開放網(wǎng)絡應用體系架構介紹

1、開放網(wǎng)絡應用體系架構介紹技術創(chuàng)新，變革未來多樣化的業(yè)務需求對網(wǎng)絡設備提出了更高的要求出于成本考慮，客戶希望能夠在一臺網(wǎng)絡設備上完成多種功能開放的軟硬件體系架構OAA允許眾多廠商生產的設備和軟件無縫集成在一起引入了解傳統(tǒng)體系結構網(wǎng)絡設備所面臨的挑戰(zhàn)描述OAA體系結構中的組件掌握OAA工作模式及主要應用場景了解典型OAA體系架構應用課程目標學習完本課程，您應該能夠：OAA概述OAA工作模式聯(lián)動及管理OAA典型應用目錄傳統(tǒng)網(wǎng)絡模式面臨的挑戰(zhàn)需選擇不同的設備傳統(tǒng)網(wǎng)絡模式最大的特點就是分工合作客戶個性化業(yè)務要求網(wǎng)絡設備的功能從13層向47層擴展在封閉式架構的網(wǎng)絡設備上實現(xiàn)新業(yè)務難度較大，且集成過多47層

2、應用對網(wǎng)絡設備的性能有很大的影響IP Networks每種設備完成單一功能開放應用體系架構OAA路由交換組件：完成網(wǎng)絡設備傳統(tǒng)功能獨立業(yè)務組件：開放主體，提供個性化服務功能接口連接組件：連接獨立業(yè)務組件和路由交換組件硬件平臺獨立業(yè)務組件接口連接組件路由交換組件軟件平臺特色業(yè)務OAA的優(yōu)勢傳統(tǒng)網(wǎng)絡設備13層功能成熟，性能穩(wěn)定具備簡單47層應用，但擴展能力較弱OAA架構使網(wǎng)絡設備從13層向47層能力擴展的同時不影響設備13層功能、性能物理層鏈路層網(wǎng)絡層傳輸層簡單應用物理層鏈路層網(wǎng)絡層傳輸層簡單應用傳輸層會話層表示層應用層開放業(yè)務平臺（OAP）開放的軟硬件接口強大的數(shù)據(jù)處理能力靈活的工作模式硬件平臺

3、OAP接口連接組件路由交換組件軟件平臺H3C定制業(yè)務第三方合作業(yè)務用戶二次開發(fā)業(yè)務OAP體系架構及模塊獨立業(yè)務組件和路由交換組件間通過1000Mbps的高速數(shù)據(jù)通道來完成各種報文的傳遞OAP模塊來具體實現(xiàn)OAA架構中的獨立業(yè)務組件和接口連接組件功能OAA概述OAA工作模式聯(lián)動及管理OAA典型應用目錄主機模式15234報文到達路由交換組件的某個接口報文被路由交換組件根據(jù)路由信息轉發(fā)到OAP報文在OAP業(yè)務系統(tǒng)中被分析處理OAP業(yè)務系統(tǒng)將處理結果報文發(fā)回給路由交換組件路由交換組件將報文發(fā)送給相應的目的地適用于語音、AAA服務器等應用鏡像模式報文到達路由交換組件的某個接口報文被路由交換組件根據(jù)規(guī)則判

4、斷是否應該被鏡像如果需要鏡像，將原報文復制/鏡像一份到OAP原報文繼續(xù)轉發(fā)鏡像報文被OAP業(yè)務系統(tǒng)分析處理可能會產生聯(lián)動規(guī)則，發(fā)送給路由交換組件適合入侵檢測、網(wǎng)絡流量分析等業(yè)務13564判斷2重定向模式報文到達路由交換組件的某個接口路由交換組件根據(jù)規(guī)則判斷該報文是否被重定向被重定向的報文被送到OAPOAP業(yè)務系統(tǒng)進行分析處理OAP業(yè)務系統(tǒng)可能會產生聯(lián)動規(guī)則，發(fā)送給路由交換組件報文可能被發(fā)回路由交換組件路由交換組件將報文從發(fā)送給相應的目的地適合業(yè)務較為廣泛，如入侵防御、應用加速、網(wǎng)絡殺毒等1734526判斷透明模式報文到達OAP模塊的外部接口報文被OAP業(yè)務系統(tǒng)分析處理報文（可能被修改）被OAP

5、送到路由交換組件路由交換組件將報文發(fā)送給相應的目的地址適于IPS/IDS、流量分析、應用加速等應用。1423OAA概述OAA工作模式聯(lián)動及管理OAA典型應用目錄聯(lián)動聯(lián)動是指獨立業(yè)務組件可以向路由交換組件發(fā)指令通過ACFP協(xié)議實現(xiàn)獨立業(yè)務組件向路由交換組件發(fā)送各種SNMP命令，路由交換組件執(zhí)行13564判斷2IPS應用路由交換組件如何知曉這些配置在OAP上的規(guī)則？OAP如何將這些規(guī)則送到路由交換組件上？管理通過管理功能，路由交換組件可以對OAP模塊進行：注冊、注銷ID分配監(jiān)控、感知信息交互（包括時鐘同步等）控制命令下發(fā)路由交換組件如何區(qū)分路由交換組件上多塊OAP？如何感知OAP的存在？如何對OA

6、P進行初始配置？OAA概述OAA工作模式聯(lián)動及管理OAA典型應用目錄OAA典型應用網(wǎng)絡殺毒傳統(tǒng)殺毒方式的不足：病毒庫/軟件版本維護工作量大；防護手段單一；消耗終端資源；吞噬網(wǎng)絡帶寬；易反復發(fā)作網(wǎng)關集成殺毒應用的優(yōu)勢：病毒庫/軟件版本維護簡單；形成立體式防毒體系；性能優(yōu)越；報表等特色功能強大正常數(shù)據(jù)正常數(shù)據(jù)正常數(shù)據(jù)正常數(shù)據(jù)正常數(shù)據(jù)正常數(shù)據(jù)正常數(shù)據(jù)病毒正常數(shù)據(jù)病毒傳統(tǒng)殺毒方式網(wǎng)關集成殺毒InternetInternet正常數(shù)據(jù)病毒查殺病毒正常數(shù)據(jù)病毒OAA典型應用廣域網(wǎng)加速廣域網(wǎng)鏈路帶寬、延時、成本存在矛盾QoS方式保證優(yōu)先業(yè)務，犧牲非緊急業(yè)務，無法本質提升傳輸效果集成廣域網(wǎng)優(yōu)化應用的網(wǎng)絡設備通過專用壓縮技術、TCP加速、TCP選擇重傳、動態(tài)緩存等技術，從根本上提升低速鏈路傳輸能力AADrop2M加速通道加速對比加速統(tǒng)計OAA典型應用網(wǎng)絡流量分析有效地識別各種應用流量、對網(wǎng)絡實施有效監(jiān)控是高效利用網(wǎng)絡的前提在網(wǎng)絡流量匯聚點設備上進行監(jiān)控具備得天獨厚的優(yōu)勢網(wǎng)絡設備集成流量分析業(yè)務，可以實現(xiàn)更強大的47層業(yè)務識別能力提供豐富多彩的統(tǒng)計報表等特色應用，并可實現(xiàn)良好的聯(lián)動功能Internet流量分析OAA的未來OAA滿足用戶個性化需求以開放尋求合作，給合作伙伴和用戶帶來全新商機OAA標準以標準化方式提高互操作性合作開放網(wǎng)絡設備從封閉走向開放，實現(xiàn)靈活需求需求客戶需求是網(wǎng)絡發(fā)