Packetshaper产品介绍.ppt

1、Packeteer产品介绍,Packetshaper白皮书,Packetshaper产品系列: PS900, PS1700, PS3500, PS7500,PS10000. Packetshaper四大特征:分类、整形、压缩、加速。 Packetshaper在VOIP，MPLS，IP电话等网络中的部署以及广域网中的优化解决方案。,部署Packetshaper,Packetshaper一般部署在网络边缘，即：Router后面，Switch前面，分析和控制所以通过网络的流量。 Packetshaper也可以部署在Router前面，当有3个Lans或Router要连接到一个网络时，它们可以直接连到一

2、个PKTR单元上。这样可以节省额外的控制开关。,PacketShaper安装,安装在边缘路由器与交换机之间，每台PacketShaper需要一个管理的IP地址。交叉线连Router，直连线连Switch。 Packeteer的ReportCenter安装需要一台单独的PC服务器，且是英文版的操作系统 Packeteer的PolicyCenter安装需要一台单独PC服务，且是英文版的操作系统。,Packeteer简介,成立于1996年, 1999年NASDAQ: PKTR 市场领先者 - #1 Gartner, #1 IDC, #1 Infonetics。 全球最好的应用识别技术 -可识别超过6

3、00多种常见应用 全球最好的Qos技术 - 真正做到端到端带宽保障与控制, 解决广域网拥塞问题 2008年6月被Bluecoat公司收购整合。,PacketShaper产品线,Bluecoat收购了Packeteer后，整合了原来Packeteer产品Packetshaper系列组合，整合后的系列共5款型号，分别为:PS900，PS1700，PS3500，PS7500，PS10000。 PacketShaper特点： Monitoring， Shaping， Compression， Acceleration， Management 共五个基本特征。,PacketShaper监控技术,Pack

4、etShaper具有极强的分类识别功能，可以分类识别出600多种服务的类型。 第七层分类识别 不仅仅是基于简单地址和端口的分析 独特的PacketShaper包检测技术 提供应用智能，包括：数据流分析、性能监控、根据阀值自动报警或者执行策略 自动流量发现 分析和自动分类所有网络流量 可基于27层进行手工创建分类,PacketShaper整形,确保客户关键应用的QoS： 对客户关键应用，平滑QoS 阻止娱乐性和带宽占用大的应用竞争有限带宽 避免网络拥塞 克服拥塞，队列延时和在应用响应上的低效 减少远程分支机构的时延 阻止娱乐和恶意流量 阻止不受控制的娱乐性和恶意流量,路由器QoS与PacketS

5、haper速率控制区别,路由器部署在分支机构和数据中心，基于路由器的队列技术只有在拥塞发生出现丢包才启动 部署在数据中心的Packeteer的专利的速率控制技术在路由器队列建立前可以减缓批量应用的流量，而不带来丢包。,整形带来的价值,应用业务规则匹配到广域网流量 分配带宽 使用具有应用智能的QoS到客户关键应用, 达到保障单路会话 解决任何地点的应用性能问题 保护网络，不受DoS攻击 控制娱乐性或恶意流量 聪明的处理拥塞 针对特定应用，最小化时延和低效,Packeteer解决方案,解决方案一： Internet出口流量控制,现象 用户抱怨网速慢，甚至中断 带宽升级没有根本解决问题 原因 互联网

6、出口缺乏流量监控手段 大量带宽被P2P等娱乐性应用占用 缺乏应用保障/限制措施 谁需要此解决方案 凡是具有Internet出口的中大型用户单位 行业：校园网出口、电子政务外网出口、政府委办局网络出口、电力烟草能源企业互联网出口、中大型企业互联网出口,解决方案二：整合SG+PS，集中管理,Branch,Intranet,Internet,Branch,Public Web Servers,Customers,Remote Users,Datacenter,Internet Gateway with Content Filtering,Branch Proxy,Branch Proxy,Conce

7、ntrator Proxy,Reverse Proxy,Reporter,Director,ProxyClient,Branch Shaper,Branch Shaper,Core Shaper,管理简便，报表强大，覆盖您的整个网络，助您管理好应用,解决方案三：Intranet Qos应用保障 视频会议/VIOP保障/交易型应用（网银、ERP、CRM、OA等应用）,现象 视频会议很难连通，图像有马塞克 IP电话时断时续，效果差于普通电话 企业应用无法建立连接或者响应慢 原因 其他应用干扰视频会议和IP电话的运行 缺乏会话级Qos保障/限制措施 谁需要此解决方案 部署视频会议和IP电话的客户 跨

8、广域网部署企业级应用软件 行业：金融、政府、外企、国内各大行业用户,Intranet Qos应用保障部署示意,边缘,中心,解决方案四： MACH5 + PacketShaper,MACH5,Router,PacketShaper,Intelligent Qos,WAFS,MAPI / Lotus Notes,Intranet,加强MACH5与Packetshaper的结合 PacketShaper 重定向指定的流量到MACH5 互相兼容要求Packetwise8.4 和 SGos5.4 完美WOC解决方案 PacketShaper 七层应用识别与监控和分析; 针对语音(voice), 视频会议

9、(video conferencing), thin client and monitoring进行会话级别带宽保障 MACH5 提供应用加速,Packeteer竞争对手,PacketShaper V8.2安装、配置和维护,带宽管理四步程序,1.分类,3.控制,4.报告,2.分析,第一步:分类,PacketShaper对各种不同类型数据流进行分类 智能化 2-7 层自动或手动数据流分类,Routers Switches,PacketShaper 自动寻找600种以上不同协议和应用.,准确地以如下信流特征作分类: 应用 应用端口 URL 协议 IP 地址 IP 子网 帧中继虚拟专线 MAC 地址

10、 IP Precedence 物理设备(device),第二步: 分析,大量的监测和评估图表工具 清楚记录各种应用基本状态和异常状态 网络时延 服务器时延,第三步: 控制,带宽分区: 为某类信息流在总带宽内划定虚拟管道 提供信息流带宽总用量上/下限带宽保障和限制,第四步:报告,追踪服务水平协议(SLA) 设立和达到用户的期望 规划网络发展趋向,Console超级终端设置,使用 Console Cable 一端接 Packetshaper Console Port 另一端接 PC / NoteBook 的 COM1 或 COM2 Port 使用 Telix , Windows Terminal

11、(9600,none,8,1) 连接至 PacketShaper Console 执行一些基本参数设置 设置方式: a. 遵循系统指引设置 b. 手动设置 注意事项 : 1. 当机或停电,设备会自动 By Pass 不会影响网络流量 2. 设备会自动检测 Cable Type Default IP: 54,PacketShaper 配置命令,恢复密码 ，在出现Password提示时输入: touchpwd= (开机后 30 秒内完成) setup show （显示配置信息） 设置管理地址 如 setup ipaddress 255.255.255.

12、0 设置网关 如 setup gateway 54 确设置信息 Set show 其他参考使用手册 Chapter 11,Packeteer系统参数设定,在IE中输入PacketShaper的IP地址并回车,登入PacketShaper,在Password提示符中输入密码按回车或者单击login按钮（初始无密码），用户和密码分为以下二种： Touch Password：管理者使用，可以浏览或者修改内部的设定参数及策略； Look Password ： 访客或者monitor状态使用，不能修改内部的设置参数及策略；,完成登入，检查信息,如果密码正确，将出现如下画面，显示Pa

13、cketShaper一些系统信息，比如 IP地址，软件版本，目前访问授权级别等信息：,设置界面（Setup）,请单击Setup按钮将出现如下的设置画面,设置界面（SetupSecurity）,选择security下拉菜单出现如下显示：,设置界面（SetupDate&Time）,在Setup中选择 date&time设定参数,若之前没设定时区, 请点选 Time Zone,字段右边的下拉按扭再寻找适当时区点选 (如下图所示),监视界面（Monitor）,若要进行带宽监控请点选 Monitor选项，系统会出现以下画面, 然后再依需求设定 Partition/Policy 或 产生新的 Class(

14、以下画面中的 Class Tree 是因激活 Traffic Discovery 所产生的)，请注意屏幕分辨率最好是1024x768,管理界面（Manage），手动创建分类,手动创建分类，基于IP的 Class 创建 (请点击 “Class/add”),管理界面（Manage）,手动创建分类，基于IP的 Class 创建 (请点击 “Class/add”)，之后输入IP地址。,输入IP地址，需确定目标IP地址 是在PacketShaper的内部还外部,管理界面（Manage），手动创建分类,创建分类后将出现如下画面),流量类（Traffic Class）规则,Inbound/Outbound

15、(流量方向) Protocol族 Service Inside/Outside (管理设备位置) Port Service Proxy IP Address, MAC Address, host name, or host list Subnet Mask URL (包括匹配符) VLAN ID (802.1p/q和ISL)及MPLS 封装在 Citrix-ICA, Oracle-netv2, HTTP 1.1, RTP-I Diffserv, IP Precedence, COS/TOS,管理界面（Manage），带宽管理的两种途径,PacketShaper管理流量的两种途径： Flow (

16、flowbyflow的流量管理) Aggregate (将流量类作为整体来管理) Policies基于每流的管理 Partition基于流汇总的管理,管理界面总结，策略的使用,Partition 在什么情况下使用 你可以使用partition做到如下工作： 通过保证带宽保护重要的应用（最小带宽） 限制非重要的应用（最大带宽限制） 动态的分配带宽给用户 Policy在什么情况下使用 基于flow-by-flow的管理带宽，使用policy你可以为重要应用的每个flow/Session分配带宽。如VoIP应用一通电话可能需8k。 使用什么策略比较合适 非TCP的流量如IPX, SNA, Apple

17、Talk，小流量、不重要的应用可使用priority policy。对流媒体应用可结合使用rate policy和partition。,基本命令(ver ver 显示设备基本信息),PacketShaper# ver ver Version: PacketShaper v8.2.3g1 2007-11-20 Product: PacketShaper 7500 Part Number: 123-0001-01 REV B Serial Number: 175-10004974 Memory: 2016MB RAM, 60.6MB Flash total, 47.7MB Flash availa

18、ble Inside MAC Address: 00:60:fb:55:66:3b Outside MAC Address: 00:60:fb:55:66:3c Management MAC Address: 00:60:fb:55:66:3d Installed Keys: compatibility 1 control on (Expires: 20080620) linksize 200m (Expires: 20080620) acceleration on (Expires: 20080620) compression on (Expires: 20080620) Loaded Pl

19、ugins: Msn Messenger MSN/Windows-Live Instant Messaging Application - SubClassified Aol Messenger AOL Instant Messaging Application YAHOO! Messenger Yahoo! Instant Messaging Application Ventrilo Ventrilo VoIP Application Symantec Symantec Anti-Virus Real Time

20、Graphs Real Time Graphs QQ QQ Instant Messenger Pando Pando P2P Filesharing Application GamesUpdate Unreal, Half-Life, WorldofWarcraft, Updates - XboxLive AdaptiveResponse Adaptive Response Agent Templates AFS Andrew File System Validation Copyright (c

21、) 1996-2007 Packeteer, Inc. All rights reserved. PacketShaper#,基本命令:sys limit,sys limit 显示机器的性能指标,基本命令:sys health,sys health 显示CPU的利用率和流量状态,故障诊断、排除,Net nic 检查PacketShaper网卡传输情况，可以从中了解数据包经过PacketShaper丢包或传输错误等问题。确认网的匹配问题。 Image load PacketShaper 软件版本升级。 Class load上传PacketShaper的配置文件 cd 改变当前目录 ls 查看当前

22、目录文件夹或文件列表 reset 热启动机器,故障诊断、排除，网卡问题,net nic 从右图的蓝色下划线部分我们清楚看到PacketShaper两块网卡数据传输的状况。主要是第10、13项，多次输入此命令即可发现其数字的增加，说明此网络接口（网卡）速率不匹配。 操作步骤 1、telnet到PacketShaper 2、在命令行状态下执行net nic命令 3、查看网卡的工作状况,升级操作系统,在MS-DOS提示符下，改变目录到升级文件的目录下 用FTP连到PacketShaper: ftp 39(PacketShaper IP 地址) 按回车输入密码 bin (binary 模式) cd 9.258/ 传输升级文件到PacketShaper: put lastest8.zoo(软件升级文件) bye 退出FTP 应用升级文件 telnet 39 (PacketShaper IP 地址) 输入密码 cd 9.258/ ls （确认升级文件已经上传） image load lastest8.zoo PacketShaper会自动重启 在重启完成后，使用浏览器进入PacketShaper的管理介面，在Info标签下确认软件版本已升级,备份 1、ftp 10