流量管理项目方案

《流量管理项目方案》由会员分享，可在线阅读，更多相关《流量管理项目方案（28页珍藏版）》请在金锄头文库上搜索。

1、网康流量管理项目方案北京网康科技有限公司2010-09-14目录1 网络现状与分析 41.1 单位需求分析 4流量控制需求分析 42 流量管理解决方案 52.1 方案设计必须考虑的问题 52.1.1 与原有系统兼容性 52.1.2 高可靠性 52.1.3设备部署与实施灵活性 62.1.4现有系统的投资保护 62.2 网康流量管理的解决方案 62.2.1保障关键应用，提升应用质量 72.2.1.1 带宽保证 72.2.1.2 带宽预留 82.2.1.3 带宽平均 82.2.1.4 通道结构分级 92.2.1.5 通道优先分级 102.2.2限制非关键应用，降低带宽消耗 102.2.2.1 流量限

2、速 102.2.2.2 流量限额 102.2.2.3 并发连接数控制 112.2.3封堵无关应用，提升工作效率 122.2.4优化网络应用，提升带宽价值 122.2.5降低网络风险，提高网络可靠性 132.2.6 网康 ITM 的特点 152.2.6.1 精确的流量统计 152.2.6.2 专业的流量报告 162.2.6.3 灵活的管理策略 182.2.6.4 全面的应用协议库 192.2.6.5 稳定可靠的运行 192.3 网康流量管理方案优势体现 202.3.1 高性价比 202.3.1.1 增值“多” 202.3.1.2 见效“快” 202.3.2 健壮性 202.3.2.1 可靠性“高

3、” 202.3.2.2 性能“高” 212.3.2.3 安全“高” 212.3.2.4 专业支持“高” 212.3.2.5 员工效率“高” 222.3.3 易用性 222.3.3.1部署“易” 222.3.3.2维护“易” 222.3.3.3操作“易” 232.3.3.4升级“易” 242.3.4 有效性 251 网络现状与分析1.1 单位需求分析目前单位内部的互联网线路投资在很大程度上保证了内部业务网络的稳定性和健壮性， 但针对互联网线路还存在一些不太完善的地方，主要表现在流量控制上面。流量控制需求分析随着信息化建设的进一步深化，越来越多的关键业务在网络上开展，随着P2P下载应用 的风行，互

4、联网的出口逐渐被迅雷、BT、电驴等各种P2P下载软件所占据。大量的实践经验 表明，在一个没有进行任何流量管理的园区网当中，70%的出口带宽会被各种P2P应用所占 据，正常的网页浏览、邮件收发等等业务应用仅能占到30%左右的带宽份额。而在极端情况 下，两三个使用迅雷下载的用户流量就能占到10M带宽，严重影响了其它用户正常上网和业 务开展。近年来，各种在线视频播放系统也开始纷纷采用 P2P 技术来加速视频资源的下载， 更进一步加剧了网络出口带宽的紧张状况。与此同时，单位的一些重要业务如视频会议、ERP、 CRM系统却得不到有效保障，视频会议断断续续、ERP系统响应缓慢的现象已司空见惯。当前互联网上

5、有浩如烟海的丰富应用，员工在工作时间无节制地访问互联网，很容易沉 迷在各种互联网娱乐当中，比如风靡一时的偷菜、各种网络游戏、在线视频、网络聊天等等， 从而导致工作效率大大降低，影响了企业的正常运转。因此，如何采用合适的技术手段来解 决员工沉迷于网络娱乐，消除互联网普及给单位带来的负面影响，提高员工的工作效率，这 是亟需解决的问题。当前在企业网里，核心业务的带宽得不到有效保障、网络访问速度慢等这些每天都会面 临的问题已成了 IT工程师的心病。这些问题不解决，将严重影响企事业单位的日常工作的 正常开展、严重影响员工的工作效率。可以说，这些问题到了需要马上解决的程度。对于单位来说，在流量管理方面，面

6、临如下几个方面的挑战：关键业务没有相应的保证措施，比如视频服务，语音服务，或者其他关键业务系统 无法保证。 当用户数持续增多，应用使用更复杂时，将难以保证关键应用的带宽需求。 目前互联网流量负载较重，无关流量占用较大，造成流量消耗严重，使得有效带宽 利用率较低。 内网用户有些用户抢占互联网资源较多，而有些用户抢占互联网资源较少，流量使 用不均衡。 对各个二级单位流量没有进行精细化管理，使得各个二级单位流量分配不均衡。2 流量管理解决方案根据单位现有网络环境，对用户需求的分析，以及网康多年来对互联网优化管理方面的 成功经验，提供对流量控制解决方案。本次方案中建议选择网康 ITM 流量控制产品组成

7、互联网链路优化整体解决方案。2.1方案设计必须考虑的问题为了帮助单位从根本上解决流量控制的需求，根据单位现有网络环境，并结合用户需求 分析以及网康多年来对互联网优化管理方面的成功经验，我们向单位提供对流量控制的解决结合单位网络实际情况，需求分析，本方案对下列问题进行充分的考虑：第一、 与现有系统的兼容性第二、 部署与实施灵活性第三、 系统可靠性第四、 现有系统的投资保护本次方案中建议选择网康 ITM 流量控制产品组成单位互联网链路优化整体解决方案。2.1.1 与原有系统兼容性方案所设计的系统对现有的网络环境和设备没有特殊要求，本着经济、省钱的原则，充 分利用现网的设施和条件，完美融入现有网络系

8、统结构中，不能因为所选产品与现有系统的 不兼容而增加不必要的、额外的设备和软件采购。2.1.2 高可靠性方案要提供必要的安全保护和可靠性保护措施，以应对潜在的安全和可靠性威胁。由于 流量管理设备和链路负载均衡产品的特殊性，因此需要满足：设备自身应具备本地安全管理模式，提供最直接而安全的控制手段，比如单用户管 理模式。 在更高安全要求的场景下，系统应该工作在完全透明的模式下，使终端用户无法探 知到设备的存在。 新增的设备应充分考虑可靠性的设计要求，以确保系统能够长期安全地运行，其中涉及到的硬、软件都应具备极高的可靠性，以消除各部件MTBF （平均无故障时间） 的“短板”，否则系统的可靠性将大大折

9、扣。系统设计上充分了考虑了冗余性设计，以防止单点故障的链路保护。2.1.3 设备部署与实施灵活性互联网系统目前属于生产网络，对网络的稳定性要求很高，实施过程中充分考虑了实施 的灵活性，方案所涉及的系统可提供良好的易用性，主要体现在以下四个方面： 安装部署简便支持多样化、灵活的部署方式，可以适应各种各样的网络环境，实现安装部署过程的便 利性，不能改变现有网络结构，不需变更现有网络设备配置，以便于实施过程中出现任何问 题，可快速回退，保证安全实施。 系统运维简便系统需要提供多层次的运维管理途径，实现运维管理的易用性。如日常维护可以在易用 的图形化界面下完成；出现紧急情况时具有快速、可靠、非IT人员

10、就能操作的应急恢复手 段；定位解决疑难问题可以使用专用的接口和命令界面（或由厂商在线提供服务）。 使用操作简便 在达到预定目标、具备所需的功能前提下，系统应尽量简单，贯彻面向最终用户的原则提供友好的用户界面，使用户操作简单直观，易于学习掌握； 系统升级简便 系统应提供在线式一键升级服务，包括系统软件及内置数据库的升级，所有的系统配置、用户数据必须在升级后的新版本中完整保留。2.1.4 现有系统的投资保护系统设计上考虑了对现有系统的投资保护，充分利用现有系统资源，节约投资。2.2 网康流量管理的解决方案基于单位网络流量现状和需求分析，网康智能流量管理系统（简称网康ITM）将从保 障关键应用、限制

11、非关键应用、封堵无关应用、优化网络应用、降低网络风险等五个方面实 现全方位立体式的流量管理。通过为关键应用设立专门的多级通道，网康ITM保证通道的应用和用户获得相应的速 率保证以及预留带宽，从而实现对关键应用的业务保障；通过对非关键应用进行带宽限制、 流量额度限制、连接数限制，将带宽利用率高、价值低的应用限制在合理的带宽范围内，从而杜绝带宽资源的滥用、保护出口带宽投资，并为关键业务应用保留足够的可用带宽；通过 对无关应用进行封堵，从而提高员工的工作效率；通过网络应用加速，挖掘现网资源，从而 提升带宽资源的利用率；通过应用引流，保障企业网的安全可靠运行2.2.1保障关键应用，提升应用质量我们经常

12、在讲各单位的这种应用很重要、很关键。那么什么是关键应用？关键应用就是 优先级最高，在网络异常繁忙时，应该首先要保证正常运行的业务。一般来说，象本单位的 邮件系统、视频会议系统、ERP系统、Oralce数据库系统等都属于关键应用。在人际互联网络繁荣的今天，各种关键应用（如ERP、CRM、OA系统、视频会议系统 等）越来越受到其它网络应用的冲击，导致这些关键应用得不到保障。基于提升应用交付质量、保障关键应用的考虑，网康ITM可根据业务优先等级，对Web、 Email、 OA 等重要应用提供保障，确保日常办公所需的带宽资源不受抢占，即使在网络高 峰期，依旧可提供良好的服务质量。网康 ITM 通过带宽

13、保证、带宽预留、带宽平均、通道分级等方式，确保关键应用的正 常使用，从而提升应用服务质量和员工满意度。2.2.1.1带宽保证网康 ITM 带宽保证功能可以在带宽资源有限而多种网络应用并存的情况下，通过为关 键应用建立并指定带宽通道的方式，从而避免了关键应用与非关键应用共同争用带宽，有效 保障了关键应用的正常使用。由于企事业单位不同部门和用户的重要性存在比较大的差异，网康ITM的带宽保证功 能可以基于时间、内部用户（组）夕卜部用户（组）和某（些）VLAN、应用等进行最起码 的带宽保证，从而实现为某（些）关键应用配备相应速率的带宽资源，形成差异化的网络质 量服务。对于ERP、邮件、视频会议、视频会

14、议等对时延及其敏感、影响企业办公效率和商务 活动的关键应用，网康 ITM 通过带宽保证功能，为这些关键应用设定带宽保证值，保证即 使在网络繁忙时，关键应用也能获得至少所需的带宽资源。同时，带宽保证可以使关键应用 所需的带宽“不够还能借”，即关键应用还可以借用网络空闲的带宽资源，从而提高现有带 宽的利用率。2.2.1.2带宽预留我们知道，在各个单位，其中一些网络应用（视频会议、 OA 系统）或网络用户（高层 领导）的重要性和优先级永远最高。为了保证这些应用和用户在任何时间都能获得良好的使 用效果，必须为其预留专门带宽资源，防止来自别的应用和用户的网络干扰。网康 ITM 在保障关键应用时，既可以通

15、过通道的带宽保证来实现，也可以通过带宽预 留来实现。带宽预留可以对对进入特定通道的某（些）关键应用的应用架设“带宽专线”， 通过划分专门的带宽，使关键应用在任何时候都可以独享该通道全部的带宽资源，彻底避免 非关键应用无序抢占此专线带宽资源，从而使关键应用的带宽需求能获得可靠保障。2.2.1.3带宽平均在多用户的网络环境中，怎样使网络资源能够得到公平、高效地利用，是每一位网管人 员都十分关心和头疼的一件事。每位用户享用的网络带宽资源应该可以根据当前用户数量的 多少而进行动态调整。网康 ITM 能根据通道里用户数量的动态变化实时调整各用户的带宽分配，保证流经通道 里的所有用户动态平均享用该通道的全部带宽资源，实现带宽资源得到高效与公平地利用。带宽对象-创建X等级：主通道带宽名称：用户带宽平均描述：用户带宽平均确定取消忧先级：0平均分配：无*保留带宽：B无基于内网用户上传速率：2043二1摄犬上传速率：基于外网用户H-uy