数据流量优化及带宽管理解决方案课件.ppt

网络数据优化及带宽管理解决方案 科技术有限公司 内容 解决什么问题 产品目录 功能特点 贵州移动解决方案 适用客户和典型方案 成功案例 网络流量优化管理应用背景 网络存在的问题 全面的数据业务优化解决方案 2-7层流量分析和监控 流量分类：关键业务、正常应用、P2P等七百多种应用 异常流量识别 专业的带宽管理 数据流量统计分析和报表 网络安全和行为管理 用户认证和计费 应用牵引 数据流量分析和监控功能 应用识别： 常规：WEB、FTP、邮件… P2P：BT、电驴、迅雷… 视频：PPStream、PPLive… 内网终端监控： 实时监控：会话、流量 分类监控：按应用、带宽通道 可疑和异常流量识别 专业带宽管理功能 基本功能：带宽保障、带宽限制、优先级 高级功能：树状可继承，动态分配，多级限速 终端带宽管理 限速 均分 专业功能 双向带宽管理 TCP窗口尺寸 UDP限制 异步提速 用户认证功能 用户认证计费 基于RADIUS、微软域控的认证方式 流量、时间等计费类型 客户端和WEB认证方式 性能与行为分析功能 独立的后台分析系统 丰富完善的功能 应用流量、带宽通道… 主机流量、流向、应用… 访问审计：时间、来源、目标、应用 其他：HTTP、邮件、FTP审计 行为分析功能 访问区域 体验效果 其他根据客户需求定制 集中管理功能 设备监控 性能分析 CPU、内存 接口流量 统一管理 产品型号和分类 LN-100：吞吐量100M LN-200：吞吐量200M LN-500：吞吐量500M LN-1000：吞吐量1G LN-2000：吞吐量2G LN-5000：吞吐量5G 外置光路BYPASS 可选接入认证模块 集中日志分析与数据挖掘模块 运营商组网方式（一） 串接方式 运营商组网方式（二） 旁路方式 运营商组网方式（三） 核心网串接方式 保障运营网络 光路保护器工作原理 产品功能介绍 流量分析和控制 带宽管理 统计审计 扩展功能 流量分析原理 基于端口识别 基于关键字 特定应用 FTP HTTP细分：下载、浏览、基于站点、基于URL RTP 行为识别 加密P2P：加密BT、电驴 其他应用：浏览、游戏、下载、P2P 流量分析图 区域流量叠加图 流量分析精度 识别率高 流量分析性能 强大的分析处理性能，精确展现实时流量情况 网络状态实时监控 实时监控 在线主机实时监控 在线主机监控 可对接入终端的应用层实时流量进行监控，及时发现内网的病毒等流量问题。如下图：通过双击认为“有问题”的某台主机的地址，可看该主机详细会话情况。 在线会话监控 可对接入终端的应用层实时流量进行监控，下图是对某一台内网主机实时会话情况监视 抵御网络冲击 分析攻击流量 会话限制 自我保护 内置防火墙功能 防火墙 带宽管理的原理 执行的原理： 对象1：将总带宽分成不同的“带宽通道”。 对象2：要控制的IP或IP组。（这里的控制是双向的） 对象3：确定要控制的应用或应用分组。（700种之外的应用可控制特征进行自定义对可管理的应用进行扩展） 对象4：时间 将上述四种对象进行任意组合。 带宽通道功能 可定义的带宽通道 带宽上限 带宽下限 带宽使用的优先级 租用、出租空闲带宽 精确灵活的带宽控制 精确到每个IP地址 精确到每个会话 每个地址的带宽均分 TCP速率控制、UDP限速、异步流量保障 带宽通道结构 树状划分，可继承 动态分配带宽资源 带宽下限：通道的保障带宽，如果空闲可以借用给其他通道 带宽上限：通道的最大带宽，在通道繁忙时，如果其他通道空闲，可以借用 终端带宽均分 基于终端的带宽动态分配（带宽均分）： 终端带宽均分的原理 终端带宽均分优点 在网络资源紧张时均衡的分配带宽资源 在网络资源空闲时可以充分利用带宽资源 可以配合用户带宽限制使用 可以针对某种应用，确保关键应用的带宽分配 带宽均分效果 效果展示 TCP 速率控制技术 决定TCP会话速率的关键因素：WINSIZE TCP 速率控制的特点 优点 通过改变window size控制TCP会话速率 可以实现双向控制 可以减小设备的缓冲压力 可以针对单个用户动态实施 缺点 只能应用于TCP协议 二级带宽限制技术 在限制终端带宽基础上的应用限制 二级带宽控制技术的优点(独有的带宽嵌套） 在基本带宽控制的基础上，可以进行二次深层控制 细化网络的可管理粒度 将两台设备的功能集于一身，减少网络设备开支，降低网络建设的投入 带宽的自动巡航 通道的上限带宽或基本带宽与父/根通道带宽绑定 优点：充分利用带宽资源，最大限度增加用户体验 通道加速 其他带宽管理关键技术 TCP流量保障 UDP应用越来越多，对TCP造成冲击 限制通道内的非可靠UDP应用，保障TCP应用 精确限速 可以选择基于用户