网络流控解决方案.doc

MaxnetAOS小型企业解决方案

PAGE

PAGE3

Maxnet应用优化系统（AOS）

解决方案

目录

TOC\o1-3\h\z\u1.前言 3

2小型企业网络现状 3

2.1网络资源匮乏 3

2.2网络安全堪忧 4

2.3网络的关键应用得不到保障 4

2.4信息安全的法律取证无法免责 5

3.MAXNET以DPI技术为核心的应用优化系统 5

3.1解决方案 5

3.2.MaxnetAOS系统的主要功能 6

3.2.1.网络流量的实时检测与智能分类 6

3.2.2.应用优化与带宽控制 6

3.2.3.报表分析管理 7

3.3解决的问题 8

3.3.1实现小型企业的网络流量的可视化 8

3.3.2实现关键应用服务质量的优质化 9

3.3.3实现关键用户服务质量的优质化 9

3.3.4实现带宽管理的有效化 10

3.3.5实现网络用户上网行为的记录化 10

3.3.6实现小型企业网络的安全稳定化 11

5.Maxnet方案产品建议 11

5.1网络出口 11

5.2网络维护 12

6 设备清单 12

7 设备介绍 12

1.前言

当今的企业网络应用已经从物理层连接的建设，数据链路层高速网络的实施，网络层全球化的路由交换和会话层的应用发展到了网络应用层也就是OSI第七层的应用。但是随之而来的如何保证网络应用的性能和安全已经成为困扰所有企业网络用户的问题，成为所有企业网络用户迫在眉睫需要解决的问题。

面对后网络时代的新威胁，我们迫切需要在企业网络中添加“关键应用保障引擎”，该设备对于我们的网络就好比消防系统对于一座现代化的大楼：在平时“关键应用保障引擎”帮我们监控整个网络中是否有异常、隐患、甚至网络灾难爆发的预兆，在网络灾难爆发的时候能够迅速扑灭，确保关键应用的“维生通道”，确保关键应用在任何时候都不受影响。所谓关键应用是指与生产、安全、关键用户息息相关的各类网络应用，包括各类数据库、文件传输、视频会议等等形式。

本方案就我们当前的企业网络状况进行一个粗略的分析并提出一个大致的供参考讨论的关键应用保障系统实施方案。

2小型企业网络现状

目前，随着信息网络的迅速发展，网络资源共享的进一步加强，小型企业的各种业务工作对信息网络的依赖性越来越强，等等。如何保证小型企业网络应用的性能和安全已经成为困扰企业的主要问题，成为企业迫在眉睫需要解决的问题。

目前小型企业网络存在如下几方面较严重的问题。

2.1网络资源匮乏

当信息化革命向纵深发展，网络应用从模式上有极大的转变时，网络上所流动的数据量给网络资源尤其是广域网带来不可估量的压力。当前的P2P和视频点播软件具有端口模拟、数据包伪装、超线程下载等性能。而各处室配置的pc机性能较高，使用这一类的软件，一个人的pc机占据几兆甚至十几兆的带宽是常见的现象。并且这些下载、点播里面90％以上是与工作无关的内容。目前企业采用的网络管理设备无法进行有效的应用层管理，同时行政干预手段并未受到预期良好的效果，这将严重阻塞与广域网带宽相关的其他关键业务。

而目前，大部分企业对于网络中各类应用冲突的管理手段仅限于各类交换机和防火墙。这两种设备都是通过端口、协议号来进行应用区分的，而现在大量的病毒和下载软件都是可以选取随机端口或者进行包伪装的，这个特点使我们的管理调整手段失去了效力。目前企业经常出现的上网发生的网速忽快忽慢就是这类问题的表现之一。今后随着各类应用的普及，还将发生各类软件在使用的时候会有很大延迟甚至因为找不到服务器而中断。

2.2网络安全堪忧

从安全的角度来说，病毒攻击也是现今网络中不得不考虑的一个事情。近代蠕虫和病毒攻击的特点是，攻击不从企业网外部向企业网内部发动，而是从内部开始发作。病毒的侵入无处不在，可以通过员工电子邮件等渠道消消进入，然后发起攻击。攻击发生的时候，可能的情况是公司内的几台中毒PC同时往上游某些服务器发送大量攻击包，使得某些机器不胜负荷倒下的同时，阻塞广域网通道。面对这种局面，企业目前通常采用的防火墙＋IDS的解决方案无能为力。

2.3网络的关键应用得不到保障

随着企业信息化的开展，企业大大的提高了效率和产能。但同时也经受着由网络所带来的弊病，由于TCP通讯协议的大突发量，在网络上的各种应用互相抢占