政府信息中心技术交流.pptxVIP

长沙市政府信息中心技术交流迈科（中国）网络安全技术有限公司李岚　华中区技术主管 2010/08大纲Maxnet公司介绍客户网络出口的现状及问题Maxnet AOS本次项目建设目标Maxnet AOS测试过程Maxnet AOS与其它产商优势对比苏州迈科公司简介2010经过7年的稳步发展，丰富的产品线、专业化的销售团队和研发力量，使迈科逐步已经成为行业内的优秀厂商，并朝着更高的目标前进！2008苏州迈科完成美国迈科“本土化”，全权负责中国区域内产品的研发、生产、经营、销售、服务等各项运作2006成立美国迈科的中国研发中心，公司专注于网络安全技术的研发，以技术产品为驱动2003美国迈科公司成立迈科公司网点及人员构成公司网点公司网点 Add your title in here公司总部位于苏州国际科技园，全国设立七大办事机构，分别是在北京、上海、广州、武汉、南京、成都、西安人员分布在各大办事机构都配备产品备件库、销售人员和技术人员，为用户提供更加快捷的响应和服务研发力量公司研发中心位于苏州，研发人员占公司人数的30%以上公司资质2006年通过国家软件产品登记、软件企业认定2008年获得ISO9001证书累计获得2项发明专利累计获得8项相关软件著作权Maxnet荣誉：“辉煌60周年·中国IT产业”——最佳产品提供商金奖“网络世界”——应用优化与带宽管理创新解决方案奖“网络世界”——网络流量管理创新产品奖市场中的Maxnet成绩2009年　专业流控细分市场业内第12008年　专业流控细分市场业内第22007年　专业流控细分市场业内第3Maxnet 高速发展大纲Maxnet公司介绍长沙市政府网络出口的现状及问题Maxnet AOS本次项目建设目标Maxnet AOS测试过程Maxnet AOS与H3C SCG优势对比市政府信息中心拓扑结构图在无流量控制设备时，总出口下载：250Mbps，上传方向：350Mbps而通过现有的深信服控制后，上传和下载只能达到：150Mbps，而总出口是400Mbps，无法充分利用带宽资源现有的深信服控制方式无法对每个IP做弹性带宽租借，控制的“太死”，也导致无法充分利用带宽资源100 %90 %80 %70 %60 %50 %40 %30 %20 %10 %0 %缺少实时流量分析，网络带宽使用不透明外网或内网的攻击会导致网络出口设备负载直线上升！用户上网体验直线下降！异常流量缺少流量实时分析器，到底是哪些应用/用户消耗了带宽？用户网络出口现状及问题分析 如何充分利用400M带宽？根据市信息中心网络特点如何最大化的利用现有的带宽？ 能否灵活的设置策略？如何避免对IP和应用管控太死？如何最大化利用带宽租借？分析如何快速定位异常流量异常流量的突发如何快速判断？哪个用户？哪个应用？大纲Maxnet公司介绍客户的网络出口现状及问题Maxnet AOS本次项目建设目标Maxnet AOS测试过程Maxnet AOS与其它产商优势对比项目建设目标将下载方向的流量经过专业流量控制设备，从现有的150Mbps左右能至少提升到250Mbps以上，从而做到能有效利用总出口400Mbps的带宽资源；严格控制上传方向流量，将上传方向流量控制在小于或者等于下载方向流量的范围内。项目主要建设目标3.　对于特殊用户组的IP地址：该用户组其上传下载速度都要比普通用户组高；下载流量在网络出口空闲情况下每个用户能够达到或超过其针对单个IP设定的最大下载范围速度；在网络出口资源紧张的情况下，也能够自动获得到与其他用户组相比的较高优先级；通过这种方式对每IP进行的非严格带宽控制，灵活的弹性带宽方式以充分利用网络出口带宽资源项目主要建设目标4.　对于普通用户：上传流量根据总带宽使用情况进行有效的控制；下行方向设定其P2P或流媒体或者其他应用的流量下载范围，例如：200KB/S左右；当总出口带宽资源空闲的情况下，普通用户带宽使用能够突破该设定的流量下载范围；当总出口带宽资源紧张的情况下，能够保障单IP内所有应用至少获得设定的该流量下载值的带宽资源；对每IP进行非严格控制要求，通过弹性带宽的方式，有效利用网络总出口的带宽资源。大纲Maxnet公司介绍客户的网络出口现状及问题Maxnet AOS本期项目建设目标Maxnet AOS测试过程Maxnet AOS与其它产商优势对比Maxnet AOS网络出口部署方式测试前的充分准备工作《长沙市政府信息中心测试方案》《长沙市政府信息中心测试跟踪报告》每天的测试跟踪报告测试过程中策略不断的微调　通过在不同上网时间段（上午高峰期、中午、下午）根据上网感受进行策略的不断调整，最终达到最佳效果Share : 3MShare : 3M策略中的Share Rate Pool(共享池)——最大化灵活利用带宽VC1Thun