流控大师产品PPT-政企ISP行业v1.0.pptx

流控大师产品介绍广州网纵信息技术有限公司 高学铸 手机Q:325882940目录1背景介绍2面临问题3解决方案5竞争优势6典型案例4方案价值1 背景介绍普及的互联网网络的发展与普及正在改变人们的生产生活方式；互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型；互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题；互联网带来的便利互联网的普及创造了更多的可能；互联网的普及提供了许多工作与交流的工具，极大提高了工作效率；互联网的普及让我们获取、传播信息更加方便、快捷；互联网带来的隐患潘多拉盒网络攻击P2P泛滥沉迷游戏带宽滥用许多人沉迷于网络游戏中，极大影响了正常的工作与生活；大量宝贵的带宽资源被侵蚀；安全事件频发，管理人员疲于应付；2 面临问题问题—流量无法识别？？？？IPNetwork 不知道网络中运行的什么流量问题—工作效率下降效率下降以一个100人的企业为例员工一天工作8小时每小时平均工资20元每年工作200天如果每天1小时做与工作无关的上网行为一人每年的直接薪资损失为4000整个企业一年的薪资损失为400000. . . . . .问题—带宽使用效率下降某运营商P2P流量占用了过半带宽，高峰期甚至超过80%某企业集团P2P泛滥导致分公司到总部VPN速度极慢投资巨大的视频会议系统时好时坏员工投诉电话让IT部门应接不暇问题—带宽成本高某高校P2P、视频吞噬大部分带宽带宽成本居高不下学生抱怨网络慢，游戏玩不了某酒店个别用户占用大量带宽有些用户网页打不开，不能发邮件陷入增加带宽-网络拥塞的恶性循环问题—安全事件频发DOS攻击由内网用户发起的DOS攻击将影响整个网络出口ARP欺骗导致部分用户无法上网用户随意接入非法用户的接入给网络带来严重威胁共享用户无法感知内网用户肆意接入路由设备，逃避监管移动智能设备无法识别无线普及，移动设备的接入带来新的安全威胁问题总结流量不可见流量不可控缺乏管理措施3 解决方案如何精确识别网络中的应用类型？如何防范炒股、网游对工作率的影响？如何管理BT、迅雷对带宽的占用？如何合理利用多个出口的带宽？如何防止安全事件的发生？如何管控共享用户、移动终端的非法接入？传统解决方案传统解决方案基于源IP基于目的IP基于协议基于端口TCP/IP 网络架构OSI网络层次网络基础设备我们需要什么样的解决方案？？？？？问题？ 方案？？？？我们需要的解决方案基于应用层的整体解决方案应用层流量管理TCP/IP 网络架构OSI网络层次网络基础设备流控大师功能介绍流控大师—应用层精确识别识别13大类，超过800种应用不以签名数论英雄现网识别率超过95%识别准确率才是硬道理流控大师—精确识别技术网络视频P2PTCP网页浏览基于签名的深度包检测DPI最普通最行之有效的识别技术进一步演进为深度流检测DFI节点跟踪共享识别信息提高识别准确率和性能主动探测探测源目的端状态辅助分析节点特性加密分析HTTPS/SSL成为常态明文签名无法应对连接相关性分析游戏L7L2-L4IP即时通信P2PUDP网络视频网络电话流控大师—智能流控重要用户流量优先动态调速满足工作流量所需带宽灵活调度限制占用带宽大的应用流量阻止影响工作的应用流量通道分离应用优先流控大师—应用路由英雄出处以网络应用协议为调度实体，将数据流量转发到指定的链路和目标地址流控大师原始创新，一直被模仿，从未被超越技术壁垒DPI识别能力：识别早、识别准应用层协议重建：提高牵引比例性能：基于X86架构，拥有超强性能主要用途让路由设备配置逻辑易于理解和使用，避免使用者去研究网络协议细节应用分流：将应用按照特性路由到不同质量的出口，达到保证关键实时应用，降低带宽使用成本的目的应用牵引：配合不同的应用层优化手段，按照应用把需要的流量导向特殊链路或者目标地址，例如：缓存、审计流控大师—应用路由（负载均衡）按照连接均分按照源地址均分按照连接均分按照源地址目的地址均分各种应用可以拥有独立的均衡策略，互不干扰，以应用为标尺，达到均衡负载，充分利用带宽目标。流控大师—应用路由（流量牵引）流控大师—应用路由（智能NAT） 重定向负载均衡缓解DNS服务器压力形成类CDN机制无需修改用户客户端配置应急恢复网络规范DNS设置信息推送镜像缓存无需另外增加DNS服务器对客户完全透明多IP服务器多运营商入口地址智能解析DNS是最脆弱的互联网基础设施缺乏基础认证校验机制节点分散，难于管理对HTTP影响巨大 劫持丢弃流控大师—身份识别（虚拟身份）为什么是流控大师？部署位置位于通信主干，无需改变连接拓扑有足够性能处理关键要素审计，不需要增加设备对应用协议分析透彻，分析协议可以涵盖邮件、即时通信、社交应用和游戏等典型大数据应用就像斯诺登所描述的一样，它游走在政府和民间的博弈中间，没人会承认，但是没