中小企业

2013-7-22 09:37| 发布者: chenkai| 查看: 3629| 评论: 1

摘要: 流控大师中小企业智能流量管理解决方案

1 概述

全球的互联网络不断蓬勃发展,造成企业的运营模式迅速产生剧变,同时各种Internet技术上的应用以超乎想象的速度推陈出新,像E-mail、WWW 、VoIP、Video Confrence、ERP、CRM、VPN等等..已经逐渐成为我们工作中密不可分的一部分。包括从中小企业到大型公司、学校单位或政府机关,甚至是银行与证券公司等..都是通过Internet来与合作伙伴进行沟通、数据共享以及电子交易等服务。

与此同时，企业内部员工使用即时聊天、网上购物、浏览与工作无关的网站、玩网络游戏、炒股、听音乐看电影、通过P2P进行互联网资源下载等行为，又使得企业面临经营成本提高、工作效率下降、管理混乱等新问题。另外，企业的商业机密、核心成果也有可能因为互联网的便捷而轻易的泄露出去，给企业造成难以估量的损失。

从另外一个方向来看也由于我们对Internet的依赖越来越加深,因而衍生出许多棘手的问题,例如网络阻塞、带宽使用不当、网络断线或带宽不足以及各种类型服务器扩充性的问题。整体来说,广域网络、WAN，的连接质量成本效益最佳化、链路带宽使用最有效率与链路的稳定性，是采用广域网络为基础的计算机环境成功的关键因素。

针对以上问题，广州网纵信息技术有限公司提出具有针对性的网络优化与管理解决方案，通过旗下流量管理系统[流控大师]对广域网带宽连接，保证广域网连接的实时性和针对内部局域网带宽使用的高效性，标本兼治的提高企业内、外网络的可靠性、安全性、有效性.

2 现状需求分析

随着企业网络平台的大幅扩容和用户规模及流量的快速增长，各项企业业务对于网络平台的依赖度明显提升，企业公司网络运维压力与日俱增，企业急需对网络内流量及各种应用协议进行统计分析和有效管理，从而为新的网络规划和优化调整提供基础依据。

从中小企业普遍的网络拓扑来看，现阶段企业的网络平台建设尚有以下几个方面的问题亟待解决：

a、缺乏对网络流量进行统一管理的机制及相应的硬件设备，致使网络管理维护部门无法及时掌握网络中各应用流量的运行情况，亦不能及时发现网络流量中存在的

各类问题;

b、带宽使用效率低下，应用软件难于管控，特别是P2P等点对点传输软件（如BT）、视频等的使用处于失控状态，使得大量宝贵的网络资源被挤占;

c、无法保障关键业务带宽资源，导致IP电话、邮件、OA、ERP办公等重要业务无法及时响应;

d、无法保障关键用户带宽资源，严重影响重要业务的正常开展;

e、对未知的异常流量缺少检测及防范措施，存在重大安全隐患;

f、员工将网络资源滥用于不合理的方面，如上班时间玩在线游戏、聊天、炒股等，影响了工作的正常开展;

3 网纵技术解决方案

针对上述目前的网络状况，网纵提出了基于智能流量管理系统[流控大师]的解决方案。

1) 实施方案如图所示：

2) 部署方案说明：

a) 全面感知网络及应用情况;

b) 强大的日志统计，丰富的流量分析报表;

c) 稳定可靠，支持软/硬件Bypass,软件系统双备份;

d) 流量管理系统以透明模式部署于网络出口，不影响现有网络结构;

e) 灵活的流量整形和控制策略，高效的应用分流，提高带宽的使用效率;

3) 产品功能说明：

a) 网络评估（分析）

流控大师具有强大的协议识别引擎，不但可以识别各种明文的协议，如 Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，已经支持11大类超过900种应用协议，可识别超过95%的各种网络应用。精确识别各类网络应用，通过数小时的分析，提供全面的统计报表（饼图和实时/历史的应用/带宽/用户数等数据），为下一步制定管理策略提供决策支持.

b) 应用优先

流控大师率先实现基于应用协议的优先级调度机制（分为0-6七个优先级别，0优先等级最高，6优先等级最低）；同时支持网络层基于IP的优先级调度机制。可以在不禁止任何应用的情况下，为重要应用、工作应用提供优先保障。

c) 应用分流

流控大师拥有业界独一无二的应用分流功能，当政府机构拥有多条接入线路的时候，通过网关的源地址策略路由的配合，让指定的应用走指定的线路。如图中的拓扑，可以让政务应用走政务网，其它应用走ChinaNet，做到专网专用，提升政务网的有效利用率。

d) 应用管控

在流控大师精确识别的基础上，可以对各种网络应用实施管控，可以有效的提高上班时间的工作效率。

e) 日志记录

流控大师支持专有的日志系统，也支持以SYSLOG格式向第三方设备输出会话日志（支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志）。可以记录IP/应用的带宽使用、QQ登录和URL访问等应用记录，可以作为IT部门的网络分析依据以及工作报告，还可配合作安全审计用。