(2345小游戏网页游戏业务系统性能优化方案.docVIP

2345小游戏（网页游戏） 业务系统性能优化方案  业务系统性能优化方案 目前贵公司网络实际情况及改造原因： 今我方工程师到贵公司现场勘察、了解，贵公司主要有以下2点原因需要及时解决。 贵公司登陆业务平台（服务器在双线机房）较慢或有时登陆不上，严重影响工作效率，需要改变现状。 贵公司网络线路及机柜线路紊乱需要整理，，从而确保企业内部网络物理链路稳定。 成因分析： 一、服务器资源截图 注：此图由贵公司提供 对以上截图分析，造成访问业务网站速度缓慢并非由服务器资源不足造成。因此服务器问题暂时可以排除。 二、网络连接截图 注：次截图为我公司处ping测试 对以上连接分析，公网连接节点有13个，有15个。转发过多，但连接速度正常，并非造成连接缓慢的主要原因。 三、贵公司内网分析 内网由桌面接入普通100M交换机（接入层），再由此类交换机接入核心交换机（普通100M）。按此现场分析，如果此结构运行桌面只能保证10M带宽，由于使用普通交换，都是共享背板带宽。如内网有大文件传输，就会占用其他端口流量。据此分析，影响业务访问的原因可能就在于此。 而且在这么低速的环境下，内网完全没有控制，一旦有持续大流量的传输或不正常的网络包（如病毒、木马等）整个网络就会瘫痪。 改造方案 线路整理： 原本开放式办公区5个区域使用5个普通交换机，整理成2个区域使用1个交换机，共用3个企业级接入层交换机。并且直接接入核心交换机。 原本办公区域的线路通过寻线器一一找出，测试。并且做好标记 机房区域在墙上增加小型墙柜，所有网络线路打入配线架，做好标签安装在此处。通过固定长度的网线在此集中连入主机柜配线架。确保线路独立性。易恢复性。 交换机升级 开放区域所有交换机升级成企业级接入层交换机（H3C S1626），千兆网络上行，保证内网每个端口有100M带宽。 核心交换机替换成企业级2层全千兆交换机（H3C S3100）。从而确保内网数据交换速度。 升级后内网效果 使用企业级交换机，每个端口都有独立的100兆带宽（线性无限速）。 接入层千兆连入核心交换机。每个端口最大负荷运行能保证100M带宽（4G/40个点）。 附：建议选配 以上网络优化后业务系统的使用效率应该有很大的提升。但由于公司内网与外网之间没有行为管理设备。如果内网同外网的一些视频传输、P2P传输、迅雷下载等大量占用公网带宽的软件没有得到有效控制，可能仍会局部影响访问业务系统。 因此，建议如有以上问题发生时可使用H3C ACG 网络行为管理设备。公网带宽分配将可以得到很好的控制。 设备介绍：H3C SecPath ACG2000-M应用控制网关 最全面的应用识别能力 通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、PPLive等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用。 精细化的流量管理功能 采用基于队列（Each Flow Queuing）的流量处理机制，通过通道、子通道、子通道下的子通道等区分服务模式，并结合时间段、用户/用户组、上行/下行、区域等，易于对每个业务“流”队列，设置不同的优先级策略，实现最小带宽、最大带宽、最大会话数、每会话带宽、新建连接数等控制，实现带宽借用、Qos优先级标记等，真正实现端到端的精细化流量管理。 丰富的报表 提供实时的业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。 完善的安全审计系统 可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统。 强大的过滤功能 通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作，避免保密信息的外泄，免受非法信息的干扰，确保网络的健康使用。 高性能、高可靠性 基于新一代多核CPU+FPGA硬件架构，业务与转发相分离，实现了千兆级线速业务处理能力，仅有微秒级时延；通过掉电保护（PFC，无源Bypass）、软件二层回退、双电源冗余等高可靠性设计，保证SecPath ACG在断电、软硬件故障或链路故障、流量过载的情况下，网络链路