流量控制系统参数及分析策略.doc

流量控制系统参数 ASCENFLOW M3100高效能网络流量管理器 CPU C2Q 2.83G 内存 4G 网络端口 4个10/100/1000 Base-TX 4个10/100/1000 Base-SX/LX传输端口（可选） 1个 10/100/1000 Base-TX GMT管理端口 处理能力要求 设备支持吞吐量：= 1000Mbps 最大并发会话数：=2,000,000 支持策略数 2048 容错功能 硬件Bypass (Hardware Bypass) 软件Bypass （Overload Bypass） 流量分析 基于来源IP进行流量排行统计 基于目的IP进行流量排行统计 基于七层协议进行流量排行统计 基于URL进行流量排行统计 基于每条链路进行流量排名分析 基于自定义IP群组进行流量排名分析 延时分析 RTT 分析 网络延时分析 总延时分析 流量整形 针对双向流量设定不同的管理政策，做非对称式频宽管理 带宽强制保留功能，强制为重要网络应用预留带宽 策略触发功能，只有在达到预设触发值的情况下，策略才会启用 优先权： 7级 管 理 要 素 二层MAC地址 三层IP地址 四层端口号 七层协议 用户名（验证功能） 时间 URL（域名） 策略触发策略 可以基于设定的流量阀值来触发流量整形策略 网络流量未到达设定阀值前，不进行流量管理 自定义群组 支持自定义MAC群组、IP群组、时间群组、服务群组、验证群组、URL群组 平均分配带宽 基于Per IP进行平均带宽分配 基于内网IP进行平均分配带宽 基于外网IP进行平均分配带宽 认证 外置认证服务器：NTLM 、LDAP、 RADIUS SERVER、POP3 本机数据库自建认证服务器 配额 基于用户名或者IP进行流量配额设定 流量配额用完后续策略设置，如屏蔽或者限制流量带宽 并发连接统计 实时并发连接总数统计 实时单个IP并发连接统计 基于IP地址并发连接Top N （10、20、50）排名统计 连接限制 限制IP或者IP网段可使用的并发连接数，避免攻击或者病毒产生的不正常连接数增加，减低对网络设备或者带宽造成的危害 流量忽略 基于来源、目的IP地址，设定是否对相应流量进行分析、统计、整形 MAC与IP信息统计 提供带宽管理设备连接网段内机器的MAC地址和IP地址对应的信息，便于问题查找、排除 支持IP地址与MAC地址绑定功能 API接口 开放API接口，方便用户二次数据开发 SNMP功能 具备SNMP功能，提供网管软件查询设备相关信息。 升级能力 不定期提供版本升级，完善功能与协议库的增加 支持协议库在线升级 设置导出与恢复 支持配置文件的导出与恢复功能 预警功能 具备警示功能，在发生错误事件时能及时通知管理者以达到及时警示监控功能。 流量阀值预警功能 并发连接总数阀值预警功能 预警方式：电子邮件（E-mail）方式（支持SMTP Authentication） SNMP Trap方式 日志管理 本机 提供频宽管理记录（Log）信息，包括来源（Source）及目地（Destination）之 IP 地址，服务类别 (Service) 及类别群组 (Class)，使用时间及使用频宽（单位为Byte）大小等，以达监控及稽核之功能 提供日志的Mail、Ftp方式导出 外挂 系统具有完备的日志服务，可和日志服务器协同工作，进行日志的查询。 系统提供完备详细的流量出口图表。 支持基于URL报表统计 支持基于用户名流量报表统计 支持中、英文操作界面 设备管理 本地Console管理 远程基于安全 Web 管理 管理界面 支持中文管理界面 支持英文管理界面 物理尺寸 标准 19 EIA 机架，1U高度