流控大师产品交流政企ISP行业ppt课件

1、流控巨匠产品引见广州网纵信息技术2021年2月1背景引见2面临问题3处理方案4方案价值5竞争优势6典型案例目录1 背景引见普及的互联网网络的开展与普及正在改动人们的消费生活方式；互联网正逐渐成为重要的消费资料，组织业务正逐渐向互联网转型；互联网是一把双刃剑，缺乏管理的互联网曾经带来诸多问题；互联网带来的便利互联网的普及发明了更多的能够；互联网的普及提供了许多任务与交流的工具，极大提高了任务效率；互联网的普及让我们获取、传播信息更加方便、快捷；互联网带来的隐患许多人沉浸于网络游戏中，极大影响了正常的任务与生活；大量珍贵的带宽资源被侵蚀；平安事件频发，管理人员疲于应付；潘多拉盒沉浸游戏P2P泛滥带

2、宽滥用网络攻击2 面临问题问题流量无法识别IPNetwork ？不知道网络中运转的什么流量？问题任务效率下降以一个100人的企业为例员工一天任务8小时每小时平均工资20元每年任务200天假设每天1小时做与任务无关的上网行为一人每年的直接薪资损失为4000整个企业一年的薪资损失为400000. . . . . .效率下降问题带宽运用效率下降某运营商P2P流量占用了过半带宽，顶峰期甚至超越80%某企业集团P2P泛滥导致分公司到总部VPN速度极慢投资宏大的视频会议系统时好时坏员工赞扬让IT部门应接不暇问题带宽本钱高某高校P2P、视频吞噬大部分带宽带宽本钱居高不下学生埋怨网络慢，游戏玩不了某酒店个别用

3、户占用大量带宽有些用户网页打不开，不能发邮件堕入添加带宽-网络拥塞的恶性循环DOS攻击由内网用户发起的DOS攻击将影响整个网络出口ARP欺骗导致部分用户无法上网用户随意接入非法用户的接入给网络带来严重要挟共享用户无法感知内网用户肆意接入路由设备，逃避监管挪动智能设备无法识别无线普及，挪动设备的接入带来新的平安要挟问题平安事件频发问题总结缺乏管理措施流量不可控流量不可见3 处理方案如何准确识别网络中的运用类型？如何防备炒股、网游对任务率的影响？如何管理BT、迅雷对带宽的占用？如何合理利用多个出口的带宽？如何防止平安事件的发生？如何管控共享用户、挪动终端的非法接入？传统处理方案TCP/IP 网络架

4、构OSI网络层次网络根底设备传统处理方案基于源IP基于目的IP基于协议基于端口？我们需求什么样的处理方案？问题？ 方案？我们需求的处理方案TCP/IP 网络架构OSI网络层次网络根底设备基于运用层的整体处理方案运用层流量管理流控巨匠功能引见流控巨匠运用层准确识别识别13大类，超越800种运用不以签名数论英雄现网识别率超越95%识别准确率才是硬道理流控巨匠准确识别技术基于签名的深度包检测DPI最普通最行之有效的识别技术进一步演进为深度流检测DFI节点跟踪共享识别信息提高识别准确率和性能自动探测探测源目的端形状辅助分析节点特性加密分析HTTPS/SSL成为常态明文签名无法应对衔接相关性分析L2-L

5、4L7IPTCPUDP网络视频P2PP2P即时通讯网页阅读游戏网络网络视频流控巨匠智能流控重要用户流量优先满足任务流量所需带宽限制占用带宽大的运用流量阻止影响任务的运用流量通道分别运用优先动态调速灵敏调度流控巨匠运用路由英雄出处以网络运用协议为调度实体，将数据流量转发到指定的链路和目的地址流控巨匠原始创新，不断被模拟，从未被超越技术壁垒DPI识别才干：识别早、识别准运用层协议重建：提高牵引比例性能：基于X86架构，拥有超强性能主要用途让路由设备配置逻辑易于了解和运用，防止运用者去研讨网络协议细节运用分流：将运用按照特性路由到不同质量的出口，到达保证关键实时运用，降低带宽运用本钱的目的运用牵引：

6、配合不同的运用层优化手段，按照运用把需求的流量导向特殊链路或者目的地址，例如：缓存、审计流控巨匠运用路由负载平衡按照衔接均分按照源地址目的地址均分按照衔接均分各种运用可以拥有独立的平衡战略，互不干扰，以运用为标尺，到达平衡负载，充分利用带宽目的。按照源地址均分流控巨匠运用路由流量牵引流控巨匠运用路由智能NAT负载平衡缓解DNS效力器压力构成类CDN机制无需修正用户客户端配置应急恢复网络规范DNS设置信息推送镜像缓存无需另外添加DNS效力器对客户完全透明多IP效力器多运营商入口地址智能解析 重定向丢弃 劫持DNS是最脆弱的互联网根底设备缺乏根底认证校验机制节点分散，难于管理对HTTP影响宏大流控

7、巨匠身份识别虚拟身份就像斯诺登所描画的一样，它游走在政府和民间的博弈中间，没人会成认，但是没人能回绝它的存在。+ 防火墙日志 + 虚拟身份信息库 + IP位置信息库 = 张三在某酒店某房间登录了某种运用为什么是流控巨匠？部署位置位于通讯主干，无需改动衔接拓扑有足够性能处置关键要素审计，不需求添加设备对运用协议分析透彻，分析协议可以涵盖邮件、即时通讯、社交运用和游戏等典型大数据运用流控巨匠身份识别WEB认证认证是接入管理的必选要素，当前三大主流认证方式Web认证：无需附加部署，业界主流方式PPPoE认证：产生广播流量，需求部署BAS802.1x认证：需客户端软件，需交换支持认证数据源本地数据LD

8、AP效力器RADIUS效力器扩展认证方式第三方Web认证短信认证：大数据运用本地认证短信认证RADIUS认证第三方Web认证LDAP认证用户上网Web认证流控巨匠身份识别共享用户随着互联网与IT设备的普及一个人或一个家庭拥有多台智能设备用户经过一个帐户或IP随意接入给网络平安带来新的要挟给网络管理带来新的挑战流控巨匠精益求精，准确识别共享用户减少平安要挟，简化网络管理流控巨匠身份识别挪动设备挪动智能设备平民化，运用率更高挪动互联网的运用是未来开展的趋势对挪动设备、挪动运用的识别，将满足网络精细化管理的需求流控巨匠先行一步，想用户之所想流控巨匠平安功能衔接数管控基于用户或运用进展衔接数管控，减少

9、DOS攻击的危害MAC+IP绑定可以灵敏的进展绑定，防止用户设备的随意接入WEB认证基于WEB认证，减少随意接入行为，并可以进展准确定位共享用户管控准确识别共享用户，制定管控措施，减少平安风险挪动智能设备管控基于准确识别，制定管控战略，减少平安要挟流控巨匠日志记录处理方案我们需求的处理方案可管理对P2P、流媒体等运用进展控制对关键运用、关键用户进展带宽保证优化带宽构造，让运用流向最适宜的带宽基于用户身份的识别，加强接入管理丰富的日志记录，方便追溯、查询3 控制他的网络智能化 享用高速的网络运用效力。2 享用他的网络可视化 了解网络上主要运转的运用 了解哪些用户，哪些运用耗费了网络带宽1 了解他

10、的网络4 方案价值方案价值提升用户体验基于准确的运用识别，对运用进展有效管控保证重要用户的网络畅通保证重要运用快速稳定的运转限制P2P等呵斥网络拥塞的运用流量严厉限制与任务无关的运用流量可以基于时间、上网人数调度不同战略提高用户体验，促进业务拓展方案价值优化带宽分配利用运用分流，让运用流向最适宜的带宽基于运用分流，优化带宽构造，降低带宽本钱划分数据通道，合理分配带宽，不同优先级流量占用独立通道，互不影响提高用户体验与降低带宽本钱同时实现方案价值加强网络可用性防备 DOS攻击对衔接进展限制，从根本上防备DOS攻击消除ARP欺骗消除ARP欺骗，保证网络正常可靠的运转智能DNS与多线负载平衡实现出口

11、线路的高可靠非法网址过滤基于url进展管控，过滤非法网址，减少法律风险方案价值提高网络可管理性流量可以视化实时了解网络中流量情况，便于网络管理人员做出正确的决策规范用户接入利用WEB认证、共享用户检测、挪动设备识别等实现用户的规范接入带宽管理提高带宽运用效率降低出口带宽运用本钱日志记录拥有丰富的报表和查询功能，方便管理人员的决策及用户行为的审计5 竞争优势竞争优势流控第一品牌流控巨匠在准确识别领域是国内第一！流控巨匠在运用层流量控制领域的技术才干是国内第一！5年以上的技术积累、专业的团队、每天都有新增运用类型的更新频率、0.2%-0.4%的未知率，未来还将进一步提升。国内拥有3.5W家客户、市

12、场已拓展到海外。覆盖网吧、ISP、中小企业、院校等竞争优势市场高度评价竞争优势性能最强现实证明：X86架构在运用层数据具有最高性能Intel开发了DPDK，大幅度提升了数据转发才干，64字节小包转发才干超越20G吞吐量双向20Gbps最大并发衔接数1000万 最大并发IP数30万新建会话数大于65万/秒业务转发处置时延小于100微秒E580双向吞吐600M，并发20万环境E9800双向吞吐3G，并发160万环境E20000双向吞吐20G，并发1000万环境竞争优势贴心效力专业团队专业成就杰出，拥有丰富实际知识和实战阅历的技术团队，为用户提供精准、专业的效力快速呼应立体化的效力体系，拥有在线支持、400、论坛、点对点专业效力等多种方式，满足用户多样化的服务需求效力周到以客户称心为目的，推行自动效力，想用户之所想，细致高效的达效果劳要求6 典型案例案例网吧1、准确识别，可视化管理网络、评价分析；2、运用优先，保证网络游戏、网页的流畅；3、流量牵引，让在线视频、下载、网络电视走ADSL宽带线路；光纤ADSL宽带聚合案例ISP1、准确识别，可视化管理网络、分析评价；2、运用优先，保证重要运用的流畅；3、运用管控，控制P2P下载、网络电视、在线视频流量；4、流量牵引，挪动线路为主走网页、QQ等，电信游戏走电信，P2P下载、网络电视、在线视频走