数据流量优化及带宽管理解决方案.ppt

1、网络数据优化及带宽管理解决方案网络数据优化及带宽管理解决方案科技术有限公司内容o解决什么问题o产品目录o功能特点o贵州移动解决方案o适用客户和典型方案o成功案例解决什么问题解决什么问题网络流量优化管理应用背景数据优化与带数据优化与带宽控制宽控制势在必行势在必行关键应用无法保障关键应用无法保障用户关心的网页浏览、邮件下载与其它通讯业务被等同对待，客户敏感业务没有得到保障。客户满意度下降客户满意度下降伴随着上述问题，客户对宽带业务的满意度无法提升私拉乱接无法有效管理私拉乱接无法有效管理带宽转租、私接用户影响了带宽租用业务的运营P2PP2P流量冲击流量冲击基于P2P技术的下载、视频应用侵蚀了网络的绝

2、大多数带宽资源，严重影响常用业务的用户感知。网络安全问题困扰网络安全问题困扰网络病毒的泛滥会耗尽出口路由器和NAT会话资源，造成带宽不足的假象网络攻击导致服务中断网络攻击导致服务中断DoS、DDoS攻击，严重影响网络服务的正常运作o 网络中流量状况Web浏览浏览BrowsingShopping实时应用流量实时应用流量 Voice over IP(VoIP)Video conferencing关键应用流量关键应用流量 OA E-learning 财务系统财务系统 教务系统教务系统 Email 流媒体流量流媒体流量 Video on Demand(VoD)Movies、Network TV（P2P

3、）突发的大流量突发的大流量 Data backups P2P下载下载All Traffic Is NOT Alike!IPNetwork SimplificationCost savings恶意流量恶意流量 蠕虫病毒蠕虫病毒 黑客攻击等黑客攻击等网络存在的问题网络存在的问题1不了解网络上主要有什么应用在运行不了解哪些用户、哪些应用消耗了大部分带宽资源没有网络运行的历史数据，也谈不上对趋势进行预测2无法对P2P、流媒体等应用进行有效的控制关键业务得不到有效的保证关键用户的网络质量得不到有效的保证不清楚不清楚网络运行的状况网络运行的状况不能有效的不能有效的对网络进行控制对网络进行控制不能有效的解决

4、不能有效的解决网络瓶颈问题网络瓶颈问题3LAN规模越来越大，接入速度越来越快WAN接入速度并没有随着LAN的速度增加而增加在WAN做控制不能完全解决用户、应用和带宽三方面的矛盾全面的数据业务优化解决方案o2-7层流量分析和监控n流量分类：关键业务、正常应用、P2P等七百多种应用n异常流量识别o专业的带宽管理o数据流量统计分析和报表o网络安全和行为管理o用户认证和计费o应用牵引数据流量分析和监控功能o应用识别：n常规：WEB、FTP、邮件nP2P：BT、电驴、迅雷n视频：PPStream、PPLiveo内网终端监控：n实时监控：会话、流量n分类监控：按应用、带宽通道o可疑和异常流量识别专业带宽管

5、理功能o基本功能：带宽保障、带宽限制、优先级o高级功能：树状可继承，动态分配，多级限速o终端带宽管理n限速n均分o专业功能n双向带宽管理nTCP窗口尺寸nUDP限制n异步提速用户认证功能o用户认证计费n基于RADIUS、微软域控的认证方式n流量、时间等计费类型n客户端和WEB认证方式性能与行为分析功能o独立的后台分析系统o丰富完善的功能n应用流量、带宽通道n主机流量、流向、应用n访问审计：时间、来源、目标、应用n其他：HTTP、邮件、FTP审计o行为分析功能n访问区域n体验效果n其他根据客户需求定制集中管理功能o设备监控o性能分析nCPU、内存n接口流量o统一管理产品目录产品目录产品型号和分类

6、oLN-100：吞吐量100MoLN-200：吞吐量200MoLN-500：吞吐量500MoLN-1000：吞吐量1GoLN-2000：吞吐量2GoLN-5000：吞吐量5G o外置光路BYPASSo可选接入认证模块o集中日志分析与数据挖掘模块运营商组网方式（一）o串接方式运营商组网方式（二）o旁路方式运营商组网方式（三）o核心网串接方式保障运营网络o光路保护器工作原理正常工作时，流量通过流控设备正常工作时，流量通过流控设备切换时间：切换时间：ms级级设备故障（掉电、死机、重启）设备故障（掉电、死机、重启）功能特点功能特点产品功能介绍o流量分析和控制o带宽管理o统计审计o扩展功能流量分析原理o

7、基于端口识别o基于关键字o特定应用nFTPnHTTP细分：下载、浏览、基于站点、基于URLnRTPo行为识别n加密P2P：加密BT、电驴n其他应用：浏览、游戏、下载、P2P流量分析图o区域流量叠加图流量分析精度o识别率高流量分析性能o强大的分析处理性能，精确展现实时流量情况网络状态实时监控o实时监控在线主机实时监控o在线主机监控n可对接入终端的应用层实时流量进行监控，及时发现内网的病毒等流量问题。如下图：通过双击认为“有问题”的某台主机的地址，可看该主机详细会话情况。在线会话监控o可对接入终端的应用层实时流量进行监控，下图是对某一台内网主机实时会话情况监视抵御网络冲击o分析攻击流量o会话限制o

8、自我保护内置防火墙功能o防火墙带宽管理的原理o执行的原理：n对象1：将总带宽分成不同的“带宽通道”。n对象2：要控制的IP或IP组。（这里的控制是双向的）n对象3：确定要控制的应用或应用分组。（700种之外的应用可控制特征进行自定义对可管理的应用进行扩展）n对象4：时间n将上述四种对象进行任意组合。带宽通道功能o可定义的带宽通道n带宽上限n带宽下限n带宽使用的优先级n租用、出租空闲带宽o精确灵活的带宽控制n精确到每个IP地址n精确到每个会话n每个地址的带宽均分nTCP速率控制、UDP限速、异步流量保障带宽通道结构o树状划分，可继承动态分配带宽资源o 带宽下限：通道的保障带宽，如果空闲可以借用给

9、其他通道o带宽上限：通道的最大带宽，在通道繁忙时，如果其他通道空闲，可以借用带宽下限带宽下限带宽上限带宽上限空闲状态空闲状态最佳运行状态最佳运行状态繁忙状态繁忙状态终端带宽均分o基于终端的带宽动态分配（带宽均分）：终端带宽均分的原理o带宽分配与会话数无关1M750K250K500K500K均分前均分前均分后均分后终端带宽均分优点o在网络资源紧张时均衡的分配带宽资源o在网络资源空闲时可以充分利用带宽资源o可以配合用户带宽限制使用o可以针对某种应用，确保关键应用的带宽分配带宽均分效果o效果展示TCP 速率控制技术o决定TCP会话速率的关键因素：WINSIZE发发送送方方接接收收方方Win 6144

10、Data 1-1024Data 1025-2048Data 5121-6144Data 2049-3072Data 3173-4096Data 4097-5120Ack,Win 6144Data 1-1024Data 1025-2048流流量量管管理理Win 6144Win 2048Ack Win 6144AckWin 2048TCP 速率控制的特点o优点n通过改变window size控制TCP会话速率n可以实现双向控制n可以减小设备的缓冲压力n可以针对单个用户动态实施o缺点n只能应用于TCP协议二级带宽限制技术o在限制终端带宽基础上的应用限制二级带宽控制技术的优点(独有的带宽嵌套）o在基本

11、带宽控制的基础上，可以进行二次深层控制o细化网络的可管理粒度o将两台设备的功能集于一身，减少网络设备开支，降低网络建设的投入带宽的自动巡航o通道的上限带宽或基本带宽与父/根通道带宽绑定o优点：充分利用带宽资源，最大限度增加用户体验通道加速1.空闲道路上空闲道路上汽车送货快汽车送货快2.拥挤道路上拥挤道路上空驶的汽车行驶慢空驶的汽车行驶慢3.送货送货时间主要耽误在空驶阶段时间主要耽误在空驶阶段4.空驶汽车优先通过空驶汽车优先通过5.智能合理的调度，提高资源利用率智能合理的调度，提高资源利用率其他带宽管理关键技术oTCP流量保障nUDP应用越来越多，对TCP造成冲击n限制通道内的非可靠UDP应用，

12、保障TCP应用o精确限速n可以选择基于用户体验或者出口压力定义通道限速模式n提高出口的可控性集中管理和数据分析系统o历史日流量分析集中管理和数据分析：网络运行监控o会话数分析集中管理和数据分析：主机流量分析o分析每台主机的流量和应用集中管理和数据分析：告警功能o 可可疑流量监控和告警：疑流量监控和告警：LonglordLonglord可以定义可疑会话和半开链接的可以定义可疑会话和半开链接的域值，进行统计和预警域值，进行统计和预警集中管理和数据分析：应用流量排名o内部内部/外部用户应用流量排名外部用户应用流量排名集中管理和数据分析：其他可选模块o认证同步模块nRADIUS接口n定制接口o全日志审

13、计模块nWEB、WEBMAILnFTPn邮件nMSN、QQ分析效果o图例一部署效果图例o图例二适用客户和典型方案适用客户和典型方案WLAN/3G无线网络运营商oWLAN/3G无线网络运营商：接入设备带宽资源有限，优化网络性能提高服务质量是关键n无线运营商n3G运营商nWLAN热点无线网络n例如：移动、联通、电信等。有线数据网络接入服务商o有线数据网客户：带宽就是成本，帮助客户优化流量、节省带宽就是节省成本n运营商n高校n酒店楼宇宽带等小运营商n例如：广电、高校、社区宽带等。企业网客户o 企业网客户群：网络管理、带宽保障、流量优化n企业：带宽管理、用户上网行为管理n政府：带宽保障、用户上网行为管

14、理n部队：带宽管理、流量优化n例如：大型国有企业、普通企业办公网络、各政府部门、部队等。无线网络的现状oAP覆盖集群优点n成本低n建设速度快n覆盖面广oAP集群的缺点n受距离限制n每个AP接入带宽有限n容易受到AP接入用户行为的干扰n可靠性低于有线接入无线网络的流量优化需求o服务质量n突发流量造成的延时和抖动nP2P应用导致丢包率增加n时间分布：忙时、闲时差异大n如何解决与接入带宽间的矛盾n基于AP的服务质量保障nAP的覆盖优化o流量管理n基于AP的流量管理n异常流量、病毒的识别、控制无线网络的流量优化典型案例o拉萨移动无线网络流量优化方案无线网络的流量优化方案特点o 设备功能n分时限制 P2

15、P应用流量，仅在高峰时段实施限制策略n管理每个用户带宽n基于优先级的带宽保障o 浏览、游戏类应用优先o 下载、本地视频点播次之o P2P流量最低n精细的带宽控制：精确到毫秒级o方案优势n特征识别+行为识别：流量识别率高(700多种协议），控制更精准n实现基于用户并且区分服务的带宽保障，提高服务质量n高性能运行稳定无线网络的流量优化效果o分时段控制总体效果图无线网络的流量优化测试效果o相同用户带宽环境下的对比APAP限速限速1M1MMA-5200MA-5200限速限速1M1MLN-2000LN-2000限速限速1M1M丢包率丢包率41%41%27%27%3%3%平均延时平均延时396ms396m

16、s143ms143ms60ms60ms3G数据网络的流量优化需求o服务质量n上下行带宽差异：下行大上行小n突发流量造成的延时和抖动nP2P应用导致丢包率增加n基于接入点的服务质量保障o流量管理n上下行区分管理n基于接入点的流量管理n异常流量、病毒的识别、控制3G数据网络的流量优化方案特点o设备功能n在高峰时段限制或拦截 P2P应用流量n分别管理每个用户下行/上行带宽n用户层次的基于优先级带宽保障o PING、浏览、游戏类应用优先o 下载、本地视频点播次之o P2P流量最低n精细的带宽控制：精确到毫秒级o方案优势n特征识别+行为识别：流量识别率高，控制更精准n实现基于用户并且区分服务的带宽保障，

17、提高服务质量3G数据网络的流量优化典型案例o3G数据网络流量优化设备部署拓扑图3G数据网络流量优化测试效果丢包丢包延时延时下载速率下载速率平均平均/最小最小/最大最大流控前流控前0%0%1024ms1024ms22K/14K/36K22K/14K/36K流控后流控后0%0%124ms124ms26K/24K/28K26K/24K/28Ko现网测试效果n以迅雷下载作为测试工具n空载ping延时102ms，丢包率0%有线数据网络的典型案例o长庆油田带宽管理方案有线数据网络方案的特点o 设备功能n分时限制 P2P应用流量：分时限制P2P应用，在高峰时段严格限制，在空闲时段放宽限制，既保障关键应用，又

18、充分利用带宽资源n基于应用识别并拦截异常流量n管理用户带宽，并且在资源紧张时段，采用动态带宽分配，保证占用带宽小、实时性要求高的应用（比如游戏）n对用户的会话、MSN及QQ上网行为进行记录o方案优势n应用级流量管理：节省链路租用成本，保障关键应用n特征识别+行为识别：流量识别率高，控制更精确n高性能运行稳定：运营商应用环境复杂，会话数量多有线数据网络方案的效果汇聚层网络的流控方案汇聚层网络流控方案的功能（一）o设备流控功能n流量分析 DFI/DPI 上网行为分析 非法私接 流向、流量分析n流量控制 应用 总量 每地址 每用户带宽限制、带宽均分（和认证系统联动）带宽动态调整汇聚层网络流控方案的功

19、能（二）o设备安全功能n攻击/异常流量分析和拦截 DDOS FLOODING攻击 其他异常流量攻击o网络优化工程n与缓存系统联动n应用层流量镜像汇聚层网络流控方案的可靠性o链路可靠性n光路BYPASSn心跳线o设备可靠性n硬件WatchDogn链路BYPASSn软件BYPASS（设备处理繁忙时自动启用转发机制）骨干出口网络的流控方案骨干出口流控方案的功能o设备流控功能n流量分析 DFI/DPI 上网行为分析 流向、流量分析n流量控制 应用 总量o设备流控功能o流量优化工程骨干出口流控方案的特点o集成度高：单台设备，一体化解决方案o可靠性高：n链路可靠性o 光链路BYPASSn设备可靠性o Wa

20、tchDogo 热插拔模块o 关键部件冗余与同类厂商相比我们的优势o功能n应用分析：识别率高（700多种协议）、分类细n带宽管理：更专业、更细致（带宽嵌套、动态、均分、优化）n利用率高：使用朗络流控后带利用率达95%以上n可选模块：更全面、更完善（NAT、认证、审计）n日志管理：功能丰富多种报表汇总o性能和可靠性n双向流量：20M-10Gn内置 Watch DognBYPASS方案n系统稳定可靠成功案例成功案例成功案例o流量控制产品用户n运营商：四川联通、池州移动、西藏移动、长庆油田通信、成都广电n企业用户：四川航空、远大房地产、四川宏达集团、成都三禾汽车n政府用户：成都市青羊区政府、成都市公安局、成都成华电教中心、重庆北培区政府n学校用户：四川师范大学二级学院、西南民族大学、西南交通大学 Thank you!精确的带宽及用户管理，精确的带宽及用户管理，让您的业务网络更精彩让您的业务网络更精彩！