互联网出口扩容建议解决方案

1、互联网出口扩容建议解决方案2016/05未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。 未指定书签。目录1 需求分析 错 误！1.1 需求背景 错 误！1.2 需求分析 错 误！2 解决方案 错 误！2.1解决方案思路 错 误！2.2 整体架构 错 误！2.2.1 原始网络情况分析 错误！2.2.2 建议方案1 说明 错误！2.2.2 建议方案2 说明 错误！2.2.3 建议方案3 说明 错误！3 选型方案建议 错 误！4 集中管理功能实现 错 误！1 需求分析1.1 需求背景我单位网络基

2、础建设基本完善， 下属各分支单位通过专线到分局总部由分局 联通互联网出口进行互联网内容的访问， 互联网管理由分局一台网康设备统一管 理，所有上网终端共享总局出口带宽资源。1.2 需求分析目前，所有分支单位共享互联网带宽的情况， 经常由于分支单位占用带宽资 源过多，导致分局部分业务办理效率很低；现计划将原有 20M 网络出口扩容成 50M 出口，用以改善网络资源分配和终端的可管理性。针对客户建设计划， 现有的网康管理设备存在性能瓶颈， 不能满足新出口下 的互联网审计和管理， 因此， 网康建议在做网络出口扩容的同时， 要完善网络管 理方面的建设。2 解决方案2.1 解决方案思路针对高管局分局的网络

3、管理需求， 网康科技以保护用户投资， 且满足客户需 求为基本原则，针对管理实现的程度向用户推荐三个方案。2.2 整体架构原始网络情况分析> > >图1原始网络拓扑原始网络分析：目前16个下属分支单位均通过专线接入分局机房，属于互联网 出口集中管理方式，所有下属单位共享使用互联网资源， 存在问题是分局机关的 上网带宽资源得不到保障，时有影响到工作效率的情况发生。222建议方案1说明&文J |廿支2I 并丘图2建议网络拓扑图1方案说明：采用此方案的前提是将目前的运营商单一线路由20M扩容至50M ,即互联网出口还是统一的一个，这样原有网康设备的处理性能就不满足扩容后的 管

4、理需求了，需要更换一台性能更高的网康设备作为全分局及分支单位上网行为管理的平台。建议方案2说明> >图3建议网络拓扑图 3方案说明：采用此方案的前提是在保持原有 20M互联网出口线路的基础上，再 向运营商申请1条30M的互联网出口，这样就可以将分局和所有分支单位的互 联网出口管理分离开来，互不影响，分局还用之前的20M带宽，16个下属分支单位共用新申请的30M带宽，同时增加采购一台适用于30M带宽处理性能的网 康设备即可，此方案优势在于保护了之前的投资，性价比比较高。建议方案3说明阙廣零由兰舞平台寸幻两康管理界面防火垃予 -监控乐务豊图4建议网络拓扑图 4方案说明：采用此方案不同于

5、方案1和方案2,管理从各分支单位传输的源头进 行管理，即在每个分支单位部署一台低端网康设备， 同时在分局机房部署一台网 康集中管理平台，这样通过集中管理平台实现分局对所有分支单位上网带宽和上 网权限的统一管理，管理效果更好。3选型方案建议4集中管理功能实现（）网康集中管理平台是一款集团客户提供的对多台网康上网行为管理 设备进行统一管理的专业的硬件产品。集团客户使用可实现设备状态统一查看、 策略统一下发、策略统一回收、分级分权管理、全网统计分析汇总。广泛应用于政府、金融、能源、教育、运营商 等领域中的大型集团客户，有效的帮助客户简单的、统一的、安全的管理全部的 上网行为管理设备。产品价值全网设备

6、一目了然，便于宏观管理: 总览全部在网设备分布情况直观看到在网设备的地点分布直观看到在网设备的连接状况直观看到在网设备的告警状况 直观看到各个设备管理员信息, 便于联系维护冲*)5 工 Prttmtn耳逊蛙0I花強*w.im页别STS耳 HkUffiiSSL213燼忍UI!岫1111iT1砧耳 3.LWES1IL1UI1I3IB1?isII金1矗5眦删 ftnnn¥直观查看所有设备直观查看所有设备流量直观查看所有设备负载总览全部在网设备告警信息直观查看到所有设备告警直观查看到所有行为告警各分支告警按时间序列排序，便于发现ttJiwia-GM亠Ji1BE-a*iSF*+出忖葡!Ef*E

7、t-ll4E-!2ltt4lTl-aBRWIjQHXBBMtf"3DIl-ri-as ID41 IIig hiw-ih十EIT耳什闻9E1Q书伸KiFISIW 送IBEVHBTa-a回上希1K1M5OT2-aI££f7HVW9MtfdlffliMifn'vjWEMl-tE-22 10:41-10T爼懾匆廟-aHWlFtlS上甫旦怙3DI l-M-33 IdM 1$=ahb£N%lH-mCCCilKIIHViZt11-tfr2l1UM15ieena eodfl-a再忖曲Ji那la轴fr-aDOGsa 1 mzuiii吕 f fi ： an. nsT

8、t-aa. risr |EtUMifeMM MH陌祜.W皿fl 畛逍illam-C!：-221诃-B-flfUEEIft3EUiKWSBiW*1BE Hi EO 閒-aVSKEFIIVS3&AM总览全部在网设备运行状况各分支告警间的关联全网设备统一升级更新，减少遗漏:设备可以作为内部升级服务器，为全网设备提供版本升级、数据库更新服务。减少了所有设备必须连接外网升级带来的升级复杂度VVRXfl PAABFfli<sciifriMt f!tn U39 Y | 刖:Jf fl MBLF的ti可仙u壮FHIWL =UTEE1Uta：T«l=FW1DJ).WSH&j&am

9、p;.i51.1CMIMTaU«113K?E SWH渔伽rQAOIOSUSA.0!1.1rr swisiwj1Q1QD弹EHU.lCHfiMWH311 亦 t?； SMpCFTiSTDMEH弭1se 1rfHE3 igklll-l 44-1B SIHTiUIDIDD5Hl&O*L1咖E iHSOlMv.酬3ELIE哲励13IT仙.恤刃匹HEME 的剤 3i¥PLEWW.OEH5j5j0!l.1VN-WE H<»i£4alO.ibf *£甜加Mdrw»KKlW4t£4E 3WuT£<|HiWWfX

10、i3：H5>.1rnaE SHW!I1D.1&.0.1BEM!E113WIMV-IS-KlfcUiTn smiiqu1Q1QWJ正崂CHrwc<¥ _ K H 1SSTH：¥tUJBT 1 D.0.4&5 ' ria v7 弼 lXiS - J'1 JIIFjwrt?亦是1罔同EH112231010D22口 D.删OD.Edf2D1KH-1Tmanua 1£15 .沙2诒id 10(L1fi环QClIdd琳tnldikZE制匸:临 i?15J._FlioioonOOM)OOWIM1U qJOiMMtifiO-iMI 1?

11、1S1-srizoimDJ.OD0D.E42OD.BW«DM2D1M0-23JLCl幻 qUhiuPPlEIQiOOM砂00&T4QD蹴騒Ulfi 抽卷他口舒血1昭時哺.1.wigowQD.mQOm4KMiOiHVflE灯4却1过昭血0碗000066?rnwEHBJpU1Q.1QJL9T«0D.1T1a D ie*wiJ!u2D1>M<1E2>10>1029 12:15 JQErlCtfTCgTMliaioai4ODIAoaeftfWWW PZDYldOJE2FICM 临 1£15 JLri1Q.100Mdti削an臨-JD 帕 M

12、T钞1卜1坤有巧 I.n列斶z?何阿D.t.g a0D.1T1OD.W«20W-1Q-U灯 iTETTUMhM101Q010oa£3<006&=取 IS -20l>4»-11対诫辺临1Z15 I.H蓦：flh样：! NSr.#lt= «-号M F l-Q# M事"HOT严营卩冃A A iinilt-fi.fi. . 'TiF'."iFEU 720L0 L&Mm L2 IS u I 上u IIP必VM«E匚*仙同d» n>a5H112J331D.1ODZ2ffH-a

13、a ass DM50ZaiO-M-ITSaiD-lD-2112 19gtJ1?3U«1D10D18ZMQQ9OW10-1O-WSHI+TJSaMt1D.1DD3O衣*4ao«3 D M：-02»ia>itkn12 isMOOOOMS00 4433J!MflHi&iJx-PPLE10.10 0 26Q.4 6?«OOMS<I«XKwiodonasmoiiDiID 10 D 50a a sisaaza-io-in-KaXKW1Q-1Q-W1D.10 0MEHa.o i?1OO.WE口»iaw-i9SOHM惟體3M3Cf

14、TE3TaD91D.WD 1<4Waa«3 0 M：.寻帚更07aiQ-10-JG3tllD-1D-2l 12131D.10 0 54EH4 0$UH4XHaiodojr201C»-1&-2t1i15aaa Waa m D BdS-2aiQ-ia-i<StirEHFUKrntio igo igaflfluQD MSza-ia-W-iiniD-lbH !宇T.4 .1Wr W letInAB : :c 0 iUfiH-Jrf K 7* L- L2*I ft u A zllnulnn一 口口鬥口鬥一曰口 全局设备网页库版本统一更新 直观看到全网设备库版本 直

15、观看到网康最新库版本 直观看到设备最后更新的时 间全局设备统一批量更新全局设备应用库版本统一更新 直观看到全网设备应用库版本 直观看到网康最新应用库版本 直观看到设备最后更新的时间 全局设备统一批量更新全网设备策略统一下发、回收，便于集团策略落实制定总部策略，全局下发。 制定总部策略，局部下发。 区域可添加低优先级个性越B夂检查全局策略一致性，确保 策略变更后的全局一致性全局设备软件版本统一升级 直观看到全网设备当前版本 直观看到网康最新可升级版本 直观看到设备最后升级的时间 全局设备统一批量升级蛙略分布-上廉时问禁止桂阳加统一回收（删除）总部策略。局部回收（删除）总部策略。 检查全局策略一致

16、性，确保策略 变更后的全局一致性统一激活总部策略。统一暂停总部策略。可检查特定设备的策略报告为管理员提供直接登录被管理设备的点到点接口，便于管理员快速管理 单个设备，直接对设备进行精细化管理全网日志报告统一分析、便于掌控全网上网行为状况统一订阅、自动汇总全网所有设备的统计汇总分析报告HEBiJBUTt31 BVaH*aMA-FB-fliiBi：fl 刃呻申T ORt1W: 憎 | MSHr=C««AIF« wn-hii口 WftAfi HMIHHHnM 4KM*:冋您医R円協民莊曾QffiP0SHB Qthkle回.用冃回皮用0冃站谊T藝曾 P回睑妊MR件打力霍#

17、ElfflPE 出芹黄 M0剜殆砒回.肝 «±回拆砧MElfflp丘天工F粉打力鹫苦回用P匡夭庫平甸1»和厚E H问走岁SB甘可以将所管辖的的统计分析报告集中收集，并综合分析提供全局的分析报告和行为趋势分析汇总后生成全局分析报告累积流吐眾大的曲用排暮低据总流C.14% -as1,叭-/(5.733.»% -累积流呈最大的展用排名-依据总;十多种汇总报告，了解全局流量、行为分布、网页分布、信息外发分布等趋 势分析。便于及时掌握全网的行为管理效果产品优势智联技术、让动态地址终端一样可以被顺利管理的集中管理模块内置智联技术，使得被管理终端即使没有固定的地址，一样