东华流量管理系统(FS)销售指导书-商业银行V3.0

销售文档

东华流量管理系统FS产品销售指导书

www

.D东华软件股份公司

二○一○年三月

HC-network.com商业银行

FS销售指导书－商业银行

目 录

1

行业背景 ................................................................................................................................. 3 1.1 1.2

地方商业银行简介 ......................................................................................................... 3 地方商业银行网络情况 ................................................................................................. 3

生产网..................................................................................................................... 3 ......................................................................................................................... 4

1.2.1 1.2.2 1.3 2 2.1 2.2 3 4

地方商业银行网络特点 ................................................................................................. 4 生产网应用 ..................................................................................................................... 5

市场机会 ................................................................................................................................. 5

应用 ......................................................................................................................... 6

项目规模 ................................................................................................................................. 6 产品卖点 ................................................................................................................................. 6 4.1 4.2 4.3 4.4 4.5 4.6

简单易用优势 ................................................................................................................. 6 协议识别更新优势 ......................................................................................................... 7 丰富策略优势 ................................................................................................................. 7 整体化解决方案 ............................................................................................................. 7 资质相关优势 ................................................................................................................. 8 相关部门 ......................................................................................................................... 8 交流测试阶段 ................................................................................................................. 8 产品交流及测试 ............................................................................................................. 9

5.1 5.2 6 6.1 6.2 7 7.1 7.2 7.3

ww竞争分析 ................................................................................................................................. 9

PACKETEER ...................................................................................................................... 9 深信服 ............................................................................................................................. 9 其它产品 ....................................................................................................................... 10

w产品竞争方面 ................................................................................................................. 9

.D注意事项 ................................................................................................................................. 9

HC-n

5 项目运作流程建议 ................................................................................................................. 8

etw上网行为监控 ................................................................................................................. 7

ork.com

携手东华――共创和谐网络！ 第 2 页 共 10 页

FS销售指导书－商业银行

1 行业背景

1.1 地方商业银行简介

城市商业银行是中国银行业的重要组成和特殊群体，其前身是20世纪80年代设立的城市信用社，当时的业务定位是：为中小企业提供金融支持，为地方经济搭桥铺路。从20世纪80年代初到20世纪90年代，全国各地的城市信用社发展到了5000多家。一般地方商业银行主要以城市名称+银行组成，如北京银行、上海银行、宁波银行…. 1.2 地方商业银行网络情况 1.2.1 生产网

用于生产中心（各种业务服务器系统）至各个地市、县、储蓄所相连。生产网是租用电信、联通的SDH传输，地方商业银行自行购买网络设备搭建

www.DHC-n的业务专网，典型的生产专网拓扑如下：

etwork地方商业银行计算机网络主要有生产专网和，其中生产专网主要

.com

生产网的主要业务系统大体如下： 1、重要业务系统  生产运行管理系统；

携手东华――共创和谐网络！ 第 3 页 共 10 页

FS销售指导书－商业银行

 信贷投资管理系统；  外联业务管理系统；  报表业务管理系统； 2、办公及维护系统  视频会议系统；  VOIP系统；  网络管理系统； 1.2.2

是指银行与互联网相连的网络，主要为银行各部门行政办公提供互联网接入。与生产网为2张物理隔离的网络。

商业银行的拓扑示意如下：

www.DHC-n

1.3 地方商业银行网络特点

生产网：

通常租用电信、联通SDH链路，自行购买网络设备组网，生产网只跑业务系统和部分办公系统如视频会议、VOIP系统。网络规模较小，典型三层广域网架构。一般各个地市上联是2*2M或4*2M链路。

携手东华――共创和谐网络！ 第 4 页 共 10 页

etwork.com FS销售指导书－商业银行

：

性质和一般单位互联网接入网络一样，但管理方面要求更严格，通常需通过认证网关才能接入互联网。 2 市场机会

FS在地方商业银行推广方面的市场机会主要有生产网服务器区各业务系统的监控、互联接入的上网行为管理。 2.1 生产网应用

1、各业务系统带宽使用分析

生产网中各种业务系统也越来越多，如何进行网络应用资源的整体管理？

通过部署FS于服务器区与核心交换之间，可以随时察看银行网络上的

用流量状况、实时监控数据、历史数据数据等等。这样我们对网络上的

大量带宽的视频会议系统，对网络可靠性要求特别高的VOIP系统，如何对以上关键业务和数据交换进行速率保证、动态优先级区分管理，其它非关键业务应用？因此，通过部署FS于服务器区与核心交换之间，可以针对相关的业务系统做带宽分配及策略QoS。 3、异常流量监测

尽管生产网相关系统部署了防火墙、隔离网闸、等安全设备，但是对于DDOS攻击方面，FS流量管理系统在对会话数的识别、统计及告警方面更胜一筹，能够为防火墙等安全设备作有效补充。

携手东华――共创和谐网络！ 第 5 页 共 10 页

ww2、带宽分配问题

正如1.2章节所介绍的，生产网当中既有重要业务系统，又有占用

w的流量做到了心中有数，可视可知。

.D流量，尤其是瓶颈（与局域网带宽相比，广域网带宽往往成为瓶颈）上

HC-n应用流量状况，如有哪些应用占用带宽、占用了多少带宽、每用户的应

etw如何甄别各种网络应用和运行情况？如何提升网络安全和业务安全？

ork.c生产网的应用虽然没有互联网那么复杂，但随着金融信息化的发展，

om FS销售指导书－商业银行

2.2 应用

目前，日常工作中离不开Internet，然而，随着Internet访问的开放，随之而来的，如网上购物、资料下载、P2P等与工作事务无关的网络应用，则占去了绝大部分的网络带宽，这种现象让信息中心网管人员束手无策。一方面，员工正常的网络访问反映迟缓，甚至在高峰期出现不可用的情况；另一方面，更为严重的是，银行中中基于Internet的办公类关键业务数据无法得以有效地传输，从而影响办公效率。

如何进行网络应用资源的整体管理？如何甄别各种网络应用和运行情况？如何对以上关键业务和数据交换进行速率保证、动态优先级区分管理，其它

题，必须有响应的技术手段来测量、管理、优化网络应用流量。通过FS部署，

3 项目规模

地方商业银行的带宽不大，无论是生产网还是接入，都不过是上百兆的流量。但是由于商业银行众多的服务器系统、以及各分行、支行众多，

推荐型号： FS500、FS1000、FS2000 大概数量：2-4台

推荐型号： FS500、FS1000(总部)；FS100（分支机构） 大概数量：一个节点（总部或市级分行）1台 4 产品卖点 4.1 简单易用优势

东华FS为国内产品，采用B/S架构中英文界面，分析统计层次清晰，策

携手东华――共创和谐网络！ 第 6 页 共 10 页

www 生产网

.D一般项目规模是低端多台为主，根据规模大概建议如下：

HC-network可以实现对出口流量的优化及上网行为监管。

.com非关键业务应用？如何提升网络安全和业务安全？为了解决上述面临的这些问

FS销售指导书－商业银行

略定制简洁；产品使用较为人性化，一般运维人员仅做简单培训即可做相应的流量优化及分析。 4.2 协议识别更新优势

东华FS协议识别率高达95%以上，协议识别方面我们从如下几方面展现我司优势：

1、国内厂商，对国内互联网应用比较熟悉；

2、具有专门的协议分析团队，实时跟踪互联网应用，协议更新快，一般一周即可更新一次协议库；

4.3 丰富策略优势

东华FS支持可以设置通过、拒绝、限速、最大/最小带宽保证、动态带宽保

面，东华FS有如下优势：

这个用户做相关的P2P限速等；

4.4 上网行为监控

以根据用户要求做相关的URL关键字过滤；可记录QQ等聊天软件上下线信息，满足相关上网行为监控方面的要求；

4.5 整体化解决方案

东华是业内唯一可以提供DPI流量管理系统、Netflow网络分析仪、内容缓存及加速系统整体应用交付解决方案的领导厂商。基于DPI技术的FS流量管理系统可以进行关键链路的带宽分析和控制优化，基于Netflow技术

携手东华――共创和谐网络！ 第 7 页 共 10 页

ww4、支持多种认证上网方式接入功能。

做相应的URL管控，可以阻止内网用户访问黄、赌、毒网站，并可

w3、支持带宽与并发连接数同时；

.D2、支持单用户策略功能；

HC-n1、支持二级策略嵌套功能，即可以先定义某用户的总带宽，然后再针对

etw证、并发连接数、DiffServ表示改写等控制策略；在策略规则定制方

ork.com3、协议库可在线实时更新，且更新可自动化，无需重启设备等。

FS销售指导书－商业银行

的FA流量网络分析仪可以对整个银行广域网进行全网流量流向和流量构成分析，而内容缓存及加速系统则可以提高广域网N*2M的链路使用效率。 4.6 资质相关优势

我们可以在资质相关方面引导用户：

1、国家批复的流量控制及优化项目，这一点可说明我司在打造该产品时具备的实力，产品具有一定的延续性。从这方面打击一些小公司或者OEM的产品；

2、电信入网许可证，说明产品成熟稳定可靠；

4、其它权威机构测试报告，众多行业用户使用案例等，说明产品成熟稳定可

…….

5 项目运作流程建议 5.1 相关部门

地方商业银行使用相关部门就是科技信息中心（网管部），网络运维部的主管主要负责技术把关，而拍板的是分管网络运维的副总或主任，一般地方商业银行科技信息中心人员不多，建议从上头切入。深入技术这一块应和售前、测试工程师一起也搞好和运维主管的关系。 5.2 交流测试阶段

地方商业银行前期交流尤为重要，交流阶段应配合售前工程师向用户介绍FS在生产网及的使用及价值。一般来说大部分用户都会要求做测试看看效果，在测试过程中测试工程师应多出报告给用户技术负责人，报告尽量图文并茂，才能突出设备的价值。

携手东华――共创和谐网络！ 第 8 页 共 10 页

www.DHC-network.c靠。

om3、泰尔实验室测试报告，说明产品成熟稳定可靠；

FS销售指导书－商业银行

6 注意事项 6.1 产品交流及测试

一般来说地方商业银行用户往往在网络改造及新业务系统上线时刻急需了解生产网各业务系统的流量状况，这时候切入测试，提供图文并茂的流量分析报告效果较佳。

在方面应当以“和谐”互联网为主题，引导用户进行上网行为管理，灌输出口带宽优化理念。 6.2 产品竞争方面

一般来说金融行业比较信赖国外的产品，Packeteer（bluecoat）和能够提供

网康的上网行为管理也是主要的竞争对手 7 竞争分析 7.1 Packeteer

Packeteer于96年成立的美资公司，纳斯达克上市公司，现已被bluecoat收购 Packeteer不足：

 同样的解决方案，Packeteer相对于其它厂商价格巨高；  国外公司，协议识别率较低；  X86架构，先天性能不足；

 国外公司，国内无研发，售后主要依托SI，维护力量跟不上；  难以针对国内用户需求定制相关功能； 7.2 深信服

深信服是国内上网行为管理做得比较早的产品 深信服的不足：

 UTM产品，功能多但不精；

 上网行为管理为主，流量分析统计报表较弱；

携手东华――共创和谐网络！ 第 9 页 共 10 页

www.DHC-network.c网络优化的radware、Websense等国外产品是主要的竞争对手。此外，深信服、

om FS销售指导书－商业银行

 上网行为管理为主，流量策略功能较弱； 7.3 其它产品

目前流量管理系统的厂商越来越多，除了上述厂商以外，国内外至少还有三五十家厂商可以提供流量管理系统解决方案。销售应在具体项目当中随时和售前工程师、产品经理沟通，获取相关资料。

携手东华――共创和谐网络！ 第 10 页 共 10 页

www.DHC-network.com