方案概述

近年來企業(yè)用戶的業(yè)務(wù)信息化發(fā)展迅速，傳統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)已不能勝任快速發(fā)展的信息化業(yè)務(wù)。睿智創(chuàng)新科技發(fā)展有限公司的網(wǎng)絡(luò)優(yōu)化解決方案，是一種針對傳統(tǒng)網(wǎng)絡(luò)架構(gòu)進行升級改造的新一代解決方案，采用了扁平化的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，融合了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)負載均衡和網(wǎng)絡(luò)運維管理功能，可幫助企業(yè)建設(shè)新型高擴展、高性能、高度安全的網(wǎng)絡(luò)架構(gòu)，實現(xiàn)便捷網(wǎng)絡(luò)管理和運維功能。

市場背景和需求

1、網(wǎng)絡(luò)架構(gòu)升級的需求

網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)系統(tǒng)的運維與管理，是企業(yè)信息化基礎(chǔ)設(shè)施建設(shè)中一個重要的基石，然而，多數(shù)企業(yè)的網(wǎng)絡(luò)建設(shè)并未經(jīng)過深思熟慮的規(guī)劃?，F(xiàn)實生活中，我們不得不經(jīng)常面對的各種安全風險、業(yè)務(wù)故障和網(wǎng)絡(luò)攻擊，正是在這樣的背景下出現(xiàn)的。

亡羊補牢，猶為未晚，如果企業(yè)能夠?qū)Υ艘詾榻?，采取措施對自身的網(wǎng)絡(luò)架構(gòu)，安全和性能等方面進行優(yōu)化，就可以一勞永逸地消費相關(guān)的隱患。睿智創(chuàng)新網(wǎng)絡(luò)優(yōu)化解決方案就是針對這種需求推出的，一種融合了網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)負載均衡、網(wǎng)絡(luò)安全審計和網(wǎng)絡(luò)運維管理功能在內(nèi)的網(wǎng)絡(luò)升級和優(yōu)化解決方案。

傳統(tǒng)網(wǎng)絡(luò)架構(gòu)

傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)包括三個層次，分別是核心層、匯聚層和接入層。在日常運營中，這種設(shè)計存在諸多問題，如，網(wǎng)絡(luò)延時高、轉(zhuǎn)發(fā)效率低、管理復(fù)雜等。一旦遇到網(wǎng)絡(luò)故障，還需要大量的時間和人力才能定位和消除。睿智創(chuàng)新的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)解決方案采用了性能更高、可靠性更強的扁平化網(wǎng)絡(luò)架構(gòu)。

2、網(wǎng)絡(luò)安全隱患的對應(yīng)之策

隨著企業(yè)信息化的發(fā)展，網(wǎng)絡(luò)安全面臨著越來越多的考驗，管理人員在運維過程中可能會碰到諸多問題，IT管理人員需要更多的控制手段來進行管控。睿智創(chuàng)新的解決方案整合了新一代的網(wǎng)絡(luò)網(wǎng)絡(luò)安全技術(shù)、安全產(chǎn)品和所需的安全服務(wù)，能夠幫助企業(yè)有效應(yīng)對相關(guān)的網(wǎng)絡(luò)安全風險。

·              問題一：員工使用P2P下載電影，造成網(wǎng)速奇慢無比，連個郵件都收發(fā)不了；

·              問題二：員工利用工作時間，聊天、炒股、玩網(wǎng)絡(luò)游戲等行為，影響工作效率；

·              問題三：外網(wǎng)黑客攻擊層出不窮，企業(yè)內(nèi)外服務(wù)器頻頻被“黑”；

·              問題四：員工、服務(wù)器的操作系統(tǒng)和各種軟件漏洞頻現(xiàn)，給木馬病毒可乘之機；

·              問題五：企業(yè)官網(wǎng)時常受到攻擊，出現(xiàn)數(shù)次網(wǎng)頁被篡改的現(xiàn)場造成IT部門相當大的壓力；

·              問題六：上級主管部門要求企業(yè)遵照合規(guī)性要求，比如公安部82號令、等級保護要求、薩班斯(SOX)法案等，我們無從下手。

3、優(yōu)化網(wǎng)絡(luò)訪問改善系統(tǒng)擴展性

用戶使用不同網(wǎng)絡(luò)接入商時，獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量各不相同，互聯(lián)互通和網(wǎng)絡(luò)延時等一些典型的問題，時刻影響著企業(yè)內(nèi)部最終用戶的工作效率。日常業(yè)務(wù)中，用戶還會遇到多條鏈路的利用率未能優(yōu)化，部分鏈路流量飽和而其它鏈路卻相對空閑的狀態(tài)，影響了用戶的上網(wǎng)體驗。網(wǎng)絡(luò)訪問優(yōu)化是通過網(wǎng)絡(luò)架構(gòu)調(diào)整、智能路由、網(wǎng)絡(luò)負載均衡和內(nèi)容分發(fā)等機制的優(yōu)化設(shè)計，實現(xiàn)更好的用戶體驗。

4、網(wǎng)絡(luò)運維功能的實現(xiàn)

傳統(tǒng)的網(wǎng)絡(luò)運營和管理模式，是在出現(xiàn)問題和故障時進行響應(yīng)式排錯，需要經(jīng)歷一個完整的問題發(fā)現(xiàn)、報告、故障定位和問題修復(fù)的過程，勢必影響問題解決的速度和用戶的使用體驗，還會帶來巨大的業(yè)務(wù)風險。睿智創(chuàng)新的網(wǎng)絡(luò)優(yōu)化解決方案內(nèi)置了運營管理的功能，可通過主動式的故障預(yù)測和診斷，將問題消滅于萌芽狀態(tài)。

解決方案特色和優(yōu)勢

睿智創(chuàng)新網(wǎng)絡(luò)優(yōu)化解決方案借助網(wǎng)絡(luò)虛擬化技術(shù)，實現(xiàn)了不同于傳統(tǒng)三層網(wǎng)絡(luò)架構(gòu)的扁平化二層網(wǎng)絡(luò)架構(gòu)，突破了傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)中單臺核心設(shè)備的性能和端口密度限制，系統(tǒng)整體性能和端口密度得到成倍的增長。

網(wǎng)絡(luò)扁平化技術(shù)使核心設(shè)備可以實現(xiàn)跨設(shè)備的鏈路聚合，與匯聚層設(shè)備通過聚合鏈路連接，既簡化了網(wǎng)絡(luò)的配置，提高了網(wǎng)絡(luò)連接的可靠性，也保證了網(wǎng)絡(luò)的穩(wěn)定運行。同時，睿智創(chuàng)新網(wǎng)絡(luò)優(yōu)化解決方案還針對現(xiàn)有的網(wǎng)絡(luò)問題，給出了針對性的解決方案：

針對網(wǎng)絡(luò)訪問路徑的優(yōu)化問題，睿智創(chuàng)新分別提出了入站負責均衡、出站負載均衡、服務(wù)器負載均衡和全局負載均衡等不同的解決方案，能夠有效提升用戶的業(yè)務(wù)訪問體驗。入站負載均衡方案提供智能DNS以及鏈路健康性檢測技術(shù)，智能識別來訪用戶的源IP，結(jié)合實時鏈路狀態(tài)選定來訪的互聯(lián)網(wǎng)鏈路，實現(xiàn)延時最低、訪問體驗最優(yōu)。出站負載均衡根據(jù)用戶訪問的目的地址，結(jié)合鏈路健康狀態(tài)指定延時最小，路徑最優(yōu)的互聯(lián)網(wǎng)鏈路出口，充分滿足用戶的業(yè)務(wù)訪問的速率及延時需求。

在網(wǎng)絡(luò)運維方面，內(nèi)置的主動式運維管理功能取代了傳統(tǒng)的被動運維方式，通過平臺內(nèi)現(xiàn)有的模塊實現(xiàn)設(shè)備、鏈路及流量的健康監(jiān)控和預(yù)警，在網(wǎng)絡(luò)事故發(fā)生前實現(xiàn)預(yù)知預(yù)判的能力；事故發(fā)生后做到準確定位故障、迅速探明故障原因；事后做到可追溯，可審計。

解決方案價值與收益

睿智創(chuàng)新網(wǎng)絡(luò)優(yōu)化解決方案提供了新一代、全面的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)運營、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)信息交付性能優(yōu)化解決方案，可有效滿足用戶在互聯(lián)網(wǎng)新經(jīng)濟時代的信息化建設(shè)、網(wǎng)絡(luò)安全加固和網(wǎng)絡(luò)訪問優(yōu)化等需求。

合理、安全、高性能和高擴展性的網(wǎng)絡(luò)架構(gòu)優(yōu)化解決方案，不僅能解決困擾企業(yè)IT的各種網(wǎng)絡(luò)安全問題，還能消除由于訪問速度、網(wǎng)絡(luò)延遲和網(wǎng)絡(luò)故障所導(dǎo)致的大量用戶投訴，改善企業(yè)的用戶服務(wù)體驗。主動式的網(wǎng)絡(luò)運維和管理，更可以從根本上改變企業(yè)IT在應(yīng)對網(wǎng)絡(luò)故障和網(wǎng)絡(luò)安全問題時的被動局面。增強網(wǎng)絡(luò)的可靠性和可管理性。

成功案例

某上市食品公司多次出現(xiàn)安全問題，對外服務(wù)網(wǎng)站多次被篡改，內(nèi)部終端屢次爆發(fā)蠕蟲病毒，嚴重影響企業(yè)正常運營。針對以上安全問題，急需對其網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)安全進行全面的優(yōu)化。針對這種情況，睿智創(chuàng)新的技術(shù)團隊提出了如下的改進和實施方案：

·              安全隔離邊界：

根據(jù)外部網(wǎng)絡(luò)的接入邊界和應(yīng)用情況，分類實施防護。

·              入侵防御：

部署互聯(lián)網(wǎng)、內(nèi)網(wǎng)和廣域網(wǎng)接入的入侵防御系統(tǒng)，過濾期間運行的流量使得網(wǎng)絡(luò)攻擊和病毒木馬不能互相影響。

·              總部分支數(shù)據(jù)互聯(lián)及移動辦公：

根據(jù)各分支網(wǎng)點的網(wǎng)絡(luò)接入情況，規(guī)劃采取使用IPSEC VPN方式實現(xiàn)分支與總部業(yè)務(wù)系統(tǒng)的數(shù)據(jù)互聯(lián)。根據(jù)外出辦公人員的業(yè)務(wù)需求，將內(nèi)網(wǎng)中的部分系統(tǒng)通過VPN發(fā)布出去，移動辦公人員通過數(shù)字證書方式，認證連接到這些資源中。

·              上網(wǎng)行為管理：

根據(jù)客戶要求，對辦公區(qū)員工的上網(wǎng)行為進行監(jiān)控。

·              網(wǎng)頁防篡改：

防止外來攻擊對WEB應(yīng)用的影響，針對性部署網(wǎng)頁防篡改設(shè)備。

通過本次的網(wǎng)絡(luò)改造后，該公司的整體網(wǎng)絡(luò)運行流暢，移動辦公人員可以實現(xiàn)遠程辦公，服務(wù)網(wǎng)站運營安全穩(wěn)定，內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的病毒木馬都被實時查殺并按時提供處理報表給客戶，客戶對這樣的改造效果表示很滿意。