互联网出口扩容建议解决方案讲解.doc

互联网出口扩容建议解决2016/05 目 录 1 需求分析 2 1.1 需求背景 2 1.2 需求分析 2 2 解决方案 2 2.1 解决方案思路 2 2.2 整体架构 2 2.2.1原始网络情况分析 2 2.2.2建议方案1说明 3 2.2.2建议方案2说明 4 2.2.3建议方案3说明 4 3 选型方案建议 5 4 集中管理功能实现 5 需求分析 需求背景 我单位网络基础建设完善，专线局总部局出口内容的访问，管理由局一台网康设备统一管理，上网终端共享总局出口资源。，所有分支单位共享互联网带宽的情况，经常由于分支单位占用带宽资源过多，导致分局部分业务效率很低；计划将原有M网络出口扩容成M出口，改善网络资源分配和终端可管理。 客户建设计划，的网康管理设备存在性能瓶颈，不能满足新出口下的互联网审计和管理，因此，网康建议在做网络出口扩容的同时，完善网络管理方面的建设。分局网康科技用户投资，且满足客户需求为基本原则，针对管理实现的程度用户推荐三个方案。情况 图1 原始网络拓扑： 2.2.2建议方案1说明 图2 建议网络 方案说明：采用此方案 2.2.2建议方案2说明 图3 建议网络 方案说明：采用此方案 2.2.3建议方案3说明 图4 建议网络 方案说明：采用此方案方案管理从各分支单位的源头进行管理，即在每个分支单位部署一台网康设备，同时在分局机房部署一台网康集中管理平台，这样通过集中管理平台分局对所有分支单位上网带宽和上网权限的统一管理，管理效果更好。 选型方案建议 Platform）网康集中管理平台是一款集团客户提供的对多台网康上网行为管理设备进行统一管理的专业的硬件产品。 集团客户使用NS-CMP可实现设备状态统一查看、策略统一下发、策略统一回收、分级分权管理、全网统计分析汇总。CMP广泛应用于政府、金融、能源、教育、运营商等领域中的大型集团客户，有效的帮助客户简单的、统一的、安全的管理全部的上网行为管理设备。 全网设备一目了然，便于宏观管理： 总览全部在网设备分布情况 直观看到在网设备的地点分布 直观看到在网设备的连接状况 直观看到在网设备的告警状况 直观看到各个设备管理员信息，便于联系维护 总览全部在网设备运行状况 直观查看所有设备IP 直观查看所有设备流量 直观查看所有设备负载 总览全部在网设备告警信息 直观查看到所有设备告警 直观查看到所有行为告警 各分支告警按时间序列排序，便于发现各分支告警间的关联 全网设备统一升级更新，减少遗漏： CMP设备可以作为内部升级服务器，为全网设备提供版本升级、数据库更新服务。减少了所有设备必须连接外网升级带来的升级复杂度。 全局设备软件版本统一升级 直观看到全网设备当前版本 直观看到网康必威体育精装版可升级版本 直观看到设备最后升级的时间 全局设备统一批量升级 全局设备网页库版本统一更新 直观看到全网设备URL库版本 直观看到网康必威体育精装版URL库版本 直观看到设备最后更新的时间 全局设备统一批量更新 全局设备应用库版本统一更新 直观看到全网设备应用库版本 直观看到网康必威体育精装版应用库版本 直观看到设备最后更新的时间 全局设备统一批量更新 全网设备策略统一下发、回收，便于集团策略落实 制定总部策略，全局下发。 制定总部策略，局部下发。 区域可添加低优先级个性策略 检查全局策略一致性，确保策略变更后的全局一致性 统一回收（删除）总部策略。 局部回收（删除）总部策略。 检查全局策略一致性，确保策略变更后的全局一致性 统一激活总部策略。 统一暂停总部策略。 可检查特定设备的策 略报告 CMP为管理员提供直接登录被管理设备的点到点接口，便于管理员快速管理单个设备，直接对设备进行精细化管理 全网日志报告统一分析、便于掌控全网上网行为状况 统一订阅、自动汇总全网所有设备的统计汇总分析报告 CMP可以将所管辖的ICG的统计分析报告集中收集，并综合分析提供全局的分析报告和行为趋势分析。 汇总后生成全局分析报告 十多种汇总报告，了解全局流量、行为分布、网页分布、信息外发分布等趋势分析。便于及时掌握全网的行为管理效果 智联技术、让动态地址终端一样可以被顺利管理 NS-CMP的集中管理模块内置智联技术，使得被管理终端即使没有固定的地址，一样可以被CMP访问并管理到，使得采用ADSL、无法映射公网IP地址的ICG集中均可被集中管理。 支持策略一致性检查及批量删除、极大降低策略删除复杂度 NS-CMP具备策略一致性检查和批量策略回收技术，在确保被回收策略准确一致的情况下，统一回收终端策略，避免传统设备逐一删除带来的复杂度，并确保了删除的准确性。 内置升级中心、让升级更便捷、更安全 NS-CMP内