方案背景分析

全球氣候的變化，導(dǎo)致災(zāi)害發(fā)生的頻率越來越高，從國(guó)家“九五”計(jì)劃開始，對(duì)氣象行業(yè)信息化建設(shè)就一直沒有停止過。氣象系統(tǒng)運(yùn)轉(zhuǎn)的關(guān)鍵是需要將信息匯，如大量氣象云圖等總到一個(gè)負(fù)責(zé)業(yè)務(wù)管理和資料處理職能部門的，信息化在氣象行業(yè)的日常業(yè)務(wù)工作的作用日益凸顯。綜合考慮到氣象系統(tǒng)的情況是業(yè)務(wù)網(wǎng)、辦公網(wǎng)及互聯(lián)網(wǎng)的綜合使用，網(wǎng)絡(luò)中的應(yīng)用的日漸增多，增加了網(wǎng)絡(luò)管理復(fù)雜程度，網(wǎng)絡(luò)中重要的信息應(yīng)用，如臺(tái)網(wǎng)監(jiān)測(cè)信息、OA、E-MAIL、網(wǎng)站服務(wù)、實(shí)時(shí)流媒體,視頻,語音等重要應(yīng)用， 因?yàn)榫W(wǎng)絡(luò)帶寬資源不能合理控制和使用而性能降低，或不能正常運(yùn)行和服務(wù)，然后我們會(huì)認(rèn)為網(wǎng)絡(luò)出現(xiàn)擁塞了或硬件性能不夠了，需要增加接入帶寬或更新網(wǎng)絡(luò)硬件資源，然而如果我們經(jīng)過仔細(xì)分析和監(jiān)控統(tǒng)計(jì)并不難發(fā)現(xiàn)影響網(wǎng)絡(luò)性能和網(wǎng)絡(luò)擁塞的真正原因并不是完全因?yàn)楣蚕淼膸�寬資源有限或硬件資源的承載不夠，而是我們的資源不能根據(jù)各種業(yè)務(wù)和應(yīng)用的關(guān)鍵性或者是重要性來合理的分配帶寬和傳輸?shù)膬?yōu)先級(jí)，并通過監(jiān)視和控制一些用戶非法占用帶寬來保證我們的網(wǎng)絡(luò)正常、高效、穩(wěn)定的運(yùn)行。此外，網(wǎng)絡(luò)規(guī)劃的初期一般會(huì)考慮到未來若干年業(yè)務(wù)的發(fā)展并在性能與功能上作冗余考慮，但網(wǎng)絡(luò)的承載終歸是有限的，而業(yè)務(wù)的擴(kuò)展是沒有盡頭的。

實(shí)際網(wǎng)絡(luò)中面臨的問題

隨著氣象部門信息化程度越來越高，氣象學(xué)和氣象預(yù)報(bào)研究以及氣象災(zāi)害后快速響應(yīng)等業(yè)務(wù)都在基于網(wǎng)絡(luò)進(jìn)行移植，為了保障氣象觀測(cè)工作持續(xù)正常的進(jìn)行，對(duì)網(wǎng)絡(luò)信息化運(yùn)行維護(hù)提出了愈來愈高的要求。網(wǎng)絡(luò)上承載的業(yè)務(wù)截止來越多，訪問網(wǎng)絡(luò)的人數(shù)、次數(shù)以及各種應(yīng)用、信息交互的急劇增加，網(wǎng)絡(luò)管理將會(huì)面臨以下幾項(xiàng)棘手的問題：

l  網(wǎng)絡(luò)里承載了哪些數(shù)據(jù)

氣象系統(tǒng)各區(qū)域網(wǎng)點(diǎn)與中心網(wǎng)點(diǎn)目前都是采用線路租用的方式，從成本考慮，帶寬一般并不充裕，該帶寬上需要承載辦公網(wǎng)、互聯(lián)網(wǎng)及氣象監(jiān)測(cè)網(wǎng)等多方面的業(yè)務(wù)數(shù)據(jù)，這就導(dǎo)致帶寬很有可能成為了整個(gè)網(wǎng)絡(luò)的瓶頸，造成對(duì)網(wǎng)絡(luò)的訪問擁塞。到底是否需要增加帶寬，我們需要先了解該帶寬是被業(yè)務(wù)數(shù)據(jù)充滿還是被非業(yè)務(wù)數(shù)據(jù)充滿。由于專線帶寬費(fèi)用較為昂貴，盲目增加出口帶寬只會(huì)造成更多的資金浪費(fèi)，見效甚微。因此，如何以最低的成本保證有優(yōu)先權(quán)的用戶和應(yīng)用的足夠帶寬，是目前應(yīng)預(yù)先考慮的問題。但前提是發(fā)現(xiàn)哪些是業(yè)務(wù)數(shù)據(jù)，需保證帶寬與優(yōu)先級(jí)，哪些是非業(yè)務(wù)數(shù)據(jù)，需限制或禁止。

l  點(diǎn)對(duì)點(diǎn)應(yīng)用的迅速泛濫

現(xiàn)在網(wǎng)絡(luò)的帶寬通常被點(diǎn)對(duì)點(diǎn)應(yīng)用例如BitTorrent、KaZaA 與Edonkey所占去。這些應(yīng)用程序非常難察覺和管理，因?yàn)樗鼈兌丝谑强勺兊�，而且如果放任不管，很容易消耗掉全部的帶寬和連接，同時(shí)對(duì)網(wǎng)絡(luò)設(shè)備產(chǎn)生很大的負(fù)載。如何有效的管理和限制這類應(yīng)用，也是我們應(yīng)該關(guān)注的一個(gè)問題。恰恰氣象系統(tǒng)的互聯(lián)網(wǎng)訪問采用的是省中心集中出口，更需要將點(diǎn)對(duì)點(diǎn)應(yīng)用控制在一個(gè)恰當(dāng)?shù)姆秶�，即不影響網(wǎng)絡(luò)使用感受，也不影響系統(tǒng)內(nèi)業(yè)務(wù)系統(tǒng)的正常運(yùn)行。

l  防止DOS攻擊，保護(hù)應(yīng)用服務(wù)器

在我們的業(yè)務(wù)服務(wù)器對(duì)外提供服務(wù)的同時(shí)，也面臨著被黑客攻擊或被病毒感染等網(wǎng)絡(luò)安全問題。如何防止過多的非法連接攻擊服務(wù)器（DOS-拒絕式服務(wù)攻擊）也更應(yīng)為我們所關(guān)注。

l  現(xiàn)有網(wǎng)絡(luò)設(shè)備無法識(shí)別并控制應(yīng)用層數(shù)據(jù)

工作在OSI三層的設(shè)備只能發(fā)現(xiàn)數(shù)據(jù)封包，并根據(jù)包頭包含的五元組元素對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或不轉(zhuǎn)發(fā)，而對(duì)其內(nèi)容或封包的發(fā)起或接收方式不能了解。隨著P2P、Stream以及多線程與超線程等技術(shù)的發(fā)展，如何限制上述這些應(yīng)用對(duì)網(wǎng)絡(luò)資源的開銷是另人頭疼的事。

l  以什么指標(biāo)判斷網(wǎng)絡(luò)設(shè)備是否需要升級(jí)

信息化的建設(shè)一直是硬件優(yōu)先的，盡管在硬件選型時(shí)一般會(huì)留出一定的載荷富余，但軟件或說應(yīng)用會(huì)隨著業(yè)務(wù)的增加越來越多，業(yè)務(wù)的增加總有超出硬件載荷極限的時(shí)候，在達(dá)到硬件極限之前，這個(gè)趨勢(shì)如何了解，如何把握硬件的更新或升級(jí)時(shí)間點(diǎn)不好把握，目前更多的是依靠自然周期進(jìn)行設(shè)備更替。

l  業(yè)務(wù)系統(tǒng)效率

業(yè)務(wù)的產(chǎn)生是有明確的需求推動(dòng)的，但在相關(guān)業(yè)務(wù)的應(yīng)用系統(tǒng)開發(fā)成功并正式上線后，應(yīng)用系統(tǒng)的使用效率如何來評(píng)估也不好把握，業(yè)務(wù)系統(tǒng)的運(yùn)行效率根據(jù)什么指標(biāo)來評(píng)估。目前只能通過終端的訪問感受來評(píng)價(jià)業(yè)務(wù)系統(tǒng)的效率。

l  故障定位

若大的網(wǎng)絡(luò)工程，一旦有故障報(bào)修，從哪兒查起，是通過運(yùn)維管理人員的經(jīng)驗(yàn)，還是通過專業(yè)的系統(tǒng)來進(jìn)行故障準(zhǔn)備定位。故障若產(chǎn)生在終端節(jié)點(diǎn)，我們是否有對(duì)應(yīng)的桌面管理工具來進(jìn)行遠(yuǎn)程終端維護(hù)。

邁科網(wǎng)絡(luò)提供的解決方案及意義

蘇州邁科網(wǎng)絡(luò)安全股份有限公司從網(wǎng)絡(luò)經(jīng)營(yíng)和運(yùn)維的角度出發(fā)，推出了新一代的面向用戶、面向服務(wù)、面向業(yè)務(wù)的網(wǎng)絡(luò)運(yùn)行保系統(tǒng)軟硬件平臺(tái)X系列。X系列產(chǎn)品不僅僅可以通過各種策略來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理，還可以按照網(wǎng)絡(luò)管理者需求對(duì)核心網(wǎng)絡(luò)設(shè)備，關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控，并針對(duì)實(shí)際情況對(duì)網(wǎng)絡(luò)設(shè)備與業(yè)務(wù)系統(tǒng)相關(guān)關(guān)鍵指標(biāo)設(shè)定閥值，在超出或低于閥值的情況下向網(wǎng)絡(luò)運(yùn)行保障人員發(fā)出報(bào)報(bào)警信息。所謂策略，也就是制定一些規(guī)則來約束對(duì)象。這樣使得監(jiān)控與管理非常方便、靈活，通過各種策略，可實(shí)現(xiàn)豐富的功能，網(wǎng)絡(luò)承載的數(shù)據(jù)類型、核心網(wǎng)絡(luò)設(shè)備與關(guān)鍵業(yè)務(wù)系統(tǒng)的各項(xiàng)關(guān)鍵指標(biāo)都在運(yùn)行保障人員的掌握之中，從而使得網(wǎng)絡(luò)帶寬與硬件性能被充分利用起來。通過設(shè)定，首先是對(duì)網(wǎng)絡(luò)上的核心設(shè)備與關(guān)鍵業(yè)務(wù)系統(tǒng)提供實(shí)時(shí)監(jiān)控并提供趨勢(shì)分析，其次是網(wǎng)絡(luò)中的某些重要應(yīng)用或重要部門能實(shí)時(shí)提供可用的帶寬和優(yōu)先級(jí)保證。

系統(tǒng)提供了強(qiáng)大的實(shí)時(shí)統(tǒng)計(jì)排序功能，能從海量的用戶使用信息中統(tǒng)計(jì)出使用量前N名的大客戶，并可監(jiān)控用戶數(shù)據(jù)流可能出現(xiàn)的異常情況（如當(dāng)發(fā)生諸如紅色代碼病毒、沖擊波病毒時(shí)和針對(duì)SQL的蠕蟲病毒等將產(chǎn)生大量異常連接）來達(dá)到當(dāng)DOS、DDOS對(duì)骨干網(wǎng)攻擊時(shí)早期發(fā)現(xiàn)、早期預(yù)防和定位病毒發(fā)作的源目標(biāo)的作用。

蘇州邁科網(wǎng)絡(luò)安全技術(shù)股份有限公司的應(yīng)用性能分析系統(tǒng)由探針（XP實(shí)現(xiàn)數(shù)據(jù)獲取及控制）與集中管理與報(bào)表平臺(tái)（XM實(shí)現(xiàn)數(shù)據(jù)分析、報(bào)表展示及設(shè)備集中管理）組成，XP部署在關(guān)鍵節(jié)點(diǎn)，采用RMON、RMONII或Xflow技術(shù)來獲取流經(jīng)它的所有數(shù)據(jù)信息并過通SNMP將概要信息推送至XM平臺(tái)，從而實(shí)現(xiàn)XP結(jié)點(diǎn)本身的健康度報(bào)表，其它服務(wù)器或核心網(wǎng)絡(luò)設(shè)備只要提供相關(guān)SNMP MIB信息，同樣可以在我們的XM里體現(xiàn)其健康度報(bào)表，與此同時(shí)，關(guān)鍵業(yè)務(wù)的點(diǎn)擊率、延遲、成功率等也會(huì)展示給運(yùn)維人員，以實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的性能狀態(tài)了如指掌。XM模塊可以對(duì)網(wǎng)絡(luò)及業(yè)務(wù)執(zhí)行精確的統(tǒng)計(jì)、分析和報(bào)告，它增強(qiáng)了XP的應(yīng)用性能管理和QoS貫徹能力。

解決方案將帶來如下效益：　　　

• 迅速的故障排除：利用準(zhǔn)確的數(shù)據(jù)進(jìn)行科學(xué)化的故障分析而不是盲目地猜測(cè)；
• 預(yù)防性管理：增強(qiáng)預(yù)防性能力，防止網(wǎng)絡(luò)問題的出現(xiàn)；
• 提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的性能：充分利用現(xiàn)有的帶寬和設(shè)備；
• 實(shí)現(xiàn)更有效的管理：使得網(wǎng)絡(luò)管理人員工作更有效率；
• 有效的網(wǎng)絡(luò)規(guī)劃：為網(wǎng)絡(luò)增長(zhǎng)提供基于事實(shí)的依據(jù)；
• 提供高質(zhì)量的服務(wù)：可以看到針對(duì)性的圖形化報(bào)表。

• 業(yè)務(wù)系統(tǒng)健康度及業(yè)務(wù)系統(tǒng)性能評(píng)估

關(guān)于業(yè)務(wù)系統(tǒng)健康度及業(yè)務(wù)系統(tǒng)性能評(píng)估是最近兩年才在市場(chǎng)上嶄露頭角，蘇州邁科網(wǎng)絡(luò)安全技術(shù)股份有限公司在國(guó)內(nèi)率先將這些功能融入我們業(yè)有的應(yīng)用性能分析系統(tǒng)。業(yè)務(wù)系統(tǒng)健康度將響應(yīng)速度，頁面加載時(shí)間及成功率按權(quán)重進(jìn)行配置，以100分為滿分，按權(quán)重將業(yè)務(wù)健康度各指標(biāo)進(jìn)行計(jì)算而得出一個(gè)健康度的分值，根據(jù)這個(gè)分值的曲線變化評(píng)估業(yè)務(wù)系統(tǒng)當(dāng)前的狀況。

業(yè)務(wù)系統(tǒng)性能評(píng)估的指標(biāo)參數(shù)更為復(fù)雜一些，它包括內(nèi)網(wǎng)響應(yīng)時(shí)間，服務(wù)器響應(yīng)時(shí)間及頁面加載時(shí)間以及頁面大小，受影響的主機(jī)與用戶及次數(shù)，總的訪問主機(jī)與次數(shù)等，來評(píng)估業(yè)務(wù)系統(tǒng)的運(yùn)行效果以及業(yè)務(wù)系統(tǒng)的運(yùn)行效率。

 

標(biāo)簽： ddos 安全 代碼 服務(wù)器 互聯(lián)網(wǎng) 計(jì)劃 媒體 數(shù)據(jù)分析 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全股 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全問題 網(wǎng)站 問題 信息化 行業(yè) 應(yīng)用服務(wù)器 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。