D-LINK全能策略流控系统培训.pptVIP

学习提纲 产品应用背景 产品应用背景（续） 产品应用背景（续） 学习提纲 全能策略流控系统产品定位 产品描述 DPF-Series复合部署模式(1) DPF-Series复合部署模式(2) 学习提纲 DPF流控系列应用点 P2P的应用层分析控制 P2P行为的监测控制 业务流优化和带宽管理 基于策略的流量管理 多出口策略和负载均衡 流量统计 动态带宽调整 用户认证和授权 用户黑名单 基于用户的安全策略功能 基于用户和IP的流量管理和审计功能 IM控制和记录 功能一：P2P控制 功能一：P2P控制（续） 功能一：P2P控制（续） 应用层的P2P识别和控制只能对具有特征码和可以通过L7分析识别的P2P应用进行控制，对于采用加密算法以及未知的P2P应用无法直接控制。 许多学生私建Proxy也对学校的网络管理造成影响。 采用学生上网会话数分析控制的方式，可以有效的检测和控制所有具有P2P行为的数据流，并且检测出可能的非法代理。 功能二：用户网络使用行为控制（续） 功能二：用户网络使用行为控制（续） 功能三：业务流优化 功能三：业务流优化-多层次流量管理理念 能完成原有防火墙的NAT功能，性能要高出很多 学习提纲 DPF的特色：基于流的SSPP 芯片 CPU is for configuration and light duty task DPF流控产品的优势 高性能的,全面的流量分析和控制 灵活的部署模式,支持透明,路由,NAT方式 支持多出口策略 与高性能的防火墙功能完美的结合 大带宽下的流量审计功能是我们的突出特点 基于策略,基于用户的对带宽和并发会话数的控制 学习提纲 美国公司,采用X86平台 最老的流控设备厂家识别的流量种类最多 有独特的带宽控制技术,支持流量压缩,但是只能工作在透明模式下,没有中文界面 性能是瓶颈,最高端的型号,超过300M的带宽,就顶不住了 价格特别高,100M级别的设备,最终用户价20多万 在企业用户有一定优势,高校,运营商都不行 竞争对手分析---Allot 以色列公司,采用NP架构 性能相对比较高,可以顶住1000M流量 没有中文界面,只能工作在透明模式下 没有流量审计功能(FTP,HTTP,Email,IM log) 当配置策略复杂,严重影响性能 基于IP的控制策略配置了之后,性能下降很多 对国内IM/P2P支持的不好 市场策略混乱,据我们了解,没有统一的报价,单单特批 竞争对手分析 --- CISCO SEC 2005年收购的美国P-cobe公司,ASIC架构 性能够高,2G流量没有问题 操作配置复杂,国内没有几个人能支持 CISCO收购后一直想整合这个产品,但是没有成功,技术一直没有前进,只有2款产品 没有中文界面,对国内的P2P/IM支持的不够好,只能工作在透明模式 CISCO厂家的销售对此产品不够重视 竞争对手分析 --- QQSG 国内品牌,选用Intel的NP架构 性能一般,吹的比较厉害(包括市场上) 价格相对比较低 只能工作在透明模式 复杂的配置,影响处理性能 NP本身的bug没有办法解决 没有流量审计功能 采用直销方式 竞争对手分析 --- 亚盛 台湾公司,X86平台 性能一般,主要攻占100M以下市场,目标是抢packeteer中低端客户 价格相对效低,功能比较多,配置灵活 高带宽下基本见不到,只能工作在透明模式下,没有审计功能 采用合作伙伴直销的方式,没有总代 如何避开与其他流控厂家的竞争 标书中写上我们设备的独特的功能,是避开竞争对手的最好手段: 支持NAT模式,路由模式 多出口策略,策略路由 用户认证功能 流量审计功能 物理端口的数目 加上中文界面的要求,避开海外竞争对手 加入性能指标,屏蔽X86平台厂家 学习提纲 某高校应用案例 某高校应用案例 学习提纲 增值产品的特点 区别于传统的交换路由成熟网络产品 很多用户都没有听说过,或者没有用过,或者遇到问题,用户可以找到一些其他的效率比较低的解决方案 售前和销售需要专业知识,需要引导用户(洗脑) 需要对特定行业用户的业务,网络运行状况做详细的分析,帮助用户找到应用点 高附加值,售前做方案和安装调试过程包括后面的支持和维护过程都可以有很高的附加价值 我们的客户在哪里? 高教行业 多出口,P2P控制,高性能防火墙地址转换,日志审计,用户的带宽并发会话数控制 大中型企业 业务带宽保障,高性能防火墙地址转换,详细行为日志审计,P2P/IM控制和记录,多出口策略 二级宽带运营商 用户的带宽和并发会话数控制,高性能防火墙,地址转换,及NAT日志,多出口,P2P控制,流量分析及异常流量发现和处理 政府部门 业务流量带宽保障,IM/P2P控制,流量分析和审计 IDC---数据中心 服务器流量分析和监控,异常流量识别和处理,流量