面向服务的网络流量监控系统PACSPowerPoi.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,武汉大学梁意文实验室,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,武汉大学梁意文实验室,面向服务网络流量监控系统（PACS）,武汉大学梁意文试验室,第1页,企业为了改进广域网性能，与其增加带宽，,不如使用广域网优化技术来得更经济实惠。,Gartner企业,武汉大学梁意文试验室,第2页,一、产品前景,二、PACS介绍,三、产品亮点,四、研发团体,五、商业策划,武汉大学梁意文试验室,第3页,流量控制产品前景,流量控制产品背景,流量控制产品行业需求,本产品功效特点,我们对该类产品判断,武汉大学梁意文试验室,第4页,流量控制产品背景,流量开支过大：,企业网络规模增加赶不上带宽消耗增加,关键业务无法保障,电子政务等关键业务得不到保障,对网络应用分布缺乏了解和分析,不清楚哪些流量与业务相关或无关,网络行为无法详细监控和审计,武汉大学梁意文试验室,第5页,流量控制产品背景,依据英国网络分析企业CacheLogic调查研究，BitTorrent所带来流量已经占据了互联网总流量35这比全部点对点程序加起来还要多,Internet,Intranet,高速广域骨干,广域接入瓶颈,高速局域网,武汉大学梁意文试验室,第6页,产品行业需求,电信宽带运行商,制订愈加灵活资费标准,提升接入网服务质量,有效控制P2P流量对网络质量影响,有效管理VoIP业务带宽,银行证券部门,保障银行和证券信息平台稳定,保障各种关键业务可靠运行,武汉大学梁意文试验室,第7页,产品行业需求,政府企业部门,保障对外信息公布通畅,提升内网网络情况,保障内部视频电话会议进行,高校教育部门,控制校园网P2P流量给网络带来巨大负载,有利于多媒体教学全方面应用,合理地管理学生机房网络带宽和应用,武汉大学梁意文试验室,第8页,产品行业需求,娱乐行业,网吧,各种复杂网络游戏合理带宽管理,酒店,保障酒店内部办公自动化,突出高档酒店特色业务，吸引商务客户,武汉大学梁意文试验室,第9页,流量控制产品现实状况,国内产品有：Acteer SiteView TMA等等,国外产品有：Packeteer百科迪,当前流量控制产品还处于起步期阶段,武汉大学梁意文试验室,第10页,国内外该领域技术企业,游龙企业概况,成立时间：年,相关产品：流量分析控制SiteView系列,企业收入：年1400万,拥有客户：中国电信、网通、中国移动等超出40家单位,武汉大学梁意文试验室,第11页,国内外该领域技术企业,Packeteer企业概况,成立时间：1996年,主要产品：流量分析控制Packet系列,当前市值：4.8亿/1.34亿收入,拥有客户：仅国内就拥有IBM、中国银行等30家单位,武汉大学梁意文试验室,第12页,我们对该类产品判断,我们对该类产品判断,有较高技术门槛,面向服务流量控制是趋势,处理网络面临实际问题,行业即将迎来井喷期,武汉大学梁意文试验室,第13页,PACS与Packeteer比较和定位,PACKETEER,PACS,市场定位,欧美市场、专业电信市场，大型企业,国内市场、中小型企业，高校，政府机关，电信市场,用户界面,操作复杂，全英文界面,人性化汉字界面，简练，明了,功效需求,功效全方面，流程繁琐,面向主要应用检测与控制，流程简单,使用者,专业网管,普通管理者,武汉大学梁意文试验室,第14页,一、产品前景,二、PACS介绍,三、产品亮点,四、研发团体,五、商业策划,武汉大学梁意文试验室,第15页,PACS介绍,PACS研发进度,PACS成功试用案例,本产品原理和结构,PACS功效和结构,武汉大学梁意文试验室,第16页,PACS功效和结构,采取硬件探针式流量监测技术,采取网桥式布署策略,多粒度统计网络应用流量,准确分析二到七层数据流量,人工智能式自动发觉未知及异常流量,深层次网络数据挖掘和分析用户网络行为,支持分布式协同布署和联动,武汉大学梁意文试验室,第17页PACS成功案例,该系统网桥式布署策略可行性得到确认,测试表明我们系统在百兆带宽环境下性能良好,深入分析了校园网环境下网络流量分布,完全掌握了多用户策略下流量控制方法,当前该系统已在武汉大学珞珈学院，软件学院试用取得了宝贵经验,武汉大学梁意文试验室,第18页,PACS原理和结构,实时查看,网络布署,流量控制,武汉大学梁意文试验室,第19页,网络布署位置,武汉大学梁意文试验室,第20页,武汉大学梁意文试验室,第21页,PACS流量分析,当前我们能够分析应用层协议已达200个,武汉大学梁意文试验室,第22页,PACS流量控制界面,武汉大学梁意文试验室,第23页,PACS数据统计和分析,数据 流,流量,统计,日志,统计,监视,网 络 性 能 汇 总 报 表,创 建 自 定 制 报 表,前10名 应用生成 统计报表,可人工定制流量监视任务，储存历史统计供用户查询,武汉大学梁意文试验室,第24页,PACS数据统计和分析,武汉大学梁意文试验室,第25页,一、产品前景,二、PACS介绍,三、产品亮点,四、研发团体,五、商业策划,武汉大学梁意文试验室,第26页,产品亮点,智能发觉与升级,服务逻辑分类,智能控制,虚拟分组,协同工作,安全审计,武汉大学梁意文试验室,第27页,智能发觉与升级,对未知服务智能发觉、分类，pacs系统自动升级，从而由公共服务器获取新服务检测控制,中央服务器,输,出,分析结果,输出（升级）,管理界面,未知服务,分类,识别,导入,武汉大学梁意文试验室,第28页,已知服务逻辑分类,QQ,聊天,音乐,视频,宠物,游戏,同时归入p2p类,武汉大学梁意文试验室,第29页,智能控制,利用逻辑程序、逻辑推理、服务之间语义关系实现无人值守，经过自动规则实现智能控制,武汉大学梁意文试验室,第30页,虚拟分组,利用虚拟分组技术对服务、用户、规则分组，方便管理和使用,规则管理语言化,pacs,管理员,group1,group2,group3,武汉大学梁意文试验室,第31页,协同工作,与防火墙、IDS联动，多产品（同类产品，其它产品）之间分布式协同,PACS,防火墙,IDS,武汉大学梁意文试验室,第32页,安全审计,日志,用户行为,历史数据,武汉大学梁意文试验室,第33页,一、产品前景,二、PACS介绍,三、产品亮点,四、,研发团体,五、商业策划,武汉大学梁意文试验室,第34页,我们研发团体,流量控制：博士生：1个；硕士2个；,流量分析：博士生：1个；硕士2个；本科生：1个,数据库,：,博士生：1个；硕士：1个；,Web服务器：博士生：1个；硕士：2个；,总投入人数：12人,依据系统结构设计，我们研发团体分为以下几个子课题。人员分配以下：,武汉大学梁意文试验室,第35页,一、产品前景,二、PACS介绍,三、产品亮点,四、研发团体,五、,商业策划,武汉大学梁意文试验室,第36页,合作基础,汉元企业在网络安全领域有丰富市场经验，良好用户口碑。,我们在网络流量监控领域已经掌握了全部步骤关键技术，较高水平开发团体。,武汉大学梁意文试验室,第37页,产品设计,产品功效专而不杂；硬件设备体积小,PACS系列产品分类构想,PACSNNM:网络拓扑管理者,PACSFA:网络流量监视器,PACSEIM:网络行为监视器,PACSTC:网络流量控制器,武汉大学梁意文试验室,第38页,版本,说明,实时流量检测,实时流量控制,网络管理,PACS-G,(普通版),当前功效,各主机当前流量（分应用）；,各主机当前流速；,网络总体情况负载图。,基于主机实时控制；,基于应用实时控制；,对BT自动控制。,虚拟分组技术，对服务分组、对用户分组、对规则分组。,PACCS-I,(智能版),基于普通版，引入人工智能，增加智能功效,智能学习技术，已知服务细分、协议多层次分析和未知服务发觉；,智能报警系统。,自动规则和无人值守规则；,基于已经有规则智能控制。,管理语言化；,统计日志，用户行为分析，黑白名单。,显示网络拓扑结构,PACS-D,(分布式版),基于智能版，增强系统分布式协同功效,PACS与防火墙、IDS联动；,分布式协同，多产品之间协同、与其它路由器之间协同。,1、版本,武汉大学梁意文试验室,第39页,3、产品系列,版本,系列,监视容量,最大策略数,最大IP主机数,PACS-G,1000系列,10M,256,100,PACS-I,PACS-D,PACS-G,系列,100M,512,500,PACS-I,PACS-D,PACS-G,3000系列,200M,1024,1000,PACS-I,PACS-D,武汉大学梁意文试验室,第40页,4、产品价位,功效,价位,性能,PACS-G,PACS-I,PACS-D,面向用户,1000系列,3-5万,6-7万,8-9万,中小企业广域网出口应用控管、带宽控管、视频会议保障，P2P控制。,系列,7-8万,10-11万,16-17万,政府、金融、军队、科研机构、院校、企业等应用控管、带宽控管、视频会议保障，P2P控制。,3000系列,15-16万,19-20万,24-25万,武汉大学梁意文试验室,第41页,谢谢观看！,武汉大学梁意文试验室,第42页,