迈普精细化校园网出口解决方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,精细化出口解决方案,商业行业部,猜猜这是什么？,亚健康检测仪,你为自己的亚健康担心过吗？,你可能知道自己属于亚健康，但你 真正为此行动了吗？,中国高校,70%,的校园网出口都处于,“,亚健康,”,状态,!,提纲,把脉精细化出口,精细化出口的五种痼疾,精细化出口的发展趋势,精细化出口的需求总结,精细化解决方案,精细化出口设计依据,精细化出口设备选择,精细化出口方案说明,精细化出口方案优势,把脉校园网出口,校园网出口的五大痼疾,校园网出口的发展趋势,校园网出口的需求总结,精细化出口络的五种痼疾,痼疾一：出口带宽使用失控,痼疾二：出口设备,NAT,性能瓶颈,痼疾三：出口带宽利用不合理,痼疾四：出口可靠性设计不健全,痼疾五：用户上网行为缺乏管理与审计机制,精细化出口的五种痼疾,出口带宽使用失控：,症状：出口带宽使用不透明，不可控，,P2P,泛滥,。,直接危害,关键应用的服务质量不能保障,(http/email/remote vpn,etc.),大量,P2P,会话敲打着已经不堪重负的防火墙与路由器，造成不稳定的现象。,精细化出口的五种痼疾,出口设备,NAT,性能瓶颈：,症状：网关设备的,NAT,性能低下，造成出口瓶颈。,危害：当前绝大多数网关设备依靠,CPU,来做,NAT,处理，造成,CPU,使用率过高，进而导致转发延迟或者设备不稳定。,精细化出口的五种痼疾,多出口带宽利用不充分：,症状：出口线路带宽利用不充分，存在一条线路负载已经处于重载状态，而另一条还处于轻载状态的现象。,危害：无法充分利用多出口带宽，无法智能选路。造成部分用户访问外网速度慢，管理员不得不经常跟踪各,ISP,新的地址表，在出口设备上不断增加路由规则。,简单的带宽扩充，并没有带来明显的速度提升！,学校普遍具备多个,ISP,出口,精细化出口的五种痼疾,多出口备份机制不可靠：,症状：缺乏高可用性。,仅有多线路备份，出口设备多为一台防火墙或者一台路由器，容易造成单点故障。,危害：目前，学校出口运行的应用非常多，比如对外提供远程教育，数字校园浪潮下的校外办公，还有很多学校实现了对学生上网运营。这些都不允许网络长时间中断。,精细化出口的五种痼疾,用户上网行为缺乏管理与审计机制：,症状：用户上网行为缺乏事前预防，事中控制，事后审计。,危害：给大学带来声誉的损害，甚至是严重法律纠纷，也给信息中心带来巨大的管理压力。,互联网安全保护规定,公安部第,82,号令,精细化出口络生存状态,精细化出口在这五大慢性病的折磨下，处于典型的,“,亚健康,”,状态。,这些问题有的是紧急而且重要，有的是重要但不紧急，但一旦爆发，就能造成较大的影响。,把脉校园网出口,校园网出口的五大痼疾,校园网出口的发展趋势,校园网出口的需求总结,精细化出口络的发展趋势,2000,1994,2005,2008,中国教育科研网成立,高校骨干百兆以太网流行,出口以低速,DDN,专线为主,基本没有大规模应用部署,数字校园计划提出,高校骨干千兆以太网流行,高校出现多运营商和多出口线路,P2P,技术开始流行,数字校园一期应用上线,万兆以太网开始流行,出口出现带宽大提速,P2P,应用成为带宽杀手,新一代数字校园概念提出,校园网出现大规模运营计费,管理缺失阶段,粗放管理阶段,精细管理阶段,发展阶段,时间演进,校园网资源整合,应用与管理智能,把脉精细化出口,校园网出口的五大痼疾,校园网出口的发展趋势,校园网出口的需求总结,校园网出口需求总结,1,高性能的,NAT,、策略路由、,ACL,2,3,4,全面细致的带宽资源管理机制,智能使用链路，加速访问的机制,精细友好的用户行为管理和审计机制,校园网出口,5,出口网络高可用性,精细化出口解决方案,出口方案的设计依据,出口方案的实现原理,出口方案的技术优势,精细化出口设计依据,流量控制模块,流量识别,流量分析,流量管理,统计,&,审计,安全防护模块,防火墙,IPS,反垃圾邮件,反间谍软件,网关防病毒,链路优化模块,出口,NAT,优化,出口,PBR,优化,线路效率优化,线路健康监控,IT,资源智能交付子层,精细化出口解决方案,出口方案的设计依据,出口方案的实现原理,出口方案的技术优势,精细化出口方案分工,高性能的,NAT,转发,MP,校园网出口设备,各类应用的识别,动态线路负载均衡,出口安全防护,双主控的高可靠性设计,MP,流量控制设备,各类应用的带宽控制,上网行为的记录,出口状况的分析与统计,高性能的,NAT,转发,在启用,NAT,、策略路由的情况下，双向可以达到,8Gbps,的线速转发。,每秒,30,万条,的,NAT,新建连接、每秒达到新建,7,万条,NAT,会话。,并发支持,200,万条,的会话数。,动态的线路负载均衡,当校园网用户访问访问外部资源时，会根据预先设定的策略或就近性选择最佳链路，一旦链路选定，根据,NAT,进行地址翻译并记录该用户选择的链路以供未来的流量使用。当所有策略全部不匹配时，会根据负载均衡的算法选择链路，支持多种负载均衡的算法，包括轮询、加权轮询、最少用户、最少流量等等。,出口的安全防护,完善安全机制,全面抗,DoS,攻击,关键服务器保护,数据包过滤,连接状态检测,深度内容检测,动态端口侦测,SYN/SYN flood,代理,Land Attack/Arp Spoof/IP Fragment Attack,等攻击防护,基于源,/,目的协议速率限制,SYN Flood,攻击防护,切断来自外界的安全威胁！,各种攻击,一网打尽,双主控的高可靠性设计,主用,备用,SPE,交换网,FIB,FIB,FIB,FIB,FIB,RIB,ET,IPC,FIB,RIB,RPA,MPLS,IFN,ET,IPC,入报文,出报文,物理接口,短暂中断时不需要删除路由,主控,主控,采用双主控板，可实现热切换,对应用进行识别,识别功能,根据多种方式识别网络用户,用户名、,IP,地址、,IP,网段等（还支持对,VLAN Tag,、,MPLS Tag,的识别）,基于,IP,协议、,4,层端口号、,7,层特征值和协议行为等识别网络应用,支持丰富的应用层协议,P2P,协议：,BitTorrent,、,eDonkey,、,KaZaA,、,WinMX,等,即时通信协议：,QQ,、,MSN,、,Skype,等,企业应用：,Citrix,、,Oracle,、,ERP,、,CRM,等,VoIP,和流媒体：,RTSP,、,SIP,、,H.323,等,网络游戏：天堂,-II,、魔兽世界、,CS,反恐精英等,无线应用：,WAP,、,MMS,等,识别解析度达到会话数级别（,Session level,）,Physical,Network,Data Link,Transport,Session,Presentation,Application,1,7,6,5,4,3,2,丰富的应用层协议识别，快速的特征库更新,保持协议识别率始终在,90%,以上！,对应用的分析,应用的监测和分类,（,who,）是谁,:,用户和用户组,（,when,）什么时候,:,连接的开始和持续时间,（,what,）干什么,:,应用的属性,(,如 服务类型,协议类型,并发连接,使用 带宽情况等,),（,where,）什么地方,:,端到端行为,(e.g.,终端,目的地,起点,终点等,),（,why,）什么理由,:,执行的策略和 范畴,(,如网络，服务，报告等,),控制功能,策略条件：用户,/,用户组、应用,/,应用组、时间段、物理端口等,控制动作：允许、拒绝、镜像、重定向、统计、限速、最大,/,最小带宽保证、动态带宽保证、并发连接数限制、,QoS,功能等,对应用的控制,统计报告功能,提供包括饼图、柱状图、线图和区域图在内的多种统计报表,系统内预置报表模块，用户可以根据模板自己定制报表，支持,CSV,、,HTML,、,Excel,和,XML,等多种格式的数据文件导出,出口状况统计,精细化网络出口方案,流量控制设备,校园网出口设备,应用服务器,DB,服务器,WEB,服务器,内部用户,核心交换机,交换机,交换机,CNC,（,）,内部用户,核心交换机,交换机,（,）,CERNET,精细化出口方案,1,说明,方案,1,适应场合：,中小规模校园网,0-5,000,信息点，出口吞吐量双向,1Gbps,以内,资金投入有限,对网络高可用性没有特别的要求,优点：,设备配置、维护简单,投资较小,缺点：,无冗余，可靠性不够,精细化网络出口方案,2,流量控制设备,校园网出口设备,应用服务器,DB,服务器,WEB,服务器,内部用户,核心交换机,交换机,交换机,Chinanet,（,）,内部用户,核心交换机,交换机,（,）,CNC,CERNET,精细化出口方案,2,说明,方案,3,适应场合：,大规模校园网,5,，,000,以上信息点，出口吞吐量双向在,3Gbps,以内,资金比较富裕,对网络高可用性有特别的要求。,优点：,实现主主负载分担，可靠性高。,缺点：,投资较大,不能实现完整意义的外网对内部服务器的均衡。,任意一组设备的处理能力还是必须按照处理全部出口流量设计，以保证,1,组失效后，全部流量冲垮出口的另一组。,精细化出口解决方案,出口方案的设计依据,出口方案的实现原理,出口方案的技术优势,精细化出口方案特点,出口带宽资源使用完全可控，可基于每内网用户指定带宽使用策略。有效管理,P2P,应用，保障关键业务,SLA,。,出口网关,NAT,与,PBR,性能经过优化，即使高吞吐量也稳如磐石，始终提供高品质的数据处理能力。,出口线路充分使用，使用动态就近性技术，能实时根据链路负载、延迟判断选路。,出口设备的双主控引擎实现自动切换，提高设备稳定性,流控设备提供完善友好的日志记录，提供基于,URL,的统计，并可以进行基于,URL,分类、域名、用户的检索，通过流量统计报表更可以实现网络状况分析和规划依据。,1,2,3,4,5,再也不要亚健康,