网康科技介绍(ITM) 培训

ITM智能流量管理-----综合管理让你的网速飞起来网康产品市场部2009-1-30Page2讲解提纲：1.背景分析2.需求分析3.ITM解决方案4.ITM产品特点5.ITM价值分析6.信任网康（公司介绍，资质，客户）Page3背景分析网络访问速度慢是每一个IT部门面临的挑战。而网络访问速度慢是目前业务服务质量不高的一个较大的负面影响因素充分利用带宽资源，搭建高速的业务访问通道，是每一个IT部门都希望实现的目标。Page4讲解提纲：1.背景分析2.需求分析3.ITM解决方案4.ITM产品特点5.ITM价值分析6.信任网康（公司介绍，资质，客户）Page5需求分析网速慢是因为现有的线路资源已经不能满足各种应用日益增长的资源需求造成网络速度慢的因素不是单一的，而是一系列的复杂因素共同构成的。综合的正视这些问题，不局限于冰山的一角，全面应对才能效果明显的提升你的网络速度Page6需求分析广域网问题一：线路上的各业务流量比例和我们的期望恰恰相反，却无法管理•无关流量占用着超过70%的带宽•核心业务的基本资源随时会被无关业务所侵占•核心业务没有获得应该得到的资源高的离谱少的可怜接近100%饱和一个迅雷用户不加以管理可以占用80M的带宽影响程度：★★★★★Page7需求分析问题二：串联的专有安全产品没有按照预期进处理他关注的流量•例如：防毒墙仅对本应只处理总流量40%左右的HTTP,FTP,EMAIL。但因为串联的原因，实际上却不得不处理包含其他无效数据的全部流量，造成性能降低成为瓶颈影响程度：★★★防毒墙广域网我关注的我不应该关注的流量的来临不是最先预期的，但为了处理那一小部分，我不得不处理其他的Page8需求分析问题三：有空闲的线路资源，但是流量的不是按照我们的预期分担的•为了提供更多的资源购买的多个线路，但是当一个线路接近100%的负荷的时候，既定从这个线路收发的报文却不能被另外的线路分担。核心业务没有得到应该得到的资源线路1100M10%线路2100M98%ISP1ISP2影响程度：★★★我很空，但是没有人让我发我很忙，但是没有人帮我Page9需求分析问题四：本地线路空闲，但是运营商互联互通有问题。•中国特有的南北互通问题，导致如果不能对目的地址选择正确的线路，将导致在远端被卡住线路1100M10%线路2100M10%电信网通互联10G98%电信联通我很挤了干嘛非从电信访问联通呢？影响程度：★★我这里一点都不拥挤，为什么还慢呢？Page10需求分析•线路已经充分利用，并且已经把所有带宽都给核心业务用了，但是还是不能满足核心业务的需要ERP,OA,资料下载分支1分支2广域网问题五：全部资源都给了核心业务，但还是不够，我需要400M的资源我只有200M怎么办影响程度：★★Page11需求分析由于我们不能让流量按照我们的预期发生与流转，深层次隐患在凸显财务问题花钱购买带宽，却持续被无关业务大量占用，不能有效提升速度投资回报不高花钱购买多个线路，由于不能充分利用导致不能有效提升速度投资回报不高花钱购买多个线路，由于南北互通问题不能有效提升速度投资回报不高花钱购买专属安全设备，却引入瓶颈点，导致速度慢投资引入问题绩效问题网络速度慢导致业务质量下降，员工办公效率下降，客户满意度降低投资扩容却没有收到预期的效果，导致IT的业务能力遭到挑战形象问题缺少革新性的技术引进来突破原有问题瓶颈，创新能力遭到挑战Page12需求分析诸多问题如何应对？合理管理应用的流量的比例分配合理深挖线路资源潜力合理分配流量的走向Page13讲解提纲：1.背景分析2.需求分析3.ITM解决方案4.ITM产品特点5.ITM价值分析6.信任网康（公司介绍，资质，客户）Page14讲解提纲：ITM（IntelligentTrafficManager）智能流量管理是网康公司推出的针对提升用户网络速度，提高业务的服务质量的高性能核心产品。产品基于多项专利优化的多核处理平台和多项专利的DPI/DFI检测技术，提供应用识别与控制保障、流量分担、南北互通、应用引流、协议优化与加速、流量业务分析等功能。Page15ITM解决方案ITM秉承简单、可靠、有效的思路从核心的应用识别与带宽控制保障入手，辅以多方面的优化技术，综合解决网络访问慢的问题原则：割接简单：桥接方式接入，无需改变任何拓扑，所有功能均基于桥接模式下实现安全可靠：双主控（硬盘+FLASH卡）、智能物理回退（带电+断电硬件bypass）持续可用：HA机制（并行，串行），避免单点功能失效从最核心的应用识别与带宽分配的问题入手：应用识别：基于DPI,DFI的应用识别技术区分应用协议灵活分配：采用人员平均+主机，多链路，单链路，虚拟三级通道的方式自由分配带宽资源管理到位：采用通断控制，速率限额，流量限额，连接限额多重技术灵活管理综合解决网络访问慢的问题保护投资，提升工作效率核心问题优化问题应用引流解放安全设备空闲选路充分利用资源南北互通选择通畅路径协议优化深挖资源潜力目标实现Page16ERP,CRM,OraclePCVOIP网关机构总部视频，VOIP邮件，FTP服务器分支机构VPN/MPLS/租赁专线ITM路由器交换机ITMNS-ICG或第三方产品分支机构分支机构InternetNS-ICG或第三方产品ITMITMITM智能选路镜像应用引流旁路监听网康科技解决方案-典型组网数据中心Page17透明网桥放在这里HA放在这里放在这里适合10M，100M，1000M以太网链路网康科技解决方案-典型组网HAHAPage18镜像网康科技解决方案-典型组网放在这里内口外口镜像HA网桥+镜像镜像内口外口HAPage19应用识别合理控管协议优化南北互通流量均衡应用引流网康科技解决方案—ITM功能模块•先解决流量精简问题，再辅以实现4中优化技术，综合提升网络访问速度优化解决4个从属问题•核心功能Page20应用识别合理管控--核心问题解决功能描述：解决无关应用抢占带宽资源，关键应用无灵活保障的问题通过DPI,DFI,跨连接DFI等技术识别出线路中的应用对象通过部门，源网段，源IP，用户所在VLAN，目的网段，目的IP等多种元素确定被管理的主机对象通过阻断，速率控制，连接数量控制，流量限额控制，资源独享等多种手段进行选中主机对象和应用对象的流量整形通过采用对每个主机的一次整形，以及采用设备级、链路级、链路下属3级虚拟通道级的多次整形技术保障核心应用的带宽资源，降低无关应用的资源侵占通过以上方法识别现有应用分布。在有限的线路资源下，保障核心的，限制无关的。让每条线路上的流量内容干净、业务相关、符合预期。解决这个问题将可以有效的提升核心应用的网络访问速度Page21应用识别合理管控原理介绍：应用识别与分布可视化近400种以软件名称命名的国内主流应用协议的识别，并可视化的展示其分布，为进一步的流量整形提供可使用的对象Page22应用识别合理管控原理介绍：应用识别与分布可视化相对于早期的基于5元组的端口识别，DPI/DFI/跨连接DFI的技术将使人们可以更精确识别网络中的应用协议DPI技术（对明文报文的识别）可以看出上面是一个MSN报文DFI技术/跨连接DFI技术（对密文报文的识别）。。。。由于无特征字可循，流特征成为了关键：报文大小，报文数量，单人的连接数是早期DFI常用的参数。网康DPI/DFI4.2引擎还针对单连接多个报文之间的质，多个报文大小差异的规律，跨连接之间的报文的质，单人跨协议关联等30多个参数共同来开启新一代的DFI技术（已经申请专利）。。。。连接1连接2Page23一次整形每人每应用二次整形部门索引控制保障或应用索引控制保障多次细分整形部门下的细分部门或应用控制保障或应用下的细分应用或部门控制保障设备/链路级虚拟通道级个人级应用识别合理管控网络规划维度网段，VLANID时间维度管理方法维度阻断，连接限制，速率限制，流量限额，独享原理介绍：多级流量整形顺序型的进行个人级，设备级，链路级，3级虚拟通道级的整形，最后出设备流量符合我们的预期。Page24个人级策略团体级整体策略每人上传下载P2P+电视10K100K连接100限额1G网页浏览20K100K邮件200K200K文件下载20K200KOA200K200K。。。XKYK整机/链路/虚拟通道上传下载P2P+电视1M15M连接10K限额10G网页浏览2M20M邮件10M20M文件下载2M20MOA5M30M。。。XMYM每人P2P1M浏览500K邮件100KOA200K其他1MP2P30M浏览30M邮件20MOA30M其他50M原始流量每人1-3M，总计500M，带宽不能满足个人级限流后150M，好很多，但带宽不能满足P2P15M浏览20M邮件20MOA30M其他10M多级管理保障后95M，带宽可以满足链路带宽一百兆部门，网段，VLAN时间段阻断，连接限制，速率限制，流量限额，独享应用识别合理管控-原理介绍Page25应用识别合理管控层级管理都有可视化依据，是的识别与合理管控更加有的放矢整机级—链路级—通道级—个人级都可以实现循环索引可视化Page26应用识别合理管控--核心问题解决效果、价值说明：由于已经确认所有应用流量不加以管理，则他们的资源需求是肯定远远大于现有线路带宽资源的。因此经过ITM精细的识别，多层级，多维度，多方法的灵活控制，线路资源的有效利用将极大的提升用户的关键应用的访问速度。线路资源的的合理利用，内容干净，业务相关，符合预期将提升员工的工作效率，提高客户使用感受，推动客户满意度提高，推动IT部门的绩效提升，充分利用线路投资。但合理管控后，实际上还是有其他的优化手段让核心业务的访问速度进一步提升，给内部员工更好的使用感受。Page27应用识别合理控管协议优化南北互通流量均衡应用引流网康科技解决方案—ITM功能模块第一重优化Page28流量分担功能描述：解决多条线路不能在拥塞时互相分担流量，资源浪费的问题通过对现有线路的流量监控，可以判断出哪些线路是接近我们认为的饱和状态的通过部门，源网段，源IP，目的网段，目的IP，应用类型多维的获取需要获得更多资源的主机/应用对象通过将拥塞线路上新发生的需要获得更多资源的主机/应用对象重定向至其他的空闲出口，以实现流量的动态分担当拥塞线路达到空闲状态指征后，该线路新发生的应用行为重新回到该线路上进行发送通过以上方法能够动态的调整多个线路之间的压力，让每个线路的资源得到充分的利用，使核心主机/应用不仅可以全部利用单个线路，还可以根据需要获得更多的线路资源，提升核心应用的访问速度。Page29流量分担–原理介绍报文转发原理：1.路由设备严格按照路由表转发。2.路由表生成不依赖带宽是否拥塞。3.ITM可不依据路由表，而依据自己连接的线路的拥塞程度来判断是否还应该继续的将报文从该线路透传，如果线路拥塞，则ITM将修改透传路径，将报文透传到其他的空闲链路上拥塞吗备份口N2Y1ITM目的下一跳接口优先级AXE11ByE22Page30流量分担–原理介绍桥模式接入，无需拓扑的任何改变，可使IT部门省去大量网络改造的工作量ITM具备链路饱和度监控功能，对超过链路阈值的新生应用流量会自动切换到备份链路，如果链路故障，也会将流量切换到备份链路传统负载均衡传统负载均衡需要替换设备回退麻烦ITM上线方便，下线方便—桥接Page31流量分担效果、价值说明：当线路上的流量已经是干净的，业务相关之后，如果不能合理利用空闲的其他线路资源，将不能最大限度的网络速度，造成资源浪费。因此经过ITM针对拥塞线路的负载均衡，空闲的带宽将被有效的利用起来，提升网络访问速度线路资源的全面利用，发挥多线路最大的价值，将提升员工的工作效率，提高客户使用感受，推动客户满意度提高，推动IT部门的绩效提升，充分利用线路投资。但我们还可以深挖更多的问题，因为还是有其他的优化手段让核心业务的访问速度进一步提升，给内部员工更好的使用感受。Page32应用识别合理控管协议优化南北互通流量均衡应用引流网康科技解决方案—ITM功能模块第二重优化