【有奖讨论】大侠留步!聊聊如何保证业务稳定可靠?
  

sangfor_闪电回_小六 发表于 2018-6-11 14:43

   【回防高地】如何保证业务稳定可靠?

如何保证业务稳定可靠.jpg

   业务正常运行是团队的主力输出,保护我方输出呀,血可掉输出不可挂~深信服企业云将发力于保障业务稳定可靠的研究!希望能聆听您的声音,设计更符合客户需求的可靠中心,为您的业务保驾护航!

有奖讨论,快来发声,大侠留步,我们一起开团~

【讨论内容】
【保护输出】贵公司当前是怎么保证业务的稳定可靠的?
状态不好,撤退】还存在哪些稳定可靠方面的担忧?
猥琐发育,别浪】担忧是否解决,如何解决?未解决的原因?
【稳住,我们能赢】希望企业云提供怎样的业务保障?

讨论获奖名单公布:
帖子详情
帖子作者
奖励派发
回复:全部设备冗余架构,做双活。
Zhoukejun
20
回复:互联网出口采用NGAF+AC方式进行安全防护、行为管控。
Jean_Zhj
20
回复:芯片不是国产的,容易发生问题
新手669092
20
回复:单位买了下一代防火墙,保障业务安全。但是工程师来设置一通以后就走了,虽然进行了简单的培训,比如怎么进入界面、进行用户管理,其他的一概都没有教,有时候看到界面上提醒好多待办事宜不知道怎么处理,工程师可能是认为小单位没有专业人员,教了也没意义吧。现在只好混迹于社区,慢慢摸索NGAF,要是培训再做的普及深入一点就好了,比如搞个网络课程什么的。社区虽然有很多学习资料,但乱花迷人眼,不知道从哪儿入手的感觉。
yl2352
20
子回复:感谢建议,后期社区会多多优化体验的哟~
sangfor_闪电回_小六
20
回复:使用SSLvpn助力移动办公,替代以往直接把服务器映射到公网
zhb
20
回复:AF加AC,尤其是AC操作简单功能强大,特别适合运维人员
大黑牛
20
回复:外面是NGAF,下面是AC,核心上挂着SSL VPN,最下面是HCI集群,每天都看看有没有警告信息。
小石猴
220
回复:我们公司只有一个官网,找到第三方做的。没有内网服务需要发布到公网。
adds
20
回复:AF路由部署出口网关做安全防护,AC网桥部署做上网行为管理,SSL单臂部署做移动业务支持。
烈酒醉年华
20
回复:我们公司人少,也没有什么内部的系统要使用,现在公司用的较多的软件,微信,钉钉-内部沟通,口袋助理-任务发布,163企业邮箱,公司网站托管在阿里云,然后发现公司真的没什么业务系统要保障的
金诺网络_JET
20
回复:一般保障业务系统都是使用双机热备,防止其中一台服务器故障导致业务中断
新丁9527
20
回复:最好的业务保障稳定当然是把公司的服务器都做到超融合里,一劳永逸,备份和安全都可以轻松实现!
新手295094
20
回复:双AD进行链路负载,双AF进行网络防护,双AC进行行为管理,超融合存储
初入江湖的小白
20
回复:两台VPN7050做集群保障几千个用户外网稳定接入。
保时捷
20
回复:AF路由模式出口部署,ssl单臂核心上,分支通过IPSEC访问总部业务系统
YUIYUI
20
回复:就出口一台防火墙双线路出去上网,做了些行为和流量管控。
pony
20
回复:我们公司只有2台财务专用的服务器,使用深信服防火墙做了防护,但是有远程接入的需求,后来深信服的工程师过来帮忙调试了,服务很棒。
一骑绝尘
20
回复:首先网络是关键必须稳定,然后基本业务系统运行平台稳定就好了。
feeling
20
回复:业务保障主要靠制度,制订合理的运维制度并严格执行就是业务保障的基础,就好像深信服的随时在线的客服们。
李自惠
20
子回复:社区有学习资料,加油,自己慢慢就学会了!
念友真爱
20
回复:【保护输出】贵公司当前是怎么保证业务的稳定可靠的?

   目前,我认为业务相对是文档可靠的。

【状态不好,撤退】还存在哪些稳定可靠方面的担忧?

  偶尔会发生网络设备反映缓慢症状,可能是设备挂起了;担心会突然坏掉。

【猥琐发育,别浪】担忧是否解决,如何解决?未解决的原因?  

  暂时解决了,解决方案是定期重启设备。

【稳住,我们能赢】希望企业云提供怎样的业务保障?

  机密信息保障不外泄,读取性能犹如本地一般便捷,操作方法简明易懂。
tj_zero
220
回复:我们双机热备
吢丗巟
20
回复:我们上了防火墙,防毒墙,行为管理,入侵防御
大力水手
20
回复:保证设备性能,使用防火墙和行为管理
新手668
20
回复:1、服务器稳定性是最重要的,正规的服务器厂商都会对产品进行稳定性测试,所以选择品牌服务厂商很重要。再一个就是服务提供商的服务能力。哈哈

2、网络环境的安全,系统漏洞

3、一般问题我觉得吧,利用防火墙、行为管理可以解决这些问题,云服务器的话,我就不太懂了

4、云服务器对数据的安全保障很重要啊
表哥
20
回复:企业级云要保证客户业务文稳定可靠不中断,集群扩容和版本升级也是要支持业务不中断,这个还是需要不断改进的。
叶庆豪
20
回复:
【保护输出】贵公司当前是怎么保证业务的稳定可靠的?
         
             核心层和汇聚层采用冗余网络架构
状态不好,撤退】还存在哪些稳定可靠方面的担忧?
            服务器交换机采用单台设备,容易单点故障。
猥琐发育,别浪】担忧是否解决,如何解决?未解决的原因?
     
              服务器交换机后期将2台交换机采用虚拟化,进行网络冗余
【稳住,我们能赢】希望企业云提供怎样的业务保障?
                  
                       冗余结构进行保住
ztbf
220
回复:1、网络环境的安全,系统漏洞

2、一般问题我觉得吧,利用防火墙、行为管理可以解决这些问题,云服务器的话,我就不太懂了

3、云服务器对数据的安全保障很重要啊
78465
20
回复:现在防火墙,行为管理,入侵防御,堡垒机部署着
陈氹
20
回复:多冗余 严策略
kennfs
20
回复:
1.对上网行为进行管控
2.设备性能   网络拥堵   非法占用网络资源
3. 根据客户的实际情况以及资金情况而定给出合理建议
4.希望使用更加贴近不懂技术的人 应当更加便捷
onlyou
20
回复:双机热备就可以
DOI
20
回复:【保护输出】贵公司当前是怎么保证业务的稳定可靠的?
核心三层双机模式,出口设备sangfor的防火墙。
【状态不好,撤退】还存在哪些稳定可靠方面的担忧?
内网已经中病毒的电脑
【猥琐发育,别浪】担忧是否解决,如何解决?未解决的原因?
考虑上360企业版杀毒软件
【稳住,我们能赢】希望企业云提供怎样的业务保障?
一体式的服务,集成杀毒防护等。
神样队长
220
回复:贵公司当前是怎么保证业务的稳定可靠的?
办公系统OA,档案系统,上面有AF和AC 比较稳定可靠
还存在哪些稳定可靠方面的担忧?
会关注SSL
担忧是否解决,如何解决?未解决的原因?
以后解决
希望企业云提供怎样的业务保障?
在关注。
小金
20
回复:设备性能遇到瓶颈,一般都是多考虑些
狗蛋
20
回复:防火墙网关防护,AC上网行为控制,入侵防护系统保障
japy
20
回复:冗余,策略,防护,行为管理,流量管控
7情6欲
20
回复:双AF
双AC
双SSL VPN
双AD
DAS
这酸爽。。。。。。。。
可以得很
20
回复:边界AF 服务器区AF  VPN旁挂核心  数据库服务器,应用服务器全盘分机房备份   
设备没有主备  担心其中一台没有bypass口的设备挂了 业务就全挂了  下期改善增加设备做高可用
TouTou
20
回复:希望企业云,稳定高效,方便安全
一帆凤顺
20
回复:新增防火墙进行防御,实施堡垒机对日志进行保存
sailyang
20
子回复:回复超融合产品规划经理:公司现在测试机“灾备一体机”,只要把设备连接内网,旁路部署,然后在被保护服务器或者电脑上安装客户端,然后备份到一体机上。cdp持续数据保护。基于虚拟PCI总线设备的兼容技术,实现对不同芯片组X86硬件、虚拟化软件、云平台和数据库的最大兼容,保障业务连续性。
哥丶珍藏版
220
子回复: 本帖最后由 企业云规划团队_Ada 于 2018-6-15 15:42 编辑

您好,目前企业云主要做了三层防护:
一、在边界提供了虚拟防火墙,拦截外网攻击;
二、数据中心内部使用分布式防火墙来限制虚拟机访问,降低病毒扩散;
三、一旦出现问题可以CDP备份进行恢复,数据零丢失。
传统杀毒软件可能存在影响业务性能、安装需要重启虚拟机、需要一个一个虚拟机安装等问题,对于新病毒也可能防不住。对此,企业云目前正在开发一个基于虚拟化安全防护方案,无需升级、一键部署、性能影响极低,有效防护恶意病毒攻击。您可以来这个帖子上交流
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=46934
企业云规划团队_Ada
20
回复:【保护输出】贵公司当前是怎么保证业务的稳定可靠的?
关键业务都是冗余,从外线到设备再到网卡,服务器整个集群,数据库有主备,虚拟机有备份,有异常预警系统,可以及时知道运行状态,还是比较可靠的。
vito
20



【讨论时间】
2018年6月11日- 2018年6月22日

【奖励设置】
活动时间内,凡参与讨论有效回帖者,活动结束后即可获得20S豆奖励;
活动结束后,评选出3-5优质话题讨论者,共同瓜分1000s豆奖励;
(评选标准:回帖内容为个人原创且紧贴主题,字数不少于20字)

【活动规则】
1.奖励在活动结束后统一发放,每人仅限获奖一次,回复讨论需与主题相关;
2.回帖次数不限,回复内容与主题无关者,取消获奖资格,奖励顺延;
3.截止到活动时间后回复、编辑无效;
4.所有用户均可参与,杜绝恶意灌水刷奖;
5.禁止抄袭,复制他人内容,一经发现取消获奖资格;
6.活动最终解释权归深信服社区所有;
---------------------------------------
tj_zero Lv14发表于 2018-6-14 12:13
  
【保护输出】贵公司当前是怎么保证业务的稳定可靠的?

   目前,我认为业务相对是文档可靠的。

【状态不好,撤退】还存在哪些稳定可靠方面的担忧?

  偶尔会发生网络设备反映缓慢症状,可能是设备挂起了;担心会突然坏掉。

【猥琐发育,别浪】担忧是否解决,如何解决?未解决的原因?  

  暂时解决了,解决方案是定期重启设备。

【稳住,我们能赢】希望企业云提供怎样的业务保障?

  机密信息保障不外泄,读取性能犹如本地一般便捷,操作方法简明易懂。
新手669092 Lv18发表于 2018-6-11 23:56
  
ERP系统OA系统用两条40m专线连接,使用深信服af防护。
Jean_Zhj Lv8发表于 2018-6-12 11:25
  
互联网出口采用NGAF+AC方式进行安全防护、行为管控。
新手669092 Lv18发表于 2018-6-12 14:03
  
芯片不是国产的,容易发生问题
yl2352 Lv9发表于 2018-6-12 16:13
  
单位买了下一代防火墙,保障业务安全。但是工程师来设置一通以后就走了,虽然进行了简单的培训,比如怎么进入界面、进行用户管理,其他的一概都没有教,有时候看到界面上提醒好多待办事宜不知道怎么处理,工程师可能是认为小单位没有专业人员,教了也没意义吧。现在只好混迹于社区,慢慢摸索NGAF,要是培训再做的普及深入一点就好了,比如搞个网络课程什么的。社区虽然有很多学习资料,但乱花迷人眼,不知道从哪儿入手的感觉。
zhb Lv19发表于 2018-6-12 21:22
  
使用SSLvpn助力移动办公,替代以往直接把服务器映射到公网
大黑牛 Lv3发表于 2018-6-12 21:45
  
AF加AC,尤其是AC操作简单功能强大,特别适合运维人员
小石猴 Lv8发表于 2018-6-13 00:08
  
外面是NGAF,下面是AC,核心上挂着SSL VPN,最下面是HCI集群,每天都看看有没有警告信息。
adds Lv21发表于 2018-6-14 09:08
  
我们公司只有一个官网,找到第三方做的。没有内网服务需要发布到公网。
烈酒醉年华 Lv4发表于 2018-6-14 09:40
  
AF路由部署出口网关做安全防护,AC网桥部署做上网行为管理,SSL单臂部署做移动业务支持。