f5多出口鏈路負載均衡(lc)與acenet流控方案-資料下載頁
2025-06-05 18:33本頁面
【正文】 Qos和并發(fā)連接數(shù)。帶寬和QoS是應用數(shù)據(jù) 流優(yōu)化的主要數(shù)據(jù)，可以采用L4－L7的DPI來精確的識別數(shù)據(jù)流和控制；并發(fā)連接數(shù)是基于行為對網(wǎng)絡(luò)數(shù)據(jù)進行正常和異常的識別和控制。AceNet的多層次流量優(yōu)化管理是通過這三個要素進行策略化的組合控制，包括： ? 基于IP的策略化控制帶寬、Qos和并發(fā)連接數(shù) ? 基于子網(wǎng)和子網(wǎng)組策略化控制帶寬、Qos和并發(fā)連接數(shù) ? 基于用戶和用戶組策略化控制帶寬、Qos和并發(fā)連接數(shù) ? 基于時間的策略化控制帶寬、Qos和并發(fā)連接數(shù) 基于IP和子網(wǎng)的控制，可以針對希望控制的網(wǎng)絡(luò)部分區(qū)域進行流量優(yōu)化和管控，對某些IP或子網(wǎng)執(zhí)行控制策略，如學校的學生區(qū)網(wǎng)段，企業(yè)的某個部門子網(wǎng)等。基于用戶和用戶組的策略化控制可以精確的控制用戶和用戶群體的流量策略，而與用戶和用戶組在某個子網(wǎng)無關(guān)?；谟脩艉陀脩艚M的策略化控制需要跟用戶認證管理相結(jié)合，如LDAP，Radius認證，POP3認證等等。基于時間的策略化控制是根據(jù)時間段去自動的執(zhí)行不通的優(yōu)化控制策略，如在8：00－18：00一種控制策略，18：00－8：00另外一種控制策略，便于企業(yè)和學校在不同的工作和休息時間進行不同的優(yōu)化控制。 多層次的流量控制，能夠有效識別已知的應用和基于行為偵測未知的異常數(shù)據(jù)流，并加以控制優(yōu)化。對已知應用的數(shù)據(jù)流可以進行帶寬控制，Qos措施等，對異常的數(shù)據(jù)流可以進行總會話數(shù)控制，突發(fā)帶寬控制等方式，從而提高網(wǎng)絡(luò)的有效利用率，優(yōu)化網(wǎng)絡(luò)環(huán)境，更好的為正常業(yè)務開展服務。AceNet DPIAceNet的SSPPTM中的DPI模塊包括L7的分析和控制執(zhí)行，其中分析模塊通過應用層識別來判別流量的類別，然后由控制模塊執(zhí)行相應的策略。如下圖，DPI的分析模塊將流量中的BT,Emule等P2P下載應用、IM應用和P2P媒體播放PPlive等做出識別。在DPI的控制模塊執(zhí)行已經(jīng)配置好的策略，如對于P2P下載進行禁止，IM允許通過，P2P流媒體進行流量控制等不同的控制。多出口策略AG產(chǎn)品的流量優(yōu)化管理還包含了多鏈路的流量出口策略管理。AceNet的AG系列能夠?qū)崿F(xiàn)多條出口鏈路的線速級策略路由。目前多數(shù)網(wǎng)絡(luò)有多個ISP出口，以提高網(wǎng)絡(luò)的整體可靠性，AceNet產(chǎn)品能夠用單臺設(shè)備在對多個網(wǎng)絡(luò)出口P2P流量進行優(yōu)化控制，同時還可以解決多個鏈路之間的流量策略。 高性能狀態(tài)防火墻AG中還嵌有高性能的硬件防火墻模塊，在進行流量管理的同時，還提供多層次的安全保護。 AceNet AG系列的部署 AceNet的AG系列通常部署在網(wǎng)絡(luò)的出口和關(guān)鍵鏈接處，對網(wǎng)絡(luò)進行組合式優(yōu)化管理和流量控制。AceNet產(chǎn)品可以工作在透明模式、路由模式和地址轉(zhuǎn)換模式。工作在透明模式時，對現(xiàn)有網(wǎng)絡(luò)不需做任何改動，可以將網(wǎng)絡(luò)優(yōu)化和組合控制無縫的融合到現(xiàn)網(wǎng)中。 部署在網(wǎng)內(nèi)的AceNet設(shè)備，不間斷的管理和優(yōu)化網(wǎng)絡(luò)流量，保障網(wǎng)絡(luò)的正常運轉(zhuǎn)。其中包括： ? 對網(wǎng)段和用戶的P2P等流量管理； ? 基于行為流量分析和安全控制； ? 網(wǎng)絡(luò)流量的分析和記錄； ? Session級的網(wǎng)絡(luò)訪問記錄； ? 多條鏈路的出口策略；AceNet的實例圖AceNet的AG產(chǎn)品已經(jīng)在許多單位和企業(yè)中應用，在網(wǎng)絡(luò)的有效化管理和流量控制起到非常重要的作用。如下圖，為AceNet產(chǎn)品在實際環(huán)境中的圖例，其中出現(xiàn)的流量凹陷圖是在21：32時將BT流量控制在200M。AceNet的AG產(chǎn)品還對網(wǎng)絡(luò)用戶的行為會話數(shù)進行監(jiān)控和管理，阻止異常的網(wǎng)絡(luò)行為，降低網(wǎng)絡(luò)風險。下圖顯示部分用戶的IP會話數(shù)異常的狀況。針對IP會話數(shù)行為異常的狀況，根絕策略配置，AG產(chǎn)品可以自動執(zhí)行用戶阻斷、帶寬受限和會話數(shù)等措施
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1