互联网出口扩容建议解决方案.docVIP

互联网出口扩容建议解决方案 2016/05 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc451287703 1 需求分析 PAGEREF _Toc451287703 \h 2 HYPERLINK \l _Toc451287704 1.1 需求背景 PAGEREF _Toc451287704 \h 2 HYPERLINK \l _Toc451287705 1.2 需求分析 PAGEREF _Toc451287705 \h 2 HYPERLINK \l _Toc451287706 2 解决方案 PAGEREF _Toc451287706 \h 2 HYPERLINK \l _Toc451287707 2.1 解决方案思路 PAGEREF _Toc451287707 \h 2 HYPERLINK \l _Toc451287708 2.2 整体架构 PAGEREF _Toc451287708 \h 2 HYPERLINK \l _Toc451287709 2.2.1原始网络情况分析 PAGEREF _Toc451287709 \h 2 HYPERLINK \l _Toc451287710 2.2.2建议方案1说明 PAGEREF _Toc451287710 \h 3 HYPERLINK \l _Toc451287711 2.2.2建议方案2说明 PAGEREF _Toc451287711 \h 4 HYPERLINK \l _Toc451287712 2.2.3建议方案3说明 PAGEREF _Toc451287712 \h 4 HYPERLINK \l _Toc451287713 3 选型方案建议 PAGEREF _Toc451287713 \h 5 HYPERLINK \l _Toc451287714 4 集中管理功能实现 PAGEREF _Toc451287714 \h 5 需求分析 需求背景 我单位网络基础建设基本完善，下属各分支单位通过专线到分局总部由分局联通互联网出口进行互联网内容的访问，互联网管理由分局一台网康设备统一管理，所有上网终端共享总局出口带宽资源。 需求分析 目前，所有分支单位共享互联网带宽的情况，经常由于分支单位占用带宽资源过多，导致分局部分业务办理效率很低；现计划将原有20M网络出口扩容成50M出口，用以改善网络资源分配和终端的可管理性。 针对客户IT建设计划，现有的网康管理设备存在性能瓶颈，不能满足新出口下的互联网审计和管理，因此，网康建议在做网络出口扩容的同时，要完善网络管理方面的建设。 解决方案 解决方案思路 针对高管局分局的网络管理需求，网康科技以保护用户投资，且满足客户需求为基本原则，针对管理实现的程度向用户推荐三个方案。 整体架构 2.2.1原始网络情况分析 图1 原始网络拓扑 原始网络分析：目前16个下属分支单位均通过专线接入分局机房，属于互联网出口集中管理方式，所有下属单位共享使用互联网资源，存在问题是分局机关的上网带宽资源得不到保障，时有影响到工作效率的情况发生。 2.2.2建议方案1说明 图2 建议网络拓扑图1 方案说明：采用此方案的前提是将目前的运营商单一线路由20M扩容至50M，即互联网出口还是统一的一个，这样原有网康设备的处理性能就不满足扩容后的管理需求了，需要更换一台性能更高的网康设备作为全分局及分支单位上网行为管理的平台。 2.2.2建议方案2说明 图3 建议网络拓扑图3 方案说明：采用此方案的前提是在保持原有20M互联网出口线路的基础上，再向运营商申请1条30M的互联网出口，这样就可以将分局和所有分支单位的互联网出口管理分离开来，互不影响，分局还用之前的20M带宽，16个下属分支单位共用新申请的30M带宽，同时增加采购一台适用于30M带宽处理性能的网康设备即可，此方案优势在于保护了之前的投资，性价比比较高。 2.2.3建议方案3说明 图4 建议网络拓扑图4 方案说明：采用此方案不同于方案1和方案2，管理从各分支单位传输的源头进行管理，即在每个分支单位部署一台低端网康设备，同时在分局机房部署一台网康集中管理平台，这样通过集中管理平台实现分局对所有分支单位上网带宽和上网权限的统一管理，管理效果更好。 选型方案建议 集中管理功能实现 NS-CMP（Netentsec Central Management Platform）网康集中管理平台是一款集团客户提供的对多台网康上网行为管理设备进行统一管理的专业的硬件产品。 集团客户使用NS-CMP可实现设备状态统一查看、策略统一下发、策略统一回收、分级分权管理、全网统计分析汇总。CMP广泛应用于政府、金融、能源、教育、运营商等领域中的大型集团