启明星辰-产品管理中心

启明星辰产品管理中心2012.05配置报价指导书天清异常流量管理与抗拒绝服务系统整理课件天清ADM产品简介天清异常流量管理与抗拒绝服务系统（TrafficAnomalyDetectionandMitigation），简称天清ADM，对异常流量和DDoS攻击进行检测、清洗和限制，由清洗设备Guard、检测设备Detector和管理中心Manager组成。Internet异常流量检测Detector异常流量清洗Guard异常流量管理中心Manager异常流量正常流量正常流量流量牵引通告攻击流量对漏洞型、流量型和应用层DDoS攻击进行清洗，对P2P等异常流量进行限制，并将干净的流量回注通过Flow分析、镜像流和SNMP分析的方法，发现网络中的异常流量并通知Guard进行清洗。管理多台Guard和Detector设备，同步和下发策略部署全网的云清洗方案天清ADM产品特点高性能硬件平台Guard采用MIPS多核平台支持热插拔冗余电源直流、交流电源不停机切换热插拔端口扩展板电源防雷插排Detector采用SandyBridge高运算能力平台支持RAID大容量储存镜像流量分析探针式异常流量检测：旁边部署不干扰用户网络全面Flow支持：NetFlow、cFlow、sFlow、Netstream：支持镜像流量分析；流量型和应用层攻击检测；流量构成和流向分析；路由稳定性分析；网络拓扑展示；IPv6异常流量检测；手术式DDoS清洗：单机20G清洗能力；最大支持8万兆SFP+接口；通过集群部署动态扩容；漏洞型、流量型、应用层DDOS攻击清洗；针对VOIP、DNS专项防护；针对IPv6攻击的清洗；在线娱乐与P2P流量限制；云清洗方案；天清ADM的销售报价五步法明确天清ADM的销售策略，是同时销售Guard和Detector还是单独销售。根据用户的需求场景，选择相应的产品型号。确定硬件配置：电源类型以及接口配置。配置软件授权和产品服务。报价。一、天清ADM销售策略根据不同的用户需求场景，天清ADM的Guard和Detector可以同时销售，也可以单独销售。Guard和Detector同时销售：为用户提供完整的异常流量检测和清洗方案，由Detector提供对异常流量和DDoS攻击的检测，Guard完成对DDoS攻击的清洗，对异常流量的合理管控。Guard和Detector独立销售：1）Guard单独销售：Guard本身具备检测和清洗作用，适用于流量较小的场景，如企业级市场、政府行业等；另外，在运营商行业，如果已经部署了Arbor、Genie、华为等厂商的流量分析设备，Guard也可以和它们做联动，提供对DDoS攻击流量的清洗。2）Detector单独销售：Detector独立使用时，可为用户提供实时流量分析、攻击和流量异常检测、路由分析等功能，帮助用户了解自己网络的流量安全状况，在此基础上再考虑部署流量清洗设备。整理课件二、天清ADM产品型号异常流量检测设备ADM-DetectorADM-Detector-3200单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测ADM-Detector-5200单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测ADM-Detector-6200双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析ADM-Detector-8200双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营商骨干网流量分析异常流量清洗设备ADM-GuardADM-Guard-1200双冗余电源，标配4SFP+4GE，企业级流量清洗ADM-Guard-3200双冗余电源，标配4SFP+4GE，企业级增强流量清洗ADM-Guard-8200双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级流量清洗ADM-Guard-10100双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级增强流量清洗ADM-Guard-10200双冗余电源，标配8GE，最大可支持8万兆SFP+或48个千兆接口，运营商骨干网流量清洗异常流量管理中心ADM-ManagerADM-Manager-5200单电源，标配4SFP+4GE，1TB硬盘，企业级异常流量管理中心ADM-Manager-8200双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营级异常流量管理中心三、天清ADM的硬件配置万兆XFP扩展板，可选其他接口类型上下业务板各标配4电口，采购时可定制为2电口+2SFP光口业务处理单板，Guard-10100可以单独加配Guard，对于Guard-8200及以上型号，需要考虑接口板的配置。Detector，不同Detector型号除性能差异外，硬盘存储空间也是不同的。标配4千兆电口4千兆SFP可配置直流或交流电源型号可配置直流或交流电源型号Guard必配模块：直流或交流主机所有型号支持直流、交流电源选择；默认全性能开启，不含IP授权、容量授权，性价比高于绿盟。必配：Guard主机可选交流主机可选直流主机选配：功能授权流量管控功能授权选配：硬件板卡业务处理板接口扩展卡选配：流量管控功能授权提供对P2P等流量的合理管控和限速；对于只需要针对DDOS流量进行清洗的场景可不销售该授权，不影响功能。选配：硬件板卡业务处理板适用于Guard-10100，用于扩展两个接口扩展卡；接口扩展卡：接口扩展（不含光模块）。端口转换模块：Guard-8000及以上型号标配电口转换为电口和光口（主要用于首次销售，已售型号转换需返厂）。四、天清ADM-Guard销售模块清单选配：接口模块光口、电口模块光纤跳线选配：接口模块公司公用配件，注意万兆XFP和SFP+接口不能通用。端口转换模块Detector必配模块：直流或交流主机所有型号支持直流、交流电源选择；所有型号标配4G内存，运营级及以上型号支持双硬盘，配置性价比高于绿盟。必配：Detector主机可选交流主机可选直流主机选配：功能授权路由分析功能选配：流量管控功能授权路由分析：提供路由数量统计、路由稳定性分析功能，全系支持（需购买授权），绿盟低端型号不支持。镜像流转换：对于不支持xFlow的环境，提供镜像流转换为xFlow功能，全系支持（需购买授权）。绿盟则需要单独采购NTA-C系列。天清ADM-Detector销售模块清单选配：接口模块光口、电口模块光纤跳线推荐采购配件：短信猫提供短信告警功能，推荐金迪M100型号，可从市场采购。镜像流转换功能推荐采购配件短信猫选配：接口模块公司公用配件。Manager必配模块：直流或交流主机所有型号支持直流、交流电源选择；对应于绿盟ADS-M系列。必配：Manager主机可选交流主机可选直流主机选配：功能授权可管理设备数量扩充授权选配：可管理设备数量扩充授权Manager默认管理2台Guard或Detector。扩充到不限制数量（但受设备性能和网络流量限制，推荐在12台以下）天清ADM-Manager销售模块清单选配：接口模块光口、电口模块光纤跳线推荐采购配件：短信猫提供短信告警功能，推荐金迪M100