【51CTO.com 綜合報道】目前,騰訊以“為用戶提供一站式在線生活服務”作為自己的戰略目標,并基于此完成了業務布局,構建了QQ、騰訊網(QQ.com)、QQ游戲以及拍拍網這四大網絡平臺,形成中國規模最大的網絡社區。截至2008年4月31日,騰訊即時通訊工具QQ的注冊帳戶數已經超過7.834億,活躍帳戶數超過3.179億, QQ游戲的同時在線人數達到400萬,騰訊網(QQ.com)已經成為了中國瀏覽量第一的綜合門戶網站,電子商務平臺拍拍網也已經成為了中國第二大的電子商務交易平臺。

面臨挑戰

目前騰訊已形成了即時通訊業務、網絡媒體、無線和固網增值業務、互動娛樂業務、互聯網增值業務、電子商務和廣告業務七大業務體系,并初步形成了“一站式”在線生活的戰略布局。而這些業務的運營支撐,需要安全、可靠、穩定、快速、實用的IT基礎平臺,并建立一體化IT管理體系。而目前這些業務基本運行在Linux平臺上,硬件平臺多為PC服務器。這就造成了騰訊公司IT管理的特點是:IT管理人員大部分集中在深圳、在全國各地租用IDC機房;服務器數量眾多、承載業務復雜,大部分為Linux服務器,通過命令行進行管理;24小時不間斷服務、可靠性要求極高,要求故障恢復時間極短;權限控制嚴格,嚴格控制各級IT管理員的授權;安全性要求極高,要求系統支持RSASecureID認證并要求有強大的日志記錄功能,等等。如何能夠建立一套完善的,便捷而全面的IT資產集中管理平臺,以應對以上的需求,從而保證承載在IT基礎架構之上的眾多業務不間斷;同時,降低IT資產的管理維護成本是擺在騰訊IT管理者面前的一道難題。

Avocent領先技術的應用

Avocent的 IT基礎架構集中管理解決方案,可為騰訊公司提供統一的、高效的、可靠的、安全的IT基礎設施集中管理。

騰訊作為中國重要的ICP之一，承載大量的在線應用，為保障客戶的虛擬資產得到合法保護，公司內部制定了嚴格的運營安全法規，對系統的訪問認證、授權和審計有十分高的要求。同時為保護原有投資，在構建集中管理平臺時需要無縫支持RSA SecureID認證系統集成。在技術交流的過程中，騰訊的IT負責人對平臺的安全性十分關注，提到了關于認證集成的一些問題，其中包括了Avocent集中管理平臺是否能支持RSA專有協議，因為在市場上有些系統管理提供商，聲稱其能支持RSA SecureID的認證集成，實際上只是支持Radius認證協議，而并非支持RSA的專有協議，降低認證傳輸的安全級別。

Avocent憑借多年在業界的影響力，逐步與眾多安全廠商建立戰略合作關系，著名的雙因素認證提供商RSA是Avocent緊密的戰略合作伙伴之一，依賴長期穩定的合作關系，Avocent集中管控平臺能有效支持RSA專有的SecureID安全認證傳輸協議，并擁有眾多成功案例，滿足高安全認證的需求。通過與雙因素認證系統的無縫集成，提高Avocent DSView 3系統的認證強度，確保系統運維人員在可控的狀態下實現高效的IT設施集中運維。

Avocent集中管理解決方案，除了能無縫集成RSA雙因素認證系統外，還具備細粒度的授權、詳盡的操作審計和高強度的傳輸加密等安全特性，滿足騰訊對集中控管平臺的高安全性需求。

借助集中管理平臺DSView3和串口接入層ACS的配合，能實現對運維過程的全程跟蹤，并將用戶訪問Linux服務器所有操作統一記錄在集中管理平臺上，內部審計人員可根據其權限對運維的合規性進行審查。與此同時，當運維過程中需要外部技術支持時，可啟用臨時帳號，讓外部支持人員通過互聯網（采用https加密和雙因素認證，安全強度得到保障）訪問某一特定目標服務器，騰訊運維人員可同時訪問該服務器，實時查看外部支持人員的操作過程，避免誤操作的發生，系統也會將這些操作記錄通過后臺方式記錄到集中管理平臺上，大大提高運維的可靠性和安全性。

應用產品

DSView 3、ACS 48

點評

Avocent集中管控解決方案提供完善的集中認證、授權和審計功能，采用認證增強、多維授權、操作記錄等先進技術，為騰訊公司構建一個高安全、高可靠的集中運維平臺，提升企業整體管理效能。