《{产品管理产品规划}网康ITM产品介绍》由会员分享,可在线阅读,更多相关《{产品管理产品规划}网康ITM产品介绍(34页珍藏版)》请在金锄头文库上搜索。
1、网康智能流量控制系统(NS-ITM) 产品介绍,产品部,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,2,我们专注于互联网控制管理领域的产品研发、销售和服务 我们致力于 “以人为本”的互联网管理思想及技术呈现 我们帮助用户建立健康、高效、安全的互联网应用环境,提升客户网络价值 我们已经持续 5 年为中国用户提供专业的互联网管理及顾问服务 我们连续3年保持了300%的年增长率,产品线: 网康互联网控制网关(NS-ICG) 网康智能流量控制系统(NS-ITM) 网康代理服务器(NPS),创立时间:2004年9月 总部地址:北京 公司规模
2、:290人,网康科技公司介绍,3,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,4,当前企事业网络面临的挑战,5,场景1:无关业务的应用很难封堵,工作时间看在线视频 股市开盘期间在线炒股 上班时间玩网络游戏,6,场景2:非关键业务的应用不能有效限制,7,邮件既发不出去,也收不下来,分公司通过VPN、租赁专线登录集团的数据库系统太慢,甚至登不上去,VoIP时断时续,视频会议出现马赛克,场景3:关键业务的应用没有保障,8,为保证正常业务运行,当前带宽资源是否真的不够用,某(些)应用的网络流量走势如何,到底要用到多大的带宽资源,某(些)人
3、网络活动走势如何,到底会占用多大的带宽资源,网络是否正面临DDOS攻击的威胁,场景4:系统中的网络活动不可知,9,经常还会遇到的其它场景,同一部门的同事间带宽资源使用严重不均 非关键业务不能自动根据关键业务的应用繁忙程度调整带宽资源 是哪几种应用占用了大量的网络资源 是哪几个主要用户占用了大量的网络资源 排名居前的应用中,主要是哪几个用户 排名居前的用户中,主要在使用哪些应用 ,10,网络带宽资源已愈发紧张,网络流量纷繁芜杂 带宽资源捉襟见肘,11,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,12,传统网络设备在流控方面遇到了什么
4、困难,仅对IP五元组进行分析,对通过隐藏、假冒端口号或动态更换端口的应用无能为力,更无法深入分析数据包所承载的内容,13,网康ITM四大核心功能,用户流量可察,网络流量可视,无关应用可控,14,网康ITM功能之一:流量洞察,网康应用协议特征库每周至少一次更新,P2P下载,即时通讯,网络游戏,网络电视,办公自动化,HTTP应用,15,网康ITM流控机制,VLAN,应用,用户,时间,每用户流量控制,通道流量控制+带宽保障,时间、应用、VLAN,内部用户、外部用户,16,网康ITM功能之二:流量控制,基于时间、用户、VLAN、应用对象控制上下行速率 - 防止带宽资源被抢占 实现资源公平分配 构建和谐
5、的网络环境,基于时间、用户、VLAN、应用等对象实行流量配额 - 预定义限额周期,如日、月 - 有效限制非关键业务,基于时间、用户、VLAN、应用等对象进行封堵 - 节约带宽资源 提升人力资源效率 降低安全隐患,基于时间、用户、VLAN控制用户连接数和新建连接速度 - 限制非关键应用 - 防止带宽大量消耗,17,通道整体 流量控制,基于时间、VLAN、 内部用户、外部用户、协议进行控制 对欲进入通道的不期望的流量进行封堵 本通道的带宽资源可以预留给别的通道借用,流量阻塞,基于时间、VLAN、 内部用户、外部用户、协议进行控制 对流入通道的流量进行并发连接数和新建连接速度进行控制,连接控制,基于
6、时间、VLAN、 内部用户、外部用户、协议进行控制 基于流向(上传/下载/ 双向)、限额周期(如日/月/日月联合) 对流入通道的流量进行限额,流量限额,网康ITM功能之二:流量控制(续),18,针对场景1的解决方案:封堵无关应用,19,针对场景2的解决方案:限制非关键业务的应用,限制非关键业务的上、下行速率 为非关键业务划分低优先级,当且仅当系统有空闲资源时方可借用 限制非关键业务的每日、每月的流量 对诸如P2P等应用限制其并发连接数和新建连接的速度,20,带宽保障,基于时间、VLAN、 内部用户、外部用户、协议进行控制 带宽保证:带宽不够还能借,带宽保证,基于时间、VLAN、 内部用户、外部
7、用户、协议进行控制 带宽预留:专门预留一定带宽给关键应用,带宽预留,网康ITM功能之三:带宽保障,21,针对场景3的解决方案:保障关键业务的应用,22,网康ITM功能之四:流量分析,流量分析,流量监控,用户分析,查询统计,报告统计,查看设备及各链路分时上下行总流量 实时监控TopN应用排名 可对通道流量进行多维关联分析 支持对预定义用户(组)/应用(组)进行纯流量监控,实时显示用户连接数排名 查看上线用户详细列表 查看活跃的TopN用户列表 查看用户应用连接的记录,查看网络活动的细节信息 基于用户、应用、策略,把握网络活动整体情况 深入的关联分析和递进式查找,深度解析统计结果,总流量走势报告
8、TopN应用排名报告 TopN用户排名报告 TopN策略排名报告,23,针对场景4的解决方案:网络应用和用户活动可见,24,针对场景4的解决方案:网络应用和用户活动可见,25,保证关键业务的应用,封堵无关应用,分析流量走势,把握当前网络中最流行的应用、最活跃的用户,控制非关键业务的应用,充分有效利用现有的带宽资源,保证带宽资源的公平分配,网康ITM,小结:网康ITM的解决方案,26,网康ITM的部署示意图,最大支持4链路的网络接入 基于物理接口的数据包快速转发,在大用户的环境里,依然可部署在二层与三层交换机之间 支持界面自定义链路网口匹配及网口参数配置,27,提 纲,网康科技公司简介,企业面临
9、的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,28,认得清,网康ITM四大特点,认得清,稳得很,网康ITM,控得好,稳得很,抗得住,29,采用融合的深度包检测和动态流识别(DPI+DFI)技术,精确识别网络应用,包括各种加密协议 丰富的应用协议特征库,超过350种应用协议,全面覆盖P2P下载、即时通讯、VoIP、网络视频、网络游戏、办公自动化、PPPoE、MPLS、IPV6等流行应用及协议 专业的应用协议分析团队,实时跟踪和挖掘新的网络应用及协议,确保应用协议库的完备性与时效性; 每周至少更新一次应用协议库,识别精确,依托”多核并行优化技术“发明专利,实时动态均衡多
10、核负载,极大提升系统的运算效率 通过“无效连接动态清洗技术”发明专利,提前强制清除长时间处于等待状态的无效连接,从而释放大量占用的网络带宽资源 采用独有的多维非线性策略管理引擎,支持超过2万条策略规则时依然保持高效,性能卓越,抗得住,网康ITM四大特点(续),认得清,30,基于用户、应用、VLAN、时间、数据流向等条件,实现按用户/部门、按应用设置差异化的流量控制策略 提供访问控制、限额控制、带宽控制、连接限制、带宽保障等多种手段,实现流量控制的多种效果 通过主、子、微三重通道嵌套管理机制,实现层次化的通道流量控制和保障,满足用户和应用细粒度的带宽管理要求 支持带宽分级借用机制,并根据用户数量的变化动态实现带宽平均分配,保障带宽资源高效与公平利用 通过智能加密流量开关,按需实现不同精度的流量识别 流量控制精准,最小控制粒度可达1Kbps,灵活智能,硬件设备支持断电物理跳接,避免电源失效导致的网络中断 独有的一键式旁路切换技术,主动调整网络负载 灵活的软件死锁与高负载跳转技术,根据预设阀值自动分流高负载流量 系统软件热备,当主控制系统发生异常后,备份系统可保持系统继续运行,稳定可靠,控得好,稳得很,网康ITM四大特点(续),31,提 纲,网康科技公司简介,企业面临的问题与挑战,网康成功案例介绍,网康流量控制解决方案,网康产品的优势特点,32,网康公司的典型客户,33,谢 谢!,