正在阅读：Radware业务智能网络解决方案Radware业务智能网络解决方案

　　中国东方航空集团公司是中国三大国有大型骨干航空企业集团之一，于2002年在原东方航空集团的基础上，兼并中国西北航空公司，联合云南航空公司重组而成。中国东方航空股份有限公司是东航集团的核心企业，是中国第一家在香港、纽约和上海上市的航空公司，自成立以来在业界获得过许多荣誉，其品牌在海内享有广泛声誉，创造过全国民航服务质量评比唯一“五连冠”纪录，还荣获国际航空业界的“五星钻石奖”。

　　奥运带来迅猛增加的航空客运流量

　　东方航空网络系统由内联网、外联网、互联网、无线局域网等四大部分组成，共同支撑着飞行安全技术、空中和地面服务、机务维修、市场营销、运行控制等支柱性业务体系。面对奥运会的日益临近，同时伴随当前国内旅游业、跨地区业务的迅猛增加，东方航空的客货运输呈井喷式增长，庞大的航线网络系统正面临空前巨大的访问压力。

　　因此，东方航空的网络应用系统亟待升级，升级后的网络系统须在确保东方航空的四大网络系统正常、稳定、有序运行的前提下，提升现有的多条Internet链路使用率、使不同ISP用户的访问得到快速响应，以有效应对因奥运、节假日等带来的大量访问压力，确保关键业务应用的稳定性和性能以及DOS/DDOS攻击的有效防范。

　　链路应用优化、响应加速、有效的安全防范为东方航空打造全方位解决方案

　　为了更加充分的利用已配置的多条Internet接入线路，加快对不同ISP客户的响应速度，同时避免防火墙等安全设备的单点故障、减轻SSL加解密工作给服务器带来的负担并提供最可靠的DOS/DDOS攻击防护，东方航空最终决定采用一套整合解决方案来获得交换级别的安全服务和攻击防范能力。

　　作为全球领先的多链路负载均衡解决方案提供商，Radware为东方航空提供了LinkProof多链路优化解决方案、SecureFlow应用交换机以及CertainT100交易加速器来实现东航Internet接入系统的应用交换解决方案，同时采用DefensePro3020安全交换机实现入侵防范，启动Dosshield、BDOS功能实现DOS/DDOS攻击防范。具体表现如下：

　　LinkProof帮助东方航空实现多条Internet链路的流量管理：全路径检查和先进的健康检测模块能够实时发现链路故障，并即刻将用户访问引导至可用链路，确保网上服务高可用性；“就近检测”专利技术通过动态判断用户和站点之间的路由跳数、延迟和实时负载，为用户选择最佳链路，从而保证了服务质量；LinkProof与FP还可共同实现防火墙集群的流量管理，FP独有的“端口规则”技术，使用一台设备即可实现三个DMZ的防火墙负载均衡。

　　SecureFlow可实现多台防火墙的流量管理：先进的健康检查机制能够实时发现防火墙故障；将东方航空的用户访问引导至可用防火墙，确保安全系统的可用性。

　　CertainT100用于实现业务加速：高速的SSL加解密专有硬件，最高可支持16,000TPS，在降低东方航空服务器负载的同时，提供SSL应用的响应速度；TCP复用技术避免了重复建立TCP连接导致的延迟，提高系统性能；先进的压缩技术可以对任何文本和图形文件进行压缩，从而减少了带宽消耗，可将响应速度提高500％。

　　DefensePro3020：实现高速、实时而深入的数据包检查和双向扫描，保护网站免于遭受入侵攻击；DOSShield、BDOS、SynProtection等构成业界最佳的DOS /DDOS攻击防范解决方案，在保证高吞吐量的同时，将DOS攻击据于系统之外。单台DefensePro 3020可同时实现9个物理网段的安全防范。

　　Radware解决方案优势明显

　　经过完善缜密的部署，东方航空在采用Radware的整合解决方案后，网络系统的性能和访问响应能力得到了有效提升，系统的冗余备份等需求也得到了积极的回应。具体表现在以下几个方面：

　　应用的高可用性：利用Radware的 LinkProof解决方案可以不断地监视东方航空每条链路的健康状况，达到100%的高可用性。

　　业务的服务质量保证：利用LinkProof“就近性”解决方案，可以通过静态/动态相结合的方式将用户的访问定向到最佳链路，保证系统对用户的快速响应和服务质量。CT100还可加速东方航空关键业务的响应速度。

　　最佳的安全功能：DefensePro3020提供实入侵和DOS /DDOS攻击的防范能力，确保东方航空关键业务系统的安全；独特的高端口密度和端口隔离技术使得单台设备即可实现多个网段的安全防范，充分保护了用户的投资。

　　极佳的可管理性：Radware 的 APSolute Insite管理解决方案， 是唯一能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具，从而确保整个网络的应用确定性。APSolute Insite 能够在同一个视图内管理所有Radware设备，对关键服务所依赖的网络资源进行密切的监视，以确保端到端业务操作的正常进行。