《優(yōu)化網(wǎng)絡(luò)管理提升網(wǎng)絡(luò)價(jià)值》由會員分享，可在線閱讀，更多相關(guān)《優(yōu)化網(wǎng)絡(luò)管理提升網(wǎng)絡(luò)價(jià)值（43頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、,,華為,3Com,技術(shù)有限公司,,,目錄,Table of Contents,優(yōu)化網(wǎng)絡(luò)管理 提升網(wǎng)絡(luò)價(jià)值,1.,數(shù)字校園網(wǎng)管理優(yōu)化的四個前進(jìn)方向,,2.,,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,,3.,總結(jié),數(shù)字校園網(wǎng)絡(luò)管理的現(xiàn)狀及趨勢,用戶管理時(shí)代,2000,2005,2010,計(jì)算機(jī)房,,基本網(wǎng)絡(luò),建設(shè)焦點(diǎn),,設(shè)備管理時(shí)代,1990,教育信息化,網(wǎng)絡(luò)管理時(shí)代,高速網(wǎng)絡(luò),運(yùn)營網(wǎng)絡(luò),網(wǎng)絡(luò)化校園,,數(shù)字化校園,,基本實(shí)現(xiàn)了高帶寬、廣覆蓋、可運(yùn)營、可管理的數(shù)字化校園

2、平臺。,,初步完成了認(rèn)證、計(jì)費(fèi)、管理及網(wǎng)絡(luò)安全的建設(shè)。,數(shù)字校園管理何去何從？,業(yè)務(wù)管理時(shí)代,管理與應(yīng)用整合,整合型數(shù)字化校園,,ITOIP,：技術(shù)融合，開放架構(gòu)，面向業(yè)務(wù),資源管理、網(wǎng)絡(luò)管理、安全管理和業(yè)務(wù)管理面臨巨大挑戰(zhàn)！,IP,自適應(yīng)安全滲透網(wǎng)絡(luò),IP,自適應(yīng)網(wǎng)絡(luò)存儲,IP,集合通信,IP,計(jì)算,,安全,7,層滲透,(SPN),IP,智能管理中心,(IMC),,,,業(yè)務(wù)應(yīng)用,戰(zhàn)略與決策,,業(yè)務(wù)中間件,,,,資源化管理,,面向業(yè)務(wù)開放,,,開放接口,引言,“,十一五,”,校園網(wǎng)建設(shè)的重點(diǎn)是,“,整合,”,！,,當(dāng)前校園網(wǎng)整合的重要工作之一是,“,優(yōu)化,”,！,,數(shù)字校園網(wǎng)優(yōu)化的核心是,“,

3、網(wǎng)絡(luò)管理優(yōu)化,”,！,,網(wǎng)絡(luò)管理優(yōu)化的目的是,“,校園網(wǎng)價(jià)值提升,”,！,數(shù)字校園網(wǎng)管理的挑戰(zhàn)之一：網(wǎng)絡(luò)不可見,,,,,管理,IT,設(shè)施所包含的組件越來越多,業(yè)務(wù)應(yīng)用環(huán)境越來越復(fù)雜,安全性、可靠性要求越來越高,,,,4W,：,,網(wǎng)絡(luò)中都有什么樣的業(yè)務(wù)在運(yùn)行？,,網(wǎng)絡(luò)的資源如何部署，如何隨業(yè)務(wù)變化而改變部署？,,誰在消耗帶寬，哪些用戶需要控制，如何控制？,,如何部署整網(wǎng)的安全策略，如何有效管理用戶？,,What,？,Where,？,When,？,Who,？,“網(wǎng)絡(luò)水表”（網(wǎng)流分析解決方案）是優(yōu)化網(wǎng)絡(luò)管理的迫切之需！,數(shù)字校園網(wǎng)管理的挑戰(zhàn)之二：安全威脅,應(yīng)用層威脅來勢兇猛,,網(wǎng)頁被篡改,,帶寬總也

4、不夠,,服務(wù)器應(yīng)用訪問很慢,,,“網(wǎng)絡(luò),B,超” 是優(yōu)化安全管理的有效工具！,病毒和蠕蟲泛濫,,間諜軟件泛濫,,服務(wù)器上的應(yīng)用是關(guān)鍵應(yīng)用，不能隨時(shí)打補(bǔ)丁,數(shù)字校園網(wǎng)管理的挑戰(zhàn)之三：信息孤島,,,數(shù)據(jù)集中管理是解決問題的前提和基礎(chǔ),,數(shù)據(jù)整合是優(yōu)化資源管理的必由之路,,,,,,,,,,,,,,,,數(shù)字科研系統(tǒng),辦公自動化系統(tǒng),網(wǎng)絡(luò)教學(xué)系統(tǒng),數(shù)字圖書館系統(tǒng),突破時(shí)空限制訪問數(shù)據(jù)資源,,教學(xué)科研數(shù)據(jù)迅速增長,,數(shù)據(jù)的大量并發(fā)訪問,數(shù)據(jù)的備份保護(hù),數(shù)字校園網(wǎng)管理的挑戰(zhàn)之四：管理整合,,,,,,,校園網(wǎng)絡(luò)需求,校園網(wǎng)整合,自適應(yīng)網(wǎng)絡(luò),全局感知和調(diào)整,智能管理中心,校園網(wǎng)應(yīng)用越來越復(fù)雜,,管理系統(tǒng)自動化低

5、,,系統(tǒng)運(yùn)行效率低,面向業(yè)務(wù)的動態(tài),IT,架構(gòu),,網(wǎng)絡(luò)自動適應(yīng)業(yè)務(wù)變化,,網(wǎng)絡(luò)整合,,數(shù)據(jù)整合,,應(yīng)用整合,校園網(wǎng)架構(gòu)演進(jìn),智能管理中心是優(yōu)化業(yè)務(wù)管理的光輝大道！,深度業(yè)務(wù)感知,,動態(tài)資源調(diào)配,,收集網(wǎng)絡(luò)全局信息,,對業(yè)務(wù)運(yùn)行狀態(tài)進(jìn)行深度分析,,通過與網(wǎng)元的配合，構(gòu)成一個完整的感知調(diào)配系統(tǒng),網(wǎng)絡(luò)設(shè)備單點(diǎn)感知,,智能管理中心全局感知,1.,數(shù)字校園網(wǎng)管理優(yōu)化的四個前進(jìn)方向,,2.,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,,3.,總結(jié),網(wǎng)絡(luò)瓶頸分析,服務(wù)質(zhì)量監(jiān)控,網(wǎng)絡(luò)故

6、障分析,流量異常告警,網(wǎng)絡(luò)流量監(jiān)控,網(wǎng)絡(luò)水表,,,讓您一切盡在掌握,網(wǎng)絡(luò)可視、可度量、可優(yōu)化,網(wǎng)絡(luò)水表,網(wǎng)絡(luò)應(yīng)用分布,網(wǎng)流分析技術(shù)的發(fā)展歷程,,,,SNMP,從無到有的進(jìn)步,,集中、統(tǒng)一管理,,設(shè)備狀態(tài)監(jiān)控、鏈路狀態(tài)監(jiān)控,,L2-L3,的管理,,被動式、手動管理,,RMON,,NTA,,（,NetStream,）,提高傳送管理報(bào)文的有效性、減少網(wǎng)管工作站的負(fù)載,,解決,SNMP,在日益擴(kuò)大的分布式互聯(lián)中所面臨的局限性,,RMON,探測器具有存儲統(tǒng)計(jì)數(shù)據(jù)歷史的能力,,從被動式管理向主動式管理轉(zhuǎn)變的進(jìn)步,,L2-L3,的管理,宏觀、全局把握網(wǎng)絡(luò)運(yùn)行狀況及發(fā)展趨勢,,實(shí)施有效的,QoS,資源調(diào)整,,

7、主動部署針對性的安全策略,,L2-L7,的管理,,聯(lián)動式管理,網(wǎng)絡(luò)水表！,,,,網(wǎng)絡(luò)水表的技術(shù)實(shí)現(xiàn),SNMP,技術(shù),各網(wǎng)元,MIB,NTA,技術(shù),硬件,/,軟件,NTE,NTC+NTP,策略手動調(diào)整,策略自動下發(fā),/,手動調(diào)整,基于,ASIC/NP,路由網(wǎng)元,交換網(wǎng)元,,,,采集分析層,優(yōu)化執(zhí)行層,優(yōu)化元件層,,,NTA,：網(wǎng)絡(luò)流量分析解決方案,,簡單應(yīng)用：了解和監(jiān)控網(wǎng)絡(luò)中的正常和非法流量,,更深層次應(yīng)用：建立網(wǎng)絡(luò)流量分布模型、監(jiān)控,IT,業(yè)務(wù)的服務(wù)質(zhì)量、把握網(wǎng)絡(luò)流量的增長節(jié)奏,…,,NTC,,網(wǎng)流采集器,(XLog),,NTP,,網(wǎng)流分析器,(XLog),Packet,NTE,負(fù)責(zé)解析,NT

8、E,的報(bào)文，把統(tǒng)計(jì)數(shù)據(jù)收集到數(shù)據(jù)庫中，可供,NTP,進(jìn)行解析。,提取統(tǒng)計(jì)數(shù)據(jù)，進(jìn)行統(tǒng)計(jì)分析，為各種業(yè)務(wù)提供依據(jù),對網(wǎng)絡(luò)流進(jìn)行分析處理，提取符合條件的流統(tǒng)計(jì)信息，并將統(tǒng)計(jì)信息輸出給,NTC,設(shè)備。,網(wǎng)絡(luò)水表方案的組成,網(wǎng)絡(luò)設(shè)備,Netstream,網(wǎng)絡(luò)水表方案部署,,,,,出口部署,匯聚部署,核心部署,過濾出某一段時(shí)間內(nèi)與,WAN,接口有關(guān)的流量記錄,,過濾出與服務(wù)器有關(guān)的,NetStream,記錄，然后進(jìn)行分析,,啟動內(nèi)部局域網(wǎng)數(shù)據(jù)流量分析，迅速發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)前的使用狀況和不同鏈路的使用率變化趨勢。,,,,,,這天的視頻流量很大，事后了解是這天有全天的視頻會議。,,,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（

9、一）,了解全網(wǎng)各種應(yīng)用的分布狀況、所占比例,,,,,,,從這天的流量趨勢圖可發(fā)現(xiàn)在,10:00,－,12:00,期間出現(xiàn)了流量突降為,0,，網(wǎng)絡(luò)中應(yīng)該出現(xiàn)了重大事故。事后了解是路由器由于流量太大宕機(jī)。,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（二）,,從這天的流量趨勢圖可發(fā)現(xiàn)在,16:00,－,18:00,期間,Notes,流量突降為,0,，,Notes,服務(wù)器可能出現(xiàn)了問題。,,,,,網(wǎng)絡(luò)中采取了,BT,限流措施之后，可以看到，從周四到周五的應(yīng)用趨勢圖中，其中“其他”應(yīng)用的流量占用率急速下降，表明有未知應(yīng)用被限制，,BT,限流起到了效果,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（三）,,17.379%,3.351%

10、,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（四）,,,,,,,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（五）,,,,,,,,,NTA,技術(shù)對網(wǎng)絡(luò)的典型分析（六）,NE 80,Quidway S6500,NE 40E,NE 40,Quidway,,S8500,NE 80E,華為,3COM,網(wǎng)絡(luò)水表產(chǎn)品支撐,AR 46,AR 28,NE 05,NE 08E,NE 16E,軟件實(shí)現(xiàn),硬件板卡,NTA,網(wǎng)流采集,/,分析軟件,1.,數(shù)字校園網(wǎng)管理優(yōu)化的四個前進(jìn)方向,,2.,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,智能管理，優(yōu)化業(yè)務(wù)

11、管理的光輝大道,,3.,總結(jié),網(wǎng)絡(luò)安全技術(shù)的最新進(jìn)展,,網(wǎng)絡(luò)的發(fā)展演變,Megabits,10’s of gigabits,10’s of mbps,100’s of mbps,Gigabits,安全發(fā)展演變,廣度：安全滲透網(wǎng)絡(luò),,深度：深度安全抵御,,包過濾,軟件防火墻,,,,路由器,,ACLs,,Hub,網(wǎng)橋,以太網(wǎng),以太網(wǎng)交換機(jī)、硬件路由器,多層交換機(jī)、負(fù)載均衡設(shè)備,,,,,,軟件,,IPS,,IDS,、,,ASIC,防火墻,,線速深度安全防御,IPS,軟件路由器,,TippingPoint,技術(shù)！,TippingPoint,技術(shù)實(shí)現(xiàn)架構(gòu),,無可匹敵的硬件平臺，采用專有的基于,ASIC,

12、、,FPGA,和,NP,實(shí)現(xiàn),,威脅抑制引擎（,TSE,）實(shí)現(xiàn)深度應(yīng)用檢測和威脅抵御,,保持與交換機(jī)同等的高吞吐量（最高,5Gbps,）和低延時(shí)（,<150us,）,IPS“,網(wǎng)絡(luò),B,超”，實(shí)現(xiàn)深度安全,,,EMAIL,流量,,間諜軟件流量,,P2P,文件共享,,IM,流量,,notes,和,web,流量,,TP,Tipping Point,的三大功能包括：,,應(yīng)用層防護(hù),,網(wǎng)絡(luò)架構(gòu)防護(hù),,性能保護(hù),,,,,網(wǎng)絡(luò),B,超填補(bǔ)安全風(fēng)險(xiǎn)空隙,提高網(wǎng)絡(luò)性能,,,實(shí)現(xiàn)系統(tǒng)正常運(yùn)行時(shí)間最大化,,,免除緊急的補(bǔ)丁安裝,,,即插即用,的操作,安全需求,,確保業(yè)務(wù)連續(xù)性，同時(shí)降低安全操作費(fèi)用,,,,,運(yùn)行時(shí)

13、間,性能,不需在緊急的漏洞修復(fù),即插即用,IT Security Capacity,IT,的安全支持能力,時(shí)間,,,業(yè)務(wù)的增長,網(wǎng)絡(luò),B,超方案部署,,,,,網(wǎng)絡(luò)出口,內(nèi)部局域網(wǎng),數(shù)據(jù)中心,保護(hù)防火墻等網(wǎng)絡(luò)基礎(chǔ)設(shè)施,,對出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用,抵御來自內(nèi)網(wǎng)攻擊，保護(hù)核心服務(wù)器和核心數(shù)據(jù),,提供虛擬軟件補(bǔ)丁服務(wù)，保證服務(wù)器運(yùn)行時(shí)間,,抑制內(nèi)網(wǎng)惡意流量，如間諜軟件、蠕蟲病毒等等的泛濫和傳播,,抵御內(nèi)網(wǎng)攻擊,,典型應(yīng)用,1,：基于策略的安全防御,IPS,位于校園網(wǎng)入口,,IPS,發(fā)現(xiàn),HTTP,數(shù)據(jù)流中隱藏有針對,Windows,操作系統(tǒng)的,DCOM,漏洞的惡意利用；,,IPS,將此安全

14、事件上報(bào)至管理中心；,,管理中心向,IPS,下發(fā)制定的安全策略；,,IPS,執(zhí)行安全策略，放行或者阻斷此次連接請求。,典型應(yīng)用,2,：應(yīng)用感知的安全防御,IPS,位于校園網(wǎng)入口,,校園網(wǎng)用戶訪問,Internet,；,,該用戶試圖通過與外部服務(wù)器建立的連接，利用二次代理發(fā)起對不良網(wǎng)站的訪問；,,根據(jù)對應(yīng)用層協(xié)議的深度分析和內(nèi)容識別，,IPS,檢測到該企圖，阻斷該次連接；,,上報(bào)該安全事件到管理中心備查,典型應(yīng)用,3,：基于行為分析的智能防病毒,某校園網(wǎng)用戶訪問業(yè)務(wù)服務(wù)器；,,IPS,檢測到該用戶流量隱藏有某種病毒；,,IPS,阻斷該用戶，并且上報(bào)給管理中心；,,管理中心制定新的安全策略；,,下

15、發(fā)更新的安全策略給相關(guān)網(wǎng)絡(luò)設(shè)備；,,網(wǎng)絡(luò)設(shè)備將該用戶隔離至某特定區(qū)域，避免該病毒感染其他網(wǎng)絡(luò)用戶，并采取后續(xù)行動。,典型應(yīng)用,4,：感知,P2P,應(yīng)用，進(jìn)行限流或阻斷,校園網(wǎng)用戶使用,P2P,到,Internet,上的某個,Peer,主機(jī)上進(jìn)行視頻下載；,,IPS,檢測到這個使用,P2P,進(jìn)行視頻下載的行為，按照事先在該,IPS,上部署的安全策略，對這個,P2P,進(jìn)行限流或阻斷；,,上報(bào)該安全事件到管理中心備查；,1.,數(shù)字校園網(wǎng)管理優(yōu)化的四個前進(jìn)方向,,2.,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,

16、,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,,3.,總結(jié),解決方案：打通界限，整合資源,數(shù)據(jù)中心建設(shè)是解決問題的關(guān)鍵,,IP,存儲已經(jīng)成為主流的網(wǎng)絡(luò)存儲技術(shù),,解決方案可以解決目前面臨的四大問題,,,存儲高容量可擴(kuò)展,卓越的數(shù)據(jù)交換能力,存儲虛擬化距離不受限,良好的備份容災(zāi),,高容量可擴(kuò)展,全交換高性能,以,IP,為標(biāo)準(zhǔn)進(jìn)行異構(gòu)整合,遠(yuǎn)程備份容災(zāi),解決方案：存儲虛擬化，架構(gòu)標(biāo)準(zhǔn)化,,集中管理，簡單易用,基于設(shè)備和系統(tǒng)的可視化、,IP,標(biāo)準(zhǔn)化管理,,專業(yè)的存儲系統(tǒng)管理軟件（,Storage Management Tool,）,,省去了特殊交換、特殊連接卡設(shè)備，使用和部署非常簡單,1.,數(shù)字校園網(wǎng)管理優(yōu)化

17、的四個前進(jìn)方向,,2.,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,,3.,總結(jié),校園網(wǎng),IT,系統(tǒng)管理整合解決之道,,,,構(gòu)件化，智能化，面向應(yīng)用，開放平臺,融合全面整合的,IT,資源管理,融合安全管理、策略管理,,,,IMC,智能管理中心，實(shí)現(xiàn)全方位精細(xì)網(wǎng)絡(luò)管理：,,分網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)業(yè)務(wù)、用戶控制、應(yīng)用管理四個層面構(gòu)造網(wǎng)絡(luò)精細(xì)管理；,,網(wǎng)絡(luò)管理可根據(jù)用戶需求進(jìn)行個性化定制,IMC,的四個特征,,,,,,IP,智能管理中心,多業(yè)務(wù)整合管理,按需裝配的管理模塊,網(wǎng)絡(luò)可分

18、析、可控制,增值的二次開發(fā)接口,IMC,體系結(jié)構(gòu),,IMC,,Storage,,Manager,IPC,,Manager,VP,,Manager,VoIP,,Manager,Quidview,BIMS,Netstream,NTA,MPLS VPN,,Manager,Qos,,Manager,IPSec VPN,,Manager,DVPN,,Manager,CAMS,EAD,XLog,Security,,Manager,網(wǎng)絡(luò),,基礎(chǔ),網(wǎng)絡(luò),,業(yè)務(wù),用戶,,控制,應(yīng)用,,管理,1.,數(shù)字校園網(wǎng)管理優(yōu)化的四個前進(jìn)方向,,2.,管理優(yōu)化解決方案,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超，

19、優(yōu)化安全管理的有效工具,,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,,3.,總結(jié),工欲善其事，必先利其器。,,智能管理中心,用戶管理,設(shè)備管理,網(wǎng)絡(luò)管理,深度安全管理,有線無線一體化,網(wǎng)絡(luò)流量分析,優(yōu)化網(wǎng)絡(luò)管理，提升網(wǎng)絡(luò)價(jià)值,數(shù)據(jù)整合，優(yōu)化資源管理的必由之路,,網(wǎng)絡(luò)水表，優(yōu)化網(wǎng)絡(luò)管理的迫切之需,,網(wǎng)絡(luò),B,超， 優(yōu)化安全管理的有效工具,,智能管理，優(yōu)化業(yè)務(wù)管理的光輝大道,數(shù)據(jù)整合,New,！,New,！,New,！,New,！,ITOIP,：技術(shù)融合，開放架構(gòu)，面向業(yè)務(wù),IP,自適應(yīng)安全網(wǎng)絡(luò),(@Net),IP,自適應(yīng)網(wǎng)絡(luò)存儲,IP,集合通信,計(jì)算,,安全,7,層滲透,(SPN),IP,智能管理中心,(IMC),,,,業(yè)務(wù)應(yīng)用,戰(zhàn)略與決策,,業(yè)務(wù)中間件,,,,資源化管理,,面向業(yè)務(wù)開放,,,開放接口,IToIP,，與您共同打造新一代整合型數(shù)字化校園網(wǎng)！,