AceNet_交流产品和技术.pptVIP

2 AG系列设备技术交流 AceNet流量控制管理平台 目 录 目前网络的挑战 AceNet 产品介绍 应用控制策略平台 安全控制策略平台 用户终端控制策略平台 竞争对手分析 目前网络应用下出现的问题 网络中存在大量丢包现象 网络中UDP报文比例特别高 对网络中的具体流量状况无法了解 正常的网络应用不能得到有效保障，时常出现应用网络阻塞情况 带宽有效使用率偏低，运用各种手段无法了解网络带宽真正使用情况 P2P/IM等应用的对网络资源的过度滥用 ……….. 采取的管理手段和结果 原因分析 设备性能的局限 由于目前的防火墙设备或者流量设备都是基于CPU处理，只对一小部分功能采用ASIC芯片就对外宣称设备是基于专用的ASIC芯片处理，所以从根本上来讲，设备的性能不能满足现有网络的挑战 治标不治本 对于出现上网速度很慢，正常应用会受到影响时，如果仅仅依靠增加带宽，那只是暂时的解决，但随后马上又被各种BT,XUNLEI,PPLIVE等应用所大量占用，所以还是没有从源头解决网路中存在的问题 解决 办法 选择高性能的设备 有效的管理调控机制 AceNet产品介绍 AceNet产品应用控制平台各个层次的优越性概述 1－发现分类 2－策略行为 3－监控统计 4-配置API 5-高可用性吞吐量 6-价格性能 1－发现和分类 AceNet 提供 真正的应用层（第七层）分类 IM类型 1－发现和分类 AceNet 提供 真正的应用层（第七层）分类 P2P类型 1－发现和分类 AceNet 提供 真正的应用层（第七层）分类 P2P类型续 1－发现和分类 AceNet 提供 真正的应用层（第七层）分类 IPTV类型 2－策略行为－－多层次流量管理理念 2－策略行为 AG能够以每IP、每用户、每会话、每P2P、每位置或每应用为基础保护、调整、包含及提供带宽能力。 2－策略行为 每个流量分类都对应一个特定带宽分配策略，确保了每个流量类型都可获得适量的带宽。 2－策略行为 针对流量分类或IP地址限制并发会话数、新建会话速率 。 2－策略行为 针对会话数以及流量过大的用户或IP地址进行惩罚－－黑名单！ 3-监控统计 识别并控制应用占用的带宽是理解和解决应用性能问题的第一步。 AceNet提供的报表功能助您实现想象中网络流量的精准控制。 针对每个IP流量、每个用户/组流量、每个端口流量进行统计。 针对每类协议类型、每类应用服务的流量进行统计。 针对每个IP地址、每个用户进行按日、月、季度、年进行统计 。 针对每个IP流量、每个用户流量进行排名统计。 针对每个用户会话数、每个IP的会话数，IM/P2P的每秒会话数以及各类协议的会话数进行统计。 针对当前每个连接会话数进行监控，日志记录。 3-监控统计 针对每个IP流量、每个用户/组流量、每个端口流量进行统计。 3-监控统计 针对每类协议类型、每类应用服务的流量进行统计。 3-监控统计 针对每类协议类型、每类应用服务的流量进行统计。 3-监控统计 针对每个用户会话数、每个IP的会话数，IM/P2P的每秒会话数以及各类协议的会话数进行统计。 3-监控统计 针对每个IP流量、每个用户流量并发会话数进行排名统计。 3-监控统计 针对当前每个连接会话数进行监控、日志记录。 MSN聊天记录 3-监控统计 针对当前每个连接会话数进行监控、日志记录。 URL日志记录 3-监控统计 针对当前每个连接会话数进行监控、日志记录。 邮件日志记录 3-监控统计 分析和统计每个用户的详细流量状况 4－配置API AceNet产品支持中文、英文界面。 AceNet产品支持HTTP、HTTS方式，令网管变的简单和安全。 AceNet产品支持HTTP、FTP升级和备份软件配置文件。 AceNet产品支持SSH、Telnet、COM等命令行接口。 AceNet产品支持以脚本方式来进行批量配置。 AceNet产品支持带外管理，使网管数据流和业务数据流分开。 AceNet产品支持全面的 SNMP ，可通过MRTG软件进行监视。 5－高可用性吞吐量 AceNet公司拥有真正千兆级的基于ASIC架构的产品，千兆级的接口和速率是服务提供商和数据中心业务的保障。 AceNet公司产品适用于各种复杂的网络环境，可以应用于透明模式、路由模式、NAT/PAT模式，或这些模式的混和应用。 AceNet产品提供完全的冗余（HA）和失效保护（ByPass) 功能。 5－高可用性吞吐量 AG系列产品的吞吐量 AG系列产品线概略 6－价格性能 AceNet产品的性能曲线 安全策略控制平台功能简介 基于策略的访问控制和隔离 状态防火墙 硬件（ASIC）基于行为的IPS URL过滤、Em