51CTO下载-SANGFOR_BM流量控制.pptVIP

支持将1条物理链路虚拟成8条虚拟线路来管理，每条虚拟线路又可划分为256个虚拟流量管理子通道，以实现精细化的流量管理 与AC不同的是 如果启用虚拟线路功能，流控策略作用在虚拟线路上而不是物理线路。 不支持将2条或者2条以上的物理线路拟合成1条虚拟线路进行管理。 物理线路 物理线路 虚拟线路 虚拟通道 BM虚拟线路流量管理功能 BM差异化优势 识别能力最强 国内最大网络应用识别库+基于统计学的应用智能识别（P2P/Skype加密流量识别） 用户身份识别（设备本地识别+与第三方服务器结合识别用户身份） 海量URL内置识别库+基于网页内容的智能识别 上传、下载的文件特征识别 弱特征跟踪识别 管理策略最细致 基于用户/用户组、IP/IP组的管理策略 基于应用类型、时间段的管理策略 基于网站类型的管理策略 基于上传、下载文件类型的管理策略 基于外网IP的流量管理策略 三级流量细分功能（物理线路?虚拟线路?虚拟通道） 基于单用户的互联网访问权限分配 基于单用户的上网时长分配、流量配额 BM的主要竞争优势 识别能力最强 应用识别库最大+智能识别技术(P2P、Skype等) 用户身份识别灵活（设备本地识别+与第三方服务器结合识别） 海量URL识别库+网页智能识别 文件类型识别 带宽管理策略最细致 基于用户/用户组、IP/IP组、目标IP、时间段的带宽管理 基于应用类型、网站类型、文件类型的带宽管理 三级带宽管理通道：物理线路、虚拟线路、虚拟通道 基于单用户上网总时长、上网总流量的管理 支持带宽静态保障、动态保证、带宽借用、通道内带宽平均分配等策略 服务能力最强 全国30多个直属办事处+总部大型CTI中心，并通过ISO9001认证； 应用识别更新速度最快； 客户需求响应最及时； BM与对手的竞争分析 针对Allot Allot对国内本土应用识别很有限，尤其P2P流控效果不好 在不和外部认证服务器结合时，Allot不支持用户与流控策略绑定，此时Allot只能基于IP流控，动态IP环境中使用不便； 针对Bluecoat Bluecoat基于TCP滑动窗口的流控技术无法对UDP应用实施流控； 针对国内本土的应用识别率有限，互联网应用识别率尤其低，主要识别企业内网应用 Bluecoat性能不高【目前只支持1G带宽】 在不和外部认证服务器结合时，Bluecoat不支持用户与流控策略绑定，此时Bluecoat只能基于IP流控，动态IP环境中使用不便； BM与对手的竞争分析 针对AceNet BM是专业的流量管理设备 AceNet定位为流控墙，即多功能防火墙，功能杂乱，不是专业的流量管理设备 针对MaxNet (迈科) 与利基网络(L7 Networks)存在产品版权纠纷 知识产权纠纷严重，威胁客户投资； 在没有和外部认证服务器结合的情况下，不支持用户名与流控策略的绑定，只能实现基于IP的流控，不适合动态IP的应用环境； 针对QQSG (畅讯) BM具备物理线路-虚拟线路-虚拟通道三级流量分类功能 QQSG只支持两级流量分类，即物理线路-虚拟线路，流控策略粗糙； BM销售策略简单建议 BM回顾 BM产品定位 核心定位：部署在客户专线网中的带宽管理设备 辅助定位：部署在客户互联网出口处的带宽管理设备 BM部署位置 核心位置：客户内部专线网络接口处 辅助位置：客户互联网出口处 BM目标行业与客户 政府、税务、企业、教育、石油石化、电力、金融、航空、运营商、网站/ISP等 BM销售策略简单建议（一） 专线上推BM、互联网上推AC 客户在专线上只需要带宽管理，不需要审计过滤等，部署BM更专业 互联网出口处客户需要封堵、审计、避免法律泄密风险等，AC更专业 互联网上超高性能推BM、否则推AC 单向流量大于800M、小于1.5G的网络只能部署BM 买过AC做旁路的，再推BM做流控 老客户买了AC做旁路审计，一定会遇到带宽泛滥不可控的问题 老客户没有流控方案，则可推广BM做流控 买别家设备只做审计的，推BM做流控 网络哨兵、任子行、任天行、网络岗、网际思安NTAR互联网控制审计系统、绿盟冰之眼安全审计系统产品、网御神州SecFox-NBA（上网审计型）、8e6的R3000 网络安全行为管理系统、国都兴业、蓝盾、大东、企智通等不具有流控功能 在以上客户群中推广BM做流控 BM销售策略简单建议（二） 有钱/大客户推AC做审计+BM做流控 有钱的、大客户喜欢功能单一的“专业设备” AC做专业的行为管理和审计设备，BM做专业的流控设备 坚决不要审计的推BM 对审计敏感的客户推BM 高预算的项目推AC+BM AC+BM做高项目 BM销售其它问题（一） 客户已买AC用了流控功能，如何再推BM？ 大型高端客户偏爱功能单一的专业设备，以AC是专业上网行