AQS基于应用分类系统-ACS的企业网QoS解决方案.ppt

aqs -基于应用分类系统-acs的企业网qos解决方案,深圳市大秦信息技术有限公司,aqs,aqs:基于应用分类系统-acs的企业网qos解决方案 -acs -based enterprise network qos solution,提纲,1.应用分类系统acs介绍,acs-application classification system acs系统介绍 acs工作原理 acs系统结构 acs功能介绍 对任意指定应用程序识别: 可实现集中策略定制管理-对任意指定应用程序数据预先设定dscp优先级策略 对任意指定应用程序双向传输数据进行dscp优先级标记 对指定的应用程序数据进行加密传输处理 基于应用程序数据包的分析统计功能 acs优势-与cisco nbar比较,acs系统介绍-acs工作原理,acs工作原理,应用程序识别,应用程序数据包dscp标识,分等级传输网络,客户端应用程序,应用服务器,应用dscp优先级策略设定,应用程序识别,应用程序数据包dscp标识,分等级传输网络,注: 红色为acs组成部分,acs系统介绍- acs系统结构,acs系统结构 aca 应用分类代理（acs agent） 对客户端应用程序发送数据包进行识别并根据其dscp优先级策略作dscp优先级标识处理；并将处理后的数据发送到具有优先级分类传输网络. acb 应用分类检测桥（acs bridge） 对服务器端发送数据包进行识别并根据其dscp优先级策略作dscp优先级标识处理,并将处理后的数据发送到具有优先级分类传输网络. acc 应用分类控制中心（acs control center） 实现垮平台的集中策略定制管理.依据预先对指定应用程序定制的优先级,设定其dscp值.,acs功能介绍-对任意指定应用程序识别,能够对企业网应用程序按照第3 层到7 层 协议对分组进行分类， 即可以通过应用程序行为、源ip地址/目的ip地址、tcp/udp 端口号（称为子端口分类）分类也对有效负载的内容进行分类(如url 等)； 能够识别单客户端多个不同应用程序 能够识别单服务器端多个不同应用程序,acs功能介绍-可实现集中策略定制管理,集中策略定制管理: 能够针对每个应用（,即web应用规则、,即程序应用规则）设定优先级策略 对任意指定应用程序预先设定dscp优先级策略-即设定dscp值 对需要进行加密传输的应用程序设定网络传输安全策略.,acs功能介绍-对指定的应用程序数据进行加密传输处理,对指定应用进行网络传输保护 用户可能需要对个别应用,比如财务、人事系统敏感数据进行网络传输保护，防止从网络中被人为截取。,acs功能介绍-基于应用程序数据包的分析统计功能,对网络中每个应用程序的数据包进行统计 对指定应用程序的数据包进行统计 多种分类查询功能,acs优势-与cisco nbar比较,nbar (network-based application recognition 基于网络的应用识别),2. aqs-基于应用分类系统-acs企业网qos 解决方案,aqs组成 aqs=acs+具有qos功能的网络 aqs优势 acs更高精确度的应用识别,更适用于专用企业网络应用. 集中策略管理 通用性强 使用简单 成本低 aqs应用 局域网应用 广域网应用 vpn应用,aqs组成,aqs=acs+具有qos功能的网络,aqs (基于acs的网络qos解决方案),=,acs,具有qos 功能 的网 络系 统,分类和标记工具,管制和整型工具,拥塞避免(有选择丢弃)工具,拥塞管理(排队)工具,链路相关工具,+,aqs应用原理图,aqs优势,acs具有更高精确度的应用识别:相对目前其它识别技术,acs具有更高精确度的应用识别能力 集中策略管理:在策略控制中心acc即可集中设定指定应用策略. 通用性强:各类企业网用户 使用简单:傻瓜型参数配置 成本低:相对其它方案 应用范围广:由于没有应用识别特征库,基本上能够满足基于ip的所有应用 采用中兴通讯的技术体系和高性能稳定的硬件平台,根据用户使用规模，灵活定制解决方案；,专用的qoa检测代理 客户端软件，具有高安 全防范性功能；,aqs 系统,可靠性,集中统一 制定策略,安全性,综合性能,采用中兴通讯的技术体系和高性能稳定的硬件平台；,与路由器qos策略服务进行联动。,支持qob检测桥双机热备， 提高系统传输数据的稳定性；,支持操作系统windows xp/nt/2003 unix/linux。,通过应用程序行为、源/目的ip地址、tcp/udp 端口号以及有效负载的 内容进行分类；,可为每一个应用设定是否加密；,可以从3层到7层协议进行 分组分类；,制定每个指定应用（、）的ip qos策略；,每个应用都能够获得相应 的优先级。,aqs系统产品优势,qoa检测代理客户端软件， 防篡改防注入。,基于服务器接入的身份认证： 电子证书+信任检测技术(tds)；,aqs应用,局域网应用 广域网应用 vpn应用 电信增值服务应用,aqs-专网或互联网应用示意图,路由器,路由器,业务分类检测桥 acb,业务分类控制中心 acc,ip,流应用媒体,办公业务应用,业务管理应用,ip语音应用,aca,流媒体,办公业务,业务管理,ip语音,应用服务器群,专网或互联网,aqs-企业网应用示意图,vpn应用,gre vpn mpls vpn ip sec vpn,电信增值服务应用,为企业提供qos增值服务 控制用户滥用优先级资源,电信增值服务应用 -为企业提供qos增值服务,电信营运商利用自身传输平台,并将该传输平台在配置上升级为一个具有qos功能的传输平台就能够为企业提供优先级增值服务,为电信带来新的利润增长点,要实现这一目标,就必须能够对企业的应用进行分类,而企业的应用千变万化,这就需要有更高精度的通用应用识别分类系统;无疑acs正是业界目前应用识别能力最强的应用识别分类系统.,电信增值服务应用 -控制用户滥用优先级资源,电信在为企业提供优先级增值服务的同时,必然带来用户可能滥用电信优先级的情况,特别是在互联网传输平台.acs的应用可以控制这种情况的发生.,acs如何控制用户滥用高优先级资源,acs产品清单,acs产品清单说明,aca-安装在客户端软件包 acb acb 10(10m流量) acb 100(100m流量) acb 1000(1000m流量) acc a