DCME-320-多核出口网关产品介绍(课堂PPT).ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,.,*,DCME-320,多核出口网关产品介绍,神州数码网络有限公司,2013,年,9,月,1,.,中小网络出口的困惑,上传速度只有,3KB/,s,。,谁又在看在线视频，用迅雷下载电影了？,出口被黑客各种攻击,ARP,、,DDos,、蠕虫、木马等,使用公司网络违法违纪,发布反共思想，传播不健康视频,设备配置太复杂了,技术能力低，无法配置具体策略,2,.,如何解决这些问题,买台防,火墙,流量整形,上网行为管理,招个,CCIE,3,.,所有问题 迎刃而解,Core 0,Core 1,Core 2,Core 3,设备,管理,基础网络,网络安全,流量控制,用户审计,VPN,互联,多核出口网关,DCME-320,4,.,全新架构 高速转发,DCME-320,多核出口网关是采用,MIPS 64,位多核,高性能处理器，结合专用,ASIC,交换芯片，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。,丰富多样的接口类型，整机包含,8,个千兆电,+2,个千兆,Combo,接口,可根据实际环境进行任意,WAN,口,LAN,口组网,，支持,400,用户,同时上网。,5,.,用户体验 管控轻松,支持快速配置模式，会配置家庭路由器就会配置,DCME-320,。,6,.,特点,1,：多链接入 策略路由,联通,ADSL 50M,电信,ADSL 10M,联通专线,4M,访问联通网页,和电信客户沟通,访问公司网站,支持,4,条外线,接入，增加带宽的同时降低“单线故障”风险，不仅仅降低了用户宽带费用，实现了,“,电信数据走电信链路，联通数据走联通链路,”。,7,.,特点,2,：攻击防御 无懈可击,DCME-320,多核出口网关具备强大的,抗攻击,能力，可对,ARP,、,IP,、,ICMP,、,TCP,、,UDP,等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，可有效抵御,SYN Flood,、,DDoS,、,IP,报文分片攻击、,IP,地址扫描攻击,等攻击行为，并提供告警信息，使您的网络管理高枕无忧。,DCME-320,基于先进的,状态检测,技术，配合强大的多核平台构建,ARP,防御机制,提供了,IP+MAC,绑定、,ARP,扫描技术、免费,ARP,、可信,arp,学习,，自动过滤并绑定可信的主机,ARP,信息等多种手段，可自动完成内网客户端和设备间,IP/MAC,绑定,防止,ARP,病毒攻击。,8,.,特点,3,：行为管理 流量控制,QQ,、飞信、阿狸旺旺、,MSN,、网易泡泡、,YY,语音、雅虎通、百度,HI,、新浪,UC,、网易,CC,、,Google Talk,等。,迅雷、,QQ,旋风、飞车、,BT,、电驴、哇嘎、优蛋、脱兔、,POCO,、,PP,点点通、天网,maze,等。,PPStream,、,Pplive,、风行网络电视、快播、迅雷看看、,UUSEE,、百度影音、搜狐视频、优酷、奇异、土豆、新浪视频、网易视频等。,IM,软件,P2P,下载,视频音乐,指南针证劵、大智慧、证劵之星、同花顺证劵、大策略、腾讯操盘手、新浪通达信、易得魔方、东方财富通。,地下城与勇士、劲舞团、完美世界、跑跑卡丁车、,QQ,游戏、魔兽世界、梦幻西游、炫舞、穿越火线、英雄联盟、大话西游等。,其它应用,网络游戏,9,.,特点,4,：规范行为 用户审计,记录用户上网行为,满足国家,公安部,82,号令,的要求,10,.,特点,5,：企业互联 远程访问,SSL VPN,操作简单,无需安装客户端，打开浏览器通过,Internet,即可访问公司内部资源。,安全可靠,整个通信过程安全加密，保证数据不会外泄。,虚拟专线,打破地域限制，总部和分支企业一张网。,节省费用,企业无需租用专线，即可实现企业总部和分支之间的数据、语音、视频业务互通。,IPSec VPN,移动用户,分支企业,11,.,特点,6,：,Web Portal,安全认证,Web,认证,支持,400,用户,上网认证，为中小型网络提供实名制解决方案。,12,.,竞争对手产品,300+,用户级别出口网关设备：,H3C,ER6300,飞鱼星,VR,7500,RG NBR,1500G,RG-EG1000S,DCN,DCME-320,接口形态,2GE+3GE,2GE+3GE,2GE combo+7GE,1GE Combo+6GE,2GE combo+8GE,处理器,CPU,MIPS 64,位双核,500MHz,MIPS 64,位双核,500MHz,PowerPC 8247(400MHz),MIPS,多核,MIPS 64,位双核,500MHz,内存,DDR2 64MB,DDR2 256MB,SDR 128MB,1024MB,512MB,USB,接口,无,无,无,无,2,个,带机数量,300,400,300,400,400,13,.,产品优势,飞鱼星,VR-7500,DCME-320,支持,200,多种行为控制，针对应用进行上下行带宽限速，特征库支持在线升级。飞鱼,星特征,库种类比较少，而且不支持在线升级。,DCME-320,支持上网行为审计（需外接,U,盘,/,移动硬盘），满足公安部,82,号令要求。竞争对手不支持此功能。,DCME-320,支持,IPSec,和,SSL VPN,，而飞鱼,星仅,支持,IPsec VPN,。,H3C ER6300,ER6300,只支持两条外线接入，,DCME-320,支持,4,条,外线接入。,ER6300,不支持行为控制、上网行为审计、,IPSec,、,SSL VPN,。,锐捷,NBR1500G,、易网关,EG1000S,DCME-320,产品功能多于,NBR2000G,，如上网行为审计、,SSL VPN,。,DCME-320,产品和,EG1000S,功能相似，市场价格远低于锐捷产品。,14,.,应用场景及解决方案,15,.,中小型企业出口解决方案,线路,1,线路,2,多核出口网关,DCME-320,核心交换机,财务部,市场部,销售部,经理室,防病毒,DDOS,SYN Flood,支持,4,条,ADSL+,多条外线接入，增加带宽的同时降低“单线故障”风险，不仅仅降低了用户宽带费用，又实现了“电信数据走电信线路，联通数据走联通线路”。,多条线路接入 带宽轻松叠加,具备强大的抗攻击能力，可对,ARP,、,IP,、,ICMP,、,TCP,、,UDP,等各种类型的报文进行详细的统计和细致分析，发现攻击后自动阻断，可有效抵御,SYN Flood,、,DDoS,、,IP,报文分片攻击、,IP,地址扫描攻击等攻击行为，并提供告警信息，使您的网络管理高枕无忧。,出口攻击防御 净化网络环境,灵活精准的流控策略，可基于应用、,IP,、用户、协议等多种方式进行带宽管理，设定上下行最大、最小、保障带宽；可对,200,多种网络协议进行识别,并对特定协议进行带宽保障、带宽限制,。,上网流量控制 提高工作效率,可对主流,P2P(BT,、迅雷、,eMule,等,),、,IM(QQ,、,MSN,等,),、娱乐游戏（魔兽世界，大智慧等）等软件进行识别阻断等操作，相应策略数据库会随应用协议变化定期更新，用户可方便在线升级。,用户行为管理 保证关键应用,16,.,中小学安全出口解决方案,办公楼,教学楼,实验楼,教师宿舍,INTERNET,互通共享专网,汇聚交换机,接入交换机,POE,交换机,汇聚交换机,接入交换机,接入交换机,汇聚交换机,汇聚,交换机,接入交换机,核心交换机,无线控制器,网管系统,服务器集群,数据中心交换机,安全管理区,数据中心,多核出口网关,千兆光纤,六类光纤,无线,AP,17,.,酒店网络解决方案,DCME-320,出口网关,机房,公共办公室,会议室,公共区域,独立办公室,Room201,DCWL-7942AP-W,墙面式,AP,WG-602,PoE,交换机,DCS-4500-PoE,KS-852,DCWL-7942AP,壁挂式,AP,认证服务器,DCWS-6028,无线控制器,核心交换机,DCRS-5960,18,.,企业,VPN,速连解决方案,数据传输安全：,移动用户、分公司用户可以实时访问公司内部资源，整个传输过程数据加密，保证信息不被泄露和篡改。,1,组网成本低廉：,无需租用运营商专线，总部和分公司通过,IPSec VPN,方式即可建立稳定的隧道连接，降低公司运营成本。,2,统一集中管理：,各个分公司很难具备专业的网络管理人员，总部和分支连成一张网，统一由总部人员进行管理维护。,3,IPSec VPN,SSL VPN,分公司,A,分公司,B,DCME-320,DCME-320,DCR-5800/7800,总部用户,总部用户,Web,服务器,Mail,服务器,OA,服务器,分公司,B,用户,分公司,A,用户,公司总部,移动用户,19,.,高,性能。,多核架构，满足,400,用户上网的需求。,全,功能。,六大功能融合一体，为您的网络提供了高可靠的安全保障。,易,管理。,界面简洁、多种配置模式任由用户选择，管理维护轻松。,20,.,21,.,