启明星辰产品管理中心.pptxVIP

天清ADM产品简介天清异常流量管理与抗拒绝服务系统（Traffic Anomaly Detection and Mitigation），简称天清ADM，对异常流量和DDoS攻击进行检测、清洗和限制，由清洗设备Guard、检测设备Detector和管理中心Manager组成。Internet流量牵引通告异常流量对漏洞型、流量型和应用层DDoS攻击进行清洗，对P2P等异常流量进行限制，并将干净的流量回注通过Flow分析、镜像流和SNMP分析的方法，发现网络中的异常流量并通知Guard进行清洗。异常流量清洗Guard异常流量检测Detector正常流量异常流量管理中心Manager正常流量攻击流量管理多台Guard和Detector设备，同步和下发策略部署全网的云清洗方案天清ADM产品特点高性能硬件平台Guard采用MIPS多核平台支持热插拔冗余电源直流、交流电源不停机切换热插拔端口扩展板电源防雷插排Detector采用Sandy Bridge高运算能力平台支持RAID大容量储存镜像流量分析探针式异常流量检测：旁边部署不干扰用户网络全面Flow支持：NetFlow、cFlow、sFlow、Netstream：支持镜像流量分析；流量型和应用层攻击检测；流量构成和流向分析；路由稳定性分析；网络拓扑展示；IPv6异常流量检测；手术式DDoS清洗：单机20G清洗能力；最大支持8万兆SFP+接口；通过集群部署动态扩容；漏洞型、流量型、应用层DDOS攻击清洗；针对VOIP、DNS专项防护；针对IPv6攻击的清洗；在线娱乐与P2P流量限制；云清洗方案；天清ADM的销售报价五步法明确天清ADM的销售策略，是同时销售Guard和Detector还是单独销售。根据用户的需求场景，选择相应的产品型号。确定硬件配置：电源类型以及接口配置。配置软件授权和产品服务。报价。一、天清ADM销售策略根据不同的用户需求场景，天清ADM的Guard和Detector可以同时销售，也可以单独销售。Guard和Detector同时销售：为用户提供完整的异常流量检测和清洗方案，由Detector提供对异常流量和DDoS攻击的检测，Guard完成对DDoS攻击的清洗，对异常流量的合理管控。Guard和Detector独立销售：1）Guard单独销售：Guard本身具备检测和清洗作用，适用于流量较小的场景，如企业级市场、政府行业等；另外，在运营商行业，如果已经部署了Arbor、Genie、华为等厂商的流量分析设备，Guard也可以和它们做联动，提供对DDoS攻击流量的清洗。2）Detector单独销售：Detector独立使用时，可为用户提供实时流量分析、攻击和流量异常检测、路由分析等功能，帮助用户了解自己网络的流量安全状况，在此基础上再考虑部署流量清洗设备。二、天清ADM产品型号异常流量检测设备ADM-DetectorADM-Detector-3200单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测ADM-Detector-5200单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测ADM-Detector-6200双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析ADM-Detector-8200双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营商骨干网流量分析异常流量清洗设备ADM-GuardADM-Guard-1200双冗余电源，标配4SFP+4GE，企业级流量清洗ADM-Guard-3200双冗余电源，标配4SFP+4GE，企业级增强流量清洗ADM-Guard-8200双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级流量清洗ADM-Guard-10100双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级增强流量清洗ADM-Guard-10200双冗余电源，标配8GE，最大可支持8万兆SFP+或48个千兆接口，运营商骨干网流量清洗异常流量管理中心ADM-ManagerADM-Manager-5200单电源，标配4SFP+4GE，1TB硬盘，企业级异常流量管理中心ADM-Manager-8200双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营级异常流量管理中心三、天清ADM的硬件配置Guard，对于Guard-8200及以上型号，需要考虑接口板的配置。上下业务板各标配4电口，采购时可定制为2电口+2SFP光口万兆XFP扩展板，可选其他接口类型业务处理单板，Guard-10100可以单独加配可配置直流或交流电源型号Detector，不同Detector型号除性能差异外，硬盘存储空间也是不同的。标配4千兆电口4千兆SFP可配置直流或交流电源型