《MAXNET应用优化与带宽管理解决方案 - 北京方正奥德计算机系统有限公司》由会员分享，可在线阅读，更多相关《MAXNET应用优化与带宽管理解决方案 - 北京方正奥德计算机系统有限公司（14页珍藏版）》请在金锄头文库上搜索。
1、MAXNET 政府机关政务网应用优化和带宽管理解决方案美国迈科系统公司美国迈科系统公司MAXNET 政府机关政务网应用优化和带宽管理解决方案2目 录1.电子政务信息化概述电子政务信息化概述.32.政务网带宽管理面临的问题和挑战政务网带宽管理面临的问题和挑战.43. MAXNET 应用优化与带宽管理解决方案应用优化与带宽管理解决方案.73.1.系统部署方案.73.2.解决方案实现的主要功能和效果.93.3.应用优化与带宽管理的步骤.124.该解决方案为政府机关带来的效益该解决方案为政府机关带来的效益.14MAXNET 政府机关政务网应用优化和带宽管理解决方案31.电子政务信息化概述电子政务信息化
2、概述随着信息技术的飞速发展和广泛应用、互联网的广泛普及，经济全球化、社会信息化的不断深入发展，人们的工作方式和生活方式也在不断的改变。面对这种深刻的变化，作为管理国家事务和社会事务的政府机关，顺应时代潮流，运用信息技术和通信技术，将管理和服务通过网络技术进行集成，改进业务内容、工作流程和服务手段，带动体制改革和管理创新，提升内部管理水平，提高为社会组织和公民服务的质量。1999 年我国开始实施“政府上网”工程，要求全国各级政府建立电子化政务办公系统。政府信息化建设是国家信息基础设施的一个重要组成部分，先进信息技术的应用，可以大大改善政府的信息收集、交换和发布方式，显著提高政府工作的效率和决策质
3、量，使得政府履行自己职责时，具有良好、充分的信息保证和技术支持手段，以适应国内经济和社会的发展，适应国际竞争和复杂的政治经济环境，更加有效地为公众服务，同时也使政府能够更好地得到公众的监督，促进廉政建设。经过多年信息化的建设，政府机关的网络包括三个部分：政务内网（核心办公网，属于涉密网） 、政务外网（内部办公网，非涉密网）以及互联网三个部分，其中大部分政府机关中，政务外网和互联网是连接在一起的。目前，政务网中的应用从单一的政务公开（网站）发展到多样的、复杂的、庞大的政务信息系统，涵盖了 OA、电子邮件、文件下载、信息浏览、数据库、视频会议以及相关应用业务系统等等应用，因此在确保政府机关正常工作
4、和关键业务的安全、高效运行的同时，如何保障上述业务应用的可用性和安全性，这是政府机关政务系统在网络管理和运维中亟待解决一大问题。MAXNET 政府机关政务网应用优化和带宽管理解决方案42.政务网带宽管理面临的问题和挑战政务网带宽管理面临的问题和挑战在越来越依赖于 IT 系统的今天，政府机关网络管理和操作人员今天都面对一个严峻的挑战和课题，就是怎样有效地管理和控制十分有限和昂贵的广域网带宽资源的使用。目前，政府机关政务网在运维管理方面面临以下的问题和挑战：1、政务网业务应用缺乏透明度、政务网业务应用缺乏透明度、IT 管理员不了解网络的总体运行状况管理员不了解网络的总体运行状况目前政务网的 IT
5、系统是由路由器和交换机来组建的，而交换机和路由网对各类协议和应用在能见度上显得苍白无力。信息中心 IT 管理员无法知道政务网的运行状况，包括网络中运行的协议和应用、网络带宽的使用情况、关键应用的运行性能和状况、是否存在恶性带宽占用情况等等。因此 IT 管理员无法采取有针对性的措施来解决关键应用访问速度慢、蠕虫病毒大规模爆发、有限的带宽资源被非法占用、带宽使用效率较低等等一系列问题，严重影响了网络和关键业务应用的可用性。2、无法评估和分析政务网出口带宽的利用效率、无法评估和分析政务网出口带宽的利用效率在政务网内部，经常有员工抱怨上网慢、某个应用访问不了等等，而在不断增加网络出口带宽的情况下，问题
6、还是没有得到解决。IT 管理员没有一个有效的管理工具来回答下述经常面临的问题：运营商提供给政府机关的链路是否达到要求，链路的运行质量如何？网络出口的带宽到底是在被如何使用的？网络中哪些用户、哪些应用占用了大部分的网络带宽资源？是应该一味的扩充带宽满足永无止境的带宽需求？还是让合理的用户及应用使用合理的带宽？骨干链路中带宽使用的详细情况是什么？（例如高峰在何时？占用带宽比重大的应用、用户是哪些？）不同用户、不同应用在不同时间段是否应该基于优先级来区分服务，还是不加区分，大家一视同仁，共享、争夺有限的带宽？对于突发的网络病毒导致的异常流量的情况无法预警并采取相应的措施MAXNET 政府机关政务网应
7、用优化和带宽管理解决方案5来进行监视、控制和解决；我们什么时候需要进行网络的升级和带宽扩容等等问题。由于无法了解网络的运行状况以及带宽的使用情况，管理无法回答上述问题，因此也就无法采取有效的控制措施来保障关键应用和用户的带宽使用要求。3、对于网络带宽的冲突缺少设备进行有效的管理和调整、对于网络带宽的冲突缺少设备进行有效的管理和调整当今对于政府机关政务网中各类应用冲突的管理手段仅限于目前网络中的交换机、路由器和防火墙。这种传统的网络和安全设备都是基于端口、协议号来进行应用区分和控制，而现在大量的蠕虫病毒和 P2P 下载软件基本上采用随机端口或者进行包伪装的，这个特点使我们现有的技术调控手段失去了
8、效力。目前上网发生的网速忽快忽慢就是这类问题的表现之一。今后随着各类应用的普及，还将发生各类软件在使用的时候会有很大延迟甚至因为找不到服务器而中断。4、缺乏有效的手段来控制政务网中存在带宽非法使用以及个性化的带宽需、缺乏有效的手段来控制政务网中存在带宽非法使用以及个性化的带宽需求求目前政府机关网络系统中，经常存在用户非法使用网络资源的情况，此外也存在个性化的带宽管理需求，比如：内部工作人员使用 BT 等 P2P 软件下载侵占大部分线路资源，可以充斥占用整个线路 90的资源；内部工作人员上班时间在线看电视和电影（PPLive、PPStream 等） ，占用大量的带宽；员工在上班时间炒股，影响办公
9、业务运行，工作效率低下；工作日时间办公业务需要一定带宽资源，但是在休息日时间该资源则可以供工作人员使用；政务系统的访问经常收到一些外界因素的影响，常常出现延迟，关键性业务的性能得不到保证。上述这些问题，我们利用已有的网络设备和安全系统，是无法得到有效控制和解决的。5、网络关键业务及应用的运营得不到有效保障，导致投资回报率较低、网络关键业务及应用的运营得不到有效保障，导致投资回报率较低MAXNET 政府机关政务网应用优化和带宽管理解决方案6目前政务网中缺乏有效的网络管理策略，对核心业务应用（OA、电子邮件、政务公开等） 、时延敏感的应用（VOIP、视频会议） 、即时通讯、P2P、网络游戏等应用同
10、时一视同仁，网络的使用不是根据业务应用的优先级以及重要程度来支配的，最终导致网络带宽被抢占资源比较厉害的诸如网络游戏、P2P 应用毫无节制的使用。这不仅降低了政府机关内部员工的生产效率，并且由于各种非关键应用毫无节制的吞噬着宝贵的带宽资源，带来网络拥塞等严重影响网络使用的棘手问题，将严重影响政务网中关键应用的正常运行和使用，一方面会使得为网络建设投入的资金得不到合理的回报，最终也会造成直接的经济损失。6、网络安全方面存在的隐忧、网络安全方面存在的隐忧政务网是统一信息交互平台，在带来信息畅通和数据共享的同时，也从带来了网络蠕虫病毒的隐患。蠕虫病毒攻击的特点是，攻击不从网络外部向网络内部发动，而是
11、从内部开始发作。网络病毒的入侵无处不在，可以通过员工电子邮件、网络文件共享、网页浏览等渠道特别是通过网络出口进入到网络中，然后发起攻击。攻击发生的时候，可能的情况是网络内的几台中毒 PC 同时往上游某些服务器发送大量攻击包，严重阻塞网络骨干和 Internet 出口的通道。面对这种情况，传统的解决方案无能为力。在确保政府机关正常工作和关键业务的安全、高效运行的同时，如何从根本上解决上述问题，才能在显著提高政府机关的办事效率同时来保障 IT 投资的回报率（ROI） ，这是政务网目前在网络运维管理中亟待解决的一大问题。因此，我们迫切需要在政务网中添加“关键应用保障引擎” ，该设备对于网络就好比消防
12、系统对于一座现代化的大楼：在平时“关键应用保障引擎”帮我们监控整个网络中是否有异常、隐患、甚至网络灾难爆发的预兆，在网络灾难爆发的时候能够迅速扑灭，确保关键应用的“维生通道” ，确保关键应用在任何时候都不受影响。MAXNET 政府机关政务网应用优化和带宽管理解决方案73. MAXNET 应用优化与带宽管理解决方案应用优化与带宽管理解决方案美国迈科系统有限公司（以下简称迈科公司）是全球带宽管理和应用优化市场的先行者，针对企事业单位的带宽管理需求，凭借着强大的研发团队和在协议分析、带宽管理、应用优化等方面近 5 年多的实践经验，推出业界领先的AOS（Application Optimization
13、 System，即应用优化系统）系统。迈科公司致力于为全球网络用户提供先进的带宽管理、流量控制和应用优化解决方案。为了解决上述问题，我们通过在政务网中部署美国迈科公司的 MaxNet AOS（应用优化系统）系统，该系统易于部署和使用，不改变系统原有的网络结构和配置，不影响系统的运行性能，为用户提供了带宽管理、分析和优化的一体化解决方案。通过建成政务网应用优化与带宽管理系统，能够有效的检测和防止非关键应用对网络带宽资源的大量消耗，保证关键应用的带宽使用，改善和保障了整体网络应用的服务质量。最终为政务网用户提供主动式的、智能化的、可视化的带宽管理服务，使得 IT 管理员能够轻松管理、控制和优化自己
14、的网络带宽，为网络规划提供科学的依据，达到可视、可测、可控、可优化的网络运维管理的总体目标。3.1.系统部署方案系统部署方案典型政务网的网络拓扑为两层结构：上级政府机关（政务网中心）下属单位网络，下属单位通过政务专网和自己的上级单位相连，并和上级政府机关的业务应用系统互联互通，同时下述单位通过上级政府机关的 Internet 出口统一访问互联。MAXNET 政府机关政务网应用优化和带宽管理解决方案8如上图所示，在典型的政务网中，我们通过在政务网中心 Internet 出口处、在下属单位和上级政府机关的出口处分别部署 Maxnet IP 带宽管理设备。根据不同单位的实际情况、业务应用的特点以及带宽管理的需求，该解决方案可以分期分步实施。MaxNet AOS 系统 IP 带宽管理设备可以无缝的、透明桥接（In-Line 模式）的方式接入到政务网中，不需要改变现有的网络结构和网络设备的配置。最终实现如下带宽管理和控制的目标：保障上下级单位之间网络的畅通；基于应用优先级的划分，保障上下级单位之间关键应用的带宽使用，如OA、电子邮件、视频会议、HTTP 访问等；保障关键用户如领导、网络管理员等关键用户的带宽使用需求；控制下属单位通过主干链路到上级政府机关访问 In
