天清ADM配置报价指导书.ppt

启明星辰 产品管理中心 2012.05 配置报价指导书 天清异常流量管理与抗拒绝服务系统 天清ADM产品简介 天清异常流量管理与抗拒绝服务系统（Traffic Anomaly Detection and Mitigation），简称天清ADM，对异常流量和DDoS攻击进行检测、清洗和限制，由清洗设备Guard、检测设备Detector和管理中心Manager组成。 Internet 异常流量检测 Detector 异常流量清洗 Guard 异常流量管理中心 Manager 异常流量 正常 流量 正常 流量 流量牵引通告 攻击流量 对漏洞型、流量型和应用层DDoS攻击进行清洗，对P2P等异常流量进行限制，并将干净的流量回注 通过Flow分析、镜像流和SNMP分析的方法，发现网络中的异常流量并通知Guard进行清洗。 管理多台Guard和Detector设备，同步和下发策略 部署全网的云清洗方案 天清ADM产品特点 高性能硬件平台 Guard采用MIPS多核平台 支持热插拔冗余电源 直流、交流电源不停机切换 热插拔端口扩展板 电源防雷插排 Detector采用Sandy Bridge高运算能力平台 支持RAID大容量储存 镜像流量分析 探针式异常流量检测： 旁边部署不干扰用户网络 全面Flow支持：NetFlow、cFlow、sFlow、Netstream： 支持镜像流量分析； 流量型和应用层攻击检测； 流量构成和流向分析； 路由稳定性分析； 网络拓扑展示； IPv6异常流量检测； 手术式DDoS清洗： 单机20G清洗能力； 最大支持8万兆SFP+接口； 通过集群部署动态扩容； 漏洞型、流量型、应用层DDOS攻击清洗； 针对VOIP、DNS专项防护； 针对IPv6攻击的清洗； 在线娱乐与P2P流量限制； 云清洗方案； 天清ADM的销售报价五步法 明确天清ADM的销售策略，是同时销售Guard和Detector还是单独销售。 根据用户的需求场景，选择相应的产品型号。 确定硬件配置：电源类型以及接口配置。 配置软件授权和产品服务。 报价。 一、天清ADM销售策略 根据不同的用户需求场景，天清ADM的Guard和Detector可以同时销售，也可以单独销售。 Guard和Detector同时销售：为用户提供完整的异常流量检测和清洗方案，由Detector提供对异常流量和DDoS攻击的检测，Guard完成对DDoS攻击的清洗，对异常流量的合理管控。 Guard和Detector独立销售： 1）Guard单独销售：Guard本身具备检测和清洗作用，适用于流量较小的场景，如企业级市场、政府行业等；另外，在运营商行业，如果已经部署了Arbor、Genie、华为等厂商的流量分析设备，Guard也可以和它们做联动，提供对DDoS攻击流量的清洗。 2）Detector单独销售：Detector独立使用时，可为用户提供实时流量分析、攻击和流量异常检测、路由分析等功能，帮助用户了解自己网络的流量安全状况，在此基础上再考虑部署流量清洗设备。 二、天清ADM产品型号 异常流量检测设备ADM-Detector ADM-Detector-3200 单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测 ADM-Detector-5200 单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测 ADM-Detector-6200 双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析 ADM-Detector-8200 双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营商骨干网流量分析 异常流量清洗设备ADM-Guard ADM-Guard-1200 双冗余电源，标配4SFP+4GE，企业级流量清洗 ADM-Guard-3200 双冗余电源，标配4SFP+4GE，企业级增强流量清洗 ADM-Guard-8200 双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级流量清洗 ADM-Guard-10100 双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级增强流量清洗 ADM-Guard-10200 双冗余电源，标配8GE，最大可支持8万兆SFP+或48个千兆接口，运营商骨干网流量清洗 异常流量管理中心ADM-Manager ADM-Manager-5200 单电源，标配4SFP+4GE，1TB硬盘，企业级异常流量管理中心 ADM-Manager-8200 双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营级异常流量管理中心 三、天清ADM的硬件配置 万兆XFP扩展板， 可选其他接口类型 上下业务板各标配4电口，采购 时可定制为2电口+2SFP