【51CTO.com 綜合報(bào)道】隨著網(wǎng)絡(luò)的發(fā)展，互聯(lián)網(wǎng)應(yīng)用已經(jīng)滲透到社會(huì)生活的每一個(gè)角落，網(wǎng)絡(luò)成為人們學(xué)習(xí)、工作、生活不可或缺的工具，成為企業(yè)運(yùn)營的基礎(chǔ)平臺(tái)。網(wǎng)絡(luò)出口工作在網(wǎng)絡(luò)的邊緣，是內(nèi)部網(wǎng)絡(luò)與Internet之間的橋梁。作為橋梁，出口的重要性不言而喻。如果出口斷了，內(nèi)部網(wǎng)絡(luò)將成為信息孤島；如果出口慢了，將造成用戶體驗(yàn)下降，甚至影響辦公業(yè)務(wù)。銳捷網(wǎng)絡(luò)綜合多年的出口架構(gòu)經(jīng)驗(yàn)和數(shù)千名用戶的調(diào)查反饋，歸納出網(wǎng)絡(luò)出口的三大主要問題：

1、基本轉(zhuǎn)發(fā)性能不足。

IPv4地址的缺乏，讓NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）成為出口設(shè)備的必備工作；而NAT對(duì)于性能要求較高，久而久之就成為了上網(wǎng)速度慢的一個(gè)重要原因。中國的國情，決定了眾多單位擁有2條甚至更多出口運(yùn)營商鏈路的情況是普遍的。此時(shí)PBR（策略路由）成為必需，而PBR開啟后出口設(shè)備死機(jī)、網(wǎng)絡(luò)變慢的情況時(shí)有發(fā)生。更有甚者，部分大規(guī)模網(wǎng)絡(luò)已經(jīng)開始嘗試萬兆出口，性能問題更為突出。

2、業(yè)務(wù)無法高效運(yùn)行。

BT、迅雷等P2P應(yīng)用流量過大，擠占關(guān)鍵用戶或關(guān)鍵應(yīng)用帶寬，造成服務(wù)質(zhì)量差，用戶上網(wǎng)體驗(yàn)下降。比如：視頻會(huì)議斷斷續(xù)續(xù)，OA辦公打開一個(gè)頁面延遲時(shí)間很長(zhǎng)。與此形成鮮明對(duì)比的是，多條出口鏈路中卻有鏈路流量很小的情況。如何保證帶寬被充分利用，業(yè)務(wù)運(yùn)行能獲取必須的帶寬？

3、安全風(fēng)險(xiǎn)難以控制。

出口安全問題更為復(fù)雜，總體來看可以分為三類。第一類是攻擊類安全問題。網(wǎng)絡(luò)攻擊可能影響網(wǎng)絡(luò)運(yùn)行，造成資源浪費(fèi)或者引發(fā)一系列安全問題。如DDoS攻擊會(huì)耗盡系統(tǒng)資源。目前的趨勢(shì)是Web安全，比如防范網(wǎng)頁被篡改、防范網(wǎng)站被掛馬；第二類是日志審計(jì)問題。在重大政治事件、安全事件頻發(fā)的大背景下，全國都在開展安全大檢查，公安部82號(hào)令所要求的日志如何滿足？如何避免公安網(wǎng)監(jiān)日志檢查帶來的麻煩？第三類是實(shí)名制問題。不光接入網(wǎng)絡(luò)要認(rèn)證，訪問Internet也要做準(zhǔn)出認(rèn)證，我們可以簡(jiǎn)單理解為網(wǎng)關(guān)認(rèn)證。同時(shí)，在準(zhǔn)出認(rèn)證基礎(chǔ)上，針對(duì)不同用戶身份進(jìn)行相應(yīng)策略部署。

銳捷網(wǎng)絡(luò)出口之道  

銳捷網(wǎng)絡(luò)出口解決方案的特色  

第一步：高速，建立高性能、高穩(wěn)定的基礎(chǔ)平臺(tái)。

首先，硬件要好。銳捷網(wǎng)絡(luò)的出口產(chǎn)品是國內(nèi)第一家全線支持萬兆和IPv6。

其次，穩(wěn)定性要高。銳捷網(wǎng)絡(luò)所有出口產(chǎn)品均支持硬件BYPASS，在掉電、重啟、設(shè)備故障的情況下，出口始終保持通暢。1+1冗余電源也在整個(gè)產(chǎn)品的設(shè)計(jì)過程中給予貫徹落實(shí)。

最后，NPE基于REF（銳捷網(wǎng)絡(luò)特快交換）所建立的高性能NAT、PBR（策略路由），讓基礎(chǔ)轉(zhuǎn)發(fā)性能問題得到徹底解決。并且ACE內(nèi)嵌高性能DPI引擎，讓協(xié)議識(shí)別和策略執(zhí)行對(duì)性能無影響；RG-WALL全部采用多核平臺(tái)架構(gòu)，解決了傳統(tǒng)防火墻性能上的瓶頸問題。

第二步：實(shí)現(xiàn)業(yè)務(wù)高效，提升服務(wù)質(zhì)量。

通過銳捷網(wǎng)絡(luò)高性能DPI引擎，有效識(shí)別應(yīng)用，控制帶寬。比如可以有效控制P2P等帶寬濫用，保證關(guān)鍵用戶、關(guān)鍵應(yīng)用、關(guān)鍵時(shí)刻的帶寬需要。

通過銳捷網(wǎng)絡(luò)負(fù)載均衡技術(shù)，在出口有多條鏈路的情況下，可以保證從內(nèi)網(wǎng)到外網(wǎng)的業(yè)務(wù)、從外網(wǎng)到內(nèi)網(wǎng)的業(yè)務(wù)，都能選擇最快速的訪問路徑。具體來說，Inbound采用智能DNS技術(shù)，Outbound采用多鏈路智能選路技術(shù)。

第三步：安全風(fēng)險(xiǎn)控制，保障出口的高速、高效。

關(guān)鍵點(diǎn)一：Web安全。比如2010年春晚中，由于趙本山、劉謙等的節(jié)目中大量的植入廣告引發(fā)網(wǎng)友不滿，導(dǎo)致央視網(wǎng)站被黑。今天的安全需要從網(wǎng)絡(luò)安全、應(yīng)用安全到Web安全，構(gòu)建立體的安全防護(hù)體系。銳捷網(wǎng)絡(luò)WebGuard基于對(duì)HTTP/HTTPS流量?jī)?nèi)容的雙向檢測(cè)分析，識(shí)別檢測(cè)各類Web編碼、交互技術(shù)、URL參數(shù)以及表單輸入等，為Web應(yīng)用提供實(shí)時(shí)、動(dòng)態(tài)的主動(dòng)性防護(hù)。最終實(shí)現(xiàn)防止網(wǎng)頁內(nèi)容被篡改，防止網(wǎng)站數(shù)據(jù)庫內(nèi)容泄露，防止口令被突破，防止系統(tǒng)管理員權(quán)限被竊取，防止網(wǎng)站被掛馬和植入病毒、惡意代碼、間諜軟件等。

關(guān)鍵點(diǎn)二：“實(shí)名制”。不管用戶接入網(wǎng)絡(luò)、上網(wǎng)日志，還是策略管理，銳捷網(wǎng)絡(luò)的出口方案都能實(shí)現(xiàn)基于用戶身份，落實(shí)到人。銳捷網(wǎng)絡(luò)全系列出口設(shè)備均支持實(shí)名日志，eLog在收集NPE、防火墻NAT日志，ACE產(chǎn)生URL日志的同時(shí)，自動(dòng)關(guān)聯(lián)身份認(rèn)證信息。在公安機(jī)關(guān)查詢時(shí)，既方便，又能精確定位到人。

銳捷網(wǎng)絡(luò)的實(shí)名制安全，不僅體現(xiàn)在基于用戶身份的實(shí)名制日志審計(jì)，還體現(xiàn)在ACE+SAM通過Web認(rèn)證功能時(shí)，實(shí)現(xiàn)實(shí)名制Web網(wǎng)絡(luò)準(zhǔn)出。同時(shí)，通過SSL VPN+SAM實(shí)現(xiàn)實(shí)名制遠(yuǎn)程VPN網(wǎng)絡(luò)接入。