H3C OAP解决方案集.docx

1、H3C OAP解决方案集 H3C OAP解决方案集奇兵出列OAP解决方案展示（1）序言：随着网络技术的发展，用户要求网络设备能够提供更多的应用和业务。但任何一个独立的技术厂商都很难同时提供客户所要求的各种服务，因此，当前迫切需要一种能够集成多种业务和应用的开放式一体化解决方案来满足用户的这种需求。 H3C率先提出的OAA开放应用架构，是目前唯一能够满足上述应用需求的最佳解决方案。OAP系列板卡是OAA架构中的重要组成部分，它可以部署在MSR路由器和SecPath防火墙中，为用户提供一个开放的软硬件平台，通过集成不同业务领域的应用来满足用户的多样化的需求，形成一种优势互补、深度集成、合作共赢的局

2、面。 从今天起，将陆续介绍OAP板卡的机会点和解决方案。一、OAP板卡概述： OAP板卡主要规格： OAP板卡功能介绍：OAP板卡既是MSR路由器/防火墙上的一个模块，又是一个独立的系统。OAP板卡采用高性能的硬件架构、开源的Linux操作系统以及标准的对外接口，用户和第三方厂商可以直接基于此开放平台开发各种不同的应用软件。这样为了实现一些特殊的应用，用户就不用再部署其他专用设备。因此“路由器/防火墙OAP板卡”的架构为客户提供了一个一体化的整体解决方案，这极大地方便网络和业务的实施部署，同时大大降低了成本。 二、OAP板卡的优点：领先的应用模式：H3C是OAA架构的创立者和先行者，在技术上和

3、应用模式上都处于领先地位。突出的性价比：在MSR路由器/防火墙上集成OAP板卡，使得用户除了网络和安全功能外，还可以获得其他应用，大大降低了TCO。开放式应用架构：OAP是一个真正意义上的开放式业务平台，用户和第三方都可以在此平台上集成各种业务软件和应用。灵活多样的工作模式：OAP板提供了四种工作模式，分别是主机模式、重定向模式、镜像模式和透传模式。用户可以根据不同的业务类型选择合适的工作模式，这充分地保证了集成多种业务的需要。独特的设备联动机制：OAP板卡采用了独特的技术和方式可以实现与路由器或防火墙的联动。不仅效率非常高，而且配置简单易用，大大提高了集成业务的效率和易用性。方便的配置和管理

4、策略：MSR路由器/防火墙对OAP板卡的配置管理通道，不仅有独立的异步串口连接，还有以太网接口连接。对于用户而言，对OAP的配置管理和路由器/防火墙上其他模块一样方便。丰富的业务特性：H3C不仅提供OAP板卡，还提供基于OAP板卡的多种应用，包括ASM防毒模块、WAN优化模块以及NAM网络流量分析模块与传统网络安全产品的共赢：OAP板卡对MSR路由器和SecPath防火墙的功能进行了延伸和拓展，使原有产品增加了新的亮点。 三、 OAP合作方式：用户用户自己将某些应用灌装到OAP模块中。例如，湖南某大学，在H3C技术人员的指导下，用户在两小时内就完成了将SNORT（一种基于linux的IDS软件

5、）集成到H3C MSR中；合作伙伴合作伙伴将自有专用软件或开源软件灌装到OAP中，为用户提供定制化的解决方案。 如某合作伙伴将FlowAnalyzer网络流量分析软件灌装在OAP模块中；第三方厂商H3C通过和第三方厂商合作，将第三方厂商的软件集成在OAP上，向用户提供专用产品。如H3C与业界顶级IT厂商合作，为用户提供防病毒产品和WAN优化产品。奇兵出列OAP解决方案展示（2）OAP机会点举例1：税务行业应用方案 旧方案： 在某地税代征点项目中，原先所有地税代征点的地税数据收集上报采用“路由器服务器PC客户端”模式。该模式存在诸多问题：升级不便：软件升级时每个PC客户端都要重新安装程序，工作量

6、巨大。维护不便：PC客户端故障时，如病毒发生时，需重新安装客户端程序。管理不便：路由器、服务器和PC终端需要各自管理，无法实现集中管理，工作效率低下。组网复杂：每个代征点都需要配置路由器、服务器、PC等多种设备。 MSR+OAP新方案： 新方案采用MSR+OAP方案中，各代征点采用“MSR30路由器OAP板卡 win终端” 方式，将地税代征软件灌装在OAP板卡中，取消原方案中各代征点的服务器和PC客户端。新方案具有以下优点：管理方便：各代征点业务汇聚到OAP板上，再通过路由器上传。因此可以实现路由器和OAP的集中管理，大大降低管理维护的工作量。组网简单：OAP集成在MSR中，各代征点不需另外配

7、置服务器。系统安装、调试、升级容易。维护方便：由于用win终端取代PC客户端（win终端为瘦终端，只做输入输出操作，系统很简单），不用再经常重装或升级PC客户端。高性价比：有效降低系统总拥有成本TCO奇兵出列OAP解决方案展示（3）语音集成方案拓扑图：OAP语音集成方案的优点： Siemens的HiPath语音解决方案在全球位列三甲，尤其是在欧美传统的PBX市场有广泛应用。Simens按照H3C的OAA规范，将HiPath集成到H3C的数通设备平台的OAP板上，实现集成的多媒体网关。 集成网关工作于Host模式，大幅度提高设备接入密度，丰富了路由器的业务特性。 在享受高质量多媒体服务的同时，还

8、能获得强大的数据通信功能。 Simens语音领先和H3C数据通讯领先，强强联合，实现了双赢。奇兵出列OAP解决方案展示（4）OAP网络流量分析系统：方案背景： 东华合创是一级资质计算机信息系统集成商，同时又有很强的软件开发实力，是国内少数已经通过CMMI 5级的软件企业。东华合创很希望能将其各种应用软件集成在其代理的各种网络产品中，达到应用软件与网络设备组合的最优化。OAP网流分析系统的介绍：ForceView IT运维管理解决方案是东华合创开发的信息系统维护综合解决方案，包含了综合监控管理平台，IT运维服务台和网络流量分析等功能。 H3C是OAA开发应用架构的创立者，H3C OAP板卡是目前

9、唯一可直接插在网络设备中的开放应用平台。因此东华合创将其网络流量分析软件灌装在H3C OAP板上，与MSR路由器一起成为其整个ForceView IT解决方案的重要组成部分。OAP之网流分析系统的优点：通过在OAP板上实现网络流量分析，具有以下优点： 组网简单：将网流分析软件集成在路由器的OAP板上，不需另外配置复杂的网流分析专用设备，性价比高，增强了其产品推广的竞争力。 功能强大：OAP上的应用软件实现了流量采集、流量分析及异常流量告警等功能。 增加了路由器的竞争力：在原有数据通信业务基础上，还实现了客户特殊的应用需求。 管理方便：路由器及OAP板均由H3C提供，设备管理、维护及扩容更加方便

10、简单。 强强联手：东华合创丰富的软件产品与H3C强大的网络产品为客户提供全面的解决方案。 应用广泛：该方案已经在电力、政府、交通、石化等很多用户中得到应用。奇兵出列OAP解决方案展示（5）OAP之远程服务系统的介绍：随着互联网的发展，远程服务近年来得到快速发展，其中以SaaS （Software-as-a-service：软件即服务）最具代表性。在远程服务中，电信/服务商将应用软件统一部署在自己的服务器上，客户通过互联网向电信/服务商定购所需的应用软件服务，按定购的服务多少和时间长短向提供商支付费用。用户不用再购买软件和服务器，也无需再进行软件和服务器的维护，服务提供商会提供所有的软硬件、管理

11、维护以及升级。在这种应用架构中，能灵活的为不同用户提供不同的远程服务以及网络维护的方便可靠，是服务提供商关心的重点。H3C OAP板卡作为一个开放的应用平台，由于可以部署在各远程节点的MSR路由器/ICG设备上，且可以根据客户需要灌装各种应用软件，因此是各种软件远程服务的最佳承载平台。OAP之远程服务系统的优点： 维护方便：对于电信或服务提供商，OAP部署在MSR路由器/ICG上，组网结构简单，后期的各种升级和维护都更加方便。 应用灵活：电信/服务提供商可以在OAP上灌装各种应用软件，满足客户各种需求。 高性价比：对于电信或服务提供商，将其软件安装在OAP上，就不用再配置服务器。降低了投资成本

12、，并节省了维护服务器的工作量及费用。 服务增值：增加了路由器的竞争力。在MSR路由器/ICG上增加OAP的各种软件，客户既享受到网络服务，又享受到网络设备无法提供的各种正版应用软件服务。 需求广泛：中小客户不用再购买软硬件，大大降低软硬件运维费用和TCO ，因此会对其产生很大的吸引力。 奇兵出列OAP解决方案展示（6）WAAM模块介绍： MIM WAAM FIC WAAMH3C WAAM（WAN Application Accelerator Module）应用加速模块是H3C公司基于OAP架构的广域网优化产品，可以对WAN传输的所有业务流量进行应用加速处理，在网络带宽资源有限的情况下，为用户

13、带来数倍到数十倍的性能提升，实现用户应用性能的扩展。WAAM模块的优势：多：使用的WAN加速技术多。快：Lan-Like用户体验；好：WAN加速技术先进，世界领先；省：一次购买，终生受益。省钱、省心。奇兵出列OAP解决方案展示（7）WAN优化济南办测试拓扑图：H3C 济南办使用CN2 VPN 2M 接入公司网络。通过在济南办进行WAAM开局测试，系统运行稳定，WAN优化效果显著。济南办物理带宽为2M，启用WAN优化后某些时间段平均带宽可达到3.5M左右，瞬间峰值可能更高。 实际流量：加速后流量：测试结果如下：1、Ftp、Notes、Email等应用加速效果明显，平均在3至4倍左右；2、HTTP

14、缓存、FTP缓存效果非常显著，第二次下载速率达到局域网的速率，加速效果可达到70倍左右。 3、加速性能与附件件类型有关，如果附件是已经压缩的rar格式，则加速效果会差一些；若是word、PPT等普通文档，则效果非常明显。奇兵出列OAP解决方案展示（8）WAN优化成都办测试拓扑图：H3C 成都办使用CN2 VPN 2M 接入公司网络。通过对成都办常用的几种业务，如：NOTES、Email、FTP、WEB网站访问等进行对比测试，WAN优化效果显著。测试结果如下：1、从Notes收发来看：平均加速效果在2.5倍左右 2、从Email收发来看：平均加速效果在3倍左右 3、从WEB网站访问来看：由于有H

15、TTP缓存功能，第二次下载用时极短，加速效果达到30倍左右。4、从Ftp下载来看：启用WAN优化后，第一次下载平均加速效果在4倍左右。第二次下载时，由于FTP缓存的功能，下载更快，达到局域网内的下载速率，加速效果达到70倍左右。奇兵出列OAP解决方案展示（9）WAN优化中国一重测试拓扑图： 测试结果如下：1、财务系统网页测试结果：打开该财务系统页面时，速度很快，打开时间小于1s。2、WEB网站测试结果：web网站的平均加速效果在为加速前5倍左右。3、文件服务器传输测试结果（传输图纸）：文件服务器的平均加速效果在3倍左右。4、 FTP测试结果：FTP平均加速效果在13倍左右。5、视频测试结果：加速后电视会议视频流畅6、OA应用测试结果（Email文件）：发送在20倍左右，接收3倍左右。