RGACE应用控制引擎产品v

RG-ACE应用控制引擎主打胶片V5.0产品营销部2011年7月5日网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践网络出口矛盾现状网上课堂流畅运行能正常使用视频会议能用BT下载！

上网速度快！办公优先保障不掉线能流畅看电影！就分1MBT就没法上网上网慢别投诉刚带宽扩容，又跑满了P2P流量太大，你让我怎么保障流畅视频会议是重点拉专线吧用户期望无奈的现实挑战1：应用为王的时代IT技术发展，甚至争吵，本质问题都是应用AppleIOS（35万应用）GoogleAndroid（25万应用）“十二五”信息化建设关键：应用落地Virtualization(虚拟化)技术，使得应用部署的成本大大降低了；CloudCompute（云计算），如SaaS或私有云，都大大缩短了应用部署周期；应用Ready；交付Ready？互联网出口Ready？挑战2：“十二五”前所未有的规模各行各业，信息化规模成倍扩张政府：电子政务；应急指挥；城市监控；物联网…教育：大学城；普教校校通班班通；公共教育资源平台；企业：云服务（CRM、DRP…)；由此给出口带来更大压力:带宽不涨，用户数/终端类型规模增长投资不涨，功能/需求疯长人员不涨，服务质量要求更高智能终端无处不在性能/容量是否适应用户规模的增长？服务质量会随用户量增加而有所下降？挑战3：流控与安全实名身份认证基于身份策略实名流控上网行为管理网络攻击防护法律遵从82号令日志审计挑战4：如何保证数据透明化网络中到底跑着哪些应用？哪个用户用的流量最多？到底怎么用的？网络带宽不够，如何说服领导做网络改造？永远都在雾里看花？网络应用现状与挑战RG-ACE智能管理解决方案RG-ACE系列产品介绍RG-ACE最佳实践RG-ACE智能流控应用识别：DPI+DFI，业界领先流量管理：智能感知，策略灵活实名流控：流控与认证网关融合1-高性能DPI+DFI引擎即时通讯P2P下载流媒体网络游戏MSN企业应用炒股软件BitTorrentQQlive联众游戏HTTPQQeMulePPliveQQ堂Yahoo通迅雷PPStreamQQ游戏阿里旺旺eDonkey网易泡泡FTP百度下吧大智慧新浪UC招商证券POP3江海证券浩方对战平台国泰君安钱龙魔兽世界酷我天网MAZE新浪直播疯狂卡丁车超级旋风KUGOO大话西游传奇股票瞧瞧看通达信锐捷技术优势17大类900多种应用协议识别，识别准确率90%以上终生免费特征库更新，HTTP在线定期自动更新国内领先的高性能DPI、DFI引擎:应用识别全面、准确、更新及时SMTPLotus-notesSQL-SERVEROracleMySQL飞速土豆和讯股道REALPLAYERMMS飞信注：以上为部分应用举例……业界性性能最最强的的DPI+DFI引擎锐捷高高性能能DPI引擎，超过过900种协议识识别；；保证关关键应应用质质量（（如视视频会会议、、电子子邮件件）；；保证证关键键用户户的网网络带带宽；；抑制非非关键键应用用（如如P2P、网络络游戏戏等））；锐捷高高性能能DFI引擎，可靠靠识别别各种种加密密P2P数据流流等；；基于正则表表达式式(RegularExpression)的DPI引擎识别别技术：：加载的协协议数量量与设备性性能无关关性；在线IP的数量与设备性性能无关关；并发SESSION的数量与设备性性能无关关；控制策略略的条目目数与设备性性能无关关；虚拟通道道的数目目与设备性性能无关关；DPI深度包检检测DFI深度流检检测最佳识别别率HTTP专有DPI引擎新增HTTP协议的DPI引擎，对HTTP流量进行行了更细细致的分分类，具具体分为为： http-browse：正常HTTP浏览 http-download：单线程程http下载 http-part：多线程程http下载、分分块下载载、断点点续传等等 http-mirror：镜像站站点http下载 http-tunnel：http隧道，即即HTTPCONNECT方式 http-others：其他通过TCP/80端口传输输的流量量HTTP协议解析析，控制制迅雷、、网络蚂蚂蚁等基于HTTP超线程技技术进行下载载的流量量。2-智能感知知，流控控策略灵灵活带宽租用特点：支持PerIP/PerAPP，还支持带宽嵌套，在此基础上，还支持带宽租用

带宽嵌套特点：可以进行多级复合策略，如限制某用户1M，同时限制该用户迅雷100K简单流控特点：PerIP或者PerAPP，即简单限制单个用户或某种应用的总体带宽带宽嵌套套解决限速速后，全速速迅雷下下载时，，网页基本打不不开的问问题网页浏览100K迅雷下载900K全网100M带宽二级嵌套套：组内内每个用用户1M带宽一级嵌套套：用户户组分配配10M带宽三级嵌套套用户/应用带宽宽租用用户/应用A（不在线线）用户/应用B用户/应用A用户/应用B用户/应用B用户/应用A用户/应用B1、当用户户/应用A不在线，，B可以租用用ACE为A保留的带带宽！2、用户/应用A上线，B将之前租租用A的带宽返返还给A！3-实名流控控：流控控与认证证融合趋趋势一体化设备流量管理认证网关流控+认证：基于用户身份流量控制（运营商级策略流控）如：A组用户2M/S可以BT、B用户1M/S，不能BT；结合锐捷计费系统，可以制定灵活计费+流控策略；如：每用户每月10M流量免费，超过部分10元/M；认证+流控：实名上网URL日志（精确定位到人）RG-ACE3000DPI部署的三三个层次次：1）对全网网应用、、用户流流量的探探测2）全局流流量管理理、优化化3）DPI+PS，即基于于策略的的应用流流控/计费4、精美的的报表2-7层报表——了解网络络用户及及应用实时+历史报表表——了解网络络的过去去、现在在，并能能分析未未来多种报表表格式自自由选择择——柱状图、饼状状图，显示更更直观网络应用现状状与挑战RG-ACE智能管理解决决方案RG-ACE系列产品介绍绍RG-ACE最佳实践RG-ACE产品规格性能参数RG-ACE1000（V3.0）RG-ACE2000（V5.0）RG-ACE3000（V5.0）平台多核架构多核架构多核架构吞吐量500M3G6G固化千兆2光4电4光4电4光4电万兆接口--支持扩展能力-2个扩展插槽，支持4GE/4SFP2个扩展插槽，支持4GE/4SFP/2SFP+内存1G6G6G管理口111电源单电源1+1冗余1+1冗余硬件BYPASS支持支持支持ACE设备功能一览览20采用自主研发发的新一代DPI引擎，能够准准确识别900+种应用协议.如：P2P应用、流媒体体、企业办公公等,并定期免费升级特征库；；1.识别2.分析3.控制5.报表网络流量的实时采集、监监控和精细分分析，实现网络运运行状况、应应用情况、带带宽使用情况况等完全图形形可视化；精细化带宽、、应用控制：：能对每种应用用协议和每个个IP、子网或用户户进行流量控控制与带宽精精细管理，支支持带宽嵌套套及带宽共享享池；流量/应用报表及URL日志：提供一年内的的应用或协议议流量报表，，提供基于身身份的流日志志、URL日志；4.认证RG-ACE可作为认证计费网关关，结合RG-SAM/GSN，实现WEB准出认证、计计费，实现全全网实名制管管理；RG-ACE流控客户价值值1、全新多核流控，用最高性能/最高规格轻松满足出口需要和扩容基于锐捷新一代DPI+DFI算法实现高性能2、智能感知，流控策略灵活丰富，创新终端用户上网体验带宽嵌套解决BT情况下，无法打开网页的情况带宽租用最大化提升每用户体验，为出口安装弹簧装置3、DPI+PS实名流控，将流控部署上升到最高层次，满足流控与认证网关融合，减少单点故障，降低设备投资实现基于用户身份的灵活带宽策略、计费策略4、符合国家法令，规避法律/政治风险基于用户身份的URL日志，流日志，做到有据可查网络应用现状状与挑战RG-ACE智能管理解决决方案RG-ACE系列产品介绍绍RG-ACE最佳实践福州大学（万兆接口5.4G流量）RG-S8600RG-S8600RG-S8600RG-S8600RG-S8600RG-S6800RG-S6800H3C-S7510E宿舍区教学区教学区服务器区RG-SMPRG-SNCS7609S7609S7609S7609POWER320RG-NPE60RG-ACE3000万兆联通10G运营商H3C-S7510E万兆出口区ACE使用万兆桥，，高峰流量5.4G案例点评NPE使用万兆接口口，打造纯万万兆口出Intranet新疆大校园网网核心交换机北电S8610Cisco12000系列路由器管理服务器客户端（IE浏览器）新疆大学服务务器群ACE3000CERNETInternet新疆大学（ACE3000整机流量5G）四川大学（并并发超过3万用户同时在线，4G吞吐量）核心交换机RG-ACE3000RG-ACE3000防火墙防火墙RG-NPE桥0桥1桥21000M1000M电信300M网通300M非对称路由模模式：32000人同时在线4G吞吐量普通模式：15000人同时在线800M吞吐量Cernet出口32000人同时在线，峰峰值吞吐量4GInternet出口15000人同时在线，800M吞吐量非对称路由模模式，能识别一个个出口出去，，另一个出口口回来的流量量案例点评国家电子政务务外网省网核心RSR-7708省政务外网广广域网RSR-7708网络服务中心心RG-ACE2000RG-NPE50ERG-WALLV1600ERSR50-40RSR-7708RG-S861