GenieNPC5800设备白皮书.pdf

GenieNPC™ 5800 Network Policy Controller GenieNPC 5800 流量分等管控系统 宽带网络的普及让需要大频宽的网络应用程序，如 P2P、多媒体与影音等的使用更加活络。然而这些 应用程序一般利用动态端口号来传输数据，使得传统限制通讯端口号的方式，很难有效地管控这些网络应用 的流量，其所带来的大规模流量造成网络拥塞的问题，影响其它网络应用的质量及可用性。此外，有越来越 多的企业使用 GRE 或 VLAN 等协议，来维护网络及增加其网络使用的安全性，但这也使得包装于这些协议 之中的各类网络应用类别，变得无法由简单的流量监控来分类及管控。因此，面对多元的网络架构与通讯行 为日益复杂的网络应用，要如何有效地分析及管控各类网络应用流量，避免影响其它应用程序的存取，这对 网管人员而言将是一大挑战。 GenieNPC 5800 流量分等管控系统 提供完善的流量管控策略，可以有效率的管控各种网络应用的 频宽使用，对于重要应用程序，也能透过流量管控策略保障其使用频宽，让重要的应用可以联机顺畅，不受 其它流量的影响。除此之外，系统电信等级的处理效率，不但能执行网络流量管理，且同时提供实时流量统 计数据。 GenieNPC 5800 流量分等管控系统 的主要功能包括： 流量撷听分类：高速撷听网络上的封包，进行网络第 2/3/4/7 层的网络应用类型分类，并可 针对 GRE Tunnel 内部的应用进行辨识； 流量管控策略制订：支持 「四阶层式(4-Tier)」的流量管制策略，流量管控可以细腻至单一主 机的单项网络应用类别、单一主机、单一网络应用类别、以及这些管控策略的各种群组及连结 方式；可针对不同的流量方向，或在应用服务器所在位置的不同，让管理人员拟定各种符合其 不同网络环境需求的策略；可管控用户每日上网流量总量(quota limit)，在超过控制总量后， 执行不同的频宽管控； 流量管理控制：可对流量封包执行多种控制动作，包括 forward 、drop 、ToS remark 、MAC redirect、rate shapi ng、TCP reset 、Traffic mirror ； 流量统计分析：支持标准的 NetFlow 封包格式，可将取样的流量统计数据记录于 NetFlow 封 包中，输出至其它流量分析设备(如 GenieATM)，产生更进一步的流量分析报表，同时提供网 页管理接口，以管理与维护系统设定，还可观看实时流量报表。 1 ©2008 GenieNPC 5000 Network Policy Controller Datasheet 系统功能与规格 RADIUS 用户群管理 系统架构及效能 搭配GenieATM 系统可整合客户既有RADIUS 设 硬件导向架构 定，进一步管理认证用户的频宽使用。 搭载业界领先的网络处理器，可以同步处理L2/L3/ 支持辨识的网络应用 L4 与L7 的封包，并能迅速的将封包分类/转送。 P2P 协定 高效能系统 BitComet 、Clubbox/GoGoBox 、Direct 连接4 条GB Ethernet 线路，能同时追踪约4 百万