山石网科abg应用负载网关

1、山石网科 ABG 应用负载网关ABG 系列山石网科 ABG（Application Balance Gateway）应用负载网关主要是针对在多链路接入的负载均衡和网络流量管控等业务场景推出的高性价比产品，可广泛部署于运营商、广电和高校的高速互联网出口，帮助用户获得最优链路及确保带宽资源高效利用。该产品支持大容量电信级 NAT，具有应用识别、流量管控、智能负载均衡等功能，全面优化网络及流量资源分配，保障关键应用，用户体验。该产品在保持高性能的同时具有超小体积和低能耗的特点，能帮助用户有效降低运营成本。ABG1000、ABG2000 和 ABG4000 分别可以覆盖出口链路带宽5Gbps、10Gb

2、ps 和 20Gbps 的用户网络。销售与服务:产品亮点智能高效的动态链路负载均衡精细化应用管控宽带运营商、高校、大型企业会有多链路互联网出口，宽带运营商和大型企业 ABG应用负载网关采用先进的深度应用识别技术，可根据协议特征、行为特征及的多个出口都是租用的电信运营商的链路。高校则除了租用电信运营商的链路 关联分析等，准确识别数千种网络应用，其中包括百余种移动应用以及加密的外，还有 CERNET链路。由于跨不同运营商链路 时，存在很多问题，如延时 P2P、HTTPS应用，并可为用户提 细而灵活的应用安全管控功能。大、丢包率高而导致客户体验不好。通过智能链路负载均衡技术优化网络访ABG的智能带宽

3、管理(iQos)可基于深度应用识别和用户识别，结合业务应用优先问，可改户体验，提高网络带宽资源利用率，节约链路带宽成本。级，可根据策略对流量进行两层八级的细粒度划分控制，并提供弹性QoS 功能；ABG应用负载网关支持专业的链路负载均衡技术，采用创新的自适应链路选择控 与会话限制、策略路由、链路负载均衡、服务器负载均衡等功能配合使用，可制算法，可实时探测链路的连通状况、带宽利用率、延迟、丢包、抖动，并根 以为用户提供基于应用的流量管控解决方案，如针对P2P和迅雷等应用流量实现据实际探测结果调整流量转发规则，形成智能闭环，以便实时最优选路，解决 牵引， 用户体验。链路利用率不均衡、单点故障、跨IS

4、P 效果差、链路资源浪费等问题，保障业务的稳定性。 ABG应用负载网关可支持ECMP、ISP路由、动态链路切换、应用 强大的网络适应性等多种负载均衡模式，保证最优链路 。ABG应用负载网关完全支持下一代互联网部署技术（包括双栈、隧道、 DNS64/NAT64等多种过渡技术），同时具备成 NAT444功能支持 地址固灵活 的流量管控策略定端口块向内网地址的静态 ，能够基于Ses 生成日志，并可基于用户生 ABG应用负载网关独创的具有专利技术的增强的智能流量管理（iQoS），可以通 成日志，方便溯源。同时增强的NAT功能（Full-cone NAT和端口复用等）能够充过细粒度流量划分和两层八级Qo

5、S管道嵌套技术实现基于应用和用户的增强的智 分适应目前运营商网络的特点，降低用户网络建设成本，此外，具备丰富的DNS能流量管理；配置与呈现相 ，可达到即时的可视化配置调整，实时查看流 策略，能够充分满足用户对边界流量的管控需求。量控制的效果；凭借基于优先级的分类，优先处理高优先级别的应用，实现灵 ABG应用负载网关提供完全兼容标准的IPSec 功能，集成第三代SSL ，为活的带宽管理，对消耗大量带宽资源的应用，如P2P 等进行限制或 ，保 用户提供高性能、高容量的全面 解决方案。同时，其独特的即插即用 ，障用户网络中关键业务的畅通；剩余带宽分配机制，充分利用剩余带宽，可以 大大简化了配置和 难

6、度，为用户提供方便快捷的 安全接入服务。更充分的利用现有网络带宽，有效保护客户投资回报。功能规格支持隧道、DNS64/NAT64等多种过渡技术IPv6路由（静态路由、策略路由、ISIS、RIPng、 OSPFv3、BGP4+）应用识别和管控全新一代基于应用特征、行为和关联信息的应用识别支持云盘等云应用的识别与控制哈希、轮询、最小会话数等算法支持服务器会话状态的网络控制支持应用类别、风险等级等度的应用定义高可用性 (HA)主/ 主模式（A/A）和主 / 备模式（A/P）支持配置、会话同步电信级大容量NAT基于深度应用识别的支持SSL PROXY，对加密协议深度识别和管控多达几千种的应用特征库应用

7、特征库支持网络实时更新支持基于应用进行流量管控和链路选择（应用控制基于应用/角色的安全策略丰富的路由特性全面的DNS策略ALG应用层网关AD防护）统计支持NAT 日志、会话日志、日志等支持实时流量统计和分析功能链路负载均衡Outbound相关功能：PBR支持ECMP、时间以及权重、支持内置ISP路由，可针对目的地址或子网实时探测链路质量状况Inbound 相关功能：支持SmartDNS（支持 DNS A）可根据带宽占用率、延迟、丢包率、抖动的情况自动进行动态链路调整支持iQoS管道策略实际流量情况加情况，支持子管道叠用户认证支持本地用户认证支持外部服务器用户认证（RADIUS、LDAP、MS

8、AD）Web认证支持MS AD用户组同步支持Web认证后的SSO支持链路状态，可查看指定应用/应用组详情，支持选择多条链路进行对比分析终端接入管控支持跨三层识别接入网络终端数支持识别Window、iOS、Android等主流操作系统和终端类型支持IP、管控规则、接入终端数、状态等条件过滤查支持通过ARP、DNS等方法来检测链路状态带宽管理根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、VLAN等信息划分管道支持两层八级管道嵌套对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证支持针对每IP或每用户进行延迟限速基于时间和优先级的差分服

9、务，支持带宽均分策略对剩余带宽根据优先级进行弹性分配支持IPSec及创新的 PnP询结果支持 SSL及TLSv1.2( 可选 USB-key)支持对超限IP进行日志、干扰操作支持L2TP、GRE协议支持IKEv2协议支持Xauth协议支持OCSP和SCEP协议支持Android、IOS等移动设备的安全接入报表支持安全、网络流量、URL等报表项支持PDF格式报表支持通过邮件或者FTP方式外发报表IPv6ND服务器负载均衡支持服务器健康检查和服务器会话保护、支持会话保持控制防护关键指标ABG 型号ABG1000ABG2000ABG4000吞吐量10Gbps20Gbps40G高度2U2U2.5U最大

10、会话数1000 万1500 万3000 万网络接口4GE+4SFP4GE+4SFP2GE、8SFP+ 万兆、2 个 QSFP+ 40GE扩展模块选项IOC-4GE-B-M IOC-8SFP-MIOC-2XFP-Lite-M、 IOC-4SFP+IOC-4GE-B-M IOC-8SFP-MIOC-2XFP-Lite-M、 IOC-4SFP+IOC-8GE-M、 IOC-8SFP-M、 2MM-BE、2SM-BE扩展模块槽4 个通用扩展槽4 个通用扩展槽2 个通用扩展槽，1 个 Bypass 扩展槽扩展模块8文档：EX-08.00-ABG2000-5.5R6-0818-Ch-02指标 IOC-4S

11、FP+IOC-2XFP-Lite-M2MM-BE2SM-BE名称4SFP+ 万兆光口扩展模块2XFP 万兆光口扩展模块两端口多模 Bypass 光口模块卡两端口单模 Bypass 光口模块卡网络接口4 端口万兆 SFP+ 接口不含 SFP+ 模块2 端口万兆 XFP 接口不含 XFP 模块1 对多模 Bypass 光口1 对单模 Bypass 光口外形尺寸1U 高 占 2 个通用扩展槽半 U 高 占 1 个通用扩展槽半U 高 占1 个Bypass 扩展槽半U 高 占1 个Bypass 扩展槽重量0.7kg0.9kg0.3kg0.3kg指标 IOC-4GE-B-MIOC-8GE-MIOC-8SFP-M名称4GE By