【关爱攻城狮，人人有责】第二期

【关爱攻城狮，人人有责】活动专栏贴

第二期：活动时间 5月16日-5月24日

点击进入活动系统

我的沙发没了，wwwww

客户需求：目前存在的问题：1、访问系统慢，2、门户网站被黑，3、上不了网，4、多运营商链路管理麻烦，4、各种不同厂商设备，管理维护麻烦。
解决方案：
1.针对访问系统慢：分支和总部采用WOC实现VPN组网和业务加速，总部部署AC上网行为管理针对上班无用应用进行流控和限制，如视频、下载等。
2.针对门户网站被黑：采用防火墙进行网站防篡改、防黑链等进行服务器防护。
3.针对多运营链路：采用AD设备对链路进行负载，不管出站还是入站都选择最优的链路。
4.采用某公司整体解决方案，提供一站式服务。
5.业务规划：可以使用某公司的超融合系统，业务部署方便、快捷，使用简单，遇到问题后恢复方便。

解决方案：
1、总部多出口，链路带宽利用不均，维护麻烦，用负载均衡，出站、入站、服务器负载一台设备搞定，纯web调试，管理方便啊。
2、网站被黑，内网终端成为肉鸡，服务器被攻破，用下一代防火墙啊，IPS+WAF+僵尸网络，不用纠结不同厂家的设备不会调试，也不用担心看一堆日志也看不出头绪。实时的内网攻击全部呈现，重要的业务系统，有哪些问题，实时漏洞分析帮你发现现有业务系统问题，提前发现及早解决。
3、分支机构互联，分支人员it素质不齐，设备不会调试。可以用aBOS啊，模块化设计，AC+AF+WOC加速啥都有啊，一台设备实现更多的功能，实时发现问题，省时省力，顺便还能给分支搭建一个共享文件服务器。分支过多，还可以用sc啊，集中管控。
      设备选择对了，才是王道啊

用户背景：教育连锁机构  （一定有多个分支）  工程师忙碌，维护人员较少  多数是私企，经费投入不会很大  
用户需求：1系统慢  2网速慢 3网站被黑 4 终端电脑管理困难
使用某公司的超融合产品是最佳选择，vad vaf和虚拟桌面，成本还可以减少一些，管理起来也比较方便，还可以取一个软件定义的网络数据中心高大上。

来个某公司超融合(服务器业务),
再来个虚拟桌面(办公业务)
出口AD ,串接AF AC,旁挂VPN
给自己来个VPN账号,其他时间回去睡觉,有问题就登录VPN
No matter wherever you're  ,you can solve the problem.
(Be care you can access the Internet first )

客户背景：
教育连锁机构（私企，无需满足等保要求，所以机房内设备可以使用同一厂商的产品）
客户现状：
管理员：
1、重复工作多，维护PC以及网络设备，服务器
2、维护不同厂商的产品
3、维护业务系统安全稳定
4、学习时间少
企业用户：
1、业务系统访问不稳定、不安全
2、PC需要经常维护，耽误时间
解决方案：
1、采用某公司上网行为管理，审计用户上网行为，通过报表分析用户行为，然后启用策略，针对解决；
2、对于各个区域的分支机构，则分别使用某公司上网行为管理，总部安装SC集中管理设备，由总部集中管理所有分支结构的行为管理设备；
3、使用某公司桌面云，统一维护用户的PC，建议每个分支都分别使用，桌面也可以由总部人员统一管理
4、建议使用多运营商线路，由某公司应用交付负责线路接入以及链路负载和服务器负载，保证业务系统的访问速度
5、业务安全方面，建议采用某公司下一代防火墙，通过防火墙的报表，可以看出当前业务系统的薄弱处，针对薄弱之处则采取对应措施
6、针对数据中心，建议使用某公司HCI超融合产品，通过软件定义存储、软件定义网络、软件定义计算的方式，简化数据中心的运维工作
7、建议使用zabbix监控工具，对网络内的所有设备进行监控，zabbix为开源免费软件，可以免费试用，当然这个软件前期需要学习（吐个槽：为啥我大sangfor不再生产APM了）
方案优势：
1、简化运维工作
2、节省运维时间
3、提升用户体验
4、有某公司快速响应团队，遇到处理不了的问题，可以快速得到某公司工程师的相应
（最后再吐个槽：这得需要钱呐，没钱怎么搞！）

桌面虚拟化，服务器虚拟化，
网络方面APM全网性能监控。
网站被黑：直接防火墙
网速慢：防火墙做流控
多条线路负载：防火墙也可以负载

多个互联网出口建议负载均衡解决问题，上网慢问题建议上网行为管理解决，系统慢建议下一代防火墙解决问题

根据用户的需求：
1、首先确立拓扑的结构和实际内网和外网的带宽。测试内网到外网总的延迟。
2、根据每个用户去细分上网权限，选择上网行为管理根据应用使用排行去设置策略。
3、不同厂商的设备涉及到兼容性问题，建议选择“综合业务分析软件”，当然可以根据实际情况选择"APM"可以满足基本要求。如果公司预算问题免费的软件分模块检测的也很多，服务器、网络、业务都可以检测到CPU风扇使用情况，有的好的软件可以检测到硬盘PC灯信息很方便。
4、最好的建议是用整套厂商系列产品有助于问题。可以慢慢改。
5、虚拟化说实在的只适合在教育行业，在生产公司真心不适合，一个是成本跟PC没有性价比、另一个对于维护量来说其实也增加了不少。