Array电力信息化解决方案v1_精品文档PPT课件下载推荐.ppt

1、电力内部信息系统：-办公自动化系统、内部信息发布门户、GIS（地理信息系统）、ERP系统-八大业务系统财务管理、营销管理、安全生产管理、协同办公管理、人力资源管理、物资管理、项目管理、综合管理Array的理念的理念-应用延展应用延展即怎么样把这些应用和这个用户连接起来应用加速怎么样能够把应用送达到这些客户的手里 提高效率和最终的用户体验-收发自如收发自如Array是平衡控制点访问、安全、性能送达 关注管理者，主动地把应用送达给用户，加速、流量管理、资源发布访问关注用户想做的事情，应用在什么地方，怎么能够最有效的获得应用 2022/11/14企业数据中心的发展趋势企业数据中心的发展趋势Web化化

2、基于基于client/server 架构的商业关键应用逐步调整为基于架构的商业关键应用逐步调整为基于web的、集中式的、集中式的的browser/server的应用架构的应用架构新的数据中心的企业新的数据中心的企业web应用也带来了新的痛苦应用也带来了新的痛苦-需要724的业务可用服务器、应用程序、网络设备，甚至一条链路都有可能影响业务的可用性-效率降低Web服务和应用服务器在TCP，SSL和大并发请求环境下的限制-企业应用成为网上攻击的新对象防火墙并不能解决所有安全问题-昂贵、复杂、低效单点设备方案造成数据中心设备太多2022/11/15企业数据中心带来的挑战企业数据中心带来的挑战企业关键应

3、用访问性能瓶颈企业关键应用访问性能瓶颈企业关键应用访问性能瓶颈企业关键应用访问性能瓶颈如何管理多数据中心如何管理多数据中心如何管理多数据中心如何管理多数据中心的流量分配的流量分配的流量分配的流量分配远程访问带来的安全控制问题远程访问带来的安全控制问题远程访问带来的安全控制问题远程访问带来的安全控制问题企业多企业多企业多企业多ISPISP接入链路接入链路接入链路接入链路访问速度慢访问速度慢访问速度慢访问速度慢2022/11/16应用延展网络的解决之道应用延展网络的解决之道客户网络客户网络企业网络企业网络MicrosoftExchange ServerExchange Server应用控制应用控制

4、应用安全应用安全应应用用交交付付L47 Application SwitchSSL VPN2022/11/17新一代应用交付控制器新一代应用交付控制器先进的应用优化和交付功能集成平台先进的应用优化和交付功能集成平台应用可用性应用可用性L4服务器负载均衡服务器负载均衡L7服务器负载均衡服务器负载均衡Web应用安全应用安全N+1集群集群应用加速应用加速TCP连接复用连接复用高速反向代理缓存高速反向代理缓存智能智能HTTP内容压缩内容压缩SSL加速加速网络优化网络优化链路负载均衡链路负载均衡广域网服务负载均衡广域网服务负载均衡流量整形和带宽管理流量整形和带宽管理动态路由协议支持动态路由协议支持202

5、2/11/18利用利用ADC解决企业数据中心的困局解决企业数据中心的困局ApplicationsApplications&Resources&ResourcesADCADC服务器的可用性服务器的可用性应用的可用性应用的可用性应用的性能和安全应用的性能和安全链路可用性链路可用性防火墙可用性防火墙可用性主数据中心主数据中心备份数据中心备份数据中心ApplicationsApplications&Resources企业总部企业总部企业总部企业总部移动员工移动员工移动员工移动员工合作伙伴合作伙伴合作伙伴合作伙伴分公司分公司分公司分公司客户客户客户客户数据中心的容灾备份数据中心的容灾备份ADCADCAD

6、CADCADCADCADCADC2022/11/19应用负载均衡应用负载均衡支持的应用支持的应用-Web应用：Microsoft Exchange Server、Sharepoint Portal Server、Office Communication Server、IIS Server、Apache Server、SAP、Siebel-中间件应用：BEA WebLogic/Tuxedo、IBM WebSphere、Borland VisoBroker-传统C/S应用：DNS、FTP、RADIUS、SMTPS、IMAPS、POP3-数据库：Oralce、Microsoft-流媒体应用：VoIP

7、、VOD、Video Conference、RTSP、MMSArray APVArray APVInternet负载均衡的考察要点负载均衡的考察要点-支持丰富的L4/7均衡策略-支持丰富的保持性均衡策略-支持多种健康检查机制-支持代理模式和透明模式-支持旁路部署和串联模式-七层处理能力和四层处理能力2022/11/110应用加速手段应用加速手段大量连接对服务大量连接对服务器资源的争用器资源的争用多样化的广域网多样化的广域网接入带宽接入带宽有限的有限的ITIT预算预算高性能数据加密高性能数据加密2022/11/111处理性能处理性能SpeedStack/硬件加速硬件加速SpeedStack是是A

8、rray SPX产品获得高性产品获得高性能的核心能的核心.-TCP/IP协议栈-HTTP分析器-代理引擎SpeedStack完全在操作系统内核部分完完全在操作系统内核部分完成：成：-没有应用程序调用-没有内存分配-没有数据复制Data in memory/function overlap基于硬件的基于硬件的SSL加速加速-降低数据流再SSL VPN网关中的延迟-极高的交易处理效率-基于硬件的密钥交换和批量加密基于硬件的内容压缩基于硬件的内容压缩-改善用户体验,提高低带宽用户的处理效率连接复用技术连接复用技术-降低连接数,提高服务器的处理能力2022/11/112Web2.0应用优化和加速应用优

9、化和加速两级内容缓存的设计两级内容缓存的设计-ADC作为一级Cache，处理海量的用户请求；需要时，可以根据URL，将用户请求分担到二级Cache上-二级Cache根据内容的URL存储海量的Web内容，因此每个二级Cache都存储不同的内容Internet2007年三月年三月16日日9:14am2007年三月年三月16日日9:15amPurge-当用户改变了服务器上的内容时，服务器发出“清除”（Purge）的命令，避免了不必要的内容刷新请求1st Cache2nd CacheADC解决方案的价值解决方案的价值-提高二级Cache系统的利用率-在不需要增加服务器的情况下，大大增加了Web站点的处

10、理能力-为Web用户提供更快的应用响应速度2022/11/113链路负载均衡链路负载均衡入向链路负载均衡入向链路负载均衡-充分利用每条链路-检测链路健康状态-解决南北电信互连互通问题Router网通网络网通网络Switch企业内网电信资源电信资源网通资源网通资源互联网接入用户互联网接入用户电信网络电信网络企业内网资源企业内网资源企业内网用户企业内网用户出向链路负载均衡出向链路负载均衡-动态选择链路，充分利用多条链路带宽-根据源或目的选取链路-提高访问速度-链路的自动切换，保持对终端用户的透明2022/11/114流量整形和带宽管理流量整形和带宽管理Router网通网络网通网络Switch企业内

11、网电信资源电信资源网通资源网通资源互联网接入用户互联网接入用户电信网络电信网络企业内网资源企业内网资源企业内网用户企业内网用户ISP Link带宽瓶颈带宽瓶颈新的应用和内容新的应用和内容OracleVoIPSAPLatencyContentionOracleVoIPSAPISP Linkn企业带宽一般在企业带宽一般在500K到到100M之间之间n企业应用对带宽的企业应用对带宽的需求逐日增加需求逐日增加n关键应用：关键应用：ERP/数据库查询等数据库查询等n多媒体应用：多媒体应用：VoIP/视频会议等视频会议等2022/11/11511/1/202216MobilityPerformanceSe

12、curity我们需要面对的应用交付的挑战我们需要面对的应用交付的挑战WiFiAccessLocalAccessPartnerAccessSiteAccessRemoteAccessMobileAccess2022/11/116与底层网络无关的与底层网络无关的UAC解决方案解决方案2022/11/117SSL VPN MarketChinese Market Share From Frost&Sullivan2022/11/118电力信息化过程中的安全挑战电力信息化过程中的安全挑战电力应用整合是必然趋势电力应用整合是必然趋势-利用互联网安全发布应用利用互联网安全发布应用办公自动化（OA）下属单位

13、众多，覆盖地理面积广，远程安全访问电力市场和营销系统销售网点众多，需要远程接入总部电力工作票系统 远程接入，提高工作效率企业ERP系统远程接入，提高工作效率-远程设备维护远程设备维护电力行业设备系统主要包括通信设备、网络设备、传输设备、服务器等，数量多，维护压力大。-实现安全的现场办公和无线访问实现安全的现场办公和无线访问任意地点办公室、用户现场、酒店、无线接入点任意终端PC、手机、PDA-解决性能和安全的矛盾解决性能和安全的矛盾良好的用户体验大并发业务处理2022/11/119电力营销系统的安全访问电力营销系统的安全访问现场收取现场收取现场收取现场收取单位单位单位单位/物管公司物管公司物管公

14、司物管公司偏远地区营销点偏远地区营销点偏远地区营销点偏远地区营销点城市营销点城市营销点城市营销点城市营销点银行代收银行代收银行代收银行代收FWFW电力营销系统电力营销系统电力营销系统电力营销系统代收和现场办公：利用任意带有浏览器的PC或者PDA，通过SSL VPN接入固定的营销终端：利用Array GINA实现终端操作的全面SSL VPN保护高性能保障业务高峰期的服务可用性和良好的用户体验端到端的安全保护提高业务安全性Array SSL VPNArray SSL VPN偏远地区营销点：利用无线技术通过SSL VPN访问电力营销系统2022/11/120电力营销电力营销SSL VPN接入解决方案

15、的优势接入解决方案的优势保护内部信息的安全保护内部信息的安全-可以与数字证书，USB Key，RSA等双因素认证结合。-和内部AAA服务器结合-细粒度的安全访问控制-支持数据传输端到端的加密方式性价比高性价比高-降低部署成本-降低管理和维护成本提高售电效率提高售电效率-使营销网点建设和部署更简单，方便。-加快农村用电市场的开发2022/11/121电力工作票系统的安全访问电力工作票系统的安全访问电力工作票系统电力工作票系统电力工作票系统电力工作票系统Array SSL VPNArray SSL VPN桌面桌面桌面桌面PCPC手机手机手机手机智能终端智能终端智能终端智能终端笔记本笔记本笔记本笔记本对无线技术和终端的支持，使工作票系统可以通过Internet进行部署，提高企业生产效率和服务质量后台应用不需要进行修改，即可利用SSL VPN进行应用部署端到端的安全保护提高业务安全性通用的无线终端结合常用浏览器即可完成工作票系统的安全接入电力工作票系统电力工作票系统电力工作票系统电力工作票系统2022/11/122天津电力面临问题面临问题1.部分营销网点需要通过Internet远程接入，以及更多营销网点的增加和部署。2.公司员工需要远程接入访问企业内部的OA及其他信息系统。3.实现远程接入要确保企业内部信息的安全。解决方案解决方案1