网络出口EG易网关技术交流.ppt

* * * * * * * * * * * * * * * * * * * * * * * * 军事 经济 在线聊天 网络游戏 体育 违反道德 旅游 成人 WEB通讯 赌博 毒品 政治 文学艺术 门户网站 毒品 教育 娱乐 色情 商业 社会生活 BBS站点 商业 搜索引擎 犯罪技能 求职招聘 广告 IT类 博客 房地产 旅游 体育 儿童 政治 远程代理 法律 艺术 游戏 科学 宗教信仰 锐捷EG优势 41个大类、1300万URL条目数据 本地化信息采集和分类分析 免费更新， HTTP在线定期自动更新 锐捷自主研发的URL分类数据库: 分类准确、覆盖面广、承诺10年免费更新 暴力 购物 锐捷自主研发中文URL数据库 范围：BBS论坛、博客、贴吧. 内容：论坛名称、发帖主题、发帖内容 内容：文件路径、名称、类型、大小、FTP账号 审计/过滤：基于路径、名称、类型 范围：SMTP、POP3、WebMail. 内容：发信人、收信人、主题、正文、附件 审计/过滤：基于敏感关键字、附件类型 范围：QQ、MSN等即时聊天工具 内容：未加密聊天内容、上下线记录 即时通讯 论坛发帖 邮件 FTP 文件 5. 内容审计，保障安全 * 1、邮件内容审计 2、IM聊天审计 3、搜索引擎审计 内容审计WEB页面 全WEB管理界面+Step by Step 配置向导+帮助选项 6. 易管理 * SSL VPN与WEB认证配置界面 路由模式 * 桥接模式 （EG内置硬件BYPASS） 旁路模式 （适用于网络任何位置） 桥接模式和旁路模式属于即插即用，不需要对其他网络设备做任何变更 交换机 EG易网关 交换机 交换机 EG易网关 NPE或防火墙 EG易网关 部署方式 * EG易网关客户价值总结 网络出口面临的挑战 EG易网关解决之道 EG易网关产品特性 典型应用场景 EG易网关案例 中小学客户主要需求 1.技术力量薄弱，能够简单易用。 2.防止学生对黄赌毒等不良网站的信息访问 3.能够存储公安/网监检查所需的日志信息 4.能够让带宽有限的出口跑得更快，避免个别老师下BT拥塞出口 EG易网关对应特色功能 1、锐捷人性化WEB界面，带配置向导 2、内置41大类600万条URL目录，URL过滤不影响出口数据转发性能； 3、内置硬盘，本地化日志存储，结合设备组织架构管理功能，轻松进行日志审计； 4、能识别超过600应用协议，专业的流量控制功能保证关键应用/用户网络访问最佳体验； 电信 ISP EG1000 服务器区域 科技楼（机房） RG-S2924G RG-S2924G RG-S2924G 办公楼 办公区_A 办公区_B RG-S7604 中小学网络出口 酒店及写字楼网络出口 客房网络 出口 PMS专网 酒店办公网络 光纤专线 ADSL 节流 行为管理提升工作效率 智能出口优化带宽使用 实名审计：Web认证、 SuperVLAN两种方式支持 开源 “提升客人体验，让客人满意。” AnyIP技术：网络即插即用 Web推送：客户关怀，就在身边 智能流控：“在看新闻，也在下载大文件” “降低信息化建设成本和运维成本。” * RG-S2924G 办公区 …… IPSec VPN连接 EG1000 电信 网通 RG-S2951XG 销售部 分支机构 SSL VPN连接 移动用户 RG-S7610 RG-S7610 RG-S5750 RG-S5750 生产区 家属区等 PBR策略选路 状态防火墙 应用控制 URL过滤 IPSec/SSL VPN支持 流量管理 扩展WLAN 企业客户主要需求 1.稳定可靠不中断，保证业务正常开展； 2.专业的应用控制/流量管理，保证企业关键应用的数据转发速度； 3.集成VPN，满足移动用户/分支机构接入 4.避免员工上班时间偷菜…，提升企业效率 EG易网关对应特色功能 1、支持路由/桥接模式，内置硬件BYPASS 2、超过600种协议识别能力，源自锐捷专业流控经验，保证关键应用带宽； 3、全面支持L2TP、IPSec、SSL VPN 4、应用控制/专业URL过滤均能进行有效的上网行为管理，杜绝“偷菜” 企业互联网出口网关 * EG重点适用场景汇总 网络出口面临的挑战 EG易网关解决之道 EG易网关产品特性 典型应用场景 EG易网关案例 * 中澳班 教研楼 学术报告厅 网络中心大楼 办公楼 图书馆 教学楼 食堂 教育网2M 电信20M RG-EG1000S 易网关 RG-S8606 万兆核心交换机 RG-S2628G RG-S2628G RG-S2628G RG-S2652G 三台堆叠 RG-S2652G 三台堆叠 福州八中 1、URL过滤，自研中文URL数据库 2、用户管理，组织架构导入 3、行为审计，URL记录，站点排名 4