Allot在某银行应用案例介绍

背景

随着银行业的自由化，这家领先的银行是第一家建立私营部门业务的银行。 如今，该银行在全国各地拥有3,000多家分行，在全国各地的1,560多个城镇拥有近11,000台自动柜员机。

挑战

      与数字时代的大多数银行一样，这种规模的银行需要可靠且一致地访问在线关键应用程序才能开展业务。这些应用程序包括但不限于Finware，Flexcube，APS和UBS。虽然银行各个分支机构的用户始终能够访问这些应用程序，但典型的响应时间非常慢，特别是在高峰时段。由于银行没有诊断工具，银行无法查明并缓解应用程序性能问题，因此无法查看带宽利用率和应用程序使用情况。该银行寻求一种能够准确报告各个分支机构和用户所使用的带宽量的监控设备，以及一种能够揭示不同应用和协议所消耗的带宽的设备。

• 业务关键型应用程序性能下降会影响银行效率
• 没有网络业务流量的可视化
• 查找能够解码网络流量的报告工具

Allot方案

Allot建议在银行的数据中心部署Allot 业务网关Service Gateway流量管理平台，以便为银行提供所需的网络可视化，并提供实用的设计和安装服务，以加速实施。 通过Allot解决方案，IT人员可以收到有关整个网络带宽使用情况的实时和长期报告，他们可以深入了解每个分支机构和银行员工所消耗的带宽量。 Allot的产品使该银行的IT团队能够监控网络运行状况和性能统计信息，应用程序行为和带宽使用情况。

使用Allot管理和报告界面提供的灵活主机目录，银行IT人员使用IP地址对分支机构进行分类并跟踪其Internet使用情况。 很快就发现一些分支机构始终需要比其他分支机构更多的带宽，因此银行定义了1Mb主机组和2Mb主机组并相应地分配了带宽。 在此过程的第二次迭代中，银行创建了其他主机类别，进一步将主机组流量定义为业务关键型应用程序或次优先级应用程序。 通过创建此网络使用示意图，银行可以将带宽分配和QoS策略与不同主机组中用户的业务需求相匹配。

部署方式

冗余Allot 业务网关平台在现有路由器和交换机之间在银行总部内联部署，并在发生故障时自动旁路。 中央管理由Allot NetXplorer提供。

冗余平台部署可确保完整的流量可视性，而自动旁路可确保网络正常运行

收益

由于Allot解决方案和Allot合作伙伴平稳实施提供的细粒度可视化，该银行实现了网络性能的即时和持久改进。

• 快速解决网络问题

  实时流量监控和报告功能使IT人员能够发现出现的网络和主机相关问题，并比以前更快地解决问题。

• 节省未来成本

  准确的使用情况报告可改进容量规划，并允许银行管理利用率并避免频繁和重复的带宽升级。 此外，Allot的内置可扩展性提供了增长空间。

• 确定业务关键流量的优先级

  精细的可视化和灵活的QoS策略控制使银行能够将应用程序性能与每个分支机构中用户的已证实需求相匹配。

结论

这家领先的私营部门银行部署Allot 业务网关成功地使他们能够实现他们首先要实现的目标。 并且该产品也取得了更多成就。 不仅减轻了网络问题，还监控了流量，由于这种部署，资本支出和运营支出都在减少。 Allot部署带来的好处超过了银行最初开发的期望和目标。

附录

• Allot 应用目标

提高最终用户网络应用满意度
对用户应用进行深入分析，保障用户的应用使用带宽。
异常流量分析与管控
对异常流量攻击实施有效分析和管理。
网络应用监控
对IP网的流量及网上的各种应用协议进行统计分析，结合日常网络维护操作，重点对异常流量进行分析和预警，实现在IP网络上的网络安全预警。
网络非法应用控制
对占用带宽最大的非法应用进行管控。
大数据分析
通过大数据分析系统，用户可以查看到所有网络相关数据，并可以通过实时分析查看到每个分支、应用、用户的访问质量。

• 典型部署方式

在银行的Internet出口部署流量分析管理设备，能够对进出银行的网络流量进行有效管理与控制，提升银行互联网用户的应用使用体验，对网络攻击进行防护。
在银行的广域网出口部署流量分析管理设备，实现对广域网流量进行实时有效的管理和动态流量调节，提升银行内网用户的应用使用体验。
在银行数据中心出口部署流量分析管理设备， 对数据中心进出的流量同时进行有效的管理和关键业务流量保障，保障数据中心设备的安全和服务质量，提升用户使用体验。