EG培训胶片.ppt

* * * 多链路情况在高教和普教比较普遍。 线路带宽的利用率。访问很卡，但是一边的带宽却很空闲。带宽资源分配不合理。 * 中国电信研究院副院长“P2P白天可以占到60%-70%，晚上甚至达到80%” * * 工作时间访问娱乐网站—影响效率 不良色情暴力网站青少年的身心健康 * Web2.0创造了一个全新的互联网，人人都是网络信息的创造者，那么… 随着网络应用的不断发展，网络经济和网络文化的日益蓬勃，对于网络的监控势在必行。公安部也于2006年逐步开始实行了《网络计算机安全保护措施规定》。加上2008年中国国内的特定的形势：奥运会召开，抵制家乐福，西藏暴乱事件等，公安部要求各个高校加强安全措施，各个部门保持值班状态。针对网络的就是，要求对经过出口的流量进行详细的日志记录，尤其经过NAT地址转换的流进行日志记录。为此，全国各个省份的公安机关都下发了加强网络安全监控的红头文件到各单位，要求完善安全措施，确保责任落实到个人。对于无法提供出口日志记录的单位，公安机关及网监大队会出示相应处理办法。在我们的实际经验中，有遇到对网路中心负责人进行法律处罚的，有对网络进行关闭整顿的…… 问题总结。清华网站被挂马时间—公众形象。中国大学教育就是往脑子里面灌施。 * 高性能 优越的上网体验 坚如磐石的稳定 灵活的部署方式 * M120W S80 C20 1K 400 200 * 算法这边重新截图 分为按照带宽 时延 负载和综合四大算法 * 智能DNS原理阐述 * 路由模式—用于出口网关 网桥模式二层 管理口 旁路模式—对于拓扑没有影响 * * 高性能 优越的上网体验 坚如磐石的稳定 灵活的部署方式 准确的应用识别 灵活的流量控制 实时的信息采集 * 网络游戏—时间杀手 客户有该情况重点推荐 * 基于IP 时间 协议 应用 用户等参数的流控策略 * * * * 强大的URL过滤 深层次的内容审计 多类别的日志记录FLOW NAT URL 设备 攻击日志 * 具体的内容和是否能够阻断—关键字的过滤 * * 强大的URL过滤 深层次的内容审计 多类别的日志记录FLOW NAT URL 设备 攻击日志 * * * * 500家门店 163台EG * 案例有普教 地市 商业 * * 法规强制要求 《互联网安全保护规定》公安部第82号令 不能满足公安机关的反查要求 问题小结 多功能需求 不良网站和非法言论 关键业务故障的巨大损失 关键应用无保障 法规强制要求 多链路不均衡利用 5大问题 网速慢，网络拥塞 EG价值总结 专业出口设备 实用流量控制 丰富上网行为管理 1.高性能 2.网络优化 3.稳定 4.灵活部署方式 1.准确应用识别 2.灵活带宽策略 3.实时信息采集 1.URL过滤 2.深度内容审计 3.多类别日志 WEB认证 安全防护 价值点1—专业出口设备 高性能 网络优化 坚如磐石的稳定 灵活的部署方式 高性能—MIPS多核处理器架构 业务能力 L3 L4 L7 高性能、低功耗 高灵活性、易升级 更容易向深层次应用发展 通用CPU 灵活的编程平台，能适应各种业务处理。 缺少硬件加速能力。 ASIC 接口集成 基本的报文处理和硬件加密能力 转发性能 网络处理器: 专用硬件转发引擎，极高的转发性能。 4到7层业务处理能力弱。 嵌入式CPU 接口集成 有限的报文处理和加密能力 MIPS多核CPU 高性能—NAT 源自锐捷NPE技术 NAT是衡量网络出口性能的重要指标 1000M 1000S 1000C 120W 80W 20W Outbound优化—智能选路 EG 内部PC Link choose=ISP1 200 ms 250 ms 350 ms 全路径健康检查，精确判断用户的链路健康状况 路由可用性及链路带宽 锐捷就近性算法，保证出流量的最优化选择，让用户得到最佳的访问体验 确保整个连接的可用性 透明 Ping 到目标设备 带宽，时延，负载和综合算法 Inbound优化—智能DNS 智能DNS，确保用户对外业务服务器的完美解析 Internet ISP A LAN ISP B Internet Client (e.g. home user) 1b 智能DNS配置示例-web EG EG 灵活的部署方式 路由模式 * 桥接模式 （EG内置硬件BYPASS） 旁路模式 （适用于网络任何位置） 桥接模式和旁路模式属于即插即用，不需要对其他网络设备做任何变更 交换机 EG易网关 交换机 交换机 EG易网关 RG-NPE EG易网关 专业出口设备 避免出口性能瓶颈，多链路均衡利用 价值点二—实用的流量控制 准确的应用识别 灵活的流量控制 实时的信息采集 锐捷自研新一代DPI引擎 即时通讯 P2P下载 流媒体 网络游戏 MS