RGACE应用控制引擎产品概述

RG-ACE应用控制引擎主打胶片V5.0产品营销部2011年7月5日网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践网络出口矛盾现状网上课堂流畅运行能正常使用视频会议能用BT下载！

上网速度快！办公优先保障不掉线能流畅看电影！就分1MBT就没法上网上网慢别投诉刚带宽扩容，又跑满了P2P流量太大，你让我怎么保障流畅视频会议是重点拉专线吧用户期望无奈的现实挑战1：应用为王的时代IT技术发展，甚至争吵，本质问题都是应用AppleIOS（35万应用）GoogleAndroid（25万应用）“十二五”信息化建设关键：应用落地Virtualization(虚拟化)技术，使得应用部署的成本大大降低了；CloudCompute（云计算），如SaaS或私有云，都大大缩短了应用部署周期；应用Ready；交付Ready？互联网出口Ready？挑战2：“十二五”前所未有的规模各行各业，信息化规模成倍扩张政府：电子政务；应急指挥；城市监控；物联网…教育：大学城；普教校校通班班通；公共教育资源平台；企业：云服务（CRM、DRP…)；由此给出口带来更大压力:带宽不涨，用户数/终端类型规模增长投资不涨，功能/需求疯长人员不涨，服务质量要求更高智能终端无处不在性能/容量是否适应用户规模的增长？服务质量会随用户量增加而有所下降？挑战3：流控与安全实名身份认证基于身份策略实名流控上网行为管理网络攻击防护法律遵从82号令日志审计挑战4：如何保证数据透明化网络中到底跑着哪些应用？哪个用户用的流量最多？到底怎么用的？网络带宽不够，如何说服领导做网络改造？永远都在雾里看花？网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践RG-ACE智能流控应用识别：DPI+DFI，业界领先流量管理：智能感知，策略灵活实名流控：流控与认证网关融合1-高性能DPI+DFI引擎即时通讯P2P下载流媒体网络游戏MSN企业应用炒股软件BitTorrentQQlive联众游戏HTTPQQeMulePPliveQQ堂Yahoo通迅雷PPStreamQQ游戏阿里旺旺eDonkey网易泡泡FTP百度下吧大智慧新浪UC招商证券POP3江海证券浩方对战平台国泰君安钱龙魔兽世界酷我天网MAZE新浪直播疯狂卡丁车超级旋风KUGOO大话西游传奇股票瞧瞧看通达信锐捷技术优势17大类900多种应用协议识别，识别准确率90%以上终生免费特征库更新，HTTP在线定期自动更新国内领先的高性能DPI、DFI引擎:应用识别全面、准确、更新及时SMTPLotus-notesSQL-SERVEROracleMySQL飞速土豆和讯股道REALPLAYERMMS飞信注：以上为部分应用举例……业界性能最最强的DPI+DFI引擎锐捷高性能能DPI引擎，超过900种协议识别；；保证关键应应用质量（（如视频会会议、电子子邮件）；；保证关键键用户的网网络带宽；；抑制非关键键应用（如如P2P、网络游戏戏等）；锐捷高性能能DFI引擎，可靠识别别各种加密密P2P数据流等；；基于正则表达式式(RegularExpression)的DPI引擎识别技技术：加载的协议议数量与设备性能能无关性；；在线IP的数量与设备性能能无关；并发SESSION的数量与设备性能能无关；控制策略的的条目数与设备性能能无关；虚拟通道的的数目与设备性能能无关；DPI深度包检测测DFI深度流检测测最佳识别率率HTTP专有DPI引擎新增HTTP协议的DPI引擎，对HTTP流量进行了了更细致的的分类，具具体分为：： http-browse：正常HTTP浏览 http-download：单线程http下载 http-part：多线程http下载、分块块下载、断断点续传等等 http-mirror：镜像站点点http下载 http-tunnel：http隧道，即HTTPCONNECT方式 http-others：其他通过TCP/80端口传输的的流量HTTP协议解析，，控制迅雷雷、网络蚂蚂蚁等基于HTTP超线程技术术进行下载的的流量。2-智能感知，，流控策略略灵活带宽租用特点：支持PerIP/PerAPP，还支持带宽嵌套，在此基础上，还支持带宽租用

带宽嵌套特点：可以进行多级复合策略，如限制某用户1M，同时限制该用户迅雷100K简单流控特点：PerIP或者PerAPP，即简单限制单个用户或某种应用的总体带宽带宽嵌套解决限速后，全速迅迅雷下载时时，网页基本打不开开的问题网页浏览100K迅雷下载900K全网100M带宽二级嵌套：：组内每个个用户1M带宽一级嵌套：：用户组分分配10M带宽三级嵌套用户/应用带宽租租用用户/应用A（不在线））用户/应用B用户/应用A用户/应用B用户/应用B用户/应用A用户/应用B1、当用户/应用A不在线，B可以租用ACE为A保留的带宽宽！2、用户/应用A上线，B将之前租用用A的带宽返还还给A！3-实名流控：：流控与认认证融合趋趋势一体化设备流量管理认证网关流控+认证：基于用户身份流量控制（运营商级策略流控）如：A组用户2M/S可以BT、B用户1M/S，不能BT；结合锐捷计费系统，可以制定灵活计费+流控策略；如：每用户每月10M流量免费，超过部分10元/M；认证+流控：实名上网URL日志（精确定位到人）RG-ACE3000DPI部署的三个个层次：1）对全网应应用、用户户流量的探探测2）全局流量量管理、优优化3）DPI+PS，即基于策策略的应用用流控/计费4、精美的报报表2-7层报表——了解网络用用户及应用用实时+历史报表——了解网络的的过去、现现在，并能能分析未来来多种报表格格式自由选选择——柱状图、饼饼状图，显显示更直观观网络应用现现状与挑战战RG-ACE智能管理解解决方案RG-ACE系列产品介介绍RG-ACE最佳实践RG-ACE产品规格性能参数RG-ACE1000（V3.0）RG-ACE2000（V5.0）RG-ACE3000（V5.0）平台多核架构多核架构多核架构吞吐量500M3G6G固化千兆2光4电4光4电4光4电万兆接口--支持扩展能力-2个扩展插槽，支持4GE/4SFP2个扩展插槽，支持4GE/4SFP/2SFP+内存1G6G6G管理口111电源单电源1+1冗余1+1冗余硬件BYPASS支持支持支持ACE设备备功功能能一一览览20采用用自自主主研研发发的的新新一一代代DPI引擎擎，，能能够够准准确确识别别900+种应应用用协协议议.如：：P2P应用用、、流流媒媒体体、、企企业业办办公公等等,并定定期期免费费升级级特特征征库库；；1.识别别2.分析析3.控制制5.报表表网络络流流量量的的实时时采采集集、、监监控控和和精精细细分分析析，实实现现网网络络运运行行状状况况、、应应用用情情况况、、带带宽宽使使用用情情况况等等完完全全图图形形可可视视化化；；精细细化化带带宽宽、、应应用用控控制制：：能对对每每种种应应用用协协议议和和每每个个IP、子子网网或或用用户户进进行行流流量量控控制制与与带带宽宽精精细细管管理理，，支支持持带带宽宽嵌嵌套套及及带带宽宽共共享享池池；；流量量/应用用报报表表及及URL日志志：：提供供一一年年内内的的应应用用或或协协议议流流量量报报表表，，提提供供基基于于身身份份的的流流日日志志、、URL日志志；；4.认证证RG-ACE可作作为为认证证计计费费网网关关，结结合合RG-SAM/GSN，实实现现WEB准出出认认证证、、计计费费，，实实现现全全网网实实名名制制管管理理；；RG-ACE流控控客客户户价价值值1、全新多核流控，用最高性能/最高规格轻松满足出口需要和扩容基于锐捷新一代DPI+DFI算法实现高性能2、智能感知，流控策略灵活丰富，创新终端用户上网体验带宽嵌套解决BT情况下，无法打开网页的情况带宽租用最大化提升每用户体验，为出口安装弹簧装置3、DPI+PS实名流控，将流控部署上升到最高层次，满足流控与认证网关融合，减少单点故障，降低设备投资实现基于用户身份的灵活带宽策略、计费策略4、符合国家法令，规避法律/政治风险基于用户身份的URL日志，流日志，做到有据可查网络络应应用用现现状状与与挑挑战战RG-ACE智能能管管理理解解决决方方案案RG-ACE系列列产产品品介介绍绍RG-ACE最佳佳实实践践福州州大大学学（（万兆兆接接口口5.4G流量量））RG-S8600RG-S8600RG-S8600RG-S8600RG-S8600RG-S6800RG-S6800H3C-S7510E宿舍舍区区教学学区教学学区服务务器器区区RG-SMPRG-SNCS7609S7609S7609S7609POWER320RG-NPE60RG-ACE3000万兆联通10G运营商H3C-S7510E万兆出口区ACE使用万兆桥，，高峰流量5.4G案例点评NPE使用万兆接口口，打造纯万万兆口出Intranet新疆大校园网网核心交换机北电S8610Cisco12000系列路由器管理服务器客户端（IE浏览器）新疆大学服务务器群ACE3000CERNETInternet新疆大学（ACE3000整机流量5G）四川大学（并并发超过3万用户同时在线，4G吞吐量）核心交换机RG-ACE3000RG-ACE3000防火墙防火墙RG-NPE桥0桥1桥21000M1000M电信300M网通300M非对称路由模模式：32000人同时在线4G吞吐量普通模式：15000人同时在线800M吞吐量Cernet出口32000人同时在线，峰峰值吞吐量4GInternet出口15000人同时在线，800M吞吐量非对称路由模模式，能识别一个个出口出去，，另一个出口口回来的流量量案例点评国家电子政务务外网省网核心RSR-7708省政务外网广广域网RSR-7708网络服务中心心RG-ACE2000RG-NPE50ERG-WALLV1600ER