足等問題，網管人員都能利用GenieATM彈性的「網路快照」功能提供的即時、詳盡的流量分析資訊，在第一時間找出問題且排除狀況。

網路頻寬規劃決策支援：
網管人員能依據即時的網路流除了即時性的網路除錯功能，GenieATM還提供了中華映管網管人員有力的網路事件搜證工具。儘管網路異常事件發生在非上班時間，如深夜或週末時間等，所有的流量狀況都會被系統記錄下來，當網管人員在上班時間回到網管中心時，仍能調出過去各個時段的流量資訊紀錄，對所關心的異常事件進行分析和研判，對存在的漏洞加以防補。GenieATM的歷史流量事件回溯功能，讓網管人員不會錯過任一個重要的流量事件訊息。
在GenieATM部署使用於龍潭辦公室之後，其提升龍潭廠區網路管理和安全防護效能的成果大受中華映管資訊處人員的肯定，因此中華映管增購第二套GenieATM系統，並部署於其楊梅廠區，協助其進行企業網路的流量和安全管理。
「對於能夠幫助像中華映管這樣的業界領導者，以精簡的人力增進其企業網路的使用效能，並對其公司生產力的提升作出貢獻，我們感到非常地榮幸」，威睿科技的產品行銷處副總劉奕全提到，「我們更期待能以不斷創新的技術和品質，持續為我們的客戶所面臨的各項網路管理挑戰提供最佳的服務。」

使用成效：即時的全網監控及分析和快速的安全偵測及除錯

建構完整的網路安全架構：
補足傳統「邊界式」網路安全防護產品，GenieATM更提供了對企業網內部的安全分析和偵測，能有效發現傳統網路安全防護產品所不能解決的內網發起式攻擊。以分析流量行為來發現網路異常活動的技術，GenieATM不需等待病毒碼的更新和安裝，便能偵測網路中「零時差攻擊(zero-day attack)」，和在網路中流竄的安全威脅如蠕蟲攻擊(worms)和阻斷式攻擊(DoS/DDoS)等。除了能儘早發現威脅，深入詳盡的異常流量資訊亦能協助網管人員對症下藥，採取行動以移除問題。有了GenieATM提供的除錯工具，過去至少30分鐘的繁複除錯程序，現在只需簡單幾個步驟、不到5分鐘的時間便能解決問題，積極掌握資訊，迅速解除威脅，將可能的損失降至最低。

24x7、滴水不漏的網路監控分析︰
在部署GenieATM之前，網路管理人員無法對於其企業網路上的流量內容和特性有深入的瞭解。現在，中華映管的網管人員透過GenieATM的全域流量監控、Top-N深層挖掘分析等功能，能有效地掌握員工的網路使用行為，找出私設的網路服務，並且對路由設定做好的規劃。網管人員亦可以輕鬆利用GenieATM提供的豐富報表類型，產出管理所需的各式流量報表。對於上級要求的分析管理報表，也可透過彈性的客製化步聚簡單完成。量狀態數據或持續性的趨勢分析，進行網路頻寬的部署規劃，使網路優化的進行，不再是靠歷史性的概略資料，甚或是網管人員的猜測或直覺判斷來進行。管理人員能據此詳實的分析資料，在網路尚未因頻寬規劃不良而發生壅塞問題前，預先做出最符合經濟投資效益的規劃決策。

簡單系統安裝低整體持有成本︰
GenieATM單一主機、通透式的架構，使其在部署的過程中，絲毫不會阻斷或影響到中華映管現有的網路結構與服務應用。且GenieATM利用由現有網路中，位於不同位置的網路設備所輸出的Flow流量進行分析，因此在偌大的網路中，不需四處額外部署偵測流量狀態的設備，使得在極具規模的分散式網路環境中，能以較低的整體擁有成本(TCO, Total Cost of Ownership)達成全網域的監控、分析及防護。

友善系統介面輕鬆操作管理︰
多級分權的用戶許可權管理，讓中華映管的IT部門主管能依組員管轄之業務範圍委派不同權限，達到專人專職權責區分，並多人同時操作管理之便利性。簡單易懂的Web圖形化介面，繁/簡體中文、英文、日文四大語系的支援，供網路管理人員彈性選擇，更符合企業版圖國際化的中華映管之操作需求。

關於中映管 (CPT)
公司名稱: 中華映像管股份有公司
創立時間: 1971年5月4日
公司總部: 台灣桃園
員工人數: 全球約20,000人
實收資本額: 25億美元 (新台幣821億元)
主要產品: 液晶顯示器(TFT-LCD, STN-LCD)、映像管及其關鍵零組件、映像、平板顯示器設備
全球生產基地: 中華映像管股份有公司 (桃園廠)、中華映管股份有限公司(龍潭光電園區)、中華映管股份有限公司(楊梅廠) 、中華映管(馬來西亞)股份有限公司、華映光電股份有限公司、華映視訊(吳江)有限公司、深圳華映顯示科技有限公司、福建華冠光電有限公司、福建華映顯示科技有限公司。

關於威睿科技 (GenieNRM Inc)
威睿科技成立於2000年，是亞太地區大型網路流量分析管理的領導品牌。主要產品有GenieATM (Genie Advanced Traffic Management)及GenieNPC(Genie Network Policy Controller)。威睿科技目前在台北、北京、上海設有辦公室，各項產品已在台灣、中國大陸、及日本市場，超過200家電信網路服務商、大型企業、大專校院及公家單位等受到支持與肯定。更多相關資訊，請參觀公司網站：http://www.genienrm.com