H3C港务集团信息化解决方案

1、 H33C港务集集团信息化化解决方案案前言中国已成为为世界上港港口吞吐量量和集装箱箱吞吐量最最多，增长长速度最快快的国家，但但是中国港港口的生产产能力仍然然滞后于吞吞吐量的发发展。“十二五”期间，港港口信息化化建设的重重点主要在在于提高信信息资源的的深度开发发和综合利利用水平，发发展现代物物流、发展展交通电子子口岸建设设，开展港港口船舶电电子结关、查验、危危险品申报报、港政管管理、运政政管理等交交通行政许许可的“一站式”服务，并并实现与国国家电子口口岸对接，为为港口生产产部门、船船舶、船东东、货主等等提供信息息服务，港港口的信息息化建设要要符合信息息化发展要要求。港口口信息化建建设，需要要围绕

2、港口口生产调度度、流程优优化、运营营管理、企企业管理、辅助战略略决策等业业务展开。目前，从信信息化成熟熟度方面来来看，港口口信息化建建设成熟度度可分为初初级、中级级、高级三三个阶段，初初级阶段信信息化只是是个别业务务部门或管管理部门局局部工具，信信息化作用用类似于生生产工具性性能改进，中中级阶段信信息化达到到了大部门门纵向集成成，信息化化作用类似似于某个生生产部门生生产力改进进，高级阶阶段信息化化达到跨部部门信息化化资源整合合，并且同同业务部门门互动融合合，成为企企业必不可可少的基础础设施及战战略决策依依据。中国国有些大型型港口信息息化成熟度度已经达到到中级阶段段，正在向向高级阶段段迈进，而而

3、大部分中中小港口还还处于初级级或初级向向中级阶段段发展阶段段。本文结合港港口信息化化需求，介介绍H3CC对于港口口信息化高高级阶段所所提出的一一系列解决决方案。1. 港港口信息化化现状及发发展趋势由于历史原原因，传统统港口信息息化建设主主要以码头头公司为单单位进行，整整体上看，其其应用、数数据、承载载网络、信信息化管理理条块分割割，缺乏整整体性、系系统性，各各信息化功功能模块之之间彼此关关联少，信信息系统稳稳定可靠性性差、管理理维护以及及信息互通通共享性不不足等。传传统港口信信息化基础础设施存在在如下问题题，主要体体现在以下下几方面： 信息系系统条块分分割问题：信息系统统繁多，标标准不一，彼彼

4、此相对独独立，业务务信息共享享困难。 基础网网络问题：由于业务务系统横纵纵向不能互互通，因此此网络系统统也是缺乏乏整体统一一规划，互互联互通性性差；或办办公网和生生产网混合合，稳定性性差。 各部门门信息化系系统之间条条块分割导导致没有统统一数据中中心，数据据中心应该该是应用系系统、数据据管理系统统及信息化化管理系统统中心。 信息系系统安全问问题：网络络边缘安全全设施单一一，存在不不足；园区区内部终端端安全不足足，隐患多多；安全事事件不可见见，不可控控，无法预预防，缺乏乏集中安全全管理。 信息化化基础设施施管理问题题：只能实实现网络设设备级管理理，并且各各业务系统统单独管理理，不能对对网络、安安

5、全、数据据、应用系系统进行统统一管理，不不能识别网网络业务和和用户行为为。以上问题制制约港务集集团信息化化发展，而而港口的业业务系统（如如：EDII、ERPP、物流、调度等）、办公系统统以及港口口安防等要要求IP承承载网络能能够提供高高可靠、安安全、高效效、易管理理的服务，因因此，港口口的信息化化建设需要要解决上述述面临的问问题。港口信息化化已经具备备了一定的的规模，主主要包含港港务集团园园区网、港港务集团数数据中心以以及港务集集团信息化化安全和IIT资源管管理，其架架构如下图图所示：下面逐一讲讲述H3CC提供的港港口信息化化解决方案案以及这些些方案是如如何解决目目前面临的的问题。港港口信息化

6、化解决方案案包括：港港务集团IIP承载网网络解决方方案、港务务集团数据据中心解决决方案、全全面深入的的信息化安安全、信息息化智能管管理方案。2. 港港务集团园园区网解决决方案港务集团园园区网解决决方案以港港务集团为为中心，建建立统一覆覆盖各个码码头分公司司的高效IIP网络，承承载集装箱箱作业系统统、EDII系统、EERP管理理系统、OOA、安防防系统。大型港务集集团园区网网络通常需需要建设独独立的核心心层网络，核核心节点间间互联采用用万兆RPPR或万兆兆以太网，各各港口公司司业务网络络和管理单单位办公楼楼，码头作作业区、堆堆场、物流流园区等接接入到集团团核心层，大大型港务集集团通常覆覆盖区域跨

7、跨度达到数数十公里，不不同港口公公司局域网网通过集团团核心网互互联互通，集集团集中建建设数据中中心，数据据中心集中中设置应用用系统服务务器、数据据存储系统统等设备，智智能管理中中心设置网网络、安全全的集中管管理服务器器。对于港口核核心骨干网网，由于承承载生产调调度、管理理、安防等等实时生产产性关键业业务，所以以对于可靠靠性和带宽宽需求比较较高，通常常不允许有有链路或设设备级单点点故障，由由于承载多多媒体业务务，骨干网网带宽通常常在N * GE10GEE。港务集集团核心骨骨干网如下下图所示：对于园区骨骨干网，HH3C可以以提供符合合业界标准准的高可靠靠RPR环环网技术，RRPR具有有如下技术术优

8、势： 高带宽宽利用率：双环逆向向，同时传传送数据，2.5G RPR双向带宽可以达到5Gbps，10Gbps RPR双向带宽可以达到20Gbps。 传送时时延小：在在环上节点点传送时不不进入网络络设备的三三层转发，直直接从RPPR板转发发，对于实实时调度业业务及视频频监控业务务，承载质质量高。 500ms快速速故障恢复复，环上任任意节点设设备或链路路故障，不不影响应用用系统，充充分保证信信息化可靠靠性。 服务质质量保障：可以对业业务进行分分级处理，保保证环上重重要和实时时的业务。 支持单单播、 HYPERLINK /Products_Technology/Technology/Group_Man

9、agement/ 组播播和广播：在RPRR环路上根根据节点的的RPR MAC地地址完成单单播、组播播和广播数数据业务的的传送，组组播业务对对于多媒体体业务是非非常重要的的。 维护简简单方便：支持完善善的OAMM，配置维维护方便。核心骨干网网稳定、可可靠、高带带宽对于整整个港务集集团信息系系统可靠高高效运行至至关重要，对对于码头分分公司生产产、安防、管理业务务网，采用用双设备、双链路GGE/100GE以太太局域网保保证带宽及及可靠性，这这里不多赘赘述。作为综合业业务传送园园区网，需需要采用逻逻辑隔离技技术实现不不同业务系系统隔离，HH3C对于于港务集团团园区网，提提供如下隔隔离技术： 二层VVL

10、AN：二层隔离离技术，在在三层终结结。不易扩扩展，适合合中小型港港口分公司司网络 分布式式ACL：需需要严格的的策略控制制，灵活性性差，管理理维护复杂杂，适合中中小港口分分公司网络络 VRFF/ HYPERLINK /Products_Technology/Products/IP_Management/Catalog/iMC_Products/iMC_MPLS_VPN MPLLS VPPN：三层层隔离技术术，业务隔隔离性好，每每个VPNN独立转发发表， 扩展性好好。 支持多种种灵活的接接入方式，配配置管理简简单、支持持QoS，适适合大型港港园区网的的应用 大型港港口园区网网推荐组合合：VLAA

11、N+VRRF，VRF+MPLSS VPNN，二三层层隔离的融融合，安全全性高，避避免大量的的ACL配置置问题，直直观、易维维护、易扩扩展。通过适合于于各种港口口场合应用用的逻辑隔隔离技术，实实现不同业业务系统隔隔离，避免免相互影响响，从而提提高信息化化系统安全全稳定性，并并降低建设设成本。HH3C园区区网虚拟化化实现方案案如下图所所示：园区虚拟化化解决方案案接入控制制采用H33C的EAAD认证系系统，对通通过认证的的用户动态态下发VPPN和对应应的资源访访问和使用用权限 通通过VLAAN/VRRF/MPPLS VVPN技术术对不同的的应用、业业务和群组组用户进行行安全隔离离，把不同同用户、不不

12、同应用的的数据横向向隔离开来来，保证数数据传输的的私密性和和安全性。通过MPPLS VVPN与EEAD联动动，H3CC虚拟园区区网为用户户提供端到到端的VPPN隔离能能力。用户户在任何地地方接入网网络，通过过EAD认认证后都会会获得相同同的VPNN归属和访访问权限 港务集团虚虚拟园区网网解决方案案优势： 港务集集团拥有一一套高性能能、高可靠靠园区物理理网络，虚虚拟化出的的资源可以以分配给不不同的业务务系统 按需分分配虚拟化化网络资源源，在满足足各分公司司业务的同同时最大化化的利用资资源 管理有有限的物理理设备即可可，极大降降低了管理理难度 此外，港口口分公司在在港口作业业区、码头头、堆场、仓库

13、等区区域，存在在难于布线线等问题，因因此对于WWLAN具具有需求，通通过港口分分公司WAALN网络络的建设，可可以实现上上述区域多多业务无线线终端覆盖盖。H3CC 具有适适合港口需需求的WLLAN解决决方案，下下面简单介介绍：码头WLAAN可以作作为码头有有线网络延延伸，可以以独立建设设WLANN系统为生生产和管理理提供统一一提供接入入，目前主主流WLAAN技术为为Fit AP架构构WLANN，H3CC提供无线线有线一体体化Fitt AP架架构WLAAN，将无无线控制器器以插卡形形式集成到到以太网交交换机，将将WLANN和有线网网络融合，实实现统一高高效网络，统统一承载数数据、语音音、视频业业

14、务。H3C 港港口WLAAN方案主主要有以下下优势： 有线无无线一体化化，WLAAN网络的的建设、运运维管理方方便 AP胖胖瘦自适应应，H3CC AP支支持胖瘦AAP切换，灵灵活性好，有有效保护投投资 仓库、堆场室外外环境适应应，H3CC 室外型型WLANN通过IP665/IPP66认证证，符合港港口环境 支持IIEEE8802.111g|bb|a外，还还支持IEEEE 8802.111n，带带宽充分，对对于无线监监控业务具具有优势。3. 港港务集团 HYPERLINK /Solutions/Data_Center_Solutions/ 新新一代数据据中心解决决方案港口信息化化发展到高高级阶段

15、，必必然需要建建设统一数数据中心，以以便实现跨跨部门信息息资源整合合并减少重重复分散投投资，数据据中心集中中设置面向向各码头的的调度系统统，EDII系统，OAA系统等，同同时数据中中心面向各各个业务系系统集中设设置数据存存储系统，并并考虑备份份容灾，数数据中心安安全关系到到整个港口口信息化安安全，因此此，需要考考虑数据中中心安全，同同时，数据据中心需要要考虑整体体管理中心心。数据中心建建设本着如如下原则： 标准：模块化分分区建设；计算、存存储、业务务网络采用用以太网技技术，消除除异构网络络 简单：网络虚拟拟化，简化化网络结构构，提高网网络可靠性性 融合：安全设施施与网络资资源紧密耦耦合，形成成

16、一体化融融合安全网网络港务集团数数据中心可可分为多个个功能区，如如：调度服服务器区、EDI服务器器区、OAA服务器区区、系统管管理区等。在进行分分区设计时时，尽量做做到各模块块之间松耦耦合，这样样可以很好好的保证数数据中心的的业务扩展展性，扩展展新的业务务系统或模模块时不需需要对核心心或其它模模块进行改改动。同时时模块化设设计也可以以很好的分分散风险，在在某一模块块（除核心心区外）出出现故障时时不会影响响到其它模模块，将数数据中心的的故障影响响降到最小小。网络层次方方面，根据据内外部分分流原则，把把数据中心心网络分成成标准的核核心层、汇汇聚层和接接入层三层层结构。服服务器与业业务系统之之间的流

17、量量大部分在在单个功能能分区内部部，不需要要经过核心心；分区之之间的流量量才经过核核心，而且且在每个分分区的汇聚聚层交换机机上做互访访控制策略略会更容易易、对核心心的压力会会更好、故故障影响范范围更小、故障恢复复更快。网络架构及及可靠性方方面，通过过H3C IRF技技术对同一一层面的设设备进行横横向整合，将将两台或多多台设备虚虚拟为一台台设务，统统一转发、统一管理理，并实现现跨设备的的链路捆绑绑。因此不不会引入环环路，无需需部署STTP和VRRPP等协议，简简化网络协协议的部署署，大大缩缩短设备和和链路收敛敛时间（毫毫秒级），链链路负载分分担方式工工作，利用用率大大提提升。有了可靠的的网络系统

18、统，还要有有全面信息息安全系统统以保证数数据中心稳稳定运行，数数据中心安安全包括：各功能区区安全、网网络边缘安安全及安全全管理几部部分。H3C数据据中心全面面深入安全全解决方案案如下图所所示：各功能区安安全在服务务器汇聚交交换机设置置防火墙、IPS、负载均衡衡、应用控控制网关等等模块，实实现各服务务器2-77层安全及及应用系统统加速优化化。网络边边缘安全包包括广域网网及互联网网区边缘安安全，需要要在这些边边缘设置防防火墙、IIPS、应应用控制网网关实现77层深入安安全防护。安全管理理中心实现现对数据中中心及整个个港口的安安全管理中中心，对于于安全事件件可见，可可控，可管管。网络安安全融合解解决

19、方案可可以实现安安全前提下下网络的高高性能，同同时避免单单点故障，降降低网络复复杂度。H3C一体体化数据中中心安全解解决方案具具有如下优优势： 实现数数据中心、网络边缘缘及园区内内部端到端端2-7层安安全解决方方案； 网络安安全一体化化可以减少少单点故障障，提高网网络可靠性性； 安全插插卡模块性性能高，并并且安全性性能可以灵灵活扩展； 网络安安全一体化化部署可以以简化机房房的布线，节节约机房空空间，降低低能耗 网络安安全一体化化：H3CC 交换机机内置防火火墙、IPPS等安全全模块，支支持ARPP攻击、DHHCP SSnoopping、防DoSS攻击等安安全特性； 安全插插卡模块支支持以 HY

20、PERLINK /pub/2009_Event/IRF2/ IRRF2为基基础的N:1虚拟化化；以MPPLS为基基础的1:N虚拟化化；安全部部署及资源源分配灵活活，可靠性性高。综上所述，港港务集团数数据中心建建设，符合合港务集团团建设企业业私有云的的发展趋势势和要求。港务集团团私有云的的构建仅为为港务集团团单独使用用，能够对对云服务安安全性和服服务质量达达到有效控控制。同时时，对港务务集团而言言，私有云云大幅提高高目前的基基础设施的的使用率，降降低了总体体TCO，私私有云中，港港务集团网网络运维管管理将极大大简化，网网络运维管管理将变得得更加的自自动化、智智能化。4. 港港务集团信信息化安全全

21、解决方案案除了数据中中心安全外外，整个港港口信息化化体系同样样需要考虑虑全面深入入安全，为为了保证港港口生产和和管理系统统的稳定运运行，必须须考虑港口口信息化端端到端的安安全性，安安全解决方方案必须全全面，包括括各功能区区网络边缘缘安全、内内部用户安安全，同时时，安全解解决方案必必须深入，实实现网络LL2-L77层全方位位安全防护护。 端到到端港口信信息化安全全解决方案案整体策略略如下图所所示：高安全网络络：部署防防火墙和IIPS对港港口外部单单位出口、数据中心心出口进行行防护，IIPS可以以深入分析析到应用层层信息，并并且可以在在线阻断攻攻击，补充充防火墙不不足。在大大型港口，不不同业务网网

22、络同核心心网络之间间也通过防防火墙、IIPS互通通，充分保保证各业务务系统安全全。H3C IIPS安全全设备为在在线线速检检测设备，对对网络边缘缘提供2-7层深入入安全防护护；H3CC IPSS快速的数数字疫苗升升级模式能能够最快的的发现针对对已知漏洞洞的攻击行行为，尤其其针对Wiindowws系统的的漏洞，可可以实现在在发布漏洞洞的第二天天推出防护护/检测补补丁，业界界最快；HH3C IIPS提供供在线7层层检测的安安全设备，在在安全检测测防护同时时实现线速速转发，且且交换机一一样延时低低(2115微妙)，最多支支持2000万并发连连接。H3C SSecPaath系列列防火墙产产品是通过过I

23、CSAA实验室认认证的安全全产品，IICSA实实验室为国国际上最为为权威的信信息安全产产品认证机机构，通过过ICSAA实验室认认证对于信信息安全行行业中任何何一款产品品来说都具具有里程碑碑式的意义义，通过IICSA实实验室认证证可以充分分保证数据据安全。高安全用户户：针对内部用用户终端带带来的安全全威胁，HH3C公司司推出了终终端准入防防御（EAAD）解决决方案，该该方案从网网络用户终终端准入控控制入手，整整合网络接接入控制与与终端安全全产品，通通过安全客客户端、安安全策略服服务器、网网络设备以以及第三方方软件的联联动，对接接入港务集集团网络的的用户终端端强制实施施企业安全全策略，严严格控制终

24、终端用户的的网络使用用行为，加加强对网络络用户终端端的主动防防御能力，保保护网络安安全。港口用户终终端试图接接入网络时时，首先通通过安全客客户端上传传用户信息息至安全策策略服务器器进行用户户身份认证证，非法用用户将被拒拒绝接入网网络；合法法用户将被被要求进行行安全状态态认证，由由安全策略略服务器验验证补丁版版本、病毒毒库版本等等信息是否否合格，不不合格用户户将被安全全联动设备备隔离到隔隔离区；进进入隔离区区的用户可可以根据企企业网络安安全策略，通通过第三方方服务器进进行安装系系统补丁、升级病毒毒库、检查查终端系统统信息等操操作，直到到接入终端端符合企业业网络安全全策略；安安全状态合合格的用户户

25、将实施由由安全策略略服务器下下发的安全全设置，并并由安全联联动设备提提供基于身身份的网络络服务。通过EADD系统应用用于有线和和无线网络络，实现内内部用户接接入控制、安全控制制、权限控控制、行为为监控，充充分防范来来自内部安安全隐患。高效安全管管理：H3C SSecCeenterr安全事件件统一管理理系统能够够提供对全全网海量的的安全事件件和日志的的集中收集集与统一分分析，SeecCennter能能够兼容网网络中多厂厂商的各种种设备，对对收集数据据高度聚合合存储及归归一化处理理，实时监监控全网安安全状况，同同时能够根根据不同用用户需求提提供丰富的的自动报告告，提供具具有说服力力的网络安安全状况

26、与与政策符合合性审计报报告，系统统自动执行行以上收集集、监控、告警、报报告、归档档等所有任任务，使IIT及安全全管理员脱脱离繁琐的的手工管理理工作，极极大提高效效率，能够够集中精力力用于更有有价值的活活动，保障障网络安全全。H3C SSecCeenterr提供如下下功能： 支持持近百家主主流厂商的的网络设备备及主机系系统，包括括：防火墙墙、路由器器、交换机机、VPNN网关、IIDS/IIPS、内内容过滤系系统、防病病毒系统、防间谍软软件系统、防垃圾邮邮件系统和和Winddows、Unixx和Linnux 主主机、数据据库等。 提供供网络拓扑扑和威胁的的可视化，SSecCeenterr可生成整整

27、网安全拓拓扑视图，管管理员能够够通过一个个界面直观观的查看整整个网络威威胁状态与与安全事件件。 强大大的日志管管理功能，兼兼容主流厂厂商日志格格式，并通通过多种方方式获取设设备日志信信息，包括括主动收集集、被动接接收等。 提供供了对安全全事件的集集中监控，能能够实时显显示每台设设备的事件件详情，包包括源地址址、目的地地址、规则则号、用户户名、日期期时间、设设备类型、流、协议议、端口、描述、事事件ID、攻击IDD、病毒名名、病毒IID、URRL、设备备名称等。通过实时时显示窗口口，能够轻轻松了解突突发事件，包包括事件起起因、发生生位置、被被攻击设备备和端口，从从而快速纠纠正危险，保保障网络安安全

28、。面对网络中中的海量事事件，关键键事件很容容易被淹没没。凭借对对网络安全全领域的深深入研究，针针对各种安安全问题，SSecCeenterr提供了几几十种预定定义的关联联告警模板板智能的的“专家系统统”。同时允允许用户自自定义安全全策略，设设定关联模模板，过滤滤重复信息息，帮助用用户快速发发现真正的的安全隐患患，做出重重点处理，防防止问题发发生。 安全全审计分析析。通过对对历史信息息的深入分分析和总结结，用户能能够最直接接的了解攻攻击行为和和活动，审审计追踪违违规行为，同同时可为未未来网络非非法入侵进进行严格界界定，从而而对网络安安全状况做做出预测，并并有针对性性的实施安安全策略。 完善善的报告

29、。提供了基基于角色的的访问报告告功能，能能够满足个个人、部门门以及高级级管理等各各层次的需需求。另外外，符合政政府制定的的规范，如如：公安部部等级保护护、萨班斯斯法案(SSOX)、HIPAAA、GLLBA等。SecCCenteer能够提提供有针对对性的报告告，帮助用用户遵从法法规要求。5. 港港务集团IIT资源智智能化管理理方案港务集团信信息化的发发展带来的的不可回避避的问题就就是日渐庞庞大的ITT系统的管管理运维。H3C iMC基基础IT资源管管理解决方方案以网络络资源的基基本管理为为核心，不不仅提供功功能，更通通过流程向向导的方式式告诉用户户如何使用用功能满足足业务需求求，为用户户提供了网

30、网络精细化化管理最佳佳的工具软软件。1、全面的的基础资源源管理除了传统的的路由器、交换机外外，更能对对网络中的的无线、安安全、语音音、存储、服务器、打印机、UPS等设设备进行管管理，实现现设备资源源的集中化化管理；基基于H3CC专利的发发现算法，能能快速、准准确地发现现网络资源源，包括路路由方式、ARP方式式、 HYPERLINK /Products_Technology/Products/IP_Management/Catalog/iMC_Products/iMC_IPSec-VPN IPssec VVPN方式式、网段方方式等；支支持设备面面板管理，所所见即所得得的显示设设备的资产产组成和运

31、运行状态。2、灵活方方便的拓扑扑功能除传统的IIP拓扑视视图外，支支持网络拓拓扑、二层层拓扑、邻邻居拓扑、机房机架架拓扑等视视图，用户户可以根据据自己的组组织结构、地域情况况、甚至楼楼层情况清清晰灵活地地绘制出客客户化的网网络拓扑；通过拓扑扑实时展示示网络设备备及链路状状态，实时时定位网络络故障。3、智能的的告警管理理 iiMC具有有完备的告告警和故障障管理机制制及流程，能能自动汇总总全网中故故障设备，形形成故障设设备列表，使使管理员能能快速、便便捷的找到到需要关注注的故障设设备；提供供对重复告告警、突发发的大流量告警、未知告警警的自动过过滤，用户户还可以自自定义过滤滤规则，以以有效压缩缩海量

32、网络络告警，使使得管理员员直接关注注真正的网网络故障；提供包括括实时远程程告警（手手机短信、Emaiil告警）、声光告警警板集中告告警（按告告警类型分分类告警）、拓扑实时时展示告警警等多种机机制，为管管理员从多多角度实时时监控网络络状态。4、方便易易用的性能能管理iMC支持持对CPUU利用率、内存利用用率、带宽宽利用率、设备响应应性能、设设备不可达达等指标的的监视，支支持ToppN统计排排序；支持持对每一个个性能指标标设置两级级阈值，发发送不同级级别的告警警，用户可可以根据告告警信息直直接了解到到设备某指指标的性能能情况；对对监控的信信息支持饼饼图、折线线图、曲线线图等多种种方式输出出，提供灵

33、灵活的组合合条件统计计和查询，性性能报表支支持导出HHtml、Txt、Exceel、Pdf格式式文件。5、智能化化的配置和和软件管理理通过NMSS管理员能能方便的对对设备配置置文件和软软件文件进进行集中管管理，包括括配置文件件的备份、恢复以及及批量更新新、设备软软件的备份份和升级等等功能；同同时NMSS提供设备备配置的基基线化版本本管理，可可以对配置置文件的变变化进行比比较跟踪；提供设备备软件的升升级历史记记录，可以以全面审计计设备软件件版本的变变化，并可可快速的恢恢复历史版版本，极大大的方便了了对设备的的管理，提提高了网络络的可维护护性。6、专业的的应用性能能监控iMC基础础资源提供供对多种

34、WWeb服务务器（Appachee服务器、IIS服务务器等）、应用服务务器（Miicrossoft .NETT、WebLLogicc、WebSSpherre等）、操作系统统（Winndowss、Linuux、SunSSolarris、FreeeBSD、IBM AIX、HP- UX、Tru664 Unnix、Mac OS等）、数据库（Oracle、MySQL、MS SQL Server、IBMDB2、Sybase等）进行性能监控，及时发现应用系统中存在的问题。由于采用了可扩展的系统架构，对于任何提供JMX或者SNMP接口的应用，通过自定义方式，均可进行监控。7、丰富的的报表功能能iMC系统统自带近百百张报表，涵涵盖告警、网元、性性能、拓扑扑、配置等等各功能模模块，报表表可实时、按周期在在线查看，也也可直接通通过Emaail发送送给相关责责任人，使使得真个基基础IT资源状状况一目了了然。如果果系统提供供的报表数数据不能满满足需求，可可通过iAAR智能分分