中国人民财产保险公广西分公司网络业务流量分析和控制解决方案.doc

中国人民财产保险公司广西分公司网络业务流量分析和控制解决方案  目 录 一、 中国人保信息化背景 2 二、 中国人保广西省分公司网络现状和存在的问题 2 2.1. 中国人保网络现状 2 2.1.1. 网络基础建设已经完成 3 2.1.2. 网络安全设备部署基本到位 3 2.2. 网络存在的问题 3 2.2.1. 不清楚内网络运行的状况 3 2.2.2. 未知流量层出不穷 4 2.2.3. 不能有效的对网络进行控制 4 2.2.4. 关键应用的运营得不到有效保障 4 2.2.5. 上下级单位网络通信质量得不到保障 5 2.2.6. 对服务器访问流量缺乏有效管理 5 2.2.7. 网络安全方面存在隐忧 6 三、 中国人保广西分公司网络应用层优化解决方案 7 3.1、AM解决方案简介 7 3.2、AM解决方案作用 9 四、 应用层优化核心技术简介 13 4.1、 Maxnet DPI技术简介 13 4.2、Maxnet DFI技术简介 14 4.3、基于令牌桶的流控算法 15 五、 Maxnet公司简介 17  中国人保信息化背景 中国人民财产保险股份有限公司（PICC PC（Peoples Insurance Company of China），简称“中国人保”，下同）是经国务院同意、中国保监会批准，于2003年7月由中国人民保险集团股份有限公司发起设立的、目前中国内地最大的非寿险公司，注册资本111.418亿元。其前身是1949年10月20日经中国人民银行报政务院财经委员会批准成立的中国人民保险公司 中国人保广西分公司拥有遍及的机构网点，包括个地、市级承保、理赔、财务“三个中心”，多个分支机构，拥有多样化的营销渠道，形成了强有力的销售和服务网络，足以支撑全国范围的通保通赔与异地出险、就地理赔等保险增值服务。近年来的快速发展，在很大程度上得益于以网络技术为核心的信息化建设的持续推进，以及由此衍生出的基于网络平台的各项业务拓展。从应用角度看，中国人保系统网络平台主要是由个层次的网络组成：； 公文流转财务管理人事管理等电子政务的应用网：与电信合作，用光纤专线。主要用于业务系统 中国人保广西省分公司网络现状和存在的问题 网络现状 信息网络结构庞大，用户数量众多，业务应用系统复杂多样，迄今为止，全网的基础建设已经完成，网络安全设备基本到位不断引进新的基于网络应用的产品和服务，庞大复杂的网络。网络基础建设已经完成 伴随着的广泛应用，网络建设已成为衡量一个企事业单位信息化、现代化的重要标志。 近几年来，的计算机网络建设发展突飞猛进，投入大量资金完成了网络基础建设。目前网络中已经配备各种核心路由器、交换机等网络设备，基本采用了1000M以太网技术，构建了信息系统支撑平台，包括了系统、财务系统、邮件系统、储运管理、源数据库等。 网络安全设备部署基本到位 如今的网络环境正在变得更加复杂，中国人保广西省分公司已经部署了防火墙、IPS、VPN等网络安全设备，以期解决日益猖獗的病毒木马、以及各种各样的网络攻击行为，但是收效甚微（IDS、防火墙），网管人员需要更多的手段和工具以迅速解除这些安全威胁从而保证网络的可用性和性能。 网络存在的问题 不清楚网络运行的状况 虽然在中国人保广西省分公司前期的基础网络建设中已经使用了交换机、路由器、防火墙等网络设备，但是传统的这些网络设备由于工作在OSI网络模型的二、三、四层，然而在后网络时代，大量的都具备了跳跃端口、随机端口、自定义端口甚至包伪装等等功能，规避IT管理员的管理与控制。这些软件的端口随时可变，甚至可以在web浏览必须的80端口上进行自己的活动。因此导致传统的网路设备对于7层应用的识别完全处于透明模式，对各类协议和应用在能见度上显得苍白无力，IT管理员无法知道网络系统的运行状况、带宽的使用情况以及网络中到底运行着什么应用。最终导致中国人保广西省分公司网络管理人员对自己所管理的网络运行情况状况不够了解，这样当网络出现任何的风吹草动，网管人员显得无能无力，面对越来越多的网络连通性投诉，网管人员也是心有余而力不足。 未知流量层出不穷 当信息化革命向纵深发展，网络应用从模式上有极大的转变时，网络上所流动的数据量给网络资源尤其是网带来不可估量的压力。随着各类应用的普及，未知流量层出不穷，经常发生各类在使用的时候会有很大延迟甚至因为找不到服务器而中断。这不可避免地给网管人员带来极大的困扰。我们迫切需要在网络中添加“”，该设备对于网络就好比消防系统对于一座现代化的大楼：在平时“”帮我们监控整个网络中是否有异常、隐患、甚至网络灾难爆发的预兆，在网络灾难爆发的时候能够迅速扑灭，确保关键应用的“维生通道”，无论未