《流控产品交流胶》PPT课件.ppt

SINFOR TECHNOLOGIES CO.,LTD.,打造可见、可控、可优化的 高效企业网络,内容概要,应用背景及现状,传统解决方案的弊端,SINFOR 流量管理解决方案,SINFOR 流量管理产品,SINFOR 简介,SINFOR,应用背景,如今的企业网络，应用种类繁多各种形态的应用都在疯狂的争夺带宽！而真正业务应用只占少量的带宽不同的问题影响不同的应用,存在的问题,缺乏网络可见性公司的带宽使用情况是怎样的？网络的流量分布情况又是怎的？谁在何时做了什么？占用了多少资源？,存在的问题,带宽使用率低下带宽饥渴型应用（P2P/流媒体）疯狂占用带宽，网络延迟增大关键业务应用无法得到保障安全隐患严重（DOS攻击）,WAN,存在的问题,IT/人力成本不断增长出口线路不断扩容，任然无法从根本上解决问题互联网的娱乐降低了员工的工作效率，无形中增加了组织的人力成本IT管理员缺乏有效的故障定位及排除手段，疲于奔命，但却劳而无功,内容概要,应用背景及现状,传统解决方案的弊端,SINFOR 流量管理解决方案,SINFOR 流量管理产品,SINFOR 简介,SINFOR,传统的解决方案,8,acl 1 deny URL端口acl 2 deny QQ端口acl 3 deny P2P端口 acl m deny 网游2009acl n deny 炒股 v1.1.01 新的acl acl 1001 deny？acl 1002 deny？acl 1003 deny？acl 1004 deny？,www 色情网QQ聊天、视频P2P泛滥上班玩游戏股海沉浮 10天后 又10天后新版本的P2P软件新的QQ服务器80端口的P2P行为网游代理服务器新版本炒股软件,传统防火墙等基于IP、端口已经无法有效进行流量管理与带宽分配带宽的利用率以及流量的分布情况更是无据可循,传统设备的局限性,传统设备基于IP、端口、协议类型识别应用行为放通or禁止，一刀切的控制方式，谈不上是“流量管理”技术上的困难不断更新的互联网应用协议很难通过IP、端口识别和管控关键性业务的带宽无法保证，非业务应用的带宽也无法限制带宽使用及流量分布情况无法以报表的形式丰富、形象的体现出来,应用协议/内容,TCP头,IP头,MAC,交换机,路由器,防火墙,专业流量管理设备,问题？方案？,您需要一套专业的流量管理解决方案！,内容概要,应用背景及现状,传统解决方案的弊端,SINFOR 流量管理解决方案,SINFOR 流量管理产品,SINFOR 简介,SINFOR,SINFOR BM 在网络系统中的位置,应用业务,应用业务平台,Web服务器,数据库,电子邮件,CRM,OA应用,网络及应用保障设施,广域网加速,负载均衡,流量管理,TCP/IP网络系统架构,网络及安全基础设施,路由交换机,路由器,L2交换机,IPS,防火墙,上网行为管理,VPN,专业流量管理标准化流程,能够准确识别流量内容是进行管理的重要前提，因此，能否精确识别流量是衡量一款流量管理产品是否专业的核心标准之一！,SINFOR流量管理 处理流程,SINFOR流量管理 解决之道,用户身份识别方式非常丰富与AD域完美融合AD域的组织结构完美copy至BC设备，并保持同步且支持AD单点登录自动创建用户账户指定IP段的用户自动分配到指定用户组可选绑定IP、MAC等,OPEN LDAP,IP/MAC,PROXY,POP3,SUN LDAP,AD域,RADIUS,计算机名/用户名,丰富多样的用户识别方式,SINFOR流量管理 解决之道,互联网应用泛滥IM、炒股、网游、P2P等软件更新、新软件层出不穷基于IP、端口无法有效识别深度内容检测+深度流状态检测基于数据包特征字段的识别基于流量并发状态的特性检测更全面、更精准、更彻底允许用户手工添加识别规则,SINFOR流量管理 解决之道,泡泡游戏，中国游戏中心大厅，浩方，QQ游戏，MSNGame，联众游戏，魔兽世界，边锋游戏，新浪游戏大厅，,游戏茶苑(盛大游戏平台)，互动游戏中心，Tom在线游戏，UU休闲棋牌，远航游戏，奇迹，传奇,网络游戏,PPLive，QQLIVE，PPStream，沸点电视，UUSee，MySee，蚂蚁电视，猫眼电视，51TV，SopCast，深蓝网络电视，天天网视，P2PSvr，QVOD protocol，PPRich，PPGou，风行，TVKoo，PPvod,在线流媒体,BT、eMule、迅雷、Streaming、Kugoo、PP点点通、Gnutella、Vagaa，POCO，百度下吧，百宝,下载,大智慧（新一代），证券之星，同花顺，钱龙，江海证券，股票行情，富贵满堂，未来趋势，分析家，和讯股道，股道，通达信，华安证券，申银万国,神网E通，银河证券,双子星,炒股,QQ、MSN、Yahoo通、AIM(ICQ)、网易泡泡、新浪UC、淘宝旺旺，阿里贸易通，Kamun，MSN-ShellGTalk,IM,中国最大的应用协议识别规则库,SINFOR流量管理 解决之道,支持将1条物理链路虚拟成8条虚拟线路来管理每条虚拟线路又可划分为256个虚拟流量管理子通道，以实现精细化的流量管理,物理线路,SINFOR流量管理 解决之道,SINFOR流量管理 解决之道,SINFOR流量管理 解决之道,基于P2P智能识别有效限制P2P行为对带宽资源的滥用静态带宽保证策略，保证指定带宽不会被其他应用抢占；动态保证带宽策略，为指定应用的带宽提供动态带宽保证，将指定应用未占用的带宽借用给其他应用自定义带宽通道，以及对通道优先级、带宽上下限的管控能够为单用户设定带宽通道，防止同一用户组内用户之间流量的抢占为外网访问内网应用资源的行为提供流量控制策略，包括带宽限制、带宽保证、基于时间段、优先级控制等,业务性网站,视频会议,BT、流媒体,Priority 1,Priority 2,Priority n,业务性文件,SINFOR流量管理 解决之道,支持用户总上网时间限制，支持端口排除，并对用户的上网时长及流量进行统计分组、分时段、分用户控制用户使用的网络应用服务，可控制用户访问的网站类型、用户上传下载的文件类型及控制限额按月/按天对用户上网流量进行预先分配控制单个用户的最大连接数,SINFOR流量管理 解决之道,SINFOR流量管理 核心优势,识别能力最强国内最大网络应用识别库+基于统计学的应用智能识别（P2P/Skype加密流量识别）用户身份识别（设备本地识别+与第三方服务器结合识别用户身份）海量URL内置识别库+基于网页内容的智能识别上传、下载的文件特征识别弱特征跟踪识别管理策略最细致基于用户/用户组、IP/IP组的管理策略基于应用类型、时间段的管理策略基于网站类型的管理策略基于上传、下载文件类型的管理策略基于外网IP的流量管理策略三级流量细分功能（物理线路虚拟线路虚拟通道）基于单用户的互联网访问权限分配基于单用户的上网时长分配、流量配额,SINFOR BM 部署,采用透明桥接方式将SINFOR流量管理设备串联在内网交换机与路由器之间保证内网用户所有出网流量流经SINFOR BM设备,P2P站点,应用服务器,WWW站点,VPN/MPLS/SDH/ATM,分支机构,Internet,SINFOR BM 客户价值,增强了带宽使用与网络流量的可视化程度保障了关键业务应用的高效、有序运行提高了带宽使用效率，降低了IT投资成本降低了网络运维管理成本，减少了日常网络使用投诉提高了员工工作效率、保障关键人员使用，降低了人力成本完善的流量报表为分析、优化、备查提供了强有力的依据提高了网络运行的可靠性、可控性、安全性及可预见性,P2P应用,关键 业务应用,流媒体应用,内容概要,应用背景及现状,传统解决方案的弊端,SINFOR 流量管理解决方案,SINFOR 流量管理产品,SINFOR 简介,SINFOR,SINFOR BM 产品线,内网规模(人),2000,2500,4500,13000,45000,吞吐量(Mbps),1000,1200,1500,2200,3000,M5400-BM-P,M5500-BM,M5600-BM,M5800-BM,M5900-BM,700,M5400-BM,1100,SINFOR BM系列产品参数,内容概要,应用背景及现状,传统解决方案的弊端,SINFOR 流量管理解决方案,SINFOR 流量管理产品,SINFOR 简介,SINFOR,创新网络、一直为您！,深信服科技：成长最快、创新能力最强的前沿网络设备供应商成长最快：连续8年取得100%以上的高成长，年复合增长率226.7每年人员增长一倍，目前已达550人规模2005-2008连续四年入选德勤中国高科技、高成长50强，亚太高科技、高成长500强,创新是产品领先的源泉,创新能力最强：每12年推出一款创新性前沿网络产品IPSEC/SSL VPN上网行为管理广域网加速流量管理负载均衡拥有近30项专利技术，全部是发明专利；公司把发明专利数量作为研发部门的重要考核目标建立了一套保证创新的机制，包括设立创新奖、明确每个月研发部门主管最重要的任务就是提出产品的创新点,大量的投入是技术领先的保证,技术领先现有近600名员工中，研发人员占40以上比例；每年将销售收入的15投入产品研发所有研发人员均来自重点院校计算机水平位于TOP 2的顶尖学生投资数百万构建了专业的高性能实验室，并购买大量先进的测试设备,客户导向是高速发展的动力,以客户为中心需求源于客户：公司领导及研发部门主管每人每月均要拜访客户3次以上所有的发明专利均源于客户实际需求服务围绕客户：拥有国内同行规模最大的客户服务中心，60个客服座席，数十条800电话为全国客户服务；超过30个覆盖全国的直属销售机构及服务网络(包括香港)对客户的快速响应：保证客户需求迅速纳入研发计划；对客户售后问题当日予以跟踪解决；货物平均交付时间：2天内发出，一周内交付并实施,深信服的国际化道路,2008年3月，亮相CeBIT2008德国汉诺威消费电子、信息及通信博览会 2008年5月，正式在香港成立海外办事处 2008年6月，先后参加新加坡、迪拜、印度等国的信息技术展览会,深信服的市场战略,所涉足的每一个细分市场都做到第一IPSec VPN市场分额已连续4年保持第一位国家IPSEC VPN标准制定者SSL VPN根据Frost&sullivan统计，拥有的用户数量排名第一正在参与国家SSL VPN标准制定上网行为管理产品国内上网行为管理领域的第一品牌拥有最多的高端客户广域网优化亚太地区第一款广域网加速产品该细分市场唯一一家同国外品牌正面竞争的中国厂商,总部客服中心,服务能力最强同行最大的专业呼叫中心超过60座席的专业CTI中心、提供800、400免费呼叫热线,国内售后服务机构,服务能力最强最多的直属服务网点超过30个省市的直属服务团队，提供上门服务办事处规模普遍在十数人、个别办事处近40人,研发支持能力,服务能力最强专业的规则库更新团队和快速响应机制超过15人的规则库更新团队，紧盯互联网应用发展趋势快速响应客户需求，3天内提供客户所需的特定应用识别规则,