流控大師產(chǎn)品交流政企ISP行業(yè)ppt課件

1、流控巨匠產(chǎn)品引見廣州網(wǎng)縱信息技術(shù)2021年2月1背景引見2面臨問題3處理方案4方案價(jià)值5競爭優(yōu)勢6典型案例目錄1 背景引見普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的開展與普及正在改動(dòng)人們的消費(fèi)生活方式；互聯(lián)網(wǎng)正逐漸成為重要的消費(fèi)資料，組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型；互聯(lián)網(wǎng)是一把雙刃劍，缺乏管理的互聯(lián)網(wǎng)曾經(jīng)帶來諸多問題；互聯(lián)網(wǎng)帶來的便利互聯(lián)網(wǎng)的普及發(fā)明了更多的能夠；互聯(lián)網(wǎng)的普及提供了許多任務(wù)與交流的工具，極大提高了任務(wù)效率；互聯(lián)網(wǎng)的普及讓我們獲取、傳播信息更加方便、快捷；互聯(lián)網(wǎng)帶來的隱患許多人沉浸于網(wǎng)絡(luò)游戲中，極大影響了正常的任務(wù)與生活；大量珍貴的帶寬資源被侵蝕；平安事件頻發(fā)，管理人員疲于應(yīng)付；潘多拉盒沉浸游戲P2P泛濫帶

2、寬濫用網(wǎng)絡(luò)攻擊2 面臨問題問題流量無法識(shí)別IPNetwork ？不知道網(wǎng)絡(luò)中運(yùn)轉(zhuǎn)的什么流量？問題任務(wù)效率下降以一個(gè)100人的企業(yè)為例員工一天任務(wù)8小時(shí)每小時(shí)平均工資20元每年任務(wù)200天假設(shè)每天1小時(shí)做與任務(wù)無關(guān)的上網(wǎng)行為一人每年的直接薪資損失為4000整個(gè)企業(yè)一年的薪資損失為400000. . . . . .效率下降問題帶寬運(yùn)用效率下降某運(yùn)營商P2P流量占用了過半帶寬，頂峰期甚至超越80%某企業(yè)集團(tuán)P2P泛濫導(dǎo)致分公司到總部VPN速度極慢投資宏大的視頻會(huì)議系統(tǒng)時(shí)好時(shí)壞員工贊揚(yáng)讓IT部門應(yīng)接不暇問題帶寬本錢高某高校P2P、視頻吞噬大部分帶寬帶寬本錢居高不下學(xué)生埋怨網(wǎng)絡(luò)慢，游戲玩不了某酒店個(gè)別用

3、戶占用大量帶寬有些用戶網(wǎng)頁打不開，不能發(fā)郵件墮入添加帶寬-網(wǎng)絡(luò)擁塞的惡性循環(huán)DOS攻擊由內(nèi)網(wǎng)用戶發(fā)起的DOS攻擊將影響整個(gè)網(wǎng)絡(luò)出口ARP欺騙導(dǎo)致部分用戶無法上網(wǎng)用戶隨意接入非法用戶的接入給網(wǎng)絡(luò)帶來嚴(yán)重要挾共享用戶無法感知內(nèi)網(wǎng)用戶肆意接入路由設(shè)備，逃避監(jiān)管挪動(dòng)智能設(shè)備無法識(shí)別無線普及，挪動(dòng)設(shè)備的接入帶來新的平安要挾問題平安事件頻發(fā)問題總結(jié)缺乏管理措施流量不可控流量不可見3 處理方案如何準(zhǔn)確識(shí)別網(wǎng)絡(luò)中的運(yùn)用類型？如何防備炒股、網(wǎng)游對(duì)任務(wù)率的影響？如何管理BT、迅雷對(duì)帶寬的占用？如何合理利用多個(gè)出口的帶寬？如何防止平安事件的發(fā)生？如何管控共享用戶、挪動(dòng)終端的非法接入？傳統(tǒng)處理方案TCP/IP 網(wǎng)絡(luò)架

4、構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)根底設(shè)備傳統(tǒng)處理方案基于源IP基于目的IP基于協(xié)議基于端口？我們需求什么樣的處理方案？問題？ 方案？我們需求的處理方案TCP/IP 網(wǎng)絡(luò)架構(gòu)OSI網(wǎng)絡(luò)層次網(wǎng)絡(luò)根底設(shè)備基于運(yùn)用層的整體處理方案運(yùn)用層流量管理流控巨匠功能引見流控巨匠運(yùn)用層準(zhǔn)確識(shí)別識(shí)別13大類，超越800種運(yùn)用不以簽名數(shù)論英雄現(xiàn)網(wǎng)識(shí)別率超越95%識(shí)別準(zhǔn)確率才是硬道理流控巨匠準(zhǔn)確識(shí)別技術(shù)基于簽名的深度包檢測DPI最普通最行之有效的識(shí)別技術(shù)進(jìn)一步演進(jìn)為深度流檢測DFI節(jié)點(diǎn)跟蹤共享識(shí)別信息提高識(shí)別準(zhǔn)確率和性能自動(dòng)探測探測源目的端形狀輔助分析節(jié)點(diǎn)特性加密分析HTTPS/SSL成為常態(tài)明文簽名無法應(yīng)對(duì)銜接相關(guān)性分析L2-L

5、4L7IPTCPUDP網(wǎng)絡(luò)視頻P2PP2P即時(shí)通訊網(wǎng)頁閱讀游戲網(wǎng)絡(luò)網(wǎng)絡(luò)視頻流控巨匠智能流控重要用戶流量優(yōu)先滿足任務(wù)流量所需帶寬限制占用帶寬大的運(yùn)用流量阻止影響任務(wù)的運(yùn)用流量通道分別運(yùn)用優(yōu)先動(dòng)態(tài)調(diào)速靈敏調(diào)度流控巨匠運(yùn)用路由英雄出處以網(wǎng)絡(luò)運(yùn)用協(xié)議為調(diào)度實(shí)體，將數(shù)據(jù)流量轉(zhuǎn)發(fā)到指定的鏈路和目的地址流控巨匠原始創(chuàng)新，不斷被模擬，從未被超越技術(shù)壁壘DPI識(shí)別才干：識(shí)別早、識(shí)別準(zhǔn)運(yùn)用層協(xié)議重建：提高牽引比例性能：基于X86架構(gòu)，擁有超強(qiáng)性能主要用途讓路由設(shè)備配置邏輯易于了解和運(yùn)用，防止運(yùn)用者去研討網(wǎng)絡(luò)協(xié)議細(xì)節(jié)運(yùn)用分流：將運(yùn)用按照特性路由到不同質(zhì)量的出口，到達(dá)保證關(guān)鍵實(shí)時(shí)運(yùn)用，降低帶寬運(yùn)用本錢的目的運(yùn)用牽引：

6、配合不同的運(yùn)用層優(yōu)化手段，按照運(yùn)用把需求的流量導(dǎo)向特殊鏈路或者目的地址，例如：緩存、審計(jì)流控巨匠運(yùn)用路由負(fù)載平衡按照銜接均分按照源地址目的地址均分按照銜接均分各種運(yùn)用可以擁有獨(dú)立的平衡戰(zhàn)略，互不干擾，以運(yùn)用為標(biāo)尺，到達(dá)平衡負(fù)載，充分利用帶寬目的。按照源地址均分流控巨匠運(yùn)用路由流量牽引流控巨匠運(yùn)用路由智能NAT負(fù)載平衡緩解DNS效力器壓力構(gòu)成類CDN機(jī)制無需修正用戶客戶端配置應(yīng)急恢復(fù)網(wǎng)絡(luò)規(guī)范DNS設(shè)置信息推送鏡像緩存無需另外添加DNS效力器對(duì)客戶完全透明多IP效力器多運(yùn)營商入口地址智能解析 重定向丟棄 劫持DNS是最脆弱的互聯(lián)網(wǎng)根底設(shè)備缺乏根底認(rèn)證校驗(yàn)機(jī)制節(jié)點(diǎn)分散，難于管理對(duì)HTTP影響宏大流控

7、巨匠身份識(shí)別虛擬身份就像斯諾登所描畫的一樣，它游走在政府和民間的博弈中間，沒人會(huì)成認(rèn)，但是沒人能回絕它的存在。+ 防火墻日志 + 虛擬身份信息庫 + IP位置信息庫 = 張三在某酒店某房間登錄了某種運(yùn)用為什么是流控巨匠？部署位置位于通訊主干，無需改動(dòng)銜接拓?fù)溆凶銐蛐阅芴幹藐P(guān)鍵要素審計(jì)，不需求添加設(shè)備對(duì)運(yùn)用協(xié)議分析透徹，分析協(xié)議可以涵蓋郵件、即時(shí)通訊、社交運(yùn)用和游戲等典型大數(shù)據(jù)運(yùn)用流控巨匠身份識(shí)別WEB認(rèn)證認(rèn)證是接入管理的必選要素，當(dāng)前三大主流認(rèn)證方式Web認(rèn)證：無需附加部署，業(yè)界主流方式PPPoE認(rèn)證：產(chǎn)生廣播流量，需求部署B(yǎng)AS802.1x認(rèn)證：需客戶端軟件，需交換支持認(rèn)證數(shù)據(jù)源本地?cái)?shù)據(jù)LD

8、AP效力器RADIUS效力器擴(kuò)展認(rèn)證方式第三方Web認(rèn)證短信認(rèn)證：大數(shù)據(jù)運(yùn)用本地認(rèn)證短信認(rèn)證RADIUS認(rèn)證第三方Web認(rèn)證LDAP認(rèn)證用戶上網(wǎng)Web認(rèn)證流控巨匠身份識(shí)別共享用戶隨著互聯(lián)網(wǎng)與IT設(shè)備的普及一個(gè)人或一個(gè)家庭擁有多臺(tái)智能設(shè)備用戶經(jīng)過一個(gè)帳戶或IP隨意接入給網(wǎng)絡(luò)平安帶來新的要挾給網(wǎng)絡(luò)管理帶來新的挑戰(zhàn)流控巨匠精益求精，準(zhǔn)確識(shí)別共享用戶減少平安要挾，簡化網(wǎng)絡(luò)管理流控巨匠身份識(shí)別挪動(dòng)設(shè)備挪動(dòng)智能設(shè)備平民化，運(yùn)用率更高挪動(dòng)互聯(lián)網(wǎng)的運(yùn)用是未來開展的趨勢對(duì)挪動(dòng)設(shè)備、挪動(dòng)運(yùn)用的識(shí)別，將滿足網(wǎng)絡(luò)精細(xì)化管理的需求流控巨匠先行一步，想用戶之所想流控巨匠平安功能銜接數(shù)管控基于用戶或運(yùn)用進(jìn)展銜接數(shù)管控，減少

9、DOS攻擊的危害MAC+IP綁定可以靈敏的進(jìn)展綁定，防止用戶設(shè)備的隨意接入WEB認(rèn)證基于WEB認(rèn)證，減少隨意接入行為，并可以進(jìn)展準(zhǔn)確定位共享用戶管控準(zhǔn)確識(shí)別共享用戶，制定管控措施，減少平安風(fēng)險(xiǎn)挪動(dòng)智能設(shè)備管控基于準(zhǔn)確識(shí)別，制定管控戰(zhàn)略，減少平安要挾流控巨匠日志記錄處理方案我們需求的處理方案可管理對(duì)P2P、流媒體等運(yùn)用進(jìn)展控制對(duì)關(guān)鍵運(yùn)用、關(guān)鍵用戶進(jìn)展帶寬保證優(yōu)化帶寬構(gòu)造，讓運(yùn)用流向最適宜的帶寬基于用戶身份的識(shí)別，加強(qiáng)接入管理豐富的日志記錄，方便追溯、查詢3 控制他的網(wǎng)絡(luò)智能化 享用高速的網(wǎng)絡(luò)運(yùn)用效力。2 享用他的網(wǎng)絡(luò)可視化 了解網(wǎng)絡(luò)上主要運(yùn)轉(zhuǎn)的運(yùn)用 了解哪些用戶，哪些運(yùn)用耗費(fèi)了網(wǎng)絡(luò)帶寬1 了解他

10、的網(wǎng)絡(luò)4 方案價(jià)值方案價(jià)值提升用戶體驗(yàn)基于準(zhǔn)確的運(yùn)用識(shí)別，對(duì)運(yùn)用進(jìn)展有效管控保證重要用戶的網(wǎng)絡(luò)暢通保證重要運(yùn)用快速穩(wěn)定的運(yùn)轉(zhuǎn)限制P2P等呵斥網(wǎng)絡(luò)擁塞的運(yùn)用流量嚴(yán)厲限制與任務(wù)無關(guān)的運(yùn)用流量可以基于時(shí)間、上網(wǎng)人數(shù)調(diào)度不同戰(zhàn)略提高用戶體驗(yàn)，促進(jìn)業(yè)務(wù)拓展方案價(jià)值優(yōu)化帶寬分配利用運(yùn)用分流，讓運(yùn)用流向最適宜的帶寬基于運(yùn)用分流，優(yōu)化帶寬構(gòu)造，降低帶寬本錢劃分?jǐn)?shù)據(jù)通道，合理分配帶寬，不同優(yōu)先級(jí)流量占用獨(dú)立通道，互不影響提高用戶體驗(yàn)與降低帶寬本錢同時(shí)實(shí)現(xiàn)方案價(jià)值加強(qiáng)網(wǎng)絡(luò)可用性防備 DOS攻擊對(duì)銜接進(jìn)展限制，從根本上防備DOS攻擊消除ARP欺騙消除ARP欺騙，保證網(wǎng)絡(luò)正?？煽康倪\(yùn)轉(zhuǎn)智能DNS與多線負(fù)載平衡實(shí)現(xiàn)出口

11、線路的高可靠非法網(wǎng)址過濾基于url進(jìn)展管控，過濾非法網(wǎng)址，減少法律風(fēng)險(xiǎn)方案價(jià)值提高網(wǎng)絡(luò)可管理性流量可以視化實(shí)時(shí)了解網(wǎng)絡(luò)中流量情況，便于網(wǎng)絡(luò)管理人員做出正確的決策規(guī)范用戶接入利用WEB認(rèn)證、共享用戶檢測、挪動(dòng)設(shè)備識(shí)別等實(shí)現(xiàn)用戶的規(guī)范接入帶寬管理提高帶寬運(yùn)用效率降低出口帶寬運(yùn)用本錢日志記錄擁有豐富的報(bào)表和查詢功能，方便管理人員的決策及用戶行為的審計(jì)5 競爭優(yōu)勢競爭優(yōu)勢流控第一品牌流控巨匠在準(zhǔn)確識(shí)別領(lǐng)域是國內(nèi)第一！流控巨匠在運(yùn)用層流量控制領(lǐng)域的技術(shù)才干是國內(nèi)第一！5年以上的技術(shù)積累、專業(yè)的團(tuán)隊(duì)、每天都有新增運(yùn)用類型的更新頻率、0.2%-0.4%的未知率，未來還將進(jìn)一步提升。國內(nèi)擁有3.5W家客戶、市

12、場已拓展到海外。覆蓋網(wǎng)吧、ISP、中小企業(yè)、院校等競爭優(yōu)勢市場高度評(píng)價(jià)競爭優(yōu)勢性能最強(qiáng)現(xiàn)實(shí)證明：X86架構(gòu)在運(yùn)用層數(shù)據(jù)具有最高性能Intel開發(fā)了DPDK，大幅度提升了數(shù)據(jù)轉(zhuǎn)發(fā)才干，64字節(jié)小包轉(zhuǎn)發(fā)才干超越20G吞吐量雙向20Gbps最大并發(fā)銜接數(shù)1000萬 最大并發(fā)IP數(shù)30萬新建會(huì)話數(shù)大于65萬/秒業(yè)務(wù)轉(zhuǎn)發(fā)處置時(shí)延小于100微秒E580雙向吞吐600M，并發(fā)20萬環(huán)境E9800雙向吞吐3G，并發(fā)160萬環(huán)境E20000雙向吞吐20G，并發(fā)1000萬環(huán)境競爭優(yōu)勢貼心效力專業(yè)團(tuán)隊(duì)專業(yè)成就杰出，擁有豐富實(shí)際知識(shí)和實(shí)戰(zhàn)閱歷的技術(shù)團(tuán)隊(duì)，為用戶提供精準(zhǔn)、專業(yè)的效力快速呼應(yīng)立體化的效力體系，擁有在線支持、400、論壇、點(diǎn)對(duì)點(diǎn)專業(yè)效力等多種方式，滿足用戶多樣化的服務(wù)需求效力周到以客戶稱心為目的，推行自動(dòng)效力，想用戶之所想，細(xì)致高效的達(dá)效果勞要求6 典型案例案例網(wǎng)吧1、準(zhǔn)確識(shí)別，可視化管理網(wǎng)絡(luò)、評(píng)價(jià)分析；2、運(yùn)用優(yōu)先，保證網(wǎng)絡(luò)游戲、網(wǎng)頁的流暢；3、流量牽引，讓在線視頻、下載、網(wǎng)絡(luò)電視走ADSL寬帶線路；光纖ADSL寬帶聚合案例ISP1、準(zhǔn)確識(shí)別，可視化管理網(wǎng)絡(luò)、分析評(píng)價(jià)；2、運(yùn)用優(yōu)先，保證重要運(yùn)用的流暢；3、運(yùn)用管控，控制P2P下載、網(wǎng)絡(luò)電視、在線視頻流量；4、流量牽引，挪動(dòng)線路為主走網(wǎng)頁、QQ等，電信游戲走電信，P2P下載、網(wǎng)絡(luò)電視、在線視頻走