RG-ACE应用控制引擎产品(v50)

RG-ACE应用控制引擎主打胶片V5.0产品营销部2011年7月5日网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践Page3网络出口矛盾现状网上课堂流畅运行能正常使用视频会议能用BT下载！上网速度快！办公优先保障不掉线能流畅看电影！就分1MBT就没法上网上网慢别投诉刚带宽扩容，又跑满了P2P流量太大，你让我怎么保障流畅视频会议是重点拉专线吧用户期望无奈的现实Page4挑战1：应用为王的时代IT技术发展，甚至争吵，本质问题都是应用AppleIOS（35万应用）GoogleAndroid（25万应用）“十二五”信息化建设关键：应用落地Virtualization(虚拟化)技术，使得应用部署的成本大大降低了；CloudCompute（云计算），如SaaS或私有云，都大大缩短了应用部署周期；应用Ready；交付Ready？互联网出口Ready？Page5挑战2：“十二五”前所未有的规模各行各业，信息化规模成倍扩张政府：电子政务；应急指挥；城市监控；物联网…教育：大学城；普教校校通班班通；公共教育资源平台；企业：云服务（CRM、DRP…)；由此给出口带来更大压力:带宽不涨，用户数/终端类型规模增长投资不涨，功能/需求疯长人员不涨，服务质量要求更高智能终端无处不在性能/容量是否适应用户规模的增长？服务质量会随用户量增加而有所下降？Page6挑战3：流控与安全实名身份认证基于身份策略实名流控上网行为管理网络攻击防护法律遵从82号令日志审计Page7挑战4：如何保证数据透明化网络中到底跑着哪些应用？哪个用户用的流量最多？到底怎么用的？网络带宽不够，如何说服领导做网络改造？永远都在雾里看花？网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践Page9RG-ACE智能流控应用识别：DPI+DFI，业界领先流量管理：智能感知，策略灵活实名流控：流控与认证网关融合Page101-高性能DPI+DFI引擎即时通讯P2P下载流媒体网络游戏MSN企业应用炒股软件BitTorrentQQlive联众游戏HTTPQQeMulePPliveQQ堂Yahoo通迅雷PPStreamQQ游戏阿里旺旺eDonkey网易泡泡FTP百度下吧大智慧新浪UC招商证券POP3江海证券浩方对战平台国泰君安钱龙魔兽世界酷我天网MAZE新浪直播疯狂卡丁车超级旋风KUGOO大话西游传奇股票瞧瞧看通达信锐捷技术优势17大类900多种应用协议识别，识别准确率90%以上终生免费特征库更新，HTTP在线定期自动更新国内领先的高性能DPI、DFI引擎:应用识别全面、准确、更新及时SMTPLotus-notesSQL-SERVEROracleMySQL飞速土豆和讯股道REALPLAYERMMS飞信注：以上为部分应用举例……Page11业界性能最强的DPI+DFI引擎锐捷高性能DPI引擎，超过900种协议识别；保证关键应用质量（如视频会议、电子邮件）；保证关键用户的网络带宽；抑制非关键应用（如P2P、网络游戏等）；锐捷高性能DFI引擎，可靠识别各种加密P2P数据流等；基于正则表达式(RegularExpression)的DPI引擎识别技术：加载的协议数量与设备性能无关性；在线IP的数量与设备性能无关；并发SESSION的数量与设备性能无关；控制策略的条目数与设备性能无关；虚拟通道的数目与设备性能无关；DPI深度包检测DFI深度流检测最佳识别率Page12HTTP专有DPI引擎新增HTTP协议的DPI引擎，对HTTP流量进行了更细致的分类，具体分为：http-browse：正常HTTP浏览http-download：单线程http下载http-part：多线程http下载、分块下载、断点续传等http-mirror：镜像站点http下载http-tunnel：http隧道，即HTTPCONNECT方式http-others：其他通过TCP/80端口传输的流量HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。Page132-智能感知，流控策略灵活带宽租用带宽嵌套简单流控•特点：支持PerIP/PerAPP，还支持带宽嵌套，在此基础上，还支持带宽租用•特点：可以进行多级复合策略，如限制某用户1M，同时限制该用户迅雷100K•特点：PerIP或者PerAPP，即简单限制单个用户或某种应用的总体带宽Page14带宽嵌套解决限速后，全速迅雷下载时，网页基本打不开的问题网页浏览100K迅雷下载900K全网100M带宽二级嵌套：组内每个用户1M带宽一级嵌套：用户组分配10M带宽三级嵌套Page15用户/应用带宽租用用户/应用A（不在线）用户/应用B用户/应用A用户/应用B用户/应用B用户/应用A用户/应用B1、当用户/应用A不在线，B可以租用ACE为A保留的带宽！2、用户/应用A上线，B将之前租用A的带宽返还给A！Page163-实名流控：流控与认证融合趋势一体化设备流量管理认证网关流控+认证：基于用户身份流量控制（运营商级策略流控）如：A组用户2M/S可以BT、B用户1M/S，不能BT；结合锐捷计费系统，可以制定灵活计费+流控策略；如：每用户每月10M流量免费，超过部分10元/M；认证+流控：实名上网URL日志（精确定位到人）RG-ACE3000DPI部署的三个层次：1）对全网应用、用户流量的探测2）全局流量管理、优化3）DPI+PS，即基于策略的应用流控/计费Page174、精美的报表2-7层报表——了解网络用户及应用实时+历史报表——了解网络的过去、现在，并能分析未来多种报表格式自由选择——柱状图、饼状图，显示更直观网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践Page19RG-ACE产品规格性能参数RG-ACE1000（V3.0）RG-ACE2000（V5.0）RG-ACE3000（V5.0）平台多核架构多核架构多核架构吞吐量500M3G6G固化千兆2光4电4光4电4光4电万兆接口--支持扩展能力-2个扩展插槽，支持4GE/4SFP2个扩展插槽，支持4GE/4SFP/2SFP+内存1G6G6G管理口111电源单电源1+1冗余1+1冗余硬件BYPASS支持支持支持Page20ACE设备功能一览20采用自主研发的新一代DPI引擎，能够准确识别900+种应用协议.如：P2P应用、流媒体、企业办公等,并定期免费升级特征库；1.识别2.分析3.控制5.报表网络流量的实时采集、监控和精细分析，实现网络运行状况、应用情况、带宽使用情况等完全图形可视化；精细化带宽、应用控制：能对每种应用协议和每个IP、子网或用户进行流量控制与带宽精细管理，支持带宽嵌套及带宽共享池；流量/应用报表及URL日志：提供一年内的应用或协议流量报表，提供基于身份的流日志、URL日志；4.认证RG-ACE可作为认证计费网关，结合RG-SAM/GSN，实现WEB准出认证、计费，实现全网实名制管理；Page21RG-ACE流控客户价值1、全新多核流控，用最高性能/最高规格轻松满足出口需要和扩容•基于锐捷新一代DPI+DFI算法实现高性能2、智能感知，流控策略灵活丰富，创新终端用户上网体验•带宽嵌套解决BT情况下，无法打开网页的情况•带宽租用最大化提升每用户体验，为出口安装弹簧装置3、DPI+PS实名流控，将流控部署上升到最高层次，满足•流控与认证网关融合，减少单点故障，降低设备投资•实现基于用户身份的灵活带宽策略、计费策略4、符合国家法令，规避法律/政治风险•基于用户身份的URL日志，流日志，做到有据可查网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践Page23福州大学（万兆接口5.4G流量）RG-S8600RG-S8600RG-S8600RG-S8600RG-S8600RG-S6800RG-S6800H3C-S7510E宿舍区教学区教学区服务器区RG-SMPRG-SNCS7609S7609S7609S7609POWER320RG-NPE60RG-ACE3000万兆联通10G运营商H3C-S7510E万兆出口区ACE使用万兆桥，高峰流量5.4G案例点评NPE使用万兆接口，打造纯万兆口出Page24Intranet新疆大校园网核心交换机北电S8610Cisco12000系列路由器管理服务器客户端（IE浏览器）新疆大学服务器群ACE3000CERNETInternet新疆大学（ACE3000整机流量5G）Page25四川大学（并发超过3万用户同时在线，4G吞吐量）核心交换机RG-ACE3000RG-ACE3000防火墙防火墙RG-NPE桥0桥1桥21000M1000M电信300M网通300M非对称路由模式：32000人同时在线4G吞吐量普通模式：15000人同时在线800M吞吐量Cernet出口32000人同时在线，峰值吞吐量4GInternet出口15000人同时在线，800M吞吐量非对称路由模式，能识别一个出口出去，另一个出口回来的流量案例点评Page26国家电子政务外网省网核心RSR-7708省政务外网广域网RSR-7708网络服务中心RG-ACE2000RG-NPE50ERG-WALLV1600ERSR50-40RSR-7708RG-S8610RG-S8610省城域网汇聚RG-S7806网络服务中心交换机5台贵州省电子政务外网省级平台网络拓扑图Page27南京市电子政务外网Page28兴化市教育城域网案例点评大出口破局：2台NPE+ACE小出口集采：EG（共87台）Page29更多案例，请参见《ACE案例集.PPT》=77d8f143-e80b-41ee-ace5-e924b683b942