一、 現(xiàn)狀分析

隨著華夏銀行業(yè)務(wù)迅速發(fā)展和各種基于網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的部署，特別是總行到一級(jí)行、二級(jí)行的廣域網(wǎng)已經(jīng)承載了本行各項(xiàng)業(yè)務(wù)操作數(shù)據(jù)。然而，伴隨著正常應(yīng)用流量，網(wǎng)絡(luò)上形形色色的異常流量也隨之而來，甚至是看似正常實(shí)際異常網(wǎng)絡(luò)流量大量占用網(wǎng)絡(luò)設(shè)備系統(tǒng)資源（CPU、內(nèi)存等）和網(wǎng)絡(luò)帶寬資源，使網(wǎng)絡(luò)產(chǎn)生擁塞，造成網(wǎng)絡(luò)丟包、時(shí)延增大，最終可能造成整個(gè)網(wǎng)絡(luò)癱瘓（例如民生銀行網(wǎng)絡(luò)癱瘓事件）。

由于逐漸實(shí)現(xiàn)全行業(yè)務(wù)大集中，對全行網(wǎng)上業(yè)務(wù)進(jìn)行統(tǒng)一融合，以達(dá)到統(tǒng)一業(yè)務(wù)網(wǎng)內(nèi)關(guān)鍵性業(yè)務(wù)應(yīng)用，并強(qiáng)化關(guān)鍵性業(yè)務(wù)優(yōu)先的保障目的。全行網(wǎng)絡(luò)上各種應(yīng)用越來越多、越來越復(fù)雜，而網(wǎng)管人員對這些應(yīng)用的可監(jiān)視性、可控性、可預(yù)測性的手段卻相當(dāng)有限。華夏銀行雖然在 IT 基礎(chǔ)設(shè)施建設(shè)方面已經(jīng)具備了一個(gè)網(wǎng)管中心，負(fù)責(zé)對全網(wǎng)進(jìn)行管理。但是在業(yè)務(wù)精細(xì)化監(jiān)控運(yùn)維管理方面，目前還存在的主要問題是業(yè)務(wù)應(yīng)用的可視性和可控性薄弱。

◆網(wǎng)絡(luò)透明度降低:

-  網(wǎng)絡(luò)狀況日趨復(fù)雜，大量新興應(yīng)用涌現(xiàn)

-  缺乏對全網(wǎng)流量的整體把握

-  無法實(shí)現(xiàn)對網(wǎng)絡(luò)流量的精細(xì)化分析

◆大量未知流量擠占網(wǎng)絡(luò)資源：

-  各種網(wǎng)絡(luò)流量吞噬帶寬

-  非關(guān)鍵應(yīng)用無法得到管理

-  異常流量威脅網(wǎng)絡(luò)安全

◆網(wǎng)絡(luò)穩(wěn)定性、安全性下降：

-  網(wǎng)絡(luò)擁塞時(shí)有發(fā)生

-  關(guān)鍵應(yīng)用無法得到保障

-  病毒、網(wǎng)絡(luò)攻擊可能導(dǎo)致網(wǎng)絡(luò)癱瘓

隨著業(yè)務(wù)的發(fā)展和網(wǎng)絡(luò)數(shù)據(jù)量的增加，本行業(yè)務(wù)網(wǎng)絡(luò)面臨帶寬資源匱乏的問題。增加帶寬雖然能暫時(shí)解決燃眉之急，但是會(huì)帶來網(wǎng)絡(luò)租用費(fèi)用的大幅增加，依然是項(xiàng)治標(biāo)不治本的方法。業(yè)務(wù)融合系統(tǒng)的高搶線性導(dǎo)致帶寬有多大，應(yīng)用便占用多大，永遠(yuǎn)保持實(shí)時(shí)的帶寬最大化占用量。造成網(wǎng)絡(luò)資源嚴(yán)重浪費(fèi)。 #p#

二、 解決方案

鑒于上述網(wǎng)絡(luò)現(xiàn)狀和問題的分析，為了提高華夏銀行業(yè)務(wù)網(wǎng)的運(yùn)行效率和管理效率，降低企業(yè)的 IT 網(wǎng)絡(luò)投資成本，需要對整個(gè)網(wǎng)絡(luò)的高效運(yùn)行維護(hù)提供一個(gè)高可用性的網(wǎng)絡(luò)平臺(tái)，使其成為華夏銀行業(yè)務(wù)迅速發(fā)展的重要基石。在面對復(fù)雜的異構(gòu)網(wǎng)絡(luò)環(huán)境，需要對網(wǎng)絡(luò)中各種業(yè)務(wù)應(yīng)用所占用的帶寬資源有清晰的了解。對當(dāng)前網(wǎng)絡(luò)應(yīng)用情況進(jìn)行實(shí)時(shí)、長期的監(jiān)控，實(shí)現(xiàn)網(wǎng)絡(luò)的透明化管理。通過相應(yīng)優(yōu)化策略，對關(guān)鍵性應(yīng)用給予高帶寬、高優(yōu)先級(jí)進(jìn)行保障，對非關(guān)鍵性應(yīng)用進(jìn)行限制，對一些惡意的網(wǎng)絡(luò)攻擊行為進(jìn)行抵御。優(yōu)化系統(tǒng)布置以根據(jù)業(yè)務(wù)應(yīng)用需要對出/入網(wǎng)的流量進(jìn)行控制，對每種應(yīng)用占用帶寬進(jìn)行合理分配，從而保障整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，緩解網(wǎng)絡(luò)擴(kuò)容壓力，同時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)性能和效率的最大化。

網(wǎng)絡(luò)部署示意圖：

#p#

三、 部署收益

部署流量分析系統(tǒng)關(guān)鍵收益：

◆能夠幫助維護(hù)人員全面深入分析網(wǎng)絡(luò)流量的分布情況。

可以按照應(yīng)用類別、按照源地址、目的地址、自治域等對網(wǎng)絡(luò)流量進(jìn)行分析，了解網(wǎng)絡(luò)中發(fā)生了哪些流量？哪些流量占用大量帶寬？哪些用戶的延遲和響應(yīng)速度慢？幫助確保關(guān)鍵業(yè)務(wù)正常運(yùn)行。

◆能夠幫助維護(hù)人員快速發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量并準(zhǔn)確定位異常流量的影響范圍、異常流量的來源和目的及其細(xì)節(jié)特性。

異常流量的源 IP 地址、目的 IP 地址、源端口、標(biāo)端口、網(wǎng)絡(luò)層協(xié)議類型、TOS、輸入接口的邏輯接口索引等細(xì)節(jié)。

◆如果由于遭到 DOS/DDOS 攻擊、沖擊波、Red Code 等蠕蟲病毒攻擊引發(fā)流量異常時(shí)，能夠幫助維護(hù)人員快速定位是哪臺(tái)主機(jī)引發(fā)的。

網(wǎng)絡(luò)蠕蟲攻擊一般在流量、協(xié)議、攻擊端口以及攻擊行為方面會(huì)具有一定的特征。因此，在對這類網(wǎng)絡(luò)蠕蟲攻擊進(jìn)行監(jiān)測時(shí)可以根據(jù)其特征進(jìn)行判斷，建立有一套蠕蟲攻擊特征的分發(fā)和收集系統(tǒng)，這種智能化的蠕蟲攻擊特征檢測可以提高已知蠕蟲特征的攻擊監(jiān)測準(zhǔn)確性，也可以提高監(jiān)測未知蠕蟲攻擊的能力。

◆流量異常報(bào)警、識(shí)別將要發(fā)生的網(wǎng)絡(luò)擁塞

通過對網(wǎng)絡(luò)中一些特定流量的長期監(jiān)控，網(wǎng)管人員可以了解網(wǎng)絡(luò)的流量模型和趨勢，逐步形成網(wǎng)絡(luò)流量的基線數(shù)據(jù)，根據(jù)對重要用戶、業(yè)務(wù)、或可能病毒流量的實(shí)時(shí)監(jiān)測數(shù)據(jù)，并對比流量的基線數(shù)據(jù)，可以識(shí)別將要發(fā)生的網(wǎng)絡(luò)擁塞，從而起到預(yù)警作用。用戶可以自行定義告警模板；并可根據(jù)已知的攻擊和病毒端口，定義告警列表，這樣當(dāng)監(jiān)控點(diǎn)的網(wǎng)絡(luò)流量及持續(xù)時(shí)間超過閥值，系統(tǒng)即通過相關(guān)方式告警。

◆快速定位和解決網(wǎng)絡(luò)問題；

當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)流量異常時(shí)，能快速判斷引發(fā)原因，結(jié)合流量實(shí)時(shí)查詢TOPN 排名功能可以定位瞬間異常流量的產(chǎn)生及影響范圍、異常流量來源和目的及其流量的細(xì)節(jié)特性，從而快速定位和解決故障。

◆優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，降低網(wǎng)絡(luò)運(yùn)行成本，為網(wǎng)絡(luò)投資升級(jí)提供準(zhǔn)確的量化依據(jù)；通過提供的網(wǎng)絡(luò)流量的來源、目標(biāo)；高峰低谷的差異；網(wǎng)絡(luò)應(yīng)用等各種數(shù)據(jù)的比例分布：關(guān)鍵業(yè)務(wù)、非關(guān)鍵應(yīng)用和娛樂性應(yīng)用及關(guān)鍵用戶、關(guān)鍵設(shè)備的帶寬、流量占用分布情況，為帶寬資源的重新調(diào)整控制提供準(zhǔn)確的依據(jù)，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，降低網(wǎng)絡(luò)運(yùn)行成本，為網(wǎng)絡(luò)投資升級(jí)提供準(zhǔn)確的量化依據(jù)。

通過東華流量分析系統(tǒng)，對當(dāng)前華夏銀行網(wǎng)絡(luò)（總行及下屬行）應(yīng)用情況進(jìn)行實(shí)時(shí)、長期的監(jiān)控，實(shí)現(xiàn)網(wǎng)絡(luò)的透明化管理。優(yōu)化系統(tǒng)，了解業(yè)務(wù)應(yīng)用出/入網(wǎng)的流量狀況，從而構(gòu)建一個(gè)“可監(jiān)視、可預(yù)測”華夏銀行業(yè)務(wù)網(wǎng)絡(luò)，保障整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，緩解網(wǎng)絡(luò)擴(kuò)容壓力，同時(shí)提升業(yè)務(wù)運(yùn)營的效率、降低運(yùn)營成本。