数据流量优化及带宽管理解决方案.pptVIP

抵御网络冲击分析攻击流量会话限制自我保护防火墙带宽管理的原理执行的原理：对象1：将总带宽分成不同的“带宽通道”。对象2：要控制的IP或IP组。（这里的控制是双向的）对象3：确定要控制的应用或应用分组。（700种之外的应用可控制特征进行自定义对可管理的应用进行扩展）对象4：时间将上述四种对象进行任意组合。带宽通道功能带宽上限带宽下限带宽使用的优先级租用、出租空闲带宽可定义的带宽通道精确到每个IP地址精确到每个会话每个地址的带宽均分TCP速率控制、UDP限速、异步流量保障精确灵活的带宽控制壹贰带宽通道结构树状划分，可继承动态分配带宽资源带宽下限：通道的保障带宽，如果空闲可以借用给其他通道带宽上限：通道的最大带宽，在通道繁忙时，如果其他通道空闲，可以借用带宽下限带宽上限空闲状态最佳运行状态繁忙状态终端带宽均分基于终端的带宽动态分配（带宽均分）：终端带宽均分的原理带宽分配与会话数无关添加标题1M添加标题750K添加标题250K添加标题500K添加标题500K添加标题均分前添加标题均分后添加标题终端带宽均分优点在网络资源紧张时均衡的分配带宽资源在网络资源空闲时可以充分利用带宽资源可以配合用户带宽限制使用可以针对某种应用，确保关键应用的带宽分配带宽均分效果效果展示TCP速率控制技术决定TCP会话速率的关键因素：WINSIZETCP速率控制的特点优点通过改变windowsize控制TCP会话速率可以实现双向控制可以减小设备的缓冲压力可以针对单个用户动态实施缺点只能应用于TCP协议二级带宽限制技术在限制终端带宽基础上的应用限制二级带宽控制技术的优点(独有的带宽嵌套）在基本带宽控制的基础上，可以进行二次深层控制细化网络的可管理粒度将两台设备的功能集于一身，减少网络设备开支，降低网络建设的投入带宽的自动巡航通道的上限带宽或基本带宽与父/根通道带宽绑定优点：充分利用带宽资源，最大限度增加用户体验通道加速单击此处添加小标题空闲道路上汽车送货快单击此处添加小标题送货时间主要耽误在空驶阶段单击此处添加小标题智能合理的调度，提高资源利用率单击此处添加小标题拥挤道路上空驶的汽车行驶慢单击此处添加小标题空驶汽车优先通过其他带宽管理关键技术TCP流量保障精确限速UDP应用越来越多，对TCP造成冲击限制通道内的非可靠UDP应用，保障TCP应用可以选择基于用户体验或者出口压力定义通道限速模式提高出口的可控性集中管理和数据分析系统历史日流量分析集中管理和数据分析：网络运行监控会话数分析集中管理和数据分析：主机流量分析分析每台主机的流量和应用集中管理和数据分析：告警功能可疑流量监控和告警：Longlord可以定义可疑会话和半开链接的域值，进行统计和预警集中管理和数据分析：应用流量排名内部/外部用户应用流量排名集中管理和数据分析：其他可选模块认证同步模块RADIUS接口定制接口全日志审计模块WEB、WEBMAILFTP邮件MSN、QQ分析效果图例一部署效果图例图例二适用客户和典型方案WLAN/3G无线网络运营商WLAN/3G无线网络运营商：接入设备带宽资源有限，优化网络性能提高服务质量是关键无线运营商3G运营商WLAN热点无线网络例如：移动、联通、电信等。有线数据网络接入服务商有线数据网客户：带宽就是成本，帮助客户优化流量、节省带宽就是节省成本运营商高校酒店楼宇宽带等小运营商例如：广电、高校、社区宽带等。企业网客户企业网客户群：网络管理、带宽保障、流量优化企业：带宽管理、用户上网行为管理政府：带宽保障、用户上网行为管理部队：带宽管理、流量优化例如：大型国有企业、普通企业办公网络、各政府部门、部队等。网络数据优化及带宽管理解决方案科技术有限公司内容解决什么问题产品目录功能特点贵州移动解决方案适用客户和典型方案成功案例解决什么问题01网络流量优化管理应用背景数据优化与带宽控制势在必行关键应用无法保障用户关心的网页浏览、邮件下载与其它通讯业务被等同对待，客户敏感业务没有得到保障。客户满意度下降伴随着上述问题，客户对宽带业务的满意度无法提升私拉乱接无法有效管理带宽转租、私接用户影响了带宽租用业务的运营P2P流量冲击基于P2P技术的下载、视频应用侵蚀了网络的绝大多数带宽资源，严重影响常用业务的用户感知。网络安全问题困扰网络病毒的泛滥会耗尽出口路由器和NAT会话资源，造成带宽不足的假象网络攻击导致服务中断DoS、DDoS攻击，严重影响网络服务的正常运作