東華網智農信案例:黃山下的網絡流量分析
1、需求分析
安徽省農村信用聯社是安徽省內業務規模最大、機構網點最多、覆蓋范圍最廣、服務群體最多的地方金融企業。
目前銀行網絡中主要承載核心生產、信貸、報表、外聯、集中授權、事后監督、視頻會議等多個重要業務系統。而這些系統都承載在同一個龐大復雜的銀行專網中。
網絡運行的穩定性及網絡質量的好壞也直接影響到銀行客戶的滿意度、銀行業務的運作及員工的工作效率。因此,面對復雜的銀行網絡,他們意識到要采用有效的管理工具和手段來面對如下問題與挑戰:
◆如何了解數據中心和全部分行間的鏈路流量流向及流量構成?
◆業務種類激增,流量模型發生變化,如何判斷網絡的可用性?
◆網絡擴容、改造及優化所需的流量數據支撐及依據?
◆保證重要核心業務系統持續運行的依據?
◆如何減少網絡恢復時間(MTTR)?
2、建設目標
在采用東華流量分析系統之前,省聯社僅僅采用網管軟件基于SNMP協議來監測鏈路的流量大小和通斷,而傳統網管軟件是以“設備為中心”,無法了解到網絡流量應用特征及確保關鍵業務系統的正常運行。為此,省聯社迫切需要一套能夠對網絡流量進行多維度透明分析的流量分析系統,實現網絡流量的“可視性”。省聯社的流量分析系統建設目標主要從產品的性能及穩定性、易用性、擴展性三個方面考慮。
一是要對整個省聯社銀行專網做全包采樣分析,要求設備具備高可靠性及高穩定性;
二是從功能上來講,要實現總行-分行鏈路流量可視化分析,對特定的核心業務系統做流量建模分析,對產生的異常流量要能夠及時報警,要求整個產品界面要“人性”“易用”,實現“傻瓜式”操作;
三是本系統采用省-市二級部署模式,建成的流量分析系統采用分布式部署集中式管理,既要滿足現有的管理需求,還要為日后升級奠定基礎。
3、解決方案
經過嚴謹認真的產品選型,省聯社最終選擇了市場占有率領先的東華智能流量分析系統來幫助其進行網絡智能化分析與管理。
設備選型:
◆流量統一管理平臺:FAV
◆流量分析設備采集機:13臺 FA-4050(總行+地市分行)
項目范圍:
◆一期:1臺,省行使用,主要用于監控總部數據中心骨干鏈路及業系統;
◆二期:13臺,統一管理,部署在省行及各地市分行,監控范圍扁平到地市,對網銀區、外聯區等細化分析,達到全網監測分析的效果。
安徽農信流量分析方案部署圖
部署說明:
東華流量分析系統以xFlow流分析技術為核心,設備分別部署在總行和地市一級分行,通過流量分析集中管理平臺實現統一管理。通過實現省中心、各市級匯聚中心、行社網絡全面的分析和監控。全局了解訪問省中心的業務流量分布、構成情況,準確獲得網絡流量、流向信息、業務系統應用情況及預警流量發展趨勢,掌控網絡接入帶寬的利用率情況等。通過報表模版,分不同統計對象、不同維度自動出具流量報表;評估新業務上線對網絡帶寬影響狀況;縮小網絡擁塞的鎖定范圍,縮短網絡故障的排查時間。
4、用戶收益
東華流量分析系統部署收益包括:
支持netflow、netsteam、sflow、cflow、jflow等多種協議采集
靈活全面的智能流量分析解決方案,支持集中管理部署;
針對銀行網絡的流量分析統計,充分展現銀行流量特征;
有價值的流量分析報告數據,為管理層提供更好的決策支持;
縱多的銀行流量分析案例,對銀行業務系統的深刻理解;
專家級的異常流量分析及告警策略。
5、競爭分析
本項目競爭對手有綠盟、科來、NetScout等多家流量分析領域廠商。在產品交流及與用戶溝通時我們著重從報表實現和售后服務兩方面著重入手,一方面跟用戶強調報表實現在整個流量分析系統中的作用,沒有強大、直觀的報表,流量分析的功能就無法體現,列舉了我們的報表在農行、華夏等其它銀行定制開發的功能,得到了用戶的充分認可;另一方面在售后服務方面,和用戶運維工程師提出流量分析系統需要更細致、更全面的售后服務,比如出具流量分析報表報告,幫助用戶診斷網絡問題,協助用戶進行網絡優化及改造等,這一塊東華相對其它廠商有比較突出的優勢。