互聯(lián)網(wǎng)出口擴(kuò)容建議解決方案

互聯(lián)網(wǎng)出口擴(kuò)容建議解決方案2016/05TOC\o"1-5"\h\z\o"CurrentDocument"需求分析 2\o"CurrentDocument"需求背景 2\o"CurrentDocument"需求分析 2\o"CurrentDocument"解決方案 2\o"CurrentDocument"解決方案思路 2\o"CurrentDocument"整體架構(gòu) 2原始網(wǎng)絡(luò)情況分析 2建議方案1說明 3建議方案2說明 4建議方案3說明 5\o"CurrentDocument"選型方案建議 6\o"CurrentDocument"集中管理功能實(shí)現(xiàn) 71需求分析需求背景我單位網(wǎng)絡(luò)基礎(chǔ)建設(shè)基本完善，下屬各分支單位通過專線到分局總部由分局聯(lián)通互聯(lián)網(wǎng)出口進(jìn)行互聯(lián)網(wǎng)容的訪問，互聯(lián)網(wǎng)管理由分局一臺網(wǎng)康設(shè)備統(tǒng)一管理，所有上網(wǎng)終端共享總局出口帶寬資源。需求分析目前，所有分支單位共享互聯(lián)網(wǎng)帶寬的情況，經(jīng)常由于分支單位占用帶寬資源過多，導(dǎo)致分局部分業(yè)務(wù)辦理效率很低；現(xiàn)計(jì)劃將原有20M網(wǎng)絡(luò)出口擴(kuò)容成50M出口，用以改善網(wǎng)絡(luò)資源分配和終端的可管理性。針對客戶IT建設(shè)計(jì)劃，現(xiàn)有的網(wǎng)康管理設(shè)備存在性能瓶頸，不能滿足新出口下的互聯(lián)網(wǎng)審計(jì)和管理，因此，網(wǎng)康建議在做網(wǎng)絡(luò)出口擴(kuò)容的同時(shí)，要完善網(wǎng)絡(luò)管理方面的建設(shè)。2解決方案解決方案思路針對高管局分局的網(wǎng)絡(luò)管理需求，網(wǎng)康科技以保護(hù)用戶投資，且滿足客戶需求為基本原則，針對管理實(shí)現(xiàn)的程度向用戶推薦三個(gè)方案。整體架構(gòu)原始網(wǎng)絡(luò)情況分析

圖1原始網(wǎng)絡(luò)拓?fù)湓季W(wǎng)絡(luò)分析：目前16個(gè)下屬分支單位均通過專線接入分局機(jī)房，屬于互聯(lián)網(wǎng)出口集中管理方式，所有下屬單位共享使用互聯(lián)網(wǎng)資源，存在問題是分局機(jī)關(guān)的上網(wǎng)帶寬資源得不到保障，時(shí)有影響到工作效率的情況發(fā)生。建議方案1說明

圖2建議網(wǎng)絡(luò)拓?fù)鋱D1方案說明：采用此方案的前提是將目前的運(yùn)營商單一線路由20M擴(kuò)容至50M，即互聯(lián)網(wǎng)出口還是統(tǒng)一的一個(gè)，這樣原有網(wǎng)康設(shè)備的處理性能就不滿足擴(kuò)容后的管理需求了，需要更換一臺性能更高的網(wǎng)康設(shè)備作為全分局及分支單位上網(wǎng)行為管理的平臺。建議方案2說明

圖3建議網(wǎng)絡(luò)拓?fù)鋱D3方案說明：采用此方案的前提是在保持原有20M互聯(lián)網(wǎng)出口線路的基礎(chǔ)上，再向運(yùn)營商申請1條30M的互聯(lián)網(wǎng)出口，這樣就可以將分局和所有分支單位的互聯(lián)網(wǎng)出口管理分離開來，互不影響，分局還用之前的20M帶寬，16個(gè)下屬分支單位共用新申請的30M帶寬，同時(shí)增加采購一臺適用于30M帶寬處理性能的網(wǎng)康設(shè)備即可，此方案優(yōu)勢在于保護(hù)了之前的投資，性價(jià)比比較高。建議方案3說明

分變I 分治 出支Id 分變I 分治 出支Id 片片圖4建議網(wǎng)絡(luò)拓?fù)鋱D4方案說明：采用此方案不同于方案1和方案2，管理從各分支單位傳輸?shù)脑搭^進(jìn)行管理，即在每個(gè)分支單位部署一臺低端網(wǎng)康設(shè)備，同時(shí)在分局機(jī)房部署一臺網(wǎng)康集中管理平臺，這樣通過集中管理平臺實(shí)現(xiàn)分局對所有分支單位上網(wǎng)帶寬和上網(wǎng)權(quán)限的統(tǒng)一管理，管理效果更好。3選型方案建議4集中管理功能實(shí)現(xiàn)NS-CMP(NetentsecCentralManagementPlatform)網(wǎng)康集中管理平臺是一款集團(tuán)客戶提供的對多臺網(wǎng)康上網(wǎng)行為管理設(shè)備進(jìn)行統(tǒng)一管理的專業(yè)的硬件產(chǎn)品。集團(tuán)客戶使用NS-CMP可實(shí)現(xiàn)設(shè)備狀態(tài)統(tǒng)一查看、策略統(tǒng)一下發(fā)、策略統(tǒng)一回收、分級分權(quán)管理、全網(wǎng)統(tǒng)計(jì)分析匯總。CMP廣泛應(yīng)用于政府、金融、能源、教育、運(yùn)營商等領(lǐng)域中的大型集團(tuán)客戶，有效的幫助客戶簡單的、統(tǒng)一的、安全的管理全部的上網(wǎng)行為管理設(shè)備。產(chǎn)品價(jià)值?全網(wǎng)設(shè)備一目了然，便于宏觀管理：?全網(wǎng)設(shè)備一目了然，便于宏觀管理：總覽全部在網(wǎng)設(shè)備分布情況?直觀看到在網(wǎng)設(shè)備的地點(diǎn)分布?直觀看到在網(wǎng)設(shè)備的連接狀況?直觀看到在網(wǎng)設(shè)備的告警狀況?直觀看到各個(gè)設(shè)備管理員信息，便于聯(lián)系維護(hù)?直觀查看所有設(shè)備負(fù)載VUkniDt[±JVUkniDt[±JriA-IW?VR￡4W5,廣?廣..JUiU乂白中用u11用電KI%計(jì)!《m1加：1岫ItllHHLMmPIF?rt1IZIMKL72fl弱麗:?ewiLUdUSJZtffii^UTH扁HllfcfrH1K.1HKLH中日g的MSe■?澗JftWi加g3I1ME-731口園鉆1331UH73A!理5通事:■■■:.皿1小，工芷才翩!*最血氏中1UiU坨曲網(wǎng)ii1I21HKL桂ffles*2XH4Z3I◎寺SIltlHHIK用電相隹魯日凰旺欣聞騰班暴Wf慰■近1■itifPit雷加第1:4"中看步帆.4443注H】HJ■端呻^E便PFwaifxg1Hl爾/l^3T3S132-IHM<K鹿的口”博TilrCW.0.1Hr2fiiSiiMiflElPJHi-織J圖1制MillHllliKlKiTAXillEUSKZWiff1IZ1KLHIM-ffi策淮丘旺題2911-1^22WR112IMKLMF￥嶼心害宣4上屆l1豐田1，嗨翎總覽全部在網(wǎng)設(shè)備告警信息?直觀查看到所有設(shè)備告警?直觀查看到所有行為告警?各分支告警按時(shí)間序列排序，便于發(fā)現(xiàn)各分支告警間的關(guān)聯(lián)?全網(wǎng)設(shè)備統(tǒng)一升級更新，減少遺漏：CMP設(shè)備可以作為部升級服務(wù)器，為全網(wǎng)設(shè)備提供版本升級、數(shù)據(jù)庫更新服務(wù)。減少了所有設(shè)備必須連接外網(wǎng)升級帶來的升級復(fù)雜度。府*導(dǎo)U 才跖口量??HII-IHI曰IffliN育詢7r*HUIf.上的3型E才的加墳后的眄?il自iTESTHACHbEFilnlOJI陽珥1OSBIHHIHStl?i.□&1的辦*丫OMI■期Sil於口u口:JFEUT￡J1?也力＞1S4.IHll-I3431iatf□uccmsiuiII-M4I4-5A-IMl?MJ?1W4IMU91JUns1陽胤11力141帥&UHmaLUEH*!料1I.KUu?5￡i?HUHDUETH1?>1口”5LM211療用M“ainx至H0911AlMU>H￡111>1>>^34.1TRW?omtiMiaua-u：1II>II-311I.□PCS仔11.UMI濾1蝴?HU?11479%*射,,SIU?￡4H5imo^iMl虻的L.UlliMidEn-ncijiHAIf：ll，州1H1I-13-33Wc-HYTIJMIHS2閱iiJdaz6岫!4llE3i、..>r4￥，w怛-mfiH：*.if”

全局設(shè)備軟件版本統(tǒng)一升級?直觀看到全網(wǎng)設(shè)備當(dāng)前版本?直觀看到網(wǎng)康最新可升級版本?直觀看到設(shè)備最后升級的時(shí)間?全局設(shè)備統(tǒng)一批量升級MUE*：M,W5|颯呼MUE*：M,W5|颯呼?m7aa同*BM.:MT山:hX口IHl*I2.L5;制保叫IP可更卓KSWttlM更比1H里i1010922正的Un癡OMIEWOTq的加期.17M11-IMS121=I.弼1ZKWKJ1D01B,D.aieo0Mr,4ftUSOV-KJM加**3312:11"阱舊”煙浦也1聞國歐DAti&j；OMIE■再”R效立它闔*立4312伯I.行口登“■1IA]*DAIUZ日小20W-H-21JL.ijMmmAPHC?1D42S-DAIT4-4A43!EMgMW-W13MW-W.M42:15L.防周1□倒fflIDOM跌daigc：i3.MI?ns*卻*"皿/cVo臥laoi1小ai.ai3MD.atBH13M七aKFKFM第8頁SMWHWIDOWEHD.ainflIAIIE?看奧uQEO'iM-iaav-v-aiEis"2JStQiFTEWTMi-U1EU1.14跌皿的OMIEWJ9中基＞4巾群1的Q心湖住住L.STfllMEJ皿皿O.DJI!1-tMU口20X1-10-27加**23化竹L.學(xué)才郎OMUW4IA]■MDAlTIOMIE目耶MU-Dmyg『M,江K(1QW010E?3工0j).6IE箕加以11加立ma12：普l.HltettSHG卡*更看i?&.!2ThiL：'￥BKH.iHr?*1M SSW.v耳NMJUt三、* *l-L￡*?：全局設(shè)備網(wǎng)頁庫版本統(tǒng)一更新/直觀看到全網(wǎng)設(shè)備URL庫版本?直觀看到網(wǎng)康最新URL庫版本?直觀看到設(shè)備最后更新的時(shí)間/直觀看到全網(wǎng)設(shè)備URL庫版本?直觀看到網(wǎng)康最新URL庫版本?直觀看到設(shè)備最后更新的時(shí)間?全局設(shè)備統(tǒng)一批量更新全局設(shè)備應(yīng)用庫版本統(tǒng)一更新?直觀看到全網(wǎng)設(shè)備應(yīng)用庫版本?直觀看到網(wǎng)康最新應(yīng)用庫版本?直觀看到設(shè)備最后更新的時(shí)間?全局設(shè)備統(tǒng)一批量更新?全網(wǎng)設(shè)備策略統(tǒng)一下發(fā)、回收，便于集團(tuán)策略落實(shí)Htf4E=qlqlw|nw wttAMBM. QiMl|33.|**|gw口9I111ZZ3]口Binzs^ss巴HHTAFU「HMIQI注4■JWHlQi加MR￡■J3HWI991QM3MJ9V.OSMS^.W□MDarTEgrwiHSUI1I931IEJ「日訓(xùn)的便秘1R1C.IZ2F1P.IJ5R1Q.I.TOaw口RMIIWaoabu101?TO10LMnioim□□a口RWiiOMBWO.QB?3Ml爾MorOOMCDO1T1DQW3oq—MlIE用足必?工R.EE.PVHH46口weflWELinniimeitSHWElA；■N?1一州G口.**5REB211^-1^9■WBUq3110-10-1.3(W嫩UM211^-11-02ixa/4envMws■*舊ui門1.U..-.1pq煙flWHuiIMwsf*曹U口MW5!?EB2119-IQ.lJ時(shí)淵3-K-filE0?1I-1D-2B：12J13C1l-1D-2B12.il2fl1HO-2i&12：?!iK1!l-1D-aE12I?3?19-1I>aEI1213ZO19-1D-3E1ZI?制定總部策略，全局下發(fā)。制定總部策略，局部下發(fā)。區(qū)域可添加低優(yōu)先級個(gè)性策略檢查全局策略一致性，確保策略變更后的全局一致性蕓■分粕-上充附羽差止曾用Q口選擇：受他主中施達(dá)掙失以的黑作I……IIUU 一的性壯態(tài)揉!TH足?統(tǒng)一回收（刪除）總部策略。：IZ1120 里5回收中T氈公司J - -可如 第9頁先閉

?局部回收（刪除）總部策略。鬟有分布-上班時(shí)同餐止使用口口OS;鈿的選崎曲期曲徘鬟有分布-上班時(shí)同餐止使用口口OS;鈿的選崎曲期曲徘|E-[躥通]iuu T性狀密操作把密t封食司L12B 是 K陵的狀密或功」分公司位1W 息 M便電壯態(tài)中?統(tǒng)一激活總部策略。?統(tǒng)一暫?？偛坎呗浴?可檢查特定設(shè)備的策略報(bào)告CMP為管理員提供直接登錄被管理設(shè)備的點(diǎn)到點(diǎn)接口，便于管理員快速管理單個(gè)設(shè)備，直接對設(shè)備進(jìn)行精細(xì)化管理?全網(wǎng)日志報(bào)告統(tǒng)一分析、便于掌控全網(wǎng)上網(wǎng)行為狀況統(tǒng)一訂閱、自動(dòng)匯總?cè)W(wǎng)所有設(shè)備的統(tǒng)計(jì)匯總分析報(bào)告gE三普”獸三三三三三U□□□□□□□□口匐勝卻品口嘻茸2/音仃回二仞噎選回碗前用胃0R3P 目JS用gE三普”獸三三三三三U□□□□□□□□回用等il?胡七0?P 團(tuán)史用0魂詁胃出七SfflP 回應(yīng)總占回*5伸行.為用七0fip S?洋史也 S?件熊鳥相回哀帖門神也回用戶 H展書回陶盼情報(bào)曾0R3P S?W工具叵111*內(nèi)郵立0?P 國二魔于 0JW出呼回叨間正舞相也第10頁

CMP可以將所管轄的ICG的統(tǒng)計(jì)分析報(bào)告集中收集，并綜合分析提供全局的分析報(bào)告和行為趨勢分析。匯總后生成全局分析報(bào)告220D0-IMDO-16000-144JOO-IHKflGOOO-4XB0-220D0-IMDO-16000-144JOO-IHKflGOOO-4XB0-2?)a-o-十多種匯總報(bào)告，了解全局流量、行為分布、網(wǎng)頁分布、信息外發(fā)分布等趨勢分析。便于及時(shí)掌握全網(wǎng)的行為管理效果?智聯(lián)技術(shù)、讓動(dòng)態(tài)地址終端一樣可以被順利管理NS-CMP的集中管理模塊置智聯(lián)技術(shù)，使得被管理終端即使沒有固定的地址，一樣可以被CMP訪問并管理到，使得采用ADSL、無法映射公網(wǎng)IP地址的ICG集中均可被集中管理。