關于中華人民共和國環(huán)境保護部流量管理解決方案
責編：cnetsec ｜2015-04-08 17:35:48客戶簡介：
中華人民共和國環(huán)境保護部是1973年成立的國家級機構，負責擬訂并實施環(huán)境保護規(guī)劃、政策和標準，組織編制環(huán)境功能區(qū)劃，監(jiān)督管理環(huán)境污染防治，協調解決重大環(huán)境保護問題，還有環(huán)境政策的制訂和落實、法律的監(jiān)督與執(zhí)行、跨行政地區(qū)環(huán)境事務協調等任務。
國家環(huán)境保護部去年部署了環(huán)保內網，構建了全國的環(huán)保辦公網絡和監(jiān)控網絡，為了保證該辦公網絡的穩(wěn)定有序和可管理性，環(huán)保采用了網康ITM對網絡進行了流量管理。
客戶需求：
網絡擁塞，影響關鍵業(yè)務的質量：由于內網用戶使用多種P2P軟件，造成網絡帶寬的過度使用，希望能夠有效對多線程下載進行帶寬限制。
帶寬使用不均衡：由于內網用戶數量很多，造成先到的用戶占用了過多的帶寬，帶寬使用十分不均衡，環(huán)保部的用戶希望實現對內部用戶進行帶寬的使用設置上限，實現帶寬使用的相對平均。
對內網流媒體的限速：大量內網用戶使用在線視頻，對網絡帶寬有很大沖擊，關鍵業(yè)務的質量不能保證，客戶希望能夠實現對在線視頻進行流量限制，防止過多的占用帶寬資源。
關鍵業(yè)務的保障：客戶希望對視頻會議和OA應用進行帶寬的保證，以保證視頻會議的質量。
網康解決方案：
網康公司為環(huán)保部的所有分支單位部署NS-ITM智能流量管理設備,實現對網絡帶寬的合理管理，限制非關鍵應用對網絡帶寬的占用，保障了關鍵業(yè)務的帶寬和應用質量。
在環(huán)保部信息中心和各省廳部署ITM設備，以透明網橋方式實施部署，不影響客戶原有網絡架構。
根據各種內網辦公應用的重要性等級和帶寬需求，劃分層級化的帶寬通道，實現專線帶寬資源的合理分配。
為視頻會議系統(tǒng)預留帶寬資源，避免和其它應用系統(tǒng)共享帶寬通路造成的帶寬爭用，而且通過每連接保障手段，對視頻會議系統(tǒng)各音頻、視頻、信令等連接獨立管控，從根源上解決系統(tǒng)質量和穩(wěn)定性問題。
同時使用隊列機制和TCP滑窗控制機制，避免內網大量TCP類應用丟包重傳造成的擁塞加劇。
配置異常流量閾值以及基于連接的管控策略，及時發(fā)現、定位網絡內的異常流量，并通過郵件及時報警。
對各種關鍵應用配置應用質量檢測任務，通過QoE指數實現業(yè)務質量評估，提升網絡優(yōu)化的主動性和預見性。
實現效果：提升應用服務質量，提高客戶滿意度，全面提升工作效率，視頻會議保障消耗明顯，無斷線和馬賽克情況出現。
端對端加速，使數據傳輸效率提高4倍以上。
各種關鍵業(yè)務質量和穩(wěn)定性提升：網絡時延平均降低到60ms以下，網絡丟包率降低到1%以下。
網絡安全防護能力提升：平均每月發(fā)現并處理101起以上的網絡威脅報警，網絡遭到攻擊次數降低45%。
客戶價值：
業(yè)務系統(tǒng)運行順暢，決策管理及時高效。
充分發(fā)揮網絡價值，顯著提升企業(yè)形象。
大幅降低擴容成本，有效保障投資回報。
提升IT管理水平，KPI量化考核有據可依。
提升用戶滿意度，大幅降低投訴數量。
網絡管理優(yōu)化有據可依，降低網維工作量。
拓撲示意圖：
