网康ITM产品介绍

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,P,*,网康智能流量控制系统（,NS-ITM,）,产品介绍,产品部,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,2,我们专注于互联网控制管理领域的产品研发、销售和服务,我们致力于 “以人为本”的互联网管理思想及技术呈现,我们帮助用户建立健康、高效、安全的互联网应用环境，提升客户网络价值,我们已经持续,5,年为中国用户提供专业的互联网管理及顾问服务,我们连续,3,年保持了,300%,的年增长率,产品线：,网康,互联网控制网关（,NS-ICG,）,网康智能流量控制系统（,NS-ITM,）,网康代理服务器（,NPS,）,创立时间：,2004,年,9,月,总部地址：,北京,公司规模：,290,人,网康科技公司介绍,3,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,4,用户,不同网络,用户间无序地,抢,带宽资源,不重要的用户抢重要用户的网络资源,下属员工抢上司的带宽资源,下属部门抢上级部门的带宽资源,学生抢老师的网络资源,应用,不同网络,应用无限制地,占,带宽资源,P2P,抢占,VOIP,、视频电话、,OA,网络资源,网络游戏、在线视频抢,OA,应用资源,优先级低应用抢占优先级高的应用的带宽资源,时延不敏感应用抢占时延敏感的应用的带宽资源,当前企事业网络面临的挑战,5,场景,1,：无关业务的应用很难封堵,工作时间看在线视频,股市开盘期间在线炒股,上班时间玩网络游戏,6,1,工作时间通过,QQ,、,MSN,聊天,3,上班时段在线交易、在线购物,2,通过迅雷等P2P工具进行在线下载,场景,2,：非关键业务的应用不能有效限制,7,邮件既发不出去，也收不下来,分公司通过,VPN,、租赁专线登录集团的数据库系统太慢，甚至登不上去,VoIP,时断时续,视频会议出现马赛克,场景,3,：关键业务的应用没有保障,8,为保证正常业务运行，当前带宽资源是否真的不够用,某（些）应用的网络流量走势如何，到底要用到多大的带宽资源,某（些）人网络活动走势如何，到底会占用多大的带宽资源,网络是否正面临,DDOS,攻击的威胁,场景,4,：系统中的网络活动不可知,9,经常还会遇到的其它场景,同一部门的同事间带宽资源使用严重不均,非关键业务不能自动根据关键业务的应用繁忙程度调整带宽资源,是哪几种应用占用了大量的网络资源,是哪几个主要用户占用了大量的网络资源,排名居前的应用中，主要是哪几个用户,排名居前的用户中，主要在使用哪些应用,10,网络带宽资源已愈发紧张,网络流量纷繁芜杂,带宽资源捉襟见肘,P2P,下载业务占用了,60%,的网络资源,全球：作为,P2P,协议的领头羊，,BT,消耗的网络资源高达,40%,下载流量居前,5%,的用户，占所有下载流量的,50%,数据来源：,2007, Yankee Group,78.1%,的中国网民使用下载工具进行下载,中国：迅雷站中国下载引擎市场份额的,80%,迅雷已经拥有超过,2.28,亿的用户，每月超过,37.8,亿次下载,数据来源：,CNNIC 2008,年,1,月发布的,中国互联网络发展状况统计报告,及赛迪网,11,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,12,L4,层流控,基于,TCP/UDP,报文端口号,仅对静态端口有效,L3,层流控,基于特定的,IP,地址限速,仅对静态,IP,地址有效,访问控制列表数目十分有限,L2,层流控,基于,VLAN,仅 隔离广播域,基于,MAC,地址限速，仅通过有限的,ACL,来界定需要控制的数据流,传统网络设备在流控方面遇到了什么困难,仅对,IP,五元组进行分析，对,通过隐藏、假冒端口号或动态更换端口的应用无能为力，更,无法深入分析数据包所承载的内容,L7,层流控,对应用进行流控，对,IP,数据包的,Payload,进行拆包分析,兼顾,L2-L7,层,融入人的行为特征,13,网康,ITM,四大核心功能,用户流量可察,网络流量可视,带宽保障,流量控制,流量分析,流量洞察,NS-ITM,关键应用可保,实验室,教学楼,无关应用可控,14,网康,ITM,功能之一：,流量洞察,网康应用协议特征库每周至少一次更新,P2P,下载,即时通讯,网络游戏,网络电视,办公自动化,HTTP,应用,15,网康,ITM,流控机制,VLAN,应用,用户,时间,每用户流量控制,通道流量控制,+,带宽保障,时间、应用、,VLAN,内部用户、外部用户,16,网康,ITM,功能之二：,流量控制,流量阻塞,流量限速,连接控制,流量限额,每用户,流量控制,基于时间、用户、,VLAN,、应用对象控制上下行速率,-,防止带宽资源被抢占,实现资源公平分配,构建和谐的网络环境,基于时间、用户、,VLAN,、应用等对象实行流量配额,-,预定义限额周期，如日、月,-,有效限制非关键业务,基于时间、用户、,VLAN,、应用等对象进行封堵,-,节约带宽资源,提升人力资源效率,降低安全隐患,基于时间、用户、,VLAN,控制用户连接数和新建连接速度,-,限制非关键应用,-,防止带宽大量消耗,17,通道整体,流量控制,基于时间、,VLAN,、 内部用户、外部用户、协议进行控制,对欲进入通道的不期望的流量进行封堵,本通道的带宽资源可以预留给别的通道借用,流量阻塞,基于时间、,VLAN,、 内部用户、外部用户、协议进行控制,对流入通道的流量进行并发连接数和新建连接速度进行控制,连接控制,基于时间、,VLAN,、 内部用户、外部用户、协议进行控制,基于流向（上传,/,下载,/,双向）、限额周期（如日,/,月,/,日月联合）,对流入通道的流量进行限额,流量限额,网康,ITM,功能之二：,流量控制（续）,18,针对场景,1,的解决方案：封堵无关应用,封堵与工作无关的应用,网络游戏,社交网络,网络电视,在线炒股,19,针对场景,2,的解决方案：限制非关键业务的应用,限制非关键业务的上、下行速率,为非关键业务划分低优先级，当且仅当系统有空闲资源时方可借用,限制非关键业务的每日、每月的流量,对诸如,P2P,等应用限制其并发连接数和新建连接的速度,20,带宽保障,基于时间、,VLAN,、 内部用户、外部用户、协议进行控制,带宽保证：带宽不够还能借,带宽保证,基于时间、,VLAN,、 内部用户、外部用户、协议进行控制,带宽预留：专门预留一定带宽给关键应用,带宽预留,网康,ITM,功能之三：,带宽保障,21,针对场景,3,的解决方案：保障关键业务的应用,1,为关键业务预留带宽,2,为关键业务划分高优先级，承诺“用完还能借”,22,网康,ITM,功能之四：,流量分析,流量分析,流量监控,用户分析,查询统计,报告统计,查看设备及各链路分时上下行总流量,实时监控,TopN,应用排名,可对,通道流量进行多维关联分析,支持对预定义用户,(,组,)/,应用,(,组,),进行纯流量监控,实时显示用户连接数排名,查看上线用户详细列表,查看活跃的,TopN,用户列表,查看用户应用连接的记录,查看网络活动的细节信息,基于用户、应用、策略，把握网络活动整体情况,深入的关联分析和递进式查找，深度解析统计结果,总流量走势报告,TopN,应用排名报告,TopN,用户排名报告,TopN,策略排名报告,23,针对场景,4,的解决方案：网络应用和用户活动可见,24,针对场景,4,的解决方案：网络应用和用户活动可见,25,保证关键业务的应用,封堵无关应用,分析流量走势，把握当前网络中最流行的应用、最活跃的用户,控制非关键业务的应用,充分有效利用现有的带宽资源,保证带宽资源的公平分配,网康,ITM,小结：网康,ITM,的解决方案,26,ERP,CRM,Oracle,PC,VOIP,网关,机构总部,视频，,VOIP,邮件，,FTP,服务器,分支机构,分支机构,分支机构,VPN / /,租赁专线,Internet,网康,ITM,防火墙,路由器,交换机,网康,ITM,的部署示意图,最大支持,4,链路的网络接入,基于物理接口的数据包快速转发，在大用户的环境里，依然可部署在二层与三层交换机之间,支持界面自定义链路网口匹配及网口参数配置,27,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,28,认得清,网康,ITM,四大特点,认得清,稳得很,网康,ITM,控得好,稳得很,抗得住,29,采用融合的深度包检测和动态流识别（,DPI+DFI,）技术，精确识别网络应用，包括各种加密协议,丰富的应用协议特征库，超过,350,种应用协议，全面覆盖,P2P,下载、即时通讯、,VoIP,、网络视频、网络游戏、办公自动化、,PPPoE,、,MPLS,、,IPV6,等流行应用及协议,专业的应用协议分析团队，实时跟踪和挖掘新的网络应用及协议，确保应用协议库的完备性与时效性；,每周至少更新一次应用协议库,识别精确,依托”多核并行优化技术“发明专利，实时动态均衡多核负载，极大提升系统的运算效率,通过“无效连接动态清洗技术”发明专利，提前强制清除长时间处于等待状态的无效连接，从而释放大量占用的网络带宽资源,采用独有的多维非线性策略管理引擎，支持超过,2,万条策略规则时依然保持高效,性能卓越,抗得住,网康,ITM,四大特点（续）,认得清,30,基于用户、应用、,VLAN,、时间、数据流向等条件，实现按用户,/,部门、按应用设置差异化的流量控制策略,提供,访问控制、限额控制、带宽控制、连接限制、带宽保障,等多种手段，实现流量控制的多种效果,通过主、子、微三重通道嵌套管理机制，实现层次化的通道流量控制和保障，满足用户和应用细粒度的带宽管理要求,支持带宽分级借用机制，并根据用户数量的变化动态实现带宽平均分配，保障带宽资源高效与公平利用,通过智能加密流量开关，按需实现不同精度的流量识别,流量控制精准，最小控制粒度可达,1Kbps,灵活智能,硬件设备支持断电物理跳接，避免电源失效导致的网络中断,独有的一键式旁路切换技术，主动调整网络负载,灵活的软件死锁与高负载跳转技术，根据预设阀值自动分流高负载流量,系统软件热备，当主控制系统发生异常后，备份系统可保持系统继续运行,稳定可靠,控得好,稳得很,网康,ITM,四大特点（续）,31,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,32,网康公司的典型客户,33,谢 谢！,