QOS及NBC.pptVIP

Hillstone上网形为管理及QOS详解 重点介绍 QOS 上网形为管理（NBC） 使用型号（SG-6000-M3108） Qos（Quality of Service）：服务质量。它是指网络提供更高优先服务的一种能力，包括专用带宽、抖动控制和延迟（用于实时和交互流量情形）、丢包率的改进以及不同WAN、LAN技术下的指定网络流量等，同时确保为每种流量提供优先权不会阻碍其它流量的进程。 Qos是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。正常情况下，如果网络只用于特定的无时间限制的应用系统，不需要QOS，如WEB应用，或E-mail设置等。对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，能保证不受延迟或丢弃 为什么需要QOS 大流量时关键应用运行受冲击 带宽没有充分利用 TCP突发特性不受控制 什么地方需要Qos在流量汇聚或是速度不匹配的地方并且带有得用率比较高，有丢包现象 Qos实现方式 IP Qos 应用Qos 角色Qos IP Qos 基于IP的Qos能够为局域网里的每一个IP或每一个IP段进行最大带宽限或预留带宽 IP Qos匹配类型支持IP地址范围或者地址薄条目 上/下行流量可以独立限制，并可结合时间表对不同时段做不同控制 基于全局弹性Qos的设置，能够保证合利的利用带宽 基于细粒度控制 基本的IP 配置 细粒度控制 对细粒度控制也就是在IP Qos 嵌套App Qos 这类嵌套是对IP范围或每个IP内部某种流量的细粒度控制，设定最大流量 细粒度控制的种类：下载工具（P2P、BT、电驴等）、聊天工具（MSN、雅虎通等）、流媒体（网络电视、youku、tudou)、FTP、HTTP、网络游戏、炒股软件电子邮件、网络语音、360杀毒软件等 细粒度控制设置 应用Qos 基于应用的Qos可以实现保障关键应用的带宽，或者限制非关键应用的带宽 应用Qos全局有效 可以实现基于时间表的应用Qos限制 应用Qos可以绑定在出接口和入接口 应用Qos可以实现上下行带宽独立限制 基于细粒度控制 应用Qos配置 应用Qos细粒度控制 应用Qos嵌套IP Qos 这类嵌套是对某种应用能够被哪些IP/用户占用多少的细粒度控制 应用Qos细粒度控制设置 角度Qos 角色是对每个用户的定义，如对WEB用户不同的需求定义为不同的角色名称 角色Qos细度粒度控制 角色Qos嵌套应用Qos 这类嵌套是对每个IP/用户内部某种流量的细粒度控制 上网行为管理（NBC） HILLSTONE上网行为管理优势 超过2千万条域名的分类WEB页面库，轻松控制不良网站访问 基于应用（P2P，即时通讯，游戏，办公软件等）的细粒度网络访部控制 内容审计，包括对论坛发帖、外发邮件、IM聊天等内容的审计 敏感文件类型过滤，Java Applet/Activex阻断 降低原材料成本 本文反映结束！ 谢谢大家观看！ 同步糖化发酵工艺 ，能耗下降30% A A A A A A A A A A A A A A A A A A A A A A A A ? GO 1 2 3 4 5 1 2 3 4 5 6 6 A A A A A A A A 1 2 3 4 5 6 1 2 3 4 5 6 1 2 3 4 5 6 1 2 3 4 5 6 UBS Hillstone简介 领先的新一代应用安全网络设备提供商 创始团队来自NetScreen和Juniper 研发中心：中国北京,美国硅谷 强大的技术和产品领导地位 第二代并行多核Plus G2安全架构 正在申请专利的ASIC和多核处理器控制技术 独创的基于多核架构的高性能并行流检测引擎 * Hillstone功能展示 * IPS入侵防护 入侵防护 ARP攻击防护 ARP ARP防护 上网行为管理 上网行为管理 QoS带宽管理 高性能 VPN 带宽管理 IPSec 高性能防火墙 防火墙 AV病毒防护 病毒过滤 DDOS防护 DDoS DDoS防护 URL网页过滤 URL过滤 安全服务扩展 服务订购 高容量SSL VPN HSM集中管理 SSL VPN HSM 防火墙 IPSec DDoS DDoS防护 入侵防护 带宽管理 病毒过滤 URL过滤 上网行为管理 SSL VPN ARP ARP防护 服务订购 Hillstone HSM ARP DDoS 什么是Qos P2P Game mp3 Sap erp 突发、不可见、不受控制 重要业务的执行受到冲击 Game mp3 P2P Sap erp 突发、不可见、不受控制 重要业务的不再受到冲击 大流量时关键应用运行受到保护 带宽充分利用 TCP突发特性受到控制 流量聚合 1Mbps 1Mbps 1Mbps 1Mbps