app

扫描二维码

下载手机客户端

Android

iPhone

热门搜索: 无人机 3D打印 机器人

图标 0 购物车结算 图标

最新加入的商品

图标我的商城图标

畅享高速体验、保障网络安全—中小型网络出口网关解决方案

发布时间:2016/5/17 9:58:51
分享:

概述
随着网络的不断发展,网络应用的不断丰富,用户对上网体验以及网络安全的要求也越来越高。长期致力于中小型网络出口设备创新,凭借多年来在中小型网络出口建设方面的经验,帮助用户解决了上网速度慢、看视频不流畅、带宽利用不均衡、安全防御、认证审计等问题,给客户打造一个高速畅享、安全稳定的网络。在这个过程中,锐捷网络不断深入分析客户网络实际情况,持续优化,形成了独具特色的中小型网络出口网关解决方案。
 

中小型网络出口需求
       中小型网络通常通过租用运营商线路接入互联网,网络出口设备是工作在内部网络与外部互联网之间的桥梁。网络出口设备对于保障网络稳定、实现内外网数据高速转发、防御外部攻击、阻断内部敏感信息流失等方面,都起着至关重要的作用。通过不断地进行客户调研,收集客户分反馈信息,发现客户对网络的需求主要围绕如下几方面:

1、用户追求优质的网络体验:互联网应用日益丰富,BT、迅雷、在线视频等P2P应用大量占用网络带宽,影响到关键用户的上网体验或关键应用的网络服务质量。中小型网络的用户经常会遇到视频会议断断续续,OA办公无法打开页面、电子邮件发不出去等情况,对用户的工作使用造成极大的困扰。如何通过合理的带宽分配、流量控制等技术手段,提升外网带宽有效使用率,优化用户的网络体验,成为锐捷网络关注的工作重点。
 

2、用户需要全方位的满足应用需求:中小型网络的预算有限、人员网络专业技术能力有限,但是需求并不因此而减少,用户对网络应用需求大致包括以下几类:
第一类是流控相关需求,包括关键用户、关键应用的网络服务质量保障,恶意流量的管控等;
第二类是攻击防御相关需求,包括防御内网ARP欺骗、Syn攻击、UDP洪水攻击等;
第三类是网络合规性审计和认证相关需求,包括公安部令第82号令 《互联网安全保护技术措施规定》要求的日志记录、泄密行为阻断审计、实名制认证等;
第四类是用户业务增值相关需求,如酒店需要的IP即插即用、网吧需要的流量镜像等;
第五类是管理需求,如全网可视化管理、故障快速排查等需求。
 

在资金预算、人员网络专业技术等条件的限制下,出口网关设备如何高效的承载运行如前所述的多种多样的功能,全方位满足中小型网络的应用需求,对设备厂商的研发实力提出了极高的要求。
 

3、用户需要功能与性能兼备:多功能合一是中小型网络对出口设备提出的要求,但客户真正要的,并不是该功能支持,而是该功能可用。在多种功能开启情况下,确保出口设备始终如一的高性能转发是出口设备的立身之本。要达到这一目标,从设备的硬件平台选择,到软件系统架构,都需要进行精心的设计规划和长期的实践。
 

中小型网络出口解决之道
 
图1 中小型网络出口解决方案模型 
从两个层面为用户打造理想的中小型网络出口设备。
 

高性能转发平台
        中小型网络出口设备均采用了业界领先的64位多核处理器平台。过去的处理器平台架构,包括通用CPU架构、嵌入式CPU架构等,均存在转发性能低、可编程性差等缺陷,64位多核处理器架构全面解决了过去所存在的问题,借助多核并发处理及硬件加速特性,能够最好的满足中小型网络多功能并行和高转发性能的要求。
 

多业务并行架构
        中小型网络虽然网络规模小,对于出口设备的功能需求却不少。
 

传统的网络出口设备,没有针对出口应用场景进行软件架构的优化,经常出现的情况是,虽然设备宣传支持多种多样的功能,但是每开启一个功能,设备性能降低一半。
 

针对这样的情况,重新架构出口设备的软件架构,将各个功能模块进行重组。模块化软件设计,降低了软件的复杂度,大大提升了锐捷网络出口设备的多业务并行处理性能。同时又能将将问题隔离在软件模块内,即使某个软件模块出错,也不会让机器崩溃,提高了设备的稳定性。
 

提升用户网络体验
       用户网络体验是一个相对宽泛的概念,锐捷网络从“应用流畅”、“网络安全”、“增值功能”三个角度来提升用户网络体验。
 

要保障网络应用流畅,有大量的技术优化工作可以做,包括流控技术、多链路智能选路、多链路负载均衡等。仅以流控技术为例,从最早期的固定限速,到弹性带宽、带宽嵌套,直至2011年最新发布的智能流控和二维流控技术,锐捷网络通过不断创新,将用户网络体验的流畅度提升到极致。
 

中小型网络的维护人员精力有限,提升网络出口设备的全方位安全防护功能,能够有效提升网络的稳定性。锐捷网络出口设备支持内外网防攻击和防IP/端口扫描,可防御目前几乎所有类型的攻击。同时可记录攻击主机的地址信息,定位攻击源;也可将内网攻击主机列入黑名单,禁止其上网功能,硬件过滤攻击报文,不占用CPU资源。
 

从“增值功能”的角度,针对具体客户所在行业的应用需求,开发了大量的实用增值功能。如在普通中小学普遍需要的“实名制认证”功能,不管用户接入网络、上网日志,还是策略管理,都能实现基于用户身份,落实到人。再比如酒店行业需要的IP即插即用功能,保证客人入住上网时,只要将网线插入笔记本电脑,即可随意冲浪,不必在操作系统上设置DHCP自动获取。避免了部分客人不会设置电脑,而打电话给服务员或网管人员,最终提升了入住客人的满意度。
锐捷网络中小型网络出口解决方案,帮您打造完美的网络出口,让您在安全的网络环境中,畅享优质网络体验。

LINKS 东方金信 安达发 根云 航天云网 和利时 智物联 中易物联 固高科技 睿卡机器人 科慧科技 防爆云平台 科工云 天云研究院 云服务器
(版权所有 科工网&北京天云聚合科技有限公司 © Copyright 2015 - 2022 . All Rights Reserved.) 京ICP备14030211号-5   |   营业执照