方正应用管理AO提升企业网络运维水平网管软件解决方案

方正应用管理AO提升企业网络运维水平-网管软件解决方案随着信息技术的飞速发展和广泛应用、互联网的广泛普及，经济全球化、社会信息化的不断深入发展，人们的工作方式和生活方式也在不断的改变。

随着信息技术的飞速发展和广泛应用，信息化已经深入到各行各业的核心业务中。

在此过程中，企业信息化也得到了飞速的发展，企业内部的应用从文件共享、文件传输（FTP）、静态网页浏览（HTML）以及Telnet等内容单一、静态的、简单、小规模的应用，逐步发展包括E-Mail、ERP、OA、CRM、视频会议、VoIP、电子商务等等动态的、大规模的、复杂的应用模式，网络中承载的内容变得日益复杂、多样化和更加丰富。

此外，企业基于互联网的商业活动和通讯业务也随之得到快速增长，在为企业带来更多商业机会、提升组织生产效率同时，也极大地降低了企业运营、生产和沟通成本。

从这个角度来说，现代化的、高效的、大型的企业，其生产经营活动已经离不开IT系统而能够正常运转，一旦IT系统出现任何问题，企业的生产、经营活动将受到严重的影响。

因此，一个安全、可靠、持续运营的网络系统是保障企业日常管理活动和业务经营正常开展的关键要素。

北京方正奥德计算机系统有限公司应用管理部（以下简称方正管理）是全球带宽管理和应用优化市场的先行者，针对企事业单位的带宽管理需求，凭借着强大的研发团队和在协议分析、带宽管理、应用优化等方面近5年多的实践经验，
推出业界领先的Founder AO（应用优化系统）系统。

方正管理致力于为全球网络用户提供先进的带宽管理、流量控制和应用优化解决方案。

通过建成企业网络系统应用优化与带宽管理系统，能够有效的检测和防止非关键应用对网络带宽资源的大量消耗，保证关键应用的带宽使用，改善和保障了整体网络应用的服务质量。

最终为企业用户提供主动式的、智能化的、可视化的带宽管理服务，使得IT管理员能够轻松管理、控制和优化自己的网络系统，并为网络规划提供科学的依据，达到可视、可测、可控、可优化的网络运维管理的总体目标。

Founder AO企业网应用优化和带宽管理解决方案为企业达到如下功能和效果：
1、实现总部和分支机构网络出口流量的实时监控及全面的可视化
对企业网络进行全面的流量统计分析，分析并识别网络中运行的L2～L7层协议和各种应用，是实施企业网络系统应用优化和带宽管理的前提条件。

Founder AO应用优化管理系统基于DPI引擎，能够实时的识别、分析出网络系统中的L2～L7层协议和应用，管理员可以清晰的、直观的了解系统中不同协议、不同用户对网络带宽的占用情况，是管理员优化网络带宽、解决带宽恶意使用的有力的管理工具，为后续的带宽优化与管控、网络规划提供科学的依据。

网络流量的实时采集、监控和感知，管理员可从全局和宏观的角度详细网络的总体情况，包括网络流量的构成、带宽的使用分布、各用户的带宽使用情况等；
精细分析网络带宽的使用情况，帮助管理员准确定位网络问题和故障，包括网络带宽不够用、突发的网络流量导致的性能瓶颈、病毒爆发等问题；
了解网络关键业务应用的运行状况，包括关键业务应用的种类、数量，对带宽的使用情况，运行性能等情况；
分析网络带宽的使用效率以及网络传输质量的水平；
为IT主管部门进行网络规划、系统扩容等提供科学的依据。

2、优化企业各级网络出口带宽的分配和使用，提高带宽使用效率
Founder AO系统可基于业务应用的重要程度、时延敏感度以及优先级，可将企业各级单位的网络系统中业务应用划分为0～7共8个优先级，其中0级为最高，7级为最低，并在后续的带宽管理过程中将组织内部的核心业务应用和时延要求高的应用配置为高优先级，同时将P2P、网络游戏、炒股软件等非核心的、占用带宽资源较高的应用配置为低等级，从而可以实现在带宽资源紧张时优先保证高等级的应用，而在带宽使用宽松的时候各级应用都可以正常使用。

系统提供Inbound和Outbound双向的带宽通道，并提供灵活的、多层分级的带宽分配机制，通过严格的、精细的、基于优先级的带宽分配，从而大大提高网络带宽的使用效率，提高IT系统建设的ROI（投资回报率）。

3、保障企业总部、分支机构网络中关键业务应用和关键用户的服务质量
通过DPI为核心的深度包检测技术，AOS系统能够精确到对每个session的数据包的检测和控制，同时结合应用优先级、随机公平队列、自定义虚拟带宽通道等，提供了多层多级带宽通道、最大带宽限制、保证带宽、带宽租借等一系列强大的带宽管理功能。

基于Founder AO系统特有的随机公平队列（SFQ）算法，能保证访问企业各级网络系统的各个用户平均分配带宽，不会出现个别用户恶意抢占带宽的现象出现。

Founder AO系统从以下几个方面有效保证企业各级网络中关键应用的网络服务质量。

保障总公司、各分支机构之间的网络通信和连接。

保障企业中关键应用的带宽使用，如OA系统、财务系统、人事系统、ERP、CRM、电子邮件、HTTP访问等等；
保障时延要求高的诸如VoIP、视频会议等应用的带宽，保证音/视频通讯的效果；
为不同业务和用户提供区分服务，保障重要用户（如领导、网管部门等）的网络服务质量；
4、严格控制企业各级网络中的非关键应用，规范内部用户的网络访问行为
Founder AO系统的带宽管理功能提供强大的、灵活的带宽控制与管理功能，管理员可以基于应用优先级、用户（源IP地址）、目标IP地址、时间、协议和应用等进行灵活的带宽控制和应用优化的功能，管理员可以根据上述参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与控制。

通过Founder AO系统内嵌的应用层防火墙功能，基于用户、IP地址、时间段、session数、流量通道等元素组合，可以灵活分配网络带宽、严格控制带宽的使用，如系统能限制内部用户访问Internet的P2P、流媒体及在线视频、聊天、网络游戏等应用，禁止员工在上班时间做与工作无关的事情，提高生产与工作效率。

例如，上班时段（8:30-12:00、14:00-17:30），禁止内部用户使用P2P 软件、网络游戏和炒股软件等；非上班时间，则允许使用上述软件，同时可以控制可用带宽（某些IP地址或者IP地址段能使用P2P软件，但是带宽不超过
50kbps）。

5、提高企业各级网络的安全性
目前企业网络系统中均部署防火墙、入侵检测系统、防病毒、漏洞扫描产品等安全产品，但是由于内部网络规模和环境越来越复杂，导致来自内部的威胁如蠕虫病毒、间谍软件、垃圾邮件等安全威胁和风险不断增大，从而出现诸如黑客攻击、蠕虫病毒爆发等事件引起的突发流量是上述传统的安全产品无法进行有效控制的。

而通过Founder AO系统自带的应用层防火墙，可通过以下措施有效地提高各级企业网络的安全性：
系统能识别并阻断黑客的端口扫描以及普通的DoS攻击行为，保证内部网络的安全性；
系统能够阻断了内网的垃圾数据包对防火墙资源的消耗，大大降低了交换机、路由器和防火墙工作的负担，提高了整体网络的可用性；
通过配置每个用户的最大连接数的策略，有效控制和防范黑客攻击、蠕虫病毒爆发引擎的突发流量，保证内网安全性；
结合应用协议识别以及带宽分配功能，将网络中大部分关键应用识别出来，同时分配足够的带宽来保障关键业务的服务质量，然后为无法识别的协议和应用分配一个低优先级的、有限的带宽通道，从而能够有效控制由于病毒爆发而占用大部分带宽资源的情况出现。

通过在企业网络系统中部署Founder AO应用优化和带宽管理解决方案，能够为企业用户带来如下的收益：
实现企业总公司和分支机构网络系统整个骨干网络业务应用与网络流量的可视化；
保障总公司和分支机构之间关键业务应用的高效运行；
对企业各级网络系统中各单位内部用户的上网行为进行有效管理，从而提高各级企业中员工的工作效率；
提高了企业各级网络系统的带宽使用效率，降低IT投资成本；
降低企业IT管理部门的网络运维管理成本；
提高整个企业网络系统运行的可靠性、可控性和安全性。