网康ITM产品介绍.ppt

网康智能流量控制系统（NS-ITM）产品介绍,产品部,提纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,我们专注于互联网控制管理领域的产品研发、销售和服务我们致力于“以人为本”的互联网管理思想及技术呈现我们帮助用户建立健康、高效、安全的互联网应用环境，提升客户网络价值我们已经持续5年为中国用户提供专业的互联网管理及顾问服务我们连续3年保持了300%的年增长率,产品线：网康互联网控制网关（NS-ICG）网康智能流量控制系统（NS-ITM）网康代理服务器（NPS）,创立时间：2004年9月总部地址：北京公司规模：290人,网康科技公司介绍,提纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,当前企事业网络面临的挑战,场景1：无关业务的应用很难封堵,工作时间看在线视频股市开盘期间在线炒股上班时间玩网络游戏,场景2：非关键业务的应用不能有效限制,场景3：关键业务的应用没有保障,为保证正常业务运行，当前带宽资源是否真的不够用,某（些）应用的网络流量走势如何，到底要用到多大的带宽资源,某（些）人网络活动走势如何，到底会占用多大的带宽资源,网络是否正面临DDOS攻击的威胁,场景4：系统中的网络活动不可知,经常还会遇到的其它场景,同一部门的同事间带宽资源使用严重不均非关键业务不能自动根据关键业务的应用繁忙程度调整带宽资源是哪几种应用占用了大量的网络资源是哪几个主要用户占用了大量的网络资源排名居前的应用中，主要是哪几个用户排名居前的用户中，主要在使用哪些应用,网络带宽资源已愈发紧张,网络流量纷繁芜杂带宽资源捉襟见肘,提纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,传统网络设备在流控方面遇到了什么困难,网康ITM四大核心功能,网康ITM功能之一：流量洞察,网康应用协议特征库每周至少一次更新,网康ITM流控机制,VLAN,应用,用户,时间,每用户流量控制,通道流量控制+带宽保障,时间、应用、VLAN,内部用户、外部用户,网康ITM功能之二：流量控制,基于时间、用户、VLAN、应用对象控制上下行速率-防止带宽资源被抢占实现资源公平分配构建和谐的网络环境,基于时间、用户、VLAN、应用等对象实行流量配额-预定义限额周期，如日、月-有效限制非关键业务,基于时间、用户、VLAN、应用等对象进行封堵-节约带宽资源提升人力资源效率降低安全隐患,基于时间、用户、VLAN控制用户连接数和新建连接速度-限制非关键应用-防止带宽大量消耗,通道整体流量控制,基于时间、VLAN、内部用户、外部用户、协议进行控制对欲进入通道的不期望的流量进行封堵本通道的带宽资源可以预留给别的通道借用,流量阻塞,基于时间、VLAN、内部用户、外部用户、协议进行控制对流入通道的流量进行并发连接数和新建连接速度进行控制,连接控制,基于时间、VLAN、内部用户、外部用户、协议进行控制基于流向（上传/下载/双向）、限额周期（如日/月/日月联合）对流入通道的流量进行限额,流量限额,网康ITM功能之二：流量控制（续）,针对场景1的解决方案：封堵无关应用,针对场景2的解决方案：限制非关键业务的应用,限制非关键业务的上、下行速率为非关键业务划分低优先级，当且仅当系统有空闲资源时方可借用限制非关键业务的每日、每月的流量对诸如P2P等应用限制其并发连接数和新建连接的速度,带宽保障,基于时间、VLAN、内部用户、外部用户、协议进行控制带宽保证：带宽不够还能借,带宽保证,基于时间、VLAN、内部用户、外部用户、协议进行控制带宽预留：专门预留一定带宽给关键应用,带宽预留,网康ITM功能之三：带宽保障,针对场景3的解决方案：保障关键业务的应用,网康ITM功能之四：流量分析,流量分析,流量监控,用户分析,查询统计,报告统计,查看设备及各链路分时上下行总流量实时监控TopN应用排名可对通道流量进行多维关联分析支持对预定义用户(组)/应用(组)进行纯流量监控,实时显示用户连接数排名查看上线用户详细列表查看活跃的TopN用户列表查看用户应用连接的记录,查看网络活动的细节信息基于用户、应用、策略，把握网络活动整体情况深入的关联分析和递进式查找，深度解析统计结果,总流量走势报告TopN应用排名报告TopN用户排名报告TopN策略排名报告,针对场景4的解决方案：网络应用和用户活动可见,针对场景4的解决方案：网络应用和用户活动可见,保证关键业务的应用,封堵无关应用,分析流量走势，把握当前网络中最流行的应用、最活跃的用户,控制非关键业务的应用,充分有效利用现有的带宽资源,保证带宽资源的公平分配,网康ITM,小结：网康ITM的解决方案,网康ITM的部署示意图,最大支持4链路的网络接入基于物理接口的数据包快速转发，在大用户的环境里，依然可部署在二层与三层交换机之间支持界面自定义链路网口匹配及网口参数配置,提纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,网康ITM四大特点,认得清,稳得很,网康ITM,稳得很,采用融合的深度包检测和动态流识别（DPI+DFI）技术，精确识别网络应用，包括各种加密协议丰富的应用协议特征库，超过350种应用协议，全面覆盖P2P下载、即时通讯、VoIP、网络视频、网络游戏、办公自动化、PPPoE、MPLS、IPV6等流行应用及协议专业的应用协议分析团队，实时跟踪和挖掘新的网络应用及协议，确保应用协议库的完备性与时效性；每周至少更新一次应用协议库,识别精确,依托”多核并行优化技术“发明专利，实时动态均衡多核负载，极大提升系统的运算效率通过“无效连接动态清洗技术”发明专利，提前强制清除长时间处于等待状态的无效连接，从而释放大量占用的网络带宽资源采用独有的多维非线性策略管理引擎，支持超过2万条策略规则时依然保持高效,性能卓越,抗得住,网康ITM四大特点（续）,认得清,基于用户、应用、VLAN、时间、数据流向等条件，实现按用户/部门、按应用设置差异化的流量控制策略提供访问控制、限额控制、带宽控制、连接限制、带宽保障等多种手段，实现流量控制的多种效果通过主、子、微三重通道嵌套管理机制，实现层次化的通道流量控制和保障，满足用户和应用细粒度的带宽管理要求支持带宽分级借用机制，并根据用户数量的变化动态实现带宽平均分配，保障带宽资源高效与公平利用通过智能加密流量开关，按需实现不同精度的流量识别流量控制精准，最小控制粒度可达1Kbps,灵活智能,硬件设备支持断电物理跳接，避免电源失效导致的网络中断独有的一键式旁路切换技术，主动调整网络负载灵活的软件死锁与高负载