企业CIO面对的两难境地

赵彬昨晚彻夜难眠！作为一个在全国有着8个分支机构、人员规模超2000人、年销售额几十亿公司的CIO，最近觉得诸事不顺，举步维艰！

昨天下午，集团召开经理级上半年冲量的动员大会，各分支机构实时视频参会，激情澎湃，斗志昂扬的动员大会刚进行十分钟，山东子公司和贵州分部，先后出现马赛克现象、紧接着山东子公司掉线近5分，突入其来的网络问题，让大会的气氛瞬间大减，老板的脸色越发难看！在惴惴不安中开完了大会的赵彬，下来立刻着手彻查原因。最后原因竟然出在，为保证大会顺利进行，特意购买的一台新设备身上。该新设备，配置的为保证会议业务优先的规则居然没有生效，会议中，一个分支机构当地的小伙下载视频导致网络异常。没有生效的原因居然是网管人员不熟悉新设备配置导致。彻查一夜，另外一个地方的问题，都还没有最终结论，目前结论认为是偶然原因导致；

果然，8：30一上班，赵彬就被总经理钱总叫去一顿臭骂！不仅是这一次，连分部投诉OA系统访问缓慢、售后部门反馈：售后人员外出后就不能登录公司系统更新品控信息等等的问题，都一并提起来。近一段时间，收到多个业务部门投诉IT支撑平台的问题，赵彬也跟所有IT支撑部门加班加点的排查和解决，大家虽然辛苦，但是结果确实不好。无力辩解，只能低头任由老板发火！

批评完，回到办公室，赵彬的情绪非常低落。打开电脑，看着这段时间还在整理的明年信息化业务规划和预算，对于老板是否能审批通过真的一点信心也没有了！

赵彬深深明白，作为一个CIO，有两点角色职责，自己和自己的团队，必须漂亮的完成，才能获得大家和老板的认可。

其一：对下，服务好业务部门：建设和维护好IT基础设施，服务好业务部门。这个是基本职责。

其二：对上，信息维度建设战略做好规划、有力支撑企业业务发展：

熟悉业务、通过有效的运营数据的收集、分析，提出建设性的信息建设意见，逐步有效的发挥信息价值，为企业的快速发展做出自己的价值！这个才是岗位价值，也是自己内心的事业追求！

思路很清晰，但是感觉，就连这基本的第一条都很难做到！整个IT信息化部门，感觉大家的日常工作就是救火！ 每每事情都是后知后觉、业务异常才知道，网络问题、临时突发攻击、设备中毒，这些个事情，都带有偶然性，往往费事费力，也不能完全避免；制定了严格的例行检查制度，下属们也努力了，但是感觉生效甚微！自己现在也不能说清楚，自己所负责的这块IT资源的领域，到底是什么状态、还有什么可能风险？赵彬想想都睡不着！

做年度规划，就更困难了。自己计划今年扩容几台服务器、增加一条业务专线、推进一些业务云化部署等，觉着有用，但是又找不到数据来支撑，这些决策这块的必要性和价值光有文字很难有说服力；现在准备了2个月的年中会议，又冒出这么些岔子，看来老板这一关是很难说服了！

哎，这两难境地，该如何破局？“世间安得双全策，不负如来不负卿？”这句话突然从脑海中蹦了出来，真真如此啊！

如上场景，是目前大多数企业CIO面临的两难境地！ 成都共维《GoWin 云网融合安全智能企业网络解决方案》通过引入SDN/NFV和边缘计算技术等热点技术，创新性的为企业提供一套新型的网络组网方案，可以很好解决上述难题！

方案部署如下：

方案部署非常方便，只要在网络出口、服务机房边界替换为支撑SDN/边缘计算的网关iGxxx系列产品 ②和SDN SWITCH iS48xx系列产品 ③，在企业总部或云端部署一套SDN网络控制管理平台iCenter ①，即可。

方案采用的关键技术有：

SDN网络部署技术

SDN（软件定义网络），将传统网络设备的转发和控制分离。由控制器（iCenter）根据配置和策略，统一进行管理调度。通过动态下放流规则（OpenFlow表项）到SDN设备（iGxxxx和iSxxx），从而进行网络流量的转发调度；支持SDN的网络设备，只是根据流表项进行报文转发；

该类技术，带来的价值效果是：

iCenter集中统一控制；

网络拓扑和流量，在iCenter可以集中可视。整体网络运行状况一目了然。

业务策略在iCenter中心统一配置和动态下发，确保网络和业务随需而动。

边缘计算技术

边缘网关iGxxxx，支撑虚拟容器技术。可以透明部署扩展第三方业务，如部署业务识别。在流量建立时，实时识出不同业务特征，根据管理策略进行对应的业务服务保障。后期，还能灵活扩充物联网IoT支持、扩充用于网络业务数据采集功能等；

业务智能调度

所有网络流量数据，包括用户、流及业务情况等信息，在iCenter中心收集和汇聚。在此基础上，部署的智能流量管理功能，通过全网业务分析、链路质量探测、服务器并发服务能力判定后台的智能计算，可以进行网络业务的灵活调度，确保生产业务实时保证、网络专线的充分高效使用、以及定时备份等业务的实时触发等。

全网安全管理

网络具备集中控制能力，提供网络安全的全方位管理能力。可以基于用户的mac认证接入管理、外网用户vpn接入网络的动态全方位的访问权限控制、非授权新设备接入网络的及时识别和阻断、后台异常网络流量的告警等，都成为可能。实现从认证、授权到接入的全网联动控制、管理及告警，使网络安全状况了如指掌！

本方案部署完成后，企业的IT网络信息化管理，从原来的黑盒子、静态管理转化为：

运维管理集中在iCenter，总部和分支管理一键远程完成，运维效率大幅提升

IT资源（计算、存储和网络）全部池化，可以通过iCenter控制灵活调用。

网络状态清晰可视，包括链路情况、流量大小、业务分布等三维度完整信息

提供智能调度、策略安全等管理能力，确保全网无死角、策略快速落地

IT资源监控和预警、业务运行状态的管理和报表，有效支撑日常运维以及IT资源调优、扩容等决策

生产业务并发访问、运行状况、公司业务热点分布、信息不同业务流动效能、密度等数据的收集和统计，为企业流程优化、组织优化等提供决策参考

GoWin云网融合安全智能网络解决方案，在兼容现有网络情况下，通过关键节点设备的替换，用overlay方式实现网络向下一代网络架构的平滑演进，为企业提供统一管理、全局可视、智能调度、全网安全的完美解决方案，不仅做到整体IT资源使用状态可视可管、还可以看到企业业务运行情况，通过业务、网络完美联动（SDN，软件定义网络的精髓）来高效保证业务运行、提供全方面维度的运维数据支撑企业基础支撑平台的运维、管理及优化决策，助力企业基础支撑网络的高效运行！