深信服流量控制產(chǎn)品介紹課件

深信服流量控制產(chǎn)品介紹課件深信服流量控制產(chǎn)品介紹課件內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流量管理解決方案SANGFOR簡介SANGFOR內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流應(yīng)用背景如今的企業(yè)網(wǎng)絡(luò)，應(yīng)用種類繁多各種形態(tài)的應(yīng)用都在瘋狂的爭奪帶寬！而真正業(yè)務(wù)應(yīng)用只占少量的帶寬不同的問題影響不同的應(yīng)用70%10%5%60%25%P2P應(yīng)用、網(wǎng)頁瀏覽、網(wǎng)絡(luò)游戲、其它OA、E-mail、CRM在線流媒體應(yīng)用背景如今的企業(yè)網(wǎng)絡(luò)，應(yīng)用種類繁多70%10%5%60%2存在的問題缺乏網(wǎng)絡(luò)可見性公司的帶寬使用情況是怎樣的？網(wǎng)絡(luò)的流量分布情況又是怎的？誰在何時做了什么？占用了多少資源？存在的問題存在的問題

帶寬使用率低下帶寬饑渴型應(yīng)用（P2P/流媒體）瘋狂占用帶寬，網(wǎng)絡(luò)延遲增大關(guān)鍵業(yè)務(wù)應(yīng)用無法得到保障安全隱患嚴(yán)重（DOS攻擊）WAN存在的問題 WAN存在的問題IT/人力成本不斷增長出口線路不斷擴(kuò)容，任然無法從根本上解決問題互聯(lián)網(wǎng)的娛樂降低了員工的工作效率，無形中增加了組織的人力成本IT管理員缺乏有效的故障定位及排除手段，疲于奔命，但卻勞而無功存在的問題內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流量管理解決方案SANGFOR簡介SANGFOR內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流傳統(tǒng)的解決方案8acl1denyURL端口acl2denyQQ端口acl3denyP2P端口aclmdeny網(wǎng)游2009aclndeny炒股v1.1.01······新的acl······acl1001deny？？？acl1002deny？？？

acl1003deny？？？acl1004deny？？？www色情網(wǎng)QQ聊天、視頻P2P泛濫上班玩游戲股海沉浮······10天后······又10天后新版本的P2P軟件新的QQ服務(wù)器80端口的P2P行為網(wǎng)游代理服務(wù)器新版本炒股軟件傳統(tǒng)防火墻等基于IP、端口已經(jīng)無法有效進(jìn)行流量管理與帶寬分配帶寬的利用率以及流量的分布情況更是無據(jù)可循傳統(tǒng)的解決方案10acl1denyURL端口www色傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備基于IP、端口、協(xié)議類型識別應(yīng)用行為放通or禁止，一刀切的控制方式，談不上是“流量管理”技術(shù)上的困難不斷更新的互聯(lián)網(wǎng)應(yīng)用協(xié)議很難通過IP、端口識別和管控關(guān)鍵性業(yè)務(wù)的帶寬無法保證，非業(yè)務(wù)應(yīng)用的帶寬也無法限制帶寬使用及流量分布情況無法以報表的形式豐富、形象的體現(xiàn)出來應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交換機(jī)路由器防火墻專業(yè)流量管理設(shè)備傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交問題？方案？您需要一套專業(yè)的流量管理解決方案！問題？方案？您需要一套專業(yè)的流量管理解決方案！內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流量管理解決方案SANGFOR簡介SANGFOR內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流SINFORBM在網(wǎng)絡(luò)系統(tǒng)中的位置應(yīng)用業(yè)務(wù)應(yīng)用業(yè)務(wù)平臺Web服務(wù)器數(shù)據(jù)庫電子郵件CRMOA應(yīng)用網(wǎng)絡(luò)及應(yīng)用保障設(shè)施廣域網(wǎng)加速應(yīng)用交付流量管理FiberSDH/ATM10/100/100MRJ45wireless物理鏈路TCP/IP網(wǎng)絡(luò)系統(tǒng)架構(gòu)網(wǎng)絡(luò)及安全基礎(chǔ)設(shè)施路由交換機(jī)路由器L2交換機(jī)IPS防火墻上網(wǎng)行為管理VPNSINFORBM在網(wǎng)絡(luò)系統(tǒng)中的位置應(yīng)用業(yè)務(wù)應(yīng)用業(yè)務(wù)平臺W專業(yè)流量管理標(biāo)準(zhǔn)化流程流量識別流量管理報表P2P上傳P2P下載流量分類網(wǎng)絡(luò)游戲VoIP視頻會議在線影音能夠準(zhǔn)確識別流量內(nèi)容是進(jìn)行管理的重要前提，因此，能否精確識別流量是衡量一款流量管理產(chǎn)品是否專業(yè)的核心標(biāo)準(zhǔn)之一！專業(yè)流量管理標(biāo)準(zhǔn)化流程流量識別流量管理報表P2P上傳流量分SANGFOR流量管理處理流程統(tǒng)計報表用戶識別userDataCenter流量識別流量分類流量管理SANGFOR流量管理處理流程統(tǒng)計報表用戶識別userDaSANGFOR流量管理解決之道面臨的問題SANFOR解決手段未知用戶流量如何管控？動態(tài)IP接入產(chǎn)生非業(yè)務(wù)性流量未授權(quán)用戶肆意吞噬帶寬資源高層領(lǐng)導(dǎo)動態(tài)IP上網(wǎng)，但仍需需單獨保證帶寬豐富多樣的用戶精確識別方式快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限與第三方認(rèn)證服務(wù)器完美結(jié)合未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類最終實現(xiàn)基于用戶名的流量管理用戶身份識別方式非常豐富與AD域完美融合AD域的組織結(jié)構(gòu)完美copy至BC設(shè)備，并保持同步且支持AD單點登錄自動創(chuàng)建用戶賬戶指定IP段的用戶自動分配到指定用戶組可選綁定IP、MAC等OPENLDAPIP/MACPROXYPOP3SUNLDAPAD域RADIUS計算機(jī)名/用戶名豐富多樣的用戶識別方式SANGFOR流量管理解決之道面臨的問題SANFOR解決手SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段缺乏網(wǎng)絡(luò)可見性（NetworkVisibility）如何區(qū)分業(yè)務(wù)性/非業(yè)務(wù)性網(wǎng)絡(luò)應(yīng)用？

在線娛樂、網(wǎng)站訪問、文件傳輸、即時通信工具、P2P？誰在何時做了什么？使用了多少帶寬資源？深度數(shù)據(jù)包內(nèi)容分析&流狀態(tài)檢測國內(nèi)最大的網(wǎng)絡(luò)應(yīng)用識別庫+免費在線更新+用戶自定義協(xié)議識別P2P智能識別+弱特征跟蹤識別海量URL內(nèi)置庫+用戶自定義URL上傳、下載的文件特征識別更加從容應(yīng)對層出不窮的互聯(lián)網(wǎng)應(yīng)用互聯(lián)網(wǎng)應(yīng)用泛濫IM、炒股、網(wǎng)游、P2P等軟件更新、新軟件層出不窮基于IP、端口無法有效識別深度內(nèi)容檢測+深度流狀態(tài)檢測基于數(shù)據(jù)包特征字段的識別基于流量并發(fā)狀態(tài)的特性檢測更全面、更精準(zhǔn)、更徹底允許用戶手工添加識別規(guī)則視頻會議在線炒股即時通訊網(wǎng)絡(luò)電視網(wǎng)絡(luò)游戲在線娛樂網(wǎng)上交易管理DPI+DFI網(wǎng)上交易SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道泡泡游戲，中國游戲中心大廳，浩方，QQ游戲，MSNGame，聯(lián)眾游戲，魔獸世界，邊鋒游戲，新浪游戲大廳，,游戲茶苑(盛大游戲平臺)，互動游戲中心，Tom在線游戲，UU休閑棋牌，遠(yuǎn)航游戲，奇跡，傳奇……網(wǎng)絡(luò)游戲PPLive，QQLIVE，PPStream，沸點電視，UUSee，MySee，螞蟻電視，貓眼電視，51TV，SopCast，深藍(lán)網(wǎng)絡(luò)電視，天天網(wǎng)視，P2PSvr，QVODprotocol，PPRich，PPGou，風(fēng)行，TVKoo，PPvod……在線流媒體BT、eMule、迅雷、Streaming、Kugoo、PP點點通、Gnutella、Vagaa，POCO，百度下吧，百寶……下載大智慧（新一代），證券之星，同花順，錢龍，江海證券，股票行情，富貴滿堂，未來趨勢，分析家，和訊股道，股道，通達(dá)信，華安證券，申銀萬國,神網(wǎng)E通，銀河證券,雙子星……炒股QQ、MSN、Yahoo通、AIM(ICQ)、網(wǎng)易泡泡、新浪UC、淘寶旺旺，阿里貿(mào)易通，Kamun，MSN-ShellGTalk……IM中國最大的應(yīng)用協(xié)議識別規(guī)則庫SANGFOR流量管理解決之道泡泡游戲，中國游戲中心大廳，SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段精細(xì)化的流量管理如何實現(xiàn)？組織現(xiàn)有出口的物流帶寬，如何進(jìn)行細(xì)分？不同部門的相同應(yīng)用流量，如何區(qū)別對待？相同部門的不同應(yīng)用流量，如何差異化管控？多級通道式管理具備三級流量細(xì)分功能物理線路虛擬線路虛擬通道保證企業(yè)不同部門、不同應(yīng)用的差異化管理支持將1條物理鏈路虛擬成8條虛擬線路來管理每條虛擬線路又可劃分為256個虛擬流量管理子通道，以實現(xiàn)精細(xì)化的流量管理物理線路物理線路虛擬線路虛擬通道SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段內(nèi)網(wǎng)規(guī)模龐大，物理線路眾多不同部門有獨立物理線路上聯(lián)匯聚設(shè)備不同物理線路需多路橋接強(qiáng)大的多路橋接功能支持4條物理線路透明橋接；4進(jìn)4出，形成4路網(wǎng)橋可對4路網(wǎng)橋單獨分配物理帶寬網(wǎng)橋1網(wǎng)橋2網(wǎng)橋3網(wǎng)橋4SANGFORBMInternetRouter領(lǐng)導(dǎo)區(qū)域市場部客服部研發(fā)部SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段流量管理手段單一，管理策略不夠豐富、靈活僅基于IP、IP段的流量管理僅基于應(yīng)用類型的流量管理僅基于時間段的流量管理靈活多樣的流量管理策略基于用戶/用戶組、IP/IP組的管理策略基于應(yīng)用類型、時間段的管理策略基于網(wǎng)站類型的流量管理策略基于上傳、下載文件類型的流量管理策略基于外網(wǎng)IP的流量管理策略領(lǐng)導(dǎo)組：視頻會議帶寬有保障職能部：文件上傳下載帶寬得滿足服務(wù)器：保障對外提供服務(wù)的帶寬要求流量智能管理帶寬保證帶寬限制帶寬借用QOS業(yè)務(wù)部：訪問行業(yè)網(wǎng)站帶寬得到滿足P2P的識別和流控SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段帶寬利用率下降、無法合理分配帶寬非業(yè)務(wù)性應(yīng)用大量吞噬帶寬資源，無法限制業(yè)務(wù)性應(yīng)用帶寬無法得到保障業(yè)務(wù)性應(yīng)用之間無法區(qū)分優(yōu)先級業(yè)務(wù)服務(wù)器對外提供服務(wù)的響應(yīng)速度急劇下降豐富多樣帶寬分配策略業(yè)務(wù)性應(yīng)用的帶寬保證、QOS策略非業(yè)務(wù)性應(yīng)用的帶寬限制策略業(yè)務(wù)性應(yīng)用的動態(tài)帶寬借用策略WAN->LAN的流量管理策略基于P2P智能識別有效限制P2P行為對帶寬資源的濫用靜態(tài)帶寬保證策略，保證指定帶寬不會被其他應(yīng)用搶占；動態(tài)保證帶寬策略，為指定應(yīng)用的帶寬提供動態(tài)帶寬保證，將指定應(yīng)用未占用的帶寬借用給其他應(yīng)用自定義帶寬通道，以及對通道優(yōu)先級、帶寬上下限的管控能夠為單用戶設(shè)定帶寬通道，防止同一用戶組內(nèi)用戶之間流量的搶占為外網(wǎng)訪問內(nèi)網(wǎng)應(yīng)用資源的行為提供流量控制策略，包括帶寬限制、帶寬保證、基于時間段、優(yōu)先級控制等業(yè)務(wù)性網(wǎng)站視頻會議BT、流媒體Priority1Priority2Priorityn業(yè)務(wù)性文件SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段基于用戶的互聯(lián)網(wǎng)訪問控制如何針對用戶、用戶組進(jìn)行網(wǎng)絡(luò)訪問權(quán)限控制？如何針對用戶、用戶組進(jìn)行網(wǎng)絡(luò)訪問時長控制？如何針對用戶、用戶組進(jìn)行網(wǎng)絡(luò)訪問流量限制？用戶、用戶組的差異化流量及權(quán)限管理基于用戶的互聯(lián)網(wǎng)訪問權(quán)限分配基于用戶的上網(wǎng)時長分配基于用戶的流量配額基于用戶的會話數(shù)分配支持用戶總上網(wǎng)時間限制，支持端口排除，并對用戶的上網(wǎng)時長及流量進(jìn)行統(tǒng)計分組、分時段、分用戶控制用戶使用的網(wǎng)絡(luò)應(yīng)用服務(wù)，可控制用戶訪問的網(wǎng)站類型、用戶上傳下載的文件類型及控制限額按月/按天對用戶上網(wǎng)流量進(jìn)行預(yù)先分配控制單個用戶的最大連接數(shù)預(yù)先為用戶分配流量/上網(wǎng)時間您本日/本月的網(wǎng)絡(luò)流量/時間已耗盡，請聯(lián)系管理員重新分配！流量/時間使用完畢后SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理解決之道面臨的問題SANGFOR解決手段如何實時或周期性的獲取網(wǎng)絡(luò)資源使用情況？無法及時獲取網(wǎng)絡(luò)帶寬使用情況無法及時獲取網(wǎng)絡(luò)流量分布情況IT管理員如何快速有效的定位故障原因？無法長期或周期性形成網(wǎng)絡(luò)流量報表，為日后網(wǎng)絡(luò)改造提供依據(jù)強(qiáng)大的實時流量監(jiān)控審計及報表系統(tǒng)實時流量、會話數(shù)監(jiān)控、異常流量凍結(jié)、TOP10應(yīng)用、用戶帶寬使用情況顯示基于用戶/用戶組、IP/IP組、網(wǎng)絡(luò)應(yīng)用的流量統(tǒng)計及趨勢分布豐富、多樣化的報表系統(tǒng)；且支持繪圖與導(dǎo)出SANGFOR流量管理解決之道面臨的問題SANGFOR解決SANGFOR流量管理核心優(yōu)勢識別能力最強(qiáng)國內(nèi)最大網(wǎng)絡(luò)應(yīng)用識別庫+基于統(tǒng)計學(xué)的應(yīng)用智能識別（P2P/Skype加密流量識別）用戶身份識別（設(shè)備本地識別+與第三方服務(wù)器結(jié)合識別用戶身份）海量URL內(nèi)置識別庫+基于網(wǎng)頁內(nèi)容的智能識別上傳、下載的文件特征識別弱特征跟蹤識別管理策略最細(xì)致基于用戶/用戶組、IP/IP組的管理策略基于應(yīng)用類型、時間段的管理策略基于網(wǎng)站類型的管理策略基于上傳、下載文件類型的管理策略基于外網(wǎng)IP的流量管理策略三級流量細(xì)分功能（物理線路虛擬線路虛擬通道）基于單用戶的互聯(lián)網(wǎng)訪問權(quán)限分配基于單用戶的上網(wǎng)時長分配、流量配額SANGFOR流量管理核心優(yōu)勢識別能力最強(qiáng)SANGFORBM部署采用透明橋接方式將SANGFOR流量管理設(shè)備串聯(lián)在內(nèi)網(wǎng)交換機(jī)與路由器之間保證內(nèi)網(wǎng)用戶所有出網(wǎng)流量流經(jīng)SANGFORBM設(shè)備hosts1hosts2P2P站點流媒體站點WEB站點VPN/MPLS/SDH/ATM分支機(jī)構(gòu)交換機(jī)路由器OAMailCRMHttp防火墻企業(yè)內(nèi)部網(wǎng)絡(luò)用戶區(qū)服務(wù)器區(qū)交換機(jī)InternetSANGFORBM部署采用透明橋接方式將SANGFOR流量SANGFORBM客戶價值增強(qiáng)了帶寬使用與網(wǎng)絡(luò)流量的可視化程度保障了關(guān)鍵業(yè)務(wù)應(yīng)用的高效、有序運(yùn)行提高了帶寬使用效率，降低了IT投資成本降低了網(wǎng)絡(luò)運(yùn)維管理成本，減少了日常網(wǎng)絡(luò)使用投訴提高了員工工作效率、保障關(guān)鍵人員使用，降低了人力成本完善的流量報表為分析、優(yōu)化、備查提供了強(qiáng)有力的依據(jù)提高了網(wǎng)絡(luò)運(yùn)行的可靠性、可控性、安全性及可預(yù)見性P2P應(yīng)用關(guān)鍵業(yè)務(wù)應(yīng)用流媒體應(yīng)用流量管理之前的數(shù)據(jù)流流量管理之后的數(shù)據(jù)流SANGFORBM客戶價值增強(qiáng)了帶寬使用與網(wǎng)絡(luò)流量的可視內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流量管理解決方案SANGFOR簡介SANGFOR內(nèi)容概要應(yīng)用背景及現(xiàn)狀傳統(tǒng)解決方案的弊端SANGFOR流創(chuàng)新網(wǎng)絡(luò)、一直為您！深信服科技：成長最快、創(chuàng)新能力最強(qiáng)的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商成長最快：連續(xù)8年取得100%以上的高成長，年復(fù)合增長率226.7％每年人員增長一倍，目前已達(dá)900人規(guī)模2005-2009連續(xù)五年入選德勤中國高科技、高成長50強(qiáng)，亞太高科技、高成長500強(qiáng)創(chuàng)新網(wǎng)絡(luò)、一直為您！深信服科技：成長最快、創(chuàng)新能力最強(qiáng)的前沿創(chuàng)新是產(chǎn)品領(lǐng)先的源泉創(chuàng)新能力最強(qiáng)：每1－2年推出一款創(chuàng)新性前沿網(wǎng)絡(luò)產(chǎn)品IPSEC/SSLVPN→上網(wǎng)行為管理→廣域網(wǎng)加速→流量管理負(fù)載均衡→……擁有近30項專利技術(shù)，全部是發(fā)明專利；公司把發(fā)明專利數(shù)量作為研發(fā)部門的重要考核目標(biāo)建立了一套保證創(chuàng)新的機(jī)制，包括設(shè)立創(chuàng)新獎、明確每個月研發(fā)部門主管最重要的任務(wù)就是提出產(chǎn)品的創(chuàng)新點創(chuàng)新是產(chǎn)品領(lǐng)先的源泉創(chuàng)新能力最強(qiáng)：大量的投入是技術(shù)領(lǐng)先的保證技術(shù)領(lǐng)先現(xiàn)有近1000名員工中，研發(fā)人員占40％以上比例；每年將銷售收入的15％投入產(chǎn)品研發(fā)所有研發(fā)人員均來自重點院校計算機(jī)水平位于TOP2％的頂尖學(xué)生投資數(shù)百萬構(gòu)建了專業(yè)的高性能實驗室，并購買大量先進(jìn)的測試設(shè)備大量的投入是技術(shù)領(lǐng)先的保證技術(shù)領(lǐng)先客戶導(dǎo)向是高速發(fā)展的動力以客戶為中心需求源于客戶：公司領(lǐng)導(dǎo)及研發(fā)部門主管每人每月均要拜訪客戶3次以上所有的發(fā)明專利均源于客戶實際需求服務(wù)圍繞客戶：擁有國內(nèi)同行規(guī)模最大的客戶服務(wù)中心，60個客服座席，數(shù)十條800電話為全國客戶服務(wù)；超過30個覆蓋全國的直屬銷售機(jī)構(gòu)及服務(wù)網(wǎng)絡(luò)(包