2019年最新-qos及nbc-精选文档.ppt

Hillstone 上网形为管理及 QOS 详解 Hillstone 简介 ? 领先的新一代应用安全网络设备提供商 ? 创始团队来自 NetScreen 和 Juniper ? 研发中心：中国北京 , 美国硅谷 ? 强大的技术和产品领导地位 ? ? ? 第二代并行多核 Plus G2 安全架构 正在申请专利的 ASIC 和多核处理器控制技术 独创的基于多核架构的高性能并行流检测引擎 2 Hillstone 功能展示 IPS 入侵防护 入侵防护 AV 病毒防护 Hillstone 病毒过滤 ARP ARP 攻击防护 ARP 防护 入侵防护 带宽管理 病毒过滤 URL 过滤 DDOS 防护 URL 网页过滤 DDoS DDoS 防护 上网行为管理 上网行为管理 ARP DDoS 上网行为管理 ARP 防护 DDoS 防护 服务订购 URL 过滤 QoS 带宽管理 带宽管理 安全服务扩展 服务订购 高性能 VPN IPSec 防火墙 IPSec SSL VPN HSM 高容量 SSL VPN SSL VPN 高性能防火墙 防火墙 HSM 集中管理 HSM 3 重点介绍 ? QOS ? 上网形为管理（ NBC ） ? 使用型号（ SG-6000-M3108 ） 什么是 Qos ? Qos （ Quality of Service ）：服务质量。它是指网络提供 更高优先服务的一种能力，包括专用带宽、抖动控制和延 迟（用于实时和交互流量情形）、丢包率的改进以及不同 WAN 、 LAN 技术下的指定网络流量等，同时确保为每种 流量提供优先权不会阻碍其它流量的进程。 ? Qos 是网络的一种安全机制，是用来解决网络延迟和阻塞 等问题的一种技术。正常情况下，如果网络只用于特定的 无时间限制的应用系统，不需要 QOS ，如 WEB 应用，或 E- mail 设置等。对关键应用和多媒体应用就十分必要。当网 络过载或拥塞时，能保证不受延迟或丢弃 为什么需要 QOS ? 大流量时关键应用运行受冲击 ? 带宽没有充分利用 ? TCP 突发特性不受控制 ? 大流量时关键应用运行受到保护 ? 带宽充分利用 ? TCP 突发特性受到控制 突发、不可见、不受控制 P2P Game mp3 Sap erp 重要业务的执行受到冲击 Game mp3 突发、不可见、不受控制 P2P Sap erp 重要业务的不再受到冲击 什么地方需要 Qos 在流量汇聚或是速度不匹配的地方并且带有得用率比较高， 有丢包现象 流量聚合 1Mbps 流量聚合 1Mbps 1Mbps 分支 1 1Mbps 分支 2 1Mbps 1Mbps 1Mbps 4Mbps 速度不匹配 分支 1 1Mbps 2Mbps 分支 2 Qos 实现方式 ? IP Qos ? 应用 Qos ? 角色 Qos IP Qos ? 基于 IP 的 Qos 能够为局域网里的每一个 IP 或每一个 IP 段进 行最大带宽限或预留带宽 ? IP Qos 匹配类型支持 IP 地址范围或者地址薄条目 ? 上 / 下行流量可以独立限制，并可结合时间表对不同时段 做不同控制 ? 基于全局弹性 Qos 的设置，能够保证合利的利用带宽 ? 基于细粒度控制 基本的 IP 配置 细粒度控制 ? 对细粒度控制也就是在 IP Qos 嵌套 App Qos ? 这类嵌套是对 IP 范围或每个 IP 内部某种流量的细粒度控制 ，设定最大流量 ? 细粒度控制的种类：下载工具（ P2P 、 BT 、电驴等）、聊 天工具（ MSN 、雅虎通等）、流媒体（网络电视、 youku 、 tudou) 、 FTP 、 HTTP 、网络游戏、炒股软件电子邮件 、网络语音、 360 杀毒软件等 细粒度控制设置 应用 Qos ? 基于应用的 Qos 可以实现保障关键应用的带宽，或者限制 非关键应用的带宽 ? 应用 Qos 全局有效 ? 可以实现基于时间表的应用 Qos 限制 ? 应用 Qos 可以绑定在出接口和入接口 ? 应用 Qos 可以实现上下行带宽独立限制 ? 基于细粒度控制 应用 Qos 配置 应用 Qos 细粒度控制 ? 应用 Qos 嵌套 IP Qos ? 这类嵌套