方案概述

近年來(lái)企業(yè)用戶(hù)的業(yè)務(wù)信息化發(fā)展迅速，傳統的網(wǎng)絡(luò )基礎架構已不能勝任快速發(fā)展的信息化業(yè)務(wù)。睿智創(chuàng )新科技發(fā)展有限公司的網(wǎng)絡(luò )優(yōu)化解決方案，是一種針對傳統網(wǎng)絡(luò )架構進(jìn)行升級改造的新一代解決方案，采用了扁平化的基礎網(wǎng)絡(luò )架構，融合了網(wǎng)絡(luò )安全、網(wǎng)絡(luò )負載均衡和網(wǎng)絡(luò )運維管理功能，可幫助企業(yè)建設新型高擴展、高性能、高度安全的網(wǎng)絡(luò )架構，實(shí)現便捷網(wǎng)絡(luò )管理和運維功能。

市場(chǎng)背景和需求

1、網(wǎng)絡(luò )架構升級的需求

網(wǎng)絡(luò )架構、網(wǎng)絡(luò )安全、網(wǎng)絡(luò )性能和網(wǎng)絡(luò )系統的運維與管理，是企業(yè)信息化基礎設施建設中一個(gè)重要的基石，然而，多數企業(yè)的網(wǎng)絡(luò )建設并未經(jīng)過(guò)深思熟慮的規劃?，F實(shí)生活中，我們不得不經(jīng)常面對的各種安全風(fēng)險、業(yè)務(wù)故障和網(wǎng)絡(luò )攻擊，正是在這樣的背景下出現的。

亡羊補牢，猶為未晚，如果企業(yè)能夠對此引以為戒，采取措施對自身的網(wǎng)絡(luò )架構，安全和性能等方面進(jìn)行優(yōu)化，就可以一勞永逸地消費相關(guān)的隱患。睿智創(chuàng )新網(wǎng)絡(luò )優(yōu)化解決方案就是針對這種需求推出的，一種融合了網(wǎng)絡(luò )架構、網(wǎng)絡(luò )信息安全、網(wǎng)絡(luò )負載均衡、網(wǎng)絡(luò )安全審計和網(wǎng)絡(luò )運維管理功能在內的網(wǎng)絡(luò )升級和優(yōu)化解決方案。

傳統網(wǎng)絡(luò )架構

傳統的網(wǎng)絡(luò )架構包括三個(gè)層次，分別是核心層、匯聚層和接入層。在日常運營(yíng)中，這種設計存在諸多問(wèn)題，如，網(wǎng)絡(luò )延時(shí)高、轉發(fā)效率低、管理復雜等。一旦遇到網(wǎng)絡(luò )故障，還需要大量的時(shí)間和人力才能定位和消除。睿智創(chuàng )新的網(wǎng)絡(luò )基礎架構解決方案采用了性能更高、可靠性更強的扁平化網(wǎng)絡(luò )架構。

2、網(wǎng)絡(luò )安全隱患的對應之策

隨著(zhù)企業(yè)信息化的發(fā)展，網(wǎng)絡(luò )安全面臨著(zhù)越來(lái)越多的考驗，管理人員在運維過(guò)程中可能會(huì )碰到諸多問(wèn)題，IT管理人員需要更多的控制手段來(lái)進(jìn)行管控。睿智創(chuàng )新的解決方案整合了新一代的網(wǎng)絡(luò )網(wǎng)絡(luò )安全技術(shù)、安全產(chǎn)品和所需的安全服務(wù)，能夠幫助企業(yè)有效應對相關(guān)的網(wǎng)絡(luò )安全風(fēng)險。

·              問(wèn)題一：?jiǎn)T工使用P2P下載電影，造成網(wǎng)速奇慢無(wú)比，連個(gè)郵件都收發(fā)不了；

·              問(wèn)題二：?jiǎn)T工利用工作時(shí)間，聊天、炒股、玩網(wǎng)絡(luò )游戲等行為，影響工作效率；

·              問(wèn)題三：外網(wǎng)黑客攻擊層出不窮，企業(yè)內外服務(wù)器頻頻被“黑”；

·              問(wèn)題四：?jiǎn)T工、服務(wù)器的操作系統和各種軟件漏洞頻現，給木馬病毒可乘之機；

·              問(wèn)題五：企業(yè)官網(wǎng)時(shí)常受到攻擊，出現數次網(wǎng)頁(yè)被篡改的現場(chǎng)造成IT部門(mén)相當大的壓力；

·              問(wèn)題六：上級主管部門(mén)要求企業(yè)遵照合規性要求，比如公安部82號令、等級保護要求、薩班斯(SOX)法案等，我們無(wú)從下手。

3、優(yōu)化網(wǎng)絡(luò )訪(fǎng)問(wèn)改善系統擴展性

用戶(hù)使用不同網(wǎng)絡(luò )接入商時(shí)，獲得的網(wǎng)絡(luò )服務(wù)質(zhì)量各不相同，互聯(lián)互通和網(wǎng)絡(luò )延時(shí)等一些典型的問(wèn)題，時(shí)刻影響著(zhù)企業(yè)內部最終用戶(hù)的工作效率。日常業(yè)務(wù)中，用戶(hù)還會(huì )遇到多條鏈路的利用率未能優(yōu)化，部分鏈路流量飽和而其它鏈路卻相對空閑的狀態(tài)，影響了用戶(hù)的上網(wǎng)體驗。網(wǎng)絡(luò )訪(fǎng)問(wèn)優(yōu)化是通過(guò)網(wǎng)絡(luò )架構調整、智能路由、網(wǎng)絡(luò )負載均衡和內容分發(fā)等機制的優(yōu)化設計，實(shí)現更好的用戶(hù)體驗。

4、網(wǎng)絡(luò )運維功能的實(shí)現

傳統的網(wǎng)絡(luò )運營(yíng)和管理模式，是在出現問(wèn)題和故障時(shí)進(jìn)行響應式排錯，需要經(jīng)歷一個(gè)完整的問(wèn)題發(fā)現、報告、故障定位和問(wèn)題修復的過(guò)程，勢必影響問(wèn)題解決的速度和用戶(hù)的使用體驗，還會(huì )帶來(lái)巨大的業(yè)務(wù)風(fēng)險。睿智創(chuàng )新的網(wǎng)絡(luò )優(yōu)化解決方案內置了運營(yíng)管理的功能，可通過(guò)主動(dòng)式的故障預測和診斷，將問(wèn)題消滅于萌芽狀態(tài)。

解決方案特色和優(yōu)勢

睿智創(chuàng )新網(wǎng)絡(luò )優(yōu)化解決方案借助網(wǎng)絡(luò )虛擬化技術(shù)，實(shí)現了不同于傳統三層網(wǎng)絡(luò )架構的扁平化二層網(wǎng)絡(luò )架構，突破了傳統網(wǎng)絡(luò )結構中單臺核心設備的性能和端口密度限制，系統整體性能和端口密度得到成倍的增長(cháng)。

網(wǎng)絡(luò )扁平化技術(shù)使核心設備可以實(shí)現跨設備的鏈路聚合，與匯聚層設備通過(guò)聚合鏈路連接，既簡(jiǎn)化了網(wǎng)絡(luò )的配置，提高了網(wǎng)絡(luò )連接的可靠性，也保證了網(wǎng)絡(luò )的穩定運行。同時(shí)，睿智創(chuàng )新網(wǎng)絡(luò )優(yōu)化解決方案還針對現有的網(wǎng)絡(luò )問(wèn)題，給出了針對性的解決方案：

針對網(wǎng)絡(luò )訪(fǎng)問(wèn)路徑的優(yōu)化問(wèn)題，睿智創(chuàng )新分別提出了入站負責均衡、出站負載均衡、服務(wù)器負載均衡和全局負載均衡等不同的解決方案，能夠有效提升用戶(hù)的業(yè)務(wù)訪(fǎng)問(wèn)體驗。入站負載均衡方案提供智能DNS以及鏈路健康性檢測技術(shù)，智能識別來(lái)訪(fǎng)用戶(hù)的源IP，結合實(shí)時(shí)鏈路狀態(tài)選定來(lái)訪(fǎng)的互聯(lián)網(wǎng)鏈路，實(shí)現延時(shí)最低、訪(fǎng)問(wèn)體驗最優(yōu)。出站負載均衡根據用戶(hù)訪(fǎng)問(wèn)的目的地址，結合鏈路健康狀態(tài)指定延時(shí)最小，路徑最優(yōu)的互聯(lián)網(wǎng)鏈路出口，充分滿(mǎn)足用戶(hù)的業(yè)務(wù)訪(fǎng)問(wèn)的速率及延時(shí)需求。

在網(wǎng)絡(luò )運維方面，內置的主動(dòng)式運維管理功能取代了傳統的被動(dòng)運維方式，通過(guò)平臺內現有的模塊實(shí)現設備、鏈路及流量的健康監控和預警，在網(wǎng)絡(luò )事故發(fā)生前實(shí)現預知預判的能力；事故發(fā)生后做到準確定位故障、迅速探明故障原因；事后做到可追溯，可審計。

解決方案價(jià)值與收益

睿智創(chuàng )新網(wǎng)絡(luò )優(yōu)化解決方案提供了新一代、全面的基礎網(wǎng)絡(luò )架構、網(wǎng)絡(luò )安全、網(wǎng)絡(luò )運營(yíng)、網(wǎng)絡(luò )性能和網(wǎng)絡(luò )信息交付性能優(yōu)化解決方案，可有效滿(mǎn)足用戶(hù)在互聯(lián)網(wǎng)新經(jīng)濟時(shí)代的信息化建設、網(wǎng)絡(luò )安全加固和網(wǎng)絡(luò )訪(fǎng)問(wèn)優(yōu)化等需求。

合理、安全、高性能和高擴展性的網(wǎng)絡(luò )架構優(yōu)化解決方案，不僅能解決困擾企業(yè)IT的各種網(wǎng)絡(luò )安全問(wèn)題，還能消除由于訪(fǎng)問(wèn)速度、網(wǎng)絡(luò )延遲和網(wǎng)絡(luò )故障所導致的大量用戶(hù)投訴，改善企業(yè)的用戶(hù)服務(wù)體驗。主動(dòng)式的網(wǎng)絡(luò )運維和管理，更可以從根本上改變企業(yè)IT在應對網(wǎng)絡(luò )故障和網(wǎng)絡(luò )安全問(wèn)題時(shí)的被動(dòng)局面。增強網(wǎng)絡(luò )的可靠性和可管理性。

成功案例

某上市食品公司多次出現安全問(wèn)題，對外服務(wù)網(wǎng)站多次被篡改，內部終端屢次爆發(fā)蠕蟲(chóng)病毒，嚴重影響企業(yè)正常運營(yíng)。針對以上安全問(wèn)題，急需對其網(wǎng)絡(luò )架構和網(wǎng)絡(luò )安全進(jìn)行全面的優(yōu)化。針對這種情況，睿智創(chuàng )新的技術(shù)團隊提出了如下的改進(jìn)和實(shí)施方案：

·              安全隔離邊界：

根據外部網(wǎng)絡(luò )的接入邊界和應用情況，分類(lèi)實(shí)施防護。

·              入侵防御：

部署互聯(lián)網(wǎng)、內網(wǎng)和廣域網(wǎng)接入的入侵防御系統，過(guò)濾期間運行的流量使得網(wǎng)絡(luò )攻擊和病毒木馬不能互相影響。

·              總部分支數據互聯(lián)及移動(dòng)辦公：

根據各分支網(wǎng)點(diǎn)的網(wǎng)絡(luò )接入情況，規劃采取使用IPSEC VPN方式實(shí)現分支與總部業(yè)務(wù)系統的數據互聯(lián)。根據外出辦公人員的業(yè)務(wù)需求，將內網(wǎng)中的部分系統通過(guò)VPN發(fā)布出去，移動(dòng)辦公人員通過(guò)數字證書(shū)方式，認證連接到這些資源中。

·              上網(wǎng)行為管理：

根據客戶(hù)要求，對辦公區員工的上網(wǎng)行為進(jìn)行監控。

·              網(wǎng)頁(yè)防篡改：

防止外來(lái)攻擊對WEB應用的影響，針對性部署網(wǎng)頁(yè)防篡改設備。

通過(guò)本次的網(wǎng)絡(luò )改造后，該公司的整體網(wǎng)絡(luò )運行流暢，移動(dòng)辦公人員可以實(shí)現遠程辦公，服務(wù)網(wǎng)站運營(yíng)安全穩定，內部網(wǎng)絡(luò )中出現的病毒木馬都被實(shí)時(shí)查殺并按時(shí)提供處理報表給客戶(hù)，客戶(hù)對這樣的改造效果表示很滿(mǎn)意。