《网络工程规划与设计案例教程项目三》由会员分享，可在线阅读，更多相关《网络工程规划与设计案例教程项目三（6页珍藏版）》请在金锄头文库上搜索。
1、H3C ACG应用控制网关一、产品概述H3C SecPath ACG (Application Control Gateway)是业界识别最全面、控制手段最丰 富的高性能应用控制网关，能对网络中的P2P/IM带宽滥用、“地下” VoIP、“一拖N”、 网络游戏、炒股、多媒体应用、非法网站访问等行为进行精细化识别和控制；同时，可对网 络流量、用户上网行为进行深入分析与全面的事后审计，并具有强大的URL过滤功能，进 而帮助用户优化其网络资源，全面了解网络应用模型和流量趋势，开展各项业务提供有力的 支撑。图 1 SecPath ACG2000-M 外观二、典型组网1、集中式在线部署(1) 适用于大中
2、型企业用户，以透明方式在线部署于网络出口(2) 对P2P/IM/网游/炒股软件/非法网站访问等各种应用进行监控和管理(3) 对用户上网行为进行分析与事后审计(4) 支持统一管理2、分布式旁挂部署图2 SecPath ACG2000-M集中式部署(1) 适合于运营商城域网，对非法VoIP业务、“一拖N”等进行监控和管理(2) 监控能力强、不影响业务运营(3) 支持分布式部署的统一管理三、产品综述1、强大的P2P/IM业务监控通过H3C长期积累的状态机检测技术，能精确检测Thunder （迅雷）、BitTorrent、 eMule （电骡）、eDonkey （电驴）、QQ、MSN、PPLive 等
3、近百种 P2P/IM 应用。同时， 可基于时间、用户、区域、应用协议等，对P2P/IM应用进行告警、限流、干扰或阻断。2、完善的安全审计系统可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上 网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋 势，事后对历史数据进行分析，为用户提供细粒度的网络行为审计管理系统。3、强大的过滤功能通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的 URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作， 避免保密信息的外泄，免受非法信息的干扰，确保网络的
4、健康使用。4、丰富的报表提供业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并 支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多 维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、 制定流量控制策略提供依据。5、全面地识别“地下” VoIP支持对Skype、H.323、SIP、中桥、UUCall等近百种协议或网关的呼叫识别、阻断或 干扰。目前，H3C是唯一能实现对Skype在PC-PC、PC-Phone两种通信模式进行实时有 效控制的厂商。6、领先的“一拖N”清理技术采用业界流行的ID轨迹检测技术、时钟
5、偏移检测技术，结合多种应用层特征检测技术 如应用特征检测、流量/连接数统计、TTL检测、MAC地址检测等，能实时准确的识别出以 NAT、Proxy方式进行共享接入的用户以及准确的PC数量，并实施告警、阻断等控制措 施。7、用户行为分析采用先进的技术分析手段，全面分析网络应用的流量类型和流量流向趋势，统计网络热 点，发掘业务增长点；分析用户行为，统计用户兴趣，为个性化运营提供依据，并通过开放 的平台接口，与第三方业务平台对接，提供高附加值业务，如在用户行为兴趣分析的基础上 提供定向WEB广告服务。8、高性能、高可靠性基于新一代多核CPU+FPGA硬件架构，业务与转发相分离，实现了千兆级线速业务处
6、 理能力；通过双电源冗余、掉电保护、二层回退等高可靠性设计，保证SecPath ACG在断 电、软硬件故障或链路故障的情况下，网络链路仍然畅通。9、及时的特征库更新H3C专业安全团队密切跟踪应用变化，并对应用协议特征库及时更新；支持在线自动/ 手动升级方式，升级过程无需重启系统，不影响系统业务运行。四、产品规格表1 SecPath ACG2000-M产品规格参数表项目SecPath ACG2000-M管理接口 业务接口 扩展槽接口模块 尺寸（咼X宽X深）额定功率1 个 Console 口 + 2 个 GE Combo 口2 个 GE Combo 口（最大 2 个 GE Combo 口 + 16
7、 个 GE 电口）24GE/8GE 电口44mm X 442mm X 460mm150W电源100240VAC/5060Hz可靠性支持二层回退、双电源冗余、外置掉电保护环保标准通过欧盟严格的环保标准RoHS认证重量P2P应用识别IM应用识别炒股应用识别网络多媒体应用 识别网络游戏应用识 别VoIP应用识别“一拖N检7.5 KgThunder（迅雷）、BitTorrent、eMule（电骡）、eDonkey（电驴）等QQ、ICQ、MSN Messenger、Yahoo Messenger 等大智慧、同花顺等PPLive、PPStream、QQLive、沸点网络电视等魔兽世界、QQ游戏、联众、Ha
8、lf-Life等Skype、UUCall、Konge （中桥语音）、Yahoo Messenger 等SyGate、WinGate、WinRoute、WinProxy 等软件代理和硬件网关其他行为审计URL过滤 控制策略 管理方式支持SQL Server/Oracle等数据库和Lot us no tes等企业应用识 别支持对P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、 数据传输等各种上网行为进行审计支持自定义IP地址、主机名、正则表达式设置URL库支持告警、限流、阻断、干扰等控制策略支持本地Web图形化管理、SecCenter集中管理表2 SecPath ACG2000-M主机选购一览表项目数量备注SecPath ACG2000 -M 主机1必配HIM插卡2选配（支持4GE、8GE两种接口卡）表3 SecPath ACG2000-M接口模块选购一览表接口模块描述备注4GE4 端口 10/100/1000Base-T 接口模块选配8GE8 端口 10/100/1000Base-T 接口模块选配
