互聯(lián)網(wǎng)出口擴(kuò)容建議解決方案

1、word可編輯互聯(lián)網(wǎng)出口擴(kuò)容建議解決方案2022/05目 錄1需求分析21.1需求背景21.2需求分析22解決方案22.1解決方案思路22.2整體架構(gòu)22.2.1原始網(wǎng)絡(luò)情況分析22.2.2建議方案1說明32.2.2建議方案2說明42.2.3建議方案3說明43選型方案建議54集中管理功能實現(xiàn)51 需求分析1.1 需求背景我單位網(wǎng)絡(luò)根底建設(shè)根本完善，下屬各分支單位通過專線到分局總部由分局聯(lián)通互聯(lián)網(wǎng)出口進(jìn)行互聯(lián)網(wǎng)容的訪問，互聯(lián)網(wǎng)管理由分局一臺網(wǎng)康設(shè)備統(tǒng)一管理，所有上網(wǎng)終端共享總局出口帶寬資源。1.2 需求分析目前，所有分支單位共享互聯(lián)網(wǎng)帶寬的情況，經(jīng)常由于分支單位占用帶寬資源過多，導(dǎo)致分局局部業(yè)務(wù)

2、辦理效率很低；現(xiàn)方案將原有20M網(wǎng)絡(luò)出口擴(kuò)容成50M出口，用以改善網(wǎng)絡(luò)資源分配和終端的可管理性。針對客戶IT建設(shè)方案，現(xiàn)有的網(wǎng)康管理設(shè)備存在性能瓶頸，不能滿足新出口下的互聯(lián)網(wǎng)審計和管理，因此，網(wǎng)康建議在做網(wǎng)絡(luò)出口擴(kuò)容的同時，要完善網(wǎng)絡(luò)管理方面的建設(shè)。2 解決方案2.1 解決方案思路針對高管局分局的網(wǎng)絡(luò)管理需求，網(wǎng)康科技以保護(hù)用戶投資，且滿足客戶需求為根本原那么，針對管理實現(xiàn)的程度向用戶推薦三個方案。2.2 整體架構(gòu)原始網(wǎng)絡(luò)情況分析圖1 原始網(wǎng)絡(luò)拓?fù)湓季W(wǎng)絡(luò)分析：目前16個下屬分支單位均通過專線接入分局機(jī)房，屬于互聯(lián)網(wǎng)出口集中管理方式，所有下屬單位共享使用互聯(lián)網(wǎng)資源，存在問題是分局機(jī)關(guān)的上網(wǎng)帶寬

3、資源得不到保障，時有影響到工作效率的情況發(fā)生。建議方案1說明圖2 建議網(wǎng)絡(luò)拓?fù)鋱D1方案說明：采用此方案的前提是將目前的運營商單一線路由20M擴(kuò)容至50M，即互聯(lián)網(wǎng)出口還是統(tǒng)一的一個，這樣原有網(wǎng)康設(shè)備的處理性能就不滿足擴(kuò)容后的管理需求了，需要更換一臺性能更高的網(wǎng)康設(shè)備作為全分局及分支單位上網(wǎng)行為管理的平臺。2.2.2建議方案2說明圖3 建議網(wǎng)絡(luò)拓?fù)鋱D3方案說明：采用此方案的前提是在保持原有20M互聯(lián)網(wǎng)出口線路的根底上，再向運營商申請1條30M的互聯(lián)網(wǎng)出口，這樣就可以將分局和所有分支單位的互聯(lián)網(wǎng)出口管理別離開來，互不影響，分局還用之前的20M帶寬，16個下屬分支單位共用新申請的30M帶寬，同時增加

4、采購一臺適用于30M帶寬處理性能的網(wǎng)康設(shè)備即可，此方案優(yōu)勢在于保護(hù)了之前的投資，性價比比擬高。2.2.3建議方案3說明圖4 建議網(wǎng)絡(luò)拓?fù)鋱D4方案說明：采用此方案不同于方案1和方案2，管理從各分支單位傳輸?shù)脑搭^進(jìn)行管理，即在每個分支單位部署一臺低端網(wǎng)康設(shè)備，同時在分局機(jī)房部署一臺網(wǎng)康集中管理平臺，這樣通過集中管理平臺實現(xiàn)分局對所有分支單位上網(wǎng)帶寬和上網(wǎng)權(quán)限的統(tǒng)一管理，管理效果更好。3 選型方案建議4 集中管理功能實現(xiàn)NS-CMPNetentsec Central Management Platform網(wǎng)康集中管理平臺是一款集團(tuán)客戶提供的對多臺網(wǎng)康上網(wǎng)行為管理設(shè)備進(jìn)行統(tǒng)一管理的專業(yè)的硬件產(chǎn)品。集團(tuán)

5、客戶使用NS-CMP可實現(xiàn)設(shè)備狀態(tài)統(tǒng)一查看、策略統(tǒng)一下發(fā)、策略統(tǒng)一回收、分級分權(quán)管理、全網(wǎng)統(tǒng)計分析匯總。CMP廣泛應(yīng)用于政府、金融、能源、教育、運營商等領(lǐng)域中的大型集團(tuán)客戶，有效的幫助客戶簡單的、統(tǒng)一的、平安的管理全部的上網(wǎng)行為管理設(shè)備。產(chǎn)品價值 l 全網(wǎng)設(shè)備一目了然，便于宏觀管理：總覽全部在網(wǎng)設(shè)備分布情況ü 直觀看到在網(wǎng)設(shè)備的地點分布ü 直觀看到在網(wǎng)設(shè)備的連接狀況ü 直觀看到在網(wǎng)設(shè)備的告警狀況ü 直觀看到各個設(shè)備管理員信息，便于聯(lián)系維護(hù)總覽全部在網(wǎng)設(shè)備運行狀況ü 直觀查看所有設(shè)備IPü 直觀查看所有設(shè)備流量ü 直觀查看所有

6、設(shè)備負(fù)載總覽全部在網(wǎng)設(shè)備告警信息ü 直觀查看到所有設(shè)備告警ü 直觀查看到所有行為告警ü 各分支告警按時間序列排序，便于發(fā)現(xiàn)各分支告警間的關(guān)聯(lián)l 全網(wǎng)設(shè)備統(tǒng)一升級更新，減少遺漏：CMP設(shè)備可以作為部升級效勞器，為全網(wǎng)設(shè)備提供版本升級、數(shù)據(jù)庫更新效勞。減少了所有設(shè)備必須連接外網(wǎng)升級帶來的升級復(fù)雜度。全局設(shè)備軟件版本統(tǒng)一升級ü 直觀看到全網(wǎng)設(shè)備當(dāng)前版本ü 直觀看到網(wǎng)康最新可升級版本ü 直觀看到設(shè)備最后升級的時間ü 全局設(shè)備統(tǒng)一批量升級全局設(shè)備網(wǎng)頁庫版本統(tǒng)一更新ü 直觀看到全網(wǎng)設(shè)備URL庫版本ü 直觀看到網(wǎng)康最新

7、URL庫版本ü 直觀看到設(shè)備最后更新的時間ü 全局設(shè)備統(tǒng)一批量更新全局設(shè)備應(yīng)用庫版本統(tǒng)一更新ü 直觀看到全網(wǎng)設(shè)備應(yīng)用庫版本ü 直觀看到網(wǎng)康最新應(yīng)用庫版本ü 直觀看到設(shè)備最后更新的時間ü 全局設(shè)備統(tǒng)一批量更新l 全網(wǎng)設(shè)備策略統(tǒng)一下發(fā)、回收，便于集團(tuán)策略落實ü 制定總部策略，全局下發(fā)。ü 制定總部策略，局部下發(fā)。ü 區(qū)域可添加低優(yōu)先級個性策略ü 檢查全局策略一致性，確保策略變更后的全局一致性ü 統(tǒng)一回收刪除總部策略。ü 局部回收刪除總部策略。ü 檢查全局策略一致性，確保

8、策略變更后的全局一致性ü 統(tǒng)一激活總部策略。ü 統(tǒng)一暫?？偛坎呗?。ü 可檢查特定設(shè)備的策略報告CMP為管理員提供直接登錄被管理設(shè)備的點到點接口，便于管理員快速管理單個設(shè)備，直接對設(shè)備進(jìn)行精細(xì)化管理l 全網(wǎng)日志報告統(tǒng)一分析、便于掌控全網(wǎng)上網(wǎng)行為狀況統(tǒng)一訂閱、自動匯總?cè)W(wǎng)所有設(shè)備的統(tǒng)計匯總分析報告 CMP可以將所管轄的ICG的統(tǒng)計分析報告集中收集，并綜合分析提供全局的分析報告和行為趨勢分析。匯總后生成全局分析報告十多種匯總報告，了解全局流量、行為分布、網(wǎng)頁分布、信息外發(fā)分布等趨勢分析。便于及時掌握全網(wǎng)的行為管理效果 產(chǎn)品優(yōu)勢 l 智聯(lián)技術(shù)、讓動態(tài)地址終端一樣可以被順利管理NS-CMP的集中管理模塊置智聯(lián)技術(shù)，使得被管理終端即使沒有固定的地址，一樣可以被CMP訪問并管理到，使得采用ADSL、無法映射公網(wǎng)IP地址的ICG集中均可被集中管理。l 支持策略一致性檢查及批量刪除、極大降低策略刪除復(fù)雜度NS-CMP具備策略一致性檢查和批量策略回收技術(shù)，在確保被回收策略準(zhǔn)確一致的情況下，統(tǒng)一回收終端策略，防止傳統(tǒng)設(shè)備逐一刪除帶來的復(fù)雜度，并確保了刪除的準(zhǔn)確性。l 置升級中心、讓升級更便