解决方案 地产行业网络解决方案.doc

《解决方案 地产行业网络解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、地产行业网络解决方案行业现状随着地产行业的不断发展，出现了分支机构多，地域分散广，信息沟通和网络不易管理,对远程安全接入、内网审计等网络安全方面有着更加严格的需求。同时，作为网络建设和维护的网络中心（信息中心），还要负责网络内部多种应用系统的部署和维护，包括门户站点、邮件系统、网上选课系统、教学管理系统、后勤管理系统、0A系统等。亟需解决的问题多链路负载均衡：教育单位都有一条教育网的链路，并根据实际情况，选择一条或者多条其他运营商的链路，那么如何把内部用户访问外网的请求负载均衡到多条链路上面？同

2、时，如果内网有多种服务器对外提供访问，如何把用户导向到两条链路上面？并在某一条链路出现故障的情况下，把以上两种访问切换到正常的链路上面？内网多种服务器的负载均衡和冗余：内部网络部署了多种重要的应用系统，如门八站点、邮件系统、网上选课系统、教学管理系统等，同时访问暈也相当大，如何保证这些应用系统的访问效率、安全性和高可用性？。上网行为管理：内部用户上网流量非常繁杂，山于教育网高骨干带宽及以太到桌面的接入方式，各类P2P文件共享和在线视频应用非常普遍，如何有效对这些访问流量进行控制,以保证其他用户访

3、问正常业务系统的带宽？如何对用户的上网行为进行记录和审计，以满足《互联网安全保护技术措施规定》（公安部第82号令）屮的相关要求？访问控制、安全防护：网络内部和外部存在着人暈的学生或黑客，出于好奇或恶意攻击的目的，尝试使用各种攻击工具对各个应用系统进行攻击。为了提高整个网络的安全性，如何进行安全区域的划分，保护内网服务器资源，同时进行入侵防御，保护服务器资源免受各种攻击的侵害？机房安全维护：网络中心负责内部网络和应用系统的建设和维护，当遇到网络或应用故障时，需要及时的进行处理和解决，如何实现对关键

4、设备（网络设备、服务器等）的带外远程集中管控，在保证安全授权的同时，避免人员奔波，缩短解决问题的时间？建议网络结构入晦并氏门阿站（EQ分曲丿■nrRw解决方案要点链路负载均衡（多链路控制器）:采用链路负载均衡产品，将内网用户访问外网资源的请求，根据链路带宽比例、目标网站延迟等策略自动负载均衡到各条链路上，保证内网用户快速的访问目标资源，同时对链路状态进行实时监控，任何一条链路出现故障，都能够及时发现，口劝把请求转发至正常的链路。同时，对于外部用户访问内部网络资源的情况，rti链路控制器的动态域名

5、解析模块，将同一域名解析成不同链路上的ip地址，并根据客户所属的网络运营商，自动导向到访问质量最优的链路，并实时监控链路的状态，如果某一链路出现故障，口动切换到其他正常链路。服务器负载均衡、应用优化（本地流量管理器）：对于内网各种应用系统，可以部署本地流量管理器以提高应用系统的高可用性。采用负载均衡产品把大量用户的请求按照一定的策略分发到多台服务器中最优的一台上，并实时监控各服务器的运行状态，及时发现服务器的故障，将用户请求转发到其他正常的服务器上面。在负载均衡的过程中，本地流量管理器产品还可以

6、对应用系统进行SSL卸载、连接复用、内存cache、http压缩、web应用加速等优化措施，降低服务器压力，压降带宽占用，加快客户访问速度和提升访问感受。上网行为管理（流量整形和Web安全管理）使用带宽管理产品对Internet出口带宽进行控制，通过深入识别流量与应用，结合丰富的流量管理策略对某种应用进行带宽的保证、带宽限制、按照优先级处理等。通过部署Web安全管理系统，可以避免学生在校园环境中访问色情和暴力的网站内容,屏蔽间谍软件、恶意网站和木马程序，提高网络安全性，同时可以对资源使用者的访问

7、行为进行审计（如浏览非法网站或内容、发表反动言论等等）。网络攻击及入侵（入侵防御系统防护和应用安全系统防护）使用高性能防火墙对内外网、DMZ等安全区域进行隔离，控制不同安全区域的用户进行互访时的非法越权访问。当客户遇到互联网的非法攻击和入侵的时候，势必对各应用系统产生影响，造成访问效率下降、网络拥堵等状况，采用主动式入侵防御系统利用高可靠识别攻击，精确判断入侵及攻击行为并作出相应的反应来解决上述问题。同时，针对门户网站、网上选课系统、教学管理系统等重要web和数据库应用系统，部署相应的应用安全防

8、护系统，进行网页防篡改和数据库安全防护。数据机房远程集中管控系统（数字KVM系统）在网络屮心的数据机房部署了人暈的网络和服务器设备，同时还托管了各个不同部门的应用服务器。通过部署远程集中管控系统，使管理员能够远程的对各个机房的设备进行BIOSConsole级的维护，给托管了服务器的部门分配账号，使他们能够远程自行维护托管的主机设备，进行BIOS级的故障处理。这样，当发生故障时，相关人员无需赶到现场，即可对故障进行处理和解决，降低故障引起的服务中断时间，免除维护人员的奔波之苦。同时,这样一套系统的