《MaxNet应用优化与带宽管理(1).ppt》由会员分享，可在线阅读，更多相关《MaxNet应用优化与带宽管理(1).ppt（48页珍藏版）》请在三一办公上搜索。
1、MaxNet应用优化与带宽管理,日程,1.带宽管理与流控的重要性,2.MaxNet产品市场定位,3.MaxNet AOS解决方案,4.MaxNet AOS产品线简介,5.MaxNet AOS应用案例分析,网络应用的变迁,组织关键应用分类考虑,电子邮件OA系统文件传输文件共享等,Web浏览炒股软件P2P下载等,VoIP视频会议ERP/DB等,网络游戏在线音乐在线视频等,应用重要程度,时延相关性,低,高,高,业务应用是组织正常运作的关键；不是所有的应用具有相同的重要性；在TCP/IP网络中，所有流量都是“一视同仁”、“先到先得”；,IP应用,存在的问题,网络中有成百上千个应用应用种类繁多、一视同仁
2、关键和重要应用在20个左右几百个恶意、娱乐及无关应用数据、视频、语音三网合一网络中传输的数据太多网络中用户数量剧增网络骨干网和广域网带宽太少,P2P应用的泛滥,BT/eMule/Thunder/Kugoo/IM,HTTP,Email/ERP,P2P被认为是最近五年互联网最为普遍的应用，也是带宽消耗的主要因素。据统计，P2P流量约占服务提供商网络（ISP)总流量的6080。,组织在IT系统上面临的新挑战,比以前任何时候更加依赖网络,网络架构比以往任何更加复杂,网络运维管理难度越来越高,用户面临的主要需求,网络应用业务不可视，无法进行有效控制和管理网络带宽资源日趋紧张，带宽恶性占用现象严重P2P(
3、BT/电驴/迅雷)、PPstream、PPLive等占用60%带宽网络关键业务及应用的运营得不到有效保障关键业务应用、视频会议、VoIP、移动办公等关键用户（如领导及重要部门）的上网得不到保障无法对内部员工的上网行为进行有效管理在线炒股、网络游戏、在线视频和电影等应用业务越来越多，流量也越来越大，在不断增加带宽资源的情况下，仍面临带宽不足的问题有限的广域网资源得不到有效利用，并最大程度地发挥其效益网络安全方面存在一系列的隐患，诸如病毒爆发、资源滥用等,传统网络设备无法解决问题,从网络架构到网络安全,应用层,TCP/UDP,网络互连层,IP,TCP/IP 网络架构,L2 数据链路层,L3 网络层
4、,L4 传输层,L5 会话层,L6 表示层,L7 应用层,OSI 网络层次,L2 SW,L3/L4 SW FW,ROUTER,?,L1 物理层,传统的解决方案,最典型方案扩容，增加带宽,增加带宽-“治标不治本”,增加带宽,增加带宽不够,面临的后果和影响,组织关键业务应用的正常运行得不到保障被迫增加IT投资以便加大带宽资源员工生产力下降IT管理成本大幅增加用户对网络连通性的投诉增大IT投资回报率降低网络管理服务质量低下网络处于不可控的状态,-被动、消极的管理模式,带宽管理与流量控制必要性,管理需求：a.应用流量可视化b.服务分级管控c.服务QOS管理d.上网行为管理e.网络恶意、娱乐流量管控f.
5、有管理制度，无对应工具g.网络可控性h.网络安全性,供求矛盾：a.带宽大小？b.用户数量多吗？c.应用业务数量及其重要性d.现有带宽无法支撑现有用户及业务发展需求e.现有管理措施无法达到网络运维目标f.IT服务质量较差？,MaxNet AOS系统市场定位,功能点一,Visibility可视化,功能点二,Optimization and Control应用优化与流量控制,功能点三,Management上网行为管理,MaxNet AOS系统专业流量管理器,-主动的、积极的智能化管理模式,核心技术-DPI（深度包检测）技术,IP地址IP协议解析TCP/UDP端口号Data内容的解析-协议及应用的特征
6、码Trunk协议支持：802.1Q,MaxNet AOS的典型部署,AOS系统流量管控原理示意图,IP带宽管理设备,应用业务,AOS在网络中的位置,网络基础设施,应用业务平台,Web服务器,数据库,电子邮件,ERP,OA应用,网络及应用运行保障设施,四层交换机,链路负载均衡,MaxNet AOS,TCP/IP网络体系架构,AOS系统的作用,现实世界：智能交通管理系统高速公路摄像头划分车道（120限速/80线速/最低60kg）红绿灯雷达测速等作用：行驶有序、提高车流量、定位问题网络虚拟世界：网络链路的带宽网络虚拟世界的“智能交通管理系统”应用感知/带宽管理/流量整形/上网行为管控,MaxNet
7、AOS解决方案,第一步：分类检测-透明接入、即插即用DPI智能分类引擎支持600多种协议和应用实时7层流量分析网络及应用流量可视化快速定位问题和故障,第二步：应用优化-应用业务优先级区分流量保障与流量控制多级、多通道带宽管理保证带宽、最大带宽、带宽租借Per-IP、Per-Net控制,第四步：持续改进-基于报表分析-网络及应用性能瓶颈-调整应用优先级-调整流控策略-持续改进和优化,第三部：报表分析-基于用户和应用的流量报表-实时和历史流量报表-用户自定义报表、报表导出-评估流量控制的效果-发现新流量的问题,网络流量可视化,网络流量实时监控网络带宽利用率进入流量/出去流量网络出口实时总流量带宽通
8、道实时流量在线IP地址数量实时曲线图在线会话数实时曲线图,网络协议和应用的智能分类与识别强大的第七层应用感知能力支持十几大类600多种协议和应用支持动态端口的特殊应用自动识别和归类支持用户自定义协议和应用,网络流量可视化（续）,AOS支持的主要协议和应用实例,目前AOS系统支持600多种协议和应用，并基于苏州研发中心定期提供特征库的升级P2P应用Bittorrent、eMule、KAZAA、KURO、NAPSTER、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等几十种P2P软件。IM应用MSN、Yahoo、
9、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP等主流的IM软件。视频/Streaming应用RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、QQlive、H.323等主流的视频和流媒体应用。网络游戏COUNTERSTRIKE、QUAKE1、DOOM3、QQGAME、CGA、SUBSPACE、XBOXLIVE、QUAKE-HALFLIFE、BATTLEFIELD1942、WOW等网络游戏。炒股软件大智慧证劵信息平台、天一证劵网上交易系统、华泰网上交易分析系统、证券之星等炒股软件企业办公、数据库与中
10、间件HTTP、SMTP、POP3、IMAP、文件共享、FTP、SQL Server等企业的关键应用,网络流量可视化（续）,网络访问行为的实时监控TOP 10的协议和应用流量排名TOP 10的IP地址段流量排名TOP N的IP地址流量排名实时柱状图实时饼状图实时列表展现,网络流量可视化（续）,实时提供网络四层详细会话信息-快速定位故障详细的用户访问行为感知能力实时协议/应用分析器实时IP流量分析器四层会话信息：协议、源/目的IP地址、源/目的端口、会话数、进出包数、进出字节数、进出流量等,层次化带宽管理与应用保障,Inbound/Outbound双向的带宽管理多级多层带宽通道控制保证带宽最大带宽
11、应用优先级带宽租借,DPI技术令牌桶算法随机公平队列,流量整形与应用优化控制要素,灵活的策略管理八大要素的灵活组合传统要素：源IP地址、目的IP地址、时间段VLAN支持：自动识别Trunk协议会话数控制应用或应用组：不是端口号，而是真正的7层应用进入流量/外出流量动作：允许/禁止/log,流量整形与应用优化控制能力,流量整形及应用优化控制功能Inbound/Outbound双向控制最小控制粒度：1kbps支持带宽的动态分配和租借基于应用或应用组控制基于会话数控制支持Trunk，可基于VLAN控制Per-IP带宽控制Per-Net带宽控制控制能力应用分级控制及应用优化保障关键应用的流量保障关键用
12、户的带宽抑制非关键、娱乐性的应用流量网络游戏、炒股、在线视频、P2P下载内部员工上网行为管控禁止工作时间访问无关应用,流量报表分析,提供几十种丰富的、图文并茂的报表时间周期：日报、周报、月报、年报报表类型总带宽分析报表（总带宽、进入、出去）应用带宽分析报表 应用组的带宽分析报表IP地址的带宽分析报表带宽通道的流量分析报表等等报表导出：HTML、Word、PDF格式关键报表e-mail自动发送用户自定义报表用户URL访问记录日志,MaxNet解决方案带给用户的收益,业务应用与网络流量的可视化保障关键业务应用的高效运行对内部用户的上网行为进行有效管理提高带宽使用效率，降低IT投资成本降低网络运维管
13、理成本提高员工工作效率提高网络运行的可靠性、可控性和安全性,-主动的、积极的智能化带宽管理模式,AOS IP 产品系列,MaxNet销售与推广,目标客户：识别网络中运行的应用、用户的访问行为、网络速度变慢的原因保障关键应用的正常运行、控制恶意和娱乐性的流量实现应用服务的分级控制和QOS内部用户上网行为管控、提高现有带宽的使用效率等等技术：售前交流-明确需求-产品测试-应用效果整体方案：【应用优化】【带宽管理】【流量控制】商务与销售：决策者【领导-IT部门经理-网管员】,技术层面：有明确需求带宽矛盾突出产品优势（亮点）产品测试效果、成功案例解决方案销售,商务层面：领导/IT部门经理/网管价格优势
14、政策问题,教育行业应用场景,网络情况网络规模庞大内部用户非常多带宽供求矛盾非常突出P2P应用的困扰、HTTP访问较慢解决方案部署：网络出口网络可视化：全面感知网络及应用情况提供600多种协议和应用的识别分类灵活的流量整形和控制策略对国内和校园网P2P的识别与控制能力基于时间段控制P2P流量提高带宽的使用效率,电力行业应用场景,网络情况省市县三级网络统一Internet出口SG186工程上下级链路中既有业务数据，又有Internet流量解决方案分布式部署县市、省市网络流量可视保障专网中电力关键业务的可视与可控控制非关键流量保障电力专网的可用性,电子政务应用场景,网络情况省-市-县三级网省、市均有
15、Internet出口网络规模较大、用户复杂视频会议、VoIP、OA等应用解决方案部署Internet出口省骨干网链路省骨干网应用流量全面可视Internet出口应用流量可视保障骨干网视频会议/VoIP/OA等控制各级单位访问Internet流量规范内部用户的网络访问秩序,典型企业应用场景,网络情况Internet出口带宽有限内部用户数较多、应用较多带宽与用户、应用矛盾突出网络访问行为无序、混乱、失控解决方案部署：Internet出口分支机构出口感知7层应用使用情况感知内部用户的网络访问行为及对网络的影响内部用户上网行为管控提高带宽使用效率、提高ROI,案例一：东华大学,案例二：上海烟草,案例三
16、：临安电力,案例四：青海油田,国内部分用户列表,学校及研究机构南京邮电大学北京物资学院南京医科大学上海东华大学上海商学院华南师范大学湖北经济学院武汉体育学院政府机关四川省出版集团金华日报社宁波工商管理局北京石油钻井研究院湖北省武汉市洪山区财政局湖北省监狱管理局湖北省农业厅,企事业单位上海烟草集团公司青海油田台湾百徽集团台湾统一集团上海分公司中信国安集团台湾金宝电子中国有限公司湖北孝感电力公司浙江临安电力公司浙江余杭电力公司浙江省三门县供电局武汉楚天激光项目,产品对比：国外流控产品Packeteer/Allot,产品对比：国内流控产品 QQSG/金御,产品对比：上网行为管理产品 网络督察/网康,
17、上网行为管理产品定位：企业网性能基于行为的访问控制主要功能URL分类库对Web/FTP/Telnet/email/IM等行为进行管控用户认证、基于用户控制可基于内容进行管控带宽管理：非专业、部分协议（基于端口）、粗上网审计日志,产品对比：其他产品 防火墙/负载均衡/IPS,防火墙-没有可比性访问控制为主、UTM方向其余为辅助功能，只是一个卖点负载均衡-没有可比性服务器负载均衡链路负载均衡IPS-没有可比性IDS发展过来、阻断各种入侵行为恶意流控阻断（部分P2P、DOS等）,总结,MaxNet应用优化解决方案主动式、智能化解决方案目标：可视、可控、可优化、可用性方案推销模式应用优化带宽管理流量控制上网行为管理网络虚拟世界的“智能交通系统”,服务热线：400-710-5668,A&QThank You!,
