第七层频宽管理器.ppt

議程 公司簡介 L7專業使命 L7合資伙伴 第七層頻寬管理器 Part-I 市場需求 Part-II 解決步驟 Part-III用戶見證 Appendix-I 七層應用 Appendix-II 產品規格 Appendix-III 專利科技 InstantQoS Bandwidth Manager 第七層頻寬管理器 Part-I流量控制的重要性 網路傳輸的瓶頸 關鍵應用是企業成功之鑰 關鍵應用軟體是企業運作的成功之鑰 但在TCP/IP網路環境中，所有流量都是“一視同仁” 先搶先贏，越傳越大 先搶先贏的TCP/IP網路世界 增加頻寬也無濟於事 導入流量控制後的成效 安裝前：內網、外網頻寬問題 安裝IQ後：內、外網頻寬正常 有效管理网络带宽流量 IQ如何控管网络流量 IQ的产品特性 IQ功能说明 网络流量实时整理分析 弹性分配保障网络带宽 在某个保障带宽内，可再进一步保障每个使用者的基本带宽 在每个使用者的基本带宽内，可再进一步保障每个应用程序的基本带宽 防止带宽资源被少数人独占 防止不必要的网络流量占用网络带宽 可依不同时间之带宽需求，来制定带宽管理策略 网络流量目的地与来源地的追踪 可依需求轻松产生各种流量报表 机器固障或断电时，会自动 by pass，不会对网络造成影响 网络带宽及流量管理步骤(5-Step IQ Deployment) 某校园网络流量型态分布 IP_Others为Non-well-known Traffic，绝大部分为P2P。占对外流量超过70% 已知P2P应用软件占18% 总计P2P超过88%。 宿舍网络流量居高不下的因素 P2P之风行带动流量之上涨 使用者普遍不在乎智能财产权 使用者普遍不在乎网络安全行为(大不了重灌) 网络恶意攻击及病毒的肆虐(且大部份以DDOS网络恶意攻击为最大宗。 宿舍网络流量占全校流量之百分比(1) 宿舍网络流量占全校流量之百分比(2) 流量限流控管于700MB时，宿网网络流量占全校总流量之65%-80%。 流量限流控至管提升2GB时，宿网网络流量占全校总流量之75%-90%。 随着流量的提升，其频宽亦由原本之200M暴增至680M(往校外的总量)；而宿网流出之频宽亦由原本之120M暴增至600M 。 宿舍网络对校园网络正常使用产生的影响 侵占了大部份之频宽，造成正当使用者作研究之不便。 网络攻击、安全漏洞与恶意程序造成网络之壅塞，影响频宽。 以上亦会造成网络某些服务中断，致使使用者使用上之不便。 某些攻击程序允许计算机黑客秘密地使用其它人的计算机来做发射台，炮击特定之网站。它用一个多层的指令结构，首先入侵并攻击一些非特定的计算机系统，然后再从中发出计算机指令和假的信息去攻击指定的系统。这使得要追踪真正的黑客非常困难，抓了半天只抓到受害者，而非幕后真正的元凶。 大多数威胁来自极少数主机 校园网络带宽与流量管理建议规划 校园网络的传输内容最为复杂， InstantQoS上线后在不制定任何带宽及流量管理策略之前，即可从流量实时监看画面看到涵盖了目前最为普遍的网络应用工具，尤其是影响带宽最为严重的IM及P2P工具程序；从IP通讯实时监控画面中，也可看到所有IP的带宽使用率及并发会话数的动态实时状态，因此可发掘哪些IP正在大量的消耗或占用带宽。 InstantQoS搜集一段时间网络传输数据后，从统计分析报表中可据以分析校园网络使用行为及教职员学生使用网络的型态，例如:HTTP占了60%的带宽，因此可依据此比例上下调整分配带宽给Http协议 再者若发现BT、电驴或QQ TV…。等P2P工具在上课时间使用极为频繁，则可选择性的将这些工具关闭不允许全体或部分人员于上课时间使用；或只开放夜间可使用这些工具；或者限制这些工具可使用的带宽或并发会话数(大量的并发会话数是防火墙的杀手，防火墙的效能会因为巨量并发会话数效能锐减) 校园网络规划范例 系统规划概要 动态的呈现目前网络的实时流量及使用现况找出造成网络异常发起源 【功能】透过流量实时监控画面，可呈现出： 有谁在使用哪些应用程序？ 谁用哪个应用程序占用了多少会话数、上下行的流量？ 谁用哪个端口以跟谁在交流？ 【效益】透过这个动态呈现的画面，很容易的可发现网络异常(病毒、攻击、木马)的发起源，例如：一般浏览网站约占用30个会话数以内，若发现某台电脑占用http的会话数超过100个就很有可能是病毒攻击者，或电脑里的木马程序正向外网发包。 透过实时的监控画面了解单位内每一个IP的网络传输状况 【功能】透过实时的并发会话数及带宽监测画面，可实时找出哪台电脑是掠夺网络带宽的元凶。此功能画面可以针对IP、并发会话数及上下行带宽进行排名，若已经制定流量及带宽限制管理策略，则超过配额或限制者会显示红色警示，并马上被压低至限额以下。 【效