TiStoneAC介绍概述.pptVIP

* * * * * * 增加一张卡的图片 增加一个识别架构的图片 增加一个虚链路的图，一个虚链路包括两个物理链路或者一个物理链路拆分为多个虚链路 增加 * 增加一张告警图示意图 带宽策略 * 增加相关技术图片 * 最好有一个基本的表格大致说明不同型号的区别 多级网络流量透视 基本流量 据包/字节/流/IP Pair 大小/速率 应用层流量透视 网络层流量透视 传输层流量透视 基于流的流量分析 面向地域的流量分析 面向虚链路的流量分析 各种TOP N信息 用户/应用/流向 流量大小/速率/持续时间 链路上异常点追踪 链路上的异常流量 21 网络和关键业务的性能分析 网络和关键业务分析指标 平均/最大/最小响应时间 请求响应数目 超时/重传/失败的请求数 平均/最大服务用户数 平均/最大并发连接数 每用户平均连接数 吞吐量/传输速率分析 平均/最大/最小tcp连接数据传输速率（Server-Client, Client-Server） 传输速率分布－（5－10个级别） 包含RFC中相关规范 支持被动和主动方式测试 支持对自定义业务的性能测试 支持测试方法和功能的升级 支持单次和长期测试模式 支持独立分析和关联分析 支持性能阈值和趋势告警 支持远程数据包捕获后自行分析 22 丰富的带宽管理策略 对象为链路/虚链路 可直接针对对象进行带宽关怀 可针对虚链路中特定业务（或业务大类） 可针对虚链路中的具体用户 支持上行/下行不同方向 关怀策略的生命周期 开始时刻到结束时刻 按天 按星期 按月 随机指定 支持ALWAYS模式 23 优先带宽（Prioritized Bandwidth） 当总带宽超过预设阈值时，实时保证特定业务/用户的带宽（ 保证带宽（Guaranteed Bandwidth） 设定特定业务/用户的带宽最小值和最大值 带宽保证（最小值） 带宽限制（最大值） 预留带宽（Reserved Bandwidth） 为特定业务/用户预留一定大小的带宽 按需调整 灵活的带宽管理模式 24 精确的流量预警 流量大小告警 总流量告警，静态阈值或者动态基线 动态基线可以选择平均基线，最大基线，和百分位基线 业务（组）流量告警，静态阈值或者动态基线 静态阈值可是是相对百分比，和绝对速率 动态基线可以选择平均基线，最大基线，和百分位基线 用户（组）流量告警，静态阈值或者动态基线 静态阈值可是是相对百分比，和绝对速率 动态基线可以选择平均基线，最大基线，和百分位基线并发连接告警 并发会话（IP对）告警 并发连接（session）告警 总流量/应用(组)/用户(组)的并发会话/连接告警 告警发生可以触发数据包捕获存储 25 快速有效的异常流量检测和清洗 异常流量检测和清洗 DDoS 蠕虫 后门程序的流量 入侵流量（针对特定服务的，如DB2） 其他 非法流量屏蔽 网络扫描 指定的非法应用 未知流量阻断 指定的非法应用 自动处理，仅需配置开启 26 精确行为监测 精确行为监测 谁：员工信息、地址信息 什么时候：时间信息 应用协议（6大类上百种）： 基本应用、网络视频、P2P应用、即时通信、网络电话、网络游戏 什么站点：远程地址信息/网址 多少流量：出/入/总字节 浏览网站统计 热门网站分析 谁 时间 协议 站点 流量 上网统计 浏览 网站 深度内容检测 深度内容还原 实时还原HTTP、FTP、SMTP、POP3、TELNET等常用协议 支持多连接传输内容的还原 实时还原BT、eMule和迅雷等常用P2P协议传输内容的文件名 实时还原聊天内容和文件传输内容 深度内容审计 支持PDF、MS Word、MS PowerPoint、MS Excel等常见格式文档的审计 防文件格式欺骗，50种文件格式的确认和纠正 支持RAR、ZIP等常见压缩文件的内容提取和审计 支持多种编码方式：Base64、UTF-8、GBK等 基于快速关键字匹配技术，实现实时审计 27 电子邮件 网页 浏览 技术特点及优势 IV 完整技术体系 硬件加速技术 高性能低延迟 自演进流量 识别技术 快速支持新业务 多核并行处理 技术 单级高吞吐 满足骨干、汇聚、接入等多种链路监控需求 满足运营商、大中小型企业等多种个性化业务监控需求 快速内容还原 和关键字提取 实时内容审计 29 技术特点和优势 基于FPGA的硬件加速卡 高性能，低延迟 自演化应用识别架构 支持DPI，DFI以及 创新的识别方法 快速更新 面向用户、部门、业务的监控分析 支持虚链路 满足链路组合和拆分的 网络流量管理需求 方便的Drill-Down关联分析 快速定位问题 30 技术特点和优势 智能告警 阈值，基准线，模式对比 灵活的带宽策略 优先级、带宽预留、带宽限制、带宽