BlueCoat BOSS系统应用流管理解决方案.docVIP

BlueCoat Packetshaper 四川移动BOSS应用流量管理解决方案 一．概述 近几年来，企业数据大集中和关键网络应用的大量部署已经造成给网络和网络维护人员带来巨大的压力。目前，各大企业，电信公司或者银行/保险公司，都把自己的分布式的应用和数据整合到全国几个数据中心，或者以省为单位进行了集中；同时，为了降低投资成本，提高资源利用率和维护效率，采用IP技术，将生产网/办公网进行融合，或是数据/语音/视频融合到一张网上运行；此外，企业的网络应用在Web化，采用B/S/S结构和XML技术；所有这些，都给TCP/IP网络带来很多的亟待解决的问题。 根据全球著名的研究机构分析，现在各个企业的应用，无论从流量的种类上面，还是从流量的数量上面，都面临着一个巨大的“质变”。如何应对这些变化？是选择无奈地不断扩容带宽？如何扩容（何时、多少）？传统的设备和网管平台都无法很好地回答这些问题。 智能应用流量管理及加速解决方案致力于解决网络设施和应用系统之间的服务断层。它首先可以弥补现有网络设备、网管平台对应用的“透明度”不足的问题；其次，它还可以发现IT基础设施安全方面的“隐患”，即时地堵住安全漏洞，做到防患于未然；它与传统的产品解决方案最大的不同，就在于它不但可以发现应用方面的性能问题，而且还可以解决这些问题，以达到保障关键业务的目的；同时，它还可以立足在现有设施的基础上，通过提高资源利用率加速应用的传输，改善应用的响应时延，改善终端用户和客户的访问效率，使得资源的投资回报最大化。 Bluecoat packetshaper是业界领先的基于应用的流量管理系统提供商，它可以协助客户更有效地管理通过局域网、广域网及互联网所传输的关键应用，特别是在客户集中整合后的各类应用，无论是实时性要求高的IP电话、视频会议，还是面向交易的网上营业厅、在线客服，或者基础的电子邮件、办公自动化、企业管理系统、网站门户等。Bluecoat 的产品和方案通过PacketWise? 软件确保网络化应用及可管理应用的端对端的服务质量(QoS)，并通过完善的对带宽、数据流、内容、服务水平以及策略的管理，给管理人员以极大的灵活度。Bluecoat的流量管理设备可以自动发现网络中的应用流量，并能进行自动分类；也可以根据的网络/应用环境，根据用户和应用进行手动分类；可以找出网络中运行的主要应用；提供丰富的报表功能；可以具体分析某个应用的最大访问者或各应用类的主要服务提供者；可以具体分析某个网络应用的时延：网络延时和服务器延时。  二．需求分析 根据我们的分析，某移动BOSS系统连接20个地市。传输有2M和100MSNMP报警并做出相应的控制，并做出相应的控制。 目前我们大致知道有几个大类： 关键应用：计费、结算、营帐、决策分析，网上营业厅、客户管理、在线服务、企业门户等； 归纳起来，我们发现客户目前的系统主要存在如下几个问题： 终端用户及客户抱怨关键应用访问很慢，影响日常工作和操作； 大多数的应用和数据都存放在BOSS或其他数据中心里，终端用户及客户都要通过相对较慢的广域网线路或Internet线路访问，造成这些应用的响应时延很大，用户难以忍受。根据某用户的报告，有些应用的响应时延居然达到了破天荒的2400多个ms，终端用户及客户基本上不能使用这些应用服务。 对关键业务应用缺乏保障手段； 企业的某些应用是要考虑响应时间的，比如。效率影响IT部门经常会遇到这种情况，当用户反映应用响应速度缓慢或不断掉线时，网络管理人员和系统管理人员互相怀疑，无法判定到底是网络出了问题还是应用服务器本身有毛病，也无法对“快慢”作准确定义。是网络出现了阻塞，还是服务器过载？今天现有的网管平台只能提供连通性的管理，并不能回答并且解决这些问题。究其原因，就是缺乏一种能够及时准确地了解应用运行性能并掌握资源消耗分布信息的工具。除此之外，由于网络应用的不透明，我们的网络上面还有着许多具有风险的潜在隐患。这些隐患一旦时机成熟，就会威胁关键业务的运行。如上面我们已经提到过的未知流量的发现，横向流量的发现，都会影响到我们的应用性能，如果应用不透明，就谈不上对这些流量的管理！ 在业务应用的安全上存在隐患； 近几年来，几次大规模的病毒攻击（冲击波、震荡波）已经造成了几个大企业、事业单位全网范围的瘫痪，业务终止，给企事业单位造成了极大的经济损失。这几次大规模的病毒攻击都有一个共同的特点，不管病毒通过何种途径进入网络，都是通过感染网络内部的某几台机器，然后再通过这几台机器发起对服务器的攻击。众所周知，防火墙和入侵监测系统只是被动的防范来自外部的攻击，而对于这种来自内部的攻击就显得无能为力了。况且，防火墙和入侵监测系统只能对现有的病毒和攻击手段有所防范，对一些新的攻击手段，由于不能掌握其规律，就不能够及时地发现，更不能