51CTO下载-SANGFOR-BM流量控制

1、深信服科技BM产品培训西安办 刘超深信服为什么推出BM巨大的市场空间市场前景简介：2007年中国带宽管理市场份额达2亿人民币预计中国带宽管理市场将以20%以上的速度增长；国外厂商带宽管理设备还没实现本地化：包括界面本地化、应用本地化、产品升级和售后服务本地化等方面均存在缺陷；从2008年开始，网络流量管理领域迎来一个高速发展阶段；而此时客户还远远没有熟知此类技术和产品；来自客户的要求AC销售中遇到的客户需求AC通常部署在互联网出口处，在AC销售过程中客户提出一些新要求：“AC的功能很好、很强大，但审计功能在我们单位实施太敏感”“我们只想要流控，AC的流控是不错，但功能太多，不专业”“AC功能这

2、么多，流控性能一定不行，还是别拿过来测试了”可见，部分客户在互联网出口处需要专业的带宽管理设备！在客户内部专线网中部署AC遇到的需求和问题客户总部与分支专线网中需要流量管理，为不同用户、应用划分和分配带宽AC主要识别互联网应用，对内网应用识别欠佳AC产品定位和界面给客户的感觉就不适合部署在专线上流控可见，总部互联分支的专线上需要专业的带宽管理设备！BM的未来规划BM远景目标：独立的、专业的、高性能的带宽管理设备独立的：逐渐与AC研发部划开距离，由单独的研发人员开发专业的：以Allot、Bluecoat等为榜样，做专业的带宽管理设备高性能：逐渐推出单向处理能力3G、5G、10G甚至更高的平台BM

3、目前的不足BM界面留有AC影子，但借鉴AC现成的、好的功能难道有错吗？部分同事认为BM是AC的补充，是AC的精简版，这对BM不公平、不公正，BM要做专业的带宽管理设备(虽然当前有部分不足）BM的应用识别规则目前与AC相同，后期会增加对客户内网应用的识别能力，BM还会逐渐实现双向流控，将更适合部署在客户内网专线上；如果你心里不认同BM的专业带宽管理定位，客户又怎会认同？BM的市场定位BM核心定位：部署在客户专线网中的带宽管理设备部署在总部分支专线网、行业内网/专网中的专业带宽管理设备为不同用户、不同应用、不同行为划分和分配带宽资源帮助客户识别应用、分析流量、管理流量、统计报告BM竞争对手为：Al

4、lot、Bluecoat、QQSG、MaxNet等BM辅助定位：部署在客户互联网出口处的带宽管理设备互联网出口处推广AC，项目才更有竞争力，更能满足客户需求客户要求、 性能要求、排斥审计等具体情况时才部署BMBM目标需求、客户、市场客户对关键应用的分类考虑核心业务应用是组织正常运作的关键和根本；并不是所有应用都具有相同的重要性，需要分类分级考虑；而在传统TCP/IP网络中，所有应用流量“一视同仁”、“先到先得”；IP应用OA系统电子邮件文件传输资源共享等Web浏览炒股软件P2P下载等VoIP视频会议ERP/DB等网络游戏在线音乐在线视频等时延相关性高应用重要程度低高应用和网络现状带来的挑战从前

5、TCP / IPFTPE-mailTelnet今天FTPP2PWWWVoIPTCP / IP2Mbps1Mbps速度不匹配分支1分支2分支2中心分支11Mbps1Mbps1Mbps流量聚合缺乏BM的客户面临的问题网络不可见网络中应用和业务不可视，无法进行控制和管理面对用户的投诉和抱怨，却无法对网络分析总结网络处于不可控的状态且无依据可循成本难回报被迫追加IT投资扩容带宽，但应用和业务并未改善员工生产力下降、关键人员的使用得不到保障IT管理成本大幅增加，但网络管理服务质量却低下带宽无管理网络带宽资源日趋紧张，带宽恶性滥用现象严重关键业务及应用(VoIP、ERP等)运营得不到保障关键用户(如领导及

6、重要部门)的带宽得不到保障应用增多、流量增大，增加带宽却仍然带宽不足对未来可能出现的新应用无法预见和控制语音视频不畅背景与问题同一个IP网中数据、语音、视频混杂传输，相互干扰视频会议很难连通，即使连通了出现很多的马塞克IP电话时断时续，效果差于普通电话；员工有很多抱怨IT部门没有很好的工具度量/跟踪效果原因：拥塞：大数据量传输等应用干扰视频会议、IP电话的运行带宽不够：链路中的流量太多、太大了目标客户：已经或者将要部署视频会议和IP电话的客户行业：金融、政府、大企业等项目：广域网扩容/升级、网络整合、视频会议、IP电话BM解决手段精准识别视频、语音和数据流量；为视频、语音等关键应用保障带宽；为

7、非关键应用限制带宽；关键业务空闲时的带宽借用策略确保带宽价值最大化； ERP、CRM等实时交互应用不畅背景与问题ERP、CRM、订单报表等要求实时、快速交互但实时交互系统无法建立连接或者响应非常慢交互操作时往往只能进行几步，就中断了上班高峰、业务紧急时反而彻底中断无法连接原因：拥塞：其他大数据量应用干扰交互性应用的响应带宽不够：流量太大、用户太多等目标客户：具有全局性关键业务应用行业：金融（银行、保险、证券）、大企业、外企等项目：广域网扩容/升级、关键业务应用部署或扩展BM解决手段基于应用特征、IP、端口、域名等识别各式应用；为用户和应用划分分配带宽资源；基于URL、文件类型划分分配带宽；BM

8、+WAC，在流控的基础上实现广域网加速；大数据传输不畅背景与问题服务器整合、数据大集中、远程备份等网上邻居、FTP等大文件传输很慢网速慢对带宽提出扩容要求大数据传输干扰交互型应用、语音视频等 原因：网络时延和协议设计的限制 (CIFS等)海量数据传输对带宽提出越来越高的要求数据大集中、服务集中化的趋势目标客户：具有多层次分支机构的客户行业：大企业、外企、金融（银行、保险、证券）、政府等需要跨区域共享文件/数据的客户行业：媒体、ICP、测绘、勘探、广告设计、软件开发等BM解决手段应用识别，区分数据传输、交互型应用、语音视频；保障语音视频、交互型应用前提下，为文件传输划分带宽；抑制非业务应用对带宽

9、的占用；BM+WAC，在流控的基础上实现数据削减和传输优化； 专线内上网数据的泛滥背景与问题大型行业客户总部与分支通过专线互联专线内既有业务数据，又有上网数据P2P、流媒体等互联网数据严重抢占带宽交互型业务应用、语音视频等受到干扰 原因：集中上网易于管理，但带宽压力大P2P等互联网应用带宽吞噬能力超强业务与非业务应用互相争抢，毫无秩序目标客户：分支通过总部集中上网的客户行业：大企业(如华为/中兴)、金融、电力、邮政、运营商、保险等BM解决手段精准识别互联网应用和内网应用；限制P2P、流媒体等带宽杀手的带宽占用；为业务系统提供带宽保障；保障领导等重要部门的上网速度；部署BM给客户带来的价值网络透

10、明动态、实时监控网络流量、应用流量、用户流量业务应用与网络流量透明和可视化分析并总结网络状况，预知问题，避免瓶颈ROI高提高带宽使用效率，降低IT投资成本(避免盲目带宽扩容)加快应用响应速度，提升员工工作效率、保障关键人员使用提高网络运行的可靠性、可控性和安全性(防御DoS等异常流量)带宽高效遏止带宽滥用情况，为业务应用分配带宽资源保障VoIP、视频会议等带宽敏感应用的流畅保障ERP、CRM等实时交互型应用的流畅保障大文件、数据集中/备份的带宽要求保障关键用户(如领导及重要部门)的带宽提前为未来将出现的新应用提供带宽冗余分行业，BM销售机会简介Internet连接管理服务控制应用性能管理 电信

11、运营商：次战场降低成本、避免资源滥用控制 P2P 流量分析用户行为模式为差异化服务和营销提供数据基础新的盈利模型（线路用户服务）分级的服务按需带宽分配应用优先级区别行业和企业：主战场日益增多和多样化的应用 互联网和专线网缺乏管理带来众多问题实时、对服务质量敏感的应用： VoIP、视频会议关键业务应用：SAP、Oracle、CRM带宽资源滥用： P2P、多媒体等BM销售机会简介：二级运营商目标客户小区宽带运营商、广电网络、长城宽带等电信、移动、联通等超大网络暂不是目标网络情况Internet出口看似很大，但内部用户数太多、应用行为泛滥P2P决不能限死，网游、视频、炒股等用户要求速度快用户可选的运

12、营商很多，关键是谁家的快、谁家的便宜与对手相比，如何为客户提供更灵活、更细致的宽带服务？解决方案部署BM：运营商总Internet出口各小区网络出口为每用户分配指定购买的带宽资源为用户提供金/银/铜/铁等差异化宽带服务避免P2P滥用，同时保障网游、炒股等的速度从粗放式到集约式经营转变：仍然使用以前的总出口带宽，但BM的部署提升了用户满意度，同时容纳了更多的用户网络情况Internet出口带宽有限内部用户数较多、应用较多带宽与用户、应用矛盾突出网络访问行为无序、混乱、失控解决方案部署BM：Internet出口分支机构出口识别各种应用的使用情况识别内部用户的网络访问行为 及对网络的影响内部用户上网

13、行为管控提高带宽使用效率、提高ROIBM销售机会简介：大型企业网络情况省-市-县三级网省、市均有Internet出口网络规模较大、用户复杂视频会议、VoIP、OA等应用解决方案部署BMInternet出口省骨干网链路省骨干网应用流量全面可视Internet出口应用流量可视保障骨干网视频会议/VoIP/OA等控制各级单位访问Internet流量规范内部用户的网络访问秩序BM销售机会简介：政府专网BM销售机会简介：电力行业网络情况-行业专网省市县三级网络统一Internet出口SG186工程业务集中运营和管理上下级链路中既有业务数据， 又有Internet流量解决方案分布式部署BM县市、省市网络流

14、量可视保障专网中电力关键业务的可视 与可控控制非关键流量(尤其控制P2P等 互联网应用的带宽占用)保障电力专网的可用性BM销售机会简介：金融行业网络情况总行-省分行-地市分行三级网络数据大集中模式生产网和办公网专网广域链路带宽较小生产业务实时性要求较高网络管控要求较高解决方案分布式部署BM生产网/办公网网络流量可视化保障生产网关键业务的流量保障办公网视频会议等业务控制办公网P2P等非关键应用流量主动式、智能化、细粒度的带宽管控与运维网络情况数据/应用集中多层分支机构多种应用：核心银行应用、视频会议、基于VoIP的呼叫中心、网上银行等解决方案多个网络出口，分布式部署BM提高网络对应用的透视能力保

15、障视频会议的实时运行保障关键银行应用的持续运行集中的报表及与其他网管的集成BM销售机会简介:建设银行案例网络情况-行业专网省公司-市公司-县公司三级网络分布式Internet出口专网广域网链路带宽较小网络规模庞大、用户众多数据业务大集中网络中应用业务较多：视频会议 烟草专卖、营销、OA等解决方案分布式部署BM各级网络及Internet流量可视保障专网中烟草行业的关键业务应用的 可视与可控，如视频会议、专卖、营销等互联网流量管控，如流媒体/P2P等保障烟草专网的可用性、安全性BM销售机会简介：烟草行业网络情况网络规模庞大同时接入教育网和Internet，流量分布不均内部用户非常多、访问不可控带宽

16、供求矛盾非常突出P2P应用的困扰、HTTP访问较慢解决方案部署BM：网络出口网络可视化：全面感知网络及应用情况识别300多种互联网协议和应用灵活的流量整形和控制策略对P2P的识别与控制能力基于时间段控制P2P流量提高带宽的使用效率BM销售机会简介：教育行业为什么选BM而非竞争对手BM:专业的带宽管理解决方案统计报告应用识别带宽管理流量分析DPI第一步：应用识别应用识别库国内最大识别300多种应用协议智能识别P2P、Skype识别用户，确保流控策略与用户绑定识别网址、文件类型第二步：流量分析用户、应用流量分析网站、文件流量分析实时、历史流量分析第四步：统计报告自定义报表、汇总报表、对比报表风险智

17、能报表，自动预知问题发现瓶颈，体征带宽管理策略，持续改进和优化第三步：带宽管理基于用户、IP、时间段基于应用、网站、文件基于物理线路、虚拟线路、虚拟通道的三级带宽管理流量整形、带宽保证与借用等管理策略基于时间配额、流量配额的带宽管理Visibility实时应用流量分析实时用户流量分析实时行为(网站、文件)流量分析识别300多种网络协议智能识别P2P、Skype等-增强带宽和应用透明度ManagementIP、用户、时间、应用、网站、文件的带宽管理基于物理链路、虚拟线路、虚拟通道的带宽管理支持QoS带宽优先级控制带宽保障、带宽借用、流量整形-细致、智能的带宽管理Filtration 基于7层的应

18、用过滤、网址过滤、文件过滤基于用户、时间段的控制基于总上网时间、总上网流量的控制详细的行为日志-规范网络访问行为带宽管理行为过滤可视化BM的主要功能及价值 支持将1条物理链路虚拟成8条虚拟线路来管理，每条虚拟线路又可划分为256个虚拟流量管理子通道，以实现精细化的流量管理与AC不同的是 如果启用虚拟线路功能，流控策略作用在虚拟线路上而不是物理线路。不支持将2条或者2条以上的物理线路拟合成1条虚拟线路进行管理。物理线路物理线路虚拟线路虚拟通道BM虚拟线路流量管理功能BM差异化优势识别能力最强国内最大网络应用识别库+基于统计学的应用智能识别（P2P/Skype加密流量识别）用户身份识别（设备本地识

19、别+与第三方服务器结合识别用户身份）海量URL内置识别库+基于网页内容的智能识别上传、下载的文件特征识别弱特征跟踪识别管理策略最细致基于用户/用户组、IP/IP组的管理策略基于应用类型、时间段的管理策略基于网站类型的管理策略基于上传、下载文件类型的管理策略基于外网IP的流量管理策略三级流量细分功能（物理线路虚拟线路虚拟通道）基于单用户的互联网访问权限分配基于单用户的上网时长分配、流量配额BM的主要竞争优势识别能力最强应用识别库最大+智能识别技术(P2P、Skype等)用户身份识别灵活（设备本地识别+与第三方服务器结合识别）海量URL识别库+网页智能识别文件类型识别带宽管理策略最细致基于用户/用

20、户组、IP/IP组、目标IP、时间段的带宽管理基于应用类型、网站类型、文件类型的带宽管理三级带宽管理通道：物理线路、虚拟线路、虚拟通道基于单用户上网总时长、上网总流量的管理支持带宽静态保障、动态保证、带宽借用、通道内带宽平均分配等策略服务能力最强全国30多个直属办事处+总部大型CTI中心，并通过ISO9001认证；应用识别更新速度最快；客户需求响应最及时；BM与对手的竞争分析针对AllotAllot对国内本土应用识别很有限，尤其P2P流控效果不好在不和外部认证服务器结合时，Allot不支持用户与流控策略绑定，此时Allot只能基于IP流控，动态IP环境中使用不便；针对BluecoatBluec

21、oat基于TCP滑动窗口的流控技术无法对UDP应用实施流控；针对国内本土的应用识别率有限，互联网应用识别率尤其低，主要识别企业内网应用Bluecoat性能不高【目前只支持1G带宽】在不和外部认证服务器结合时，Bluecoat不支持用户与流控策略绑定，此时Bluecoat只能基于IP流控，动态IP环境中使用不便；BM与对手的竞争分析针对AceNetBM是专业的流量管理设备AceNet定位为流控墙，即多功能防火墙，功能杂乱，不是专业的流量管理设备针对MaxNet (迈科)与利基网络(L7 Networks)存在产品版权纠纷知识产权纠纷严重，威胁客户投资；在没有和外部认证服务器结合的情况下，不支持用

22、户名与流控策略的绑定，只能实现基于IP的流控，不适合动态IP的应用环境；针对QQSG (畅讯)BM具备物理线路-虚拟线路-虚拟通道三级流量分类功能QQSG只支持两级流量分类，即物理线路-虚拟线路，流控策略粗糙；BM销售策略简单建议BM回顾BM产品定位核心定位：部署在客户专线网中的带宽管理设备辅助定位：部署在客户互联网出口处的带宽管理设备BM部署位置核心位置：客户内部专线网络接口处辅助位置：客户互联网出口处BM目标行业与客户政府、税务、企业、教育、石油石化、电力、金融、航空、运营商、网站/ISP等BM销售策略简单建议（一）专线上推BM、互联网上推AC客户在专线上只需要带宽管理，不需要审计过滤等，

23、部署BM更专业互联网出口处客户需要封堵、审计、避免法律泄密风险等，AC更专业互联网上超高性能推BM、否则推AC单向流量大于800M、小于1.5G的网络只能部署BM买过AC做旁路的，再推BM做流控老客户买了AC做旁路审计，一定会遇到带宽泛滥不可控的问题老客户没有流控方案，则可推广BM做流控买别家设备只做审计的，推BM做流控网络哨兵、任子行、任天行、网络岗、网际思安NTAR互联网控制审计系统、绿盟冰之眼安全审计系统产品、网御神州SecFox-NBA（上网审计型）、8e6的R3000 网络安全行为管理系统、国都兴业、蓝盾、大东、企智通等不具有流控功能在以上客户群中推广BM做流控BM销售策略简单建议（

24、二）有钱/大客户推AC做审计+BM做流控有钱的、大客户喜欢功能单一的“专业设备”AC做专业的行为管理和审计设备，BM做专业的流控设备坚决不要审计的推BM对审计敏感的客户推BM高预算的项目推AC+BMAC+BM做高项目BM销售其它问题（一）客户已买AC用了流控功能，如何再推BM？大型高端客户偏爱功能单一的专业设备，以AC是专业上网行为管理/审计设备(流控是附加功能)，BM是专业流控设备的定位，引导BM销售；以AC的流控性能欠缺、BM性能更高，从客户未来网络规划的角度引导购买性能更强的专业流控设备BM(原来的AC只做过滤和审计)；“BM是专业流控设备”作为一个借口，给客户一个立项的机会，凭借老的客户关系，再产生BM项目销售；不是每个已经用了AC流控功能的客户都能再产生BM项目，越小的客户越难再产生BM项目；BM销售其它问题（二）AC与BM都具有流控功能，怎么办？客户问AC和BM里面都有流控，有啥区别？“术业有专攻”AC是专业的上网行为管理设备，更注重对上网行为管控和审计，而AC的流控功能只是给客户带来的附加功能和价值而已。反观BM，则以流量识别、流量分析、流量管理为主业，