maxnet 应用优化系统aos成功案例临安电力.pdf

《maxnet 应用优化系统aos成功案例临安电力.pdf》由会员分享，可在线阅读，更多相关《maxnet 应用优化系统aos成功案例临安电力.pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 MaxNet 成功案例临安电力-1-MAXNET 应用优化系统（AOS）成功案例临安电力 美国迈科系统公司美国迈科系统公司 MaxNet 成功案例临安电力-2-一、项目背景一、项目背景 临安电力，起始于 1950 年的私商合作办电，历经五十余年沧桑，从临安电厂到临安供电所再到临安电力公司，从木炭发电到接入大电网，至 1982 年改称临安供电局。临安市供电局是浙江省电力公司所属的国家中型企业，现有在职职工 1097名，其中全民职工 351 名，集体职工 147 名，代理制职工 599 名。下辖 12 个科室、19 个供电营业所、5 个生产管理所、5 大多经企业。全局拥有 220 千伏变电所 1

2、 座，110 千伏变电所 9 座，35 千伏变电所 14 座，变电总容量 868 兆伏安，固定资产总额原值 8.49 亿元。近年来，临安市供电局不断强化企业内部管理，通过全面的体制改革和机制创新，取得了骄人的业绩。2002 年 10 月份被命名为“国家电力公司一流县级供电企业”,并连续四次获得国家电力公司“双文明单位”称号，2005 年年初又被浙江省委、省政府评为“省级文明单位”荣誉称号。二、用户面临的问题和挑战二、用户面临的问题和挑战?网络应用业务不透明 目前临安电力的 IT 系统是路由器和交换机来组建的，而交换机和路由网对各类协议和应用在能见度上显得苍白无力。无法知道网络的运行状况、带宽的

3、使用情况以及网络中到底运行着什么应用。因此无法采取有针对性的措施来解决关键应用访问速度慢、病毒大规模爆发、有限的带宽资源被非法占用、带宽使用效率较低等等一系列问题，从而导致绝大多数用户的网络完全处于失控状态。?网络带宽恶性占用现象严重，导致上下级单位网络通信质量越来越差 在临安电力系统信息网络中，用户数量庞大、网络应用环境复杂，当所有的业务应用在同一网络中进行带宽资源竞争时，由于没有对应用进行优先级的划分，因此非关键型应用总是占据上风。尤其是 P2P 技术的出现，各种 P2P 应用(如BitTorrent，Kazza，Emule，PPLive，PPStream 等)占用了大量网络带宽，随之而来

4、的是，由网络链路拥塞引发的应用性能下降问题也日益严重，导致时常出现公司和省电力公司的通信出现延迟甚至中断的现象，极大地影响了临安电力正常业 MaxNet 成功案例临安电力-3-务的开展及用户正常网络应用的服务质量。在缺乏控制和有效管理的组织中，宝贵的带宽资源被恶意的、非关键应用所占用，而大部分用户的合法应用则使用一小部分的带宽资源，这也是临安电力在网络运维管理方面面临的主要问题和挑战。?网络关键业务及应用的运营得不到有效保障，导致投资回报率较低 所谓关键应用是指与电力系统生产经营、信息安全、关键用户息息相关的各类网络应用，包括八大业务应用（财务管理、营销管理、安全生产管理、协同办公管理、人力资

5、源管理、物资管理、项目管理、综合管理）以及 ERP、数据库、视频会议等。目前临安电力系统中缺乏有效的网络管理策略，对核心业务应用（如电力系统的八大应用、数据库、OA、邮件等）、时延敏感的应用（VOIP、视频会议）、即时通讯、P2P、网络游戏等应用同时一视同仁，网络的使用不是根据业务应用的优先级以及重要程度来支配的，最终导致网络带宽被抢占资源比较厉害的诸如网络游戏、P2P 应用毫无节制的使用。这不仅降低了电力系统的生产效率，并且由于各种非关键应用毫无节制的吞噬着宝贵的带宽资源，带来网络拥塞等严重影响网络使用的棘手问题，将严重影响电力系统中关键应用的正常运行和使用，一方面会使得为网络建设投入的资金

6、得不到合理的回报，最终也会造成直接的经济损失。?网络安全方面存在的隐忧 临安电力系统的统一信息集合平台，在带来信息畅通和数据共享的同时，也从网带来了网络蠕虫病毒的隐患。蠕虫病毒攻击的特点是，攻击不从网络外部向网络内部发动，而是从内部开始发作。网络病毒的入侵无处不在，可以通过员工电子邮件、网络文件共享、网页浏览等渠道特别是通过电力系统信息化的统一信息集合平台进入到网络中，然后发起攻击。攻击发生的时候，可能的情况是网络内的几台中毒 PC 同时往上游某些服务器发送大量攻击包，严重阻塞网络骨干和Internet 出口的通道。面对这种情况，传统的解决方案无能为力。MaxNet 成功案例临安电力-4-三、

7、三、MaxNet 解决方案解决方案 如上图所示，在临安电力公司网络中，我们在防火墙和核心交换机之间部署一台 MaxNet IP 1000 产品，进行带宽管理和控制。Maxnet AOS 系统通过四个步骤实现临安电力系统的应用优化和带宽管理的总体目标。第一步：网络流量的实时检测与智能分类第一步：网络流量的实时检测与智能分类 AOS 系统 IP 带宽管理设备即插即用，通过透明桥接（In-line）的方式接入到电力系统的网络系统中。系统基于 DPI 智能分类引擎，实现对网络中 L2L7层网络协议和应用进行自动识别和分类。AOS 系统同时提供临安电力系统实时的 L2L7 层的网络流量统计分析，提供基于

8、实时的基于用户/应用协议的带宽使用分析报告，通过这些报表，管理员一方面可以详细了解网络中运行的协议和应用；另一方面，可以详细了解各种协议和应用所占用的网络带宽实现整个网络流量的可视化。管理员最终可以根据带宽和应用使用现状的详细评估，找到当前网络带宽使用和应用性能方面存在的问题和隐患，并为后续的应用优化和带宽控制提供科学的依据。MaxNet 成功案例临安电力-5-第二步：应用优化与带宽控制第二步：应用优化与带宽控制 基于第一步的分析和评估结果，AOS 系统基于应用优化级的划分，通过建立虚拟的带宽通道，同时结合系统内嵌的应用层防火墙，为用户提供灵活的、强大的带宽管理与控制功能。针对电力系统应用优化

9、和带宽管理的需求，对关键业务进行优先级的划分，并为不同级别的业务应用和网络协议划分了高、中、低三种级别的虚拟带宽通道，然后在高、中、低三个级别的通道下面，为不同的网络协议和业务应用细分相应的子通道，从而提供最大带宽限制、保证带宽、带宽组件、随机公平队列等功能。同时应用防火墙通过基于源/目的 IP、时间段、VLAN ID、Session 数、应用协议等参数，实现应用优化与带宽控制策略，合理分配网络带宽，提高网络带宽的使用效率。第三步：报表分析管理第三步：报表分析管理 在完成第二步的应用优化和带宽控制的措施后，AOS 系统提供丰富的、图文并茂的、实时的和历史（天、周、月、年）的统计分析报告；管理员

10、通过这些报告可以了解带宽使用情况，同时对带宽控制的结果进行跟踪，为下一步带宽控制策略的调整与优化打下基础。第四步：带宽控制策略的调整与优化第四步：带宽控制策略的调整与优化 管理员基于 AOS 系统提供的详细的图表报告和统计分析报表，对应用优化和带宽控制策略实施实施情况进行跟踪和观察，全面了解网络中应用及协议带宽使用情况的变化，以及带宽控制策略的实施结果是否达到预期效果。然后针对性进行带宽控制策略的调整与改进，具体内容和步骤包括如下：?通过 AOS 系统提供的报表，了解原有带宽控制策略的实施结果，分析现有网络中应用协议的变化情况以及新的网络应用的性能瓶颈，查明问题所在。?在明确性能瓶颈的原因之后

11、，针对性的调整带宽通道以及应用优先级，并实施新的带宽分配策略，如高优先级带宽通道的调整、非关键应用带宽通道及优先级的调整等等。最后一步，进行应用防火墙及带宽控制策略优化，进一步限制影响性能的应用和协议所使用的带宽，并保证关键应用的带宽使用。MaxNet 成功案例临安电力-6-四、用户获得的投资收益四、用户获得的投资收益 通过在临安电力网络系统中部署 MaxNet 应用优化和带宽管理解决方案，能够为临安电力用户带来如下的收益：?实现临安电力系统整个骨干网络业务应用与网络流量的可视化；?保障电临安电力和省电力公司之间关键业务应用的高效运行；?对临安电力系统中各级单位内部用户的上网行为进行有效管理；

12、?提高了临安电力系统的带宽使用效率，降低 IT 投资成本；?降低临安电力系统 IT 管理部门的网络运维管理成本；?提高临安电力系统中员工的工作效率；?提高整个临安电力系统网络运行的可靠性、可控性和安全性。五、关于五、关于 MaxNet 公司公司 美国迈科系统有限公司是全球带宽管理和应用优化市场的先行者，以 DPI技术为核心，凭借多年的行业经验竭力为客户打造更有效率的网络带宽管理和应用优化解决方案。公司总部设在美国特拉华州迈诺特纽华克市，分支机构和经销商遍布全球。大中国区的总部位于北京，在上海、武汉拥有办事机构，并在苏州开设了研发中心，通过本地化的、专业的技术支持队伍，可为中国客户提供更加快捷的响应和国际化的专业服务。想对 MaxNet AOS 系统做更多了解，请登陆 http:/