他的需求
1)2008年起計(jì)劃信息安全建設(shè)項(xiàng)目,以國(guó)家等級(jí)保護(hù)和企業(yè)網(wǎng)絡(luò)安全為主要需求。
2)前期產(chǎn)品選型中,在應(yīng)對(duì)大流量管理、大并發(fā)操作上,明顯不足,信息資源交換問題顯著。
3) 缺乏上網(wǎng)行為管理技術(shù)手段,在流量管理和網(wǎng)絡(luò)安全控制方面都無法滿足前述要求,并且下屬電廠企業(yè)來說需要不斷增加帶寬投入的成本。
他的體驗(yàn)
2010年起,云南國(guó)電對(duì)下屬各電廠單位的信息安全項(xiàng)目重新規(guī)劃,確定了以往問題實(shí)施的集中焦點(diǎn),在集中各地電廠的需求反饋之后,重新提出了以行為管理為主,流量管理需求為輔的全網(wǎng)安全互聯(lián)需求。冰峰網(wǎng)絡(luò)則在相應(yīng)的VPN、流量管理、行為管理方面中提供了全面的優(yōu)質(zhì)服務(wù)合作。
針對(duì)以往已有部分電廠試點(diǎn)實(shí)施的項(xiàng)目改進(jìn)中,突出強(qiáng)調(diào)了兼容性,即采用VPN實(shí)施前,一定要確保執(zhí)行標(biāo)準(zhǔn)的VPN協(xié)議,保證不同品牌之間的互聯(lián)互通。其次,強(qiáng)調(diào)大并發(fā)傳輸?shù)男逝c穩(wěn)定性。在新實(shí)施的系統(tǒng)中,中心設(shè)備應(yīng)用一定要滿足大并發(fā)的需求。對(duì)于以往不能滿足的設(shè)備,全部下放到分支機(jī)構(gòu)中,以節(jié)約新增分支機(jī)構(gòu)的重復(fù)投入成本。
對(duì)于行為管理與流量管理的投入問題。下屬電廠企業(yè)中,凡是全新實(shí)施的項(xiàng)目,均采用流量、行為管理二合一設(shè)備,以減少重復(fù)投入成本產(chǎn)生。已有行為管理設(shè)備的,則采用國(guó)家標(biāo)準(zhǔn)的制定統(tǒng)一公共網(wǎng)絡(luò)平臺(tái)接口,實(shí)現(xiàn)數(shù)據(jù)報(bào)表的對(duì)接,并提供相應(yīng)的升級(jí)服務(wù)流程。
他的成功:
1)充分發(fā)揮了冰峰VPN與網(wǎng)極星管理設(shè)備的高性能及大流量處理的特性。也是目前國(guó)內(nèi)同類產(chǎn)品中無法啟及的高度。為云南國(guó)電下屬各電廠單位提供高效的穩(wěn)定的信息安全傳輸。
2)與現(xiàn)有設(shè)備的整合更加方便,基本實(shí)現(xiàn)了所有舊有產(chǎn)品的更替與兼容性接入,設(shè)備在大并發(fā)測(cè)試下可達(dá)65000個(gè)/秒的極大值。
3)為各地電廠提供的智能流控保障,成功地實(shí)現(xiàn)低帶寬高流量的作業(yè)管控,充分調(diào)動(dòng)冗余帶寬資源,保障合理的流控分配。
4)目前已在國(guó)電省公司、陽(yáng)宗海發(fā)電廠、香格里拉水電站、阿墨江發(fā)電廠、大寨發(fā)電廠、羅平煤業(yè)、宣威火電廠等地成功實(shí)施,并對(duì)以往項(xiàng)目進(jìn)行改進(jìn)更替。
智能流量控制
以各電廠通用網(wǎng)絡(luò)行為、個(gè)人網(wǎng)絡(luò)行為、關(guān)鍵應(yīng)用作業(yè)的活躍度為基礎(chǔ),結(jié)合工作時(shí)間、工作比重等相關(guān)因素,對(duì)上網(wǎng)流量進(jìn)行智能分配,確保網(wǎng)絡(luò)應(yīng)用快捷流暢。
網(wǎng)極星的流控策略是:舍棄低效的封堵,以保暢為核心策略,首先確保核心關(guān)鍵應(yīng)用的即時(shí)流暢,然后智能調(diào)整剩余帶寬給其他網(wǎng)絡(luò)應(yīng)用,既滿足各電廠關(guān)鍵應(yīng)用的實(shí)時(shí)需求,又可以在帶寬充足的情況下讓員工上網(wǎng)流暢,提升IT應(yīng)用價(jià)值。