大型企业网络接入流量管理解决方案-流量管理解决方案.doc

大型企业网络接入流量管理解决方案 -流量管理解决方案 1、需求概述 大型企业网络一般指网络信息点数量 500 个以上；网络建设具有较大规模，拥有多台大型网络设备，如：核心交换机、路由器等；通过多条 ISP 线路连接Internet；有分支机构和移动用户接入企业网的需求；具有独立的信息发布系统，如 Web、 Mail 服务器。结合大型企业的实际情况，大型企业网络主要面临以下问题： 少数企业员工使用诸如 P2P、 IM、下载和在线观看视频的流量横行，大肆吞噬了网络带宽，严重影响了企业内部其他用户的网络应用，诸如 MAIL、 ERP 等网络关键应用带宽无法保证。有很多企业在技术上无法对耗费巨大带宽的网络应用进行控制，只好采用下达严格的管理制度来实现网络管理，但是收效甚微。 对于企业内部网络要提供互联网公开服务的场合，如何保障这些服务的访问质量与访问性能，也是带宽管理所要解决的问题。 在上班时间观看在线视频（网络电视、在线影视）；利用各种下载工具下载喜欢的影音文件；在工作时间玩网络游 戏（传奇、魔兽、联众、反恐精英等）；用 MSN、 QQ 等即时通讯工具进行与工作无关的聊天；上班时间访问一些色情、反动的网站；利用互联网发布一些不文明的内容，甚至泄露机密（传送公司的机密文件等）；这些问题的泛滥是因为企业无法对员工的上网行为进行有效管理。 来自于互联网的对企业内部网络服务器的流量性攻击日益严重。以消耗网络资源为目的的流量类攻击发展迅猛，却没有有效的防范、控制手段；网络攻击大量的恶意非法连接消耗带宽，淹没接受主机，造成拒绝服务（ DoS）攻击；蠕虫病毒大量而快速的复制使得网络上的扫描包迅速增多， 造成网络拥塞，占用大量带宽，从而使得网络瘫痪。而管理员无法知道异常流量的类型、来源、具体流向、流量大小、占用的网络端口、持续的时间等，也无法有效规划网络资源的使用。 跨广域网应用程序性能问题。不断增长的流量，语音、视频和数据不同的性能需求，以及本地和广域网之间带宽容量的不匹配都直接导致了业务关键应用程序的性能下降。如何在不升级带宽的前提下，在现有的广域网上提供比以前丰富得多的应用服务，如何获得更快的应用程序响应时间，是 IT 经理热切寻求的解决方案。 2、方案概述 网络方案拓扑图 针对网 络现状需求，提出流量管理与优化解决方案，拓扑图如下： 在设计网络拓扑中，用户总部和分支接入互联网链路