LaneCat网猫流控宝解决方案.doc

LaneCat网猫流控宝大中型企业解决方案 概述 ?随着信息技术的飞速发展和广泛应用、互联网的广泛普及，经济全球化、社会信息化的不断深入发展，人们的工作方式和生活方式也在不断的改变。随着信息技术的飞速发展和广泛应用， 信息化已经深入到各行各业的核心业务中。在此过程中，企业信息化也得到了飞速的发展，企业内部的应用从文件共享、文件传输（FTP）、静态网页浏览（HTML）以及Telnet等内容单一、静态的、简单、小规模的应用，逐步发展包括E-Mail、ERP、OA、CRM、视频会议、VoIP、电子商务等等动态的、大规模的、复杂的应用模式，网络中承载的内容变得日益复杂、多样化和更加丰富。 ????????此外，企业基于互联网的商业活动和通讯业务也随之得到快速增长，在为企业带来更多商业机会、提升组织生产效率同时，也极大地降低了企业运营、生产和沟通成本。从这个角度来说，现代化的、高效的、大型的企业，其生产经营活动已经离不开IT系统而能够正常运转，一旦IT系统出现任何问题，企业的生产、经营活动将受到严重的影响。 ????????因此，一个安全、可靠、持续运营的网络系统是保障企业日常管理活动和业务经营正常开展的关键要素。 随着企业信息化的不断深入发展，企业在利用IT技术有效提高了生产效能的同时，也极大地降低了企业运营、生产和沟通的成本。因此现代化的、高效的、大型的企业，其生产经营活动已经离不开IT系统而能够正常运转，一旦IT系统出现任何问题，企业的生产、经营活动将受到严重的影响。如何保证大型企业网络应用的性能和安全已经成为困扰企业的主要问题，成为企业迫在眉睫需要解决的问题。 ????????在企业越来越依赖于IT系统的今天，网络管理和操作人员今天都面对一个严峻的挑战和课题，就是怎样有效地管理和控制十分有限和昂贵的网络带宽资源的使用。目前，各大企业在网络运维管理和带宽控制上面临以下的问题和挑战： ????????1.带宽恶性占用现象严重 ????????当信息化浪潮向纵深发展，网络应用在模式上有极大的转变时，网络上所传输的流量给网络资源尤其是广域网带来不可估量的压力。当前的P2P和视频点播软件具有端口模拟、数据包伪装、超线程下载等性能。而各处室配置的pc机性能较高，使用这一类的软件，一个人的PC机占据几兆甚至十几兆的带宽是常见的现象。并且这些下载、点播里面90％以上是与工作无关的内容。目前企业采用的网络管理设备无法进行有效的应用层管理，同时行政干预手段并未受到预期良好的效果，这将严重阻塞与广域网带宽相关的其他关键业务。IT部门的管理员经常会被下述问题困扰： ????????管理员不知道网络中运行的协议和应用？不知道带宽是被如何使用的？不知道如何进行带宽的管理和控制？ 哪些用户使用P2P下载软件或通过PPLive、PPStream等软件在线观看视频，导致关键应用无法正常访问？ 哪些用户在上班时间玩游戏、炒股票？ 网络中是否有蠕虫病毒爆发？是哪台机器中病毒了？ 视频会议经常断断续续，会议效果较差；用户经常抱怨网络速断慢，主要应用系统经常掉线，到底问题在什么地方？ 如何有效控制内部员工的非法上网的行为，从而提高工作效率？ 而目前，大部分企业对于网络中各类应用冲突的管理手段仅限于各类交换机和防火墙。这两种设备都是通过端口、协议号来进行应用区分的，而现在大量的病毒和下载软件都是可以选取随机端口或者进行包伪装的，这个特点使我们的管理调整手段失去了效力。目前企业经常出现的上网发生的网速忽快忽慢就是这类问题的表现之一。今后随着各类应用的普及，还将发生各类软件在使用的时候会有很大延迟甚至因为找不到服务器而中断。 ????????2.网络安全方面存在诸多隐忧 ????????从安全的角度来说，病毒攻击也是现今网络中不得不考虑的一个事情。目前，在网络中广泛传播的蠕虫病毒攻击的特点是，攻击不从企业网外部向企业网内部发动，而是从内部开始发作，并占用大量的网络带宽资源以及系统资源，严重影响用户的正常访问。更为严重的是，黑客和病毒的侵入无处不在，可以通过员工电子邮件等渠道消消进入，然后发起攻击。攻击发生的时候，可能的情况是公司内的几台中毒PC同时往上游某些服务器发送大量攻击包，使得某些机器不胜负荷倒下的同时，阻塞广域网通道。面对这种困境，企业目前通常采用的防火墙＋IDS的解决方案显得无能为力。 ????????3.总公司和各个分支机构的连接经常中断 大型企业有公司总部和若干个分支机构，他们之间主要通过广域网链路进行互联互通。由于网络的拥塞，经常导致总部和各分支机构的沟通和连接中断，这在经济利益至上的今天，不可避免地给企业的正常运营带来严重的影响。 ????????4.总公司和各个分支机构的关键应用得不到保障 ????????所谓关键应用