優(yōu)化網(wǎng)絡(luò)管理提升網(wǎng)絡(luò)價(jià)值

優(yōu)化網(wǎng)絡(luò)管理提升網(wǎng)絡(luò)價(jià)值1.數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2.

管理優(yōu)化解決方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超，優(yōu)化安全管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3.總結(jié)數(shù)字校園網(wǎng)絡(luò)管理的現(xiàn)狀及趨勢用戶管理時(shí)代200020052010計(jì)算機(jī)房基本網(wǎng)絡(luò)建設(shè)焦點(diǎn)設(shè)備管理時(shí)代1990教育信息化網(wǎng)絡(luò)管理時(shí)代高速網(wǎng)絡(luò)運(yùn)營網(wǎng)絡(luò)網(wǎng)絡(luò)化校園數(shù)字化校園基本實(shí)現(xiàn)了高帶寬、廣覆蓋、可運(yùn)營、可管理的數(shù)字化校園平臺(tái)。初步完成了認(rèn)證、計(jì)費(fèi)、管理及網(wǎng)絡(luò)安全的建設(shè)。數(shù)字校園管理何去何從？業(yè)務(wù)管理時(shí)代管理與應(yīng)用整合整合型數(shù)字化校園ITOIP：技術(shù)融合，開放架構(gòu)，面向業(yè)務(wù)資源管理、網(wǎng)絡(luò)管理、安全管理和業(yè)務(wù)管理面臨巨大挑戰(zhàn)！IP自適應(yīng)安全滲透網(wǎng)絡(luò)IP自適應(yīng)網(wǎng)絡(luò)存儲(chǔ)IP集合通信IP計(jì)算安全7層滲透(SPN)IP智能管理中心(IMC)業(yè)務(wù)應(yīng)用戰(zhàn)略與決策業(yè)務(wù)中間件資源化管理面向業(yè)務(wù)開放開放接口引言“十一五”校園網(wǎng)建設(shè)的重點(diǎn)是“整合”！當(dāng)前校園網(wǎng)整合的重要工作之一是“優(yōu)化”！數(shù)字校園網(wǎng)優(yōu)化的核心是“網(wǎng)絡(luò)管理優(yōu)化”！網(wǎng)絡(luò)管理優(yōu)化的目的是“校園網(wǎng)價(jià)值提升”！數(shù)字校園網(wǎng)管理的挑戰(zhàn)之一：網(wǎng)絡(luò)不可見管理IT設(shè)施所包含的組件越來越多業(yè)務(wù)應(yīng)用環(huán)境越來越復(fù)雜安全性、可靠性要求越來越高4W：網(wǎng)絡(luò)中都有什么樣的業(yè)務(wù)在運(yùn)行？網(wǎng)絡(luò)的資源如何部署，如何隨業(yè)務(wù)變化而改變部署？誰在消耗帶寬，哪些用戶需要控制，如何控制？如何部署整網(wǎng)的安全策略，如何有效管理用戶？What？Where？When？Who？“網(wǎng)絡(luò)水表”（網(wǎng)流分析解決方案）是優(yōu)化網(wǎng)絡(luò)管理的迫切之需！數(shù)字校園網(wǎng)管理的挑戰(zhàn)之二：安全威脅應(yīng)用層威脅來勢兇猛網(wǎng)頁被篡改帶寬總也不夠服務(wù)器應(yīng)用訪問很慢“網(wǎng)絡(luò)B超”是優(yōu)化安全管理的有效工具！病毒和蠕蟲泛濫間諜軟件泛濫服務(wù)器上的應(yīng)用是關(guān)鍵應(yīng)用，不能隨時(shí)打補(bǔ)丁數(shù)字校園網(wǎng)管理的挑戰(zhàn)之三：信息孤島

數(shù)據(jù)集中管理是解決問題的前提和基礎(chǔ)數(shù)據(jù)整合是優(yōu)化資源管理的必由之路數(shù)字科研系統(tǒng)辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)教學(xué)系統(tǒng)數(shù)字圖書館系統(tǒng)突破時(shí)空限制訪問數(shù)據(jù)資源教學(xué)科研數(shù)據(jù)迅速增長數(shù)據(jù)的大量并發(fā)訪問數(shù)據(jù)的備份保護(hù)數(shù)字校園網(wǎng)管理的挑戰(zhàn)之四：管理整合校園網(wǎng)絡(luò)需求校園網(wǎng)整合自適應(yīng)網(wǎng)絡(luò)全局感知和調(diào)整智能管理中心校園網(wǎng)應(yīng)用越來越復(fù)雜管理系統(tǒng)自動(dòng)化低系統(tǒng)運(yùn)行效率低面向業(yè)務(wù)的動(dòng)態(tài)IT架構(gòu)網(wǎng)絡(luò)自動(dòng)適應(yīng)業(yè)務(wù)變化網(wǎng)絡(luò)整合數(shù)據(jù)整合應(yīng)用整合校園網(wǎng)架構(gòu)演進(jìn)智能管理中心是優(yōu)化業(yè)務(wù)管理的光輝大道！深度業(yè)務(wù)感知?jiǎng)討B(tài)資源調(diào)配收集網(wǎng)絡(luò)全局信息對(duì)業(yè)務(wù)運(yùn)行狀態(tài)進(jìn)行深度分析通過與網(wǎng)元的配合，構(gòu)成一個(gè)完整的感知調(diào)配系統(tǒng)網(wǎng)絡(luò)設(shè)備單點(diǎn)感知智能管理中心全局感知1.數(shù)字校園網(wǎng)管理優(yōu)化的四個(gè)前進(jìn)方向2.管理優(yōu)化解決方案網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需網(wǎng)絡(luò)B超，優(yōu)化安全管理的有效工具數(shù)據(jù)整合，優(yōu)化資源管理的必由之路智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道3.總結(jié)網(wǎng)絡(luò)瓶頸分析服務(wù)質(zhì)量監(jiān)控網(wǎng)絡(luò)故障分析流量異常告警網(wǎng)絡(luò)流量監(jiān)控網(wǎng)絡(luò)水表表,讓您一切切盡在掌掌握網(wǎng)絡(luò)可視、可度量、可優(yōu)化網(wǎng)絡(luò)水表網(wǎng)絡(luò)應(yīng)用分布網(wǎng)流分析析技術(shù)的的發(fā)展歷歷程SNMP從無到有有的進(jìn)步步集中、統(tǒng)統(tǒng)一管理理設(shè)備狀態(tài)態(tài)監(jiān)控、、鏈路狀狀態(tài)監(jiān)控控L2-L3的管理被動(dòng)式、、手動(dòng)管管理RMONNTA（NetStream）提高傳送送管理報(bào)報(bào)文的有有效性、、減少網(wǎng)網(wǎng)管工作作站的負(fù)負(fù)載解決SNMP在日益擴(kuò)擴(kuò)大的分分布式互互聯(lián)中所所面臨的的局限性性RMON探測器具具有存儲(chǔ)儲(chǔ)統(tǒng)計(jì)數(shù)數(shù)據(jù)歷史史的能力力從被動(dòng)動(dòng)式管管理向向主動(dòng)動(dòng)式管管理轉(zhuǎn)轉(zhuǎn)變的的進(jìn)步步L2-L3的管理理宏觀、、全局局把握握網(wǎng)絡(luò)絡(luò)運(yùn)行行狀況況及發(fā)發(fā)展趨趨勢實(shí)施有有效的的QoS資源調(diào)調(diào)整主動(dòng)部部署針針對(duì)性性的安安全策策略L2-L7的管理理聯(lián)動(dòng)式式管理理網(wǎng)絡(luò)水水表??！網(wǎng)絡(luò)水水表的的技術(shù)術(shù)實(shí)現(xiàn)現(xiàn)SNMP技術(shù)各網(wǎng)元MIBNTA技術(shù)硬件/軟件NTENTC+NTP策略手手動(dòng)調(diào)調(diào)整策略自自動(dòng)下下發(fā)/手動(dòng)調(diào)調(diào)整基于ASIC/NP路由網(wǎng)網(wǎng)元交換網(wǎng)網(wǎng)元采集分分析層層優(yōu)化執(zhí)執(zhí)行層層優(yōu)化元元件層層NTA：網(wǎng)絡(luò)絡(luò)流量量分析析解決決方案案簡單應(yīng)應(yīng)用：：了解解和監(jiān)監(jiān)控網(wǎng)網(wǎng)絡(luò)中中的正正常和和非法法流量量更深層層次應(yīng)應(yīng)用：：建立立網(wǎng)絡(luò)絡(luò)流量量分布布模型型、監(jiān)監(jiān)控IT業(yè)務(wù)的的服務(wù)務(wù)質(zhì)量量、把把握網(wǎng)網(wǎng)絡(luò)流流量的的增長長節(jié)奏奏…NTC網(wǎng)流采采集器器(XLog)NTP網(wǎng)流分分析器器(XLog)PacketNTE負(fù)責(zé)解解析NTE的報(bào)文文，把把統(tǒng)計(jì)計(jì)數(shù)據(jù)據(jù)收集集到數(shù)數(shù)據(jù)庫庫中，，可供供NTP進(jìn)行解解析。。提取統(tǒng)統(tǒng)計(jì)數(shù)數(shù)據(jù)，，進(jìn)行行統(tǒng)計(jì)計(jì)分析析，為為各種種業(yè)務(wù)務(wù)提供供依據(jù)據(jù)對(duì)網(wǎng)絡(luò)絡(luò)流進(jìn)進(jìn)行分分析處處理，，提取取符合合條件件的流流統(tǒng)計(jì)計(jì)信息息，并并將統(tǒng)統(tǒng)計(jì)信信息輸輸出給給NTC設(shè)備。。網(wǎng)絡(luò)水水表方方案的的組成成網(wǎng)絡(luò)設(shè)設(shè)備Netstream網(wǎng)絡(luò)水水表方方案部部署出口部部署匯聚部部署核心部部署過濾出出某一一段時(shí)時(shí)間內(nèi)內(nèi)與WAN接口有有關(guān)的的流量量記錄錄過濾出出與服服務(wù)器器有關(guān)關(guān)的NetStream記錄，，然后后進(jìn)行行分析析啟動(dòng)內(nèi)內(nèi)部局局域網(wǎng)網(wǎng)數(shù)據(jù)據(jù)流量量分析析，迅迅速發(fā)發(fā)現(xiàn)網(wǎng)網(wǎng)絡(luò)當(dāng)當(dāng)前的的使用用狀況況和不不同鏈鏈路的的使用用率變變化趨趨勢。。這天的的視頻頻流量量很大大，事事后了了解是是這天天有全全天的的視頻頻會(huì)議議。NTA技術(shù)對(duì)對(duì)網(wǎng)絡(luò)絡(luò)的典典型分分析（（一））了解全全網(wǎng)各各種應(yīng)應(yīng)用的的分布布狀況況、所所占比比例從這天天的流流量趨趨勢圖圖可發(fā)發(fā)現(xiàn)在在10:00－12:00期間出出現(xiàn)了了流量量突降降為0，網(wǎng)絡(luò)絡(luò)中應(yīng)應(yīng)該出出現(xiàn)了了重大大事故故。事事后了了解是是路由由器由由于流流量太太大宕宕機(jī)。。NTA技術(shù)對(duì)對(duì)網(wǎng)絡(luò)絡(luò)的典典型分分析（（二））從這天天的流流量趨趨勢圖圖可發(fā)發(fā)現(xiàn)在在16:00－18:00期間Notes流量突突降為為0，Notes服務(wù)器器可能能出現(xiàn)現(xiàn)了問問題。。網(wǎng)絡(luò)中中采取取了BT限流措措施之之后，，可以以看到到，從從周四四到周周五的的應(yīng)用用趨勢勢圖中中，其其中““其他他”應(yīng)應(yīng)用的的流量量占用用率急急速下下降，，表明明有未未知應(yīng)應(yīng)用被被限制制，BT限流起起到了了效果果NTA技術(shù)對(duì)對(duì)網(wǎng)絡(luò)絡(luò)的典典型分分析（（三））17.379%3.351%NTA技術(shù)術(shù)對(duì)對(duì)網(wǎng)網(wǎng)絡(luò)絡(luò)的的典典型型分分析析（（四四））NTA技術(shù)術(shù)對(duì)對(duì)網(wǎng)網(wǎng)絡(luò)絡(luò)的的典典型型分分析析（（五五））NTA技術(shù)術(shù)對(duì)對(duì)網(wǎng)網(wǎng)絡(luò)絡(luò)的的典典型型分分析析（（六六））NE80QuidwayS6500NE40ENE40QuidwayS8500NE80E華為為3COM網(wǎng)絡(luò)絡(luò)水水表表產(chǎn)產(chǎn)品品支支撐撐AR46AR28NE05NE08ENE16E軟件件實(shí)實(shí)現(xiàn)現(xiàn)硬件件板板卡卡NTA網(wǎng)流流采采集集/分析析軟軟件件1.數(shù)字字校校園園網(wǎng)網(wǎng)管管理理優(yōu)優(yōu)化化的的四四個(gè)個(gè)前前進(jìn)進(jìn)方方向向2.管理理優(yōu)優(yōu)化化解解決決方方案案網(wǎng)絡(luò)絡(luò)水水表表，，優(yōu)優(yōu)化化網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理的的迫迫切切之之需需網(wǎng)絡(luò)絡(luò)B超，，優(yōu)優(yōu)化化安安全全管管理理的的有有效效工工具具數(shù)據(jù)據(jù)整整合合，，優(yōu)優(yōu)化化資資源源管管理理的的必必由由之之路路智能能管管理理，，優(yōu)優(yōu)化化業(yè)業(yè)務(wù)務(wù)管管理理的的光光輝輝大大道道3.總結(jié)結(jié)網(wǎng)絡(luò)絡(luò)安安全全技技術(shù)術(shù)的的最最新新進(jìn)進(jìn)展展網(wǎng)絡(luò)絡(luò)的的發(fā)發(fā)展展演演變變Megabits10’sofgigabits10’sofmbps100’sofmbpsGigabits安全全發(fā)發(fā)展展演演變變廣度度：：安安全全滲滲透透網(wǎng)網(wǎng)絡(luò)絡(luò)深度度：：深深度度安安全全抵抵御御包過過濾濾軟件件防防火火墻墻路由由器器ACLsHub網(wǎng)橋橋以太太網(wǎng)網(wǎng)以太太網(wǎng)網(wǎng)交交換換機(jī)機(jī)、、硬硬件件路路由由器器多層層交交換換機(jī)機(jī)、、負(fù)負(fù)載載均均衡衡設(shè)設(shè)備備軟件件IPSIDS、ASIC防火火墻墻線速速深深度度安安全全防防御御IPS軟件件路路由由器器TippingPoint技術(shù)術(shù)?。ippingPoint技術(shù)實(shí)現(xiàn)架構(gòu)構(gòu)無可匹敵的硬硬件平臺(tái)，采采用專有的基基于ASIC、FPGA和NP實(shí)現(xiàn)威脅抑制引擎擎（TSE）實(shí)現(xiàn)深度應(yīng)應(yīng)用檢測和威威脅抵御保持與交換機(jī)機(jī)同等的高吞吞吐量（最高高5Gbps）和低延時(shí)（（<150us）IPS“網(wǎng)絡(luò)B超”，實(shí)現(xiàn)深深度安全EMAIL流量間諜軟件流量量P2P文件共享IM流量notes和web流量TPTippingPoint的三大功能包包括：應(yīng)用層防護(hù)網(wǎng)絡(luò)架構(gòu)防護(hù)護(hù)性能保護(hù)網(wǎng)絡(luò)B超填補(bǔ)安全風(fēng)風(fēng)險(xiǎn)空隙提高網(wǎng)絡(luò)性能能實(shí)現(xiàn)系統(tǒng)正常常運(yùn)行時(shí)間最最大化免除緊急的補(bǔ)補(bǔ)丁安裝即插即用的操作安全需求確保業(yè)務(wù)連續(xù)續(xù)性，同時(shí)降降低安全操作作費(fèi)用運(yùn)行時(shí)間性能不需在緊急的的漏洞修復(fù)即插即用ITSecurityCapacityIT的安全支持能力時(shí)間,業(yè)務(wù)的增長網(wǎng)絡(luò)B超方案部署網(wǎng)絡(luò)出口內(nèi)部局域網(wǎng)數(shù)據(jù)中心保護(hù)防火墻等等網(wǎng)絡(luò)基礎(chǔ)設(shè)設(shè)施對(duì)出口帶寬進(jìn)進(jìn)行精細(xì)控制制，防止帶寬寬濫用抵御來自內(nèi)網(wǎng)網(wǎng)攻擊，保護(hù)護(hù)核心服務(wù)器器和核心數(shù)據(jù)據(jù)提供虛擬軟件件補(bǔ)丁服務(wù)，，保證服務(wù)器器運(yùn)行時(shí)間抑制內(nèi)網(wǎng)惡意意流量，如間間諜軟件、蠕蠕蟲病毒等等等的泛濫和傳傳播抵御內(nèi)網(wǎng)攻擊擊典型應(yīng)用1：基于策略的的安全防御IPS位于校園網(wǎng)入入口IPS發(fā)現(xiàn)HTTP數(shù)據(jù)流中隱藏藏有針對(duì)Windows操作系統(tǒng)的DCOM漏洞的惡意利利用；IPS將此安全事件件上報(bào)至管理理中心；管理中心向IPS下發(fā)制定的安安全策略；IPS執(zhí)行安全策略略，放行或者者阻斷此次連連接請求。典型應(yīng)用2：應(yīng)用感知的的安全防御IPS位于校園網(wǎng)入入口校園網(wǎng)用戶訪訪問Internet；該用戶試圖通通過與外部服服務(wù)器建立的的連接，利用用二次代理發(fā)發(fā)起對(duì)不良網(wǎng)網(wǎng)站的訪問；；根據(jù)對(duì)應(yīng)用層層協(xié)議的深度度分析和內(nèi)容容識(shí)別，IPS檢測到該企圖圖，阻斷該次次連接；上報(bào)該安全事事件到管理中中心備查典型應(yīng)用3：基于行為分分析的智能防防病毒某校園網(wǎng)用戶戶訪問業(yè)務(wù)服服務(wù)器；IPS檢測到該用戶戶流量隱藏有有某種病毒；；IPS阻斷該用戶，，并且上報(bào)給給管理中心；；管理中心制定定新的安全策策略；下發(fā)更新的安安全策略給相相關(guān)網(wǎng)絡(luò)設(shè)備備；網(wǎng)絡(luò)設(shè)備將該該用戶隔離至至某特定區(qū)域域，避免該病病毒感染其他他網(wǎng)絡(luò)用戶，，并采取后續(xù)續(xù)行動(dòng)。典型應(yīng)用4：感知P2P應(yīng)用，進(jìn)行限限流或阻斷校園網(wǎng)用戶使使用P2P到Internet上的某個(gè)Peer主機(jī)上進(jìn)行視視頻下載；IPS檢測到這個(gè)使使用P2P進(jìn)行視頻下載載的行為，按按照事先在該該IPS上部署的安全全策略，對(duì)這這個(gè)P2P進(jìn)行限流或阻阻斷；上報(bào)該安全事事件到管理中中心備查；1.數(shù)字校園網(wǎng)管管理優(yōu)化的四四個(gè)前進(jìn)方向向2.管理優(yōu)化解決決方案網(wǎng)絡(luò)水表，優(yōu)優(yōu)化網(wǎng)絡(luò)管理理的迫切之需需網(wǎng)絡(luò)B超，優(yōu)化化安全管理的的有效工具數(shù)據(jù)整合，優(yōu)優(yōu)化資源管理理的必由之路路智能管理，優(yōu)優(yōu)化業(yè)務(wù)管理理的光輝大道道3.總結(jié)解決方案：打打通界限，整整合資源數(shù)據(jù)中心建設(shè)設(shè)是解決問題題的關(guān)鍵IP存儲(chǔ)已經(jīng)成為為主流的網(wǎng)絡(luò)絡(luò)存儲(chǔ)技術(shù)解決方案可以以解決目前面面臨的四大問問題存儲(chǔ)高容量可可擴(kuò)展卓越的數(shù)據(jù)交交換能力存儲(chǔ)虛擬化距距離不受限良好的備份容容災(zāi)高容量可擴(kuò)展展全交換高性能能以IP為標(biāo)準(zhǔn)進(jìn)行異異構(gòu)整合遠(yuǎn)程備份容災(zāi)災(zāi)解決方案：存存儲(chǔ)虛擬化，，架構(gòu)標(biāo)準(zhǔn)化化集中管理，簡簡單易用基于設(shè)備和系系統(tǒng)的可視化化、IP標(biāo)準(zhǔn)化管理專業(yè)的存儲(chǔ)系系統(tǒng)管理軟件件（StorageManagementTool）省去了特殊交交換、特殊連連接卡設(shè)備，，使用和部署署非常簡單1.數(shù)字校園網(wǎng)管管理優(yōu)化的四四個(gè)前進(jìn)方向向2.管理優(yōu)化解決決方案網(wǎng)絡(luò)水表，優(yōu)優(yōu)化網(wǎng)絡(luò)管理理的迫切之需需網(wǎng)絡(luò)B超，優(yōu)化化安全管理的的有效工具數(shù)據(jù)整合，優(yōu)優(yōu)化資源管理理的必由之路路智能管理，優(yōu)優(yōu)化業(yè)務(wù)管理理的光輝大道道3.總結(jié)校園網(wǎng)IT系統(tǒng)管理整合合解決之道構(gòu)件化化，智智能化化，面面向應(yīng)應(yīng)用，，開放放平臺(tái)臺(tái)融合全全面整整合的的IT資源管管理融合安安全管管理、、策略略管理理IMC智能管管理中中心，，實(shí)現(xiàn)現(xiàn)全方方位精精細(xì)網(wǎng)網(wǎng)絡(luò)管管理：：分網(wǎng)絡(luò)絡(luò)基礎(chǔ)礎(chǔ)、網(wǎng)網(wǎng)絡(luò)業(yè)業(yè)務(wù)、、用戶戶控制制、應(yīng)應(yīng)用管管理四四個(gè)層層面構(gòu)構(gòu)造網(wǎng)網(wǎng)絡(luò)精精細(xì)管管理；；網(wǎng)絡(luò)管管理可可根據(jù)據(jù)用戶戶需求求進(jìn)行行個(gè)性性化定定制IMC的四個(gè)個(gè)特征征IP智能管管理中中心多業(yè)務(wù)務(wù)整合合管理理按需裝裝配的的管理理模塊塊網(wǎng)絡(luò)可可分析析、可可控制制增值的的二次次開發(fā)發(fā)接口口IMC體系結(jié)結(jié)構(gòu)IMCStorageManagerIPCManagerVPManagerVoIPManagerQuidviewBIMSNetstreamNTAMPLSVPNManagerQosManagerIPSecVPNManagerDVPNManagerCAMSEADXLogSecurityManager網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)用戶控制應(yīng)用管