内容区上边框

东华流量管理系统助力北京市政府构建和谐网络

用户背景

北京市委市政府信息中心(以下简称“信息中心”)作为北京市市委和市政府网络和信息化维护的唯一部门,除了要维护所有终端PC外,最重要的是维护整个信息网络系统的安全性、稳定性与健壮性。

虽然信息中心给所有的PC终端引进了杀毒服务,并在网络系统总出口处部署了防火墙、防病毒网关等硬件安全设备提高了网络系统的安全性,但是网络系统的稳定性和健壮性却无法得到根本性的保障。究其原因如下:

伴随着互联网的快速发展,多种应用的出现,特别是多线程的FTP下载,点对对传输(P2P)应用软件的大量使用,消耗掉了原本就非常有限的带宽资源。

信息中心维护人员在防火墙上监测到会话连接数越来越多,而终端用户却在抱怨网页访问越来越慢,邮件收发无法正常使用。信息中心维护人员曾经尝试在防火墙上做会话连接数限制,结果发现不但解决不了网络带宽不足的问题,反而造成了防火墙负载过重,网络系统稳定性威胁上升的情况。虽说带宽扩容能够暂时缓解一定的压力,但一来带宽扩容需要投入更高的运维成本,而且带宽扩容审批通过前网络系统存在的问题已经迫在眉睫,无法有效解决;二来带宽扩容并不能从根本上解决问题,因为P2P应用会无限制的抢占带宽。

用户需求

为了彻底解决信息中心当前面临的网络问题,提高网络系统的稳定性和健壮性;我们与信息中心相关人员充分沟通后,总结出了如下需求:

  • 掌握网络中所有应用的流向,特别是占用带宽大的应用;
  • 优先保障市委领导和市政府领导的所有网络应用;
  • 保障除领导外普通员工的http网页浏览、邮件收发两个关键应用;
  • 分时段限制P2P下载、P2P视频等占用带宽大的应用;
  • 分时段的对web视频进行保障或者限制;;
  • 保障干部学习网的所有视频应用;

根据如上需求,东华软件推荐信息中心采用东华流量管理系统FS-500对网络进行精细化管理,制定针对性的策略实现不同应用带宽的保障或限制,从根本上解决网络系统中遇到的问题。

实施部署

将东华流量管理系统FS-500部署于北京市委市政府网络总出口主链路防火墙与核心交换机之间,部署上线后立即完成了对网络中所有应用流向进行全面的监视。在流量管控方面,通过将市委和市政府领导加入白名单的方式实现保障领导所有应用的优先转发;同时通过保障http网页浏览和邮件收发、限制P2P下载和视频的策略实现了市委和市政府普通人员网络的正常使用。

用户收益

FS在北京市委市政府网络上线部署后,信息中心维护人员可以通过FS对整个网络应用的分布状况做到全面掌握,同时通过在FS上配置相应的保障和限制策略完成了对整个网络业务的细致化管理,圆满完成了网络系统运行的稳定性与健壮性目标。

FS四至七层的流量识别和智能化管理能力将网络控制权牢固地掌握在信息中心网络运维人员手中,市委和市政府领导网络办公再也不会受到干扰,普通人员的正常网页浏览和视频观看也得到了行之有效的保障。

 

内容区下边框