《1.sdn接入安全运维管理解决方案》由会员分享，可在线阅读，更多相关《1.sdn接入安全运维管理解决方案（7页珍藏版）》请在金锄头文库上搜索。
1、,2016年01月,SDN运维管理方案,极简运维 极致体验,1,接入安全运维管理方案,运维中存在的问题,网络接入限制 需要进行端口绑定,手工进行端口绑定,网络访问限制 需要进行策略绑定,手工进行策略配置,部门调整、新员工入职 需要进行策略调整,手工进行配置调整或者跳线,效率低,易出错,Router,一键实现端口绑定+策略下发,核心,核心,接入,用户感知： 用户入网，将用户报文packetin至SDN控制器 SDN控制器记录用户的MACIP端口信息 身份核对 通过比对数据库的信息审核用户身份是否合法 一键入网 对于合法用户下发端口绑定和策略控制 对于非法用户，告警提示,网管平台、APP等,接入,
2、接入,接入,接入,人员变动实现,感知网络安全，提前发现网络问题,2,业务流质量感知(BQS),BQS方案+客户价值,BQS:Business Quality Sensor, 业务质量感知,BQS实现,采用模型化配置方式引导用户正确配置目标业务流,比如某个企业用户使用的ERP软件是SAP，用户对SAP中某个应用特别关心，则用户可以选择SAP ERP模型初始化业务流模型，然后根据企业自身SAP服务器配置修改为合适的IP地址(或网段)、SAP端口即可,基于业务流路径，配置对目标业务流的监控参数,网管配置业务流后，下发到承载网络中业务流路径上的交换机，确定对业务流进行测量的外部边界以及中间节点。,边界
3、BQS交换机对目标业务流进行染色，其他BQS交换机统计目标业务流的入口计数和出口计数,特定时间内，所有BQS交换机对目标业务流进行丢包统计。,设备统计到的业务质量数据会在RILL/SNC上汇总和计算，然后绘制各种维度的业务流量图表，比如基于拓扑图的流量分析图，基于业务流分组的数据分析表等,BQS软件的监控界面以直观的流量图方式呈现目标业务流的质量情况,BQS作用,业务流经过BQS交换机时，交换机会统计业务流的出口和入口的包数，从而精确到端口级；BQS设备包括第三方设备时，可以通过上下游BQS设备推算出中间设备的丢包情况,发生在BQS设备的丢包，可定位到端口级,发生在非BQS设备的丢包，可以定位到设备级,比如在SAP财务系统客户端发现业务变慢、视频会议出现卡顿、CAD图像不清晰时，管理员在输入故障时间范围和业务特征后，可以得到对应的业务流质量分析结果，快速定位故障。,根据业务部门反馈的故障描述，系统先进行业务匹配，然后对业务进行丢包分析，从而分析出业务故障的具体位置和原因,支持多种主流格式的报告输出，可用于第三方工具分析。,多种主流格式的报告输出,管理员收到APP推送消息后，可以根据影响情况进行对应决策处理,告警实时通过推送消息抵达管理员的手机APP,BQS应用扩展,实时修改QoS策略,BQS结合SDN技术、大数据技术，可支持对业务进行修复/预测/优化。,
