《EG培训胶》PPT课件

EasyGate易网关培训版主打胶片,目录Contents,EG是什么？EG有什么用？EG生意经成功案例,EG是什么？,路由器？,流控设备？,防火墙？,行为管理设备？,WEB认证网关？,EG的定位,EG是定位独特的中小型网络的出口设备,多合一,应用环境,电信,网通,服务器区,无盘服务器,电影服务器,核心交换区,接入交换区,网管服务器,EG,EG处在网络位置,RG-EGRoadmap,MIPS多核架构一体化综合网关源于ACE的专业流控经验锐捷自研中文URL数据库内容审计、VPN专业的安全功能,吞吐性能全功能开启,EG1000M,EG1000S,EG1000C,并发在线用户规模,200人,400人,1000人,7GE电2GE光,6GE电1GE光,8GE电8GE光,性能一览,Page7,EG有什么用？,中小型网络所面临的问题,多功能需求,9,中小型网络规模小,请您对本篇文档进行评价，您的意见和建议是提高文档工作的源动力，点击发送：cpxcbtg,功能需求却不少,多链路不均衡利用,内部用户,出口设备,出口多条运营商链路的情况，在国内很普遍：1、如何保证多条链路情况下，带宽平均且充分被利用？2、如何保证内部用户，能够选择最快速的路径访问Internet资源？,50ms,250ms,400ms,关键业务无保障,近几年，P2P已然成为流量主力军P2P对网络有哪些危害严重吞噬带宽资源影响关键业务开展开机自动上传（如迅雷、PPTV）,Page11,不良网站和非法言论,非法不良网站对于青少年健康的影响巨大,法规强制要求,互联网安全保护规定公安部第82号令,流日志,NAT日志,URL日志,不能满足公安机关的反查要求,问题小结,多功能需求,不良网站和非法言论,关键业务故障的巨大损失,关键应用无保障,法规强制要求,多链路不均衡利用,5大问题,网速慢，网络拥塞,EG价值总结,专业出口设备,实用流量控制,丰富上网行为管理,1.高性能2.网络优化3.稳定4.灵活部署方式,1.准确应用识别2.灵活带宽策略3.实时信息采集,1.URL过滤2.深度内容审计3.多类别日志,WEB认证,安全防护,价值点1专业出口设备,高性能,网络优化,坚如磐石的稳定,灵活的部署方式,高性能MIPS多核处理器架构,高性能、低功耗高灵活性、易升级更容易向深层次应用发展,MIPS多核CPU,高性能NAT,源自锐捷NPE技术NAT是衡量网络出口性能的重要指标,1000M,1000S,1000C,120W,80W,20W,Outbound优化智能选路,EG,内部PC,全路径健康检查，精确判断用户的链路健康状况路由可用性及链路带宽锐捷就近性算法，保证出流量的最优化选择，让用户得到最佳的访问体验确保整个连接的可用性透明Ping到目标设备,带宽，时延，负载和综合算法,Inbound优化智能DNS,智能DNS，确保用户对外业务服务器的完美解析,智能DNS配置示例-web,EG,EG,灵活的部署方式,路由模式,21,桥接模式（EG内置硬件BYPASS）,旁路模式（适用于网络任何位置）,桥接模式和旁路模式属于即插即用，不需要对其他网络设备做任何变更,交换机,EG易网关,交换机,交换机,EG易网关,RG-NPE,EG易网关,专业出口设备,避免出口性能瓶颈，多链路均衡利用,价值点二实用的流量控制,准确的应用识别,灵活的流量控制,实时的信息采集,锐捷自研新一代DPI引擎,即时通讯,P2P下载,流媒体,网络游戏,MSN,企业应用,炒股软件,BitTorrent,QQlive,联众游戏,HTTP,QQ,eMule,PPlive,QQ堂,Yahoo通,迅雷,PPStream,QQ游戏,阿里旺旺,eDonkey,网易泡泡,FTP,百度下吧,大智慧,新浪UC,招商证券,POP3,江海证券,浩方对战平台,国泰君安,钱龙,魔兽世界,酷我,天网MAZE,新浪直播,疯狂卡丁车,超级旋风,KUGOO,大话西游,传奇,股票瞧瞧看,通达信,锐捷EG优势,17大类900多种应用协议识别，识别准确率90%以上,终生免费特征库更新，HTTP在线定期自动更新,国内领先的高性能DPI引擎:应用识别全面、准确、更新及时,SMTP,Lotus-notes,SQL-SERVER,Oracle,MySQL,飞速土豆,和讯股道,REALPLAYER,MMS,飞信,注：以上为部分应用举例,灵活的带宽策略,定位：小型流控内置实时流量监控器，无需外部安装管理服务器或流量察看软件,基于vlan、用户、IP、应用的带宽策略,基于时间的带宽策略,自动输出相关多种报表，直观明了。,强大的报表输出,1.设备统计报表,2.流量分析报表,3.用户流量报表,4.总流量报表,4.总流量报表,实用流量控制,P2P应用的控制，关键业务的保障,价值点三丰富上网行为管理,强大的URL过滤,深度内容审计,多类别的日志记录,URL过滤,军事,经济,在线聊天,网络游戏,体育,违反道德,旅游,成人,WEB通讯,赌博,毒品,政治,文学艺术,门户网站,毒品,教育,娱乐,色情,商业,社会生活,BBS站点,商业,搜索引擎,犯罪技能,求职招聘,广告,IT类,博客,房地产,旅游,体育,儿童,政治,远程代理,法律,艺术,游戏,科学,宗教信仰,锐捷EG优势,41个大类、1300万URL条目数据,本地化信息采集和分类分析,终生免费更新，HTTP在线定期自动更新,锐捷自主研发的URL分类数据库:分类准确、覆盖面广、终生免费更新,暴力,购物,深度内容审计,范围：BBS论坛、博客、贴吧.内容：论坛名称、发帖主题、发帖内容,内容：文件路径、名称、类型、大小、FTP账号审计：基于路径、名称、类型,范围：SMTP、POP3、WebMail.内容：发信人、收信人、主题、正文、附件审计：小于30M的附件保存下来,范围：QQ、MSN等即时聊天工具内容：未加密聊天内容、上下线记录,应用控制QQ黑白名单,丰富上网行为管理,不良网站和非法言论的防范，符合法规强制要求,价值点四WEB认证,用户导入,内置portal，EG可以单独做WEB准出认证（无需其他产品联动）认证方式为：无广告、先广告后认证、先认证后广告，广告地址为URL格式（可以在命令行自定义）用户信息可手动添加，也可批量导入；支持用户手工修改密码内置portal最多支持500人认证，超过500人请用外置portal,用户认证,实名联动,34,EG+实名身份认证,实名日志,实名审计,满足政策要求,请您对本篇文档进行评价，您的意见和建议是提高文档工作的源动力，点击发送：cpxcbtg,价值点五安全防护,攻击防御,报文过滤,报文过滤：通过访问控制列表（ACL）实现了灵活的各种粒度的报文过滤,包括：标准ACL、扩展ACL。状态检测：针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤，攻击防御：基于状态检测可以防御的各种网络攻击包括：SYNflood、Smurf、PingofDeath、Teardrop、Land、pingflood、UDPFlood等等。,状态检测,EG生意经,目标客户,EG易网关产品亮点特性,MIPS多核架构；多业务高性能的保证；相比x86稳定性、可靠性较差多合一设备；不需要再去考虑用防火墙、路由器还是流控、VPN，多业务整合部署灵活；可以选择路由、桥接或者旁路模式，尽可能小的改变原有网络架构管理简单；内置WEB人性化界面，配置向导等应用控制，提升单位的运作效率，杜绝“偷菜”等非上班时间行为专业流控，优化网络速度，提升用户网速体验；（源自锐捷ACE专业流控）URL过滤，内置1300万条URL数据库，让青少年等用户远离黄赌毒等违法信息内容审计，针对邮件、论坛、搜索引擎等用户操作内容进行审计并记录日志审计；支持NAT日志、URL日志、IM聊天日志、邮件日志等多种日志，支持本地化日志大容量存储和检索用户管理；内置认证服务器，单台设备即可实现WEB认证，也可以和锐捷认证服务器联动可靠性高；电口内置硬件BYPASS，光口可外置硬件BYPASS，保证设备断电重启时数据不中断,目录Contents,EG是什么？EG有什么用？EG生意经成功案例,EG1000S,EG1000S,下属中小学1,下属中小学N,600余台EG1000S,市核心节点,区核心节点,运营商托管,河南省郑州市班班通（3期共569台）,RG-S5750,EG1000S,RG-S5750,RG-S3760,RG-S5750,教学区资源服务器,教学区资源服务器,教学区资源服务器,出口防火墙,路由器,RG-S2026,RG-S2026,教育城域网实名制案例泰兴教育城域网,Page42,教育局办公内网,城域网出口,RG-NPE50,RG-ACE3000,泰州市教育局,数据中心,RG-iS6200,RG-WG1000,RG-eLog,RG-S8614,城域网核心,RG-S8614,MPLS,乡镇汇聚RG-S7604,RG-NPE50