【正文】 6 ~. 全局負(fù)載均衡全局負(fù)載均衡中，各個(gè)不同的地點(diǎn)都使用 WSD， WSD 根據(jù)各個(gè)地點(diǎn)的距用戶的就近性（Proximity ）進(jìn)行訪問的重定向，其標(biāo)準(zhǔn)的拓?fù)浣Y(jié)構(gòu)如下圖所示：. 功能介紹1．健康狀況檢查WSD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)。WSD 可以監(jiān)視服務(wù)器在 IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。2．交易完整性的可靠保證為了確保服務(wù)正常運(yùn)行，WSD 監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫服務(wù)器的整個(gè)路徑上工作狀態(tài)，確保整個(gè)數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個(gè)故障服務(wù)器，WSD 則不會(huì)將用戶分配到這個(gè)發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。3．完全的容錯(cuò)與冗余WSD 的配置提供設(shè)備間的完全容錯(cuò)，以確保網(wǎng)絡(luò)最大的可用性。兩個(gè)設(shè)Hong KongRadwreNYCRadwreRadwreTokyRadwreLond20ms40ms 30ms10ms網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 27 ~備通過網(wǎng)絡(luò)相互檢查各自的工作狀態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于“主用 備用”模式或“ 主用主用”模式，在“ 主用主用”模式下，因?yàn)閮蓚€(gè)設(shè)備都處于工作狀態(tài)，從而最大限度地保護(hù)了投資。并且所有的信息都可在設(shè)備間進(jìn)行鏡像，從而提供透明的冗余和完全的容錯(cuò)，確保在任何時(shí)候用戶都可以獲得從點(diǎn)擊到內(nèi)容的最佳服務(wù)。4．通過正常退出服務(wù)保證穩(wěn)定運(yùn)行當(dāng)需要進(jìn)行服務(wù)器升級(jí)或系統(tǒng)維護(hù)時(shí)，WSD 保證穩(wěn)定的服務(wù)器退出服務(wù)以避免服務(wù)中斷。當(dāng)選定某臺(tái)服務(wù)器要從服務(wù)器退出服務(wù)后，WSD 將不會(huì)將任何新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對(duì)當(dāng)前用戶的服務(wù)。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡(jiǎn)易管理能力。5．智能的服務(wù)器服務(wù)恢復(fù)將重新啟動(dòng)的服務(wù)器應(yīng)用到服務(wù)中時(shí)，避免新服務(wù)器因突然出現(xiàn)的流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時(shí)，WSD 將逐漸地增加分配到該服務(wù)器的流量，直至達(dá)到其完全的處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時(shí)，同時(shí)還保證服務(wù)器在啟動(dòng)期間以及應(yīng)用程序開始時(shí)，均能獲得不間斷服務(wù)。6．通過負(fù)載均衡優(yōu)化服務(wù)器資源WSD 執(zhí)行復(fù)雜的負(fù)載均衡算法，在多個(gè)本地和遠(yuǎn)程服務(wù)器間動(dòng)態(tài)分配負(fù)載。這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，WSD 還可以為每個(gè)服務(wù)器分配一個(gè)可以配置的性能加權(quán)，從而提高服務(wù)器組的性能。7．應(yīng)用交換WSD 根據(jù) IP 地址、應(yīng)用類型和內(nèi)容類決定流量分配。這樣，管理員就可以為不同類型的應(yīng)用程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP 、IP、Tel、Rshell 、TFTP 、流、被動(dòng) FTP、 HTTP、、DNS、VOIP 等等。Radware 還為運(yùn)行于動(dòng)態(tài)端口并要求同步的應(yīng)用設(shè)計(jì)了特殊支持功能。網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 28 ~8．Web 交換WSD 完全支持 URL 交換，根據(jù) URL 和 HTTP 信息分配流量。每個(gè) URL 都可以重定向到某服務(wù)器，或在多個(gè)服務(wù)器之間進(jìn)行負(fù)載均衡，從而提供優(yōu)化的 Web 交換性能。根據(jù) URL 文本中包含的信息， WSD 可以保持客戶持續(xù)性，從而保證內(nèi)容的個(gè)性化。9．內(nèi)容交換內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個(gè)單獨(dú)的服務(wù)器組，當(dāng)發(fā)生對(duì)該內(nèi)容的請(qǐng)求時(shí)，會(huì)話就被重定向到其中某個(gè)服務(wù)器。WSD 的內(nèi)容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個(gè)性化。10．先進(jìn)的多個(gè)全局流量分配方法一旦選定了最佳可用站點(diǎn)，用戶就被透明地使用三種方法之一進(jìn)行重定向：HTTP 重定向、RTSP 重定向、Radware 專利的 Triangulation? 方法重定向與 DNS 重定向。用戶還可以選擇這些方法的組合用于多階段流量分配。重定向選項(xiàng)可以保證用戶從最佳站點(diǎn)透明、穩(wěn)定地獲得服務(wù)。11．完全的冗余與容錯(cuò)通過提供多級(jí)冗余，WSD 在服務(wù)器、WSD 設(shè)備和站點(diǎn)之間三個(gè)層次提供冗余和容錯(cuò)。可以在不同站點(diǎn)上安裝許多 WSD 設(shè)備，從而提供完全的站點(diǎn)冗余。如果整個(gè)站點(diǎn)發(fā)生故障，則備用站點(diǎn)將自動(dòng)提供服務(wù)，確保整個(gè)服務(wù)可用。這樣用戶總能獲得優(yōu)質(zhì)服務(wù)，您也可以高枕無憂了。12．無限的可擴(kuò)展性WSD 的全局流量管理解決方案提供無限的可擴(kuò)展性和投資保護(hù)。您可以靈活地?cái)U(kuò)大服務(wù)器組和數(shù)據(jù)中心數(shù)目，而且可以用于本地服務(wù)器組流量管理的 WSD 升級(jí)為 WSDDS 或 WSDNP 以提供全局解決方案，這樣就可以確保您當(dāng)前網(wǎng)絡(luò)的所有投資都可以在未來得到最大限度的利用。13．完全集成的解決方案一個(gè)設(shè)備可以同時(shí)提供全局和本地的流量管理解決方案WSD 系列產(chǎn)品提供完整的集成解決方案，可以在一個(gè)設(shè)備中提供全局負(fù)網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 29 ~載均衡的所有需要。不用兩個(gè)單獨(dú)的設(shè)備，WSD 在一個(gè)設(shè)備中就可以提供經(jīng)濟(jì)的高性能的解決方案。每個(gè)設(shè)備都可以從本地解決方案升級(jí)為全局解決方案。14．管理策略WSD 的 SynApps 帶寬管理允許用戶基于用戶、服務(wù)、應(yīng)用和內(nèi)容的任意組合來定義和實(shí)施自己的帶寬管理策略。確保在定義策略的前提下，每一類用戶或應(yīng)用都能獲得最佳的服務(wù)水平。 . 大規(guī)模網(wǎng)絡(luò)安全運(yùn)維管理系統(tǒng)方案設(shè)計(jì). 運(yùn)維管理體系. 實(shí)現(xiàn)方式我們建議技術(shù)上采用大型企業(yè)安全運(yùn)維管理系統(tǒng)為企業(yè)解決支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)、主機(jī)、應(yīng)用系統(tǒng)運(yùn)行監(jiān)控和內(nèi)部網(wǎng)絡(luò)桌面 PC 安全管理，在設(shè)計(jì)上遵循國際 IT 服務(wù)管理標(biāo)準(zhǔn)－－ITIL 標(biāo)準(zhǔn)和 IT 安全管理標(biāo)準(zhǔn)――ISO17799 標(biāo)準(zhǔn)。采用統(tǒng)一的 WEB 管理門戶，以 WEB 方式展現(xiàn)整個(gè) IT 系統(tǒng)的運(yùn)行狀況，包括桌面PC 的資產(chǎn)信息、安全信息，網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的故障和性能信息。通過 WEB 門戶，對(duì)桌面 PC、網(wǎng)絡(luò)、服務(wù)器進(jìn)行集中維護(hù)，統(tǒng)一設(shè)置安全策網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 30 ~略。. 桌面安全管理功能具體來說，桌面安全管理采用集中式管理方式，提供了以下幾個(gè)方面的管理功能：? 網(wǎng)絡(luò)準(zhǔn)入控制，防止非法電腦接入? 支持基于 的網(wǎng)絡(luò)準(zhǔn)入控制；? 在非 的環(huán)境下，也可以實(shí)現(xiàn)接入控制；? 用戶可以自行定義多種準(zhǔn)入控制策略；? 防止有安全隱患的電腦或者非法電腦直接訪問內(nèi)部網(wǎng)絡(luò)。? 設(shè)備自動(dòng)發(fā)現(xiàn)與資產(chǎn)管理? 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)上的所有接入設(shè)備；? 可依據(jù) IP/MAC/主機(jī)名以及資產(chǎn)的配置對(duì)接入設(shè)備快速定位；? 自動(dòng)發(fā)現(xiàn)組織內(nèi)所有 PC 機(jī)的軟硬件配置信息、 PC 機(jī)網(wǎng)絡(luò)連接信息和運(yùn)行狀態(tài)信息，建立資產(chǎn)基線；? 支持配置變更自動(dòng)發(fā)現(xiàn)與報(bào)警；? 自動(dòng)維護(hù)軟硬件配置變更歷史信息。? 桌面安全主動(dòng)評(píng)估，發(fā)現(xiàn)安全隱患? 自動(dòng)發(fā)現(xiàn)存在安全隱患的 PC 機(jī)，并提示系統(tǒng)管理員和用戶要采取的彌補(bǔ)措施；? 桌面電腦網(wǎng)絡(luò)流量異常評(píng)估，及時(shí)發(fā)現(xiàn)異常流量桌面 PC；? 桌面電腦安全配置評(píng)估，及時(shí)發(fā)現(xiàn)安全設(shè)置不完善的桌面 PC；? 可疑注冊(cè)表項(xiàng)、可疑文件檢查；? 靈活配置各種安全隱患條件；? 多種方式控制/限制存在安全隱患的 PC 機(jī)接入內(nèi)部網(wǎng)絡(luò)。? 桌面安全加固，防患于未然? 補(bǔ)丁漏洞自動(dòng)修復(fù)，支持桌面 PC 操作系統(tǒng)補(bǔ)丁、 MS 應(yīng)用軟件補(bǔ)丁自動(dòng)更新、自動(dòng)升級(jí)；網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 31 ~? 支持登錄口令強(qiáng)度、Guest 帳戶、屏幕保護(hù)檢測(cè)，加固主機(jī)安全性；? 禁止各種默認(rèn)共享、禁止修改 IP 地址、禁止修改注冊(cè)表；? 強(qiáng)制安裝防病毒軟件與更新病毒庫；? 禁止運(yùn)行非法進(jìn)程等；? 內(nèi)置桌面 PC 個(gè)人防火墻，既可限制外部網(wǎng)絡(luò)直接訪問桌面 PC，又可以限制桌面 PC 去訪問一些不允許的網(wǎng)絡(luò)服務(wù)；? 非法操作監(jiān)管，讓管理規(guī)定令行禁止? 檢查桌面 PC 是否安裝了非法軟件；? 支持對(duì) USB 硬盤、Modem 撥號(hào)、無線通訊、紅外、藍(lán)牙、同時(shí)使用內(nèi)外網(wǎng)卡等非法操作的監(jiān)控、審計(jì)和禁止使用；? 支持對(duì)網(wǎng)上聊天、BT 下載的監(jiān)控、審計(jì)和禁止；? 支持對(duì) HTTP 訪問、Email、網(wǎng)絡(luò)文件拷貝等行為進(jìn)行審計(jì)，或禁止；? 支持離線管理，可以支持電腦在離開網(wǎng)絡(luò)之后策略仍然有效；? 軟件分發(fā)，功能強(qiáng)大、快速分發(fā)? 在不對(duì)客戶端用戶造成負(fù)擔(dān)的前提下確保安全和病毒補(bǔ)丁的技術(shù)正常發(fā)放和安裝；? 支持大規(guī)?？蛻魴C(jī)、大軟件的快速分發(fā)，支持 MultiCast 分發(fā)、斷點(diǎn)續(xù)傳、多文件服務(wù)器等技術(shù)；? 支持自動(dòng)安裝、手段安裝，可以支持多種打包工具和打包格式，如：Wise、MSI 打包。? 可以方便靈活地安裝網(wǎng)段、部門、IP、操作系統(tǒng)類型等條件選擇軟件分發(fā)目標(biāo)。? 遠(yuǎn)程協(xié)助與監(jiān)控，不到現(xiàn)場(chǎng)、勝過現(xiàn)場(chǎng)? 實(shí)時(shí)監(jiān)控客戶端畫面；? 可以選擇遠(yuǎn)程控制或者只監(jiān)視不控制，滿足各種場(chǎng)合的需要；? 可以同時(shí)監(jiān)控多臺(tái)客戶端畫面。. 統(tǒng)一運(yùn)行監(jiān)控功能在系統(tǒng)監(jiān)控上，遵循 IT 服務(wù)管理標(biāo)準(zhǔn) ITIL 標(biāo)準(zhǔn)。作為通用系統(tǒng)管理平臺(tái)，網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 32 ~實(shí)現(xiàn)網(wǎng)絡(luò)、防火墻、IDS、主機(jī)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等的運(yùn)行狀況監(jiān)控。采用集中式管理方式，提供了以下多個(gè)方面的運(yùn)行監(jiān)控功能：? 網(wǎng)絡(luò)系統(tǒng)監(jiān)控? 支持主流網(wǎng)絡(luò)設(shè)備監(jiān)控，包括思科、華為、3Com、北電、阿爾卡特等；? 監(jiān)控網(wǎng)絡(luò)設(shè)備 CPU、內(nèi)存；? 監(jiān)控網(wǎng)絡(luò)線路的連通性、響應(yīng)時(shí)間、流量、帶寬利用率、廣播包、錯(cuò)包率、丟包率等。? 主機(jī)系統(tǒng)監(jiān)控? 支持主流操作系統(tǒng)的主機(jī)監(jiān)控，包括 Windows 服務(wù)器、Linux 服務(wù)器、AIX、Solaris、HPUX；? 監(jiān)控主機(jī)設(shè)備的 CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)接口狀態(tài)和流量、對(duì)外提供的服務(wù)狀態(tài)和響應(yīng)時(shí)間、進(jìn)程的 CPU 和內(nèi)存。? 數(shù)據(jù)庫系統(tǒng)監(jiān)控? 支持主流數(shù)據(jù)庫系統(tǒng)的監(jiān)控，包括 SQL Server、DBOracle、Sybase；? 監(jiān)控?cái)?shù)據(jù)庫系統(tǒng)的服務(wù)狀態(tài)，數(shù)據(jù)庫服務(wù)主要進(jìn)程的狀態(tài)、CPU 利用率和內(nèi)存大小，數(shù)據(jù)庫表空間利用率、日志空間利用率、并發(fā)連接數(shù)，指定 SQL 語句的執(zhí)行效率。? 應(yīng)用系統(tǒng)監(jiān)控? 支持主流應(yīng)用系統(tǒng)的監(jiān)控，包括 WEBSphere、WEBlogic、IIS、WEB服務(wù)器、郵件服務(wù)器；? 監(jiān)控這些應(yīng)用系統(tǒng)的主要進(jìn)程 CPU、內(nèi)存，應(yīng)用系統(tǒng)的響應(yīng)時(shí)間。? 可自定義的監(jiān)控畫面? 管理員可以根據(jù)實(shí)際系統(tǒng)和管理理念，自己定義和組織監(jiān)控畫面，包括監(jiān)控畫面之間的層次結(jié)構(gòu)、監(jiān)控畫面內(nèi)容、監(jiān)控畫面的訪問權(quán)限。? 統(tǒng)一日志監(jiān)控? 集中采集所有網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備的系統(tǒng)日志，并將管理員需要關(guān)心的網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 33 ~日志信息通過告警事件方式及時(shí)通知管理員。? 內(nèi)置上百種監(jiān)控參數(shù)模板? 為了方便管理員設(shè)置要監(jiān)控的參數(shù)，LeagView TM 缺省帶了上百種監(jiān)控參數(shù)的配置模板，管理員只要選擇要監(jiān)控哪個(gè)設(shè)備的哪個(gè)參數(shù)。? 智能化的故障處理? 可以為每類故障事件定義處理流程，LeagView TM 根據(jù)這些流程自動(dòng)處理故障，包括何時(shí)以什么方式將故障通知給哪些相關(guān)人員。此外，支持信息資產(chǎn)安全分級(jí)管理，各種安全管理策略可以按照：部門、IP 網(wǎng)段、 IP 范圍、設(shè)備組、操作系統(tǒng)類型、操作系統(tǒng)語言等條件定義安全管理策略的應(yīng)用范圍。網(wǎng)絡(luò)平臺(tái)系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 34 ~4. 結(jié)語在對(duì) XXXX 公司的平臺(tái)運(yùn)行、網(wǎng)絡(luò)狀況等需求詳細(xì)了解之前，本方案采用當(dāng)前最新的技術(shù)按典型的電子商務(wù)運(yùn)行平臺(tái)提出了一套整體解決方案建議，作為一個(gè)電子商務(wù)運(yùn)行平臺(tái)，應(yīng)建立起基于 SET 協(xié)議的電子支付、數(shù)字簽名和CA 認(rèn)證體系，我們不對(duì)這部分進(jìn)行安全評(píng)估和設(shè)計(jì)，重點(diǎn)提出對(duì)系統(tǒng)運(yùn)行過程中的網(wǎng)絡(luò)及通信、信息數(shù)據(jù)保護(hù)和管理維護(hù)等方面的安全框架建議。在下一步對(duì) XXXX 公司的電子商務(wù)平臺(tái)建設(shè)的詳細(xì)需求和目標(biāo)明確后，將給出一個(gè)更有針對(duì)性、更全面的詳細(xì)設(shè)計(jì)方