文档介绍：互联网出口扩容建议解决方案2016/05目录1 需求分析................................................................. 需求背景........................................................... 需求分析........................................................... 22 解决方案................................................................. 解决方案思路 ....................................................... 整体架构........................................................... 原始网络情况分析 ............................................... 建议方案 1说明................................................. 建议方案 2说明................................................. 建议方案 3说明................................................. 53 选型方案建议 ............................................................. 64 集中管理功能实现 ......................................................... 7需求分析需求背景我单位网络基础建设基本完善,下属各分支单位通过专线到分局总部由分局联通互联网出口进行互联网内容的访问,互联网管理由分局一台网康设备统一管理,所有上网终端共享总局出口带宽资源。需求分析目前,所有分支单位共享互联网带宽的情况, 经常由于分支单位占用带宽资源过多,导致分局部分业务办理效率很低;现计划将原有 20M网络出口扩容成50M出口,用以改善网络资源分配和终端的可管理性。针对客户 IT建设计划,现有的网康管理设备存在性能瓶颈,不能满足新出口下的互联网审计和管理, 因此,网康建议在做网络出口扩容的同时, 要完善网络管理方面的建设。解决方案解决方案思路针对高管局分局的网络管理需求, 网康科技以保护用户投资, 且满足客户需求为基本原则,针对管理实现的程度向用户推荐三个方案。整体架构原始网络情况分析图1原始网络拓扑原始网络分析:目前16个下属分支单位均通过专线接入分局机房,属于互联网出口集中管理方式,所有下属单位共享使用互联网资源, 存在问题是分局机关的上网带宽资源得不到保障,时有影响到工作效率的情况发生。建议方案 1说明图2建议网络拓扑图 1方案说明:采用此方案的前提是将目前的运营商单一线路由 20M扩容至50M,即互联网出口还是统一的一个,这样原有网康设备的处理性能就不满足扩容后的管理需求了,需要更换一台性能更高的网康设备作为全分局及分支单位上网行为管理的平台。建议方案 2说明图3建议网络拓扑图 3方案说明:采用此方案的前提是在保持原有 20M互联网出口线路的基础上, 再向运营商申请 1条30M的互联网出口,这样就可以将分局和所有分支单位的互联网出口管理分离开来,互不影响,分局还用之前的 20M带宽,16个下属分支单位共用新申请的 30M带宽,同时增加采购一台适用于 30M带宽处理性能的网康设备即可,此方案优势在于保护了之前的投资,性价比比较高。建议方案 3说明图4建议网络拓扑图 4方案说明:采用此方案不同于方案 1和方案2,管理从各分支单位传输的源头进行管理,即在每个分支单位部署一台低端网康设备, 同时在分局机房部署一台网康集中管理平台,这样通过集中管理平台实现分局对所有分支单位上网带宽和上网权限的统一管理,管理效果更好。选型方案建议集中管理功能实现NS-CM(entralManagementPlatform )网康集中管理平台是一款集团客户提供的对多台网康上网行为管理设备进行统一管理的专业的硬件产品。集团客户使用 NS-CMP可实现设备状态统一查看、策略统一下发、策略统一回收、分级分权管理、全网统计分析汇总。 CMP广泛应用于政府、金融、能源、教育、运营商等领域中的大型集团客户,有效的帮助客户简单的、统一的、安全的管理全部的上网行为管理设备。产品价值全网设