迪普科技一体化校园网出口解决方案

迪普科技一体化校园网出口解决方案杭州迪普科技有限公司│Page2高校校园网出口建设校园网是一个运营网络，校园网的一个重要功能是“互联网接入服务”互联网带宽是运营的是基础，校园网出口是这个运营网络最关键的部分│Page3校园网出口建设困扰│Page4传统校园网出口建设模式联通联通联通万兆负载均衡万兆防火墙万兆流控为什么用户体验还是不好？校园网多链路负载均衡访问控制与安全隔离带宽管理，限制带宽滥用传统解决方案的局限性-带宽不翼而飞等到下载流量到了出口设备接口再丢弃，此时下载流量已经占用了宝贵的外网带宽，造成了损失。由于带宽被占用，关键业务还会被运营商丢弃。联通电信教育网超限下载流量允许下载流量关键业务运营商侧互联网接入带宽校园网侧丢弃带宽浪费传统的带宽控制方案为了节省带宽，实际上带宽却损失了15%-30%！│Page6传统解决方案的局限性-资源利用不均衡流控用户电信联通教育网负载均衡现状：流控产品对P2P、在线视频等应用进行限速；链路负载均衡基于选择适合的运营商线路进行流量调度问题：互联网访问集中在电信出口，电信网络的出口拥堵严重，同时教育网络出口却有很多资源富裕，没有被利用│Page7传统解决方案的局限性-多产品堆砌防火墙上网行为管理流控负载均衡IPS防毒墙路由器多种产品串型组网，网络结构复杂，存在单点故障多产品异构，管理维护效率低│Page8传统解决方案的局限性还有……IPv6依然裸奔下一次扩容仍然是完全重建│Page9校园网出口建设关键性需求上网体验与总体成本无法兼顾│Page10慧智能提升带宽价值应用智能路由、零带宽损耗、高速内容缓存三种技术综合提升带宽利用率管网络行为有序可控基于应用而不是端口，基于用户而不是IP，基于内容而不是数据包，深度内容识别与控制通确保出口高速可靠高性能分布式硬件架构、VSM虚拟化技术、多种安全防护措施提供高速、可靠的通道迪普科技一体化校园网出口解决方案融慧通管融简化组网结构路由、NAT、防火墙、链路负载均衡、流控、上网行为管理、入侵防御等功一体化部署众多需求、从“融”面对迪普科技一体化校园网出口解决方案│Page12众多需求，从“融”面对融合安全网关ADX应用交付业务模块提供NAT、路由、链路负载均衡、服务器负载均衡等功能防火墙业务模块提供安全域划分、访问控制、2-4层安全防护、等功能入侵防御业务模块提供DDOS攻击防护、应用层功攻击防护、网络病毒过虑等功能流控及行为管理业务模块提供流量分析、流量控制、用户上网行为分析与记录、URL过滤等功能多台设备变一台，网络结构极大简化，操作维护更方便功能、性能按需扩展，有效保护投资智能提升带宽价值，秀外“慧”中迪普科技一体化校园网出口解决方案│Page14零带宽损耗-带宽损失最小化联通电信教育网超限P2P允许P2P关键业务运营商侧中间路径校园网侧智能抑制关键业务从源头上将P2P遏制，使得多余的P2P流量根本就不会流到外网线路上，保证关键业务和带宽利用率。带宽损失降到5%，节省10%-15%的带宽资源！│Page15应用智能路由-路尽其用ManagementLayerR:109G:179B:63ApplicationsR:217G:84B:30ISP1ISP2ISP3ISP4非P2P业务流量，在多链路上负载均衡P2P流量牵引至指定链路应用智能路由P2P带宽资源各尽其用，整体带宽利用率提升10%以上！│Page16出口路由器接入交换机用户DeepCache缓存服务器集群负载均衡器多缓存服务器间负载均衡调度策略和分配请求资源深度报文检测过滤重定向用户请求负载均衡12专业处理HTTP在线视频业务热点视频资源缓存管理多客户端访问处理视频缓存专业处理HTTP下载资源缓存定时主动维护缓存资源扫描重复资源优化存储空间下载缓存34专业处理P2P资源缓存支持各种主流P2P协议维护P2PListP2P缓存5对缓存设备做统一调度和管理完成日常排故、系统自检登陆用户权限管理管理后台高速内容缓存-外网资源本地化改善上网体验，互联网出口带宽占用降低10%-20%Internet│Page17网络行为，“管‘控一体迪普科技一体化校园网出口解决方案│Page18上网行为管理与流控一体化2500+应用识别、灵活的管控策略、网络流量与上网行为全面可视化打造秩序井然的高校上网环境！│Page19一体化界面配置与业务日志集中分析高速稳定，畅“通”无阻迪普科技一体化校园网出口解决方案│Page21应用识别（4-7层协议解析）防火墙（3-4层访问控制）交换路由（2-3数据转发）漏洞防护病毒防护应用控制流量控制网站过滤……DPtechAPP-X并行硬件架构DPtechConPlat并行操作系统高速稳定运行的基础SwitchNPFPGA高性能多核处理器交换矩阵硬件加速100G平台，提供大容量NAT，高性能的防火墙、IPS、流控及上网行为管理、应用交付等业务丰富的网络协议，支持RIP/OSPF/BGP/策略路由，支持IPv4/IPv6双栈│Page22迪普科技顺利通过“下一代高性能安全网关”测评！最权威的测评机构，6大国家测评机构共同参与最严格的测试标准，IPV6与应用安全同时兼顾│Page23VSM虚拟化技术-无缝冗余ADX模块UAG模块主控模块主机一主机二虚拟化组正常情况下，双机负载分担工作虚拟化组内主控板全局可用虚拟化组内同类业务模块板间冗余主控模块ADX模块UAG模块主控模块主控模块主控模块主控模块主控模块主控模块ADX模块ADX模块UAG模块UAG模块│Page24“融慧管通”，一体化校园网出口方案部署核心交换核心交换计费网关统一管理中心校园网InternetCernet2Cernet计费网关DPtech深度业务网关融合部署模式核心交换核心交换计费网关审计及流控统一管理中心校园网InternetCernet2Cernet入侵防御负载均衡计费网关审计及流控入侵防御负载均衡防火墙分散部署模式防火墙简单，智能，可靠DeepCache│Page25“融慧管通”，价值体现核心技术主要功能节省互联网带宽高速内容缓存将P2P/视频缓存在内网，降低互联网出口占用15%-20%零带宽损耗技术智能阻断和动态协商技术，带宽损耗5%以内15%-25%应用智能路由按应用层进行流量调度，如P2P牵引到较为便宜的、空闲率高的线路10%-15%小计40%-60%1G电信约为50万/年，可节省20-30万/年现在高校平均带宽在3G以上，最少可节省60-90万/年在发达地区（上海），1G电信约为200万/年，3G带宽节省的就是240万/年还有就是：网络更简单、运行更稳定、扩容更方便、管理更高效所带来的整体拥有成本的大幅下降！│Page26“融慧管通”,步步为“营&赢”│Page27浙江大学-上网流量管理迈向万兆时代是一所拥有百年历史底蕴的中国名牌大学，是中国首批7所“211工程”、首批9所“985工程”重点建设的大学之一，中国大学C9联盟成员，被英国著名学者李约瑟称誉为“东方剑桥”。融·慧·管·通解决方案实现了流量管理系统与浙江大学认证系统对接，进而成功的实现了万兆流量下基于用户的流量管理，并创新性的实现了统一认证系统的负载均衡，解决了认证系统并发访问瓶颈的难题。│Page28北京交通大学-IPv6不再“裸奔”教育部直属的全国重点大学，国家“211工程”和“985工程优势学科创新平台”项目建设高校，国家“2011计划”的14所牵头高校之一。解决方案的成功应用，解决了北京交通大学校园网出口大流量、大并发、IPv4/IPv6双栈环境下安全防护与上网行为管理的难题。北京交通大学由此成为全国第一个实现万兆IPv4/IPv6双栈一体化安全防护、第一个实现万兆IPv6流量分析与行为记录的高校。融·慧·管·通│Page29南昌工程学院-带宽极“智”新标准解决方案一体化实现南昌工程学院校园网出口网络接入、智能选路、上网行为管控、安全防护、远程安全接入等功能。通过“零带宽损耗”、“应用智能路由技术”使互联网出口带宽损耗率降低30%，带宽利用率提升20%，综合节省近1G的互联网带宽！融·慧·管·通校园网出口总带宽为2.7Gbps，（双向流量5.4Gbps左右），学校师生用户数1.8万左右，高峰期同时在线用户数多达1万。│Page30沈阳大学-新网络、“融”出口是一所涵盖哲、经、法、教、文、史、理、工、农、管10大学科门类的综合性大学，学校设有21个学院1个公共教学部，各类在校生总数达到30，000余人。解决方案助力沈阳大学校园网出口一体化实现NAT、防火墙、VPN、入侵检测防护、病毒过滤、链路负载均衡、智能DNS、上网行为管理、URL过滤、流控等多种功能，为沈阳大学打造简单、智能、可靠的校园网出口！融·慧·管·通高校校园网出口建设新标准！