方案背景分析

全球氣候的變化，導致災害發(fā)生的頻率越來越高，從國家“九五”計劃開始，對氣象行業(yè)信息化建設就一直沒有停止過。氣象系統(tǒng)運轉的關鍵是需要將信息匯，如大量氣象云圖等總到一個負責業(yè)務管理和資料處理職能部門的，信息化在氣象行業(yè)的日常業(yè)務工作的作用日益凸顯。綜合考慮到氣象系統(tǒng)的情況是業(yè)務網、辦公網及互聯(lián)網的綜合使用，網絡中的應用的日漸增多，增加了網絡管理復雜程度，網絡中重要的信息應用，如臺網監(jiān)測信息、OA、E-MAIL、網站服務、實時流媒體,視頻,語音等重要應用， 因為網絡帶寬資源不能合理控制和使用而性能降低，或不能正常運行和服務，然后我們會認為網絡出現(xiàn)擁塞了或硬件性能不夠了，需要增加接入帶寬或更新網絡硬件資源，然而如果我們經過仔細分析和監(jiān)控統(tǒng)計并不難發(fā)現(xiàn)影響網絡性能和網絡擁塞的真正原因并不是完全因為共享的帶寬資源有限或硬件資源的承載不夠，而是我們的資源不能根據各種業(yè)務和應用的關鍵性或者是重要性來合理的分配帶寬和傳輸?shù)膬?yōu)先級，并通過監(jiān)視和控制一些用戶非法占用帶寬來保證我們的網絡正常、高效、穩(wěn)定的運行。此外，網絡規(guī)劃的初期一般會考慮到未來若干年業(yè)務的發(fā)展并在性能與功能上作冗余考慮，但網絡的承載終歸是有限的，而業(yè)務的擴展是沒有盡頭的。

實際網絡中面臨的問題

隨著氣象部門信息化程度越來越高，氣象學和氣象預報研究以及氣象災害后快速響應等業(yè)務都在基于網絡進行移植，為了保障氣象觀測工作持續(xù)正常的進行，對網絡信息化運行維護提出了愈來愈高的要求。網絡上承載的業(yè)務截止來越多，訪問網絡的人數(shù)、次數(shù)以及各種應用、信息交互的急劇增加，網絡管理將會面臨以下幾項棘手的問題：

l  網絡里承載了哪些數(shù)據

氣象系統(tǒng)各區(qū)域網點與中心網點目前都是采用線路租用的方式，從成本考慮，帶寬一般并不充裕，該帶寬上需要承載辦公網、互聯(lián)網及氣象監(jiān)測網等多方面的業(yè)務數(shù)據，這就導致帶寬很有可能成為了整個網絡的瓶頸，造成對網絡的訪問擁塞。到底是否需要增加帶寬，我們需要先了解該帶寬是被業(yè)務數(shù)據充滿還是被非業(yè)務數(shù)據充滿。由于專線帶寬費用較為昂貴，盲目增加出口帶寬只會造成更多的資金浪費，見效甚微。因此，如何以最低的成本保證有優(yōu)先權的用戶和應用的足夠帶寬，是目前應預先考慮的問題。但前提是發(fā)現(xiàn)哪些是業(yè)務數(shù)據，需保證帶寬與優(yōu)先級，哪些是非業(yè)務數(shù)據，需限制或禁止。

l  點對點應用的迅速泛濫

現(xiàn)在網絡的帶寬通常被點對點應用例如BitTorrent、KaZaA 與Edonkey所占去。這些應用程序非常難察覺和管理，因為它們端口是可變的，而且如果放任不管，很容易消耗掉全部的帶寬和連接，同時對網絡設備產生很大的負載。如何有效的管理和限制這類應用，也是我們應該關注的一個問題。恰恰氣象系統(tǒng)的互聯(lián)網訪問采用的是省中心集中出口，更需要將點對點應用控制在一個恰當?shù)姆秶�，即不影響網絡使用感受，也不影響系統(tǒng)內業(yè)務系統(tǒng)的正常運行。

l  防止DOS攻擊，保護應用服務器

在我們的業(yè)務服務器對外提供服務的同時，也面臨著被黑客攻擊或被病毒感染等網絡安全問題。如何防止過多的非法連接攻擊服務器（DOS-拒絕式服務攻擊）也更應為我們所關注。

l  現(xiàn)有網絡設備無法識別并控制應用層數(shù)據

工作在OSI三層的設備只能發(fā)現(xiàn)數(shù)據封包，并根據包頭包含的五元組元素對數(shù)據包進行轉發(fā)或不轉發(fā)，而對其內容或封包的發(fā)起或接收方式不能了解。隨著P2P、Stream以及多線程與超線程等技術的發(fā)展，如何限制上述這些應用對網絡資源的開銷是另人頭疼的事。

l  以什么指標判斷網絡設備是否需要升級

信息化的建設一直是硬件優(yōu)先的，盡管在硬件選型時一般會留出一定的載荷富余，但軟件或說應用會隨著業(yè)務的增加越來越多，業(yè)務的增加總有超出硬件載荷極限的時候，在達到硬件極限之前，這個趨勢如何了解，如何把握硬件的更新或升級時間點不好把握，目前更多的是依靠自然周期進行設備更替。

l  業(yè)務系統(tǒng)效率

業(yè)務的產生是有明確的需求推動的，但在相關業(yè)務的應用系統(tǒng)開發(fā)成功并正式上線后，應用系統(tǒng)的使用效率如何來評估也不好把握，業(yè)務系統(tǒng)的運行效率根據什么指標來評估。目前只能通過終端的訪問感受來評價業(yè)務系統(tǒng)的效率。

l  故障定位

若大的網絡工程，一旦有故障報修，從哪兒查起，是通過運維管理人員的經驗，還是通過專業(yè)的系統(tǒng)來進行故障準備定位。故障若產生在終端節(jié)點，我們是否有對應的桌面管理工具來進行遠程終端維護。

邁科網絡提供的解決方案及意義

蘇州邁科網絡安全股份有限公司從網絡經營和運維的角度出發(fā)，推出了新一代的面向用戶、面向服務、面向業(yè)務的網絡運行保系統(tǒng)軟硬件平臺X系列。X系列產品不僅僅可以通過各種策略來實現(xiàn)對網絡的管理，還可以按照網絡管理者需求對核心網絡設備，關鍵業(yè)務系統(tǒng)進行監(jiān)控，并針對實際情況對網絡設備與業(yè)務系統(tǒng)相關關鍵指標設定閥值，在超出或低于閥值的情況下向網絡運行保障人員發(fā)出報報警信息。所謂策略，也就是制定一些規(guī)則來約束對象。這樣使得監(jiān)控與管理非常方便、靈活，通過各種策略，可實現(xiàn)豐富的功能，網絡承載的數(shù)據類型、核心網絡設備與關鍵業(yè)務系統(tǒng)的各項關鍵指標都在運行保障人員的掌握之中，從而使得網絡帶寬與硬件性能被充分利用起來。通過設定，首先是對網絡上的核心設備與關鍵業(yè)務系統(tǒng)提供實時監(jiān)控并提供趨勢分析，其次是網絡中的某些重要應用或重要部門能實時提供可用的帶寬和優(yōu)先級保證。

系統(tǒng)提供了強大的實時統(tǒng)計排序功能，能從海量的用戶使用信息中統(tǒng)計出使用量前N名的大客戶，并可監(jiān)控用戶數(shù)據流可能出現(xiàn)的異常情況（如當發(fā)生諸如紅色代碼病毒、沖擊波病毒時和針對SQL的蠕蟲病毒等將產生大量異常連接）來達到當DOS、DDOS對骨干網攻擊時早期發(fā)現(xiàn)、早期預防和定位病毒發(fā)作的源目標的作用。

蘇州邁科網絡安全技術股份有限公司的應用性能分析系統(tǒng)由探針（XP實現(xiàn)數(shù)據獲取及控制）與集中管理與報表平臺（XM實現(xiàn)數(shù)據分析、報表展示及設備集中管理）組成，XP部署在關鍵節(jié)點，采用RMON、RMONII或Xflow技術來獲取流經它的所有數(shù)據信息并過通SNMP將概要信息推送至XM平臺，從而實現(xiàn)XP結點本身的健康度報表，其它服務器或核心網絡設備只要提供相關SNMP MIB信息，同樣可以在我們的XM里體現(xiàn)其健康度報表，與此同時，關鍵業(yè)務的點擊率、延遲、成功率等也會展示給運維人員，以實現(xiàn)對業(yè)務系統(tǒng)的性能狀態(tài)了如指掌。XM模塊可以對網絡及業(yè)務執(zhí)行精確的統(tǒng)計、分析和報告，它增強了XP的應用性能管理和QoS貫徹能力。

解決方案將帶來如下效益：　　　

• 迅速的故障排除：利用準確的數(shù)據進行科學化的故障分析而不是盲目地猜測；
• 預防性管理：增強預防性能力，防止網絡問題的出現(xiàn)；
• 提高網絡基礎設施的性能：充分利用現(xiàn)有的帶寬和設備；
• 實現(xiàn)更有效的管理：使得網絡管理人員工作更有效率；
• 有效的網絡規(guī)劃：為網絡增長提供基于事實的依據；
• 提供高質量的服務：可以看到針對性的圖形化報表。

• 業(yè)務系統(tǒng)健康度及業(yè)務系統(tǒng)性能評估

關于業(yè)務系統(tǒng)健康度及業(yè)務系統(tǒng)性能評估是最近兩年才在市場上嶄露頭角，蘇州邁科網絡安全技術股份有限公司在國內率先將這些功能融入我們業(yè)有的應用性能分析系統(tǒng)。業(yè)務系統(tǒng)健康度將響應速度，頁面加載時間及成功率按權重進行配置，以100分為滿分，按權重將業(yè)務健康度各指標進行計算而得出一個健康度的分值，根據這個分值的曲線變化評估業(yè)務系統(tǒng)當前的狀況。

業(yè)務系統(tǒng)性能評估的指標參數(shù)更為復雜一些，它包括內網響應時間，服務器響應時間及頁面加載時間以及頁面大小，受影響的主機與用戶及次數(shù)，總的訪問主機與次數(shù)等，來評估業(yè)務系統(tǒng)的運行效果以及業(yè)務系統(tǒng)的運行效率。

 

標簽： ddos 安全 代碼 服務器 互聯(lián)網 計劃 媒體 數(shù)據分析 網絡 網絡安全 網絡安全股 網絡安全技術 網絡安全問題 網站 問題 信息化 行業(yè) 應用服務器 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。