【正文】 HDP等；在信息處理上，我們能夠基于標準的協(xié)議數(shù)據(jù)，進行網(wǎng)絡(luò)鏈路的流量負載分析，能夠根據(jù)負載情況進行染色，能幫助用戶一目了然的看 到異常流量的分布情況； ? 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 31 ? 多線程并發(fā)發(fā)現(xiàn)機制，成倍優(yōu)化傳統(tǒng)拓撲發(fā)現(xiàn)效率，適合大型網(wǎng)絡(luò)的拓撲發(fā)現(xiàn) ? 支持通過標準管理協(xié)議對可管理型機房基礎(chǔ)設(shè)施的監(jiān)控 融合事件、流量、性能和安全信息的多維 拓撲呈現(xiàn)能力 以業(yè)務(wù)為核心的 IT統(tǒng)一資源管理 ? 支持分層顯示物理和拓撲視圖，并可支持多種自動布局算法 ? 支持業(yè)務(wù)系統(tǒng)視圖的呈現(xiàn) ? 可提供平面或者網(wǎng)段分層拓撲顯示模式 ? 通過與事 件管理器的無縫連接，實現(xiàn)設(shè)備狀態(tài)在事件管理器中的實時通知與處理 ? 在拓撲圖中集成圖形化流量和性能指標查看視圖 ? 提供安全域管理視圖，直接與安全邊界和等級保護體系相結(jié)合 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 32 靈活強大的可定制報表功能 以業(yè)務(wù)為核心的 IT 統(tǒng)一資源管理 ? 內(nèi)置強大的報表引擎，可根據(jù)后臺任務(wù)自動生成運維統(tǒng)計報表并進行自動分發(fā) ? 可圖形化選擇數(shù)據(jù)，訂購豐富的業(yè)務(wù)和資源運行統(tǒng)計 報表 ? 后臺按照報表定義，按照模板自動生成報表并進行報表分發(fā)，自動發(fā)送給感興趣的管理人員 關(guān)鍵業(yè)務(wù)評估和管理體系 以業(yè)務(wù)為核心的 IT 統(tǒng)一資源管理 ? 提供業(yè)內(nèi)獨有的面向業(yè)務(wù)系統(tǒng)的評價指標體系：業(yè)務(wù)安全等級（風險程度），業(yè)務(wù)健康度，業(yè)務(wù)繁忙度 ? 可以從評價指標直接下鉆關(guān)聯(lián)到具體的資源實時運行指標，或者對歷史運行中的某個時刻進行指標下鉆，并獲取 IT 系統(tǒng)運行的某個時間點的快照數(shù)據(jù)； 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 33 ? 能夠提供圖形化的建模工具，根據(jù)實際經(jīng)驗和環(huán)境，定義個性化的業(yè)務(wù)運行評估模型； ? 提供基于用戶敏感度，業(yè)務(wù)敏感度和資源敏感度的 IT 問題 影響程度指標關(guān)聯(lián)體系，幫助管理人員更好的對問題進行排序和優(yōu)先處理，快速判斷問題影響范圍和嚴重程度； ? 提供多業(yè)務(wù)管理視圖，適合在監(jiān)控中心直觀反映關(guān)鍵業(yè)務(wù)系統(tǒng)的運行態(tài)勢 可視化的業(yè)務(wù)和資源建模能力 網(wǎng)絡(luò)透明化管理 ? 提供可視化業(yè)務(wù)建模工具，適應(yīng)業(yè)務(wù)環(huán)境的變化 ? 所見即所得的業(yè)務(wù)系統(tǒng)和關(guān)系建模 ? 可配置性能模型和信息模型 ? 提供自動業(yè)務(wù)拓撲生成功能，可根據(jù)選擇的資源自動生成業(yè)務(wù)拓撲關(guān)系 ? 可基于身份管理系統(tǒng)接口導(dǎo)入用戶信息，并針對用戶群進行業(yè)務(wù)建模，將用戶關(guān)聯(lián)到業(yè)務(wù)系統(tǒng) 信息平臺業(yè)務(wù)實時監(jiān)控 網(wǎng)絡(luò)透明 化管理 通過 ipfix 的流量分析功能和 RIIL 運營平臺結(jié)合，可以實現(xiàn)全網(wǎng)流量的可視化，從而實現(xiàn)對信息平臺業(yè)務(wù)的實時流量監(jiān)控。匯聚層采用銳捷 RG5750雙鏈路分別與 2臺核心交換機相連，解決單鏈路故障的問題。銳捷采用高性的萬兆核心路由交換機RG8614和 RG7610做為核心層設(shè)備， S8600系列交換機在硬件設(shè)計方面就充分考慮到了高可用。 。 大慶服務(wù)外包產(chǎn)業(yè)園 B區(qū)接入全部采用銳捷 RG2300系列交換機， RGS2300系列是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點，為用戶提供全新的技術(shù)特性和解決方案。從而實現(xiàn)不會因鏈路故障而使關(guān)鍵業(yè)務(wù)中斷。 IDC機房內(nèi)部分為以下幾個部分： 接待區(qū)、洽談區(qū)、值班室、設(shè)備操作間、監(jiān)控室、普通服務(wù)器區(qū)、 VIP服務(wù)器區(qū)、網(wǎng)絡(luò)機柜區(qū)等，共設(shè)置服務(wù)器機柜 120臺，網(wǎng)絡(luò)機柜 12臺，每個服務(wù)器機柜按照 10臺服務(wù)器進行設(shè)計，服務(wù)器通過千兆網(wǎng)卡與接入交換機 2900相連， 2900堆疊后通過萬兆光纖模塊上聯(lián)核心 8600。 利用虛擬化管理平臺，能夠很容易的整合 XX 園區(qū) 現(xiàn)有的不同 品牌 ，不同類型的存儲設(shè)備，將其他業(yè)務(wù) 整合到統(tǒng)一的存儲平臺進行管理。 6. 高擴展性 1） 園區(qū) 級全冗余 容災(zāi) 銳捷網(wǎng)絡(luò) XX園區(qū) 系統(tǒng)容災(zāi)解決方案具有高拓展性，能夠讓 XX園區(qū) 以最小的投入將原有系統(tǒng)升級，實現(xiàn)自動、實時的遠程容災(zāi)。 4. 高性能 ? 采用 萬轉(zhuǎn)的高性能 SAS 硬盤，相對早期的 SCSI和 FC 硬盤，內(nèi)部傳輸率更高，轉(zhuǎn)速更快。實施停機時間降低到最小，最大程度降低業(yè)務(wù)切換風險 。 2. 系統(tǒng)平滑 升級 傳統(tǒng)容災(zāi)方案實施周期較長，會涉及到大量的客戶端安裝和數(shù)據(jù)遷移 的 工作。 完全基于網(wǎng)絡(luò)層容災(zāi)技術(shù)架構(gòu)，采用虛擬化引擎和 FC 光纖陣列共同實現(xiàn) 。 做到以上兩點同時，虛擬化一塊變多塊，無需買多臺獨立防火墻，簡化部署節(jié)省投資。使用搶占模式時，建議配置搶占 delay 時間，避免網(wǎng)絡(luò)不穩(wěn)定時引起 VRRP 組內(nèi) master 的頻繁變化，嚴重影響業(yè)務(wù)。 三 、 匯聚高可用性設(shè)計 1）匯聚交換設(shè)備之間的 VRRP； 2） VRRP 協(xié)議實現(xiàn)虛擬網(wǎng)關(guān)的冗余備份機制，配置多個 VRRP 組實現(xiàn)網(wǎng)關(guān)的負載分擔，但要注意當一個網(wǎng)關(guān)出現(xiàn)故障時，這種負載分擔就失去作用了。 －每組當成一個邏輯 Fabric，配置管理更高效。 二、接入到匯聚高可用設(shè)計 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 23 銳捷網(wǎng)絡(luò)推薦三角型接法： －鏈路冗余，路徑冗 余，故障收斂時間最短。 不間斷轉(zhuǎn)發(fā)技術(shù)，如 REUP、 GR 等。 物理鏈路冗余，如以太網(wǎng)鏈路聚合等。 Database 層 負責數(shù)據(jù)的存儲。 接入層 在各 個分區(qū)主機和服務(wù)器的接入，具有高密度的接入能力。 對于園區(qū)網(wǎng)數(shù)據(jù)中心還有一項非常重要的需求： 業(yè)務(wù)分類和隔離需求 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 19 在園區(qū)網(wǎng)各個企業(yè)的數(shù)據(jù)業(yè)務(wù)是需要相互隔離的，而且不同企業(yè)對數(shù)據(jù)中心的服務(wù)級別也提出了差異化的要求，比如存儲空間的要求、安全級別的要求等。 通過 RGSNCWLAN 組件中強大的四維監(jiān)視工具，可實時統(tǒng)計和監(jiān)視全網(wǎng)的設(shè)備工作狀態(tài)、資源利用、無線 設(shè)備告警、信道使用情況、實時流量等多維度狀態(tài)，全部以統(tǒng)計圖形直觀顯示給網(wǎng)管人員，特別便利于網(wǎng)管人員的日常管理工作。這兩次切換的過程無需人工手動干預(yù)，完全是 AP 自動完成的。 AP 統(tǒng)一管理、用戶接入權(quán)限控制成為構(gòu)建園區(qū)無線網(wǎng)絡(luò)的首要問題 ，所以我們認為園區(qū)網(wǎng)無線的部署應(yīng)該采用瘦 AP 的方式： 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 17 ? 自動查找 AC（無線控制器），無需配置即插即用； ? 自動 識別周邊 AP，射頻、信道自動配置； ? 可以進行負載分擔、射頻管理等智能業(yè)務(wù)； ? 無線控制器對所有 FIT AP 和在線用戶進行統(tǒng)計和管理。因此，邊界網(wǎng)中必須設(shè)置流量控制設(shè)備，對出口各種應(yīng)用進行智能識別，實時監(jiān)控出口各應(yīng)用的帶寬占用情況，并以此制定動態(tài)的帶寬分產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 15 配策略，實施動態(tài)帶寬分配，控制 P2P 應(yīng)用對出口帶寬的過量占用，保障關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬分配 。 應(yīng)用控制層設(shè)計 隨著 Inter 應(yīng)用的日益豐富， P2P 應(yīng)用的廣泛推廣，出口帶寬的瓶頸效應(yīng)越來越明顯。并基于這些狀態(tài)信息進行各種豐富的安全控制和更深粒度的報文過濾，包括：報頭檢查 、 IP 分片支持、特殊應(yīng)用協(xié)議支持等。例如，通過智能 DNS解析功能，在電信網(wǎng)用戶訪問園區(qū)門戶網(wǎng)站域名時，自動解析成電信網(wǎng)產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 14 IP，從而引導(dǎo)電信網(wǎng)絡(luò)用戶從園區(qū)的電信網(wǎng)鏈路訪問園區(qū)園區(qū)門戶服務(wù)，當網(wǎng)通用戶訪問時，則解析成網(wǎng)通 IP，引導(dǎo)網(wǎng)通用戶從 XX 園區(qū)網(wǎng)的網(wǎng)通鏈路進行訪問。 （三）多鏈路負載與備份功能 XX園區(qū)網(wǎng)出口網(wǎng)絡(luò)平臺分別連接至 2條 100M電信鏈路和 1條 100M網(wǎng)通鏈路。 外網(wǎng)連接層設(shè)計 外網(wǎng)連接層處于邊界網(wǎng)的最外端，是邊界網(wǎng)中的數(shù)據(jù)交換基礎(chǔ)平臺，此平臺主要由邊界網(wǎng)中的路由器來。通過線卡收集采集數(shù)據(jù)，由業(yè)務(wù)卡進行初步分析，最后由上層服務(wù)器收集統(tǒng)計數(shù)據(jù)、顯示結(jié)果，真正實現(xiàn)了分布式的 流量監(jiān)控技術(shù)。 IPFIX采用了“模板”的格式靈活的定義一個數(shù)據(jù)流。 傳統(tǒng)的數(shù)據(jù)流量監(jiān)控技術(shù)采用了特定的數(shù)據(jù)屬性去標示一個數(shù)據(jù)流。 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 10 智能流量分析檢測 進行流量監(jiān)控和流量分析是整個網(wǎng)絡(luò)合理化的重要環(huán)節(jié)，它能在最短的時間內(nèi)發(fā)現(xiàn)安全威脅，在第 一時間進行分析，通過流量分析來確定攻擊，然后發(fā)出預(yù)警，快速采取措施。 NFPP整體框架（見下圖）： 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 9 流 傳 遞 保 護 框 架 防 攻 擊 驅(qū) 動 模 塊防 攻 擊 硬 件 驅(qū) 動 模 塊管 理( C L I等 )防 攻 擊 模 塊 2防 攻 擊 模 塊 nBCAO S服 務(wù)軟 件 平 臺硬 件 平 臺收 幀 驅(qū) 動 模 塊防 攻 擊 模 塊 1DEFGA . 異 步 發(fā) 布 攻 擊 消 息 通 告 .B . 實 施 軟 件 保 護 策 略 .C . 實 施 硬 件 保 護 策 略 ( o p t i o n ) .D . 收 幀 驅(qū) 動 回 調(diào) 流 傳 遞 保 護 模 塊 的 幀 處 理E . 調(diào) 用 驅(qū) 動 設(shè) 置 硬 件 實 現(xiàn) 保 護 .F . 配 置 與 回 顯G . 配 置 與 回 顯 NFPP整個框架可以分為軟件平臺和硬件平臺兩大部分，軟件平臺主要負責報文流的分類和策略的實施，硬件平臺主要對 非法用戶進行硬件隔離，以達到保護 cpu資源的目的。由于是二層技術(shù)，可以承載路由協(xié)議、 MPLS等技術(shù)。 為了滿足各方面的需求，銳捷網(wǎng)絡(luò)提出了基于智能高可用 IP設(shè)計理念的 REUP的解決方案，實現(xiàn)了主備鏈路冗余備份及快速遷移，同時提供更簡潔的配置，既保證快速收斂需求，同時又簡化相應(yīng)配置。此時匯聚到核心雙鏈路上聯(lián)，等同于雙鏈路連接到 1臺核心上，實現(xiàn)跨設(shè)備鏈路聚合。 銳捷 RGS8600系列萬兆核心交換機支持 GR for OSFP/BGP等路由協(xié)議，當主引擎發(fā)生主備倒換時，對端設(shè)備的繼續(xù)保持與本設(shè)備的協(xié)議鄰居關(guān)系，避免網(wǎng)絡(luò)收斂 和振蕩，保證網(wǎng)絡(luò)的穩(wěn)定性。 GR機制的 核心在于：當某設(shè)備的路由協(xié)議重啟時，能夠通知周邊設(shè)備在一定時間內(nèi)將到該