白云國際新機場位于廣州市北部，是國家三大樞紐機場之一，也是我國首個按照中樞機場理念設(shè)計和建設(shè)的航空港，是迄今為止中國規(guī)模最大、功能最先進、現(xiàn)代化程度最高的國際機場。在打造現(xiàn)代化國際機場的進程中，白云國際機場高度重視信息化建設(shè)，構(gòu)建起全機場內(nèi)的骨干網(wǎng)和計算機信息系統(tǒng)，以此構(gòu)成整個白云機場的中樞系統(tǒng)，實現(xiàn)了機場信息的互相傳遞、共享及協(xié)同工作。為了確保信息系統(tǒng)的高效率運行，白云國際機場采用藍代斯克的系統(tǒng)和安全管理解決方案對新機場內(nèi)信息系統(tǒng)中的1000多臺服務(wù)器和各種終端設(shè)備進行管理，現(xiàn)在，整個新白云機場生產(chǎn)網(wǎng)的網(wǎng)絡(luò)管理及1000多臺服務(wù)器和各種終端設(shè)備的安全管理與維護，僅需要2名IT管理人員，所有終端軟件的升級、補丁管理、桌面支持等IT管理任務(wù)，都能夠輕松應(yīng)對。
面臨的問題
在新機場建設(shè)期間，白云機場計算機信息管理中心王金山總經(jīng)理就明確指示：“如果機場弱電系統(tǒng)出了問題，將直接導(dǎo)致機場的關(guān)閉，因此必須采取切實可靠的技術(shù)手段，保證新機場弱電系統(tǒng)的正常運轉(zhuǎn)，保證新機場運營秩序不受影響；而生產(chǎn)網(wǎng)絡(luò)是一切系統(tǒng)運行的基礎(chǔ)，一定要安全、可靠，不能出任何問題”。
新白云國際機場的生產(chǎn)網(wǎng)絡(luò)劃分為多個VLAN，擁有十多套應(yīng)用系統(tǒng)，包括離港系統(tǒng)、航班信息查詢系統(tǒng)、信息集成系統(tǒng)、廣播系統(tǒng)、安防系統(tǒng)、航顯系統(tǒng)等關(guān)鍵業(yè)務(wù)，所有這些信息的正常運行與否，都直接影響到機場的正常運營。如何確保生產(chǎn)網(wǎng)的正常運行？隨著新白云機場的正式啟用，這一問題已成為新白云機場必須解決的問題。在影響信息系統(tǒng)正常運行的多種因素中，桌面和各類終端的管理就首當(dāng)其沖，系統(tǒng)升級、安全管理等，讓IT管理人員應(yīng)接不暇，而由于各種操作不當(dāng)而造成的問題，都有可能影響到系統(tǒng)的正常運行。
在新白云機場的整個生產(chǎn)網(wǎng)絡(luò)中，共有各類主機系統(tǒng)及服務(wù)器約５０臺，各類應(yīng)用終端約1000多臺，主要運行Windows操作系統(tǒng)。由于這些終端設(shè)備由多個的供應(yīng)商提供，各終端的安全配置及打補丁情況參差不齊，有的根本沒有安全措施，這就給病毒等威脅在生產(chǎn)網(wǎng)絡(luò)內(nèi)的傳播提供了條件。另一方面，隨著新機場各種生產(chǎn)管理系統(tǒng)的升級，需要快速對相關(guān)的終端設(shè)備進行升級。由于這1000多臺設(shè)備分布在新機場的各個地方，范圍非常廣，而僅憑有限的IT管理人員，無疑是杯水車薪，僅是給終端設(shè)備及時打補丁，以新機場有限的IT管理人員，是無法勝任的，這給新機場的IT管理人員提出了巨大的挑戰(zhàn)。如何在有限的人力條件下管理好1000多臺終端設(shè)備？新白云機場希望能夠在新機場正式啟用時能夠解決好這些問題，并且要求無論是打補丁還是軟件分發(fā)，既要高效率，同時還不能占用過多的帶寬資源而影響生產(chǎn)系統(tǒng)的正常運行。
解決之道
針對新白云機場終端數(shù)量大、應(yīng)用復(fù)雜、終端用戶水平參差不齊的實際情況，同時考慮到安全項目的實施，必須不能影響現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及正常的生產(chǎn)，不能占用過多的網(wǎng)絡(luò)帶寬，以免對正常業(yè)務(wù)造成不良影響等多種因素，在對多個同類產(chǎn)品進行綜合評估之后，最后選擇了LANDesk管理套件和LANDesk補丁管理器，配合賽門鐵克網(wǎng)絡(luò)防病毒系統(tǒng)，很好地滿足了新白云機場對桌面系統(tǒng)和安全管理的需求。利用LANDesk管理套件，實現(xiàn)對機場所有終端設(shè)備的遠程支持及軟件分發(fā)，不僅大幅度減少了IT人員現(xiàn)場支持的次數(shù)，同時能夠確保軟件和應(yīng)用升級的順利進行；通過LANDesk的補丁管理器，所有終端設(shè)備都可以自動根據(jù)管理人員在中心控制臺上做的設(shè)定進行安全修訂，非常快捷，使IT管理人員從大量的重復(fù)工作中解放出來。
3天，在1000多臺終端設(shè)備上成功部署藍代斯克解決方案
新機場安全項目從2004年7月初開始啟動，正值新機場搬遷的準(zhǔn)備階段，而在2004年8月5日，新機場就要正式啟用，要求安全項目必須在7月底之前完成，時間緊，任務(wù)重。負責(zé)實施新白云機場安全項目實施的廣州世安信息技術(shù)有限公司憑借豐富的系統(tǒng)實施經(jīng)驗，與新機場IT管理人員一起，針對實際情況制定出詳細的分步實施方案，先在小范圍進行實施試驗，然后再全面實施。廣州世安信息技術(shù)有限公司李漢群說：“藍代斯克管理套件具有很強的軟件分發(fā)功能，只要能夠驗證這個套件與新白云機場現(xiàn)有的客戶端應(yīng)用相兼容，能夠確保原有應(yīng)用系統(tǒng)的正確運行，那么，項目推廣起來就非常方便了。我們利用了LANDesk軟件分發(fā)的推送安裝和Web安裝的方法，在小范圍測試成功之后，3天就完成了整個項目的實施工作。”
從7月10日開始進行小范圍的實施測試，主要是驗證LANDesk解決方案與客戶端現(xiàn)有應(yīng)用的兼容性。經(jīng)過了1周時間對大約10%的終端設(shè)備進行了兼容性和有效性的測試，確認了LANDesk管理套件和補丁管理器確實能夠滿足新機場生產(chǎn)網(wǎng)的應(yīng)用需求，而且不會對原有的生產(chǎn)業(yè)務(wù)造成影響。在小范圍試驗獲得成功之后，從7月18日開始，正式對整個新機場的終端設(shè)備全面實施安全項目，對Windows 2000終端設(shè)備，采用推送安裝的方式；對于Windows XP系統(tǒng)及其它Windows系統(tǒng)，采用Web安裝方式，結(jié)果僅用3天時間，就成功把藍代斯克管理方案以及賽門鐵克防病毒軟件部署到1000多臺終端設(shè)備上，并且對所有設(shè)備都進行了補丁修訂，確保所有桌面系統(tǒng)都裝備“安全”，不留豁口。
2個小時，在1000多臺終端設(shè)備上安裝并啟用了大小約130M的補丁
現(xiàn)在，各種應(yīng)用軟件的新漏洞發(fā)現(xiàn)速度越來越快，而在發(fā)現(xiàn)了新漏洞之后，就需要打補丁，不然系統(tǒng)漏洞就有可能被利用，就有可能導(dǎo)致嚴(yán)重后果。頻繁的補丁更新使得打補丁已成一項繁重的任務(wù)。在部署了藍代斯克解決方案之后，新白云機場能夠很輕松地完成補丁更新任務(wù)。李先生說：“在白云新機場的1000多臺終端設(shè)備中，70%以上使用的是Windows 2000系統(tǒng)，都沒有及時更新補丁。在新白云機場IT系統(tǒng)中實施完藍代斯克解決方案之后，我們就在第一時間給所有終端打補丁。在中心控制臺設(shè)置好計劃任務(wù)之后，就自動對所有Windows 2000系統(tǒng)終端打大小約為130M的SP4補丁。打補丁工作從7月21日晚上10點開始，第二天我們查看記錄時發(fā)現(xiàn)，全部完成補丁的安裝及重啟工作只花了2個小時的時間。這得益于LANDesk補丁分發(fā)采用了組播及多播技術(shù)，這些技術(shù)能夠很好地解決了帶寬占用及補丁分發(fā)及時性與成功率的問題，這對于新機場的生產(chǎn)網(wǎng)絡(luò)來說，意義尤為突出。因為我們不能因為打補丁而影響機場信息系統(tǒng)的運行效率。”
2名IT人員，負責(zé)新機場整個生產(chǎn)網(wǎng)的網(wǎng)絡(luò)管理
LANDesk管理套件是一個完全集成的、跨平臺的模塊化桌面管理解決方案，能夠在單一的控制臺上對管轄范圍內(nèi)的服務(wù)器和各種終端設(shè)備的桌面進行遠程控制和管理，方便地對企業(yè)復(fù)雜而易變的桌面設(shè)備資產(chǎn)進行高效跟蹤和統(tǒng)計，遠程安裝和配置操作系統(tǒng)和應(yīng)用程序，快速幫助白云新機場定位并解決問題。而LANDesk補丁管理器既是一個獨立的解決方案，也能與 LANDeskreg; 管理套件無縫地集成，從而使新白云機場能從一個單一的、統(tǒng)一的控制臺實現(xiàn)全面的補丁和配置管理。
新白云機場計算中心分管網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)黃志鋒說：“生產(chǎn)網(wǎng)的正常運行對于新白云機場至關(guān)重要，我們必須保證它的正常運行。藍代斯克解決方案為我們提供了高效率的系統(tǒng)和安全管理方式，不僅使我們能夠確保整個生產(chǎn)網(wǎng)平穩(wěn)高效率地運行，而且我們還能夠從過去大量重復(fù)的繁雜工作中解放出來，現(xiàn)在，對支撐著新白云機場正常運營的生產(chǎn)網(wǎng)的網(wǎng)絡(luò)管理、所有終端的安全與維護，只需要2個IT管理人員，這在采用LANDesk管理系統(tǒng)之前，是難以想象的。”
小桌面，大作為
近年來，隨著信息化建設(shè)的深入發(fā)展，企業(yè)IT系統(tǒng)的規(guī)模在迅速擴張，對IT管理系統(tǒng)的需求也隨之增加。這種需求不僅體現(xiàn)在對復(fù)雜的大型機管理需求上，桌面系統(tǒng)、移動設(shè)備、服務(wù)器的管理需求也日漸突出。然而，目前，國內(nèi)用戶對于桌面系統(tǒng)、移動設(shè)備和服務(wù)器這些IT系統(tǒng)的關(guān)鍵部件的管理還大都停留在上網(wǎng)更新補丁或只安裝防病毒軟件，缺乏對桌面系統(tǒng)的遠程支持、集中的軟件分發(fā)與補丁管理等。隨著信息化建設(shè)的深入及終端數(shù)量的增加，傳統(tǒng)的管理方式將很難應(yīng)付日益增長的安全形勢及管理需要。選擇合適的、有效的、穩(wěn)定的、兼容性良好的桌面管理系統(tǒng)，將是每個企業(yè)即將面臨的問題。李先生說：“我們在新白云機場的安全項目中實施了藍代斯克桌面系統(tǒng)和安全管理解決方案，使客戶獲得了很好的應(yīng)用效果，得到了客戶的充分肯定。我們相信，桌面系統(tǒng)和安全管理，在國內(nèi)將會有一個很好的前景。
