生产型企业解决方案建议书

_生产型企业解决方案建议书_(_A_)_ 1 生产型企业解决方案建议书 V1.0 _生产型企业解决方案建议书_(_A_)_ 2 前 言 目前，中国经济正处在高速发展的阶段。与此同时，中国也将成为全球制造业中心，许多国际知名品牌和著名厂商都在中国设立了生产基地和配货中心。国内厂家也正是利用该资源优势，努力拓展国际市场。 尽管目前中国已经是一个制造业大国，但需要引起注意的是中国距制造业强国还有一段距离。如何使中国的制造业得到新一轮提升，制造行业信息化是必行之路。 产业信息化将有可能成为新一轮产业革命。信息化浪潮如火如荼，制造业信息化尤其引人注目。Ascenetworks作为全球著名的智能应用交换解决方案提供商，在智能应用交换领域占有绝对市场份额，其中世界500强企业中有很多用户使用Ascenetworks智能应用交换机。Ascenetworks在进入中国市场短短几年中，已经在石油、电力、化工等行业为客户提供了完整的智能应用交换解决方案。Radware将致力于提供给客户各类先进和实用的产品解决方案，使我们的客户在行业中更具有竞争优势。 本方案采用Ascenetworks公司两个产品OmniRange Plus、unisono，提出了解决多链路接入Internet、多防火墙负载均衡及多应用服务器负载均衡的全冗余优化网络应用的解决方案，网络经过优化后，使得应用服务的性能、可靠性、安全性、可管理性等得到显著提高。 _生产型企业解决方案建议书_(_A_)_ 3 需求描述 多链路（ISP）负载均衡的需求 随着Internet的发展，接入成本大幅降低，多链路Internet的接入已成为许多企业的选择，本案两条链路接入Internet后，要求对两条链路提供负载均衡，两条链路同时提供服务，保证外部用户数据包从哪一条链路进来从哪一条链路回去，保证内部用户选择最优链路访问外部资源，同时，当一条链路出现故障时，用户可以使用另一条链路。 入侵监测系统(IDS)负载均衡的需求 入侵监测系统(IDS)已经成为越来越多的用户所选择的安全防护产品，由于其成本较高，原有的解决方案只能是根据不同的网段防止独立的一台IDS，这样就造成了某些网段流量较小，IDS资源浪费，而某些网段的流量较大，IDS资源不足。从而产生了对IDS资源的负载均衡，以达到合理的使用这些资源。防火墙负载均衡的需求 现今，各种各样的网络攻击层出不穷，导致防火墙的负荷在不断提高，再相对于网络物理带宽的大幅度提高，防火墙逐渐成为了网络的瓶颈，本案希望使用一组（2个以上）防火墙采用负载均衡技术提供安全服务，以提升性能。 _生产型企业解决方案建议书_(_A_)_ 4 防病毒服务器负载均衡的需求 越来越多的企业使用防病毒服务器，URL过滤器以及内容过滤器来保证整个系统的安全可靠，但是，由于这些服务器的添加，一方面在整个系统内部引入了多个单点故障点，另一方面，由于所有的数据都要经由这些服务器，从而增加了系统的时延，所以需要对这些防病毒服务器进行相应的流量管理，增强系统的可靠性和整体性能。 应用服务器负载均衡的需求 随着网络业务的不断发展，为网络提供服务的应用服务器承担的处理任务越来越多，单台服务器的处理能力毕竟是有限的，本案希望使用多台服务器运行相同的服务，采用4-7层的交换技术使每台服务器的负载得以均衡，从而使得系统持续提供具有高性能的服务。 _生产型企业解决方案建议书_(_A_)_ 5 需求分析 根据需求的描述，需要满足以下主要功能： 通过优化的内容路由进行快速的内容传输（多链路负载均衡） 通过应用交换保证最佳服务（即实现服务器的负载均衡） 为不确定的动态网络提供不间断服务（即全冗余的解决方案） 消除网络瓶颈，全面提高防火墙的处理性能 同时，要考虑以下几点 实用性和先进性 采用先进成熟的技术满足当前的业务需求，兼顾其他相关的业务需求，尽可能采用先进的网络技术以适应更高的数据、多媒体信息的传输需要，使整个系统在一段时期内保持技术的先进，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 _生产型企业解决方案建议书_(_A_)_ 6 安全可靠性 为保证将来的业务应用，网络必须具有高可靠性。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控和网络安全保密等技术措施提高网络系统的安全可靠性。 灵活性与可扩展性 网络系统是一个不断发展的系统，所以它必须具有良好的扩展性。能够根据将来信息化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。 开放性/互连性 具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。在结构上真正实现开放，基于国际开放式标准，包括各种广域网、局域网、计算机及数据库协议，坚持全国统一规范的原则，从而为未来的业务发展奠定基础。 经济性/投资保护 应以较高的性能价格比构建网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。 _生产型企业解决方案建议书_(_A_)_ 7 可管理性 由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益 繁重。所以在网络的设计中，必须建立一个全面的网络管理解决方案。网络设备必 须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式 管理。最终能够实现监控、监测整个网络的运行状况，合理分配网络资源、动态配 置网络负载，可以迅速确定网络故障等。 _生产型企业解决方案建议书_(_A_)_ 8 方案描述 随着Internet及Intranet市场快速持续增长，有关网络流量及IP服务品质的相关问题日趋严重。Ascenetworks公司作为全球领先的网络智能应用交换解决方案提供商，其任务就是通过最优化的资源的使用率，在Internet、Intranet或Extranet应用中提供既经济、功能又强大的网络应用环境。该类方案能确保动态网络的稳定性，包括提供最优的连续性、个性化的安全服务。 Internet 智能应用交换(I ntelligent Application Switch -IAS) 解决方案提供全局和本地网络资源之间的智能 IP 负载均衡，使我们能够确保网络的确定性。无论网络大小，我们的全线 IAS 设备都能够提供完整的、端到端的流量管理解决方案。Ascenetworks IAS 技术在优化服务资源和控制成本的同时消除了创建安全网络环境的不确定性。 Ascenetworks产品系列中包括为满足IP应用服务器、防火墙、cache 服务器和 WAN 链接而开发和设计的产品。我们的产品结合市场上丰富的功能设置，提供了完全可扩展的解决方案。通过使用 Ascenetworks OmniRange Plus 系列和 Unisono，网络在保持 100% 正常运行时间的同时，可获得高可用性、容错和冗余性能。它们都可以舒缓服务器、快取服务器及防火墙服务器的拥塞状况，提高可存取性及可管理性。 _生产型企业解决方案建议书_(_A_)_ 9 OmniRange Plus IAS 设备优化了所有公司、电子商务企业和全球主要 ISP 的网络性能。并与主要的企业解决方案提供商合作，为客户提供最先进的技术和服务。OmniRange Plus的负载均衡设备可与cutting-edge技术及大多数可知的重要算法协同运作，优秀的容错及备援性能带来了最佳的可用性，并且避免网络中单点故障的发生。 OmniRange Plus 拥有最强大的市场分销渠道，产品目前应用于许多财富500