流控大師產品交流政企ISP行業(yè)ppt課件

1、流控巨匠產品引見廣州網縱信息技術2021年2月1背景引見2面臨問題3處理方案4方案價值5競爭優(yōu)勢6典型案例目錄1 背景引見普及的互聯(lián)網網絡的開展與普及正在改動人們的消費生活方式；互聯(lián)網正逐漸成為重要的消費資料，組織業(yè)務正逐漸向互聯(lián)網轉型；互聯(lián)網是一把雙刃劍，缺乏管理的互聯(lián)網曾經帶來諸多問題；互聯(lián)網帶來的便利互聯(lián)網的普及發(fā)明了更多的能夠；互聯(lián)網的普及提供了許多任務與交流的工具，極大提高了任務效率；互聯(lián)網的普及讓我們獲取、傳播信息更加方便、快捷；互聯(lián)網帶來的隱患許多人沉浸于網絡游戲中，極大影響了正常的任務與生活；大量珍貴的帶寬資源被侵蝕；平安事件頻發(fā)，管理人員疲于應付；潘多拉盒沉浸游戲P2P泛濫帶

2、寬濫用網絡攻擊2 面臨問題問題流量無法識別IPNetwork ？不知道網絡中運轉的什么流量？問題任務效率下降以一個100人的企業(yè)為例員工一天任務8小時每小時平均工資20元每年任務200天假設每天1小時做與任務無關的上網行為一人每年的直接薪資損失為4000整個企業(yè)一年的薪資損失為400000. . . . . .效率下降問題帶寬運用效率下降某運營商P2P流量占用了過半帶寬，頂峰期甚至超越80%某企業(yè)集團P2P泛濫導致分公司到總部VPN速度極慢投資宏大的視頻會議系統(tǒng)時好時壞員工贊揚讓IT部門應接不暇問題帶寬本錢高某高校P2P、視頻吞噬大部分帶寬帶寬本錢居高不下學生埋怨網絡慢，游戲玩不了某酒店個別用

3、戶占用大量帶寬有些用戶網頁打不開，不能發(fā)郵件墮入添加帶寬-網絡擁塞的惡性循環(huán)DOS攻擊由內網用戶發(fā)起的DOS攻擊將影響整個網絡出口ARP欺騙導致部分用戶無法上網用戶隨意接入非法用戶的接入給網絡帶來嚴重要挾共享用戶無法感知內網用戶肆意接入路由設備，逃避監(jiān)管挪動智能設備無法識別無線普及，挪動設備的接入帶來新的平安要挾問題平安事件頻發(fā)問題總結缺乏管理措施流量不可控流量不可見3 處理方案如何準確識別網絡中的運用類型？如何防備炒股、網游對任務率的影響？如何管理BT、迅雷對帶寬的占用？如何合理利用多個出口的帶寬？如何防止平安事件的發(fā)生？如何管控共享用戶、挪動終端的非法接入？傳統(tǒng)處理方案TCP/IP 網絡架

4、構OSI網絡層次網絡根底設備傳統(tǒng)處理方案基于源IP基于目的IP基于協(xié)議基于端口？我們需求什么樣的處理方案？問題？ 方案？我們需求的處理方案TCP/IP 網絡架構OSI網絡層次網絡根底設備基于運用層的整體處理方案運用層流量管理流控巨匠功能引見流控巨匠運用層準確識別識別13大類，超越800種運用不以簽名數論英雄現(xiàn)網識別率超越95%識別準確率才是硬道理流控巨匠準確識別技術基于簽名的深度包檢測DPI最普通最行之有效的識別技術進一步演進為深度流檢測DFI節(jié)點跟蹤共享識別信息提高識別準確率和性能自動探測探測源目的端形狀輔助分析節(jié)點特性加密分析HTTPS/SSL成為常態(tài)明文簽名無法應對銜接相關性分析L2-L

5、4L7IPTCPUDP網絡視頻P2PP2P即時通訊網頁閱讀游戲網絡網絡視頻流控巨匠智能流控重要用戶流量優(yōu)先滿足任務流量所需帶寬限制占用帶寬大的運用流量阻止影響任務的運用流量通道分別運用優(yōu)先動態(tài)調速靈敏調度流控巨匠運用路由英雄出處以網絡運用協(xié)議為調度實體，將數據流量轉發(fā)到指定的鏈路和目的地址流控巨匠原始創(chuàng)新，不斷被模擬，從未被超越技術壁壘DPI識別才干：識別早、識別準運用層協(xié)議重建：提高牽引比例性能：基于X86架構，擁有超強性能主要用途讓路由設備配置邏輯易于了解和運用，防止運用者去研討網絡協(xié)議細節(jié)運用分流：將運用按照特性路由到不同質量的出口，到達保證關鍵實時運用，降低帶寬運用本錢的目的運用牽引：

6、配合不同的運用層優(yōu)化手段，按照運用把需求的流量導向特殊鏈路或者目的地址，例如：緩存、審計流控巨匠運用路由負載平衡按照銜接均分按照源地址目的地址均分按照銜接均分各種運用可以擁有獨立的平衡戰(zhàn)略，互不干擾，以運用為標尺，到達平衡負載，充分利用帶寬目的。按照源地址均分流控巨匠運用路由流量牽引流控巨匠運用路由智能NAT負載平衡緩解DNS效力器壓力構成類CDN機制無需修正用戶客戶端配置應急恢復網絡規(guī)范DNS設置信息推送鏡像緩存無需另外添加DNS效力器對客戶完全透明多IP效力器多運營商入口地址智能解析 重定向丟棄 劫持DNS是最脆弱的互聯(lián)網根底設備缺乏根底認證校驗機制節(jié)點分散，難于管理對HTTP影響宏大流控

7、巨匠身份識別虛擬身份就像斯諾登所描畫的一樣，它游走在政府和民間的博弈中間，沒人會成認，但是沒人能回絕它的存在。+ 防火墻日志 + 虛擬身份信息庫 + IP位置信息庫 = 張三在某酒店某房間登錄了某種運用為什么是流控巨匠？部署位置位于通訊主干，無需改動銜接拓撲有足夠性能處置關鍵要素審計，不需求添加設備對運用協(xié)議分析透徹，分析協(xié)議可以涵蓋郵件、即時通訊、社交運用和游戲等典型大數據運用流控巨匠身份識別WEB認證認證是接入管理的必選要素，當前三大主流認證方式Web認證：無需附加部署，業(yè)界主流方式PPPoE認證：產生廣播流量，需求部署B(yǎng)AS802.1x認證：需客戶端軟件，需交換支持認證數據源本地數據LD

8、AP效力器RADIUS效力器擴展認證方式第三方Web認證短信認證：大數據運用本地認證短信認證RADIUS認證第三方Web認證LDAP認證用戶上網Web認證流控巨匠身份識別共享用戶隨著互聯(lián)網與IT設備的普及一個人或一個家庭擁有多臺智能設備用戶經過一個帳戶或IP隨意接入給網絡平安帶來新的要挾給網絡管理帶來新的挑戰(zhàn)流控巨匠精益求精，準確識別共享用戶減少平安要挾，簡化網絡管理流控巨匠身份識別挪動設備挪動智能設備平民化，運用率更高挪動互聯(lián)網的運用是未來開展的趨勢對挪動設備、挪動運用的識別，將滿足網絡精細化管理的需求流控巨匠先行一步，想用戶之所想流控巨匠平安功能銜接數管控基于用戶或運用進展銜接數管控，減少

9、DOS攻擊的危害MAC+IP綁定可以靈敏的進展綁定，防止用戶設備的隨意接入WEB認證基于WEB認證，減少隨意接入行為，并可以進展準確定位共享用戶管控準確識別共享用戶，制定管控措施，減少平安風險挪動智能設備管控基于準確識別，制定管控戰(zhàn)略，減少平安要挾流控巨匠日志記錄處理方案我們需求的處理方案可管理對P2P、流媒體等運用進展控制對關鍵運用、關鍵用戶進展帶寬保證優(yōu)化帶寬構造，讓運用流向最適宜的帶寬基于用戶身份的識別，加強接入管理豐富的日志記錄，方便追溯、查詢3 控制他的網絡智能化 享用高速的網絡運用效力。2 享用他的網絡可視化 了解網絡上主要運轉的運用 了解哪些用戶，哪些運用耗費了網絡帶寬1 了解他

10、的網絡4 方案價值方案價值提升用戶體驗基于準確的運用識別，對運用進展有效管控保證重要用戶的網絡暢通保證重要運用快速穩(wěn)定的運轉限制P2P等呵斥網絡擁塞的運用流量嚴厲限制與任務無關的運用流量可以基于時間、上網人數調度不同戰(zhàn)略提高用戶體驗，促進業(yè)務拓展方案價值優(yōu)化帶寬分配利用運用分流，讓運用流向最適宜的帶寬基于運用分流，優(yōu)化帶寬構造，降低帶寬本錢劃分數據通道，合理分配帶寬，不同優(yōu)先級流量占用獨立通道，互不影響提高用戶體驗與降低帶寬本錢同時實現(xiàn)方案價值加強網絡可用性防備 DOS攻擊對銜接進展限制，從根本上防備DOS攻擊消除ARP欺騙消除ARP欺騙，保證網絡正?？煽康倪\轉智能DNS與多線負載平衡實現(xiàn)出口

11、線路的高可靠非法網址過濾基于url進展管控，過濾非法網址，減少法律風險方案價值提高網絡可管理性流量可以視化實時了解網絡中流量情況，便于網絡管理人員做出正確的決策規(guī)范用戶接入利用WEB認證、共享用戶檢測、挪動設備識別等實現(xiàn)用戶的規(guī)范接入帶寬管理提高帶寬運用效率降低出口帶寬運用本錢日志記錄擁有豐富的報表和查詢功能，方便管理人員的決策及用戶行為的審計5 競爭優(yōu)勢競爭優(yōu)勢流控第一品牌流控巨匠在準確識別領域是國內第一！流控巨匠在運用層流量控制領域的技術才干是國內第一！5年以上的技術積累、專業(yè)的團隊、每天都有新增運用類型的更新頻率、0.2%-0.4%的未知率，未來還將進一步提升。國內擁有3.5W家客戶、市

12、場已拓展到海外。覆蓋網吧、ISP、中小企業(yè)、院校等競爭優(yōu)勢市場高度評價競爭優(yōu)勢性能最強現(xiàn)實證明：X86架構在運用層數據具有最高性能Intel開發(fā)了DPDK，大幅度提升了數據轉發(fā)才干，64字節(jié)小包轉發(fā)才干超越20G吞吐量雙向20Gbps最大并發(fā)銜接數1000萬 最大并發(fā)IP數30萬新建會話數大于65萬/秒業(yè)務轉發(fā)處置時延小于100微秒E580雙向吞吐600M，并發(fā)20萬環(huán)境E9800雙向吞吐3G，并發(fā)160萬環(huán)境E20000雙向吞吐20G，并發(fā)1000萬環(huán)境競爭優(yōu)勢貼心效力專業(yè)團隊專業(yè)成就杰出，擁有豐富實際知識和實戰(zhàn)閱歷的技術團隊，為用戶提供精準、專業(yè)的效力快速呼應立體化的效力體系，擁有在線支持、400、論壇、點對點專業(yè)效力等多種方式，滿足用戶多樣化的服務需求效力周到以客戶稱心為目的，推行自動效力，想用戶之所想，細致高效的達效果勞要求6 典型案例案例網吧1、準確識別，可視化管理網絡、評價分析；2、運用優(yōu)先，保證網絡游戲、網頁的流暢；3、流量牽引，讓在線視頻、下載、網絡電視走ADSL寬帶線路；光纖ADSL寬帶聚合案例ISP1、準確識別，可視化管理網絡、分析評價；2、運用優(yōu)先，保證重要運用的流暢；3、運用管控，控制P2P下載、網絡電視、在線視頻流量；4、流量牽引，挪動線路為主走網頁、QQ等，電信游戲走電信，P2P下載、網絡電視、在線視頻走