運(yùn)營商解決方案培訓(xùn)材料

電信解決方案介紹H3C：開創(chuàng)萬兆安全新時(shí)代

SecBlade插卡（ForS75E/S95）吞吐量8G，性能業(yè)界第一F5000-A超萬兆FW/VPN7U、48GE/4*10GE40Gbps吞吐量F1000-E準(zhǔn)萬兆吞吐量小包6G,上海電信測試技術(shù)排名第一已規(guī)模應(yīng)用于徐州電信、杭州電信、信陽教育城域網(wǎng)、云南郵政、蒙牛乳業(yè)…T5000-M萬兆IPS5U、48GE/4*10GEH3C：最完整的安全產(chǎn)品線應(yīng)用優(yōu)化與控制T系列IPST200安全業(yè)務(wù)管理SecCenterA1000EADiMCBIMSASE5000應(yīng)用加速T200-ET1000-ST1000-MT1000-AACG2000防火墻/VPNF5000-MF1000-AF1000-SF100-EF100-CF100-AF100-SF1000-EUTMU200-CU200-SU200-MU200-AU2000-AU5000-A安全模塊NSMASMWAN優(yōu)化SSLVPNSecBladeACGIPSLBAFCACG8800T5000-MF1800-AH3C擁有“防火墻/VPN/UTM、IPS、應(yīng)用控制、安全管理”等業(yè)界最全的安全系列產(chǎn)品/插卡及解決方案，覆蓋主流安全市場空間安全評估與咨詢流量清洗解決方案流量運(yùn)營解決方案安全業(yè)務(wù)托管解決方案運(yùn)營商三大解決方案規(guī)?；悄芑虡I(yè)化網(wǎng)絡(luò)攻擊2006年下半年，全球拒絕服務(wù)(DoS)攻擊次數(shù)為46,929中國是拒絕服務(wù)攻擊的主要目標(biāo)，占63%。DDoS攻擊規(guī)模化攻擊流量明顯增大，超過1G的攻擊流量頻頻出現(xiàn)僵尸網(wǎng)絡(luò)里的主機(jī)達(dá)到520萬臺，成為互聯(lián)網(wǎng)最大的安全隱患DDoS攻擊智能化出現(xiàn)了利用多種技術(shù)混合的攻擊攻擊手段越來越隱秘、追查難度越來越高DDoS攻擊產(chǎn)業(yè)化出現(xiàn)了從工具制作、僵尸網(wǎng)絡(luò)組建、發(fā)起攻擊到獲取利益的完整產(chǎn)業(yè)鏈DDoS攻擊發(fā)展趨勢流量清洗是運(yùn)營商新的機(jī)會點(diǎn)SecurityValue-addedProfit寬帶運(yùn)營商價(jià)值分析降低城域網(wǎng)負(fù)載、避免DDoS流量對城域網(wǎng)承載業(yè)務(wù)的沖擊，舒解擴(kuò)容壓力提高ARPU值、提高客戶忠誠度、差異化服務(wù)提高競爭力、吸引新客戶的加入開辟安全服務(wù)市場，為后續(xù)其他安全增值業(yè)務(wù)打好基礎(chǔ)用戶價(jià)值分析享受專業(yè)防DDoS安全服務(wù)，層次高、效果好緩解傳統(tǒng)防DDoS攻擊所需建設(shè)資金的壓力減少網(wǎng)絡(luò)維護(hù)成本流量清洗解決方案特點(diǎn)總結(jié)全面的防攻擊特性支持PingOfDeath、Land、Smurf等DoS攻擊支持SynFlood、UDPFlood、ICMPFlood、HttpGetFlood等DDoS攻擊支持對異常未知異常流量的限速優(yōu)越的處理能力性能可平滑升級，單設(shè)備支持2G~20G流量的清洗支持千兆接口、萬兆接口，可應(yīng)用于城域網(wǎng)的各個層面專業(yè)的安全管理平臺安全事件的實(shí)時(shí)通知事后提供安全防護(hù)報(bào)告定期提供流量分析報(bào)表支持設(shè)備自動發(fā)現(xiàn)、自動部署、智能聯(lián)動等功能項(xiàng)目中遇到競爭對手，怎么辦？CiscoCisco能作的，我們也能作－組網(wǎng)靈活性，設(shè)備功能基本類似Cisco缺乏的－沒有可運(yùn)營的管理平臺，只能進(jìn)行設(shè)備管理，且沒有中文界面。（無法做開戶、也無法攻擊報(bào)表的生成）性價(jià)比不足華賽（流量清洗、流量運(yùn)營）防御設(shè)備直接用防火墻E8080，400萬pps（約3Gbps）防攻擊能力稍顯不足探測設(shè)備用SIG，需要進(jìn)行雙向流量檢測，另外，需要額外引入分流平臺。綠盟獨(dú)立盒式設(shè)備，GE口數(shù)量較少、缺乏10GE大容量接口，組網(wǎng)不靈活流量回注方式簡單，只支持基本的策略路由方式，不支持MPLS/GRE等方式不能提供專業(yè)化的報(bào)表（桂林、北京（只是一個SecCenter而已））牽引與回注不能共用一個端口，需多占用城域網(wǎng)設(shè)備寶貴的端口資源流量清洗解決方案流量運(yùn)營解決方案安全業(yè)務(wù)托管解決方案運(yùn)營商三大解決方案

流量運(yùn)營解決方案－BAS側(cè)旁掛部署干擾/日志數(shù)據(jù)SecCenter寬帶接入網(wǎng)BAS城域網(wǎng)ACG集中管理平臺SwitchACG集群分光BAS設(shè)備集中管理分光RouterRouter通過分光的方式采集流量信息，由于距離很短，光衰減基本沒有，因此數(shù)據(jù)不會丟失部署簡單，不影響原有網(wǎng)絡(luò)的穩(wěn)定性，對現(xiàn)有城域網(wǎng)運(yùn)營沒有影響流量信息采集點(diǎn)更接近用戶側(cè)，信息采集全面，可以完整體現(xiàn)用戶流量模型統(tǒng)一的集中管理運(yùn)營平臺

流量運(yùn)營解決方案－城域網(wǎng)出口部署城域網(wǎng)出口帶寬存在收斂比，針對部分關(guān)注整體流量趨勢的業(yè)務(wù)進(jìn)行分析通過部署ACG8800高性能硬件平臺，避免使用分流器，簡化了部署，降低了運(yùn)營建設(shè)成本SecCenter集中管理ACG8800DB城域網(wǎng)省干分光集中管理平臺終端多業(yè)務(wù)接入

H3CACG流量運(yùn)營解決方案優(yōu)勢ACG高性能識別率高高可靠性本地化服務(wù)簡易化操作集中管理專業(yè)的協(xié)議特征庫研究隊(duì)伍主流應(yīng)用識別率接近100％高性能的硬件平臺，不使用分流器，組網(wǎng)簡單內(nèi)置獨(dú)立的健康檢測單元避免單點(diǎn)故障集中策略管理平臺，實(shí)現(xiàn)對多設(shè)備的統(tǒng)一配置和策略管理基于杭州的研發(fā)服務(wù)團(tuán)隊(duì)快速響應(yīng)運(yùn)營商定制化需求開發(fā)ACG管理系統(tǒng)采用中文圖形化界面，友好易用，直觀簡單構(gòu)建深度業(yè)務(wù)感知網(wǎng)絡(luò)，實(shí)現(xiàn)資源動態(tài)調(diào)整競爭對手情況華賽需要額外引入NE80E分流平臺，性價(jià)比低對VoIP協(xié)議的監(jiān)控支持不足，對Skype、中橋等私有VoIP協(xié)議不完全支持。南京信風(fēng)純軟件產(chǎn)品，性能低，擴(kuò)展性差需要分流平臺，無法提供端到端解決方案對VoIP協(xié)議的監(jiān)控支持不足，對Skype、中橋等私有VoIP協(xié)議不完全支持。流量清洗解決方案流量運(yùn)營解決方案安全業(yè)務(wù)托管解決方案運(yùn)營商三大解決方案電信城域網(wǎng)電信側(cè)ITMS和其他OSS系統(tǒng)策略配置、分發(fā)安全管理中心安全事件監(jiān)控、響應(yīng)控制日志采集審計(jì)企業(yè)內(nèi)網(wǎng)……企業(yè)