某信息技術(shù)公司產(chǎn)品介紹

流控大師產(chǎn)品介紹廣州網(wǎng)縱信息技術(shù)有限公司2014年2月1背景介紹2面臨問(wèn)題3解決方案4方案價(jià)值5競(jìng)爭(zhēng)優(yōu)勢(shì)6典型案例目錄1背景介紹普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式；互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型；互聯(lián)網(wǎng)是一把”雙刃劍”，缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來(lái)諸多問(wèn)題；互聯(lián)網(wǎng)帶來(lái)的便利互聯(lián)網(wǎng)的普及創(chuàng)造了更多的可能；互聯(lián)網(wǎng)的普及提供了許多工作與交流的工具，極大提高了工作效率；互聯(lián)網(wǎng)的普及讓我們獲取、傳播信息更加方便、快捷；互聯(lián)網(wǎng)帶來(lái)的隱患許多人沉迷于網(wǎng)絡(luò)游戲中，極大影響了正常的工作與生活；大量寶貴的帶寬資源被侵蝕；安全事件頻發(fā)，管理人員疲于應(yīng)付；潘多拉盒沉迷游戲P2P泛濫帶寬濫用網(wǎng)絡(luò)攻擊2面臨問(wèn)題問(wèn)題—流量無(wú)法識(shí)別IPNetwork？不知道網(wǎng)絡(luò)中運(yùn)行的什么流量？？？問(wèn)題—工作效率下降以一個(gè)100人的企業(yè)為例員工一天工作8小時(shí)每小時(shí)平均工資20元每年工作200天如果每天1小時(shí)做與工作無(wú)關(guān)的上網(wǎng)行為一人每年的直接薪資損失為4000整個(gè)企業(yè)一年的薪資損失為400000......網(wǎng)站訪問(wèn)IM聊天炒股、網(wǎng)游影音娛樂(lè)電影下載等效率下降帶寬效率流量無(wú)法分析統(tǒng)計(jì)流量\應(yīng)用無(wú)法識(shí)別無(wú)關(guān)行為擠占帶寬P2P吞噬帶寬問(wèn)題—帶寬使用效率下降某運(yùn)營(yíng)商P2P流量占用了過(guò)半帶寬，高峰期甚至超過(guò)80%某企業(yè)集團(tuán)P2P泛濫導(dǎo)致分公司到總部VPN速度極慢投資巨大的視頻會(huì)議系統(tǒng)時(shí)好時(shí)壞員工投訴電話讓IT部門應(yīng)接不暇問(wèn)題—帶寬成本高某高校P2P、視頻吞噬大部分帶寬帶寬成本居高不下學(xué)生抱怨網(wǎng)絡(luò)慢，游戲玩不了某酒店個(gè)別用戶占用大量帶寬有些用戶網(wǎng)頁(yè)打不開，不能發(fā)郵件陷入增加帶寬->網(wǎng)絡(luò)擁塞的惡性循環(huán)DOS攻擊由內(nèi)網(wǎng)用戶發(fā)起的DOS攻擊將影響整個(gè)網(wǎng)絡(luò)出口ARP欺騙導(dǎo)致部分用戶無(wú)法上網(wǎng)用戶隨意接入非法用戶的接入給網(wǎng)絡(luò)帶來(lái)嚴(yán)重威脅共享用戶無(wú)法感知內(nèi)網(wǎng)用戶肆意接入路由設(shè)備，逃避監(jiān)管移動(dòng)智能設(shè)備無(wú)法識(shí)別無(wú)線普及，移動(dòng)設(shè)備的接入帶來(lái)新的安全威脅問(wèn)題—安全事件頻發(fā)問(wèn)題總結(jié)缺乏管理措施流量不可控流量不可見(jiàn)3解決方案如何精確識(shí)別網(wǎng)絡(luò)中的應(yīng)用類型？如何防范炒股、網(wǎng)游對(duì)工作率的影響？如何管理BT、迅雷對(duì)帶寬的占用？如何合理利用多個(gè)出口的帶寬？如何防止安全事件的發(fā)生？如何管控共享用戶、移動(dòng)終端的非法接入？傳統(tǒng)解決方案TCP/IP網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)基礎(chǔ)設(shè)備傳統(tǒng)解決方案基于源IP基于目的IP基于協(xié)議基于端口？我們需要什么樣的解決方案？？？？？？？問(wèn)題？

方案？我們需要的解決方案TCP/IP網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)基礎(chǔ)設(shè)備基于應(yīng)用層的整體解決方案應(yīng)用層流量管理流控大師功能介紹日志記錄應(yīng)用路由流量牽引應(yīng)用管控應(yīng)用優(yōu)先精確識(shí)別流控大師—應(yīng)用層精確識(shí)別識(shí)別13大類，超過(guò)800種應(yīng)用不以簽名數(shù)論英雄現(xiàn)網(wǎng)識(shí)別率超過(guò)95%識(shí)別準(zhǔn)確率才是硬道理流控大師—精確識(shí)別技術(shù)基于簽名的深度包檢測(cè)DPI最普通最行之有效的識(shí)別技術(shù)進(jìn)一步演進(jìn)為深度流檢測(cè)DFI節(jié)點(diǎn)跟蹤共享識(shí)別信息提高識(shí)別準(zhǔn)確率和性能主動(dòng)探測(cè)探測(cè)源目的端狀態(tài)輔助分析節(jié)點(diǎn)特性加密分析HTTPS/SSL成為常態(tài)明文簽名無(wú)法應(yīng)對(duì)連接相關(guān)性分析L2-L4L7IPTCPUDP網(wǎng)絡(luò)視頻P2PP2P即時(shí)通信網(wǎng)頁(yè)瀏覽游戲網(wǎng)絡(luò)電話網(wǎng)絡(luò)視頻流控大師—智能流控重要用戶流量?jī)?yōu)先滿足工作流量所需帶寬限制占用帶寬大的應(yīng)用流量阻止影響工作的應(yīng)用流量通道分離應(yīng)用優(yōu)先動(dòng)態(tài)調(diào)速靈活調(diào)度流控大師—應(yīng)用路由英雄出處以網(wǎng)絡(luò)應(yīng)用協(xié)議為調(diào)度實(shí)體，將數(shù)據(jù)流量轉(zhuǎn)發(fā)到指定的鏈路和目標(biāo)地址流控大師原始創(chuàng)新，一直被模仿，從未被超越技術(shù)壁壘DPI識(shí)別能力：識(shí)別早、識(shí)別準(zhǔn)應(yīng)用層協(xié)議重建：提高牽引比例性能：基于X86架構(gòu)，擁有超強(qiáng)性能主要用途讓路由設(shè)備配置邏輯易于理解和使用，避免使用者去研究網(wǎng)絡(luò)協(xié)議細(xì)節(jié)應(yīng)用分流：將應(yīng)用按照特性路由到不同質(zhì)量的出口，達(dá)到保證關(guān)鍵實(shí)時(shí)應(yīng)用，降低帶寬使用成本的目的應(yīng)用牽引：配合不同的應(yīng)用層優(yōu)化手段，按照應(yīng)用把需要的流量導(dǎo)向特殊鏈路或者目標(biāo)地址，例如：緩存、審計(jì)流控大師—應(yīng)用路由（負(fù)載均衡）按照連接均分按照源地址目的地址均分按照連接均分各種應(yīng)用可以擁有獨(dú)立的均衡策略，互不干擾，以應(yīng)用為標(biāo)尺，達(dá)到均衡負(fù)載，充分利用帶寬目標(biāo)。按照源地址均分流控大師—應(yīng)用路由（流量牽引）流控大師—應(yīng)用路由（智能NAT）負(fù)載均衡緩解DNS服務(wù)器壓力形成類CDN機(jī)制無(wú)需修改用戶客戶端配置應(yīng)急恢復(fù)網(wǎng)絡(luò)規(guī)范DNS設(shè)置信息推送鏡像緩存無(wú)需另外增加DNS服務(wù)器對(duì)客戶完全透明多IP服務(wù)器多運(yùn)營(yíng)商入口地址智能解析

重定向丟棄

劫持DNS是最脆弱的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施缺乏基礎(chǔ)認(rèn)證校驗(yàn)機(jī)制節(jié)點(diǎn)分散，難于管理對(duì)HTTP影響巨大流控大師—身份識(shí)別（虛擬身份）就像斯諾登所描述的一樣，它游走在政府和民間的博弈中間，沒(méi)人會(huì)承認(rèn)，但是沒(méi)人能拒絕它的存在。+防火墻日志+虛擬身份信息庫(kù)+IP位置信息庫(kù)

=（張三在某酒店某房間登錄了某種應(yīng)用）為什么是流控大師？部署位置位于通信主干，無(wú)需改變連接拓?fù)溆凶銐蛐阅芴幚黻P(guān)鍵要素審計(jì)，不需要增加設(shè)備對(duì)應(yīng)用協(xié)議分析透徹，分析協(xié)議可以涵蓋郵件、即時(shí)通信、社交應(yīng)用和游戲等典型大數(shù)據(jù)應(yīng)用流控大師—身份識(shí)別（WEB認(rèn)證）認(rèn)證是接入管理的必選要素，當(dāng)前三大主流認(rèn)證方式Web認(rèn)證：無(wú)需附加部署，業(yè)界主流形式PPPoE認(rèn)證：產(chǎn)生廣播流量，需要部署B(yǎng)AS802.1x認(rèn)證：需客戶端軟件，需交換支持認(rèn)證數(shù)據(jù)源本地?cái)?shù)據(jù)LDAP服務(wù)器RADIUS服務(wù)器擴(kuò)展認(rèn)證方式第三方Web認(rèn)證短信認(rèn)證：大數(shù)據(jù)應(yīng)用本地認(rèn)證短信認(rèn)證RADIUS認(rèn)證第三方Web認(rèn)證LDAP認(rèn)證用戶上網(wǎng)Web認(rèn)證流控大師—身份識(shí)別（共享用戶）隨著互聯(lián)網(wǎng)與IT設(shè)備的普及一個(gè)人或一個(gè)家庭擁有多臺(tái)智能設(shè)備用戶通過(guò)一個(gè)帳戶或IP隨意接入給網(wǎng)絡(luò)安全帶來(lái)新的威脅給網(wǎng)絡(luò)管理帶來(lái)新的挑戰(zhàn)流控大師精益求精，準(zhǔn)確識(shí)別共享用戶減少安全威脅，簡(jiǎn)化網(wǎng)絡(luò)管理流控大師—身份識(shí)別（移動(dòng)設(shè)備）移動(dòng)智能設(shè)備平民化，使用率更高移動(dòng)互聯(lián)網(wǎng)的使用是未來(lái)發(fā)展的趨勢(shì)對(duì)移動(dòng)設(shè)備、移動(dòng)應(yīng)用的識(shí)別，將滿足網(wǎng)絡(luò)精細(xì)化管理的需要流控大師先行一步，想用戶之所想流控大師—安全功能連接數(shù)管控基于用戶或應(yīng)用進(jìn)行連接數(shù)管控，減少DOS攻擊的危害MAC+IP綁定可以靈活的進(jìn)行綁定，防止用戶設(shè)備的隨意接入WEB認(rèn)證基于WEB認(rèn)證，減少隨意接入行為，并可以進(jìn)行精確定位共享用戶管控準(zhǔn)確識(shí)別共享用戶，制定管控措施，減少安全風(fēng)險(xiǎn)移動(dòng)智能設(shè)備管控基于準(zhǔn)確識(shí)別，制定管控策略，減少安全威脅流控大師—日志記錄解決方案——我們需要的解決方案可管理對(duì)P2P、流媒體等應(yīng)用進(jìn)行控制對(duì)關(guān)鍵應(yīng)用、關(guān)鍵用戶進(jìn)行帶寬保障優(yōu)化帶寬結(jié)構(gòu)，讓應(yīng)用流向最適合的帶寬基于用戶身份的識(shí)別，增強(qiáng)接入管理豐富的日志記錄，方便追溯、查詢3

控制你的網(wǎng)絡(luò)智能化享受高速的網(wǎng)絡(luò)應(yīng)用服務(wù)。2

享受你的網(wǎng)絡(luò)可視化了解網(wǎng)絡(luò)上主要運(yùn)行的應(yīng)用了解哪些用戶，哪些應(yīng)用消耗了網(wǎng)絡(luò)帶寬1了解你的網(wǎng)絡(luò)4方案價(jià)值方案價(jià)值—提升用戶體驗(yàn)基于精確的應(yīng)用識(shí)別，對(duì)應(yīng)用進(jìn)行有效管控保證重要用戶的網(wǎng)絡(luò)暢通保證重要應(yīng)用快速穩(wěn)定的運(yùn)行限制P2P等造成網(wǎng)絡(luò)擁塞的應(yīng)用流量嚴(yán)格限制與工作無(wú)關(guān)的應(yīng)用流量可以基于時(shí)間、上網(wǎng)人數(shù)調(diào)度不同策略提高用戶體驗(yàn)，促進(jìn)業(yè)務(wù)拓展方案價(jià)值—優(yōu)化帶寬分配利用應(yīng)用分流，讓應(yīng)用流向最適合的帶寬基于應(yīng)用分流，優(yōu)化帶寬結(jié)構(gòu)，降低帶寬成本劃分?jǐn)?shù)據(jù)通道，合理分配帶寬，不同優(yōu)先級(jí)流量占用獨(dú)立通道，互不影響提高用戶體驗(yàn)與降低帶寬成本同時(shí)實(shí)現(xiàn)方案價(jià)值—增強(qiáng)網(wǎng)絡(luò)可用性防范DOS攻擊對(duì)連接進(jìn)行限制，從根本上防范DOS攻擊消除ARP欺騙消除ARP欺騙，保證網(wǎng)絡(luò)正常可靠的運(yùn)行智能DNS與多線負(fù)載均衡實(shí)現(xiàn)出口線路的高可靠非法網(wǎng)址過(guò)濾基于url進(jìn)行管控，過(guò)濾非法網(wǎng)址，減少法律風(fēng)險(xiǎn)方案價(jià)值—提高網(wǎng)絡(luò)可管理性流量可以視化實(shí)時(shí)了解網(wǎng)絡(luò)中流量情況，便于網(wǎng)絡(luò)管理人員做出正確的決策規(guī)范用戶接入利用WEB認(rèn)證、共享用戶檢測(cè)、移動(dòng)設(shè)備識(shí)別等實(shí)現(xiàn)用戶的規(guī)范接入帶寬管理提高帶寬使用效率降低出口帶寬使用成本日志記錄擁有豐富的報(bào)表和查詢功能，方便管理人員的決策及用戶行為的審計(jì)5競(jìng)爭(zhēng)優(yōu)勢(shì)競(jìng)爭(zhēng)優(yōu)勢(shì)—流控第一品牌流控大師在精確識(shí)別領(lǐng)域是國(guó)內(nèi)第一！流控大師在應(yīng)用層流量控制領(lǐng)域的技術(shù)能力是國(guó)內(nèi)第一！5年以上的技術(shù)積累、專業(yè)的團(tuán)隊(duì)、每天都有新增應(yīng)用類型的更新頻率、0.2%-0.4%的未知率，未來(lái)還將進(jìn)一步提升。國(guó)內(nèi)擁有3.5W家客戶、市場(chǎng)已拓展到海外。覆蓋網(wǎng)吧、ISP、中小企業(yè)、院校等競(jìng)爭(zhēng)優(yōu)勢(shì)—市場(chǎng)高度評(píng)價(jià)競(jìng)爭(zhēng)優(yōu)勢(shì)—性能最強(qiáng)事實(shí)證明：X86架構(gòu)在應(yīng)用層數(shù)據(jù)具有最高性能Intel開發(fā)了DPDK，大幅度提升了數(shù)據(jù)轉(zhuǎn)發(fā)能力，64字節(jié)小包轉(zhuǎn)發(fā)能力超過(guò)20G吞吐量雙向20Gbps最大并發(fā)連接數(shù)1000萬(wàn)最大并發(fā)IP數(shù)30萬(wàn)新建會(huì)話數(shù)大于65萬(wàn)/秒業(yè)務(wù)轉(zhuǎn)發(fā)處理時(shí)延小于100微秒E580雙向吞吐600M，并發(fā)20萬(wàn)環(huán)境E9800雙向吞吐3G，并發(fā)160萬(wàn)環(huán)境E20000雙向吞吐20G，并發(fā)1000萬(wàn)環(huán)境競(jìng)爭(zhēng)優(yōu)勢(shì)—貼心服務(wù)專業(yè)團(tuán)隊(duì)專業(yè)成就卓越，擁有豐富理論知識(shí)和實(shí)戰(zhàn)經(jīng)驗(yàn)的技術(shù)團(tuán)隊(duì)，為用戶提供精準(zhǔn)、專業(yè)的服務(wù)快速響應(yīng)立體化的服務(wù)體系，擁有在線支持、400電話、論壇、點(diǎn)對(duì)點(diǎn)專業(yè)服務(wù)等多種方式，滿足用戶多樣化的服務(wù)需求服務(wù)周到以客戶滿意為目標(biāo)，推行主動(dòng)服務(wù)，想用戶之所想，細(xì)致高效的達(dá)成服務(wù)要求6典型案例案例——網(wǎng)吧1、精確識(shí)別，可視化管理網(wǎng)絡(luò)、評(píng)估分析；2、應(yīng)用優(yōu)先，保障網(wǎng)絡(luò)游戲、網(wǎng)頁(yè)的流暢；3、流量牽引，讓在線視頻、下載、網(wǎng)絡(luò)電視走ADSL寬帶線路；光纖ADSL寬帶聚合案例——ISP1、精確識(shí)別，可視化管理網(wǎng)絡(luò)、分析評(píng)估；2、應(yīng)用優(yōu)先，保障重要應(yīng)用的流暢；3、應(yīng)用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；4、流量牽引，移動(dòng)線路為主走網(wǎng)頁(yè)、QQ等，電信游戲走電信，P2P下載、網(wǎng)絡(luò)電視、在線視頻走ADSL寬帶線路；5、日志記錄，記錄url訪問(wèn)等記錄備案；案例——院校1、精確識(shí)別，可視化管理網(wǎng)絡(luò)；2、應(yīng)用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；3、流量牽引，教育網(wǎng)只走相關(guān)應(yīng)用；4、日志記錄，助力上網(wǎng)行為規(guī)范管理；案例——政企1、精確識(shí)別，可視化管理網(wǎng)絡(luò)；2、應(yīng)用管控，控制上班時(shí)間的非工作應(yīng)用；3、流量牽引，政務(wù)專網(wǎng)專用；4、日志記錄，助力上網(wǎng)行為規(guī)范管理；Internet政務(wù)專網(wǎng)ThankYou!演講完畢，謝謝觀看！內(nèi)容總結(jié)流控大師產(chǎn)品介紹。網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式?；ヂ?lián)網(wǎng)是一把”雙刃劍”，缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來(lái)諸多問(wèn)題?；ヂ?lián)網(wǎng)的普及創(chuàng)造了更多的可能。互聯(lián)網(wǎng)的普及讓我們獲取、傳播信息更加方便、快捷。......。最普通最行之有效的識(shí)別技術(shù)。流控大師—智能流控。流控大師原始創(chuàng)新，一直被模仿，從未被