ACE渠道培训.ppt

Cisco—SCE Allot—NetEnforcer ACEnet—AG 金御 神州数码 网康、深信服、Dlink 网康和深信服是做网络行为控制，不是专业的流控设备，在设备性能、识别率、控制力度、日志报表方面均不如流控设备专业。 Dlink的产品OEM的ACEnet的设备。 锐捷ACE优势总结 多核硬件架构，高吞吐量和高处理能力； 创新的DIP引擎，协议加载不影响设备性能； 本地化协议特征库，协议识别率高，适合国内网络环境； 每周一次的协议特征库升级，确保协议识别的准确率； 实时的协议分析器，对全网应用情况进行实时监控 丰富的协议管理、带宽管理、IP管理、通道管理策略，精确对网络进行管理控制 完善的报表日志查询，对网络运维状况深度透视； * * * * * * 当前状态：万兆出口，面临的挑战是 * * * * * * * * 根据IDG数据，2007年全球DPI市场，Cisco SCE以22%的市场占有率居首位，这与Cisco强大的品牌优势密不可分，在此之前，一直是Allot在领跑DPI市场。Cisco在2004年8月收购以色列公司P-cube而更名为SCE，研发在以色列。SCE本人用过2-3年，刚进入国内市场时，即做了一个项目，是思科当年在亚太区最大的一单（单个项目85台SCE 2020），下面谈一下具体特点：优点：性能强劲（使用ASIC芯片）、产品稳定成熟、品牌优势明显。 缺点： 1、系统使用维护复杂，普通用户无法掌握，厂家技术支持弱； 2、Signature库升级慢，国内应用识别较差；3、没有实时流量分析器，对带宽监控不直观； 4、不能对每IP进行会话数限制 5、不能自定义协议。 6、报表类别固定，不能自定义类别。 适合市场：运营商市场（产品只有SCE 1010和SCE 2020两款，由于使用和维护复杂，普通用户无法掌握） 优点： 性能强劲（使用NP架构，更适合处理网络数据包） 产品稳定成熟（有11年历史） 用户界面友好 本地支持和服务趋于良好。　　缺点： Signature升级较慢 对国内应用协议识别率低　　适合：运营商市场和企业市场。 最佳实践之一：华南农业大学 * 4 电信 万兆出口 NPE50 ACE3000 ACE NPE50 万兆 1000M 最高带宽达2.5Gbps 桥0端口流量高达1.98Gbps CPU利用率30%左右 内存利用率50%左右 实时在线IP 6551个 实时Session 50万 最佳实践之一：华南农业大学 * 7000个 5500个 2800个 合计：15300 用户使用报告 * 最佳实践之二：北京石景山区政府 * 北京石景山区政府有2条通向Internet的链路，分别为25Mbps和40Mbps，日常的办公业务和电子政务都运转在区政府网络上，日常在线用户在1000人左右。 虽然总出口达65Mbps，但用户日常上网、办公业务却总是很慢，感觉网络一直很堵塞，网络出口日渐成为石景山区开展网上政府的瓶颈所在 最佳实践之二：北京石景山区政府 * 经过ACE设备对网络流量的分析，发现网络中迅雷和P2P的应用占到网络带宽的70%以上，宝贵的网络带宽被非关键应用大量消耗，严重影响Web、Email、OA等正常网络办公业务。 最佳实践之二：北京石景山区政府 * 在应用管理和优化策略后，通过ACE实时流量监控发现网络中的HTTP和HTTPS共占到70 %以上的带宽。且没有在网络中发现迅雷的流量，而迅雷应用被彻底禁止，其他的P2P下载流量也很小。 提纲 网络应用现状与挑战 流量管理控制解决之道 ACE产品系列介绍 典型行业应用 ACE竞争 * SCE 1010 SCE 2020 管理带宽：2G（双向） 端口数量：2千兆口 管理带宽：4G 端口数量：4千兆口 优点： 性能强劲（使用ASIC芯片） 产品稳定成熟 品牌优势明显 缺点： 系统使用维护复杂，普通用户无法掌握，厂家技术支持弱； Signature库升级慢，国内应用识别较差；没有实时流量分析器，对带宽监控不直观； 不能对每IP进行会话数限制 不能自定义协议。 报表类别固定，不能自定义类别。 产品线单一；价格贵，性价比低； 适合市场：运营商市场 管理带宽：2-100M 端口数量：2 or 4 百兆口 AC-402 AC-404 AC-802 AC-804 AC-808 AC-1010 AC-1020 AC-2520 AC-2540 管理带宽：100-300M 端口数量：2/4/8 千兆口 管理带宽：155M-1G 端口数量：2/4 千兆口 管理带宽：1-2.5G 端口数量：4/8 千兆口 优点： 性能强劲（使用NP架构） 产品稳定成熟用户界面友好 缺点： Signature升级较慢