優(yōu)化網(wǎng)絡(luò)管理提升網(wǎng)絡(luò)價(jià)值ppt課件

1、優(yōu)化網(wǎng)絡(luò)管理 提升網(wǎng)絡(luò)價(jià)值1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)數(shù)字校園網(wǎng)絡(luò)管理的現(xiàn)狀及趨勢(shì)用戶管理時(shí)代200020052021計(jì)算機(jī)房根本網(wǎng)絡(luò)建立焦點(diǎn)設(shè)備管理時(shí)代1990教育信息化網(wǎng)絡(luò)管理時(shí)代高速網(wǎng)絡(luò)運(yùn)營(yíng)網(wǎng)絡(luò)網(wǎng)絡(luò)化校園數(shù)字化校園根本實(shí)現(xiàn)了高帶寬、廣覆蓋、可運(yùn)營(yíng)、可管理的數(shù)字化校園平臺(tái)。初步完成了認(rèn)證、計(jì)費(fèi)、管理及網(wǎng)絡(luò)平安的建立。數(shù)字校園管理何去何從？業(yè)務(wù)管理時(shí)代管理與運(yùn)用整合整合型數(shù)字化校園ITOIP：技術(shù)交融，開放架構(gòu)，面向業(yè)務(wù)資

2、源管理、網(wǎng)絡(luò)管理、平安管理和業(yè)務(wù)管理面臨宏大挑戰(zhàn)！IP自順應(yīng)平安浸透網(wǎng)絡(luò)IP自順應(yīng)網(wǎng)絡(luò)存儲(chǔ)IP集合通訊IP計(jì)算平安7層浸透(SPN)IP智能管理中心(IMC)業(yè)務(wù)運(yùn)用戰(zhàn)略與決策業(yè)務(wù)中間件資源化管理面向業(yè)務(wù)開放開放接口引言“十一五 校園網(wǎng)建立的重點(diǎn)是 “整合！當(dāng)前校園網(wǎng)整合的重要任務(wù)之一是“優(yōu)化！數(shù)字校園網(wǎng)優(yōu)化的中心是“網(wǎng)絡(luò)管理優(yōu)化！網(wǎng)絡(luò)管理優(yōu)化的目的是“校園網(wǎng)價(jià)值提升！數(shù)字校園網(wǎng)管理的挑戰(zhàn)之一：網(wǎng)絡(luò)不可見管理IT設(shè)備所包含的組件越來越多業(yè)務(wù)運(yùn)用環(huán)境越來越復(fù)雜平安性、可靠性要求越來越高4W：網(wǎng)絡(luò)中都有什么樣的業(yè)務(wù)在運(yùn)轉(zhuǎn)？網(wǎng)絡(luò)的資源如何部署，如何隨業(yè)務(wù)變化而改動(dòng)部署？誰在耗費(fèi)帶寬，哪些用戶需求控制

3、，如何控制？如何部署整網(wǎng)的平安戰(zhàn)略，如何有效管理用戶？What？Where？When？Who？“網(wǎng)絡(luò)水表網(wǎng)流分析處理方案是優(yōu)化網(wǎng)絡(luò)管理的迫切之需！數(shù)字校園網(wǎng)管理的挑戰(zhàn)之二：平安要挾運(yùn)用層要挾來勢(shì)兇猛網(wǎng)頁(yè)被篡改帶寬總也不夠效力器運(yùn)用訪問很慢 “網(wǎng)絡(luò)B超 是優(yōu)化平安管理的有效工具！病毒和蠕蟲泛濫間諜軟件泛濫效力器上的運(yùn)用是關(guān)鍵運(yùn)用，不能隨時(shí)打補(bǔ)丁數(shù)字校園網(wǎng)管理的挑戰(zhàn)之三：信息孤島 數(shù)據(jù)集中管理是處理問題的前提和根底 數(shù)據(jù)整合是優(yōu)化資源管理的必由之路數(shù)字科研系統(tǒng)辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)教學(xué)系統(tǒng)數(shù)字圖書館系統(tǒng)突破時(shí)空限制訪問數(shù)據(jù)資源教學(xué)科研數(shù)據(jù)迅速增長(zhǎng)數(shù)據(jù)的大量并發(fā)訪問數(shù)據(jù)的備份維護(hù)數(shù)字校園網(wǎng)管理的挑戰(zhàn)之四

4、：管理整合校園網(wǎng)絡(luò)需求校園網(wǎng)整合自順應(yīng)網(wǎng)絡(luò)全局感知和調(diào)整智能管理中心校園網(wǎng)運(yùn)用越來越復(fù)雜管理系統(tǒng)自動(dòng)化低系統(tǒng)運(yùn)轉(zhuǎn)效率低面向業(yè)務(wù)的動(dòng)態(tài)IT架構(gòu)網(wǎng)絡(luò)自動(dòng)順應(yīng)業(yè)務(wù)變化網(wǎng)絡(luò)整合數(shù)據(jù)整合運(yùn)用整合校園網(wǎng)架構(gòu)演進(jìn)智能管理中心是優(yōu)化業(yè)務(wù)管理的光輝大道！深度業(yè)務(wù)感知?jiǎng)討B(tài)資源調(diào)配搜集網(wǎng)絡(luò)全局信息對(duì)業(yè)務(wù)運(yùn)轉(zhuǎn)形狀進(jìn)展深度分析經(jīng)過與網(wǎng)元的配合，構(gòu)成一個(gè)完好的感知調(diào)配系統(tǒng) 網(wǎng)絡(luò)設(shè)備單點(diǎn)感知智能管理中心全局感知1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)網(wǎng)絡(luò)瓶頸分析效力

5、質(zhì)量監(jiān)控網(wǎng)絡(luò)缺點(diǎn)分析流量異常告警網(wǎng)絡(luò)流量監(jiān)控網(wǎng)絡(luò)水表,讓您一切盡在掌握網(wǎng)絡(luò)可視、可度量、可優(yōu)化網(wǎng)絡(luò)水表網(wǎng)絡(luò)運(yùn)用分布網(wǎng)流分析技術(shù)的開展歷程SNMP 從無到有的提高集中、一致管理設(shè)備形狀監(jiān)控、鏈路形狀監(jiān)控L2-L3的管理被動(dòng)式、手動(dòng)管理RMON NTANetStream 提高傳送管理報(bào)文的有效性、減少網(wǎng)管任務(wù)站的負(fù)載處理SNMP在日益擴(kuò)展的分布式互聯(lián)中所面臨的局限性RMON探測(cè)器具有存儲(chǔ)統(tǒng)計(jì)數(shù)據(jù)歷史的才干從被動(dòng)式管理向自動(dòng)式管理轉(zhuǎn)變的提高L2-L3的管理宏觀、全局把握網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況及開展趨勢(shì)實(shí)施有效的QoS資源調(diào)整自動(dòng)部署針對(duì)性的平安戰(zhàn)略L2-L7的管理聯(lián)動(dòng)式管理網(wǎng)絡(luò)水表！網(wǎng)絡(luò)水表的技術(shù)實(shí)現(xiàn)SNMP

6、技術(shù)各網(wǎng)元MIBNTA技術(shù)硬件/軟件NTENTC+NTP戰(zhàn)略手動(dòng)調(diào)整戰(zhàn)略自動(dòng)下發(fā)/手動(dòng)調(diào)整基于ASIC/NP路由網(wǎng)元交換網(wǎng)元采集分析層優(yōu)化執(zhí)行層優(yōu)化元件層 NTA：網(wǎng)絡(luò)流量分析處理方案 簡(jiǎn)單運(yùn)用：了解和監(jiān)控網(wǎng)絡(luò)中的正常和非法流量 更深層次運(yùn)用：建立網(wǎng)絡(luò)流量分布模型、監(jiān)控IT業(yè)務(wù)的效力質(zhì)量、把握網(wǎng)絡(luò)流量的增長(zhǎng)節(jié)拍NTC網(wǎng)流采集器(XLog)NTP網(wǎng)流分析器(XLog)PacketNTE擔(dān)任解析NTE的報(bào)文，把統(tǒng)計(jì)數(shù)據(jù)搜集到數(shù)據(jù)庫(kù)中，可供NTP進(jìn)展解析。提取統(tǒng)計(jì)數(shù)據(jù)，進(jìn)展統(tǒng)計(jì)分析，為各種業(yè)務(wù)提供根據(jù)對(duì)網(wǎng)絡(luò)流進(jìn)展分析處置，提取符合條件的流統(tǒng)計(jì)信息，并將統(tǒng)計(jì)信息輸出給NTC設(shè)備。網(wǎng)絡(luò)水表方案的組成網(wǎng)絡(luò)

7、設(shè)備Netstream網(wǎng)絡(luò)水表方案部署出口部署會(huì)聚部署中心部署過濾出某一段時(shí)間內(nèi)與WAN接口有關(guān)的流量記錄過濾出與效力器有關(guān)的NetStream記錄，然后進(jìn)展分析啟動(dòng)內(nèi)部局域網(wǎng)數(shù)據(jù)流量分析，迅速發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)前的運(yùn)用情況和不同鏈路的運(yùn)用率變化趨勢(shì)。這天的視頻流量很大，事后了解是這天有全天的視頻會(huì)議。NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析一了解全網(wǎng)各種運(yùn)用的分布情況、所占比例從這天的流量趨勢(shì)圖可發(fā)如今10:0012:00期間出現(xiàn)了流量突降為0，網(wǎng)絡(luò)中應(yīng)該出現(xiàn)了艱苦事故。事后了解是路由器由于流量太大宕機(jī)。NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析二從這天的流量趨勢(shì)圖可發(fā)如今16:0018:00期間Notes流量突降為0，Note

8、s效力器能夠出現(xiàn)了問題。網(wǎng)絡(luò)中采取了BT限流措施之后，可以看到，從周四到周五的運(yùn)用趨勢(shì)圖中，其中“其他運(yùn)用的流量占用率急速下降，闡明有未知運(yùn)用被限制，BT限流起到了效果NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析三17.379%3.351%NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析四NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析五NTA技術(shù)對(duì)網(wǎng)絡(luò)的典型分析六NE 80Quidway S6500NE 40ENE 40Quidway S8500NE 80E華為3COM網(wǎng)絡(luò)水表產(chǎn)品支撐AR 46AR 28NE 05NE 08ENE 16E軟件實(shí)現(xiàn)硬件板卡NTA網(wǎng)流采集/分析軟件1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)

9、絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)網(wǎng)絡(luò)平安技術(shù)的最新進(jìn)展 網(wǎng)絡(luò)的開展演化 Megabits10s of gigabits10s of mbps100s of mbpsGigabits平安開展演化 廣度：平安浸透網(wǎng)絡(luò) 深度：深度平安抵御包過濾軟件防火墻路由器ACLsHub網(wǎng)橋以太網(wǎng)以太網(wǎng)交換機(jī)、硬件路由器 多層交換機(jī)、負(fù)載平衡設(shè)備軟件IPSIDS、ASIC 防火墻線速深度平安防御IPS軟件路由器TippingPoint技術(shù)！TippingPoint技術(shù)實(shí)現(xiàn)架構(gòu)無可匹敵的硬件平臺(tái)，采用專有的基于ASIC、FP

10、GA和NP實(shí)現(xiàn)要挾抑制引擎TSE實(shí)現(xiàn)深度運(yùn)用檢測(cè)和要挾抵御堅(jiān)持與交換機(jī)同等的高吞吐量最高5Gbps和低延時(shí)150usIPS“網(wǎng)絡(luò)B超，實(shí)現(xiàn)深度平安EMAIL流量間諜軟件流量P2P文件共享IM流量notes和web流量TPTipping Point的三大功能包括：運(yùn)用層防護(hù)網(wǎng)絡(luò)架構(gòu)防護(hù)性能維護(hù)網(wǎng)絡(luò)B超填補(bǔ)平安風(fēng)險(xiǎn)空隙提高網(wǎng)絡(luò)性能 實(shí)現(xiàn)系統(tǒng)正常運(yùn)轉(zhuǎn)時(shí)間最大化免除緊急的補(bǔ)丁安裝 即插即用的操作平安需求確保業(yè)務(wù)延續(xù)性，同時(shí)降低平安操作費(fèi)用運(yùn)轉(zhuǎn)時(shí)間性能不需在緊急的破綻修復(fù)即插即用IT Security CapacityIT 的平安支持才干時(shí)間 , 業(yè)務(wù)的增長(zhǎng) 網(wǎng)絡(luò)B超方案部署網(wǎng)絡(luò)出口內(nèi)部局域網(wǎng)數(shù)據(jù)中心維

11、護(hù)防火墻等網(wǎng)絡(luò)根底設(shè)備對(duì)出口帶寬進(jìn)展精細(xì)控制，防止帶寬濫用抵御來自內(nèi)網(wǎng)攻擊，維護(hù)中心效力器和中心數(shù)據(jù)提供虛擬軟件補(bǔ)丁效力，保證效力器運(yùn)轉(zhuǎn)時(shí)間抑制內(nèi)網(wǎng)惡意流量，如間諜軟件、蠕蟲病毒等等的泛濫和傳播抵御內(nèi)網(wǎng)攻擊典型運(yùn)用1：基于戰(zhàn)略的平安防御IPS位于校園網(wǎng)入口IPS發(fā)現(xiàn)HTTP數(shù)據(jù)流中隱藏有針對(duì)Windows操作系統(tǒng)的DCOM破綻的惡意利用；IPS將此平安事件上報(bào)至管理中心；管理中心向IPS下發(fā)制定的平安戰(zhàn)略；IPS執(zhí)行平安戰(zhàn)略，放行或者阻斷此次銜接懇求。典型運(yùn)用2：運(yùn)用感知的平安防御IPS位于校園網(wǎng)入口校園網(wǎng)用戶訪問Internet；該用戶試圖經(jīng)過與外部效力器建立的銜接，利用二次代理發(fā)起對(duì)不良網(wǎng)

12、站的訪問；根據(jù)對(duì)運(yùn)用層協(xié)議的深度分析和內(nèi)容識(shí)別，IPS檢測(cè)到該企圖，阻斷該次銜接；上報(bào)該平安事件到管理中心備查典型運(yùn)用3：基于行為分析的智能防病毒某校園網(wǎng)用戶訪問業(yè)務(wù)效力器；IPS檢測(cè)到該用戶流量隱藏有某種病毒；IPS阻斷該用戶，并且上報(bào)給管理中心；管理中心制定新的平安戰(zhàn)略；下發(fā)更新的平安戰(zhàn)略給相關(guān)網(wǎng)絡(luò)設(shè)備；網(wǎng)絡(luò)設(shè)備將該用戶隔離至某特定區(qū)域，防止該病毒感染其他網(wǎng)絡(luò)用戶，并采取后續(xù)行動(dòng)。典型運(yùn)用4：感知P2P運(yùn)用，進(jìn)展限流或阻斷校園網(wǎng)用戶運(yùn)用P2P到Internet上的某個(gè)Peer主機(jī)上進(jìn)展視頻下載；IPS檢測(cè)到這個(gè)運(yùn)用P2P進(jìn)展視頻下載的行為，按照事先在該IPS上部署的平安戰(zhàn)略，對(duì)這個(gè)P2P進(jìn)

13、展限流或阻斷；上報(bào)該平安事件到管理中心備查；1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)處理方案：打通界限，整合資源數(shù)據(jù)中心建立是處理問題的關(guān)鍵 IP存儲(chǔ)曾經(jīng)成為主流的網(wǎng)絡(luò)存儲(chǔ)技術(shù)處理方案可以處理目前面臨的四大問題存儲(chǔ)高容量可擴(kuò)展杰出的數(shù)據(jù)交換才干存儲(chǔ)虛擬化間隔不受限良好的備份容災(zāi)高容量可擴(kuò)展全交換高性能以IP為規(guī)范進(jìn)展異構(gòu)整合遠(yuǎn)程備份容災(zāi)處理方案：存儲(chǔ)虛擬化，架構(gòu)規(guī)范化集中管理，簡(jiǎn)單易用基于設(shè)備和系統(tǒng)的可視化、IP規(guī)范化管理專業(yè)的存儲(chǔ)系統(tǒng)

14、管理軟件Storage Management Tool省去了特殊交換、特殊銜接卡設(shè)備，運(yùn)用和部署非常簡(jiǎn)單1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)校園網(wǎng)IT系統(tǒng)管理整合處理之道構(gòu)件化，智能化，面向運(yùn)用，開放平臺(tái)交融全面整合的IT資源管理交融平安管理、戰(zhàn)略管理IMC智能管理中心，實(shí)現(xiàn)全方位精細(xì)網(wǎng)絡(luò)管理：分網(wǎng)絡(luò)根底、網(wǎng)絡(luò)業(yè)務(wù)、用戶控制、運(yùn)用管理四個(gè)層面構(gòu)造網(wǎng)絡(luò)精細(xì)管理；網(wǎng)絡(luò)管理可根據(jù)用戶需求進(jìn)展個(gè)性化定制IMC的四個(gè)特征IP智能管理中心多業(yè)務(wù)

15、整合管理按需裝配的管理模塊網(wǎng)絡(luò)可分析、可控制增值的二次開發(fā)接口IMC體系構(gòu)造IMCStorage ManagerIPC ManagerVP ManagerVoIPManagerQuidviewBIMSNetstreamNTAMPLS VPN ManagerQos ManagerIPSec VPNManagerDVPNManagerCAMSEADXLogSecurityManager網(wǎng)絡(luò)根底網(wǎng)絡(luò)業(yè)務(wù)用戶控制運(yùn)用管理1. 數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2. 管理優(yōu)化處理方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超， 優(yōu)化平安管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3. 總結(jié)工欲善其事，必先利其器。智能管理中心用戶管理設(shè)備管理網(wǎng)絡(luò)管理深度平安管理有