《RG-ACE应用控制引擎产品(v50)》由会员分享，可在线阅读，更多相关《RG-ACE应用控制引擎产品(v50)（31页珍藏版）》请在金锄头文库上搜索。
1、RG-ACERG-ACE应用控制引擎主打胶片应用控制引擎主打胶片V5.0V5.0产品营销部2011年7月5日网络应用现状与挑战网络应用现状与挑战RG-ACERG-ACE智能管理解决方案智能管理解决方案RG-ACERG-ACE系列产品介绍系列产品介绍RG-ACERG-ACE最佳实践最佳实践网络出口矛盾现状网络出口矛盾现状网上课堂网上课堂流畅运行流畅运行能正常使用能正常使用视频会议视频会议能用能用BTBT下载！下载！ 上网上网速度快！速度快！办公优先办公优先保障保障不掉线不掉线能流畅能流畅看电影！看电影！就分就分1M1MBTBT就没法就没法上网上网上网慢上网慢别投诉别投诉刚带宽扩容，刚带宽扩容，又
2、跑满了又跑满了P2PP2P流量太大，流量太大，你让我怎么保你让我怎么保障流畅障流畅视频会议视频会议是重点是重点拉专线吧拉专线吧用户期望无奈的现实挑战挑战1 1：应用为王的时代：应用为王的时代nIT技术发展,甚至争吵,本质问题都是应用nApple IOS35万应用nGoogle Android 25万应用n十二五信息化建设关键：应用落地nVirtualization 技术,使得应用部署的成本大大降低了；nCloud Compute云计算,如SaaS或私有云,都大大缩短了应用部署周期；挑战挑战2 2： 十二五十二五 前所未有的规模前所未有的规模n各行各业,信息化规模成倍扩张n政府：电子政务；应急指
3、挥；城市监控；物联网n教育：大学城；普教校校通 班班通；公共教育资源平台；n企业：云服务CRM、DRP；n由此给出口带来更大压力:n带宽不涨,用户数/终端类型规模增长n投资不涨,功能/需求疯长n人员不涨,服务质量要求更高智能终端无处不在挑战挑战3 3：流控与安全：流控与安全挑战挑战4 4：如何保证数据透明化：如何保证数据透明化网络中到底跑着哪些应用？网络中到底跑着哪些应用？哪个用户用的流量最多？到底怎么用的？哪个用户用的流量最多？到底怎么用的？网络带宽不够网络带宽不够, ,如何说服领导做网络改造？如何说服领导做网络改造？网络应用现状与挑战网络应用现状与挑战RG-ACERG-ACE智能管理解决方
4、案智能管理解决方案RG-ACERG-ACE系列产品介绍系列产品介绍RG-ACERG-ACE最佳实践最佳实践RG-ACERG-ACE智能流控智能流控1-1-高性能高性能DPI+DFIDPI+DFI引擎引擎即时通讯即时通讯P2PP2P下载下载流媒体流媒体网络游戏网络游戏MSN企业应用企业应用 炒股软件炒股软件BitTorrentQQlive联众游戏HTTPQQeMulePPliveQQ堂Yahoo通迅雷PPStreamQQ游戏阿里旺旺eDonkey网易泡泡FTP百度下吧大智慧新浪UC招商证券POP3江海证券浩方对战平台国泰君安钱龙魔兽世界酷我天网MAZE新浪直播疯狂卡丁车超级旋风KUGOO大话西游
5、传奇股票瞧瞧看通达信锐捷技术优势锐捷技术优势17大类900多种应用协议识别,识别准确率90%以上终生免费特征库更新终生免费特征库更新,HTTP在线定期自动更新在线定期自动更新国内领先的高性能国内领先的高性能DPI、DFI引擎引擎: 应用识别全面、准确、更新及时应用识别全面、准确、更新及时SMTPLotus-notesSQL-SERVEROracleMySQL飞速土豆和讯股道REALPLAYERMMS飞信注：以上为部分应用举例业界性能最强的业界性能最强的DPI+DFIDPI+DFI引擎引擎锐捷高性能DPI引擎,超过900种协议识别；保证关键应用质量如视频会议、电子邮件；保证关键用户的网络带宽；抑
6、制非关键应用如P2P、网络游戏等；锐捷高性能DFI引擎,可靠识别各种加密P2P数据流等；基于正则表达式的DPI引擎识别技术：加载的协议数量与设备性能无关性；在线IP的数量与设备性能无关；并发SESSION的数量与设备性能无关；控制策略的条目数与设备性能无关；虚拟通道的数目与设备性能无关； DPI深度包检测DFI深度流检测最佳识别率HTTP HTTP 专有专有DPIDPI引擎引擎l新增HTTP协议的DPI引擎,对HTTP流量进行了更细致的分类,具体分为：l-browse：正常HTTP浏览l-download：单线程下载l-part：多线程下载、分块下载、断点续传等l-mirror：镜像站点下载l
7、-tunnel：隧道,即HTTP CONNECT方式l-others：其他通过TCP/80端口传输的流量l HTTP协议解析,控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量.2-2-智能感知智能感知, ,流控策略灵活流控策略灵活带宽嵌套带宽嵌套解决限速后,全速迅雷下载时,网页基本打不开的问题网页浏览100K迅雷下载900K全网100M带宽二级嵌套：组内每个用户1M带宽一级嵌套：用户组分配10M带宽三级嵌套用户用户用户用户/ / / /应用带宽租用应用带宽租用应用带宽租用应用带宽租用用户/应用A不在线用户/应用B用户/应用A用户/应用B用户/应用B用户/应用A用户/应用B1、当用户/应
8、用A不在线,B可以租用ACE为A保留的带宽！2、用户/应用A上线,B将之前租用A的带宽返还给A！3-3-实名流控：流控与认证融合趋势实名流控：流控与认证融合趋势一体化设备流量管理认证网关流控流控+认证：认证：基于用户身份流量控制基于用户身份流量控制（运营商级策略流控）（运营商级策略流控）如：如：A A组用户组用户2M/S2M/S可以可以BTBT、B B用户用户1M/S 1M/S ，不能，不能BTBT；结合锐捷计费系统，可以制定灵活计费结合锐捷计费系统，可以制定灵活计费+流控策略；流控策略；如：每用户每月如：每用户每月10M10M流量免费，超过部分流量免费，超过部分1010元元/M/M；认证认证
9、+流控：流控：实名实名上网上网URLURL日志日志（精确定位到人）（精确定位到人）RG-ACE3000DPI部署的三个层次：1对全网应用、用户流量的探测2全局流量管理、优化3DPI+PS,即基于策略的应用流控/计费4 4、精美的报表、精美的报表2-72-7层报表层报表了解网络用户及应用了解网络用户及应用实时实时 + +历史报表历史报表了解网络的过去、现了解网络的过去、现在在, ,并能分析未来并能分析未来多种报表格式自由选择多种报表格式自由选择柱状图、饼状柱状图、饼状图图, ,显示更直观显示更直观网络应用现状与挑战网络应用现状与挑战RG-ACERG-ACE智能管理解决方案智能管理解决方案RG-A
10、CERG-ACE系列产品介绍系列产品介绍RG-ACERG-ACE最佳实践最佳实践RG-ACERG-ACE产品规格产品规格性能参数性能参数RG-RG-ACE1000ACE1000（V3.0V3.0）RG-ACE2000RG-ACE2000（V5.0V5.0）RG-ACE3000RG-ACE3000（V5.0V5.0）平台平台多核架构多核架构多核架构多核架构多核架构多核架构吞吐量吞吐量500M500M3G3G6G6G固化千兆固化千兆2 2光光4 4电电4 4光光4 4电电4 4光光4 4电电万兆接口万兆接口- - -支持支持扩展能力扩展能力- -2 2个扩展插槽，支持个扩展插槽，支持4GE/4SF
11、P4GE/4SFP2 2个扩展插槽，支持个扩展插槽，支持4GE/4SFP/4GE/4SFP/2SFP+2SFP+内存内存1G1G6G6G6G6G管理口管理口1 11 11 1电源电源单电源单电源1+11+1冗余冗余1+11+1冗余冗余硬件硬件BYPASSBYPASS支持支持支持支持支持支持ACEACE设备功能一览设备功能一览采用自主研发的新一代DPI引擎,能够准确识别900+种应用协议.如：P2P应用、流媒体、企业办公等,并定期免费升级特征库；1.识别2.分析3.控制5.报表网络流量的实时采集、监控和精细分析,实现网络运行状况、应用情况、带宽使用情况等完全图形可视化；精细化带宽、应用控制：能对
12、每种应用协议和每个IP、子网或用户进行流量控制与带宽精细管理,支持带宽嵌套及带宽共享池；流量/应用报表及URL日志：提供一年内的应用或协议流量报表,提供基于身份的流日志、URL日志；4.认证RG-ACE可作为认证计费网关,结合RG-SAM/GSN,实现WEB准出认证、计费,实现全网实名制管理；RG-ACERG-ACE流控客户价值流控客户价值网络应用现状与挑战网络应用现状与挑战RG-ACERG-ACE智能管理解决方案智能管理解决方案RG-ACERG-ACE系列产品介绍系列产品介绍RG-ACERG-ACE最佳实践最佳实践#大学万兆接口大学万兆接口5.4G5.4G流量流量RG-S8600RG-S86
13、00RG-S8600RG-S8600RG-S8600RG-S6800RG-S6800H3C-S7510E宿舍区教学区教学区服务器区RG-SMPRG-SNCS7609S7609S7609S7609POWER320RG-NPE60RG-ACE3000万兆联通10G运营商H3C-S7510E万兆出口区ACE使用万兆桥,高峰流量5.4G案例点评NPE使用万兆接口,打造纯万兆口出Intranet#大校园网大校园网核心交换机北电S8610Cisco12000系列路由器管理服务器客户端IE浏览器#大学服务器群ACE3000CERNETInternet#大学大学ACE3000ACE3000整机流量整机流量5G
14、5G#大学并发超过大学并发超过3 3万用户同时在线万用户同时在线,4G,4G吞吐量吞吐量核心交换机RG-ACE 3000RG-ACE 3000防火墙防火墙RG-NPE桥0桥1桥21000M1000M电信300M网通300M非对称路由模式：32000人同时在线 4G吞吐量普通模式：15000人同时在线 800M吞吐量 Cernet出口32000人同时在线,峰值吞吐量4GInternet出口15000人同时在线,800M吞吐量 非对称路由模式,能识别一个出口出去,另一个出口回来的流量案例点评国家电子政务外网省网核心RSR-7708省政务外网广域网RSR-7708网络服务中心RG-ACE2000 R
15、G-NPE50ERG-WALL V1600ERSR50-40RSR-7708RG-S8610RG-S8610省城域网汇聚RG-S7806网络服务中心交换机 5台#省电子政务外网省级平台网络拓扑图#市电子政务外网市电子政务外网兴化市教育城域网案例点评大出口破局：2台NPE+ACE小出口集采：EG共87台更多案例更多案例, ,请参见请参见ACEACE案例集案例集.PPT.PPT:/koa.ruijie/lks/koa/ChangeSys.nsf/:/koa.ruijie/lks/koa/ChangeSys.nsf/fomWDGL1?OpenForm&fldsrc=77d8f143-fomWDGL1?OpenForm&fldsrc=77d8f143-e80b-41ee-ace5-e924b683b942e80b-41ee-ace5-e924b683b942我们正年轻,让努力变成常态,用逆袭创造传奇.变革 创新 共赢
