1、AQS-基于應(yīng)用分類系統(tǒng)-ACS的企業(yè)網(wǎng)QoS解決方案,深圳市大秦信息技術(shù)有限公司,AQS,AQS:基于應(yīng)用分類系統(tǒng)-ACS的企業(yè)網(wǎng)QoS解決方案-ACS-BasedEnterpriseNetworkQoSSolution,提綱,1.應(yīng)用分類系統(tǒng)ACS介紹,ACS-ApplicationClassificationSystemACS系統(tǒng)介紹ACS工作原理ACS系統(tǒng)結(jié)構(gòu)ACS功能介紹對(duì)任意指定應(yīng)用程序識(shí)別:可實(shí)現(xiàn)集中策略定制管理-對(duì)任意指定應(yīng)用程序數(shù)據(jù)預(yù)先設(shè)定DSCP優(yōu)先級(jí)策略對(duì)任意指定應(yīng)用程序雙向傳輸數(shù)據(jù)進(jìn)行DSCP優(yōu)先級(jí)標(biāo)記對(duì)指定的應(yīng)用程序數(shù)據(jù)進(jìn)行加密傳輸處理基于應(yīng)用程序數(shù)據(jù)包的分析統(tǒng)計(jì)功能

2、ACS優(yōu)勢(shì)-與CISCONBAR比較,ACS系統(tǒng)介紹-ACS工作原理,ACS工作原理,應(yīng)用程序識(shí)別,應(yīng)用程序數(shù)據(jù)包DSCP標(biāo)識(shí),分等級(jí)傳輸網(wǎng)絡(luò),客戶端應(yīng)用程序,應(yīng)用服務(wù)器,應(yīng)用DSCP優(yōu)先級(jí)策略設(shè)定,應(yīng)用程序識(shí)別,應(yīng)用程序數(shù)據(jù)包DSCP標(biāo)識(shí),分等級(jí)傳輸網(wǎng)絡(luò),注:紅色為ACS組成部分,ACS系統(tǒng)介紹-ACS系統(tǒng)結(jié)構(gòu),ACS系統(tǒng)結(jié)構(gòu)ACA應(yīng)用分類代理（ACSAgent）對(duì)客戶端應(yīng)用程序發(fā)送數(shù)據(jù)包進(jìn)行識(shí)別并根據(jù)其DSCP優(yōu)先級(jí)策略作DSCP優(yōu)先級(jí)標(biāo)識(shí)處理；并將處理后的數(shù)據(jù)發(fā)送到具有優(yōu)先級(jí)分類傳輸網(wǎng)絡(luò).ACB應(yīng)用分類檢測(cè)橋（ACSBridge）對(duì)服務(wù)器端發(fā)送數(shù)據(jù)包進(jìn)行識(shí)別并根據(jù)其DSCP優(yōu)先級(jí)策略作D

3、SCP優(yōu)先級(jí)標(biāo)識(shí)處理,并將處理后的數(shù)據(jù)發(fā)送到具有優(yōu)先級(jí)分類傳輸網(wǎng)絡(luò).ACC應(yīng)用分類控制中心（ACSControlCenter）實(shí)現(xiàn)垮平臺(tái)的集中策略定制管理.依據(jù)預(yù)先對(duì)指定應(yīng)用程序定制的優(yōu)先級(jí),設(shè)定其DSCP值.,ACS功能介紹-對(duì)任意指定應(yīng)用程序識(shí)別,能夠?qū)ζ髽I(yè)網(wǎng)應(yīng)用程序按照第3層到7層協(xié)議對(duì)分組進(jìn)行分類，即可以通過應(yīng)用程序行為、源IP地址/目的IP地址、TCP/UDP端口號(hào)（稱為子端口分類）分類也對(duì)有效負(fù)載的內(nèi)容進(jìn)行分類(如URL等)；能夠識(shí)別單客戶端多個(gè)不同應(yīng)用程序能夠識(shí)別單服務(wù)器端多個(gè)不同應(yīng)用程序,ACS功能介紹-可實(shí)現(xiàn)集中策略定制管理,集中策略定制管理:能夠針對(duì)每個(gè)應(yīng)用（,即WEB應(yīng)用

4、規(guī)則、,即程序應(yīng)用規(guī)則）設(shè)定優(yōu)先級(jí)策略對(duì)任意指定應(yīng)用程序預(yù)先設(shè)定DSCP優(yōu)先級(jí)策略-即設(shè)定DSCP值對(duì)需要進(jìn)行加密傳輸?shù)膽?yīng)用程序設(shè)定網(wǎng)絡(luò)傳輸安全策略.,ACS功能介紹-對(duì)指定的應(yīng)用程序數(shù)據(jù)進(jìn)行加密傳輸處理,對(duì)指定應(yīng)用進(jìn)行網(wǎng)絡(luò)傳輸保護(hù)用戶可能需要對(duì)個(gè)別應(yīng)用,比如財(cái)務(wù)、人事系統(tǒng)敏感數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)傳輸保護(hù)，防止從網(wǎng)絡(luò)中被人為截取。,ACS功能介紹-基于應(yīng)用程序數(shù)據(jù)包的分析統(tǒng)計(jì)功能,對(duì)網(wǎng)絡(luò)中每個(gè)應(yīng)用程序的數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)對(duì)指定應(yīng)用程序的數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)多種分類查詢功能,ACS優(yōu)勢(shì)-與CISCONBAR比較,NBAR(Network-BasedApplicationRecognition基于網(wǎng)絡(luò)的應(yīng)用識(shí)別),

5、2.AQS-基于應(yīng)用分類系統(tǒng)-ACS企業(yè)網(wǎng)QoS解決方案,AQS組成AQS=ACS+具有QoS功能的網(wǎng)絡(luò)AQS優(yōu)勢(shì)ACS更高精確度的應(yīng)用識(shí)別,更適用于專用企業(yè)網(wǎng)絡(luò)應(yīng)用.集中策略管理通用性強(qiáng)使用簡(jiǎn)單成本低AQS應(yīng)用局域網(wǎng)應(yīng)用廣域網(wǎng)應(yīng)用VPN應(yīng)用,AQS組成,AQS=ACS+具有QoS功能的網(wǎng)絡(luò),AQS(基于ACS的網(wǎng)絡(luò)QoS解決方案),=,ACS,具有QoS功能的網(wǎng)絡(luò)系統(tǒng),分類和標(biāo)記工具,管制和整型工具,擁塞避免(有選擇丟棄)工具,擁塞管理(排隊(duì))工具,鏈路相關(guān)工具,+,AQS應(yīng)用原理圖,AQS優(yōu)勢(shì),ACS具有更高精確度的應(yīng)用識(shí)別:相對(duì)目前其它識(shí)別技術(shù),ACS具有更高精確度的應(yīng)用識(shí)別能力集中策略

6、管理:在策略控制中心ACC即可集中設(shè)定指定應(yīng)用策略.通用性強(qiáng):各類企業(yè)網(wǎng)用戶使用簡(jiǎn)單:傻瓜型參數(shù)配置成本低:相對(duì)其它方案應(yīng)用范圍廣:由于沒有應(yīng)用識(shí)別特征庫(kù),基本上能夠滿足基于IP的所有應(yīng)用采用中興通訊的技術(shù)體系和高性能穩(wěn)定的硬件平臺(tái),根據(jù)用戶使用規(guī)模，靈活定制解決方案；,專用的QoA檢測(cè)代理客戶端軟件，具有高安全防范性功能；,AQS系統(tǒng),可靠性,集中統(tǒng)一制定策略,安全性,綜合性能,采用中興通訊的技術(shù)體系和高性能穩(wěn)定的硬件平臺(tái)；,與路由器QoS策略服務(wù)進(jìn)行聯(lián)動(dòng)。,支持QoB檢測(cè)橋雙機(jī)熱備，提高系統(tǒng)傳輸數(shù)據(jù)的穩(wěn)定性；,支持操作系統(tǒng)WINDOWSXP/NT/2003Unix/Linux。,通過應(yīng)用程

7、序行為、源/目的IP地址、TCP/UDP端口號(hào)以及有效負(fù)載的內(nèi)容進(jìn)行分類；,可為每一個(gè)應(yīng)用設(shè)定是否加密；,可以從3層到7層協(xié)議進(jìn)行分組分類；,制定每個(gè)指定應(yīng)用（、）的IPQoS策略；,每個(gè)應(yīng)用都能夠獲得相應(yīng)的優(yōu)先級(jí)。,AQS系統(tǒng)產(chǎn)品優(yōu)勢(shì),QoA檢測(cè)代理客戶端軟件，防篡改防注入。,基于服務(wù)器接入的身份認(rèn)證：電子證書+信任檢測(cè)技術(shù)(TDS)；,AQS應(yīng)用,局域網(wǎng)應(yīng)用廣域網(wǎng)應(yīng)用VPN應(yīng)用電信增值服務(wù)應(yīng)用,AQS-專網(wǎng)或互聯(lián)網(wǎng)應(yīng)用示意圖,路由器,路由器,業(yè)務(wù)分類檢測(cè)橋ACB,業(yè)務(wù)分類控制中心ACC,IP,流應(yīng)用媒體,辦公業(yè)務(wù)應(yīng)用,業(yè)務(wù)管理應(yīng)用,IP語(yǔ)音應(yīng)用,ACA,流媒體,辦公業(yè)務(wù),業(yè)務(wù)管理,IP語(yǔ)音

8、,應(yīng)用服務(wù)器群,專網(wǎng)或互聯(lián)網(wǎng),AQS-企業(yè)網(wǎng)應(yīng)用示意圖,VPN應(yīng)用,GREVPNMPLSVPNIPSECVPN,電信增值服務(wù)應(yīng)用,為企業(yè)提供QoS增值服務(wù)控制用戶濫用優(yōu)先級(jí)資源,電信增值服務(wù)應(yīng)用-為企業(yè)提供QoS增值服務(wù),電信營(yíng)運(yùn)商利用自身傳輸平臺(tái),并將該傳輸平臺(tái)在配置上升級(jí)為一個(gè)具有QoS功能的傳輸平臺(tái)就能夠?yàn)槠髽I(yè)提供優(yōu)先級(jí)增值服務(wù),為電信帶來(lái)新的利潤(rùn)增長(zhǎng)點(diǎn),要實(shí)現(xiàn)這一目標(biāo),就必須能夠?qū)ζ髽I(yè)的應(yīng)用進(jìn)行分類,而企業(yè)的應(yīng)用千變?nèi)f化,這就需要有更高精度的通用應(yīng)用識(shí)別分類系統(tǒng);無(wú)疑ACS正是業(yè)界目前應(yīng)用識(shí)別能力最強(qiáng)的應(yīng)用識(shí)別分類系統(tǒng).,電信增值服務(wù)應(yīng)用-控制用戶濫用優(yōu)先級(jí)資源,電信在為企業(yè)提供優(yōu)先級(jí)增值服務(wù)的同時(shí),必然帶來(lái)用戶可能濫用電信優(yōu)先級(jí)的情況,特別是在互聯(lián)網(wǎng)傳輸平臺(tái).ACS的應(yīng)用可以控制這種情況的發(fā)生.,ACS如何控制用戶濫用高優(yōu)先級(jí)資源,ACS產(chǎn)品清單,ACS產(chǎn)品清單說(shuō)明,ACA-安裝在客戶端軟件包ACBACB10(10M流量)ACB100(100M流量)ACB1000(1