深信服流量控制产品大全介绍

,SANGFOR TECHNOLOGIES CO.,LTD.,Page,1,SANGFOR TECHNOLOGIES CO.,LTD.,Page,1,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,age,37,age,3,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,age,22,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,深信服流量控制产品介绍,深信服科技,内容概要,应用背景及现状,传统解决方案的弊端,SANGFOR,流量管理解决方案,SANGFOR,简介,SANGFOR,应用背景,如今的企业网络，应用种类繁多,各种形态的应用都在疯狂的争夺带宽！,而真正业务应用只占少量的带宽,不同的问题影响不同的应用,70%,10%,5%,60%,25%,P2P,应用、网页浏览、,网络游戏、,其它,OA,、,E-mail,、,CRM,在线流媒体,存在的问题,缺乏网络可见性,公司的带宽使用情况是怎样的？,网络的流量分布情况又是怎的？,谁在何时做了什么？占用了多少资源？,存在的问题,带宽使用率低下,带宽饥渴型应用（,P2P/,流媒体）疯狂占用带宽，网络延迟增大,关键业务应用无法得到保障,安全隐患严重（,DOS,攻击）,WAN,存在的问题,IT/,人力成本不断增长,出口线路不断扩容，任然无法从根本上解决问题,互联网的娱乐降低了员工的工作效率，无形中增加了组织的人力成本,IT,管理员缺乏有效的故障定位及排除手段，疲于奔命，但却劳而无功,内容概要,应用背景及现状,传统解决方案的弊端,SANGFOR,流量管理解决方案,SANGFOR,简介,SANGFOR,传统的解决方案,8,acl 1 deny URL,端口,acl 2 deny QQ,端口,acl 3 deny P2P,端口,acl m deny,网游,2009,acl n deny,炒股,v1.1.01, ,新的,acl, ,acl 1001 deny,？,acl 1002 deny,？,acl 1003 deny,？,acl 1004 deny,？,www,色情网,QQ,聊天、视频,P2P,泛滥,上班玩游戏,股海沉浮, ,10,天后, ,又,10,天后,新版本的,P2P,软件,新的,QQ,服务器,80,端口的,P2P,行为,网游代理服务器,新版本炒股软件,传统防火墙等基于,IP,、端口已经无法有效进行流量管理与带宽分配,带宽的利用率以及流量的分布情况更是无据可循,传统设备的局限性,传统设备,基于,IP,、端口、协议类型识别应用行为,放通,or,禁止，一刀切的控制方式，谈不上是“流量管理”,技术上的困难,不断更新的互联网应用协议很难通过,IP,、端口识别和管控,关键性业务的带宽无法保证，非业务应用的带宽也无法限制,带宽使用及流量分布情况无法以报表的形式丰富、形象的体现出来,应用协议,/,内容,TCP,头,IP,头,MAC,交换机,路由器,防火墙,专业流量管理设备,问题？方案？,您需要一套专业的流量管理解决方案！,内容概要,应用背景及现状,传统解决方案的弊端,SANGFOR,流量管理解决方案,SANGFOR,简介,SANGFOR,SINFOR BM,在网络系统中的位置,应用业务,应用业务平台,Web,服务器,数据库,电子邮件,CRM,OA,应用,网络及应用,保障设施,广域网加速,应用交付,流量管理,Fiber,SDH/ATM,10/100/100M,RJ45,wireless,物理链路,TCP/IP,网络系统架构,网络及安全,基础设施,路由交换机,路由器,L2,交换机,IPS,防火墙,上网行为管理,VPN,专业流量管理标准化流程,流量识别,流量管理,报表,P2P,上传,P2P,下载,流量分类,网络游戏,VoIP,视频会议,在线影音,能够准确识别流量内容是进行管理的重要前提，因此，能否精确识别流量是衡量一款流量管理产品是否专业的核心标准之一！,SANGFOR流量管理 处理流程,统计报表,用户识别,user,Data Center,流量识别,流量分类,流量管理,SANGFOR流量管理 解决之道,面临的问题,SANFOR,解决手段,未知用户流量如何管控？,动态,IP,接入产生非业务性流量,未授权用户肆意吞噬带宽资源,高层领导动态,IP,上网，但仍需需单独保证带宽,丰富多样的用户精确识别方式,快速、有效的为用户分配网络接入权限,与第三方认证服务器完美结合,未知用户网络接入权限快速归类,最终实现基于用户名的流量管理,用户身份识别方式非常丰富,与,AD,域完美融合,AD,域的组织结构完美,copy,至,BC,设备，并保持同步,且支持,AD,单点登录,自动创建用户账户,指定,IP,段的用户自动分配到指定用户组,可选绑定,IP,、,MAC,等,OPEN LDAP,IP/MAC,PROXY,POP3,SUN LDAP,AD,域,RADIUS,计算机名,/,用户名,丰富多样的用户识别方式,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,缺乏网络可见性（,Network Visibility）,如何区分业务性,/,非业务性网络应用？,在线娱乐、网站访问、文件传输、即时通信工具、,P2P,？,谁在何时做了什么？使用了多少带宽资源？,深度数据包内容分析,&流状态检测,国内最大的网络应用识别库,+,免费在线更新,+,用户自定义协议识别,P2P,智能识别,+,弱特征跟踪识别,海量,URL,内置库,+,用户自定义,URL,上传、下载的文件特征识别,更加从容应对层出不穷的互联网应用,互联网应用泛滥,IM,、炒股、网游、,P2P,等,软件更新、新软件层出不穷,基于,IP,、端口无法有效识别,深度内容检测,+,深度流状态检测,基于数据包特征字段的识别,基于流量并发状态的特性检测,更全面、更精准、更彻底,允许用户手工添加识别规则,视频会议,在线炒股,即时通讯,网络电视,网络游戏,在线娱乐,网上交易,管理,DPI+DFI,网上交易,SANGFOR流量管理 解决之道,泡泡游戏，中国游戏中心大厅，浩方，,QQ,游戏，,MSNGame,，联众游戏，魔兽世界，边锋游戏，新浪游戏大厅，,游戏茶苑,(,盛大游戏平台,),，互动游戏中心，,Tom,在线游戏，,UU,休闲棋牌，远航游戏，奇迹，传奇,网络游戏,PPLive,，,QQLIVE,，,PPStream,，沸点电视，,UUSee,，,MySee,，蚂蚁电视，猫眼电视，,51TV,，,SopCast,，深蓝网络电视，天天网视，,P2PSvr,，,QVOD protocol,，,PPRich,，,PPGou,，风行，,TVKoo,，,PPvod ,在线流媒体,BT,、,eMule,、迅雷、,Streaming,、,Kugoo,、,PP,点点通、,Gnutella,、,Vagaa,，,POCO,，百度下吧，百宝,下载,大智慧（新一代），证券之星，同花顺，钱龙，江海证券，股票行情，富贵满堂 ，未来趋势 ，分析家，和讯股道，股道 ，通达信，华安证券，申银万国,神网,E,通，银河证券,双子星,炒股,QQ,、,MSN,、,Yahoo,通、,AIM(ICQ),、网易泡泡、新浪,UC,、淘宝旺旺，阿里贸易通，,Kamun,，,MSN-ShellGTalk,IM,中国最大的应用协议识别规则库,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,精细化的流量管理如何实现？,组织现有出口的物流带宽，如何进行细分？,不同部门的相同应用流量，如何区别对待？,相同部门的不同应用流量，如何差异化管控？,多级通道式管理,具备三级流量细分功能,物理线路虚拟线路虚拟通道,保证企业不同部门、不同应用的差异化管理,支持将,1,条物理链路虚拟成,8,条虚拟线路来管理,每条虚拟线路又可划分为,256,个虚拟流量管理子通道，以实现精细化的流量管理,物理线路,物理线路,虚拟线路,虚拟通道,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,内网规模庞大，物理线路众多,不同部门有独立物理线路上联汇聚设备,不同物理线路需多路桥接,强大的多路桥接功能,支持,4,条物理线路透明桥接；,4,进,4,出，形成,4,路网桥,可对,4,路网桥单独分配物理带宽,网桥,1,网桥,2,网桥,3,网桥,4,SANGFOR,BM,Internet,Router,领导区域,市场部,客服部,研发部,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,流量管理手段单一，管理策略不够丰富、灵活,仅基于,IP,、,IP,段的流量管理,仅基于应用类型的流量管理,仅基于时间段的流量管理,灵活多样的流量管理策略,基于用户,/,用户组、,IP/IP,组的管理策略,基于应用类型、时间段的管理策略,基于网站类型的流量管理策略,基于上传、下载文件类型的流量管理策略,基于外网,IP,的流量管理策略,领导组：视频会议带宽有保障,职能部：文件上传下载带宽得满足,服务器：保障对外提供服务的带宽要求,流量智能管理,带宽保证,带宽限制,带宽借用,QOS,业务部：访问行业网站带宽得到满足,P2P,的识别和流控,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,带宽利用率下降、无法合理分配带宽,非业务性应用大量吞噬带宽资源，无法限制,业务性应用带宽无法得到保障,业务性应用之间无法区分优先级,业务服务器对外提供服务的响应速度急剧下降,丰富多样带宽分配策略,业务性应用的带宽保证、,QOS,策略,非业务性应用的带宽限制策略,业务性应用的动态带宽借用策略,WAN-LAN,的流量管理策略,基于,P2P,智能识别有效限制,P2P,行为对带宽资源的滥用,静态带宽保证策略，保证指定带宽不会被其他应用抢占；,动态保证带宽策略，为指定应用的带宽提供动态带宽保证，将指定应用未占用的带宽借用给其他应用,自定义带宽通道，以及对通道优先级、带宽上下限的管控,能够为单用户设定带宽通道，防止同一用户组内用户之间流量的抢占,为外网访问内网应用资源的行为提供流量控制策略，包括带宽限制、带宽保证、基于时间段、优先级控制等,业务性网站,视频会议,BT,、流媒体,Priority 1,Priority 2,Priority n,业务性文件,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,基于用户的互联网访问控制,如何针对用户、用户组进行网络访问权限控制？,如何针对用户、用户组进行网络访问时长控制？,如何针对用户、用户组进行网络访问流量限制？,用户、用户组的差异化流量及权限管理,基于用户的互联网访问权限分配,基于用户的上网时长分配,基于用户的流量配额,基于用户的会话数分配,支持用户总上网时间限制，支持端口排除，并对用户的上网时长及流量进行统计,分组、分时段、分用户控制用户使用的网络应用服务，可控制用户访问的网站类型、用户上传下载的文件类型及控制限额,按月,/,按天对用户上网流量进行预先分配,控制单个用户的最大连接数,预先为用户分配流量,/上网时间,您本日,/本月的网络流量/时间已耗尽，请联系管理员重新分配！,流量,/时间使用完毕后,SANGFOR流量管理 解决之道,面临的问题,SANGFOR,解决手段,如何实时或周期性的获取网络资源使用情况？,无法及时获取网络带宽使用情况,无法及时获取网络流量分布情况,IT,管理员如何快速有效的定位故障原因？,无法长期或周期性形成网络流量报表，为日后网络改造提供依据,强大的实时流量监控审计及报表系统,实时流量、会话数监控、异常流量冻结、,TOP10,应用、用户带宽使用情况显示,基于用户,/,用户组、,IP/IP,组、网络应用的流量统计及趋势分布,丰富、多样化的报表系统；且支持绘图与导出,SANGFOR,流量管理 核心优势,识别能力最强,国内最大网络应用识别库,+,基于统计学的应用智能识别（,P2P/Skype,加密流量识别）,用户身份识别（设备本地识别,+,与第三方服务器结合识别用户身份）,海量,URL,内置识别库,+,基于网页内容的智能识别,上传、下载的文件特征识别,弱特征跟踪识别,管理策略最细致,基于用户,/,用户组、,IP/IP,组的管理策略,基于应用类型、时间段的管理策略,基于网站类型的管理策略,基于上传、下载文件类型的管理策略,基于外网,IP,的流量管理策略,三级流量细分功能（物理线路虚拟线路虚拟通道）,基于单用户的互联网访问权限分配,基于单用户的上网时长分配、流量配额,SANGFOR,BM 部署,采用透明桥接方式将,SANGFOR,流量管理设备串联在内网交换机与路由器之间,保证内网用户所有出网流量流经,SANGFOR,BM,设备,hosts 1,hosts 2,P2P站点,流媒体站点,WEB 站点,VPN/MPLS/SDH/ATM,分支机构,交换机,路由器,OA,Mail,CRM,Http,防火墙,企业内部网络,用户区,服务器区,交换机,Internet,SANGFOR,BM,客户价值,增强了带宽使用与网络流量的可视化程度,保障了关键业务应用的高效、有序运行,提高了带宽使用效率，降低了,IT,投资成本,降低了网络运维管理成本，减少了日常网络使用投诉,提高了员工工作效率、保障关键人员使用，降低了人力成本,完善的流量报表为分析、优化、备查提供了强有力的依据,提高了网络运行的可靠性、可控性、安全性及可预见性,P2P应用,关键 业务应用,流媒体应用,流量管理之前的数据流,流量管理之后的数据流,内容概要,应用背景及现状,传统解决方案的弊端,SANGFOR,流量管理解决方案,SANGFOR,简介,SANGFOR,创新网络、一直为您！,深信服科技：成长最快、创新能力最强的前沿网络设备供应商,成长最快：,连续,8,年取得,100%,以上的高成长，年复合增长率,226.7,每年人员增长一倍，目前已达,900,人规模,2005-2009,连续五年入选德勤中国高科技、高成长,50,强，亚太高科技、高成长,500,强,创新是产品领先的源泉,创新能力最强：,每,1,2,年推出一款创新性前沿网络产品,IPSEC/SSL VPN,上网行为管理广域网加速流量管理,负载均衡,拥有近,30,项专利技术，全部是发明专利；公司把发明专利数量作为研发部门的重要考核目标,建立了一套保证创新的机制，包括设立创新奖、明确每个月研发部门主管最重要的任务就是提出产品的创新点,大量的投入是技术领先的保证,技术领先,现有近,1000,名员工中，研发人员占,40,以上比例；每年将销售收入的,15,投入产品研发,所有研发人员均来自重点院校计算机水平位于,TOP 2,的顶尖学生,投资数百万构建了专业的高性能实验室，并购买大量先进的测试设备,客户导向是高速发展的动力,以客户为中心,需求源于客户：,公司领导及研发部门主管每人每月均要拜访客户,3,次以上,所有的发明专利均源于客户实际需求,服务围绕客户：,拥有国内同行规模最大的客户服务中心，,60,个客服座席，数十条,800,电话为全国客户服务；,超过,30,个覆盖全国的直属销售机构及服务网络,(,包括香港,),对客户的快速响应：,保证客户需求迅速纳入研发计划；,对客户售后问题当日予以跟踪解决；,货物平均交付时间：,2,天内发出，一周内交付并实施,深信服的国际化道路,2008,年,3,月，亮相,CeBIT2008,德国汉诺威消费电子、信息及通信博览会,2008,年,5,月，正式在香港成立海外办事处,2008,年,6,月，先后参加新加坡、迪拜、印度等国的信息技术展览会,深信服的市场战略,所涉足的每一个细分市场都做到第一,IPSec VPN,市场分额已连续,4,年保持第一位,国家,IPSEC VPN,标准制定者,SSL VPN,根据,Frost&sullivan,统计，拥有的用户数量排名第一,正在参与国家,SSL VPN,标准制定,上网行为管理产品,国内上网行为管理领域的第一品牌,拥有最多的高端客户,广域网优化,亚太地区第一款广域网加速产品,该细分市场唯一一家同国外品牌正面竞争的中国厂商,总部客服中心,服务能力最强,同行最大的专业呼叫中心,超过,60,座席的专业,CTI,中心、提供,800,、,400,免费呼叫热线,国内售后服务机构,服务能力最强,最多的直属服务网点,超过,30,个省市的直属服务团队，提供上门服务,办事处规模普遍在十数人、个别办事处近,40,人,研发支持能力,服务能力最强,专业的规则库更新团队和快速响应机制,超过,15,人的规则库更新团队，紧盯互联网应用发展趋势,快速响应客户需求，,3,天内提供客户所需的特定应用识别规则,谢谢！,