宽频网路设备的需求与规划.pptVIP

Oct. 1999 IronClad Policy Based Network Management 寬頻網路設備的需求與規劃 寬頻設備的需求 新世代寬頻骨幹 中小學以10Mbps or 100Mbps 連上縣網中心 需要符合下列幾項連線規範 網路設備的流量統計 網路流量的排行與分析(前30名流量) 廣告信阻擋機制 不當資訊過濾機制 “寬頻網路設備的需求與規劃”謝謝各位!麟瑞科技 新竹辦事處新竹市光復路二段882號4F-2Tel: 03-5611522Fax: 03-5611540 不當資訊防治 Solution 1: Transparent Proxy功能 利用Cisco Router之WCCP功能做 HTTP之Traffic Redirect 利用ICAP協定與Web Page  Scanner溝通 Internet NetCache Deny Request Request from User Web Page scanner Deny Request 含有犯罪或色情的網頁 Router WCCP 網頁過濾流程(一) Solution 2: Transparent Proxy功能 利用L4 Switch之Traffic Redirect 功能做HTTP Session之攔截 將Content Filter軟體灌入Cache 本身 Internet NetCache Deny Request Request from User Content Filtering Software Inside 含有犯罪或色情的網頁 Router 網頁過濾流程(二) L4 Switch Deny Request 內建網站過濾資料庫功能(二選一) SmartFilter (30類，每週更新2次) WebWasher DynaBlocator (58類，每天更新2次) 可支援ICAP協定的外接網站過濾伺服器 WebSense ICAP Edition WebWasher ICAP Edition 可將被阻擋的要求轉向到自行指定的網頁 可與各種代理角色同時使用 包括Streaming快取功能 可與存取權限控管功能配合使用 網站過濾功能介紹 可過濾網站類別 – SmartFilter 可過濾網站類別 – WebWasher Cache 產品介紹 主機=5U 硬碟櫃=3U 2U 1U 高度 Yes On board=2FE Max NIC=2 Max GbE=2 1.5GB 504GB (Scalable) C2100 Yes Yes RAID保護 動態線上擴增容量 備援電源供應器 On board=1FE Max NIC=6 Max GbE=4,Quad-FE=3 4GbE+9FE or 3GbE+13FE On board=2FE Max GbE=1 網路介面 3GB 512MB 記憶體容量 (ECC,固定容量) 2TB (Scalable) 216 GB (Fixed) 最大硬碟容量 C6100 C1200 Q A * * 麟瑞科技 網路工程師 溫德鈞 2002/12/13 國立交通大學 Agenda 寬頻網路設備的需求 網路流量統計 - MRTG - NetFlow sFlow 廣告郵件預防 - Mail Server Configuration - Gateway Protection 網路攻擊行為預防 - 入侵偵測系統(IDS) 不當資訊防治 - Cache Solution Q A 網路流量統計 MRTG簡介 MRTG的運作方式 MRTG是透過SNMP MIB值所提供的資料來監控網路流量 所有MRTG所偵測的裝置都必須符合SNMP通訊協定 支援設備 具SNMP功能的網路設備(Router/Switch) UNIX/Linux/Windows 2000(需將SNMP Agent enable) 等 作業系統皆支援SNMP協定 可監控內容 介面流量 CPU使用率(監控Server需額外安裝外掛程式) RAM使用率(監控Server需額外安裝外掛程式) Request MTRG Server Switch Router Server MIB 數值 製成網頁圖表 MRTG 運作過程 NetFlow sFlow簡介 NetFlow Sflow可紀錄每一筆流量的封包資料 Flow Collector則根據這些資料作流量的分析與統計 NetFlow為Cisco所制定 sFlow定義在RFC1376 NetFlow可Monitor L3~L4的封包資訊 sFlow