生產(chǎn)型企業(yè)解決方案建議書

_生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 1 生產(chǎn)型企業(yè)解決方案建議書 V1.0 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 2 前 言 目前，中國(guó)經(jīng)濟(jì)正處在高速發(fā)展的階段。與此同時(shí)，中國(guó)也將成為全球制造業(yè)中心，許多國(guó)際知名品牌和著名廠商都在中國(guó)設(shè)立了生產(chǎn)基地和配貨中心。國(guó)內(nèi)廠家也正是利用該資源優(yōu)勢(shì)，努力拓展國(guó)際市場(chǎng)。 盡管目前中國(guó)已經(jīng)是一個(gè)制造業(yè)大國(guó)，但需要引起注意的是中國(guó)距制造業(yè)強(qiáng)國(guó)還有一段距離。如何使中國(guó)的制造業(yè)得到新一輪提升，制造行業(yè)信息化是必行之路。 產(chǎn)業(yè)信息化將有可能成為新一輪產(chǎn)業(yè)革命。信息化浪潮如火如荼，制造業(yè)信息化尤其引人注目。Ascenetworks作為全球著名的智能應(yīng)用交換解決方案提供商，在智能應(yīng)用交換領(lǐng)域占有絕對(duì)市場(chǎng)份額，其中世界500強(qiáng)企業(yè)中有很多用戶使用Ascenetworks智能應(yīng)用交換機(jī)。Ascenetworks在進(jìn)入中國(guó)市場(chǎng)短短幾年中，已經(jīng)在石油、電力、化工等行業(yè)為客戶提供了完整的智能應(yīng)用交換解決方案。Radware將致力于提供給客戶各類先進(jìn)和實(shí)用的產(chǎn)品解決方案，使我們的客戶在行業(yè)中更具有競(jìng)爭(zhēng)優(yōu)勢(shì)。 本方案采用Ascenetworks公司兩個(gè)產(chǎn)品OmniRange Plus、unisono，提出了解決多鏈路接入Internet、多防火墻負(fù)載均衡及多應(yīng)用服務(wù)器負(fù)載均衡的全冗余優(yōu)化網(wǎng)絡(luò)應(yīng)用的解決方案，網(wǎng)絡(luò)經(jīng)過優(yōu)化后，使得應(yīng)用服務(wù)的性能、可靠性、安全性、可管理性等得到顯著提高。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 3 需求描述 多鏈路（ISP）負(fù)載均衡的需求 隨著Internet的發(fā)展，接入成本大幅降低，多鏈路Internet的接入已成為許多企業(yè)的選擇，本案兩條鏈路接入Internet后，要求對(duì)兩條鏈路提供負(fù)載均衡，兩條鏈路同時(shí)提供服務(wù)，保證外部用戶數(shù)據(jù)包從哪一條鏈路進(jìn)來從哪一條鏈路回去，保證內(nèi)部用戶選擇最優(yōu)鏈路訪問外部資源，同時(shí)，當(dāng)一條鏈路出現(xiàn)故障時(shí)，用戶可以使用另一條鏈路。 入侵監(jiān)測(cè)系統(tǒng)(IDS)負(fù)載均衡的需求 入侵監(jiān)測(cè)系統(tǒng)(IDS)已經(jīng)成為越來越多的用戶所選擇的安全防護(hù)產(chǎn)品，由于其成本較高，原有的解決方案只能是根據(jù)不同的網(wǎng)段防止獨(dú)立的一臺(tái)IDS，這樣就造成了某些網(wǎng)段流量較小，IDS資源浪費(fèi)，而某些網(wǎng)段的流量較大，IDS資源不足。從而產(chǎn)生了對(duì)IDS資源的負(fù)載均衡，以達(dá)到合理的使用這些資源。防火墻負(fù)載均衡的需求 現(xiàn)今，各種各樣的網(wǎng)絡(luò)攻擊層出不窮，導(dǎo)致防火墻的負(fù)荷在不斷提高，再相對(duì)于網(wǎng)絡(luò)物理帶寬的大幅度提高，防火墻逐漸成為了網(wǎng)絡(luò)的瓶頸，本案希望使用一組（2個(gè)以上）防火墻采用負(fù)載均衡技術(shù)提供安全服務(wù)，以提升性能。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 4 防病毒服務(wù)器負(fù)載均衡的需求 越來越多的企業(yè)使用防病毒服務(wù)器，URL過濾器以及內(nèi)容過濾器來保證整個(gè)系統(tǒng)的安全可靠，但是，由于這些服務(wù)器的添加，一方面在整個(gè)系統(tǒng)內(nèi)部引入了多個(gè)單點(diǎn)故障點(diǎn)，另一方面，由于所有的數(shù)據(jù)都要經(jīng)由這些服務(wù)器，從而增加了系統(tǒng)的時(shí)延，所以需要對(duì)這些防病毒服務(wù)器進(jìn)行相應(yīng)的流量管理，增強(qiáng)系統(tǒng)的可靠性和整體性能。 應(yīng)用服務(wù)器負(fù)載均衡的需求 隨著網(wǎng)絡(luò)業(yè)務(wù)的不斷發(fā)展，為網(wǎng)絡(luò)提供服務(wù)的應(yīng)用服務(wù)器承擔(dān)的處理任務(wù)越來越多，單臺(tái)服務(wù)器的處理能力畢竟是有限的，本案希望使用多臺(tái)服務(wù)器運(yùn)行相同的服務(wù)，采用4-7層的交換技術(shù)使每臺(tái)服務(wù)器的負(fù)載得以均衡，從而使得系統(tǒng)持續(xù)提供具有高性能的服務(wù)。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 5 需求分析 根據(jù)需求的描述，需要滿足以下主要功能： 通過優(yōu)化的內(nèi)容路由進(jìn)行快速的內(nèi)容傳輸（多鏈路負(fù)載均衡） 通過應(yīng)用交換保證最佳服務(wù)（即實(shí)現(xiàn)服務(wù)器的負(fù)載均衡） 為不確定的動(dòng)態(tài)網(wǎng)絡(luò)提供不間斷服務(wù)（即全冗余的解決方案） 消除網(wǎng)絡(luò)瓶頸，全面提高防火墻的處理性能 同時(shí)，要考慮以下幾點(diǎn) 實(shí)用性和先進(jìn)性 采用先進(jìn)成熟的技術(shù)滿足當(dāng)前的業(yè)務(wù)需求，兼顧其他相關(guān)的業(yè)務(wù)需求，盡可能采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、多媒體信息的傳輸需要，使整個(gè)系統(tǒng)在一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級(jí)的需要。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 6 安全可靠性 為保證將來的業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性。要對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施提高網(wǎng)絡(luò)系統(tǒng)的安全可靠性。 靈活性與可擴(kuò)展性 網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有良好的擴(kuò)展性。能夠根據(jù)將來信息化的不斷深入發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)各層次節(jié)點(diǎn)的功能。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。 開放性/互連性 具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)設(shè)施的作用可以充分發(fā)揮。在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于國(guó)際開放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計(jì)算機(jī)及數(shù)據(jù)庫協(xié)議，堅(jiān)持全國(guó)統(tǒng)一規(guī)范的原則，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。 經(jīng)濟(jì)性/投資保護(hù) 應(yīng)以較高的性能價(jià)格比構(gòu)建網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益。盡可能保留并延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 7 可管理性 由于系統(tǒng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會(huì)日益 繁重。所以在網(wǎng)絡(luò)的設(shè)計(jì)中，必須建立一個(gè)全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必 須采用智能化，可管理的設(shè)備，同時(shí)采用先進(jìn)的網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)先進(jìn)的分布式 管理。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況，合理分配網(wǎng)絡(luò)資源、動(dòng)態(tài)配 置網(wǎng)絡(luò)負(fù)載，可以迅速確定網(wǎng)絡(luò)故障等。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 8 方案描述 隨著Internet及Intranet市場(chǎng)快速持續(xù)增長(zhǎng)，有關(guān)網(wǎng)絡(luò)流量及IP服務(wù)品質(zhì)的相關(guān)問題日趨嚴(yán)重。Ascenetworks公司作為全球領(lǐng)先的網(wǎng)絡(luò)智能應(yīng)用交換解決方案提供商，其任務(wù)就是通過最優(yōu)化的資源的使用率，在Internet、Intranet或Extranet應(yīng)用中提供既經(jīng)濟(jì)、功能又強(qiáng)大的網(wǎng)絡(luò)應(yīng)用環(huán)境。該類方案能確保動(dòng)態(tài)網(wǎng)絡(luò)的穩(wěn)定性，包括提供最優(yōu)的連續(xù)性、個(gè)性化的安全服務(wù)。 Internet 智能應(yīng)用交換(I ntelligent Application Switch -IAS) 解決方案提供全局和本地網(wǎng)絡(luò)資源之間的智能 IP 負(fù)載均衡，使我們能夠確保網(wǎng)絡(luò)的確定性。無論網(wǎng)絡(luò)大小，我們的全線 IAS 設(shè)備都能夠提供完整的、端到端的流量管理解決方案。Ascenetworks IAS 技術(shù)在優(yōu)化服務(wù)資源和控制成本的同時(shí)消除了創(chuàng)建安全網(wǎng)絡(luò)環(huán)境的不確定性。 Ascenetworks產(chǎn)品系列中包括為滿足IP應(yīng)用服務(wù)器、防火墻、cache 服務(wù)器和 WAN 鏈接而開發(fā)和設(shè)計(jì)的產(chǎn)品。我們的產(chǎn)品結(jié)合市場(chǎng)上豐富的功能設(shè)置，提供了完全可擴(kuò)展的解決方案。通過使用 Ascenetworks OmniRange Plus 系列和 Unisono，網(wǎng)絡(luò)在保持 100% 正常運(yùn)行時(shí)間的同時(shí)，可獲得高可用性、容錯(cuò)和冗余性能。它們都可以舒緩服務(wù)器、快取服務(wù)器及防火墻服務(wù)器的擁塞狀況，提高可存取性及可管理性。 _生產(chǎn)型企業(yè)解決方案建議書_(_A_)_ 9 OmniRange Plus IAS 設(shè)備優(yōu)化了所有公司、電子商務(wù)企業(yè)和全球主要 ISP 的網(wǎng)絡(luò)性能。并與主要的企業(yè)解決方案提供商合作，為客戶提供最先進(jìn)的技術(shù)和服務(wù)。OmniRange Plus的負(fù)載均衡設(shè)備可與cutting-edge技術(shù)及大多數(shù)可知的重要算法協(xié)同運(yùn)作，優(yōu)秀的容錯(cuò)及備援性能帶來了最佳的可用性，并且避免網(wǎng)絡(luò)中單點(diǎn)故障的發(fā)生。 OmniRange Plus 擁有最強(qiáng)大的市場(chǎng)分銷渠道，產(chǎn)品目前應(yīng)用于許多財(cái)富500