某信息技術(shù)公司產(chǎn)品介紹課件

流控大師產(chǎn)品介紹廣州網(wǎng)縱信息技術(shù)有限公司2014年2月1背景介紹2面臨問題3解決方案4方案價值5競爭優(yōu)勢6典型案例目錄1背景介紹普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式；互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型；互聯(lián)網(wǎng)是一把”雙刃劍”，缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來諸多問題；互聯(lián)網(wǎng)帶來的便利互聯(lián)網(wǎng)的普及創(chuàng)造了更多的可能；互聯(lián)網(wǎng)的普及提供了許多工作與交流的工具，極大提高了工作效率；互聯(lián)網(wǎng)的普及讓我們獲取、傳播信息更加方便、快捷；互聯(lián)網(wǎng)帶來的隱患許多人沉迷于網(wǎng)絡(luò)游戲中，極大影響了正常的工作與生活；大量寶貴的帶寬資源被侵蝕；安全事件頻發(fā)，管理人員疲于應(yīng)付；潘多拉盒沉迷游戲P2P泛濫帶寬濫用網(wǎng)絡(luò)攻擊2面臨問題問題—流量無法識別IPNetwork？不知道網(wǎng)絡(luò)中運(yùn)行的什么流量？？？問題—工作效率下降以一個100人的企業(yè)為例員工一天工作8小時每小時平均工資20元每年工作200天如果每天1小時做與工作無關(guān)的上網(wǎng)行為一人每年的直接薪資損失為4000整個企業(yè)一年的薪資損失為400000......效率下降問題—帶寬使用效率下降某運(yùn)營商P2P流量占用了過半帶寬，高峰期甚至超過80%某企業(yè)集團(tuán)P2P泛濫導(dǎo)致分公司到總部VPN速度極慢投資巨大的視頻會議系統(tǒng)時好時壞員工投訴電話讓IT部門應(yīng)接不暇問題—帶寬成本高某高校P2P、視頻吞噬大部分帶寬帶寬成本居高不下學(xué)生抱怨網(wǎng)絡(luò)慢，游戲玩不了某酒店個別用戶占用大量帶寬有些用戶網(wǎng)頁打不開，不能發(fā)郵件陷入增加帶寬->網(wǎng)絡(luò)擁塞的惡性循環(huán)DOS攻擊由內(nèi)網(wǎng)用戶發(fā)起的DOS攻擊將影響整個網(wǎng)絡(luò)出口ARP欺騙導(dǎo)致部分用戶無法上網(wǎng)用戶隨意接入非法用戶的接入給網(wǎng)絡(luò)帶來嚴(yán)重威脅共享用戶無法感知內(nèi)網(wǎng)用戶肆意接入路由設(shè)備，逃避監(jiān)管移動智能設(shè)備無法識別無線普及，移動設(shè)備的接入帶來新的安全威脅問題—安全事件頻發(fā)問題總結(jié)缺乏管理措施流量不可控流量不可見3解決方案如何精確識別網(wǎng)絡(luò)中的應(yīng)用類型？如何防范炒股、網(wǎng)游對工作率的影響？如何管理BT、迅雷對帶寬的占用？如何合理利用多個出口的帶寬？如何防止安全事件的發(fā)生？如何管控共享用戶、移動終端的非法接入？傳統(tǒng)解決方案TCP/IP網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)基礎(chǔ)設(shè)備傳統(tǒng)解決方案基于源IP基于目的IP基于協(xié)議基于端口？我們需要什么樣的解決方案？？？？？？？問題？

方案？我們需要的解決方案TCP/IP網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)基礎(chǔ)設(shè)備基于應(yīng)用層的整體解決方案應(yīng)用層流量管理流控大師功能介紹流控大師—應(yīng)用層精確識別識別13大類，超過800種應(yīng)用不以簽名數(shù)論英雄現(xiàn)網(wǎng)識別率超過95%識別準(zhǔn)確率才是硬道理流控大師—精確識別技術(shù)基于簽名的深度包檢測DPI最普通最行之有效的識別技術(shù)進(jìn)一步演進(jìn)為深度流檢測DFI節(jié)點(diǎn)跟蹤共享識別信息提高識別準(zhǔn)確率和性能主動探測探測源目的端狀態(tài)輔助分析節(jié)點(diǎn)特性加密分析HTTPS/SSL成為常態(tài)明文簽名無法應(yīng)對連接相關(guān)性分析L2-L4L7IPTCPUDP網(wǎng)絡(luò)視頻P2PP2P即時通信網(wǎng)頁瀏覽游戲網(wǎng)絡(luò)電話網(wǎng)絡(luò)視頻流控大師—智能流控重要用戶流量優(yōu)先滿足工作流量所需帶寬限制占用帶寬大的應(yīng)用流量阻止影響工作的應(yīng)用流量通道分離應(yīng)用優(yōu)先動態(tài)調(diào)速靈活調(diào)度流控大師—應(yīng)用路由英雄出處以網(wǎng)絡(luò)應(yīng)用協(xié)議為調(diào)度實(shí)體，將數(shù)據(jù)流量轉(zhuǎn)發(fā)到指定的鏈路和目標(biāo)地址流控大師原始創(chuàng)新，一直被模仿，從未被超越技術(shù)壁壘DPI識別能力：識別早、識別準(zhǔn)應(yīng)用層協(xié)議重建：提高牽引比例性能：基于X86架構(gòu)，擁有超強(qiáng)性能主要用途讓路由設(shè)備配置邏輯易于理解和使用，避免使用者去研究網(wǎng)絡(luò)協(xié)議細(xì)節(jié)應(yīng)用分流：將應(yīng)用按照特性路由到不同質(zhì)量的出口，達(dá)到保證關(guān)鍵實(shí)時應(yīng)用，降低帶寬使用成本的目的應(yīng)用牽引：配合不同的應(yīng)用層優(yōu)化手段，按照應(yīng)用把需要的流量導(dǎo)向特殊鏈路或者目標(biāo)地址，例如：緩存、審計流控大師—應(yīng)用路由（負(fù)載均衡）按照連接均分按照源地址目的地址均分按照連接均分各種應(yīng)用可以擁有獨(dú)立的均衡策略，互不干擾，以應(yīng)用為標(biāo)尺，達(dá)到均衡負(fù)載，充分利用帶寬目標(biāo)。按照源地址均分流控大師—應(yīng)用路由（流量牽引）流控大師—應(yīng)用路由（智能NAT）負(fù)載均衡緩解DNS服務(wù)器壓力形成類CDN機(jī)制無需修改用戶客戶端配置應(yīng)急恢復(fù)網(wǎng)絡(luò)規(guī)范DNS設(shè)置信息推送鏡像緩存無需另外增加DNS服務(wù)器對客戶完全透明多IP服務(wù)器多運(yùn)營商入口地址智能解析

重定向丟棄

劫持DNS是最脆弱的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施缺乏基礎(chǔ)認(rèn)證校驗(yàn)機(jī)制節(jié)點(diǎn)分散，難于管理對HTTP影響巨大流控大師—身份識別（虛擬身份）就像斯諾登所描述的一樣，它游走在政府和民間的博弈中間，沒人會承認(rèn)，但是沒人能拒絕它的存在。+防火墻日志+虛擬身份信息庫+IP位置信息庫=（張三在某酒店某房間登錄了某種應(yīng)用）為什么是流控大師？部署位置位于通信主干，無需改變連接拓?fù)溆凶銐蛐阅芴幚黻P(guān)鍵要素審計，不需要增加設(shè)備對應(yīng)用協(xié)議分析透徹，分析協(xié)議可以涵蓋郵件、即時通信、社交應(yīng)用和游戲等典型大數(shù)據(jù)應(yīng)用流控大師—身份識別（WEB認(rèn)證）認(rèn)證是接入管理的必選要素，當(dāng)前三大主流認(rèn)證方式Web認(rèn)證：無需附加部署，業(yè)界主流形式PPPoE認(rèn)證：產(chǎn)生廣播流量，需要部署B(yǎng)AS802.1x認(rèn)證：需客戶端軟件，需交換支持認(rèn)證數(shù)據(jù)源本地數(shù)據(jù)LDAP服務(wù)器RADIUS服務(wù)器擴(kuò)展認(rèn)證方式第三方Web認(rèn)證短信認(rèn)證：大數(shù)據(jù)應(yīng)用本地認(rèn)證短信認(rèn)證RADIUS認(rèn)證第三方Web認(rèn)證LDAP認(rèn)證用戶上網(wǎng)Web認(rèn)證流控大師—身份識別（共享用戶）隨著互聯(lián)網(wǎng)與IT設(shè)備的普及一個人或一個家庭擁有多臺智能設(shè)備用戶通過一個帳戶或IP隨意接入給網(wǎng)絡(luò)安全帶來新的威脅給網(wǎng)絡(luò)管理帶來新的挑戰(zhàn)流控大師精益求精，準(zhǔn)確識別共享用戶減少安全威脅，簡化網(wǎng)絡(luò)管理流控大師—身份識別（移動設(shè)備）移動智能設(shè)備平民化，使用率更高移動互聯(lián)網(wǎng)的使用是未來發(fā)展的趨勢對移動設(shè)備、移動應(yīng)用的識別，將滿足網(wǎng)絡(luò)精細(xì)化管理的需要流控大師先行一步，想用戶之所想流控大師—安全功能連接數(shù)管控基于用戶或應(yīng)用進(jìn)行連接數(shù)管控，減少DOS攻擊的危害MAC+IP綁定可以靈活的進(jìn)行綁定，防止用戶設(shè)備的隨意接入WEB認(rèn)證基于WEB認(rèn)證，減少隨意接入行為，并可以進(jìn)行精確定位共享用戶管控準(zhǔn)確識別共享用戶，制定管控措施，減少安全風(fēng)險移動智能設(shè)備管控基于準(zhǔn)確識別，制定管控策略，減少安全威脅流控大師—日志記錄解決方案——我們需要的解決方案可管理對P2P、流媒體等應(yīng)用進(jìn)行控制對關(guān)鍵應(yīng)用、關(guān)鍵用戶進(jìn)行帶寬保障優(yōu)化帶寬結(jié)構(gòu)，讓應(yīng)用流向最適合的帶寬基于用戶身份的識別，增強(qiáng)接入管理豐富的日志記錄，方便追溯、查詢3控制你的網(wǎng)絡(luò)智能化享受高速的網(wǎng)絡(luò)應(yīng)用服務(wù)。2享受你的網(wǎng)絡(luò)可視化了解網(wǎng)絡(luò)上主要運(yùn)行的應(yīng)用了解哪些用戶，哪些應(yīng)用消耗了網(wǎng)絡(luò)帶寬1了解你的網(wǎng)絡(luò)4方案價值方案價值—提升用戶體驗(yàn)基于精確的應(yīng)用識別，對應(yīng)用進(jìn)行有效管控保證重要用戶的網(wǎng)絡(luò)暢通保證重要應(yīng)用快速穩(wěn)定的運(yùn)行限制P2P等造成網(wǎng)絡(luò)擁塞的應(yīng)用流量嚴(yán)格限制與工作無關(guān)的應(yīng)用流量可以基于時間、上網(wǎng)人數(shù)調(diào)度不同策略提高用戶體驗(yàn)，促進(jìn)業(yè)務(wù)拓展方案價值—優(yōu)化帶寬分配利用應(yīng)用分流，讓應(yīng)用流向最適合的帶寬基于應(yīng)用分流，優(yōu)化帶寬結(jié)構(gòu)，降低帶寬成本劃分?jǐn)?shù)據(jù)通道，合理分配帶寬，不同優(yōu)先級流量占用獨(dú)立通道，互不影響提高用戶體驗(yàn)與降低帶寬成本同時實(shí)現(xiàn)方案價值—增強(qiáng)網(wǎng)絡(luò)可用性防范DOS攻擊對連接進(jìn)行限制，從根本上防范DOS攻擊消除ARP欺騙消除ARP欺騙，保證網(wǎng)絡(luò)正?？煽康倪\(yùn)行智能DNS與多線負(fù)載均衡實(shí)現(xiàn)出口線路的高可靠非法網(wǎng)址過濾基于url進(jìn)行管控，過濾非法網(wǎng)址，減少法律風(fēng)險方案價值—提高網(wǎng)絡(luò)可管理性流量可以視化實(shí)時了解網(wǎng)絡(luò)中流量情況，便于網(wǎng)絡(luò)管理人員做出正確的決策規(guī)范用戶接入利用WEB認(rèn)證、共享用戶檢測、移動設(shè)備識別等實(shí)現(xiàn)用戶的規(guī)范接入帶寬管理提高帶寬使用效率降低出口帶寬使用成本日志記錄擁有豐富的報表和查詢功能，方便管理人員的決策及用戶行為的審計5競爭優(yōu)勢競爭優(yōu)勢—流控第一品牌流控大師在精確識別領(lǐng)域是國內(nèi)第一！流控大師在應(yīng)用層流量控制領(lǐng)域的技術(shù)能力是國內(nèi)第一！5年以上的技術(shù)積累、專業(yè)的團(tuán)隊、每天都有新增應(yīng)用類型的更新頻率、0.2%-0.4%的未知率，未來還將進(jìn)一步提升。國內(nèi)擁有3.5W家客戶、市場已拓展到海外。覆蓋網(wǎng)吧、ISP、中小企業(yè)、院校等競爭優(yōu)勢—市場高度評價競爭優(yōu)勢—性能最強(qiáng)事實(shí)證明：X86架構(gòu)在應(yīng)用層數(shù)據(jù)具有最高性能Intel開發(fā)了DPDK，大幅度提升了數(shù)據(jù)轉(zhuǎn)發(fā)能力，64字節(jié)小包轉(zhuǎn)發(fā)能力超過20G吞吐量雙向20Gbps最大并發(fā)連接數(shù)1000萬最大并發(fā)IP數(shù)30萬新建會話數(shù)大于65萬/秒業(yè)務(wù)轉(zhuǎn)發(fā)處理時延小于100微秒E580雙向吞吐600M，并發(fā)20萬環(huán)境E9800雙向吞吐3G，并發(fā)160萬環(huán)境E20000雙向吞吐20G，并發(fā)1000萬環(huán)境競爭優(yōu)勢—貼心服務(wù)專業(yè)團(tuán)隊專業(yè)成就卓越，擁有豐富理論知識和實(shí)戰(zhàn)經(jīng)驗(yàn)的技術(shù)團(tuán)隊，為用戶提供精準(zhǔn)、專業(yè)的服務(wù)快速響應(yīng)立體化的服務(wù)體系，擁有在線支持、400電話、論壇、點(diǎn)對點(diǎn)專業(yè)服務(wù)等多種方式，滿足用戶多樣化的服務(wù)需求服務(wù)周到以客戶滿意為目標(biāo)，推行主動服務(wù)，想用戶之所想，細(xì)致高效的達(dá)成服務(wù)要求6典型案例案例——網(wǎng)吧1、精確識別，可視化管理網(wǎng)絡(luò)、評估分析；2、應(yīng)用優(yōu)先，保障網(wǎng)絡(luò)游戲、網(wǎng)頁的流暢；3、流量牽引，讓在線視頻、下載、網(wǎng)絡(luò)電視走ADSL寬帶線路；光纖ADSL寬帶聚合案例——ISP1、精確識別，可視化管理網(wǎng)絡(luò)、分析評估；2、應(yīng)用優(yōu)先，保障重要應(yīng)用的流暢；3、應(yīng)用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；4、流量牽引，移動線路為主走網(wǎng)頁、QQ等，電信游戲走電信，P2P下載、網(wǎng)絡(luò)電視、在線視頻走ADSL寬帶線路；5、日志記錄，記錄url訪問等記錄備案；案例——院校1、精確識別，可視化管理網(wǎng)絡(luò)；2、應(yīng)用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；3、流量牽引，教育網(wǎng)只走相關(guān)應(yīng)用；4、日志記錄，助力上網(wǎng)行為規(guī)范管理；案例——政企1、精確識別，可視化管理網(wǎng)絡(luò)；2、應(yīng)用管控，控制上班時間的非工作應(yīng)用；3、流量牽引，政務(wù)專網(wǎng)專用；4、日志記錄，助力上網(wǎng)行為規(guī)范管理；Internet政務(wù)專網(wǎng)1、有事業(yè)的峰巒上，有汗水的溪流飛淌；在智慧的珍珠里，有勤奮的心血閃光。2、人們走過的每一個足跡，都是自己生命的留言；留給今天翻過的日歷，留給未來永久的歷史。3、人生是一座可以采掘開拓的金礦，但總是因?yàn)槿藗兊那趭^程度不同，給予人們的回報也不相同。4、理想之風(fēng)扯滿人生的帆；奮斗之桿舉起理想之旗。5、人應(yīng)該學(xué)會走自己的路，但更應(yīng)該掌握手中的羅盤。6、不能因?yàn)槿松牡缆房部?，就使自己的身軀變得彎曲；不能因?yàn)樯畹臍v程漫長，就使求索的腳步遲緩。7、人生的意義在理想的光輝中閃爍；生命的價值在創(chuàng)造的生活中閃現(xiàn)。8、只有走完平凡的路程，才能達(dá)到偉大的目標(biāo)。9、奮斗目標(biāo)是人生的精神支柱。10、共同的事業(yè)，共同的斗爭，可以使人們產(chǎn)生忍受一切的力量。——奧斯特洛夫斯基11、屬于每個人的道路，都在每個人的足下；屬于每個人的歷史，都在每個人的身后。12、終于有一天，海水和淚都是甜的。13、有志者自有千方百計，無志者只有千難萬難。14、貧不足羞，可羞是貧而無志?！獏卫?5、人，只要有一種信念，有所追求，什么艱苦都能忍受，什么環(huán)境也都能適應(yīng)?！×?6、人生的途程是遙遠(yuǎn)的，只要雙腳不息地前行，道路就會向遠(yuǎn)方延伸。17、理想是人生的堅實(shí)支柱，如果失去了生活的理想，精神也就會隨之而癱瘓。18、目標(biāo)不是都能達(dá)到的，但它可以作為瞄準(zhǔn)點(diǎn)。28、我學(xué)習(xí)了一生，現(xiàn)在我還在學(xué)習(xí)，而將來，只要我還有精力，我還要學(xué)習(xí)下去?！獎e林斯基

29、任何時候我也不會滿足，越是讀書，就越是深刻的感到不滿足，越是感到自己的知識貧乏?！R克思

30、外國語是人生斗爭的一種武器?！R克思

31、學(xué)習(xí)這件事不在乎有沒有人教你，最重要的是在于你自己有沒有覺悟和恒心?！ú紶?/p>

32、筆落驚風(fēng)