【无线案例】Panabit 网络优化整体思路

a8222021

网络优化四步走方针
        无论是什么样的网络，网络优化均需按如下步骤进行。

典型网络组网拓扑

网络优化思路及解决办法
        🔷 设备角度
                1) 无线设备陈旧       
                2) 交换设备陈旧
                3) 网关设备陈旧
                4) 有些常见设备没有部署（上网行为审计产品、WAF、网闸、IDS、IPS、应用负载均衡、日志审计等）
                解决办法：找原厂家更新设备或是选择其它品牌性价比高功能更强大的设备替换。
        🔷 线路角度
                1) 接入带宽小
                2) 带宽质量差
                解决方法：此项分析必须有专业的网络流量分析设备来完成，Panabit 可以完成精细化的网络流量分析。

                原因分析：为什么要做流量的精准识别？
                我们购买的带宽相当于道路，带宽的大小指的是道路的宽窄，带宽的质量指的是道路的路面好坏，而我们每天使用的网络流量相当于道路上行驶的车辆。目前网络中的产品只能解决道路路面和宽窄的问题，但是并不能实际解决网络流量的实际卡顿问题。
                我们有两个常见误区必须解决：
                误区一：带宽升级能解决所有应用的卡顿问题举例说明，带宽升级只是将道路从 2 车道变为 8 车道的过程，但是如果道路上一直有大货车和报废车辆在道路上抢道或是缓慢行驶。占用应急车道以及公交车道，会严重影响其他车辆的行驶速度造成拥堵。
                误区二：带宽从质量差变为质量好，能解决所有网络卡顿问题理由同上，道路从石子路变为柏油路，如果没有针对垃圾流量的控制，那么势必还是要出现拥堵，就像我们划出公交车道，如果没有法律禁止其它车辆使用，那么公交车道将没有任何意义，公交车依旧会和之前一样堵在路上。
        🔷 安全角度
                1) 未知的网络攻击造成网络卡顿
                2) 未知的病毒造成网络设备负荷
                解决方法：这一点是最容易被忽视的，网络攻击是尽量在隐蔽的情况下，造成更大的网络事故，为什么我们会忽视这一点，是因为我们目前没有有效的工具来发现这些攻击，当前网络中确实部署了很多安全类产品，但是基本上无法有效发现攻击，这也是中国的网络安全一个最大的问题。
                Panabit 是基于网络中七层协议进行识别，无论是正常应用还是伪装成正常应用的协议，都能够精准识别，并对所有协议每一秒钟所产生的每一条会话信息进行全量存储，保证在查询问题时，能精准定位，准确识别网络流量攻击。

                原因分析：为什么有安全产品还要用 Panabit？
                安全产品虽然部署，但是由于对病毒或是攻击流量识别的不精准，导致无法进行有效的防御，如何判断一台安全设备的精准度，那么需要让安全厂家出具十分精细的报告来体现，不同厂商之间的报告对比，即可知道问题所在。

网络优化的关键
        整体网络组网拓扑
        网络拓扑是十分关键的信息，只有先掌握整体网络现状，才能做进一步分析
        当前网络存在的具体问题
        网络问题的收集要细化到具体场景，举例例如：
                ●小明说 2019 年 9 月 20 日晚上，自己使用电脑看优酷视频卡，但是其他同学没有出现此情况；
                ●6 号教学楼整体人员在昨天的下午，使用某远程会议办公软件时，根本无法使用，下载流量几乎为 0；
        针对反馈的问题，我们可以基本判断设备部署位置和所需要重点排查的信息有哪些，还可以初步判断是否为网络问题所导致。

设备部署方式
        分析阶段：以旁路部署为主

        网络分析以旁路部署为主，这种方式对网络现状影响最小，几乎不会影响正常网络运行，分析完毕后需要进行调优时，可采用串接或是网关模式。
        管控阶段：以串接或网关模式为主
        桥接模式 ：

        网关模式：

flywincn

要是有实际的优化案例就更好了！