优化网络管理提升网络价值

1、1. 1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 管理优化解决方案管理优化解决方案 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 数字校园网络管理的现状及趋势数字校园网络管理的现状及趋势 用户管理时代用户管理时代 200020052010 计算机房计算机房 基本基本 网络网络 建设焦点建设焦点 设备管理时代设备管理时代

2、1990 教育信息化教育信息化 网络管理时代网络管理时代 高速高速 网络网络 运营运营 网络网络 网络化校园网络化校园 数字化校园数字化校园 基本实现了高带宽、广覆盖、可运营、可管理的数字化校园平台。基本实现了高带宽、广覆盖、可运营、可管理的数字化校园平台。 初步完成了认证、计费、管理及网络安全的建设。初步完成了认证、计费、管理及网络安全的建设。 数字校园管理何去何从？数字校园管理何去何从？ 业务管理时代业务管理时代 管理与应管理与应 用整合用整合 整合型数字化校园整合型数字化校园 ITOIPITOIP：技术融合，开放架构，面向业务：技术融合，开放架构，面向业务 资源管理、网络管理、安全管理和

3、业务管理面临巨大挑战！资源管理、网络管理、安全管理和业务管理面临巨大挑战！ IPIP自适应安全渗透网络自适应安全渗透网络 IPIP自适应网络存储自适应网络存储IPIP集合通信集合通信IPIP计算计算 安全安全7 7层渗透层渗透(SPN) (SPN) IPIP智能管理中心智能管理中心(IMC)(IMC) 战略与决策战略与决策 业务中间件业务中间件 资源化管理资源化管理 面向业务开放面向业务开放 开放接口开放接口 引言引言 “十一五十一五” 校园网建设的重点是校园网建设的重点是 “整合整合”！ 当前校园网整合的重要工作之一是当前校园网整合的重要工作之一是“优化优化”！ 数字校园网优化的核心是数字校

4、园网优化的核心是“网络管理优化网络管理优化”！ 网络管理优化的目的是网络管理优化的目的是“校园网价值提升校园网价值提升”！ 数字校园网管理的挑战之一：网络不可见数字校园网管理的挑战之一：网络不可见 管理 IT IT设施所包含的组设施所包含的组 件越来越多件越来越多 业务应用环境越业务应用环境越 来越复杂来越复杂 安全性、可靠性要安全性、可靠性要 求越来越高求越来越高 4W： 网络中都有什么样的业务在运 网络中都有什么样的业务在运 行？行？ 网络的资源如何部署，如何随 网络的资源如何部署，如何随 业务变化而改变部署？业务变化而改变部署？ 谁在消耗带宽，哪些用户需要 谁在消耗带宽，哪些用户需要 控

5、制，如何控制？控制，如何控制？ 如何部署整网的安全策略，如 如何部署整网的安全策略，如 何有效管理用户？何有效管理用户？ WhatWhat？WhereWhere？ WhenWhen？WhoWho？ “网络水表网络水表”（网流分析解决方案）是优化网络管理的迫切之需！（网流分析解决方案）是优化网络管理的迫切之需！ 数字校园网管理的挑战之二：安全威胁数字校园网管理的挑战之二：安全威胁 应用层威胁来势凶猛应用层威胁来势凶猛 网页被篡改网页被篡改 带宽总也不够带宽总也不够 服务器应用访问很慢服务器应用访问很慢 “网络网络B超超” 是优化安全管理的有效工具！是优化安全管理的有效工具！ 病毒和蠕虫泛滥病毒和

6、蠕虫泛滥 间谍软件泛滥间谍软件泛滥 服务器上的应用是关键应服务器上的应用是关键应 用，不能随时打补丁用，不能随时打补丁 数字校园网管理的挑战之三：信息孤岛数字校园网管理的挑战之三：信息孤岛 数据集中管理是解决问题的前提和基础数据集中管理是解决问题的前提和基础 数据整合是优化资源管理的必由之路数据整合是优化资源管理的必由之路 数字科研系统数字科研系统 办公自动化系统办公自动化系统 网络教学系统网络教学系统 数字图书馆系统数字图书馆系统 突破时空限突破时空限 制访问数据制访问数据 资源资源 教学科研数教学科研数 据迅速增长据迅速增长 数 据 的 大数 据 的 大 量 并 发 访量 并 发 访 问问

7、 数据的备数据的备 份保护份保护 数字校园网管理的挑战之四：管理整合数字校园网管理的挑战之四：管理整合 校园网络需求校园网络需求 校园网整合校园网整合 自适应网络自适应网络 全局感知和调整全局感知和调整 智能管理中心智能管理中心 校园网应用越来越复杂校园网应用越来越复杂 管理系统自动化低管理系统自动化低 系统运行效率低系统运行效率低 面向业务的动态面向业务的动态ITIT架构架构 网络自动适应业务变化网络自动适应业务变化 网络整合网络整合 数据整合数据整合 应用整合应用整合 校园网架构演进校园网架构演进 智能管理中心是优化业务管理的光辉大道！智能管理中心是优化业务管理的光辉大道！ 深度业务感知深

8、度业务感知 动态资源调配动态资源调配 收集网络全局信息收集网络全局信息 对业务运行状态进行深度分析对业务运行状态进行深度分析 通过与网元的配合，构成一个完通过与网元的配合，构成一个完 整的感知调配系统整的感知调配系统 网络设备单点感知网络设备单点感知 智能管理中心全局感知智能管理中心全局感知 1. 1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 2. 管理优化解决方案管理优化解决方案 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化

9、资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 网络瓶颈分析网络瓶颈分析 服务质量监控服务质量监控 网络故障分析网络故障分析 流量异常告警流量异常告警 网络流量监控网络流量监控 网络水表网络水表, ,让您一切尽在掌握让您一切尽在掌握 网络可视、可度量、可优化网络可视、可度量、可优化 网络应用分布网络应用分布 网流分析技术的发展历程网流分析技术的发展历程 SNMP 从无到有的进步从无到有的进步 集中、统一管理集中、统一管理 设备状态监控、链路状态监控设备状态监控、链路状态监控 L2-L3L2-L3的管理的管理 被动式、手动管理被动式、手

10、动管理 RMON NTA （NetStream） 提高传送管理报文的有效性、减少网管工作站的负载提高传送管理报文的有效性、减少网管工作站的负载 解决解决SNMPSNMP在日益扩大的分布式互联中所面临的局限性在日益扩大的分布式互联中所面临的局限性 RMONRMON探测器具有存储统计数据历史的能力探测器具有存储统计数据历史的能力 从被动式管理向主动式管理转变的进步从被动式管理向主动式管理转变的进步 L2-L3L2-L3的管理的管理 宏观、全局把握网络运行状况及发展趋势宏观、全局把握网络运行状况及发展趋势 实施有效的实施有效的QoSQoS资源调整资源调整 主动部署针对性的安全策略主动部署针对性的安全

11、策略 L2-L7L2-L7的管理的管理 联动式管理联动式管理 网络水表！网络水表！ 网络水表的技术实现网络水表的技术实现 SNMP技术技术 各网元各网元MIB NTA技术技术 硬件硬件/软件软件NTE NTC+NTP 策略手动调整策略手动调整策略自动下发策略自动下发/手动调整手动调整 基于基于ASIC/NP 路由网元路由网元交换网元交换网元 采集分析层采集分析层 优化执行层优化执行层 优化元件层优化元件层 NTA：网络流量分析解决方案：网络流量分析解决方案 简单应用：了解和监控网络中的正常和非法流量简单应用：了解和监控网络中的正常和非法流量 更深层次应用：建立网络流量分布模型、监控更深层次应用

12、：建立网络流量分布模型、监控IT业务的服务质量、把握网络流量的增业务的服务质量、把握网络流量的增 长节奏长节奏 NTCNTC 网流采集器网流采集器(XLog)(XLog) NTPNTP 网流分析器网流分析器(XLog)(XLog) Packet NTENTE 负责解析NTE的报文， 把统计数据收集到数 据库中，可供NTP进行 解析。 提取统计数据，进行 统计分析，为各种业 务提供依据 对网络流进行分析处理， 提取符合条件的流统计信 息，并将统计信息输出给 NTC设备。 网络水表方案的组成网络水表方案的组成 网络设备网络设备 Netstream 网络水表方案部署网络水表方案部署 出口部署出口部署

13、 汇聚部署汇聚部署 核心部署核心部署 过滤出某一段时间过滤出某一段时间 内与内与WAN接口有接口有 关的流量记录关的流量记录 过滤出与服务器有过滤出与服务器有 关的关的NetStream记记 录，然后进行分析录，然后进行分析 启动内部局域网数据流量分析，启动内部局域网数据流量分析， 迅速发现网络当前的使用状况和迅速发现网络当前的使用状况和 不同链路的使用率变化趋势。不同链路的使用率变化趋势。 这天的视频流量很大，事后了解是这天有全天的视频会议。 NTANTA技术对网络的典型分析（一）技术对网络的典型分析（一） 了解全网各种应用的分布状况、所占比例 从这天的流量趋势图可发现在 10:0012:0

14、0期间出现了流量 突降为0，网络中应该出现了 重大事故。事后了解是路由器 由于流量太大宕机。 NTANTA技术对网络的典型分析（二）技术对网络的典型分析（二） 从这天的流量趋势图可发现在 16:0018:00期间Notes流量突 降为0，Notes服务器可能出现 了问题。 网络中采取了BT限流措施之后，可以看到，从周四到周五的 应用趋势图中，其中“其他”应用的流量占用率急速下降， 表明有未知应用被限制，BT限流起到了效果 NTANTA技术对网络的典型分析（三）技术对网络的典型分析（三） 17.379% 3.351% NTANTA技术对网络的典型分析（四）技术对网络的典型分析（四） NTANTA

15、技术对网络的典型分析（五）技术对网络的典型分析（五） NTANTA技术对网络的典型分析（六）技术对网络的典型分析（六） NE 80 Quidway S6500 NE 40ENE 40 Quidway S8500 NE 80E 华为华为3COM3COM网络水表产品支撑网络水表产品支撑 AR 46 AR 28 NE 05 NE 08E NE 16E 软件实现软件实现 硬件板卡硬件板卡 NTANTA网流采集网流采集/ /分析软件分析软件 1. 1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 2. 管理优化解决方案管理优化解决方案 网络水表，优化网络管理的迫切之需网络水表

16、，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 网络安全技术的最新进展网络安全技术的最新进展 网络的发展演变网络的发展演变 MegabitsMegabits 10s of 10s of gigabitsgigabits 10s of mbps10s of mbps100s of mbps100s of mbpsGigabitsGigabits 安全发展演变安全发展演变 广度：安全渗透网络广度：安

17、全渗透网络 深度：深度安全抵御深度：深度安全抵御 包过滤包过滤软件防火墙软件防火墙路由器路由器 ACLsACLs HubHub网桥网桥以太网以太网 以太网交换机、以太网交换机、 硬件路由器硬件路由器 多层交换机、负多层交换机、负 载均衡设备载均衡设备 软件软件 IPSIPS IDSIDS、 ASIC ASIC 防火墙防火墙 线速深度安线速深度安 全防御全防御IPSIPS 软件路由器软件路由器 TippingPoint技术！技术！ TippingPointTippingPoint技术实现架构技术实现架构 无可匹敌的硬件平台，采用专有的基于无可匹敌的硬件平台，采用专有的基于ASIC、FPGA和和N

18、P实现实现 威胁抑制引擎（威胁抑制引擎（TSE）实现深度应用检测和威胁抵御）实现深度应用检测和威胁抵御 保持与交换机同等的高吞吐量（最高保持与交换机同等的高吞吐量（最高5Gbps）和低延时（）和低延时（150us） IPS“IPS“网络网络B B超超”，实现深度安全，实现深度安全 EMAIL流量 间谍软件流量 P2P文件共享 IM流量 notes和web流量 0 20 40 60 80 100 120 140 160 180 200 13:00 19:00 1:00 7:00 13:00 19:00 1:00 7:00 13:00 19:00 1:00 7:00 13:00 19:00 1:0

19、0 7:00 13:00 19:00 1:00 7:00 13:00 19:00 1:00 7:00 13:00 19:00 1:00 7:00 13:00 19:00 Mbps (Average per Hour) Oracle E-mail HTTP P2P Rate Limit Kazaa eDonkey WinMX TP Tipping Point的三大功能包括：的三大功能包括： 应用层防护应用层防护 网络架构防护网络架构防护 性能保护性能保护 网络网络B B超填补安全风险空隙超填补安全风险空隙 提高网络性能提高网络性能 实现系统正常运行时间最大化实现系统正常运行时间最大化 免除紧急的

20、补丁安装免除紧急的补丁安装 即插即用即插即用的操作的操作 安全需求 确保业务连续性，同时降低安全操作费用确保业务连续性，同时降低安全操作费用 运行时间 性能 不需在紧急的漏洞修复 即插即用 IT Security CapacityIT 的安全支持能力 时间 , 业务的增长 网络网络B B超方案部署超方案部署 网络出口网络出口 内部局域网内部局域网 数据中心数据中心 保护防火墙等网络基保护防火墙等网络基 础设施础设施 对出口带宽进行精细对出口带宽进行精细 控制，防止带宽滥用控制，防止带宽滥用 抵御来自内网攻击，保抵御来自内网攻击，保 护核心服务器和核心数护核心服务器和核心数 据据 提供虚拟软件补

21、丁服务，提供虚拟软件补丁服务， 保证服务器运行时间保证服务器运行时间 抑制内网恶意流量，如间谍软抑制内网恶意流量，如间谍软 件、蠕虫病毒等等的泛滥和传播件、蠕虫病毒等等的泛滥和传播 抵御内网攻击抵御内网攻击 典型应用典型应用1 1：基于策略的安全防御：基于策略的安全防御 1.IPS位于校园网入口位于校园网入口 2.IPS发现发现HTTP数据流中隐藏有针对数据流中隐藏有针对Wind ows操作系统的操作系统的DCOM漏洞的恶意利用；漏洞的恶意利用； 3.IPS将此安全事件上报至管理中心；将此安全事件上报至管理中心； 4.管理中心向管理中心向IPS下发制定的安全策略；下发制定的安全策略； 5.IP

22、S执行安全策略，放行或者阻断此次连执行安全策略，放行或者阻断此次连 接请求。接请求。 典型应用典型应用2 2：应用感知的安全防御：应用感知的安全防御 1.IPS位于校园网入口位于校园网入口 2.校园网用户访问校园网用户访问Internet； 3.该用户试图通过与外部服务器建立的连接，该用户试图通过与外部服务器建立的连接， 利用二次代理发起对不良网站的访问；利用二次代理发起对不良网站的访问； 4.根据对应用层协议的深度分析和内容识别，根据对应用层协议的深度分析和内容识别， IPS检测到该企图，阻断该次连接；检测到该企图，阻断该次连接； 5.上报该安全事件到管理中心备查上报该安全事件到管理中心备查

23、 典型应用典型应用3 3：基于行为分析的智能防病毒：基于行为分析的智能防病毒 1.某校园网用户访问业务服务器；某校园网用户访问业务服务器； 2.IPS检测到该用户流量隐藏有某种病毒；检测到该用户流量隐藏有某种病毒； 3.IPS阻断该用户，并且上报给管理中心；阻断该用户，并且上报给管理中心； 4.管理中心制定新的安全策略；管理中心制定新的安全策略； 5.下发更新的安全策略给相关网络设备；下发更新的安全策略给相关网络设备； 6.网络设备将该用户隔离至某特定区域，网络设备将该用户隔离至某特定区域， 避免该病毒感染其他网络用户，并采取避免该病毒感染其他网络用户，并采取 后续行动。后续行动。 典型应用典

24、型应用4 4：感知：感知P2PP2P应用，进行限流或阻断应用，进行限流或阻断 1.校园网用户使用校园网用户使用P2P到到Internet上的上的 某个某个Peer主机上进行视频下载；主机上进行视频下载； 2.IPS检测到这个使用检测到这个使用P2P进行视频下进行视频下 载的行为，按照事先在该载的行为，按照事先在该IPS上部署上部署 的安全策略，对这个的安全策略，对这个P2P进行限流进行限流 或阻断；或阻断； 3.上报该安全事件到管理中心备查；上报该安全事件到管理中心备查； 1. 1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 2. 管理优化解决方案管理优化解决方案

25、 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 解决方案：打通界限，整合资源解决方案：打通界限，整合资源 数据中心建设是解决问题的关键数据中心建设是解决问题的关键 IPIP存储已经成为主流的网络存储技术存储已经成为主流的网络存储技术 解决方案可以解决目前面临的四大问题解决方案可以解决目前面临的四大问题 存储高容量可扩展存储高容量可扩展 卓越的数据交换能力

26、卓越的数据交换能力 存储虚拟化距离不受限存储虚拟化距离不受限 良好的备份容灾良好的备份容灾 高容量可扩展高容量可扩展 全交换高性能全交换高性能 以以IP为标准进行异构整合为标准进行异构整合 远程备份容灾远程备份容灾 解决方案：存储虚拟化，架构标准化解决方案：存储虚拟化，架构标准化 集中管理，简单易用集中管理，简单易用 基于设备和系统的可视化、基于设备和系统的可视化、IP标准化管理标准化管理 专业的存储系统管理软件（专业的存储系统管理软件（Storage Management Tool） 省去了特殊交换、特殊连接卡设备，使用和部署非常简单省去了特殊交换、特殊连接卡设备，使用和部署非常简单 1.

27、1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 2. 管理优化解决方案管理优化解决方案 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 校园网校园网IT IT系统管理整合解决之道系统管理整合解决之道 构件化，智能化，面向应构件化，智能化，面向应 用，开放平台用，开放平台 融合全面整合的融合全面整合的IT IT资源管理资源管理

28、融合安全管理、策略管理融合安全管理、策略管理 IMCIMC智能管理中心，实现全方位精细网络管理：智能管理中心，实现全方位精细网络管理： l分网络基础、网络业务、用户控制、应用管理四个层面构造网络精细管理； l网络管理可根据用户需求进行个性化定制 IMCIMC的四个特征的四个特征 IPIP智能管理中心智能管理中心 多业务整合管理多业务整合管理 按需装配的管理模块按需装配的管理模块 网络可分析、可控制网络可分析、可控制 增值的二次开发接口增值的二次开发接口 IMCIMC体系结构体系结构 IMCIMC Storage Storage ManagerManager IPC IPC ManagerMan

29、ager VP VP ManagerManager VoIPVoIP ManagerManager QuidviewQuidviewBIMSBIMSNetstreamNetstreamNTANTA MPLS VPN MPLS VPN ManagerManager QosQos Manager Manager IPSec VPNIPSec VPN ManagerManager DVPNDVPN ManagerManager CAMSCAMSEADEADXLogXLog SecuritySecurity ManagerManager 网络网络 基础基础 网络网络 业务业务 用户用户 控制控制 应用

30、应用 管理管理 1. 1. 数字校园网管理优化的四个前进方向数字校园网管理优化的四个前进方向 2. 2. 管理优化解决方案管理优化解决方案 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B B超，超， 优化安全管理的有效工具优化安全管理的有效工具 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 3. 3. 总结总结 智能管理中心智能管理中心 用户管理用户管理 设备管理设备管理 网络管理网络管理 深度安全管理深度安全管理 有线无线一体化有线无线一体化 网络流量分析网络流量分析 优化网络

31、管理，提升网络价值优化网络管理，提升网络价值 数据整合，优化资源管理的必由之路数据整合，优化资源管理的必由之路 网络水表，优化网络管理的迫切之需网络水表，优化网络管理的迫切之需 网络网络B超，超， 优化安全管理的有效工具优化安全管理的有效工具 智能管理，优化业务管理的光辉大道智能管理，优化业务管理的光辉大道 数据整合数据整合 New！ New！ New！ New！ ITOIPITOIP：技术融合，开放架构，面向业务：技术融合，开放架构，面向业务 IPIP自适应安全网络自适应安全网络(Net)(Net) IPIP自适应网络存储自适应网络存储IPIP集合通信集合通信 计算计算 安全安全7 7层渗透

32、层渗透(SPN) (SPN) IPIP智能管理中心智能管理中心(IMC)(IMC) 战略与决策战略与决策 业务中间件业务中间件 资源化管理资源化管理 面向业务开放面向业务开放 开放接口开放接口 IToIPIToIP，与您共同打造新一代整合型数字化校园网！，与您共同打造新一代整合型数字化校园网！ 数字校园网管理的挑战之二：安全威胁数字校园网管理的挑战之二：安全威胁 应用层威胁来势凶猛应用层威胁来势凶猛 网页被篡改网页被篡改 带宽总也不够带宽总也不够 服务器应用访问很慢服务器应用访问很慢 “网络网络B超超” 是优化安全管理的有效工具！是优化安全管理的有效工具！ 病毒和蠕虫泛滥病毒和蠕虫泛滥 间谍软

33、件泛滥间谍软件泛滥 服务器上的应用是关键应服务器上的应用是关键应 用，不能随时打补丁用，不能随时打补丁 数字校园网管理的挑战之二：安全威胁数字校园网管理的挑战之二：安全威胁 应用层威胁来势凶猛应用层威胁来势凶猛 网页被篡改网页被篡改 带宽总也不够带宽总也不够 服务器应用访问很慢服务器应用访问很慢 “网络网络B超超” 是优化安全管理的有效工具！是优化安全管理的有效工具！ 病毒和蠕虫泛滥病毒和蠕虫泛滥 间谍软件泛滥间谍软件泛滥 服务器上的应用是关键应服务器上的应用是关键应 用，不能随时打补丁用，不能随时打补丁 从这天的流量趋势图可发现在 10:0012:00期间出现了流量 突降为0，网络中应该出现了 重大事故。事后了解是路由器 由于流量太大宕机。 NTANTA技术对网络的典型分析（二）技术对网络的典型分析（二） 从这天的流量趋势图可发现在 16:0018:00期间Notes流量突 降为0，N