DPF系列策略流控系统设备.PDFVIP

DPF 系列 全能策略流控系统 全能策略流控系统 业务数据流优化和带宽管理 P2P 流量控制和 IM 管理 基于策略的流量管理 用户的认证、授权 基于用户的安全策略功能 基于用户和 IP 的流量管理和审计功能 内部网络防御 多数据链路均衡和备份 高可靠性部署 D-Link 的 DPF 系列流控设备融合了强大 P2P/IM 流量和 DPF 系列的多层次流量优化管理是通过这三个要素进行 会话管理控制，业务数据流带宽优化，动态 QoS 调度，策略 策略化的组合控制，包括： 路由、负载均衡和系统自备份，网络流量过滤和监控统计， ♦ 基于 IP 的策略化控制带宽、QoS 和并发连接数 网络用户接入认证管理，访问授权等多种技术，内置有强大 ♦ 基于子网和子网组策略控制带宽、QoS 和并发连接数 的防火墙功能，全部功能应用都是基于策略的灵活定制，可 ♦ 基于用户和用户组策略控制带宽、QoS 和并发连接数 以全方位的保护企业和电信级的网络，迅速提升网络的有效 ♦ 基于时间的策略化控制带宽、QoS 和并发连接数 性和安全可控性。 多元素、多手段控制流量行为： D-Link 的全能策略流控产品采用了专用的网络安全处理 芯片，可以对四到七层的报文内容进行深层次分析，能识别 网内的业务数据，并进而指定相应的策略，以保障正常业务 的开展。PDF 系列可以识别出几十种 P2P 和 IM 的应用（包 括国内最常见的 MSN 、QQ 、eMule 、BT 、PPlive 等），并进 行精确控制，提高网络的有效利用率。IM 管理可以控制 IM 的语音、文件、聊天等，并进行详细的记录。DPF 系列使用 的专用网络安全集成电路芯片组，最高可以达到 32Gbps 的网 络数据处理能力，以确保提升网络整体安全的同时，不会成 为网络的瓶颈，降低网络应用性能。 目前 D-Link 共推出六款机型，以满足不同网络规模的应 用，分别是： DPF-500 、DPF-1200E 、DPF-1500E 、DPF- 1800E、DPF-2010E 、DPF-6012E 。这六款设备所能实现的功 能基本相同，主要差别在于系统硬件芯片所能承载的处理性 能。 多层次流量控制 DPF 系列将网络数据流优化归纳为三个要素进行管理控 制，带宽、QoS 和并发连接数。带宽和 QoS 是应用数据流优 化的主要数据，可以采用 L4 －L7 的DPI 来精确的识别数据流 和控制；并发连接数是基于行为对网络数据进行正常和异常 的识别和控制。 DPF 系列 全能策略流控系统 基于 IP 和子网的控制，可以针对希望控制的网络部分区 域进行流量优化和管控，对某些 IP 或子网执行控制策略，如 学校的学生区网段，企业的某个部门子网等。基于用户和用 户组的策略化控制可以精确的控制用户和用户群体的流量策 略，而与用户和用户组在某个子网无关。基于用户和用户组 的策略化控制需要跟用户认证管理相结合，如 LDAP ，Radius 认证，POP3 认证等等。基于时间的策略化控制是根据时间段 去自动的执行不同的优化控制策略，如在 8 ：00 －18：00 是 一种控制策略，18：00 －8：00 是另外一种控制策略，便于企 业和学校在不同的工作和休息时间进行不同的优化控制。 多层次的流量控制，能够有效识别已知的应用和基于行 为侦测未知的异常数据流，并加以控制优化。对已知应用的 数据流可以进行带宽控制，QoS 措施等，对异常的数据流可 以进行总会话数控制，突发带宽控制等方式，从而提高网络 的有效利用率，优化网络环境，更好的为正常业务开展服 务。 深度包检测模块 深度包检测模块，也简称 DPI 模块，DPF 系列的 DPI 模 高性能防火墙 块包括七层的分析和控制执行，其中分析模块通过应用层识 DPF 系列中还嵌有高性能的硬件防火墙模块，在进行流 别来判别流量的类别，然后由控制模块执行相应的策略。如 量管理的同