流控大師產(chǎn)品交流政企ISP行業(yè)ppt課件

1、流控巨匠產(chǎn)品引見廣州網(wǎng)縱信息技術(shù)2021年2月1背景引見2面臨問題3處理方案4方案價值5競爭優(yōu)勢6典型案例目錄1 背景引見普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的開展與普及正在改動人們的消費生活方式；互聯(lián)網(wǎng)正逐漸成為重要的消費資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型；互聯(lián)網(wǎng)是一把雙刃劍，缺乏管理的互聯(lián)網(wǎng)曾經(jīng)帶來諸多問題；互聯(lián)網(wǎng)帶來的便利互聯(lián)網(wǎng)的普及發(fā)明了更多的能夠；互聯(lián)網(wǎng)的普及提供了許多任務(wù)與交流的工具，極大提高了任務(wù)效率；互聯(lián)網(wǎng)的普及讓我們獲取、傳播信息更加方便、快捷；互聯(lián)網(wǎng)帶來的隱患許多人沉浸于網(wǎng)絡(luò)游戲中，極大影響了正常的任務(wù)與生活；大量珍貴的帶寬資源被侵蝕；平安事件頻發(fā)，管理人員疲于應(yīng)付；潘多拉盒沉浸游戲P2P泛濫帶

2、寬濫用網(wǎng)絡(luò)攻擊2 面臨問題問題流量無法識別IPNetwork ？不知道網(wǎng)絡(luò)中運轉(zhuǎn)的什么流量？問題任務(wù)效率下降以一個100人的企業(yè)為例員工一天任務(wù)8小時每小時平均工資20元每年任務(wù)200天假設(shè)每天1小時做與任務(wù)無關(guān)的上網(wǎng)行為一人每年的直接薪資損失為4000整個企業(yè)一年的薪資損失為400000. . . . . .效率下降問題帶寬運用效率下降某運營商P2P流量占用了過半帶寬，頂峰期甚至超越80%某企業(yè)集團P2P泛濫導(dǎo)致分公司到總部VPN速度極慢投資宏大的視頻會議系統(tǒng)時好時壞員工贊揚讓IT部門應(yīng)接不暇問題帶寬本錢高某高校P2P、視頻吞噬大部分帶寬帶寬本錢居高不下學生埋怨網(wǎng)絡(luò)慢，游戲玩不了某酒店個別用

3、戶占用大量帶寬有些用戶網(wǎng)頁打不開，不能發(fā)郵件墮入添加帶寬-網(wǎng)絡(luò)擁塞的惡性循環(huán)DOS攻擊由內(nèi)網(wǎng)用戶發(fā)起的DOS攻擊將影響整個網(wǎng)絡(luò)出口ARP欺騙導(dǎo)致部分用戶無法上網(wǎng)用戶隨意接入非法用戶的接入給網(wǎng)絡(luò)帶來嚴重要挾共享用戶無法感知內(nèi)網(wǎng)用戶肆意接入路由設(shè)備，逃避監(jiān)管挪動智能設(shè)備無法識別無線普及，挪動設(shè)備的接入帶來新的平安要挾問題平安事件頻發(fā)問題總結(jié)缺乏管理措施流量不可控流量不可見3 處理方案如何準確識別網(wǎng)絡(luò)中的運用類型？如何防備炒股、網(wǎng)游對任務(wù)率的影響？如何管理BT、迅雷對帶寬的占用？如何合理利用多個出口的帶寬？如何防止平安事件的發(fā)生？如何管控共享用戶、挪動終端的非法接入？傳統(tǒng)處理方案TCP/IP 網(wǎng)絡(luò)架

4、構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)根底設(shè)備傳統(tǒng)處理方案基于源IP基于目的IP基于協(xié)議基于端口？我們需求什么樣的處理方案？問題？ 方案？我們需求的處理方案TCP/IP 網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)根底設(shè)備基于運用層的整體處理方案運用層流量管理流控巨匠功能引見流控巨匠運用層準確識別識別13大類，超越800種運用不以簽名數(shù)論英雄現(xiàn)網(wǎng)識別率超越95%識別準確率才是硬道理流控巨匠準確識別技術(shù)基于簽名的深度包檢測DPI最普通最行之有效的識別技術(shù)進一步演進為深度流檢測DFI節(jié)點跟蹤共享識別信息提高識別準確率和性能自動探測探測源目的端形狀輔助分析節(jié)點特性加密分析HTTPS/SSL成為常態(tài)明文簽名無法應(yīng)對銜接相關(guān)性分析L2-L

5、4L7IPTCPUDP網(wǎng)絡(luò)視頻P2PP2P即時通訊網(wǎng)頁閱讀游戲網(wǎng)絡(luò)網(wǎng)絡(luò)視頻流控巨匠智能流控重要用戶流量優(yōu)先滿足任務(wù)流量所需帶寬限制占用帶寬大的運用流量阻止影響任務(wù)的運用流量通道分別運用優(yōu)先動態(tài)調(diào)速靈敏調(diào)度流控巨匠運用路由英雄出處以網(wǎng)絡(luò)運用協(xié)議為調(diào)度實體，將數(shù)據(jù)流量轉(zhuǎn)發(fā)到指定的鏈路和目的地址流控巨匠原始創(chuàng)新，不斷被模擬，從未被超越技術(shù)壁壘DPI識別才干：識別早、識別準運用層協(xié)議重建：提高牽引比例性能：基于X86架構(gòu)，擁有超強性能主要用途讓路由設(shè)備配置邏輯易于了解和運用，防止運用者去研討網(wǎng)絡(luò)協(xié)議細節(jié)運用分流：將運用按照特性路由到不同質(zhì)量的出口，到達保證關(guān)鍵實時運用，降低帶寬運用本錢的目的運用牽引：

6、配合不同的運用層優(yōu)化手段，按照運用把需求的流量導(dǎo)向特殊鏈路或者目的地址，例如：緩存、審計流控巨匠運用路由負載平衡按照銜接均分按照源地址目的地址均分按照銜接均分各種運用可以擁有獨立的平衡戰(zhàn)略，互不干擾，以運用為標尺，到達平衡負載，充分利用帶寬目的。按照源地址均分流控巨匠運用路由流量牽引流控巨匠運用路由智能NAT負載平衡緩解DNS效力器壓力構(gòu)成類CDN機制無需修正用戶客戶端配置應(yīng)急恢復(fù)網(wǎng)絡(luò)規(guī)范DNS設(shè)置信息推送鏡像緩存無需另外添加DNS效力器對客戶完全透明多IP效力器多運營商入口地址智能解析 重定向丟棄 劫持DNS是最脆弱的互聯(lián)網(wǎng)根底設(shè)備缺乏根底認證校驗機制節(jié)點分散，難于管理對HTTP影響宏大流控

7、巨匠身份識別虛擬身份就像斯諾登所描畫的一樣，它游走在政府和民間的博弈中間，沒人會成認，但是沒人能回絕它的存在。+ 防火墻日志 + 虛擬身份信息庫 + IP位置信息庫 = 張三在某酒店某房間登錄了某種運用為什么是流控巨匠？部署位置位于通訊主干，無需改動銜接拓撲有足夠性能處置關(guān)鍵要素審計，不需求添加設(shè)備對運用協(xié)議分析透徹，分析協(xié)議可以涵蓋郵件、即時通訊、社交運用和游戲等典型大數(shù)據(jù)運用流控巨匠身份識別WEB認證認證是接入管理的必選要素，當前三大主流認證方式Web認證：無需附加部署，業(yè)界主流方式PPPoE認證：產(chǎn)生廣播流量，需求部署B(yǎng)AS802.1x認證：需客戶端軟件，需交換支持認證數(shù)據(jù)源本地數(shù)據(jù)LD

8、AP效力器RADIUS效力器擴展認證方式第三方Web認證短信認證：大數(shù)據(jù)運用本地認證短信認證RADIUS認證第三方Web認證LDAP認證用戶上網(wǎng)Web認證流控巨匠身份識別共享用戶隨著互聯(lián)網(wǎng)與IT設(shè)備的普及一個人或一個家庭擁有多臺智能設(shè)備用戶經(jīng)過一個帳戶或IP隨意接入給網(wǎng)絡(luò)平安帶來新的要挾給網(wǎng)絡(luò)管理帶來新的挑戰(zhàn)流控巨匠精益求精，準確識別共享用戶減少平安要挾，簡化網(wǎng)絡(luò)管理流控巨匠身份識別挪動設(shè)備挪動智能設(shè)備平民化，運用率更高挪動互聯(lián)網(wǎng)的運用是未來開展的趨勢對挪動設(shè)備、挪動運用的識別，將滿足網(wǎng)絡(luò)精細化管理的需求流控巨匠先行一步，想用戶之所想流控巨匠平安功能銜接數(shù)管控基于用戶或運用進展銜接數(shù)管控，減少

9、DOS攻擊的危害MAC+IP綁定可以靈敏的進展綁定，防止用戶設(shè)備的隨意接入WEB認證基于WEB認證，減少隨意接入行為，并可以進展準確定位共享用戶管控準確識別共享用戶，制定管控措施，減少平安風險挪動智能設(shè)備管控基于準確識別，制定管控戰(zhàn)略，減少平安要挾流控巨匠日志記錄處理方案我們需求的處理方案可管理對P2P、流媒體等運用進展控制對關(guān)鍵運用、關(guān)鍵用戶進展帶寬保證優(yōu)化帶寬構(gòu)造，讓運用流向最適宜的帶寬基于用戶身份的識別，加強接入管理豐富的日志記錄，方便追溯、查詢3 控制他的網(wǎng)絡(luò)智能化 享用高速的網(wǎng)絡(luò)運用效力。2 享用他的網(wǎng)絡(luò)可視化 了解網(wǎng)絡(luò)上主要運轉(zhuǎn)的運用 了解哪些用戶，哪些運用耗費了網(wǎng)絡(luò)帶寬1 了解他

10、的網(wǎng)絡(luò)4 方案價值方案價值提升用戶體驗基于準確的運用識別，對運用進展有效管控保證重要用戶的網(wǎng)絡(luò)暢通保證重要運用快速穩(wěn)定的運轉(zhuǎn)限制P2P等呵斥網(wǎng)絡(luò)擁塞的運用流量嚴厲限制與任務(wù)無關(guān)的運用流量可以基于時間、上網(wǎng)人數(shù)調(diào)度不同戰(zhàn)略提高用戶體驗，促進業(yè)務(wù)拓展方案價值優(yōu)化帶寬分配利用運用分流，讓運用流向最適宜的帶寬基于運用分流，優(yōu)化帶寬構(gòu)造，降低帶寬本錢劃分數(shù)據(jù)通道，合理分配帶寬，不同優(yōu)先級流量占用獨立通道，互不影響提高用戶體驗與降低帶寬本錢同時實現(xiàn)方案價值加強網(wǎng)絡(luò)可用性防備 DOS攻擊對銜接進展限制，從根本上防備DOS攻擊消除ARP欺騙消除ARP欺騙，保證網(wǎng)絡(luò)正常可靠的運轉(zhuǎn)智能DNS與多線負載平衡實現(xiàn)出口

11、線路的高可靠非法網(wǎng)址過濾基于url進展管控，過濾非法網(wǎng)址，減少法律風險方案價值提高網(wǎng)絡(luò)可管理性流量可以視化實時了解網(wǎng)絡(luò)中流量情況，便于網(wǎng)絡(luò)管理人員做出正確的決策規(guī)范用戶接入利用WEB認證、共享用戶檢測、挪動設(shè)備識別等實現(xiàn)用戶的規(guī)范接入帶寬管理提高帶寬運用效率降低出口帶寬運用本錢日志記錄擁有豐富的報表和查詢功能，方便管理人員的決策及用戶行為的審計5 競爭優(yōu)勢競爭優(yōu)勢流控第一品牌流控巨匠在準確識別領(lǐng)域是國內(nèi)第一！流控巨匠在運用層流量控制領(lǐng)域的技術(shù)才干是國內(nèi)第一！5年以上的技術(shù)積累、專業(yè)的團隊、每天都有新增運用類型的更新頻率、0.2%-0.4%的未知率，未來還將進一步提升。國內(nèi)擁有3.5W家客戶、市

12、場已拓展到海外。覆蓋網(wǎng)吧、ISP、中小企業(yè)、院校等競爭優(yōu)勢市場高度評價競爭優(yōu)勢性能最強現(xiàn)實證明：X86架構(gòu)在運用層數(shù)據(jù)具有最高性能Intel開發(fā)了DPDK，大幅度提升了數(shù)據(jù)轉(zhuǎn)發(fā)才干，64字節(jié)小包轉(zhuǎn)發(fā)才干超越20G吞吐量雙向20Gbps最大并發(fā)銜接數(shù)1000萬 最大并發(fā)IP數(shù)30萬新建會話數(shù)大于65萬/秒業(yè)務(wù)轉(zhuǎn)發(fā)處置時延小于100微秒E580雙向吞吐600M，并發(fā)20萬環(huán)境E9800雙向吞吐3G，并發(fā)160萬環(huán)境E20000雙向吞吐20G，并發(fā)1000萬環(huán)境競爭優(yōu)勢貼心效力專業(yè)團隊專業(yè)成就杰出，擁有豐富實際知識和實戰(zhàn)閱歷的技術(shù)團隊，為用戶提供精準、專業(yè)的效力快速呼應(yīng)立體化的效力體系，擁有在線支持、400、論壇、點對點專業(yè)效力等多種方式，滿足用戶多樣化的服務(wù)需求效力周到以客戶稱心為目的，推行自動效力，想用戶之所想，細致高效的達效果勞要求6 典型案例案例網(wǎng)吧1、準確識別，可視化管理網(wǎng)絡(luò)、評價分析；2、運用優(yōu)先，保證網(wǎng)絡(luò)游戲、網(wǎng)頁的流暢；3、流量牽引，讓在線視頻、下載、網(wǎng)絡(luò)電視走ADSL寬帶線路；光纖ADSL寬帶聚合案例ISP1、準確識別，可視化管理網(wǎng)絡(luò)、分析評價；2、運用優(yōu)先，保證重要運用的流暢；3、運用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；4、流量牽引，挪動線路為主走網(wǎng)頁、QQ等，電信游戲走電信，P2P下載、網(wǎng)絡(luò)電視、在線視頻走