《rg-ace应用控制引擎产品概述.ppt》由会员分享，可在线阅读，更多相关《rg-ace应用控制引擎产品概述.ppt（30页珍藏版）》请在金锄头文库上搜索。
1、RG-ACE应用控制引擎主打胶片V5.0,产品营销部 2011年7月5日,网络应用现状与挑战 RG-ACE智能管理解决方案 RG-ACE系列产品介绍 RG-ACE最佳实践,网络出口矛盾现状,用户期望,无奈的现实,挑战1：应用为王的时代,IT技术发展，甚至争吵，本质问题都是应用 Apple IOS（35万应用） Google Android （25万应用） “十二五”信息化建设关键：应用落地 Virtualization (虚拟化)技术，使得应用部署的成本大大降低了； Cloud Compute（云计算），如SaaS或私有云，都大大缩短了应用部署周期；,应用Ready；交付Ready？互联网出口
2、Ready？,挑战2：“十二五”前所未有的规模,各行各业，信息化规模成倍扩张 政府：电子政务；应急指挥；城市监控；物联网 教育：大学城；普教校校通班班通；公共教育资源平台； 企业：云服务（CRM、DRP)； 由此给出口带来更大压力: 带宽不涨，用户数/终端类型规模增长 投资不涨，功能/需求疯长 人员不涨，服务质量要求更高,智能终端无处不在,性能/容量是否适应用户规模的增长？,服务质量会随用户量增加而有所下降？,挑战3：流控与安全,挑战4：如何保证数据透明化,网络中到底跑着哪些应用？ 哪个用户用的流量最多？到底怎么用的？ 网络带宽不够，如何说服领导做网络改造？,永远都在雾里看花？,网络应用现状与
3、挑战 RG-ACE智能管理解决方案 RG-ACE系列产品介绍 RG-ACE最佳实践,RG-ACE智能流控,1-高性能DPI+DFI引擎,即时通讯,P2P下载,流媒体,网络游戏,MSN,企业应用,炒股软件,BitTorrent,QQlive,联众游戏,HTTP,QQ,eMule,PPlive,QQ堂,Yahoo通,迅雷,PPStream,QQ游戏,阿里旺旺,eDonkey,网易泡泡,FTP,百度下吧,大智慧,新浪UC,招商证券,POP3,江海证券,浩方对战平台,国泰君安,钱龙,魔兽世界,酷我,天网MAZE,新浪直播,疯狂卡丁车,超级旋风,KUGOO,大话西游,传奇,股票瞧瞧看,通达信,锐捷技术优
4、势,17大类900多种应用协议识别，识别准确率90%以上,终生免费特征库更新，HTTP在线定期自动更新,国内领先的高性能DPI、DFI引擎: 应用识别全面、准确、更新及时,SMTP,Lotus-notes,SQL-SERVER,Oracle,MySQL,飞速土豆,和讯股道,REALPLAYER,MMS,飞信,注：以上为部分应用举例,业界性能最强的DPI+DFI引擎,锐捷高性能DPI引擎，超过900种协议识别； 保证关键应用质量（如视频会议、电子邮件）；保证关键用户的网络带宽； 抑制非关键应用（如P2P、网络游戏等）； 锐捷高性能DFI引擎，可靠识别各种加密P2P数据流等； 基于正则表达式(Re
5、gular Expression)的DPI引擎识别技术： 加载的协议数量与设备性能无关性； 在线IP的数量与设备性能无关； 并发SESSION的数量与设备性能无关； 控制策略的条目数与设备性能无关； 虚拟通道的数目与设备性能无关；,DPI深度包检测,DFI深度流检测,最佳识别率,HTTP 专有DPI引擎,新增HTTP协议的DPI引擎，对HTTP流量进行了更细致的分类，具体分为： http-browse：正常HTTP浏览 http-download：单线程http下载 http-part：多线程http下载、分块下载、断点续传等 http-mirror：镜像站点http下载 http-tunne
6、l：http隧道，即HTTP CONNECT方式 http-others：其他通过TCP/80端口传输的流量 HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。,2-智能感知，流控策略灵活,带宽嵌套,解决限速后，全速迅雷下载时，网页基本打不开的问题,网页浏览100K,迅雷下载900K,全网100M带宽,二级嵌套：组内每个用户1M带宽,一级嵌套：用户组分配10M带宽,三级嵌套,用户/应用带宽租用,用户/应用A（不在线）,用户/应用B,用户/应用A,用户/应用B,用户/应用B,用户/应用A,用户/应用B,1、当用户/应用A不在线，B可以租用ACE为A保留的带宽！,2、用户
7、/应用A上线，B将之前租用A的带宽返还给A！,3-实名流控：流控与认证融合趋势,流控+认证：基于用户身份流量控制（运营商级策略流控） 如：A组用户2M/S可以BT、B用户1M/S ，不能BT； 结合锐捷计费系统，可以制定灵活计费+流控策略； 如：每用户每月10M流量免费，超过部分10元/M； 认证+流控：实名上网URL日志（精确定位到人）,RG-ACE3000,DPI部署的三个层次： 1）对全网应用、用户流量的探测 2）全局流量管理、优化 3）DPI+PS，即基于策略的应用流控/计费,4、精美的报表,2-7层报表了解网络用户及应用 实时 +历史报表了解网络的过去、现在，并能分析未来 多种报表格
8、式自由选择柱状图、饼状图，显示更直观,网络应用现状与挑战 RG-ACE智能管理解决方案 RG-ACE系列产品介绍 RG-ACE最佳实践,RG-ACE产品规格,ACE设备功能一览,采用自主研发的新一代DPI引擎，能够准确识别900+种应用协议.如：P2P应用、流媒体、企业办公等,并定期免费升级特征库；,1.识别,2.分析,3.控制,5.报表,网络流量的实时采集、监控和精细分析，实现网络运行状况、应用情况、带宽使用情况等完全图形可视化；,精细化带宽、应用控制：能对每种应用协议和每个IP、子网或用户进行流量控制与带宽精细管理，支持带宽嵌套及带宽共享池；,流量/应用报表及URL日志：提供一年内的应用或
9、协议流量报表，提供基于身份的流日志、URL日志；,4.认证,RG-ACE可作为认证计费网关，结合RG-SAM/GSN，实现WEB准出认证、计费，实现全网实名制管理；,RG-ACE流控客户价值,网络应用现状与挑战 RG-ACE智能管理解决方案 RG-ACE系列产品介绍 RG-ACE最佳实践,福州大学（万兆接口5.4G流量）,RG-S8600,RG-S8600,RG-S8600,RG-S8600,RG-S8600,RG-S6800,RG-S6800,H3C-S7510E,宿舍区,教学区,教学区,服务器区,RG-SMP,RG-SNC,S7609,S7609,S7609,S7609,POWER320,
10、RG-NPE60,RG-ACE3000万兆,联通10G,运营商,H3C-S7510E,万兆出口区,ACE使用万兆桥，高峰流量5.4G,案例点评,NPE使用万兆接口，打造纯万兆口出,Intranet,新疆大校园网,核心交换机 北电S8610,Cisco12000系列路由器,管理服务器,客户端（IE浏览器）,新疆大学服务器群,ACE3000,CERNET,Internet,新疆大学（ACE3000整机流量5G）,四川大学（并发超过3万用户同时在线，4G吞吐量）,核心交换机,RG-ACE 3000,RG-ACE 3000,防火墙,防火墙,RG-NPE,桥0,桥1,桥2,1000M,1000M,电信3
11、00M,网通300M,非对称路由模式：32000人同时在线 4G吞吐量,普通模式： 15000人同时在线 800M吞吐量,Cernet出口32000人同时在线，峰值吞吐量4G,Internet出口15000人同时在线，800M吞吐量,非对称路由模式，能识别一个出口出去，另一个出口回来的流量,案例点评,国家电子政务外网,省网核心,RSR-7708,省政务外网广域网,RSR-7708,网络服务中心,RG-ACE2000,RG-NPE50E,RG-WALL V1600E,RSR50-40,RSR-7708,RG-S8610,RG-S8610,省城域网汇聚,RG-S7806,网络服务中心交换机 5台,贵州省电子政务外网省级平台网络拓扑图,南京市电子政务外网,兴化市教育城域网,案例点评,大出口破局： 2台NPE+ACE 小出口集采： EG（共87台）,更多案例，请参见ACE案例集.PPT,http:/
