IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

锐捷:精准流控

2012年10月09日
网络/小编

 

  随着信息技术的发展,网络应用的丰富,网络架构及流量变得异常复杂。作为内外交流的必经之地,网络出口的高度业务感知、可用性保障显得至关重要。简单来说就是,无论出口带宽高低,应用丰富与否,网络管理者都必须对有限的带宽资源进行合理的分配,保证关键业务的服务质量,从而为每个用户都提供最优最快的网络服务。
  RG-ACE(Application Control Engine)应用控制引擎是锐捷网络专门为园区网出口部署设计的网络设备,它不但具有丰富的协议识别能力,还能对个用户的应用级IP数据流实施分类和控制。RG-ACE V5.0系列有两个型号: RG-ACE2000和RG-ACE3000,分别为不同规模的网络提供流量控制、应用优化解决方案。
  RG-ACE以DPI(Deep Packet Inspect,深度包检测)和DFI(Deep Flow Inspect,深度流检测)技术为核心,能够全面识别和控制包括P2P、VoIP、炒股软件、视频/流媒体、HTTP、网络游戏、数据库及中间件等在内的各种应用,从而有效的检测和防止某些应用对带宽资源的非正常消耗,保证关键应用带宽。RG-ACE可以对网络流量、用户上网行为进行深入分析,为用户提供主动、智能、可视的网络应用和流量趋势报表,达到可视、可测、可控、可优化的管理目标。RG-ACE实现流控与认证的融合,可以作为准出网关,实现Web Portal认证,并实现基于身份的实名流控和实名日志。
  以RG-ACE为基础构建的网络流量控制方案,提供了基于七层应用的智能带宽管理和应用优化。该方案几乎能检测和控制任何网络应用,并为客户提供基于在线用户身份的业务智能感知、带宽资源精细管理、应用/流量优化的一体化解决方案,通过较低的成本改善和保障了整体网络应用的服务质量。
 
多核高性能
  RG-ACE采用多核硬件架构,多核处理器具备高性能、易编程、灵活的L4-L7层业务应用等特点。
  RG-ACE的处理能力非常高,利用支持400万并发会话,最高可以实现6Gbps吞吐量。
  RG-ACE全面支持万兆接口扩展;能和其它网络设备直接以万兆接口对接,组建全万兆园区网。
  硬件实现的DPI引擎,实现了特征库的应用协议数量和特征库复杂程度与性能的无关性,可以做到同时加载所有应用协议而不影响设备性能。
 
网络实名制
  实名接入:RG-ACE实现流控与认证的融合,可以作为准出网关,实现Web Portal认证。与计费系统对接,RG-ACE可以实现流量计费、时长计费、以及按套餐区分服务质量等精细化计费策略。
  实名流控:RG-ACE超越普通流控设备,与身份认证系统对接,能真正实现基于用户身份的流控。无论关键用户何时何地、有线无线接入网络,均能实时下发流控策略。
  实名日志:RG-ACE与身份认证系统结合,能实现实名日志;既能方便定位到人,又具备不可否认性。
 
900+种应用协议准确识别
  RG-ACE采用自主研发的新一代DPI引擎,能够准确识别包括P2P应用、炒股软件、流媒体、企业办公、网络游戏等在内的总共900余种协议。
  P2P应用:Bittorrent、eMule、KAZAA、KURO、NAPSTER 、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等30多种P2P软件。
  IM应用:MSN、Yahoo、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP等10多种主流的IM软件。
  视频/Streaming应用:新浪直播、搜狐直播、RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、QQlive、H.323等主流的视频和流媒体应用。
  炒股软件:大智慧证劵信息平台、天一证劵网上交易系统、华泰网上交易分析系统、证券之星等炒股软件。
 
业界领先的控制引擎
  带宽嵌套功能,提供自定义Pipe通道、自定义VC通道、最大带宽限制、Share Rate Pool带宽控制、权重设置以及应用优先级等一系列的应用优化和带宽管理控制功能。将网络带宽的管理从被动的、消极的、无效的传统模式提升到主动的、有效的、智能化的带宽管理服务。
  带宽租借功能,允许给高优先级用户预留的带宽,在用户下线时分配给其它用户使用;已经给高优先级应用预留的带宽,在流量较低时允许分配其它应用,以此提高带宽利用率。
  PerIP限速,不仅支持网段的带宽控制,同时支持对网段内每个用户配置精细化管理策略。
  非对称流量识别,桥接模式下,支持对不同桥接线路的虚拟化,实现非对称环境下的应用识别和流量控制。
 
网络流量实时监控、分析和控制
  网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。
  基于协议和基于IP(IPv4、IPv6)地址(用户)两种类型的实时流量分析器,提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等详细信息。
  支持基于用户时间、协议和应用等为参数进行灵活的阻断与允许功能。包括:进行上行与下行带宽控制、进行Session数量控制等。
  支持组对象的配置,如定义用户组(IP组)、协议组(如P2P协议组、游戏组)对同一类型的应用、相同级别的用户进行带宽管理策略的控制。
 
强大的日志记录、完善的安全审计
  支持上网五元组、HTTP访问的详细URL日志记录功能。
  支持与锐捷网络SAM安全运营管理系统的联动处理,直接进行基于用户身份的行为审计。
 
提供丰富的图表报告分析和统计
  提供一年内的应用或协议流量纪录,并可生成天、周、月、季度、年时间段内的应用及协议的带宽使用统计报告。包括:总带宽分析报表、应用带宽分析报表、基于协议的带宽分析报表、基于协议和流量方向(进入/出去)的带宽分析报表、基于应用和流量方向(进入/出去)的带宽分析报表、基于IP地址的带宽分析报表、用户自定义报表等等。
 
高安全、高可靠性
  应用层防火墙能够识别并阻断黑客的端口扫描以及DoS攻击行为,支持通过Session数控制、带宽控制来提高网络可用性和安全性。
  硬件BYPASS告别“串接设备单点故障”。采用外置光旁路单元和内置电口旁路模块,当ACE掉电或发生故障,毫秒级的切换保证网络随时畅通。
发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

“Surface”细节,有你不知道的!
“Surface”细节,有你不知道的!10月26日 Windows 8正式亮相前,微软披露Surface定价,市场供应以及限量预购等最...
网络状况“及时查”
网络状况“及时查”福禄克网络OptiView XG平板电脑新增可视化功能 使网络工程师可即时观看网络,加快...

本类热点