网御神州公司简介.ppt

讲师：马守宽 日期：2015年11月28日 如何提升校园网带宽使用效率 ---校园网带宽管理与优化培训 目 录 校园网流量控制技术需求 校园网流量控制解决方案 典型流量控制系统配置方案 校园网日常维护及排错技巧 网络流量拥堵，需要疏通 关注什么，有哪些问题 70% 5% 5% 80% 10% 在一个常见网络中： P2P流量和网络视频流量占用了80%；用户上网浏览占用了10%；真正的业务数据只占到5%左右。 P2P泛滥，需要控制 关注什么，有哪些问题 网络流量纷繁复杂 带宽资源捉襟见肘 资源黑洞-需要可视化 关注什么，有哪些问题 业务受到网速影响-在线课堂需要保障 关注什么，有哪些问题 关注什么，有哪些问题 建设安全网络，满足等保要求 GB/T22239《信息安全技术信息系统安全等级保护基本要求》关于三级以上网络安全-结构安全部份有如下要求： 1) 应保证网络各个部分的带宽满足业务高峰期需要； 2) 应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。 大数据量、实时传输的校园网应用得到带宽保障 视频监控 在线课堂 计算机教学 教务平台 数据大集中 流控技术价值 控制迅雷、BT等P2P应用，节约网络资源 P2P控制、流量优化 准确识别各种P2P应用 完美展现网络中各种P2P应用的带宽占用情况 依据地址、时间、应用等多个维度对P2P进行控制 流控技术价值 控制用户上网总量、阻断共享上网，提升出口安全水平 设定用户每日的流量配额，超过配额进行阻断或警告 检测可控制用户使用路由器护着代理服务器共享上网 流控技术价值 指定时间内阻断游戏、视频、炒股等非业务应用，规范校园网上网行为 流控技术价值 流控技术价值 实现网络应用和流量可视化，资源使用不再是黑洞 目 录 校园网流量控制技术需求 校园网流量控制解决方案 典型流量控制系统配置方案 校园网日常维护及排错技巧 流控产品部署意义 在传统网络中： 网络运行状况不透明 网络带宽资源恶性占用严重 网络关键业务及应用无法得到保障 用户上网体验得不到满足 无法有效利用网络资源 14 15 流控产品部署意义 识别 控制 分析 报表 流量控制 16 流控产品部署意义 在DPI的基础上，发展了DFI,DSI应用识别技术； 能够精准识别1700多种网络应用 支持移动设备应用识别 能够精准识别各种的P2P下载 识别准确率达到95%以上 支持用户自定义协议 17 流控产品部署意义 技术原理—DPI技术 链路层数据 IP层数据 TCP数据 UDP数据 数据 内容 DPI DPI（Deep Packet Inspect，深度包检测）是目前通过IP包来检测、识别和判断协议及应用（IP流）的最核心、最有效的技术手段。DPI技术通过源IP地址、目的IP地址、源端口、目的端口以及会话信息，同时增加了对IP包中应用层数据深入分析，最终可以识别各种类型的应用及其内容 18 技术原理—DFI技术 DFI（Deep/Dynamic Flow Inspection，深度流行为检测）采用的是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同. 19 技术原理—DSI技术 20 技术介绍—应用识别 21 部署方式—串接部署 流控设备 优点：能对流量进行管制 缺点：增加单点故障 路由器 核心交换机 接入交换机 22 部署方式—旁路部署 路由器 核心交换机 接入交换机 流控设备 优点：无单点故障 缺点：无法对流量进行管制 23 24 部署方式—路由部署 流控设备 优点：能对流量进行管制，且可以一lan对多wan 缺点：增加单点故障 核心交换机 接入交换机 24 产品解决方案 场景1-大数据、实时传输的关键业务需要得到带宽保障 网络特点 应用繁杂，带宽占用巨大 有大量视频会议、IP电话等需求，要求低网络延时 关键业务数据量大，实时性高 网络可视化程度要求高 解决方案 流量整形，确保关键业务流量保证 严格带宽管理，预留和保证视频、语音等应用流畅 支持流量＼应用＼连接＼用户等多维度网络可视化管理 典型应用场景 典型应用场景 网络特点 网络可视化程度不高 内部用户非常多、访问不可控 P2P应用的困扰、HTTP访问较慢，带宽供求矛盾非常突出 网络出现故障，需要快速定位解决 多路接入 解决方案 部署流控产品于网络出口，实现网络视化，全面了解网络及应用情况。 可具体对内部每个用户配置细分策略，进行管控。 精准识别P2P、网络视频等各类应用，多维度进行管控，提高带宽的使用效率 关键时刻，网络瘫痪，通过层层钻取功能，快速排查问题，保障业务正常运行 单台处理多达8路，充分满足客户多路接入模式需求，支持光电混合多路。 场景2-保障网络正常运行，稳定承载用户访问服