ITM销售指导.pptVIP

Page * ITM销售指导培训 产品市场部 2011-10 提纲 ITM能做什么 ITM怎么做到 ITM价值点 ITM怎么卖 ITM能做什么 Page * 应用流量分析 流量的大小、流量由哪些应用构成、每种应用占用的带宽资源 能够完成对流量的实时监控与分析 能够对历史流量进行综合统计分析 应用流向分析 能够分析出流量去往哪些运营商网络 每种流向的流量大小、流量由哪些应用构成、每种应用占用的带宽资源 应用质量分析 通过对应用的丢包率、总时延、往返时间、传输速率综合分析，以QoE指数衡量质量 提供预警及定位手段，主动发现应用质量下降问题，并提供定位参考数据 应用带宽保障 对特定应用（关键业务）的带宽保障及细化的每连接保障 对特定应用（关键业务）的带宽强制预留 用户平均分配带宽，平均享受某（些）应用的带宽资源 应用带宽控制 对特定应用（无关业务）进行封堵，禁止使用 对特定应用（无关业务）进行带宽限制、并发连接数限制 对特定应用（无关业务）进行流量总额限制 应用智能选路 实现链路故障备份、链路流量分担、链路南北互通 特有的基于应用特征，让不同流量选择不同出口 提纲 ITM能做什么 ITM怎么做到 ITM价值点 ITM怎么卖 ITM怎么做到 Page * 透明桥接 以网桥模式直接透明串接在用户的出口线路中，不改变任何拓扑 可实现对流量的分析：根据协议特征识别应用，分析应用流量、流向、质量 可实现对流量的控制：应用带宽保障、应用带宽控制、应用智能选路 ITM 红色代表控制前的流量 绿色代表控制后的流量 镜像旁路 以镜像模式旁挂在用户的网络出口，由路由器等设备将流量镜像过来 可实现对流量的分析：根据协议特征识别应用，分析应用流量、流向、质量 ITM怎么做到 Page * ITM 此时更多的是对流量进行分析 无法达到如桥接模式下的控制效果 ITM怎么做到 Page * 网关模式 以网关模式部署在用户的网络出口，可同时作为出口网关/路由使用 可实现对流量的分析：根据协议特征识别应用，分析应用流量、流向、质量 可实现对流量的控制：应用带宽保障、应用带宽控制、应用智能选路 ITM 红色代表控制前的流量 绿色代表控制后的流量 ITM怎么做到应用识别 Page * DPI(深度包检测): 不依赖传输层端口的识别，而是是通过对明文传输的报文中一些特征字进行匹配，识别出是什么所应用。请看下面的HTTP协议的报文，看到框中的文字就知道是HTTP DFI(动态流检测): DPI必须是明文才有用，很不幸很多协议开始加密了，没有明文特征，但每个应用有很明确的目的性，因此流的行为特征是有规律的。通过流的规律性的特征，就可以判断出加密流量是什么协议。看看下图的几个数值就知道了 XAI(扩展应用识别）: 应用又变化了，开始更加狡猾，行为特征也开始不那么清晰；人的需求也变化了，对应用的识别要求更加精细化，例如不在满足于对应用的识别，而是想把应用的一些属性作为细分应用，例如HTTP的某个动作，发给某个人的邮件作为应用。 例如： 借助XAI技术，能够通过文件名，更细致的判断迅雷是在下载文件资源，还是影音文件。 ITM怎么做到应用流量、流向、质量分析 Page * 通过以上技术，能够精准识别不同应用，则可快速分析出应用流量、流向情况 通过设定不同应用的质量判别标准，可完成应用质量分析 丢包率、总时延、往返时间、传输速率为衡量条件 满足设定条件的流量为好流量，否则为差流量 好流量与总流量的比值，即为QoE指数，反应应用质量好坏 通过设定报警阀值，可快速预警应用质量下降问题 通过对丢包、时延等指数的记录，可快速定位应用质量下降根源 特别的，应用流向分析多用于运营商客户 通过流向分析，可帮助运营商有针对性的建设IDC机房，减少网间结算 ITM怎么做到应用带宽保障、带宽控制 Page * 首先，要以精准的应用识别为基础 通过建立虚拟带宽通道的方式，为不同应用划分不同的虚拟带宽 基于时间、VLAN、源/目的用户、应用、上传/下载等条件 采用主/子/微三重嵌套的虚拟通道管理机制和分级借用机制 可控制应用的带宽、流量总额度、并发连接数等关键资源 通过每连接管理、每用户管理，进一步细化流量控制效果 特别的，每用户管理可细化的分为 针对全网的每个用户 针对某通道内的每个用户 ITM怎么做到应用带宽保障、带宽控制 Page * 带宽占用不合理 P2P电影文件 P2P普通文件 网页浏览 网络游戏 门户网站 在线电影 远程教学 网页浏览 门户网站 远程教学 P2P普通文件 P2P电影文件 在线电影 网络游戏 梳理细分应用 限制非核心应用速率 保障核心应用速率 ITM怎么做到应用智能选路 Page * 故障备份： 检测链路是否故障，发生故障时，自动切换至正常工作的其他链路 链路恢复正常时，流量