中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案

Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案邁科網(wǎng)絡(luò)安全科技有限公司1Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案目錄一、概述...............................................................................................................................3二、中小型企業(yè)網(wǎng)絡(luò)面臨問題...........................................................................................3三、Maxnet帶寬應(yīng)用解決方案.........................................................................................4由.......................................................................................................................7四、選擇理五、可獲收益.......................................................................................................................8六、設(shè)備選型.......................................................................................................................82Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案一、概述近年來企業(yè)的快速發(fā)展，在很大程度上得益于以網(wǎng)絡(luò)技術(shù)為核心的信息化建設(shè)的持續(xù)推進，以及由此衍生出的基于網(wǎng)絡(luò)平臺的各項業(yè)務(wù)拓展。當前，企業(yè)的信息化建設(shè)和應(yīng)用已不再僅僅是支撐業(yè)務(wù)開展的技術(shù)手段，而是成為各企業(yè)核心競爭力不可或缺的重要組成部分。目前網(wǎng)絡(luò)現(xiàn)狀為：1、總部部署多臺業(yè)中到總部的業(yè)2、業(yè)務(wù)系統(tǒng)采用Web方式在Internet上為社會各界人士提供服務(wù)；遠程分支機構(gòu)采用VPN方式實現(xiàn)和總部互聯(lián)，進行數(shù)據(jù)交互；3、企業(yè)郵件系統(tǒng)為集中方式，遠程分支機構(gòu)收發(fā)郵件時，必須連接到企業(yè)總部的郵件服務(wù)器；務(wù)服務(wù)器，采用數(shù)據(jù)集中部署的方式，各地數(shù)據(jù)全部集務(wù)服務(wù)器；4、企業(yè)分支機構(gòu)和總部之間的主要業(yè)務(wù)：內(nèi)部OA、IP電話、視頻會議及其他基于TCP/IP協(xié)議的軟件。如果對各關(guān)鍵節(jié)點網(wǎng)絡(luò)帶寬優(yōu)先權(quán)都相同，即：基于"先到先得"的原則。用而不考慮他們的業(yè)務(wù)的重要性。因此，需要大量帶寬的P2P應(yīng)用載、FTP文件傳輸很可能占用大部分的網(wǎng)絡(luò)帶寬，這對擁有采用視頻會議、ERP、VOIP以及VPN等應(yīng)用連接的企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用是非常不利的。對于視頻會議、VOIP等類似的應(yīng)用，它們對網(wǎng)絡(luò)品質(zhì)要求很高，僅僅依靠增加帶寬并不是最好法，因為還要考慮延時、抖動、丟包等問題，這將會直接影響到應(yīng)用效果。因此在帶寬固定的前提下，如何去控制延時、抖動、丟包等問題是決定此運行流暢與否的關(guān)鍵因素。不加以控制，則所有用戶和應(yīng)用連接到廣域網(wǎng)的戶或應(yīng)用所分配的有限帶寬、MP3音樂下爭用，的解決方的應(yīng)用二、中小型企業(yè)網(wǎng)絡(luò)面臨問題隨著企業(yè)網(wǎng)絡(luò)平臺的大幅擴容和用戶規(guī)模及流量的快速增長，各項企業(yè)業(yè)務(wù)對于網(wǎng)絡(luò)平臺的依賴度明顯提升，企業(yè)公司網(wǎng)絡(luò)運維壓力與日俱增，企業(yè)急需對網(wǎng)絡(luò)內(nèi)流量及各種應(yīng)用協(xié)議進行統(tǒng)計分析和有效管理化調(diào)整提供基礎(chǔ)依據(jù)。總體看來，現(xiàn)階段企業(yè)1、缺乏對網(wǎng)絡(luò)流量進行統(tǒng)一管理的機制及相應(yīng)的硬件設(shè)備，致使網(wǎng)絡(luò)管理維護部門無法及時掌握網(wǎng)絡(luò)中各應(yīng)用流量的運行情況，亦不能及時發(fā)現(xiàn)網(wǎng)絡(luò)流量中存在的各類問題。2.帶寬使用效率低下，應(yīng)用軟件難于管，從而為新的網(wǎng)絡(luò)規(guī)劃和優(yōu)的網(wǎng)絡(luò)平臺建設(shè)尚有以下幾個方面的問題亟待解決：控，特別是P2P等點對點傳輸軟件（如3Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案BT）、視頻等的使用處于失控狀態(tài)，使得大量寶貴的網(wǎng)絡(luò)資源被擠占。3、無法保障關(guān)鍵業(yè)務(wù)帶寬資源，導(dǎo)致IP電話、郵件、OA、ERP辦公等重要業(yè)務(wù)無法及時響應(yīng)。4、無法保障關(guān)鍵用戶帶寬資源，嚴重影響重要業(yè)務(wù)的正常開展。5、對未知的異常流量缺少檢測及防范措施，存在重大安全隱患。6、員工將網(wǎng)絡(luò)資源濫用于不合理的方面，如上班時間玩在線游戲、聊天、炒股等，影響了工作的正常開展。三、Maxnet帶寬應(yīng)用解決方案為準確分析各業(yè)務(wù)系統(tǒng)（如OA系統(tǒng)、ERP系統(tǒng)）的內(nèi)部流量，及時檢測發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部的異常流量，保證核心業(yè)務(wù)的帶寬，我們建議在網(wǎng)絡(luò)中部署具有行業(yè)內(nèi)領(lǐng)先水平的MaxnetAOS（ApplicationOptimizationSystem），即邁科應(yīng)用優(yōu)化系統(tǒng)。具體部署方案如下圖所示：如圖所示，在網(wǎng)絡(luò)代表著業(yè)界最先進的技術(shù)方向，在安全、穩(wěn)定、高效方面都有著極其優(yōu)異的表現(xiàn)，支持線速轉(zhuǎn)發(fā)，可對網(wǎng)絡(luò)總出口流量進行管控，完全滿足中小企業(yè)對網(wǎng)絡(luò)性能等出口處部署Maxnet帶寬管理設(shè)備IP-50或IP-150。Maxnet方面要求。設(shè)計特點全面的網(wǎng)絡(luò)監(jiān)控：通過在網(wǎng)絡(luò)出口處部署帶寬管理設(shè)備，能對員工上網(wǎng)4Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案數(shù)據(jù)進行分析、控制；良好的集中化管理行集中化管理加強對內(nèi)部用：通過統(tǒng)一管理平臺，可同時對所有用戶網(wǎng)絡(luò)流量進；戶上網(wǎng)保護：對流量進行整形，有效防止異常流量占用過多帶寬，導(dǎo)致網(wǎng)絡(luò)故障的發(fā)生；可視化程度：能識別700多種協(xié)議，并通過曲線圖、餅圖、柱圖、堆疊圖、列表等多維角度進行展現(xiàn)實時或歷史IP、應(yīng)用、上/下行數(shù)據(jù)包、字節(jié)、流量等信息；控制手段：支持多層多級通道虛擬通道劃分，能夠?qū)崿F(xiàn)最大帶寬、保證帶寬、帶寬租借、應(yīng)用優(yōu)先級、隨機公平隊列等一系列帶寬管理手段。主要功能和效果MaxnetAOS為中小企業(yè)企業(yè)網(wǎng)帶寬管理達到如下功能和效果：1、全網(wǎng)流量的實時監(jiān)控及全面的可視化對中小企業(yè)網(wǎng)絡(luò)進行全面的流量統(tǒng)計分析L7層協(xié)議和各種應(yīng)用員可從全局和宏觀的角度詳細網(wǎng)絡(luò)括網(wǎng)絡(luò)流量的構(gòu)成、帶寬的使用分布、各用戶的帶寬使用情況等；精細分析網(wǎng)絡(luò)的使用情況，幫助管理員準確定位網(wǎng)絡(luò)問題和故障，包括網(wǎng)絡(luò)帶寬不夠用突發(fā)的網(wǎng)絡(luò)流量導(dǎo)致的性能瓶頸、病毒爆發(fā)等問題；了解網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)應(yīng)用的運行狀況，包括關(guān)鍵業(yè)務(wù)應(yīng)用的種類、數(shù)的使用情況，運行性能等情況；，分析并識別網(wǎng)絡(luò)中運行的L2～，管理的總體情況，包帶寬、量，對帶寬5分析網(wǎng)絡(luò)帶寬的使用效率以及網(wǎng)絡(luò)傳輸質(zhì)量的水平；為網(wǎng)絡(luò)管理中心進行網(wǎng)絡(luò)規(guī)AOS可基于業(yè)務(wù)應(yīng)用的重要程度、時延敏感度以及優(yōu)先級，可將企業(yè)網(wǎng)中業(yè)務(wù)應(yīng)用劃分為20個優(yōu)先級，同時將P2P、網(wǎng)絡(luò)先級，并在后續(xù)的帶寬管理過程中將核心業(yè)務(wù)應(yīng)用和時游戲等非核心的、占用帶寬資源較高的應(yīng)用配置為低等級，從而可以實現(xiàn)在帶寬資源緊張時優(yōu)先保證高等級的應(yīng)用，而在帶寬使用寬松的時候各級應(yīng)用都可以正常使用。系統(tǒng)提供Inbound和Outbound雙向的帶寬通道，并提供靈活的、多層分級的帶寬嵌套分配機制，通過嚴格的、精細的、基于優(yōu)先級的帶寬分配，大大提高網(wǎng)絡(luò)帶寬的使用效率，提高IT系統(tǒng)建設(shè)的ROI（投資回報率）。3、基于L2-L7層整網(wǎng)量流管理和控制，通過AOS內(nèi)嵌的應(yīng)用層防火墻功能，基于用戶、IP地址、時間段、session配網(wǎng)絡(luò)帶寬、嚴格控制帶寬的使用，如系數(shù)、量流通道等元素組合，可以靈活分統(tǒng)能限制內(nèi)部用戶訪問Internet的P2P、流媒體及在線視頻、聊天、網(wǎng)絡(luò)游戲等Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案應(yīng)用，禁止員工在上班時間做與工作無關(guān)的事情，提高生產(chǎn)與工作效率。4、豐富的歷史報表檢索和查詢AOS系統(tǒng)提供豐富的、圖文并茂的、歷史（天、周、月、年）的統(tǒng)計分析報告；可通過曲線圖、堆疊圖、柱圖、餅圖等形式進行展現(xiàn)；管理員通過這些報告可以了解帶寬使用情況，同時對帶寬控制的結(jié)果進行跟蹤，為下一步帶寬控制策略的調(diào)整與優(yōu)化打下基礎(chǔ)。四、選擇理由自2003年成立以來，邁科（中國）安全技術(shù)有限公司（以下簡稱邁科公司）、流量控制和應(yīng)用優(yōu)化解決方供更加快捷的響應(yīng)和國際化的業(yè)服務(wù)，為國內(nèi)眾多大型企業(yè)提供了全面的帶寬管理和應(yīng)用優(yōu)化解決方案，在企業(yè)、教育、金融、政府、電力、公安、煙草等行業(yè)用戶以及網(wǎng)絡(luò)服務(wù)提供商(ISP)始終致力于為廣大網(wǎng)絡(luò)用戶提供先進的帶寬管理案，堅持通過專業(yè)化的研發(fā)和技術(shù)支持團隊，提專中均擁有大量成功案例。MaxnetIP系列帶寬管理設(shè)備以DPI（深度包檢測）技術(shù)和DFI（深度流行為檢測）技為術(shù)核心，采用先進的擬通道，能夠?qū)崿F(xiàn)最大帶寬限制、保證帶寬隊列等一系列帶寬管理功能，使所有網(wǎng)絡(luò)用戶能夠輕松管理網(wǎng)絡(luò)應(yīng)用，是備受業(yè)界好評的主動式、智能化的應(yīng)用優(yōu)化和帶寬管理解決方案1、MaxnetAOS帶寬管理設(shè)備內(nèi)置18個應(yīng)用組，包含了700多種應(yīng)用議特征庫，其協(xié)議識別率在流控領(lǐng)域內(nèi)處于絕得領(lǐng)先地位，同時提供每月至少令牌桶算法，可為網(wǎng)絡(luò)鏈路劃分出多層多級虛、帶寬租借、應(yīng)用優(yōu)先級、隨機公平自己的、控制和優(yōu)化：協(xié)兩次以上的特征庫升級服務(wù)，緊密的跟隨、甚至超前獲取網(wǎng)絡(luò)應(yīng)用的變化趨勢；2、特別值得一提的是，MaxnetAOS能區(qū)分基于80端口的應(yīng)用，如普通網(wǎng)7Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案頁瀏覽、加密網(wǎng)頁瀏覽、基于80端口下載及其他通訊的8種應(yīng)用，是首個能徹底封堵迅雷的廠商，并獲取此項專利證書；3、MaxnetAOS的可視化是多維角度的，豐富的圖表能轉(zhuǎn)換為曲線、堆疊、柱圖、餅圖等，讓用戶能從個角度了解網(wǎng)絡(luò)用戶、應(yīng)用的具體流量大小、比重等信息，并可按用戶習慣進行可視化報表自定義；4、MaxnetAOS的控制粒度非常精細，最小靈活的組合時間、源/目的地址、應(yīng)用、域用戶、VLAN、會話數(shù)等元素進行上、下行控制，滿足用戶各類專業(yè)的帶寬管理需求；顆粒度達到1Kbps。并且可以5、MaxnetAOS報表所占存儲空間很小，是由于采用了自主研發(fā)的數(shù)據(jù)庫格式進行存儲，此項專利同樣也已經(jīng)獲取了相關(guān)專利資質(zhì)證書；五、可獲收益通過在網(wǎng)絡(luò)中部署Maxnet應(yīng)用優(yōu)化和帶寬管理解決方案，能夠為中小企業(yè)的用戶帶來如下可見的收益：1、實時監(jiān)看網(wǎng)絡(luò)流量，及時掌握網(wǎng)絡(luò)報表，便于事后查詢，確保全方位把握網(wǎng)絡(luò)流量運行狀況，妥善應(yīng)對突發(fā)事故；2、保障企業(yè)重要業(yè)務(wù)系統(tǒng)如OA、VPN、視頻會議等所需的網(wǎng)絡(luò)帶寬資源；3、限制非關(guān)鍵業(yè)務(wù)流量帶寬，如對p2p類、視頻類應(yīng)用進行限速；4、優(yōu)化帶寬資源配置，降低網(wǎng)絡(luò)費用，減少Swicth或Router等網(wǎng)絡(luò)設(shè)備的負載，優(yōu)化網(wǎng)絡(luò)設(shè)備性能。5、提供靈活、智能的網(wǎng)絡(luò)管理平臺，簡化網(wǎng)絡(luò)資源使用情況，并可提供豐富的歷史運維壓力，節(jié)約管理成本。六、設(shè)備選型根據(jù)我們對企業(yè)整個網(wǎng)絡(luò)傳輸內(nèi)容以及流量的分析，我們建議采用蘇州邁科公司生產(chǎn)IP-50或IP-150設(shè)備對整個網(wǎng)絡(luò)流量進行監(jiān)控和控制。MaxnetIP-50設(shè)備及MaxnetIP-150參數(shù)：項目IP-50IP-150性能容量吞吐量100Mbps500,000條2,000條2048條200Mbps1000,000條4,000條最大并發(fā)連接數(shù)每秒新建連接數(shù)支持策略數(shù)接口及連接方式4096條網(wǎng)絡(luò)接口2*10/100/Base-T2*10/100/1000Base-T8Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案可管理的橋數(shù)量1*CopperBridge1*CopperBridge管理接口10/100Base-T10/100/1000Base-T10/100/1000Base-THA接口10/100Base-TConsole接口部署方式RS232接口透明橋接（In-Line）網(wǎng)絡(luò)流量實時監(jiān)控實時流量監(jiān)控實時自動刷新基于應(yīng)用的實時流量分析器支持Inbound/Outbound雙向?qū)崟r流量監(jiān)控支持，自動刷新時間最短為5s支持，提供詳細四層會話的流量信息支持，提供詳細四層會話的流量信息基于IP的實時流量分析器基于應(yīng)用和IP分析器提供詳細的四層包括Session數(shù)、每個Session的連接信息、源/目標IP地址、源/目標端口會話信息號、上傳/下載字節(jié)數(shù)、流入/流出的數(shù)據(jù)包、接收/發(fā)送流量大小等四層會話流量信息；IP網(wǎng)段實時流量分析提供TOP10IP網(wǎng)段實時的前50名IP網(wǎng)段實時的堆疊圖形的流量分析報告；前30名IP網(wǎng)段的實時流量列表分析，包括會話數(shù)、上傳/下載字節(jié)數(shù)流入/流出的數(shù)收/發(fā)送流量等實時數(shù)據(jù)；提供TOP10實時的柱狀、餅狀圖形的流量分析報告；前50名IP實時的堆疊圖形的流量分析報告；前100名IP網(wǎng)段的實時流量列表分析，包括會話數(shù)、上傳/下載字節(jié)數(shù)流入/流出的數(shù)收/發(fā)送流量等實時數(shù)據(jù)；提供TOP10實時的柱狀、餅狀圖形的流量分析報告；前50名應(yīng)用的實時的堆疊圖形的流量分析報告；前30名IP網(wǎng)段的實時流量列表分析，包括會話數(shù)、上傳/下載字節(jié)數(shù)流入/流出的數(shù)收/發(fā)送流量等實時數(shù)據(jù)；提供TOP10帶寬柱狀、餅狀圖形的流量分析報告；前50名帶寬堆疊圖形的流量分析報告；前30名帶寬列表分析，包括上傳/下載字節(jié)數(shù)柱狀、餅狀圖形的流量分析報告；提供提供、據(jù)包、接以及總流量IP實時流量分析提供提供、據(jù)包、接以及總流量應(yīng)用實時流量分析提供提供、據(jù)包、接以及總流量帶寬通道實時流量分析通道實時的提供通道的實時的提供通道的實時流量、接收/發(fā)送流量等；支持實時在線IP數(shù)統(tǒng)計分析實時在線會話數(shù)數(shù)統(tǒng)計分析支持實時CPU及內(nèi)存利用率支持協(xié)議及應(yīng)用支持基于深度包檢測技術(shù)（DPI）支持L2~L7層協(xié)議和應(yīng)用數(shù)量支持700多種協(xié)議和應(yīng)用包括Bittorrent、電驢、迅雷、KAZAA、KURO、NAPSTER、EDONKEY、AUDIOGALAXY、EZPEER、超級旋風、KUGOO、FASTTRACK、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO、PPDOG、百度下吧P2P應(yīng)用支持等幾十種常用的P2P應(yīng)用。包括QQlive、PPSTREAM、PPLIVE、PPFilm、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、RTSP、YOUTUBE、KOOWO、TVKOO、TVANTS、MYSEE、FEIDIAN、搜狗PXP、新浪直播等幾十種常視頻和流媒體應(yīng)用用的流媒體軟件。9Maxnet中小企業(yè)網(wǎng)絡(luò)應(yīng)用優(yōu)化和帶寬管理解決方案包括MSN、Yahoo、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP、即時通訊軟件支持阿里旺旺、新浪UC等十多種聊天軟件。包括H.323、SIP、POLYCOM、SKYPE、RTP、RTCP等常用的VoIP協(xié)VoIP應(yīng)用支持議。包括聯(lián)眾游戲、QQ堂、QQ游戲、浩方QUAKE1、DOOM3、SUBSPACE、XBOXLIVE、QUAKE-HALFLIFE、BATTLEFIELD1942、WOW等幾十種常用對戰(zhàn)平臺、COUNTERSTRIKE、網(wǎng)絡(luò)游戲的游戲軟件。大智慧證劵信息平臺、同花順實時行情分析軟件、天一證劵網(wǎng)上交易系統(tǒng)、炒股軟件華泰網(wǎng)上交易分析系統(tǒng)、證券之星、招商證券行情分析軟件、分析家、錢龍、申銀萬國神網(wǎng)E通等。包括HTTP、FPT、SMTP、POP3、IMAP、Telnet、LOTUS-NOTES、SQLServer、HTTPS、用友ERP等企業(yè)企業(yè)典型應(yīng)用內(nèi)部典型應(yīng)用。用戶自定義協(xié)議或應(yīng)用協(xié)議特征庫升級支持支持，每月提供3次以上升級特殊應(yīng)用特征定制服務(wù)支持，能夠在1～2周之內(nèi)提供用戶特殊應(yīng)用的識別和制控帶寬管理與控制帶寬管理能力支持對Inbound、Outbound雙向的帶寬支持基于源/目標IP地址、VLANID、協(xié)議、時間段、會話數(shù)數(shù)限制、