Radware:CDN内容发布网后台管理与运营支撑系统方案

　　CDN管理系统作为集中式的内容分发管理和网络管理，并对用户和内容提供商的CDN使用情况进行统计和计费。CDN应用系统位于CDN分布点中的一组分布式的服务器，通常选择专业服务器或缓存服务器来实现。常见的CDN应用系统有：VOD点播、视频会议、远程教学、远程医疗等等。

　　这些应用通过CDN系统使得用户的请求能绕过Internet的拥塞区域，而找到CDN网中的性能最优的站点，从而得到最优的服务。

　　CDN后台管理与运营支撑系统方案

　　考虑到CDN建设的复杂性及和应用紧密相连，建议采用Radware的Configurewareinsight作为整个CDN系统的网络平台管理系统。对于CDN内容推送、计费及报表生成平台，则选用相应Cache厂家提供的管理系统。

　　Radware设备管理及运营监控系统

　　Radware最新推出的管理工具ConfigwareInsite 是一套服务驱动的管理解决方案，它可以帮助操作人员优化网络性能，在网络出现故障前对其进行预测并降低使用 Radware 解决方案的总成本。为了实现网络端到端服务的有效管理，充分了解网络 IT 资源的状况是非常必要的。Configware Insite 是唯一能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具，从而确保整个网络的应用确定性。Configware Insite 能够对关键服务所依赖的网络资源进行密切的监视，以确保端到端业务操作的正常进行。

　　1. 站点配置和管理

　　目前许多公司在为网络购买任何产品前，都会仔细研究他们的ROI（投资回报），很少有人考虑到对网络中使用的解决方案进行配置和维护的成本。

　　在ConfigwareInsite的开发之前，各种管理工具都不提供站点管理功能。4 到 7 层交换机是基于组件的形式进行配置的。每个设备都可单独进行配置。每个设备和相应网络组件的配置和管理必须手动完成，需要一次又一次地对每个设备进行配置，即使配置相同时也必须多次重复此过程。

　　ConfigwareInsite通过代表站点的图形来管理站点，使用户可以综合配置IAS 环境。当站点配置变为图形形式时，对站点的配置就非常直观，IAS 设备和相关网络组件之间的关系也会一目了然。通过站点图连接网络组件，将减轻管理员的工作量，在将新设备连接到相同网络组件时不需要再次设置有关的网络组件（如 Web 服务器和防火墙）的参数。

　　ConfigwareInsite生成的站点地图不仅仅是简单的站点图，通过此站点地图可以对Radware 设备进行设置、连接到网络组件以及对网络进行配置。

　　Radware是第一个能够为您提供站点“全景”视图的IAS提供商，而不象其他提供商的管理工具只能提供“局部”视图。

　　ConfigwareInsite能够对所有应用需求的智能应用交换服务进行全面配置：

　　l 流量重定向：Configware Insite 能够对流经网络的流量进行配置。包括创建服务器群、建立设备冗余、进行流量设置和设置流量路径。

　　l 先进的健康检查：Configware Insite 配置的健康检查专门技术与客户定制健康检查相结合，使用户可以轻松地设置健康检查方法，并将检查绑定到网络组件，以确保整个事务能够顺利完成。

　　l 带宽管理：通过设置分类参数和与带宽策略有关的各种流量类型，Configware Insite 允许用户控制服务质量和针对不同流量类型的带宽分配。这将确保网络资源的优化，从而为客户提供最佳服务。

　　l 应用安全：Configware Insite 能够对网络的安全检查进行配置，以保护重要的网络资源，避免遭受有害的攻击。可以选择操作系统类型和 Web 应用，允许 Configware Insite 自动激活保护系统，有效防止各种攻击信号和与环境有关的攻击。

　　l DoSShield：Configware Insite 能够提供各种工具，以便进行完全定制、配置新的攻击信号和防止 DoS（拒绝服务）攻击。它还允许迅速添加新的 DoS 攻击信号，从而为防止新的 DoS 攻击提供保护（千兆位速度）。

　　2. 模板和向导

　　为了进一步简化网络设置和配置，ConfigwareInsite提供了一般网络配置的模板。向导将指导初学用户循序渐进地完成配置过程。这是新用户快速简便地进行安装的理想方式。

　　下图显示了一个模板，它可以指导用户如何在进行一般网络配置active–backup配置中配置WSD。

配置模板

　　3. 交叉设备智能

　　ConfigwareInsite为智能的交叉设备管理提供了综合环境。显示整个网络的站点地图中包含了所有Radware 设备，并允许定义这些设备之间的关系以及自动配置本地和全局冗余。这样管理员就可以在全局的角度进行管理。

　　下图显示了一个由ConfigwareInsite管理的全局站点。在此例中，Configware Insite 对站点流量管理、全局站点关系和本地冗余进行管理。图中还显示了 Radware 的各种设备包括 Web ServerDirector、FireProof、LinkProof 和 Cache Server Director 以及它们所管理的网络组件。

　　该图提供了交叉设备智能的几个例子：在图形的右上角可以看到两个防火墙，防火墙的一端与FireProof连接，另一端与LinkProof (IP address 1.100.100.104) 连接。这两个设备 (LinkProof and FireProof) 使用的防火墙参数，如恢复时间和启动时间只需要设置一次。另一个例子是 west coast 设备的主 WSD 和备用 WSD 的本地冗余设置。在 east coast 的主 WSD 和备用 WSD 设置中也是同样。在这两种情况下都只需配置一次设备参数。

　　4. 统计信息的查看和性能监视

　　随着IT服务需求的迅速增长，对网络资源（如Web 服务器、防火墙和 Internet 链路）的使用不断进行优化成为当前的一大挑战。配置和管理复杂解决方案的费用将随着 IT 预算的增加而提高。

　　Radware组件在不同网络段中的独特位置为操作人员提供了有关站点资源完整而精确的使用情况。可定制所有服务、设备趋势分析的实时和历史查看视图，以增强对企业操作的控制和监视。易于管理和能够查看网络所有服务的功能将从扩展性和IT人员配置两方面大大降低网络成本。

　　n 设备性能统计信息

　　ConfigwareInsite提供了一套用户自定义的综合统计信息，其中包括每个设备的出入流量、故障、资源管理和客户信息等在内的各种性能信息。

　　ConfigwareInsite显示的在上午02:00-10 之间 CSD 处理的 IP 数据报总数和 CSD 丢弃的数据报数目。

　　n 策略统计信息：

　　策略统计信息提供了所有策略的性能和每个策略的性能视图。

　　ConfigwareInsite显示在21:52-21:53 之间特定策略所使用的带宽图。此图提供了带宽的峰值和平均值。

　　n 流量统计信息：

　　流量统计信息提供了网络中单个协议和所有协议的双向流量信息。

　　ConfigwareInsite显示在上午02:00-10 之间 Mail 和 HTTP 应用的流量（数据包的数目）。

　　它收集到的统计信息能够帮助操作人员识别网络瓶颈，并在此瓶颈对最终用户的体验产生影响之前采取相应的预防措施。通过收集每个应用的带宽使用信息，系统管理员可以获得不同网络资源的实际使用情况。根据这些信息可以作出各种决策，如是否要扩大链路容量、或者增加更多的Web服务器以便更好地管理负载。

　　还可以根据相同的信息创建带宽管理策略，限制低优先级应用如MP3所使用的带宽，同时为高优先级应用如ERP 分配更多的带宽。

　　5. 报警

　　当性能下降或者检测到故障时会发出用户通知，使操作人员能够在这些问题影响重要的业务操作之前迅速作出响应。进行24x7系统监视的特点之一就是能够自动响应此类事件。

　　总结

　　随着IP应用的急剧增长和使用范围的日益扩大，网络基础设备的复杂性也不断提高，这对始终确保重要的端到端业务操作的正常进行提出了挑战。

　　ConfigwareInsite通过提供行业内第一个站点管理应用，为无缝查看和管理所有Radware 的 (IAS) 服务提供统一的环境，因此能够满足这项挑战的要求。自动配置和各种形式的操作辅助方法如模板等极大地降低了与智能应用交换环境有关的费用。

　　ConfigwareInsite有助于了解网络段的性能，并帮助IT 人员全面控制站点 IT 资源、识别潜在的问题，在这些问题对最终用户产生影响之前解决它们。Radware IAS 设备与 Configware Insite 相结合能够确保网络重要业务操作的正常进行，同时可以提高网络管理人员的工作效率。