飞塔中小企业一体化解决方案试用体验(2)

飞塔中小企业一体化解决方案全解析

首先要说明的是,飞塔官方网站上只为中小企业用户提供了“中小型企业安全解决方案”,没有包括更多、更新、更全面的产品在内(例如,WLAN)。格物资讯经过细致的盘点分析,将飞塔产品线中适合中小企业应用的产品服务做了归纳,最终命名为“飞塔中小企业一体化解决方案”。这只是我们的概括,并不代表飞塔官方。微博上有其他厂商朋友指出存在重名,这种情况纯属巧合。

在飞塔官方方案中,主打卖点仍然是安全。但前面我们也有过阐述,虽然国内中小企业普遍存在网络安全隐患,却只形成少量采购需求。中小企业目前真正的刚性需求在于强壮的WLAN和出口流控,对此,飞塔是否又能满足呢?要回答这个问题,就必须先全面了解下格物资讯总结的“飞塔中小企业一体化解决方案”。

product

做为国际知名安全企业,飞塔拥有极为丰富的产品线,可以为客户提供全方位的解决能力(点此下载最新版的飞塔产品矩阵表,感兴趣的朋友可以自行研究)。我们经过筛选,从中组合出一套适合中小企业部署的产品方案,它能满足中小企业未来一段时间内基础架构、优化、安全、管理等方面的需求,且拥有极具吸引力的价格(很多产品/模块都是免费的,算不算高性价比?)。接下来,就先简单认识一下方案中的每款产品。

smb-solution

飞塔中小企业一体化解决方案试用体验(1)

顺势而为:以安全带网络

飞塔公司是全球知名的网络安全方案提供商,拥有很强的研发实力和极为丰富的产品线,并在全球范围内构建了完善的技术服务体系。其产品在全球已有数以万计的用户,覆盖了从初创企业到电信运营商在内的各个层面。据传言,随着今年在国内顺利中标某一线运营商,飞塔公司的产品已成为全球最大的10家电信运营商的共同选择。

当然高端用户也只是一方面,做为UTM的开创者,飞塔在中小企业市场有着不容置疑的影响力。在Gartner刚刚发布的最新一期UTM魔力象限报告(Gartner Magic Quadrant for UTM,20130719)中,该公司一如既往地保持着绝对领导者的位置。Gartner认为,“飞塔是其调查对象中知名度最高的UTM供应商,深受中小企业客户推崇”。

可能有人要问了,主题的是中小企业网络基础架构,扯这么多安全的东西干啥?要回答这个问题,我们得先了解下目前中小企业网络产品市场的格局。

“下一代中小企业网络基础架构解决方案”定义发布后,不少用户建议格物资讯再接在励,把市售的中小企业网络产品方案做个点评,再给出对定义的满足度。好建议,不过由于时间的原因,始终没能写出这个大盘点。但在前期工作中,我们已经陆续收集了很多资料,可以给出一个大致的市场全景图。

Panorama

本图中所列厂商,是目前我们了解到的、在国内发布过完整中小企业网络基础架构解决方案且市场在售的(至少有规格合适的、可联动的网关、无线控制器、AP)、产品方案能够提供满足“下一代中小企业网络基础架构解决方案”定义最基本要求的(至少具有四层流控和用于集中管理的无线控制器)厂商。它们的产品方案都符合以上条件,但功能和价格各不相同,所以竞争力也有着很大差异。我们没有把任何产品方案不完整的厂商列入全景图,即便它们在特定领域有着活跃表现(比如,傲天动联)。

进行中:飞塔中小企业一体化解决方案

近年来,随着移动终端的普及和网络应用的高速发展,中小企业网络基础架构正面临着前所未有的挑战。针对这种情况,格物资讯联合工业与信息化部互动媒体产业联盟商用WiFi专业委员会,于2012年下半年对一些中小企业进行了实地调研,随后发布了《2012年中小企业网络基础架构现状及需求调研报告》。报告指出:

中小企业的信息化现状并不令人感到乐观。一方面,中小企业网络基础架构中仍存在许多问题,设备不专业、规划不合理、无线网络不够强壮、互联网出口拥塞和诸多安全隐患严重制约了业务的正常开展,影响着工作效率和上网体验。另一方面,中小企业IT能力严重不足、IT执行力低下等弊病正日益凸显,激化了需求与解决能力之间的矛盾。

随着信息化手段的不断提升,中小企业网络基础架构也面临着许多新挑战。无论是互联网应用的发展,还是移动终端的极大丰富和BYOD的普及,都对中小企业网络基础架构提出了更高要求。在这些刚性需求的驱动下,多线接入和局域网去有线化已成大势,成为引发中小企业网络基础架构新一轮升级的导火索。

pic

报告发布后,格物资讯针对得到的结论,将用户需求和应用发展趋势落地到产品规格层面,定义了“下一代中小企业网络基础架构解决方案”。格物资讯认为,符合此定义的产品方案,可以解决多数中小企业目前在网络基础架构层面存在的问题,并在未来一段时间内满足业务发展需要。

P1040324

事实证明,这个从用户需求总结得到的产品方案定义得到了业界的普遍认可,截至目前为止,已有多家厂商发布了符合定义要求的产品方案,其中飞鱼星科技飞塔公司的产品方案已于早先一段时间送至格物资讯,部署在用户真实场景中进行体验测试。目前,飞塔公司的产品方案试用已告一段落,今天起开始连载刊发体验报告。

点击浏览:飞塔中小企业一体化解决方案试用体验

WatchGuard:精致布局国内市场

提到ASIC架构的防火墙,很多人马上会想起NetScreen,而提起UTM,更会本能地想到Fortinet。然而还有另一家公司,1996年成立之初便发布了第一款硬件防火墙,2000年又发布了ASIC架构的防火墙,2003年进一步推出了UTM——它,就是WatchGuard。

1

1996年,位于美国西雅图的两个安全实验室Mazama与Seattle合并成立了WatchGuard公司。该公司致力于防火墙和VPN整合型产品的开发,并尽可能在一个平台内提供更多的安全防护功能。从这一点来看,WatchGuard和Fortinet一样,是一家从创立之初便定位于多功能安全网关市场的老牌安全厂商。

虽然在国外地位尊崇,很早就进入国内市场的WatchGuard却遭遇水土不服,长期缺乏醒目表现。(原因肯定不在产品技术层面,一个能进入Gartner的UTM领导者象限的厂商,其产品技术也绝不会差到哪去。)不过这种情况在逐渐改变,从该公司2013年在国内发布的新产品解决方案来看,WatchGuard对市场需求的把握还是蛮准确的,其针对成长型企业的轻结构无线安全解决方案、面向行业用户的NGFW和面向数据中心场景的虚拟化交付方案无不戳中用户痛点,有望打个漂亮的翻身仗。

中小互联网企业需要更多的接入带宽

之前走访过一些中小互联网企业,发现由于业务需要,对网络接入带宽的要求普遍比其它同规模企业大了不少。最近又帮某知名互联网企业W公司办公网络进行了一系列测试,发现接入带宽偏小又是影响上网体验乃至办公效率的最关键因素。评测报告在此分享,希望能对中小互联网企业购买接入带宽提供有益的参考。

背景介绍

W公司现有员工150人左右,人手至少一台电脑接入网络。由于业务需要,不少员工的智能电话与平板电脑也要接入办公网,导致平时在线IP数达到200-250,并发连接数15K-20K左右。此外,公司网络中还有数台服务器,用做对线上服务的数据备份工作。为满足以上互联网接入需求,W公司使用了方正宽带20M企业宽带作为网络出口。

为保证内网终端的正常接入,同时达到很好的上网体验,W公司部署了飞鱼星科技的无线云整网解决方案。但此后,仍有不少员工提出“上网仍然很慢,打开网页需要很久”、“会有图片及网页打开不完整”等情况。经过几次远程调试,网络访问体验一直没有得到很好地改善,对员工工作效率造成一定影响。

由于这种情况在有线、无线接入的电脑上均有发生,疑为飞鱼星网关的流控模块存在问题。但飞鱼星工程师经过远程调试,发现从网关WAN口访问对端都经常会出现抖动与丢包,怀疑分配给办公网的带宽受到挤压导致流控失效,或链路质量存在问题。

1

为准确定位问题,我们于6月21日在网络中部署了Panabit应用流量监测与管理系统(初期只做监测,不做管控),希望通过更全面、细致的数据找到问题答案。部署Panabit前后的网络拓扑图依次如下:

2

3