深信服流量控制产品说明文件.pptVIP

SANGFOR TECHNOLOGIES CO.,LTD. Page * SANGFOR TECHNOLOGIES CO.,LTD. Page* age * age * age * 深信服流量控制产品介绍 深信服科技 内容概要 应用背景及现状 传统解决方案的弊端 SANGFOR 流量管理解决方案 SANGFOR 简介 SANGFOR 应用背景 如今的企业网络，应用种类繁多 各种形态的应用都在疯狂的争夺带宽！ 而真正业务应用只占少量的带宽 不同的问题影响不同的应用 70% 10% 5% 60% 25% P2P应用、网页浏览、 网络游戏、 其它 OA、E-mail、CRM 在线流媒体 存在的问题 缺乏网络可见性 公司的带宽使用情况是怎样的？ 网络的流量分布情况又是怎的？ 谁在何时做了什么？占用了多少资源？ 存在的问题 带宽使用率低下 带宽饥渴型应用（P2P/流媒体）疯狂占用带宽，网络延迟增大 关键业务应用无法得到保障 安全隐患严重（DOS攻击） WAN 存在的问题 IT/人力成本不断增长 出口线路不断扩容，任然无法从根本上解决问题 互联网的娱乐降低了员工的工作效率，无形中增加了组织的人力成本 IT管理员缺乏有效的故障定位及排除手段，疲于奔命，但却劳而无功 内容概要 应用背景及现状 传统解决方案的弊端 SANGFOR 流量管理解决方案 SANGFOR 简介 SANGFOR 传统的解决方案 * acl 1 deny URL端口 acl 2 deny QQ端口 acl 3 deny P2P端口 acl m deny 网游2009 acl n deny 炒股 v1.1.01 · · · · · · 新的acl · · · · · · acl 1001 deny ？？？ acl 1002 deny ？？？ acl 1003 deny ？？？ acl 1004 deny ？？？ www 色情网 QQ聊天、视频 P2P泛滥 上班玩游戏 股海沉浮 · · · · · · 10天后 · · · · · · 又10天后 新版本的P2P软件 新的QQ服务器 80端口的P2P行为 网游代理服务器 新版本炒股软件 传统防火墙等基于IP、端口已经无法有效进行流量管理与带宽分配 带宽的利用率以及流量的分布情况更是无据可循 传统设备的局限性 传统设备 基于IP、端口、协议类型识别应用行为 放通or禁止，一刀切的控制方式，谈不上是“流量管理” 技术上的困难 不断更新的互联网应用协议很难通过IP、端口识别和管控 关键性业务的带宽无法保证，非业务应用的带宽也无法限制 带宽使用及流量分布情况无法以报表的形式丰富、形象的体现出来 应用协议/内容 TCP头 IP头 MAC 交换机 路由器 防火墙 专业流量管理设备 问题？方案？ 您需要一套专业的流量管理解决方案！ 内容概要 应用背景及现状 传统解决方案的弊端 SANGFOR 流量管理解决方案 SANGFOR 简介 SANGFOR SINFOR BM 在网络系统中的位置 应用业务 应用业务平台 Web服务器 数据库 电子邮件 CRM OA应用 网络及应用 保障设施 广域网加速 应用交付 流量管理 Fiber SDH/ATM 10/100/100M RJ45 wireless 物理链路 TCP/IP网络系统架构 网络及安全 基础设施 路由交换机 路由器 L2交换机 IPS 防火墙 上网行为管理 VPN 专业流量管理标准化流程 流量识别 流量管理 报表 P2P 上传 P2P 下载 流量分类 网络游戏 VoIP 视频会议 在线影音 能够准确识别流量内容是进行管理的重要前提，因此，能否精确识别流量是衡量一款流量管理产品是否专业的核心标准之一！ SANGFOR流量管理 处理流程 统计报表 用户识别 user Data Center 流量识别 流量分类 流量管理 SANGFOR流量管理 解决之道 面临的问题 SANFOR解决手段 未知用户流量如何管控？ 动态IP接入产生非业务性流量 未授权用户肆意吞噬带宽资源 高层领导动态IP上网，但仍需需单独保证带宽 丰富多样的用户精确识别方式 快速、有效的为用户分配网络接入权限 与第三方认证服务器完美结合 未知用户网络接入权限快速归类 最终实现基于用户名的流量管理 用户身份识别方式非常丰富 与AD域完美融合 AD域的组织结构完美copy至BC设备，并保持同步 且支持AD单点登录 自动创建用户账户 指定IP段的用户自动分配到指定用户组 可选绑定IP、MAC等 OPEN LDAP IP/MAC PROXY POP3 SUN LDAP AD域 RADIUS 计算机名/用户名 丰富多样的用户识别方式 SANGFOR流量管理