版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
銳捷網(wǎng)絡(luò)出口產(chǎn)品線培訓(xùn)材料EasyGate易網(wǎng)關(guān)產(chǎn)品主打膠片出口之道,在于化繁為簡(jiǎn)……網(wǎng)絡(luò)出口面臨的挑戰(zhàn)最正確網(wǎng)絡(luò)出口EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱我們都在網(wǎng)絡(luò)上干什么?關(guān)于偷菜…關(guān)于BT/迅雷…近十五年來(lái),互聯(lián)網(wǎng)流量演變模型迅雷、BT、電驢等P2P過(guò)度濫用,導(dǎo)致無(wú)效流量占用大量帶寬資源,網(wǎng)絡(luò)奇慢!關(guān)于法規(guī)…根據(jù)IDC的調(diào)查,目前在歐洲和美國(guó)有80%的公司在監(jiān)控員工的在線行為,而在世界500強(qiáng)企業(yè)中,絕大多數(shù)企業(yè)對(duì)員工的郵件,MSN等上網(wǎng)行為進(jìn)行監(jiān)控,而且這一舉措得到了法律條文上的支持。多出口:帶寬不均衡的問(wèn)題內(nèi)部用戶出口設(shè)備出口多條運(yùn)營(yíng)商鏈路的情況,在國(guó)內(nèi)很普遍:1、如何保證多條鏈路情況下,帶寬平均且充分被利用?2、如何保證內(nèi)部用戶,能夠選擇最快速的路徑訪問(wèn)Internet資源?50ms250ms400ms問(wèn)題小結(jié)如何保證網(wǎng)絡(luò)出口穩(wěn)定不中斷?單位網(wǎng)速為何越來(lái)越慢?員工訪問(wèn)的信息合法嗎?如何阻斷對(duì)黃賭毒網(wǎng)站訪問(wèn)?如何阻止訪問(wèn)與工作無(wú)關(guān)的網(wǎng)站,看電影,游戲,股票等?把單位當(dāng)成網(wǎng)吧?如何配合好公安機(jī)關(guān)辦案?如何落實(shí)國(guó)家整治互聯(lián)網(wǎng)低俗之風(fēng)的規(guī)定?……暢想網(wǎng)絡(luò)新出口——用戶體驗(yàn)版網(wǎng)上課堂流暢運(yùn)行!能正常使用視頻會(huì)議!VoIP電話不再斷斷續(xù)續(xù)!能隨時(shí)訪問(wèn)各種資源能用BT下載!
上網(wǎng)速度快!打游戲不卡!不掉線能流暢看電影!暢想網(wǎng)絡(luò)新出口——管理員版周末沒(méi)有故障電話!網(wǎng)絡(luò)速度快!能監(jiān)控出口應(yīng)用狀況!能對(duì)用戶進(jìn)行管理完善的日志記錄/查詢!出口不出問(wèn)題!沒(méi)有用戶投訴!防止外部攻擊/入侵界面友善,易于管理!何為最正確網(wǎng)絡(luò)出口??jī)?nèi)容審計(jì),符合公安部要求
準(zhǔn)確定位違法與泄密行為降低法律與泄密風(fēng)險(xiǎn)防止不良網(wǎng)站信息的訪問(wèn)保護(hù)內(nèi)網(wǎng)計(jì)算機(jī)安全,杜絕病毒泛濫保障計(jì)算機(jī)與網(wǎng)絡(luò)主體安全提升員工效率,提高企業(yè)生產(chǎn)力
降低IT成本,出口帶寬不被無(wú)關(guān)應(yīng)用消耗降低成本高穩(wěn)定,高可靠,保證7*24小時(shí)運(yùn)行支撐出口高速數(shù)據(jù)訪問(wèn)高速、穩(wěn)定網(wǎng)絡(luò)出口面臨的挑戰(zhàn)最正確網(wǎng)絡(luò)出口EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱網(wǎng)絡(luò)出口之道第三步:安全—控制風(fēng)險(xiǎn)√多層次安全:網(wǎng)絡(luò)安全,應(yīng)用安全,Web安全√基于用戶身份的遠(yuǎn)程接入/準(zhǔn)出、策略管理、日志審計(jì)第二步:優(yōu)化—提升服務(wù)質(zhì)量√控制P2P等帶寬濫用,保障關(guān)鍵用戶、關(guān)鍵應(yīng)用;√多鏈路負(fù)載均衡、智能DNS,加速資源訪問(wèn);第一步:基礎(chǔ)—建高性能、高可靠平臺(tái)√
出口全萬(wàn)兆、IPv6Ready√HA、BYPASS、雙引擎、雙電源網(wǎng)絡(luò)出口分層架構(gòu)應(yīng)用控制層識(shí)別網(wǎng)絡(luò)應(yīng)用
基于用戶應(yīng)用的帶寬限制
數(shù)據(jù)統(tǒng)計(jì)分析數(shù)據(jù)轉(zhuǎn)發(fā)層高性能NAT/PBR
多鏈路及智能DNS的負(fù)載均衡內(nèi)部區(qū)域RG-S8600
RG-S8600
NPEACE日志管理層用戶上網(wǎng)認(rèn)證用戶上網(wǎng)日志
效勞器接入層
RG-WALL
平安防護(hù)層DDoS攻擊防御
病毒/木馬/異常流量阻斷
網(wǎng)絡(luò)性能保障外網(wǎng)數(shù)據(jù)中心服務(wù)器群流媒體服務(wù)器群中心托管服務(wù)器群網(wǎng)管服務(wù)器群SAMGSNeLog托管及虛擬主機(jī)群音頻、視頻文件及應(yīng)用WEBDNSE-maileLogSMP遠(yuǎn)程接入層IPsec/SSLVPN接入統(tǒng)一賬戶管理Web防火墻不適用于中小規(guī)模網(wǎng)絡(luò)出口!中小網(wǎng)絡(luò)出口:簡(jiǎn)約不簡(jiǎn)單網(wǎng)絡(luò)出口用戶Network單個(gè)設(shè)備路由NAT安全用戶管理流控日志審計(jì)行為審計(jì)中小出口要求1:簡(jiǎn)架構(gòu)簡(jiǎn)單管理簡(jiǎn)單WEB管理部署簡(jiǎn)單橋接、路由、旁路等多種模式中小出口要求1:繁六大核心功能不可少路由/NAT平安防護(hù)用戶管理流控日志審計(jì)行為審計(jì)網(wǎng)絡(luò)出口業(yè)務(wù)分析與問(wèn)題傳統(tǒng)出口架構(gòu)EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱銳捷EasyGate易網(wǎng)關(guān)產(chǎn)品URL過(guò)濾工作相關(guān)信息搜索引擎過(guò)濾違法網(wǎng)站等銳捷EG系列易網(wǎng)關(guān)流量管理內(nèi)容審計(jì)應(yīng)用識(shí)別多合一綜合網(wǎng)關(guān),破解中小網(wǎng)絡(luò)出口難題!一、EG根底高性能總體銳捷是國(guó)內(nèi)第一家—全系列出口產(chǎn)品支持萬(wàn)兆、IPv6硬件EG采用MIPS多核處理器架構(gòu),多線程轉(zhuǎn)發(fā)軟件EG采用X-flow技術(shù)架構(gòu)下的REF銳捷特快交換多核處理器架構(gòu)業(yè)務(wù)能力L3L4L7高性能、低功耗高靈活性、易升級(jí)更容易向深層次應(yīng)用開展通用CPU靈活的編程平臺(tái),能適應(yīng)各種業(yè)務(wù)處理。缺少硬件加速能力。ASIC接口集成基本的報(bào)文處理和硬件加密能力轉(zhuǎn)發(fā)性能網(wǎng)絡(luò)處理器:專用硬件轉(zhuǎn)發(fā)引擎,極高的轉(zhuǎn)發(fā)性能。4到7層業(yè)務(wù)處理能力弱。嵌入式CPU接口集成有限的報(bào)文處理和加密能力
多核CPU多核+多線程=高效處理CPU單線程內(nèi)存訪問(wèn)時(shí)延內(nèi)存訪問(wèn)時(shí)延內(nèi)存訪問(wèn)時(shí)延內(nèi)存訪問(wèn)時(shí)延CPU處理中硬件線程1硬件線程2硬件線程3硬件線程4CPU多線程時(shí)間t1t2時(shí)間節(jié)?。′J捷REF特快交換REF-RuijieExpressForwarding銳捷特快交換REF實(shí)現(xiàn)多業(yè)務(wù)整合,提高業(yè)務(wù)性能,目前整合ACL,策略路由,NAT,防火墻,QOS等業(yè)務(wù);以NAT為例:空間預(yù)分配(加大內(nèi)存根底之上),優(yōu)化算法,簡(jiǎn)化包頭校驗(yàn),快速地址查找,提高cache命中,正反向流快速轉(zhuǎn)換;類線程類線程類線程接收?qǐng)?bào)文…頭部檢查報(bào)文封裝QOS報(bào)文封裝FIBADJ快速狀態(tài)處理快速ACL快速PBR流創(chuàng)立完整ACL完整PBR發(fā)送報(bào)文極速路徑快速流路徑完整NAT完整流路徑快速NAT二、EG優(yōu)化效勞質(zhì)量流量控制:限制P2P等非關(guān)鍵引用智能選路:多ISP鏈路的負(fù)載均衡智能DNS:對(duì)服務(wù)器訪問(wèn)路徑選擇應(yīng)用控制,優(yōu)化帶寬資源內(nèi)置高性能DPI引擎,超過(guò)900種協(xié)議識(shí)別;關(guān)鍵應(yīng)用質(zhì)量無(wú)法保證,如視頻會(huì)議、ERP、VoIP、電子郵件、網(wǎng)頁(yè)瀏覽;關(guān)鍵用戶的網(wǎng)絡(luò)帶寬無(wú)法保證;關(guān)鍵應(yīng)用保障前后請(qǐng)您對(duì)本篇文檔進(jìn)行評(píng)價(jià),您的意見(jiàn)和建議是提高文檔工作的源動(dòng)力,點(diǎn)擊發(fā)送:銳捷自研新一代DPI引擎即時(shí)通訊P2P下載流媒體網(wǎng)絡(luò)游戲MSN企業(yè)應(yīng)用炒股軟件BitTorrentQQlive聯(lián)眾游戲HTTPQQeMulePPliveQQ堂Yahoo通迅雷PPStreamQQ游戲阿里旺旺eDonkey網(wǎng)易泡泡FTP百度下吧大智慧新浪UC招商證券POP3江海證券浩方對(duì)戰(zhàn)平臺(tái)國(guó)泰君安錢龍魔獸世界酷我天網(wǎng)MAZE新浪直播瘋狂卡丁車超級(jí)旋風(fēng)KUGOO大話西游傳奇股票瞧瞧看通達(dá)信銳捷EG優(yōu)勢(shì)17大類900多種應(yīng)用協(xié)議識(shí)別,識(shí)別準(zhǔn)確率90%以上終生免費(fèi)特征庫(kù)更新,HTTP在線定期自動(dòng)更新國(guó)內(nèi)領(lǐng)先的高性能DPI引擎:應(yīng)用識(shí)別全面、準(zhǔn)確、更新及時(shí)SMTPLotus-notesSQL-SERVEROracleMySQL飛速土豆和訊股道REALPLAYERMMS飛信注:以上為局部應(yīng)用舉例流量?jī)?yōu)化:P2P控制定位:小型流控;【大型網(wǎng)絡(luò),專業(yè)流控請(qǐng)使用銳捷ACE】?jī)?nèi)置實(shí)時(shí)流量監(jiān)控器,無(wú)需外部安裝管理效勞器或流量觀察軟件1、基于vlan、用戶、IP、應(yīng)用設(shè)置帶寬策略2、用戶流量、應(yīng)用流量的排名和管理3、支持彈性帶寬,根據(jù)在線用戶數(shù)調(diào)整每用戶帶寬4、支持基于時(shí)間的帶寬策略5、應(yīng)用控制選擇示例銳捷EG流控優(yōu)勢(shì):帶寬嵌套問(wèn)題:限速后,全速迅雷下載時(shí),網(wǎng)頁(yè)根本就打不開了網(wǎng)頁(yè)瀏覽100K迅雷下載900K一級(jí)嵌套:用戶組分配10M帶寬二級(jí)嵌套:組內(nèi)每個(gè)用戶1M帶寬三級(jí)嵌套:用戶一保障網(wǎng)頁(yè)瀏覽帶寬,當(dāng)迅雷全速下載時(shí),仍能快速上網(wǎng)全網(wǎng)100M帶寬Outbound優(yōu)化:多鏈路負(fù)載均衡EG內(nèi)部PCLinkchoose=ISP1200ms250ms350ms全路徑健康檢查,精確判斷用戶的鏈路健康狀況路由可用性及鏈路帶寬銳捷就近性算法,保證出流量的最優(yōu)化選擇,讓用戶得到最正確的訪問(wèn)體驗(yàn)確保整個(gè)連接的可用性透明Ping到目標(biāo)設(shè)備算法1、帶寬+時(shí)延+負(fù)載算法2、線路帶寬占比Inbound優(yōu)化:智能DNS智能DNS,確保用戶對(duì)外業(yè)務(wù)效勞器的完美解析InternetISPALANISPBInternetClient(e.g.homeuser)1bwww.domain.智能DNS配置示例-webEGEG三、NPE提升出口平安保障Web安全日志審計(jì)行為管理網(wǎng)絡(luò)安全EG內(nèi)嵌狀態(tài)檢測(cè)防火墻EG支持URL過(guò)濾、內(nèi)容審計(jì)等行為管理功能EG支持實(shí)名制NAT日志W(wǎng)eb平安采用銳捷WG產(chǎn)品〔防止網(wǎng)頁(yè)被篡改,網(wǎng)站被掛木馬〕內(nèi)嵌狀態(tài)防火墻內(nèi)容過(guò)濾攻擊防御報(bào)文過(guò)濾報(bào)文過(guò)濾:通過(guò)訪問(wèn)控制列表〔ACL〕實(shí)現(xiàn)了靈活的各種粒度的報(bào)文過(guò)濾,包括:標(biāo)準(zhǔn)ACL、擴(kuò)展ACL。狀態(tài)檢測(cè):基于六元組來(lái)識(shí)別網(wǎng)絡(luò)流量,并針對(duì)每條網(wǎng)絡(luò)流量建立從二層至七層的狀態(tài)信息。并基于這些狀態(tài)信息進(jìn)行各種豐富的平安控制和更深粒度的報(bào)文過(guò)濾,包括:報(bào)頭檢查、IP分片支持、特殊應(yīng)用協(xié)議支持等。攻擊防御:基于狀態(tài)檢測(cè)可以防御的各種網(wǎng)絡(luò)攻擊包括:IP畸形包攻擊、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、pingflood、UDPFlood等等。狀態(tài)檢測(cè)本地防攻擊策略庫(kù)四、行為管理:凈化網(wǎng)絡(luò)環(huán)境審計(jì)用戶通過(guò)互聯(lián)網(wǎng)搜索、瀏覽反動(dòng)、政治敏感、色情等相關(guān)信息;審計(jì)用戶通過(guò)BBS、WebMail等發(fā)表的反動(dòng)、政治敏感及色情等信息URL過(guò)濾黃賭毒不良網(wǎng)站;內(nèi)置41大類1300萬(wàn)條URL條目?jī)艋W(wǎng)絡(luò)環(huán)境,落實(shí)國(guó)家整治互聯(lián)網(wǎng)低俗之風(fēng)行動(dòng)銳捷自主研發(fā)中文URL數(shù)據(jù)庫(kù)軍事經(jīng)濟(jì)在線聊天網(wǎng)絡(luò)游戲體育違反道德旅游成人WEB通訊賭博毒品政治文學(xué)藝術(shù)門戶網(wǎng)站毒品教育娛樂(lè)色情商業(yè)社會(huì)生活BBS站點(diǎn)商業(yè)搜索引擎犯罪技能求職招聘廣告IT類博客房地產(chǎn)旅游體育兒童政治遠(yuǎn)程代理法律藝術(shù)游戲科學(xué)宗教信仰銳捷EG優(yōu)勢(shì)41個(gè)大類、1300萬(wàn)URL條目數(shù)據(jù)本地化信息采集和分類分析終生免費(fèi)更新,HTTP在線定期自動(dòng)更新銳捷自主研發(fā)的URL分類數(shù)據(jù)庫(kù):分類準(zhǔn)確、覆蓋面廣、終生免費(fèi)更新暴力購(gòu)物內(nèi)容審計(jì),保障平安范圍:BBS論壇、博客、貼吧.內(nèi)容:論壇名稱、發(fā)帖主題、發(fā)帖內(nèi)容內(nèi)容:文件路徑、名稱、類型、大小、FTP賬號(hào)審計(jì):基于路徑、名稱、類型范圍:SMTP、POP3、WebMail.內(nèi)容:發(fā)信人、收信人、主題、正文、附件審計(jì):小于30M的附件保存下來(lái)范圍:QQ、MSN等即時(shí)聊天工具內(nèi)容:未加密聊天內(nèi)容、上下線記錄即時(shí)通訊論壇發(fā)帖郵件
FTP文件內(nèi)容審計(jì)WEB頁(yè)面1、郵件內(nèi)容審計(jì)2、IM聊天審計(jì)3、搜索引擎審計(jì)五、用戶管理宏觀:政策上,國(guó)家支持網(wǎng)絡(luò)實(shí)名制微觀:實(shí)名制管理方便,策略靈活實(shí)名流控策略,實(shí)現(xiàn)基于用戶的流量管理輸出日志全部實(shí)名制WEB認(rèn)證用戶導(dǎo)入內(nèi)置portal,EG可以單獨(dú)做WEB準(zhǔn)出認(rèn)證〔無(wú)需其他產(chǎn)品聯(lián)動(dòng)〕認(rèn)證方式為:無(wú)廣告、先廣告后認(rèn)證、先認(rèn)證后廣告,廣告地址為URL格式〔可以在命令行自定義〕用戶信息可手動(dòng)添加,也可批量導(dǎo)入;支持用戶手工修改密碼內(nèi)置portal最多支持500人認(rèn)證,超過(guò)500人請(qǐng)用外置portal用戶認(rèn)證六、易管理全WEB管理界面+StepbyStep配置向?qū)?幫助選項(xiàng)部署方式路由模式橋接模式〔EG內(nèi)置硬件BYPASS〕旁路模式〔適用于網(wǎng)絡(luò)任何位置〕橋接模式和旁路模式屬于即插即用,不需要對(duì)其他網(wǎng)絡(luò)設(shè)備做任何變更交換機(jī)EG易網(wǎng)關(guān)交換機(jī)交換機(jī)EG易網(wǎng)關(guān)RG-NPEEG易網(wǎng)關(guān)新增酒店方案新增酒店方案:支持vlan終結(jié)功能:每個(gè)房間單獨(dú)一個(gè)VLANEG的DHCP根據(jù)VLANID分配IP地址支持和酒店的PMS系統(tǒng)對(duì)接,實(shí)現(xiàn)定制方案對(duì)有線客房、無(wú)線客房、會(huì)議室進(jìn)行區(qū)分,有線客房不進(jìn)行認(rèn)證進(jìn)行上網(wǎng)。其他需要web認(rèn)證才能上網(wǎng)。不進(jìn)行認(rèn)證是指,可以點(diǎn)擊web頁(yè)面中的“繼續(xù)上網(wǎng)〞按鈕上網(wǎng)支持酒店各家門店的web推送頁(yè)面定制支持Radius效勞器探測(cè)功能,radius效勞器連接不上時(shí),酒店客戶直接可以上網(wǎng)EG易網(wǎng)關(guān)客戶價(jià)值總結(jié)1、專業(yè)流控,提升網(wǎng)速,強(qiáng)化帶寬價(jià)值對(duì)P2P等應(yīng)用流量的控制,壓縮了垃圾流量,提升了整體網(wǎng)速對(duì)視頻會(huì)議等關(guān)鍵應(yīng)用的帶寬保證,強(qiáng)化了網(wǎng)絡(luò)對(duì)業(yè)務(wù)的價(jià)值2、規(guī)范網(wǎng)絡(luò)行為,提升工作效率,杜絕非法/不良信息不良/非法網(wǎng)站的URL過(guò)濾,杜絕互聯(lián)網(wǎng)低俗之風(fēng)偷菜、炒股等應(yīng)用控制,提升上班時(shí)間工作效率3、防火墻安全+內(nèi)容審計(jì),保護(hù)內(nèi)網(wǎng)安全內(nèi)嵌狀態(tài)檢測(cè)防火墻,有效控制DDoS、機(jī)器狗等網(wǎng)絡(luò)攻擊和病毒對(duì)郵件、論壇、IM等的審計(jì),關(guān)鍵字過(guò)濾,杜絕敏感信息發(fā)送4、符合國(guó)家法令,規(guī)避法律/政治風(fēng)險(xiǎn)NAT日志、URL日志,本地化存儲(chǔ),方便公安機(jī)關(guān)審查網(wǎng)絡(luò)出口面臨的挑戰(zhàn)傳統(tǒng)網(wǎng)絡(luò)出口架構(gòu)EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱RG-EGRoadmapMIPS多核架構(gòu)一體化綜合網(wǎng)關(guān)源于ACE的專業(yè)流控經(jīng)驗(yàn)銳捷自研中文URL數(shù)據(jù)庫(kù)內(nèi)容審計(jì)、VPN專業(yè)的平安功能吞吐性能[全功能開啟]EG1000MEG1000SEG1000C并發(fā)在線用戶規(guī)模150人300人1200人7GE電2GE光6GE電1GE光8GE電8GE光硬件參數(shù)性能參數(shù)EG1000CEG1000SEG1000M處理器MIPS雙核MIPS多核MIPS多核電口7Ge6Ge8GE光口(百兆/千兆適應(yīng))2Ge1Ge8GE擴(kuò)展槽--2管理口111USB
2.0接口112SD卡111雙電源單單1+1冗余硬件BYPASS支持支持支持內(nèi)存1G2G4G內(nèi)置硬盤160G160G320GNAT并發(fā)會(huì)話20萬(wàn)80萬(wàn)120萬(wàn)EG易網(wǎng)關(guān)產(chǎn)品亮點(diǎn)特性MIPS多核架構(gòu);多業(yè)務(wù)高性能的保證;相比x86穩(wěn)定性、可靠性較差多合一設(shè)備;不需要再去考慮用防火墻、路由器還是流控、VPN,多業(yè)務(wù)整合部署靈活;可以選擇路由、橋接或者旁路模式,盡可能小的改變?cè)芯W(wǎng)絡(luò)架構(gòu)管理簡(jiǎn)單;內(nèi)置WEB人性化界面,配置向?qū)У葢?yīng)用控制,提升企事業(yè)單位的運(yùn)作效率,杜絕“偷菜〞等非上班時(shí)間行為專業(yè)流控,優(yōu)化網(wǎng)絡(luò)速度,提升用戶網(wǎng)速體驗(yàn);〔源自銳捷ACE專業(yè)流控〕URL過(guò)濾,內(nèi)置1300萬(wàn)條URL數(shù)據(jù)庫(kù),讓青少年等用戶遠(yuǎn)離黃賭毒等違法信息內(nèi)容審計(jì),針對(duì)郵件、論壇、搜索引擎等用戶操作內(nèi)容進(jìn)行審計(jì)并記錄日志審計(jì);支持NAT日志、URL日志、IM聊天日志、郵件日志等多種日志,支持本地化日志大容量存儲(chǔ)和檢索用戶管理;內(nèi)置認(rèn)證效勞器,單臺(tái)設(shè)備即可實(shí)現(xiàn)WEB認(rèn)證,也可以和銳捷認(rèn)證效勞器聯(lián)動(dòng)可靠性高;電口內(nèi)置硬件BYPASS,光口可外置硬件BYPASS,保證設(shè)備斷電重啟時(shí)數(shù)據(jù)不中斷網(wǎng)絡(luò)出口面臨的挑戰(zhàn)傳統(tǒng)網(wǎng)絡(luò)出口架構(gòu)EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱中小學(xué)網(wǎng)絡(luò)出口中小學(xué)客戶主要需求1.技術(shù)力量薄弱,能夠簡(jiǎn)單易用。4.能夠讓帶寬有限的出口跑得更快,防止個(gè)別老師下BT擁塞出口EG易網(wǎng)關(guān)對(duì)應(yīng)特色功能1、銳捷人性化WEB界面,帶配置向?qū)?、內(nèi)置41大類1300萬(wàn)條URL目錄,URL過(guò)濾不影響出口數(shù)據(jù)轉(zhuǎn)發(fā)性能;3、內(nèi)置硬盤,本地化日志存儲(chǔ),結(jié)合設(shè)備組織架構(gòu)管理功能,輕松進(jìn)行日志審計(jì);4、能識(shí)別超過(guò)900應(yīng)用協(xié)議,專業(yè)的流量控制功能保證關(guān)鍵應(yīng)用/用戶網(wǎng)絡(luò)訪問(wèn)最正確體驗(yàn);電信ISPEG1000服務(wù)器區(qū)域科技樓〔機(jī)房〕RG-S2924GRG-S2924GRG-S2924G辦公樓辦公區(qū)_A辦公區(qū)_BRG-S7604企業(yè)互聯(lián)網(wǎng)出口網(wǎng)關(guān)RG-S2924G辦公區(qū)……IPSecVPN連接EG1000電信網(wǎng)通RG-S2951XG銷售部分支機(jī)構(gòu)移動(dòng)用戶RG-S7610RG-S7610RG-S5750RG-S5750生產(chǎn)區(qū)家屬區(qū)等負(fù)載均衡狀態(tài)防火墻應(yīng)用控制URL過(guò)濾行為審計(jì)流量管理企業(yè)客戶主要需求1.穩(wěn)定可靠不中斷,保證業(yè)務(wù)正常開展;2.專業(yè)的應(yīng)用控制/流量管理,保證企業(yè)關(guān)鍵應(yīng)用的數(shù)據(jù)轉(zhuǎn)發(fā)速度;3.集成VPN,滿足移動(dòng)用戶/分支機(jī)構(gòu)接入4.防止員工上班時(shí)間偷菜…,提升企業(yè)效率EG易網(wǎng)關(guān)對(duì)應(yīng)特色功能1、支持路由/橋接模式,內(nèi)置硬件BYPASS2、超過(guò)900種協(xié)議識(shí)別能力,源自銳捷專業(yè)流控經(jīng)驗(yàn),保證關(guān)鍵應(yīng)用帶寬;3、全面支持L2TP、PPTP、IPSecVPN4、應(yīng)用控制/專業(yè)URL過(guò)濾均能進(jìn)行有效的上網(wǎng)行為管理,杜絕“偷菜〞IPSecVPN支持EG重點(diǎn)銷售場(chǎng)景匯總普教中小學(xué)出口[渠道模式]校校通集采醫(yī)療醫(yī)院外網(wǎng)互聯(lián)網(wǎng)出口醫(yī)療/衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)出口醫(yī)療主打EG1000M地市商業(yè)地市普教地市醫(yī)療地市小政府互聯(lián)網(wǎng)出口企業(yè)酒店中小企業(yè)網(wǎng)絡(luò)出口酒店網(wǎng)絡(luò)出口網(wǎng)絡(luò)出口面臨的挑戰(zhàn)傳統(tǒng)網(wǎng)絡(luò)出口架構(gòu)EG易網(wǎng)關(guān)解決之道EG易網(wǎng)關(guān)產(chǎn)品特性典型行業(yè)應(yīng)用EG易網(wǎng)關(guān)案例提綱EG1000SEG1000S下屬中小學(xué)1下屬中小學(xué)N600余臺(tái)EG1000S市核心節(jié)點(diǎn)區(qū)核心節(jié)點(diǎn)運(yùn)營(yíng)商托管河南省鄭州市班班通〔3期共569臺(tái)〕RG-S5750EG1000SRG-S5750RG-S3760RG-S5750教學(xué)區(qū)資源效勞器教學(xué)區(qū)資源效勞器教學(xué)區(qū)資源效勞器出口防火墻路由器RG-S2026RG-S2026福州八中中澳班教研樓學(xué)術(shù)報(bào)告廳網(wǎng)絡(luò)中心大樓辦公樓圖書館教學(xué)樓食堂教育網(wǎng)2M電信20MRG-EG1000S易網(wǎng)關(guān)RG-S8606萬(wàn)兆核心交換機(jī)RG-S2628GRG-S2628GRG-S2628GRG-S2652G三臺(tái)堆疊RG-S2652G三臺(tái)堆疊八中開啟功能例如1、URL過(guò)濾,自研中文URL數(shù)據(jù)庫(kù)2、用戶管理,組織架構(gòu)導(dǎo)入3、行為審計(jì),URL記錄,站點(diǎn)排名4、應(yīng)用控制、流量管理泉港一中漢庭連鎖酒店電信光纖電信光纖ADSL廣州燕嶺大廈(酒店)效勞器群酒店管理系統(tǒng)客房區(qū)辦公區(qū)財(cái)務(wù)系統(tǒng)辦公區(qū)財(cái)務(wù)系統(tǒng)客房網(wǎng)辦公網(wǎng)酒店管理網(wǎng)EG-1000SEG-1000S路由器S5750SS5750S交換機(jī)樓層交換機(jī)樓層交換機(jī)樓層交換機(jī)電腦電腦電腦電腦電腦電腦廣州燕嶺大廈〔酒店〕于1987年開業(yè);是中央國(guó)家機(jī)關(guān)、廣東省黨政機(jī)關(guān)工作人員出差和會(huì)議招標(biāo)定點(diǎn)接待單位;是“第八屆少數(shù)民族運(yùn)動(dòng)會(huì)〞北京和上海代表團(tuán)的指定接待酒店;是“第16屆亞運(yùn)會(huì)〞指定接待飯店。千兆雙絞線南京3521廠園區(qū)網(wǎng)〔外網(wǎng)〕拓?fù)鋱D外網(wǎng)備核心RG-S8610出口易網(wǎng)關(guān)EG1000M千兆防火墻RG-Wall1600S圖例:遠(yuǎn)程光纖線路千兆光纖百兆雙絞線1層IDF2層IDF3層IDF4層IDF效勞器會(huì)聚RG-S5750外網(wǎng)主核心RG-S86109層IDF10層IDF11層IDF12層IDF5層IDF6層IDF7層IDF8層IDF百兆平安接入交換機(jī)RG-S2300百兆平安接入交換機(jī)RG-S2300RG-SNC網(wǎng)管系統(tǒng)外網(wǎng)效勞器IP存儲(chǔ)系統(tǒng)iS1000E遼寧醫(yī)學(xué)院附屬第一醫(yī)院ThenewEG新功能介紹EG自2021年上市至今的成績(jī)6大主打功能效勞于10萬(wàn)個(gè)網(wǎng)絡(luò)用戶2021年8月,ThenewEG盛大發(fā)布在EG的根底上,對(duì)設(shè)備的:穩(wěn)定性、流控、選路、VPN、易用性等幾大方面做了進(jìn)一步的提升和優(yōu)化,使得設(shè)備更穩(wěn)定更可靠、功能更強(qiáng)大!提綱行業(yè)通用功能行業(yè)獨(dú)特需求工程控標(biāo)/功能演示1.更可靠更穩(wěn)定漢庭酒店,超過(guò)200家門店鄭州班班通,超過(guò)500所學(xué)校深圳大運(yùn)會(huì),超過(guò)50個(gè)場(chǎng)館/單位中國(guó)電信中國(guó)移動(dòng)云南建工集團(tuán)北京大興教育城域網(wǎng),170所學(xué)校中華保險(xiǎn)蘇州新區(qū)政府全國(guó)30多個(gè)城域網(wǎng)四川華西集團(tuán)大工程力證EG穩(wěn)定性:產(chǎn)品經(jīng)過(guò)三年錘煉:2021-2021-2021,可靠穩(wěn)定!ThenewEG是在EG三年市場(chǎng)積累的基礎(chǔ)上,對(duì)產(chǎn)品可靠性進(jìn)行了進(jìn)一步鞏固的結(jié)晶。實(shí)際上產(chǎn)品軟件編碼早在兩月前就已結(jié)束,而后期測(cè)試、驗(yàn)證環(huán)節(jié)對(duì)產(chǎn)品提出更高要求。近乎苛刻的品質(zhì)標(biāo)準(zhǔn)使得產(chǎn)品的穩(wěn)定性可靠性更上了一個(gè)臺(tái)階!2.精準(zhǔn)流控開發(fā)背景:即使是中小網(wǎng)絡(luò)的客戶也有對(duì)專業(yè)流控的需求。很多客戶買了所謂的支持流控的設(shè)備,也沒(méi)能完全解決網(wǎng)絡(luò)中的流量問(wèn)題。所以ThenewEG中著重對(duì)流控做了強(qiáng)化!使得ThenewEG步入業(yè)內(nèi)一流流控產(chǎn)品行列,流控效果好過(guò)深信服、網(wǎng)康、H3C、華為等競(jìng)爭(zhēng)對(duì)手新增技術(shù):三重流控引擎技術(shù)主動(dòng)限速2.精準(zhǔn)流控——三重流控引擎80%90%以上控制流檢測(cè)CFI深度包檢測(cè)DPI深度流檢測(cè)DFI流量識(shí)別率可到達(dá)90%以上,而業(yè)內(nèi)其他產(chǎn)品平均只有不到80%。CFI專利技術(shù):能夠?qū)?yīng)用軟件的控制連接報(bào)文進(jìn)行協(xié)議分析,從控制連接中分析出數(shù)據(jù)連接資源,因此識(shí)別的準(zhǔn)確率和覆蓋率都大幅提升。關(guān)鍵應(yīng)用通道普通應(yīng)用通道10M抑制應(yīng)用通道1M7M將不同的應(yīng)用放置到不同優(yōu)先級(jí)的通道中,用以對(duì)不同的應(yīng)用進(jìn)行流量策略控制2M5M3M2.精準(zhǔn)流控——流控配置簡(jiǎn)易化2.精準(zhǔn)流控——流控配置模板3年流控經(jīng)驗(yàn),總結(jié)出最好用的流控模板大多數(shù)客戶直接使用對(duì)應(yīng)行業(yè)模板就可以到達(dá)很好的流控效果有個(gè)性需求的客戶只需對(duì)模板做簡(jiǎn)單的修改可多余P2P以往做P2P限速:等到P2P流量到了出口設(shè)備接口再丟棄,此時(shí)P2P流量已經(jīng)占用了珍貴的外網(wǎng)帶寬,造成了損失。由于帶寬被占用,關(guān)鍵業(yè)務(wù)還會(huì)被運(yùn)營(yíng)商丟棄。2.精準(zhǔn)流控——主動(dòng)限速,深謀遠(yuǎn)慮主動(dòng)限速:從源頭上將P2P遏制,使得多余的P2P流量根本就不會(huì)流到外網(wǎng)線路上,保證關(guān)鍵業(yè)務(wù)和帶寬利用率。多余P2P放行P2P關(guān)鍵業(yè)務(wù)內(nèi)網(wǎng)運(yùn)營(yíng)商放行P2P關(guān)鍵業(yè)務(wù)內(nèi)網(wǎng)運(yùn)營(yíng)商XX浪費(fèi)帶寬提前清理流量最大限度利用帶寬2.舉例-以往做P2P限速以往做P2P限速:盲人流控客戶端限速設(shè)備限P2P:下行8MP2P下行2MP2P10M鏈路浪費(fèi)6M下行帶寬隨機(jī)丟棄Web流量也會(huì)被丟運(yùn)營(yíng)商端限速設(shè)備導(dǎo)致問(wèn)題:1.鏈路帶寬被浪費(fèi)2.關(guān)鍵業(yè)務(wù)流量被丟棄Web服務(wù)器BT種子源BT種子源BT種子源大量流量,遠(yuǎn)遠(yuǎn)超過(guò)10M針對(duì)P2P少量上行會(huì)引來(lái)大量下行的特點(diǎn),采用主動(dòng)限制上行打壓下行的方式來(lái)限速,具體表達(dá)為:針對(duì)上行TCP,控制TCP窗口大小,降低連接數(shù),從而降低下行流量;針對(duì)上行UDP,限制上行響應(yīng)報(bào)文每秒轉(zhuǎn)發(fā)數(shù),從而降低下行流量;2.精準(zhǔn)流控——主動(dòng)限速原理2.舉例-主動(dòng)限速客戶端限速設(shè)備限P2P:下行2MP2P下行2MP2P10M鏈路運(yùn)營(yíng)商端限速設(shè)備Web服務(wù)器BT種子源BT種子源BT種子源在運(yùn)營(yíng)商端就將流量控制住主動(dòng)限速既保證了帶寬的使用率又保證了關(guān)鍵應(yīng)用不被上級(jí)運(yùn)營(yíng)商丟棄深信服:做不了動(dòng)態(tài)上行限制2.精準(zhǔn)流控——一次購(gòu)置,終身使用!路由功能永久免費(fèi)?。?!流控功能永久免費(fèi)?。?!流控特征庫(kù)5年免費(fèi)升級(jí)?。?!地址庫(kù)5年免費(fèi)升級(jí)?。?!PC軟件授權(quán)費(fèi)永久免費(fèi)?。。?.智能選路開發(fā)背景:多出口情況下,通常客戶只能通過(guò)策略路由、地址庫(kù)路由來(lái)進(jìn)行選路,傳統(tǒng)的選路方法手段單一,且存在著鏈路占滿、數(shù)據(jù)丟包的風(fēng)險(xiǎn)給客戶帶來(lái)的價(jià)值:整體選路體系,多出口場(chǎng)景選路EG更專業(yè),為每一次網(wǎng)絡(luò)業(yè)務(wù)選擇最優(yōu)路徑,改善用戶網(wǎng)絡(luò)體驗(yàn),降低用戶帶寬資費(fèi)
新增技術(shù):應(yīng)用路由鏈路過(guò)載保護(hù)面向多鏈路的AnyDNS
已有技術(shù)優(yōu)化:MLLB增強(qiáng)3.智能選路策略路由默認(rèn)路由鏈路過(guò)載保護(hù)靜態(tài)路由應(yīng)用路由地址庫(kù)路由MLLB智能選路2.0讓多條線路的速度發(fā)揮到極致!3.智能選路2.0——策略路由內(nèi)部用戶出口設(shè)備VIP策略路由讓VIP用戶永遠(yuǎn)享受高質(zhì)量線路3.智能選路2.0——應(yīng)用路由內(nèi)部用戶出口設(shè)備VIP策略路由應(yīng)用路由讓迅雷等P2P走ADSL/教育網(wǎng)讓網(wǎng)頁(yè)、視頻點(diǎn)播等走光纖保障關(guān)鍵業(yè)務(wù)帶給用戶的體驗(yàn)3.智能選路2.0——地址庫(kù)路由內(nèi)部用戶出口設(shè)備VIP策略路由應(yīng)用路由靜態(tài)路由地址庫(kù)路由想訪問(wèn)電信想訪問(wèn)聯(lián)通訪問(wèn)網(wǎng)通網(wǎng)站,走網(wǎng)通線路訪問(wèn)電信網(wǎng)站,走電信線路杜絕跨運(yùn)營(yíng)商訪問(wèn)!3.智能選路2.0——鏈路過(guò)載保護(hù)內(nèi)部用戶出口設(shè)備VIP策略路由應(yīng)用路由靜態(tài)路由地址庫(kù)路由想訪問(wèn)電信想訪問(wèn)聯(lián)通鏈路過(guò)載保護(hù)可達(dá)一條線路跑滿也不怕自動(dòng)切換到另一條可用線路上內(nèi)網(wǎng)用戶無(wú)感知3.智能選路2.0——多鏈路負(fù)載均衡強(qiáng)化內(nèi)部用戶出口設(shè)備VIP策略路由應(yīng)用路由靜態(tài)路由地址庫(kù)路由想訪問(wèn)電信想訪問(wèn)聯(lián)通鏈路過(guò)載保護(hù)默認(rèn)路由剩余流量MLLBMLLBMLLBMLLB可進(jìn)行基于帶寬、基于時(shí)延、基于鏈路負(fù)載或三者相綜合的鏈路負(fù)載均衡,使得所有線路都可以得到高效利用3.智能選路2.0——AnyDNSThenewEG解決方法:可根據(jù)外網(wǎng)線路的負(fù)載、帶寬情況自動(dòng)為內(nèi)網(wǎng)PC分配最為適宜的DNS地址,內(nèi)網(wǎng)PC填任何DNS地址都不會(huì)有影響?,F(xiàn)象:客戶網(wǎng)絡(luò)有多個(gè)運(yùn)營(yíng)商線路,但是PC上只能填一個(gè)運(yùn)營(yíng)商DNS地址。導(dǎo)致:跨運(yùn)營(yíng)商訪問(wèn)情況時(shí)常發(fā)生,網(wǎng)絡(luò)訪問(wèn)速度慢。4.可視化VPN開發(fā)背景:EG進(jìn)軍企業(yè)行業(yè)市場(chǎng),特別是總分型企業(yè),VPN是剛性需求。所以在ThenewEG中我們將VPN的性能做了大幅度提升。面對(duì)競(jìng)爭(zhēng),除了VPN性能,產(chǎn)品還需要差異化優(yōu)勢(shì)??蛻暨€有對(duì)VPN簡(jiǎn)易配置和VPN隧道內(nèi)應(yīng)用流控的需求,所以在ThenewEG中業(yè)內(nèi)領(lǐng)先研發(fā)出了易配、可視可流控的可視化VPN。4.可視化VPN——VPN性能成倍提升ThenewEG的VPN支持情況:支持類型:IPSEC,L2TP,PPTP,GRE性能:EG1000M:吞吐量:超過(guò)500bps〔相當(dāng)于中高端防火墻VPN性能〕隧道數(shù):2000路EG1000S吞吐量:40Mbps〔相當(dāng)于低端防火墻VPN性能〕隧道數(shù):100路EG1000C吞吐量:100Mbps〔相當(dāng)于中端防火墻VPN性能〕隧道數(shù):100路4.可視化VPN——可視化管理自動(dòng)生成VPN拓?fù)鋱DVPN隧道總體流量統(tǒng)計(jì)VPN內(nèi)流量明細(xì)?。。PN內(nèi)流控配置4.可視化VPN——VPN工具分支機(jī)構(gòu)配置工具VPN客戶端5.易用性優(yōu)化及豐富報(bào)表開發(fā)背景:給客戶帶來(lái)的價(jià)值:使用無(wú)難度,降低學(xué)習(xí)本錢新增技術(shù):面向單鏈路的AnyDNS與交換機(jī)聯(lián)動(dòng)管理Arp自動(dòng)綁定設(shè)備防攻擊已有技術(shù)優(yōu)化:人性化配置界面設(shè)計(jì)豐富報(bào)表5.易用性優(yōu)化——面向單鏈路的AnyDNS任何網(wǎng)站的首次訪問(wèn)動(dòng)作都是DNS請(qǐng)求,可見(jiàn)DNS動(dòng)作的頻繁性。DNS管理不善可能會(huì)出現(xiàn)這樣的問(wèn)題:Page86Pc上的DNS填錯(cuò)了新浪聯(lián)通效勞器新浪電信效勞器狹窄的跨運(yùn)營(yíng)商線路銳捷的解決方法是:AnyDNS解析幫你解析從正確的DNS解析5.易用性優(yōu)化——交換機(jī)聯(lián)動(dòng)管理“智能聯(lián)動(dòng)〞打造黃金平安內(nèi)網(wǎng)。降低用戶對(duì)設(shè)備的操作難度,不用學(xué)習(xí)配置交換機(jī)命令行!一鍵ARP綁定支持與銳捷S5750S/S5750E/S5750L/S29S/S29E/S26S/S26I交換機(jī)聯(lián)動(dòng)可與交換機(jī)實(shí)現(xiàn)聯(lián)動(dòng)配置5.易用性優(yōu)化——ARP綁定IP-MAC地址綁定綁定后停止ARP學(xué)習(xí)5.易用性優(yōu)化——平安防護(hù),管理簡(jiǎn)單智能檢測(cè)ARP欺騙報(bào)文準(zhǔn)確定位欺騙源、方便人工排查自動(dòng)分析攻擊源頭提供日志幫助排查禁止內(nèi)外網(wǎng)PINGPage905.易用性優(yōu)化——人性化配置界面設(shè)計(jì)1、一鍵行為管理2、應(yīng)用路由配置3、VPN配置走訪全國(guó)20多個(gè)省份,調(diào)研了百余個(gè)用戶,根據(jù)用戶的建議設(shè)計(jì)了ThenewEG的全新配置頁(yè)面需求源自用戶,可以更好的滿足用戶夠簡(jiǎn)單,夠易用5.豐富報(bào)表這些報(bào)表將成為IT管理者的工作幫手:它會(huì)成為下一步工作計(jì)劃的依據(jù),也是對(duì)前一段時(shí)間工作總結(jié)的參考。行業(yè)通用功能行業(yè)獨(dú)特需求工程控標(biāo)/功能演示1.普教行業(yè)開發(fā)背景:普教城域網(wǎng)中普遍的需求新增技術(shù):設(shè)備分級(jí)權(quán)限管理已有技術(shù)優(yōu)化:實(shí)名制網(wǎng)絡(luò)權(quán)限控制1.普教行業(yè)設(shè)備分級(jí)權(quán)限管理不同人員發(fā)放擁有不同權(quán)限的管理賬號(hào):例如:xx市教育城域網(wǎng)市電教館領(lǐng)導(dǎo):所有權(quán)限市電教館老師:無(wú)關(guān)鍵日志刪除權(quán)限下屬學(xué)校老師:只有配置查看權(quán)限最多可設(shè)置20個(gè)級(jí)別的賬號(hào)1.普教行業(yè)實(shí)名制網(wǎng)絡(luò)權(quán)限控制實(shí)名制網(wǎng)絡(luò)權(quán)限控制,包括:實(shí)名行為管理:規(guī)定:王老師可以用大智慧,李老師不可以用大智慧實(shí)名審計(jì):記錄:王老師在2021年3月13日13:01:09訪問(wèn)了實(shí)名流控:規(guī)定:王老師的下載速度為2M,上傳速度為1M規(guī)定:教師組的下載速度為2M,上傳速度為1M2.企業(yè)行業(yè)開發(fā)背景:總分型企業(yè)對(duì)于VPN內(nèi)部的流量也需要做分析新增技術(shù):VPN內(nèi)業(yè)務(wù)流識(shí)別分級(jí)分權(quán)管理3.酒店行業(yè)開發(fā)背景:無(wú)線接入設(shè)備種類越來(lái)越多,特別是IPAD,IPHONE;許多酒店希望客人入住后,上網(wǎng)時(shí)能夠自動(dòng)訪問(wèn)該酒店的廣告頁(yè)或活動(dòng)宣傳網(wǎng)頁(yè)。酒店對(duì)上網(wǎng)線路租用的本錢也有考慮,很多酒店開始采用1光纖+多ADSL的外網(wǎng)線路租用組合。新增技術(shù):多ADSL虛擬撥號(hào)已有技術(shù)優(yōu)化:web認(rèn)證頁(yè)面自動(dòng)適配移動(dòng)終端不認(rèn)證也能推送頁(yè)面3.酒店行業(yè)——多ADSL虛擬撥號(hào)功能EG問(wèn)題:許多網(wǎng)吧、酒店采用1條光纖+3-10條ADSL的組網(wǎng)方式。傳統(tǒng)路由器沒(méi)有這么多的接口撥如此多的ADSL。光纖ADSLADSLADSLADSLADSL解決辦法:ThenewEG支持單以太口接交換機(jī)后撥多條ADSL的虛擬撥號(hào)功能。以往多臺(tái)路由才能實(shí)現(xiàn)的功能,用ThenewEG一個(gè)接口就能搞定!3.酒店行業(yè)——不認(rèn)證也能推送頁(yè)面可以選擇每隔一段時(shí)間或者第一次上網(wǎng)時(shí)彈出一次廣告3.酒店行業(yè)——web認(rèn)證頁(yè)面自動(dòng)適配移動(dòng)終端終端自動(dòng)識(shí)別:1、根據(jù)終端的瀏覽器信息,自適應(yīng)彈出不同大小、頁(yè)面格局的Portal頁(yè)面;2、兼容主流的蘋果、安卓和windows系統(tǒng);無(wú)論你用iPhone、iPad或是安卓、win7終端上網(wǎng),我們會(huì)提供最適合終端尺寸的頁(yè)面供你登陸,免去你屢次拖動(dòng)、放大屏幕、切換鍵盤的操作!4.網(wǎng)吧行業(yè)開發(fā)背景:網(wǎng)吧行業(yè)逐漸向增值化方向演變,在提供上網(wǎng)環(huán)境的同時(shí),通過(guò)增值業(yè)務(wù)來(lái)增加收益。新增技術(shù):URL重定向4.網(wǎng)吧行業(yè)--URL重定向直接訪問(wèn)百度:從hao123網(wǎng)站上進(jìn)入百度,域名變成了:后綴為hao123與百度簽訂推廣協(xié)議的推廣ID,根據(jù)點(diǎn)擊率分成運(yùn)營(yíng)商網(wǎng)吧設(shè)備統(tǒng)采就有此需求需求滿足方法:ThenewEG支持URL重定向,改寫指定的URL地址行業(yè)通用功能行業(yè)獨(dú)特需求工程控標(biāo)/功能演示工程控標(biāo)——工信部測(cè)試報(bào)告寫進(jìn)招標(biāo)參數(shù),要求提供測(cè)試報(bào)告,成為星號(hào)指標(biāo)項(xiàng)或者加分項(xiàng)。眼見(jiàn)為實(shí)視頻ThenewEG眼見(jiàn)為實(shí)視頻已經(jīng)上傳KOA文檔系統(tǒng),下載地址:
或者通過(guò)百度網(wǎng)盤下載,下載地址:創(chuàng)新體驗(yàn)、智能掌控——銳捷大出口解決方案目錄Contents互聯(lián)網(wǎng)應(yīng)用開展歷程,出口現(xiàn)狀分析互聯(lián)網(wǎng)出口解決方案介紹最正確實(shí)踐互聯(lián)網(wǎng)流量趨勢(shì)據(jù)業(yè)內(nèi)權(quán)威統(tǒng)計(jì),2021年,每月流量28EB;到2021年,這個(gè)數(shù)值將到達(dá)81EB,是2021年的4倍,且61%為視頻。互聯(lián)網(wǎng)洪水時(shí)代即將來(lái)臨?;ヂ?lián)網(wǎng)流量和應(yīng)用在成倍的增長(zhǎng),對(duì)帶寬以及設(shè)備性能都帶來(lái)極高的挑戰(zhàn)!出口建設(shè)階段互聯(lián)互通流量?jī)?yōu)化提升體驗(yàn)資源無(wú)限出口建設(shè)NAT、路由,滿足根本上網(wǎng)需求初步管理出口流量,優(yōu)化資源分配面向效勞與應(yīng)用返璞歸真突破限制夢(mèng)想,需要較大變革目標(biāo)現(xiàn)狀1
驚人的帶寬接入費(fèi)用Page110中國(guó)聯(lián)通100M1000M100M1000M1000M100M181502020023030單位:萬(wàn)元/年中國(guó)聯(lián)通中國(guó)電信Cernet帶寬接入費(fèi)用例如高額的帶寬費(fèi)用,帶寬擴(kuò)容令人望而卻步如何節(jié)約帶寬本錢?現(xiàn)狀2
用戶體驗(yàn)不佳除了帶寬缺乏,網(wǎng)絡(luò)內(nèi)部也有一些因素導(dǎo)致用戶體驗(yàn)不佳:Page111網(wǎng)關(guān)性能不足多出口如何利用P2P、迅雷等占用大量帶寬高清視頻、下載受限現(xiàn)狀3日志管理從何下手Page112如何滿足公安部82令要求的日志記錄?提供互聯(lián)網(wǎng)接入效勞的單位應(yīng)記錄并留存用戶使用互聯(lián)網(wǎng)時(shí)的注冊(cè)信息、用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系現(xiàn)狀總結(jié)Page113帶寬需求激增,但擴(kuò)容費(fèi)用驚人設(shè)備性能瓶頸,導(dǎo)致用戶體驗(yàn)不佳多出口無(wú)法合理利用,導(dǎo)致用戶體驗(yàn)不佳P2P、迅雷等占用大量帶寬,導(dǎo)致用戶體驗(yàn)不佳高清視頻、下載受限,導(dǎo)致用戶體驗(yàn)不佳如何滿足公安部82號(hào)的實(shí)名日志要求帶寬費(fèi)用用戶體驗(yàn)日志管理目錄Contents互聯(lián)網(wǎng)應(yīng)用開展歷程,出口現(xiàn)狀分析互聯(lián)網(wǎng)出口解決方案介紹最正確實(shí)踐堵P2P流量抑制,關(guān)鍵應(yīng)用/用戶帶寬保障〔ACE〕疏智能選路,確保出口最快〔NPE〕熱點(diǎn)緩存,外網(wǎng)資源內(nèi)網(wǎng)化〔Cache〕方案核心理念控日志集中管理,全網(wǎng)應(yīng)用流量可視化,網(wǎng)絡(luò)及應(yīng)用性能評(píng)估〔APM〕RG-NPERG-NPERG-ACERG-ACE核心互聯(lián)網(wǎng)出口解決方案疏
·堵·控
RG-PowerCacheRG-APM疏智能選路,確保出口最快〔NPE〕該選哪條路?P2P、視頻占用大量帶寬堵P2P流量抑制〔ACE〕下載慢,視頻卡,用戶體驗(yàn)不好。熱點(diǎn)視頻、文件、P2P熱點(diǎn)視頻、文件、P2P熱點(diǎn)視頻、文件、P2P疏熱點(diǎn)緩存,外網(wǎng)資源內(nèi)網(wǎng)化〔Cache〕NAT日志URL日志流量報(bào)表NAT日志URL日志流量報(bào)表控日志集中管理,全網(wǎng)應(yīng)用流量可視化,網(wǎng)絡(luò)及應(yīng)用性能評(píng)估〔APM〕方案特色“疏堵結(jié)合〞提升用戶體驗(yàn)高性能智能掌控Page117疏:NPE之智能選路〔由內(nèi)至外〕NPE內(nèi)部PC200ms250ms350ms聯(lián)通電信教育疏:智能選路內(nèi)置ISP地址庫(kù),訪問(wèn)電信走電信、訪問(wèn)聯(lián)通走聯(lián)通、訪問(wèn)教育網(wǎng)走教育網(wǎng)支持鏈路過(guò)載保護(hù),鏈路跑滿自動(dòng)切換完善的負(fù)載均衡算法,多條鏈路合理使用選擇聯(lián)通鏈路疏:NPE之智能選路〔由外至內(nèi)〕NPE內(nèi)部效勞器聯(lián)通教育電信聯(lián)通用戶電信用戶疏:智能選路由外至內(nèi)的智能選路算法又稱“智能DNS〞外部用戶通過(guò)最快鏈路訪問(wèn)內(nèi)部效勞器東北財(cái)經(jīng)大學(xué)開啟NPE的智能DNS后,用戶訪問(wèn)校內(nèi)效勞器再無(wú)跨運(yùn)營(yíng)商問(wèn)題,速度飛快。武漢工程大學(xué)開啟NPE的智能DNS后,再?zèng)]有老師抱怨精品課程效勞器訪問(wèn)慢的問(wèn)題。堵:ACE之智能流控MedLowPOP3IMAPSMTPP2P:BTP2P:KaZaAP2P:eMule/eD2KP2P關(guān)鍵業(yè)務(wù)應(yīng)用EmailHigh網(wǎng)絡(luò)游戲CSHTTPDBVoIP關(guān)鍵業(yè)務(wù)應(yīng)用EmailP2P網(wǎng)絡(luò)游戲精確感知有效管理1、合理分配珍貴的帶寬資源,保障關(guān)鍵業(yè)務(wù)2、通過(guò)帶寬嵌套、帶寬租用等技術(shù),智能分配流量3、實(shí)時(shí)更新特征庫(kù),保證90%的應(yīng)用識(shí)別率堵:智能流控流控策略例如堵:智能流控200M4M/人部門A部門B100M100M用戶用戶用戶用戶2M2M2M2MHTTP其他迅雷保障最大低峰期,盡量用;頂峰期,合理用;全速下載迅雷時(shí),仍能翻開網(wǎng)頁(yè);低峰期,啟用策略11、帶寬限制4M/人頂峰期,自動(dòng)切換策略2每個(gè)部門100M部門中,每用戶2M用戶中,HTTP保障,迅雷限制有空余帶寬可以互相借用疏:PowerCache之熱點(diǎn)緩存針對(duì)文件下載、視頻、BT下載進(jìn)行熱點(diǎn)緩存加快訪問(wèn)速度數(shù)十倍分擔(dān)出口壓力20%-50%疏:熱點(diǎn)緩存熱點(diǎn)緩存,網(wǎng)絡(luò)加速數(shù)十倍RG-PowerCache1MB/S10MB/S緩存前,由于網(wǎng)速限制,速度只有1MB/S緩存后,直接訪問(wèn)內(nèi)網(wǎng),速度可達(dá)10MB/S流控路由器/負(fù)載均衡疏:熱點(diǎn)緩存加速效果HTTP〔209倍〕P2P〔346倍〕在線視頻〔5倍〕207KB/S加速后加速后加速后疏:熱點(diǎn)緩存華南農(nóng)業(yè)大學(xué)最終用戶反響疏:熱點(diǎn)緩存流量牽引,減少出口流量RG-PowerCache路由器/負(fù)載均衡流控1000Mb/S200Mb/S800Mb/S緩存前,出口流量1000Mb/s,千兆跑滿緩存后,Cache為出口分擔(dān)流量200Mb/s疏:熱點(diǎn)緩存實(shí)測(cè),Cache分擔(dān)出口流量近600Mbps綠色:Cache從外網(wǎng)下載藍(lán)色:用戶從Cache下載峰值節(jié)省帶寬:疏:熱點(diǎn)緩存RG-PowerCache流控路由器/負(fù)載均衡600M百兆鏈路15萬(wàn)/年,PowerCache間接帶來(lái)經(jīng)濟(jì)利益90萬(wàn)/年用戶使用反響唐山師范學(xué)院主任在技術(shù)研討會(huì)上對(duì)兄弟院校說(shuō):“學(xué)校帶寬太小,很多用戶反映網(wǎng)速慢。我曾經(jīng)申請(qǐng)帶寬擴(kuò)容,結(jié)果由于預(yù)算的問(wèn)題沒(méi)有審批通過(guò)。上了Cache之后,很多用戶都以為我們加了帶寬,說(shuō)最近網(wǎng)速快多了。其實(shí)這都是PowerCache的功績(jī)〞福州大學(xué)主任對(duì)來(lái)訪參觀的揚(yáng)州大學(xué)主任主動(dòng)介紹:“銳捷PowerCache這產(chǎn)品不錯(cuò)。我們用了2個(gè)月,頂峰期能夠分擔(dān)我們出口50%的帶寬〞北京理工大學(xué)老師〔測(cè)試階段,大規(guī)模宣講請(qǐng)慎重〕“之前只測(cè)了不到20天,效果挺明顯的,尤其是對(duì)IPv6數(shù)據(jù)也能緩存,我想再測(cè)測(cè)〞疏:熱點(diǎn)緩存大容量緩存系統(tǒng)這樣的緩存產(chǎn)品,您認(rèn)為多大的硬盤空間才夠用?RG-PowerCache單臺(tái)內(nèi)置7T/11T存儲(chǔ)空間,可存儲(chǔ)海量資源智能磁盤清理,存儲(chǔ)空間合理利用支持多臺(tái)設(shè)備集群部署,存儲(chǔ)空間無(wú)限大業(yè)內(nèi)有號(hào)稱Cache功能的產(chǎn)品,高端型號(hào)也只有500G硬盤,其中只有一小局部用來(lái)存儲(chǔ)資源,且無(wú)法擴(kuò)容。疏:熱點(diǎn)緩存方案特色“疏堵結(jié)合〞提升用戶體驗(yàn)高性能智能掌控Page130設(shè)備高性能——NPE高性能NAT園區(qū)網(wǎng)用戶數(shù)近年來(lái)直線上升,對(duì)網(wǎng)關(guān)設(shè)備的NAT性能提出極大挑戰(zhàn)基于X-Flow架構(gòu)及其他核心技術(shù),NPE重點(diǎn)優(yōu)化了NAT性能。以NPE60E為例,支持NAT并發(fā)連接數(shù)300萬(wàn),假設(shè)以平均每用戶100并發(fā)會(huì)話算,此NAT性能可以支持并發(fā)3萬(wàn)人。Page131設(shè)備高性能——全萬(wàn)兆互聯(lián)萬(wàn)兆出口建設(shè)趨勢(shì)日漸明顯,但多數(shù)出口產(chǎn)品由于性能或接口限制,無(wú)法滿足開展趨勢(shì)。銳捷出口產(chǎn)品NPE+ACE+PowerCache全部支持萬(wàn)兆互聯(lián),打造純?nèi)f兆網(wǎng)絡(luò)出口。Page132方案特色“疏堵結(jié)合〞提升用戶體驗(yàn)高性能智能掌控Page133日志集中管理通過(guò)RG-APM,對(duì)所有出口產(chǎn)品日志進(jìn)行收集整理及數(shù)據(jù)挖掘,包括:NPE的NAT日志ACE的流日志、URL日志、IM日志防火墻日志如果網(wǎng)絡(luò)中有SAM,還可以輸出實(shí)名日志Page134實(shí)名NAT日志應(yīng)用及流量可視化:幫助管理員了解網(wǎng)絡(luò)中的應(yīng)用和流量構(gòu)成;應(yīng)用場(chǎng)景需求:客戶對(duì)網(wǎng)絡(luò)中的應(yīng)用及流量構(gòu)成不了解,不知道網(wǎng)絡(luò)應(yīng)該如何優(yōu)化,缺乏數(shù)據(jù)決策支持;概覽圖可編輯,根據(jù)用戶需求配置成X行X列進(jìn)行呈現(xiàn);圖標(biāo)拖拽的形式配置,方便管理員配置概覽圖;通過(guò)ACE作為探針采集網(wǎng)絡(luò)中的流量數(shù)據(jù),可以促進(jìn)ACE銷售;管理員可以從網(wǎng)絡(luò)設(shè)備、用戶、效勞器不同視角查看網(wǎng)絡(luò)流量,對(duì)網(wǎng)絡(luò)性能進(jìn)行評(píng)估;通過(guò)對(duì)不同應(yīng)用及流量的分析,對(duì)網(wǎng)絡(luò)中潛在的風(fēng)險(xiǎn)進(jìn)行分析;應(yīng)用及流量可視化方案涉及產(chǎn)品一覽RG-NPE高性能NAT,策略路由最好用的智能選路系統(tǒng)滿足82號(hào)令的實(shí)名NAT日志Page136RG-ACE保障關(guān)鍵用戶、業(yè)務(wù)的帶寬資源流量可視化URL、IM日志RG-PowerCache提升用戶網(wǎng)絡(luò)體驗(yàn)數(shù)十倍分擔(dān)出口壓力20%-50%詳細(xì)的日志及報(bào)表RG-APM了解網(wǎng)絡(luò)狀況并預(yù)警集中日志管理及數(shù)據(jù)挖掘網(wǎng)絡(luò)機(jī)構(gòu)可視化疏堵結(jié)合、智能掌控Page137帶寬需求激增,但擴(kuò)容費(fèi)用驚人設(shè)備性能瓶頸,導(dǎo)致用戶體驗(yàn)不佳多出口無(wú)法合理利用,導(dǎo)致用戶體驗(yàn)不佳P2P、迅雷等占用大量帶寬,導(dǎo)致用戶體驗(yàn)不佳高清視頻、下載受限,導(dǎo)致用戶體
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 跨境電商方案服務(wù)合同協(xié)議
- 養(yǎng)老院入住老人法律權(quán)益保護(hù)制度
- 企業(yè)內(nèi)部審計(jì)與風(fēng)險(xiǎn)控制制度
- 公共交通信息化建設(shè)管理制度
- 2026年旅游規(guī)劃師專業(yè)考試題集與答案點(diǎn)撥
- 2026年教育科技項(xiàng)目創(chuàng)新與實(shí)施模擬題
- 2026年童模拍攝合同
- 古樹保護(hù)條例課件
- 檢查督查方式不合理處理意見(jiàn)建議
- 河南省新鄉(xiāng)市輝縣市第一民族學(xué)校2025-2026學(xué)年八年級(jí)上學(xué)期階段性期末評(píng)價(jià)歷史試題(含答案)
- GB/T 46878-2025二氧化碳捕集、運(yùn)輸和地質(zhì)封存地質(zhì)封存
- 雷波縣糧油貿(mào)易總公司 2026年面向社會(huì)公開招聘?jìng)淇伎荚囋囶}及答案解析
- 療養(yǎng)院?jiǎn)T工勞動(dòng)保護(hù)制度
- 2026浙江溫州市蒼南縣城市投資集團(tuán)有限公司招聘19人考試參考試題及答案解析
- 2026年廣州中考化學(xué)創(chuàng)新題型特訓(xùn)試卷(附答案可下載)
- 2025司法鑒定人資格考試考點(diǎn)試題及答案
- 保健用品生產(chǎn)管理制度
- 檔案計(jì)件工資管理制度
- 浙江省杭州市拱墅區(qū)2024-2025學(xué)年八年級(jí)上學(xué)期語(yǔ)文期末試卷(含答案)
- DB11∕T 695-2025 建筑工程資料管理規(guī)程
- 產(chǎn)科護(hù)理中的人文關(guān)懷與溝通藝術(shù)
評(píng)論
0/150
提交評(píng)論