DLink全能策略流控产品介绍解读.ppt

功能五：大带宽下的流量审计（续） 功能五：大带宽下的流量审计（续） 功能五：用户安全和用户认证 功能六：其他扩展功能 url过滤，过滤不良、非法网站 VPN功能，PPTP VPN方便外网用户安全、授权访问内网 IPSEC VPN为分支机构提供安全访问内网 高可靠性，实现双机热备 Bypass模块支持，实现硬件级网络保障 智能DNS等特色功能正在开发 汇报提纲 成功案例 产品描述 产品功能介绍 产品优势 竞争对比 为什么选择D-Link的产品？ D-Link采用最新研发” SSPP 晶片”已经整合 L2～L5及 L7的功能 大部分关於 L7功能可被程序化加入晶片中 D-Link Others D-Link 专利架构 传统的作法 – CPU高负载 缺点 CPU 处於”战火区”，所有流量先经过NP/CPU CPU 马力必须全开 – 系统效率低 – NP/CPU处理流媒体并不理想 阻塞: 高延迟, 低处理效能– 严重影响 VoIP, video应用. 带宽限制– 受限於总线宽度,内存大小,架构 开发成本及时间 – 复杂的软件工作 Network Processor L2 switch Streaming based packet/ session flow (90%+) Termination based packet/ session flow (10%-) Security Streaming based packet/ session flow (90%+) Termination based packet/ D-Link 前後端处理架构 D-Link 专利架构: CPU 不在”战火区” CPU 只管理系统运行 流量平顺– 保证效能 只要30%Intel P3 CPU效能就能处理 800Mbps 的流量 Network Processor D-Link SSPP Security Streaming based packet/ session flow (90%+) Termination based packet/ session flow (10%-) HW pattern policy based routing DPF流控产品的优势 D-Link 专利硬件架构 ASIC架构，CPU 不在”战火区”，只管理系统运行，保证效能 物理端口的数目，有千兆端口（光纤/铜缆），多出口策略,策略路由 灵活的部署模式 支持高带宽、大流量 大带宽下的流量审计 中文支持 汇报提纲 成功案例 产品描述 产品功能介绍 产品优势 竞争对比 我们的优势 基于ASIC的硬件架构，性能、稳定性优于NP、CPU 支持NAT模式,路由模式（区别于纯流控产品） 多出口策略,策略路由 用户认证功能 流量审计功能(FTP,HTTP,Email,IM log) 中文界面、民族品牌（更快更好的应对国内网络变化） 更多贴心功能（PPTP、多线路负载均衡等） 各位老师大家好，首先自我介绍一下，我是Dlink公司的技术支持，我叫董良。很高兴有机会和大家探讨一下我们公司的全能策略流控系统，名字起得比较复杂，其实我们是一个网关型的设备+一套日志记录、统计分析的软件，来解决各位在实际网络中遇到的诸多问题 * 我今天的汇报分这么5个部分，由于大家可能对类似的产品不太陌生，因此我调整了一下顺序，首先介绍几个我们的成功案例。 * 让有限的带宽发挥更大的作用，让我们的网络环境更舒适、更安全 用户在互联网使用ERP，视频会议，VOIP等应用，希望改进效果. ---流控的带宽保障 用户总是抱怨网络慢. ---流量优化 现有防火墙已经使用多年，需要更新或者现有防火墙达不到预期效果---防火墙功能 管理员知道网络内部有人使用bt等，希望管理控制 --- P2P控制 用户想记录和管理用户使用应用 --- IM管理和记录(审计) 用户有多条互联网出口,没有预算购买专业负载均衡设备 ---多出口策略 * 7000台主机在线，完成如下功能 多出口智能选路、多链路负载均衡 强大的NAT转换功能 IP级的智能带宽保障 大流量下日志统计及审计功能 用户黑名单 * 2000台主机在线，完成如下功能 多出口智能选路、多链路负载均衡 强大的NAT转换功能 IP级的智能带宽保障 大流量下日志统计及审计功能 用户黑名单 PPTP vpn * 1000台主机在线，完成如下功能 多出口智能选路、多链路负载均衡 强大的NAT转换功能 IP级的智能带宽保障 大流量下日志统计及审计功能 用户黑名单 PPTP vpn * 目前总识常见流量在200种以上 * 目前市面上多数的流控设备只是按照用户流量管理、端口封闭、用户会话限制、应用层分析和流控四种方式的一种。而