管理策略無法統一執行、分支設備狀況無法實時查看、分支設備出現故障無法及時定位、分支設備不能定時備份和管理配置文件、分散的權限管理增加了管理維護成本并帶來了管理風險等等，是大型組織在全網部署多臺上網行為管理產品時所遇到的令管理員頭疼的問題。上網行為管理產品的集中管理平臺(CentralManagement，簡稱CM)徹底解決了大型組織機構面臨的多臺設備的部署、管理、配置、升級以及日志方面的種種問題。

      集中管理平臺能對各分支機構的上網行為管理設備統一進行策略下發、定時備份配置文件、上網行為日志管理、全網設備狀態操控，同時還支持分支機構自行設置個性化管理策略，實現“個性化管理”與“集中管理”完美結合。

集中管理平臺可實現管理員分級管理，通過將各分支上網行為管理設備劃入到不同“區域”中，將不同“區域”的管理權限分配給不同級別的管理員，使管理職責更清晰，總部和分支的管理員協作更加高效，能有效降低管理成本和溝通成本。
產品功能介紹

1.1 集中管理

使用集中管理平臺，總部可以將全網的所有上網行為管理設備集中管理。總部的管理人員可將各地的設備劃分到不同區域，形成一顆直觀的邏輯區域樹。可以制定一個或多個“全局配置模板”，每個模板可以對應一個或者多個區域。通過設定全局配置模板上的相關配置，然后點擊“立即下發”，即可實現全網或部分設備的相關配置的統一設定或更新。大大簡化了管理員的配置工作，同時實現了策略的統一配置和管理。

對于某些分支機構的上網行為管理設備的部分配置與其他分支機構的上網行為管理設備的配置不同時，管理人員可以通過集中管理平臺，對這些設備進行單獨的配置，從而實現集中化和個性化的靈活性要求。

1.2 分級管理

集中管理平臺支持管理員分級管理。將管理員與“區域”匹配，不同的管理員將具有不同“區域”的管理權限，管理權限包括只讀(Read-Only)和讀寫(Read-Write)兩種。從而實現總部管理員、區域管理員、本地管理員的分級管理結構，加強了管理的職能性與靈活性。

1.3 實時監控

集中管理平臺的集中監控功能，可以實時監控分支機構上網行為管理設備的運行狀態，能及時的發現分支機構設備的異常狀況，能及時準確的定位網絡問題，為全網用戶提供一個穩定、高效的網絡環境。

1.4 定時備份

在集中管理平臺上，可以對各分支機構的上網行為管理設備實現定時備份配置文件的功能。極大地方便和簡化了管理人員的工作。

1.5 日志集中

各分支機構部署的上網行為管理設備實時的將各種日志發往集中管理平臺，實現了日志的集中管理與統一監控。

 部署模式

采用旁路模式部署，集中管理平臺設備的安裝完全不影響原有的網絡結構，實施部署簡單方便。

 解決方案

       在總部內網部署一臺上網行為管理集中管理設備，在多個分公司部署上網行為管理。總部的集中管理平臺通過虛擬的隧道，即可統一管理多個分部的上網行為管理設備。下圖中，三個分公司各部署一臺上網行為管理設備，對內網進行訪問和流量的控制，上網行為的記錄。

網絡拓撲如下：

總結

     用于管理全網眾多上網行為管理設備的集中管理平臺為大型組織機構提供了穩定、可靠、功能完善的集中管理解決方案，幫助組織實現更高效、可控、客觀的全網上網行為管理。

     通過統一的策略的制定與下發，統一集中的設備管理方式保證機構各個環節嚴格按照總部的相關要求進行上網活動，集中網管服務器動態組網和多線路技術保證集中管理的穩定可靠運行，從而保障系統網絡的暢通運行，幫助客戶實現了細致而全面的上網行為管理。