互联网流量管理解决方案 - 深信服.PDF

SANGFOR AC SANGFOR AC SSAANNGGFFOORR AACC：互联网流量管理解决方案 互联网的挑战： 网络的普及使得各行业纷纷连通Internet，看似充裕的出口带宽却因为缺乏流量管理而出现种种问题： 用户上网争抢带宽，关键用户/应用带宽无保障，非关键应用(尤其P2P/流媒体)占用带宽，陷入“扩容-拥 堵-再扩容”的怪圈。流量缺乏管理的挑战主要体现在： 1. 流量/带宽不透明。路由交换设备在连通互联网后，却未能向管理者展示用户流量排行、应用流量 统计、带宽占用率等信息，导致管理者对带宽使用情况模糊不清，无法发现互联网瓶颈、想做管 理却缺乏数据支撑。 2. 带宽低效、网速慢。依赖于互联网的应用系统传输速度慢、用户上网体验差、关键用户带宽缺乏 保障，“带宽杀手”泛滥难以管理，大量数据重复传输，单纯扩容未能改善拥堵的现状。 3. 投资回报率低。由于缺乏对带宽瓶颈的分析和规划依据，带宽扩容成本被浪费；缓慢的应用系统 和网速影响员工积极性，延误商机；泛滥的非工作网络行为，降低工作效率；IT 投入不断增加， 但服务质量却未见提升。 深信服科技解决方案： SANGFOR AC 上网行为管理网关，凭借国内最大的应用识别库、细致智能的流 量管理，以及丰富的统计报表等图形化工具，帮助管理者全面掌握互联网带宽使 用情况，避免重复数据占用带宽，同时基于时间、用户、应用类型、文件类型、 网站类型等为客户提供最灵活、最细致的带宽划分与分配手段。SANGFOR AC 典型 部署方式如下： SANGFOR AC 支持多种部署方式以满足各种组织网络环境的要求，典型的包括 网关模式、网桥模式、双主机模式、双进双出模式等： a) 流量分析，增强互联网透明度。 AC 详细记录各种互联网访问行为，包括用户身份、应用协议、IP、端口、访问时间、流量、流速等， 向管理者展示互联网链路中的流量组成、使用情况，各协议/各用户的带宽占用细节等信息。让网络真正对 管理者完全透明，便于管理者发现瓶颈、预知风险、提前做好互联网建设规划。 b) 细致的带宽划分与分配。 AC 支持基于时间、用户、应用类型划分带宽，且支持基于用户上传下 载的文件类型、访问的网站类型等实现带宽分配。 AC 默认支持六级流量通道：即物理线路�虚拟线路�父通道�二级子 通道�三级子通道�虚拟通道；虚拟线路可分别对应外网物理线路，父子 通道的管控权可分给子部门；每条父子通道又可根据应用/文件/网站类型等 进一步划分成虚拟通道。流控效果更细致。 AC 流量管理还提供带宽借用、带宽强制保证、带宽动态保证、流量整形、QoS 等效果。 c) 优先级与公平性保障。 AC 特有的“轮转调度+分层三色令牌桶”技术，为上网行为提供差异化优先级处理机制，确保关键应用 和行为得到快速响应。 对同一带宽通道中用户和应用行为，AC 支持动态平均分配带宽资源，确保公平性。 d) 智能提醒、异常流量管理。 AC 支持监控指定用户特定应用的上网流速，对超出阈值的 用户自动弹出提醒对话框，督促其自我约束，减轻管理员工作 量。 对于终端设备感染病毒、蠕虫而爆发DOS 等泛洪流量，导 致出口拥塞、设备负载过大、甚至链路中断等问题，AC 能够加 以预防，避免影响互联网的可用性。 SANGFOR AC SANGFOR AC SSAANNGGFFOORR AACC 部分案例： 深信服科技是领先的前沿网络设备供应商，旨在通过创新、技术领先的 公司网址： 解决方案帮助用户提升带宽价值。目前深信服的用户已经超过14,000 家， 咨询电话：800-830-9565 并在中国以外的多个国家和地区设立了分支机构、用户遍布全球。