锐迅科技上网行为管理产品介绍3.3.3.pptVIP

* * * * * * * * * * * 为用户节省了大量扩容带宽的费用（当时计划2MB扩到8MB，投资超过400W包括更新ATM设备，分支机构的路由交换设备等）用我们大约花费100W 为用户节省了大量因扩容带来的时间成本1个半月（拓扑结构需要改变，设备需要现场更替，测试等等）我们只需要1周且不改变网络拓扑 * 重点讲识别率，举例以P2P为主 价值在于协议识别率高 * 重点讲一些加密传输的协议，以P2P为例 价值在于协议识别率高 * 重点突出FTP、SIP、H.323应用，以SIP为例 价值在于能够有效的控制网络带宽 * 产品协议库最短每周更新一次，保障高识别率 * 基于应用的延时 完全不同于PingTraceroute 长时间的记录延时的变化 依据协议栈时间戳分段的记录 * * * 案例1 – 首都师范大学 网络现状 上网人数众多，带宽窄（1000M），高分期同时在线人数达 8000多人 缺乏对用户上网日志的审计 缺乏对外发信息的关键字过滤 缺乏突发流控的控制，导致单用户可以占用 50% 的网络资源 连接数过大，造成基础设备压力较大 应用众多，缺乏管理 锐捷路由器 锐捷防火墙 上网行为管理 上网行为管理 策略前后对比 策略之前网络中60% 为迅雷下载流量 策略之后对网络中非关键应用限速处理 效果提升： 关键字过滤、外发信息审计，提升了网络安全。 帮助用户提升了网络管理水平，随时可以看到网络中的细节，且即看即管。 整体带宽可利用率由原来的 25% 变为 55% ,为新业务系统保驾护航。 案例2 – 白城市教育局 Cross上网行为审计 防火墙 S8016交换机 互联网 移动生产楼 农业开发 三分局 县教育局 二中 白城师专 实验小学 用户网络现状 网络满负荷运行 新的应用无法打开 用户网络现状 应用协议名称 占用百分比 备注 HTTP信息查询 14.5% 信息查询不到 20% P2P 下载 迅雷 57.3% 娱乐性流量消耗了70%的带宽 HTTP 分块、大文件 BT 视频 PPStream 14.8% QVOD 风行 其他 13% 资源分配严重失衡 缺乏管理手段 方案效果 优化状态：平均下行带宽为 60M，上行为 35M，有充足的带宽给新应用 未优化状态：平均下行带宽为78M，已到达峰值，网络出现拥塞，响应缓慢 案例3 – 山西电力 用户采用自建专网，经过测试后决定在所有（13个）县级供电所进行流量管理 山西电力忻州供电公司网络优化前 现场截屏数据 营销系统最大延迟1076ms 平均延迟466ms 利用HTTP协议传输大文件消耗带宽超过97% 营销系统占用带宽仅1% 山西电力忻州供电公司优化效果 关键应用平均延迟22ms 利用HTTP协议传输大文件消耗带宽87% 营销系统占用带宽仅12% 现场截屏数据 山西电力忻州供电公司优化效果 17：05分执行策略前后 营销系统延迟对比 17：05分执行策略前后 营销系统流量对比 山西电力忻州供电公司优化效果 优化前 优化后 山西电力忻州供电公司客户价值 核心技术 深层数据包检测技术 应用行为识别技术 应用范围 — 加密方式传输的协议 特点：有效载荷部分无特定规律 应对方法：根据传输行为区分，如包大小、TTL、TOS、IPID等 数据包头 1 16字节 数据包头 2 48字节 数据包头 3 16字节 数据包头 4 1412字节 有效载荷 65500 字节 …… 数据包头 1 16字节 数据包头 2 48字节 数据包头 3 16字节 数据包头 4 1412字节 有效载荷 384 字节 …… Packet 1 Packet 2 衍生流识别技术 应用范围 —工作时派生出的子数据流 子数据流属于没有任点的数据 子数据流的流量占整个协议簇的很大部分 传统的流控产品的识别率较低的原因 不能很好区分出子连接的父连接属性 由于限制了父数据流的流量而使得不可控的子数据流抢占更多网络资源的此消彼长的局势 1110….1010010… 101…01 001…11 父数据流 子数据流1 子数据流2 精准的识别率 网络可视化 -- 延时分析 本地网络 远端网络 服务器 Internet or Wan Cross 路由器 防火墙 交换机 帮助网络管理员自动进行延迟分析 帮助网络管理员快速了解网络健康状况 关于锐迅 Rexen Technologies 2005年成立 总部位于北京 最早从事网络优化的国内厂商 拥有多位资深行业专家 绝大部分在应用优化领域超过5年以上经验 软件著作权，双软认证 高新技术企业 Cross应用优化系统 Cross用户行为审计系统 锐迅客户 政府行业 国家建设部 北京市政府 内蒙古自治区省政府 内蒙古出口检验检疫管理局