网络-01H3COAA开放应用架构解决方案

1、H3C OA解决方案应用背景随着网络技术的发展， 用户对网络设备的要求不再局限于传统路由器和交换机等设备提 供的基本数据转发功能， 而是要求网络设备更加智能， 能够实现应用层的相关安全、 优化和 集成的工作，从而提供更多的应用和业务，以及贴近用户的可定制服务。面对构建新的应用智能网络的挑战， H3C 公司走的是开放的道路。 H3C OAA ( Open Application Architecture )开放应用架构， 是一种能够提供开放式业务的应用体系架构。 它基 于 H3C 的硬件平台，公开软硬件接口及标准规范，为用户提供一个开放平台，使第三方厂 商能够在此基础上开发出更为丰富的业务，与

2、H3C 优势互补、深度集成、合作共赢。这种开放、融合的网络基础架构，可以实现众多厂商设备和软件有机的整合，为客户提 供集成多业务和多应用的开放式一体化解决方案。 在 H3C OAA 的帮助下， 企业可以轻松实 施最新的技术，在减少 IT 集成设施复杂性的前提下，最大程度解决业务问题，实现网络与 应用系统的真正融合，同时大大降低综合成本。OAA 架构是实现应用智能网络平台的基石， H3C OAA 解决方案的最终目的是构建智能 网络。通过 OAA 实现网络平台软件、硬件和应用集成，实现网络平台对上层应用软件的解 释和对下层硬件的调度工作， 减少了人工协调解释调试的过程， 并且可以随用户业务要求而

3、动态调整功能模块，实现一体化 IT 和智能 IT 。解决方案在 OAA 体系中，从硬件结构上看，可以分成路由交换部件、独立业务部件、接口连接 部件。 其中，路由交换部件就是路由器和交换机的主体部分， 这部分有着完整的路由器或交 换机的功能， 也是用户管理控制的核心； 独立业务部件则是可以开放给第三方合作开发的主 体，主要用来提供多种独特的业务服务功能； 接口连接部件则是路由交换接部件和独立业务 部件的接口连接体， 通过这个部件将两个不同厂商的设备连接在一起， 以形成一个统一的产 品。凭借着在路由器和以太网交换机上的深厚的积累， H3C 对自己新一代的路由器和交换机 做了全新的设计，这些产品都遵

4、循 OAA 的设计规范，允许任何按照 OAA 标准设计的板卡插入到自己的插槽上，从而融合为全新功能的设备。与此同时，H3C也通过自主研发、与微软、In tel、瑞星、联合华创等第三方厂商合作的形式，推出了一系列基于OAA架构的业务卡，为用户提供集成应用智能的多业务网络能力。在路由器和防火墙上，如 MSR、SecPath,集成的模块主要有：ASM (Anti-Virus Security Module )防病毒模块。ASM模块可以集成在 H3C防火墙、 路由器等网关设备上，主要功能是防范和隔离来自互联网的病毒威胁，对病毒进行有效地查杀。ASM模块通过与防火墙、入侵检测与防御、内容过滤等功能集成，

5、加上自带的详细的日 志分析功能和灵活的配置管理方式，为用户提供了一种完善的病毒防护解决方案。NAM (Network Analysis Module )网络流量监控模块。 NAM 模块可以为用户提供网络 流量统计、流量监控、漏洞检测、性能优化等功能。通过NAM提供的图形化界面和直观全面的统计信息，管理人员可及时掌握网络状况，增强网络的风险防范能力。SSL( Security Socket Layer)VPN模块。SSL VPN模块能够让用户在最低成本情况 下部署移动用户、远程分支和外联网 VPN接入，实现用户网络的安全连通。SSL VPN模块 可以与SecPath防火墙实现无缝融合，提供智能安

6、全的远程移动接入解决方案。WAAM ( WAN Application Accelerator Module)应用加速模块。 WAAM 模块可以基于现有网络的广域网带宽，结合主流的数据压缩、动态缓存、IP流量管理、QoS、TCP加速等业务加速技术，降低了基于WAN业务的时延，实现用户应用性能的扩展，为客户的广域网应用提供保障。 WAAM 模块可以与 MSR路由器实现无缝融合，提供智能安全的广域网 优化解决方案。在机架式交换机上， 如S9500、S7500E,集成的模块插卡主要有：SecBlade防火墙模块、AFC ( Anomaly Flow Cleaner )异常流量清晰模块、ACG ( A

7、pplication Control Gateway )应 用控制网关模块、LB( Load Bala nee )负载均衡模块、IPS模块、SSL VPN模块等。其中，ACG (Application Control Gateway )模块是业界第一款千兆高性能应用控制模块，可应用于 H3C S75E/S95系列交换机，创新性的将应用监控与网络进行无缝融合。通过对P2P、IM、炒股软件、网络游戏、网络多媒体等应用进行识别和控制，大大提升网络的业务控制能力，为用户打造一个和谐、有序的网络环境。通过将这些模块进行组合，可以在一台交换机上为用户提供丰富的应用智能解决方案。例如在配置无线控制器插卡的交换机上，使用ACG模块，可以为无线接入用户提供基于用户和业务的带宽保证和 P2P限流，大大增强无线网络的可管理、可运营性。方案优势OAA通过开放的业务平台，与各领域顶级厂商进行广泛的合作联盟，从而实现对业界先进技术的整合，达到为用户提供最优解决方案的目的。同其他厂商通过收购来实现网络智能化的方式相比，H3C OAA架构具有下面的优势：增值。在一个平台上提供多样的功能特性，如防火墙、防毒墙、无线