互联网出口扩容建议解决方案

互联网出口扩容建议解决方案2016/05TOC\o"1-5"\h\z\o"CurrentDocument"需求分析 2\o"CurrentDocument"需求背景 2\o"CurrentDocument"需求分析 2\o"CurrentDocument"解决方案 2\o"CurrentDocument"解决方案思路 2\o"CurrentDocument"整体架构 2原始网络情况分析 2建议方案1说明 3建议方案2说明 4建议方案3说明 5\o"CurrentDocument"选型方案建议 6\o"CurrentDocument"集中管理功能实现 71需求分析需求背景我单位网络基础建设基本完善，下属各分支单位通过专线到分局总部由分局联通互联网出口进行互联网容的访问，互联网管理由分局一台网康设备统一管理，所有上网终端共享总局出口带宽资源。需求分析目前，所有分支单位共享互联网带宽的情况，经常由于分支单位占用带宽资源过多，导致分局部分业务办理效率很低；现计划将原有20M网络出口扩容成50M出口，用以改善网络资源分配和终端的可管理性。针对客户IT建设计划，现有的网康管理设备存在性能瓶颈，不能满足新出口下的互联网审计和管理，因此，网康建议在做网络出口扩容的同时，要完善网络管理方面的建设。2解决方案解决方案思路针对高管局分局的网络管理需求，网康科技以保护用户投资，且满足客户需求为基本原则，针对管理实现的程度向用户推荐三个方案。整体架构原始网络情况分析

图1原始网络拓扑原始网络分析：目前16个下属分支单位均通过专线接入分局机房，属于互联网出口集中管理方式，所有下属单位共享使用互联网资源，存在问题是分局机关的上网带宽资源得不到保障，时有影响到工作效率的情况发生。建议方案1说明

图2建议网络拓扑图1方案说明：采用此方案的前提是将目前的运营商单一线路由20M扩容至50M，即互联网出口还是统一的一个，这样原有网康设备的处理性能就不满足扩容后的管理需求了，需要更换一台性能更高的网康设备作为全分局及分支单位上网行为管理的平台。建议方案2说明

图3建议网络拓扑图3方案说明：采用此方案的前提是在保持原有20M互联网出口线路的基础上，再向运营商申请1条30M的互联网出口，这样就可以将分局和所有分支单位的互联网出口管理分离开来，互不影响，分局还用之前的20M带宽，16个下属分支单位共用新申请的30M带宽，同时增加采购一台适用于30M带宽处理性能的网康设备即可，此方案优势在于保护了之前的投资，性价比比较高。建议方案3说明

分变I 分治 出支Id 分变I 分治 出支Id 片片图4建议网络拓扑图4方案说明：采用此方案不同于方案1和方案2，管理从各分支单位传输的源头进行管理，即在每个分支单位部署一台低端网康设备，同时在分局机房部署一台网康集中管理平台，这样通过集中管理平台实现分局对所有分支单位上网带宽和上网权限的统一管理，管理效果更好。3选型方案建议4集中管理功能实现NS-CMP(NetentsecCentralManagementPlatform)网康集中管理平台是一款集团客户提供的对多台网康上网行为管理设备进行统一管理的专业的硬件产品。集团客户使用NS-CMP可实现设备状态统一查看、策略统一下发、策略统一回收、分级分权管理、全网统计分析汇总。CMP广泛应用于政府、金融、能源、教育、运营商等领域中的大型集团客户，有效的帮助客户简单的、统一的、安全的管理全部的上网行为管理设备。产品价值・全网设备一目了然，便于宏观管理：・全网设备一目了然，便于宏观管理：总览全部在网设备分布情况✓直观看到在网设备的地点分布✓直观看到在网设备的连接状况✓直观看到在网设备的告警状况✓直观看到各个设备管理员信息，便于联系维护✓直观查看所有设备负载VUkniDt[±JVUkniDt[±JriA-IW«VR£4W5,广・广..JUiU乂白中用u11用电KI%计!《m1加：1岫ItllHHLMmPIF»rt1IZIMKL72fl弱丽:®ewiLUdUSJZtffii^UTH扁HllfcfrH1K.1HKLH中日g的MSe■•涧JftWi加g3I1ME-731口园钻1331UH73A!理5通事:■■■:.皿1小，工芷才翩!*最血氏中1UiU坨曲网ii1I21HKL桂ffles*2XH4Z3I◎寺SIltlHHIK用电相隹鲁日凰旺欣闻腾班暴Wf慰■近1■itifPit雷加第1:4"中看步帆.4443注H】HJ■端呻^E便PFwaifxg1Hl尔/l^3T3S132-IHM<K鹿的口”博TilrCW.0.1Hr2fiiSiiMiflElPJHi-织J图1制MillHllliKlKiTAXillEUSKZWiff1IZ1KLHIM-ffi策淮丘旺题2911-1^22WR112IMKLMF¥屿心害宣4上届l1丰田1，嗨翎总览全部在网设备告警信息✓直观查看到所有设备告警✓直观查看到所有行为告警✓各分支告警按时间序列排序，便于发现各分支告警间的关联•全网设备统一升级更新，减少遗漏：CMP设备可以作为部升级服务器，为全网设备提供版本升级、数据库更新服务。减少了所有设备必须连接外网升级带来的升级复杂度。府*导U 才跖口量・・HII-IHI曰IffliN育询7r*HUIf.上的3型E才的加坟后的眄«il自iTESTHACHbEFilnlOJI阳珥1OSBIHHIHStl?i.□&1的办*丫OMI■期Sil於口u口:JFEUT£J1・也力＞1S4.IHll-I3431iatf□uccmsiuiII-M4I4-5A-IMl・MJ»1W4IMU91JUns1阳胤11力141帅&UHmaLUEH*!料1I.KUu»5£i・HUHDUETH1・>1口”5LM211疗用M“ainx至H0911AlMU>H£111>1>>^34.1TRW?omtiMiaua-u：1II>II-311I.□PCS仔11.UMI滤1蝴・HU»11479%*射,,SIU?£4H5imo^iMl虻的L.UlliMidEn-ncijiHAIf：ll，州1H1I-13-33Wc-HYTIJMIHS2阅iiJdaz6岫!4llE3i、..>r4¥，w怛-mfiH：*.if”

全局设备软件版本统一升级✓直观看到全网设备当前版本✓直观看到网康最新可升级版本✓直观看到设备最后升级的时间✓全局设备统一批量升级MUE*：M,W5|飒呼MUE*：M,W5|飒呼・m7aa同*BM.:MT山:hX口IHl*I2.L5;制保叫IP可更卓KSWttlM更比1H里i1010922正的Un痴OMIEWOTq的加期.17M11-IMS121=I.弼1ZKWKJ1D01B,D.aieo0Mr,4ftUSOV-KJM加**3312:11"阱旧”烟浦也1闻国欧DAti&j；OMIE■再”R效立它阖*立4312伯I.行口登“■1IA]*DAIUZ日小20W-H-21JL.ijMmmAPHC«1D42S-DAIT4-4A43!EMgMW-W13MW-W.M42:15L.防周1□倒fflIDOM跌daigc：i3.MI?ns*却*"皿/cVo卧laoi1小ai.ai3MD.atBH13M七aKFKFM第8页SMWHWIDOWEHD.ainflIAIIE・看奥uQEO'iM-iaav-v-aiEis"2JStQiFTEWTMi-U1EU1.14跌皿的OMIEWJ9中基＞4巾群1的Q心湖住住L.STfllMEJ皿皿O.DJI!1-tMU口20X1-10-27加**23化竹L.学才郎OMUW4IA]■MDAlTIOMIE目耶MU-Dmyg『M,江K(1QW010E«3工0j).6IE箕加以11加立ma12：普l.HltettSHG卡*更看i?&.!2ThiL：'¥BKH.iHr?*1M SSW.v耳NMJUt三、* *l-L£*?：全局设备网页库版本统一更新/直观看到全网设备URL库版本✓直观看到网康最新URL库版本✓直观看到设备最后更新的时间/直观看到全网设备URL库版本✓直观看到网康最新URL库版本✓直观看到设备最后更新的时间✓全局设备统一批量更新全局设备应用库版本统一更新✓直观看到全网设备应用库版本✓直观看到网康最新应用库版本✓直观看到设备最后更新的时间✓全局设备统一批量更新•全网设备策略统一下发、回收，便于集团策略落实Htf4E=qlqlw|nw wttAMBM. QiMl|33.|**|gw口9I111ZZ3]口Binzs^ss巴HHTAFU「HMIQI注4■JWHlQi加MR£■J3HWI991QM3MJ9V.OSMS^.W□MDarTEgrwiHSUI1I931IEJ「日训的便秘1R1C.IZ2F1P.IJ5R1Q.I.TOaw口RMIIWaoabu101«TO10LMnioim□□a口RWiiOMBWO.QB?3Ml尔MorOOMCDO1T1DQW3oq—MlIE用足必・工R.EE.PVHH46口weflWELinniimeitSHWElA；■N・1一州G口.**5REB211^-1^9■WBUq3110-10-1.3(W嫩UM211^-11-02ixa/4envMws■*旧ui门1.U..-.1pq烟flWHuiIMwsf*曹U口MW5!?EB2119-IQ.lJ时渊3-K-filE0»1I-1D-2B：12J13C1l-1D-2B12.il2fl1HO-2i&12：»!iK1!l-1D-aE12I?3?19-1I>aEI1213ZO19-1D-3E1ZI?制定总部策略，全局下发。制定总部策略，局部下发。区域可添加低优先级个性策略检查全局策略一致性，确保策略变更后的全局一致性芸■分粕-上充附羽差止曾用Q口选择：受他主中施达挣失以的黑作I……IIUU 一的性壮态揉!TH足✓统一回收（删除）总部策略。：IZ1120 里5回收中T毡公司J - -可如 第9页先闭

✓局部回收（删除）总部策略。鬟有分布-上班时同餐止使用口口OS;钿的选崎曲期曲徘鬟有分布-上班时同餐止使用口口OS;钿的选崎曲期曲徘|E-[蹿通]iuu T性状密操作把密t封食司L12B 是 K陵的状密或功」分公司位1W 息 M便电壮态中✓统一激活总部策略。✓统一暂停总部策略。✓可检查特定设备的策略报告CMP为管理员提供直接登录被管理设备的点到点接口，便于管理员快速管理单个设备，直接对设备进行精细化管理・全网日志报告统一分析、便于掌控全网上网行为状况统一订阅、自动汇总全网所有设备的统计汇总分析报告gE三普”兽三三三三三U□□□□□□□□口匐胜却品口嘻茸2/音仃回二仞噎选回碗前用胃0R3P 目JS用gE三普”兽三三三三三U□□□□□□□□回用等il・胡七0®P 团史用0魂诂胃出七SfflP 回应总占回*5伸行.为用七0fip S・洋史也 S・件熊鸟相回哀帖门神也回用户 H展书回陶盼情报曾0R3P S・W工具叵111*内邮立0®P 国二魔于 0JW出呼回叨间正舞相也第10页

CMP可以将所管辖的ICG的统计分析报告集中收集，并综合分析提供全局的分析报告和行为趋势分析。汇总后生成全局分析报告220D0-IMDO-16000-144JOO-IHKflGOOO-4XB0-220D0-IMDO-16000-144JOO-IHKflGOOO-4XB0-2«)a-o-十多种汇总报告，了解全局流量、行为分布、网页分布、信息外发分布等趋势分析。便于及时掌握全网的行为管理效果•智联技术、让动态地址终端一样可以被顺利管理NS-CMP的集中管理模块置智联技术，使得被管理终端即使没有固定的地址，一样可以被CMP访问并管理到，使得采用ADSL、无法映射公网IP地址的ICG集中均可被集中管理。