【正文】 學(xué)校及研究機(jī)構(gòu) 企事業(yè)單位 政府機(jī)關(guān) 43 ? 南京郵電大學(xué) ? 北大繼續(xù)教育學(xué)院 ? 上海東華大學(xué) ? 北京物資學(xué)院 ? 南京醫(yī)科大學(xué) ? 上海商學(xué)院 ? 江蘇宿遷學(xué)院 ? 華南師范大學(xué) ? 湖北經(jīng)濟(jì)學(xué)院 ? 浙江省青田市教育局 ? 廣東茂名石化學(xué)院 ? 武漢體育學(xué)院 ? 武漢職業(yè)技術(shù)學(xué)院 ? 湖北 省 水利水電 職業(yè)技術(shù)學(xué)院 ? 江西南昌大學(xué) ? 深圳碧波中學(xué) ? 武漢科技大學(xué) ? 南京農(nóng)業(yè)大學(xué) ? 南京中醫(yī)藥大學(xué) ? 湖北省十堰東風(fēng)一中 ? 內(nèi)蒙古大學(xué) ? 臺(tái)灣統(tǒng)一集團(tuán)上海分公司 ? 中信國(guó)安集團(tuán) ? 華新麗華鋼鐵集團(tuán)中投有限公 司 ? 北京石油鉆井研究院 ? 湖北大冶有色金屬公司 ? 浙江臨安電力局 ? 青海油田 總部 ? 武漢華工激光工程有限責(zé)任公司 ? 湖北省電力公司孝感供電公司 ? 上海煙草集團(tuán)公司 ? 浙江省三門縣供電局 ? 浙江省余杭供電局 ? 蘇州新華益電子有限公司 ? 四川省南部盤龍電力有限公司 ? 湖南中煙工業(yè)有限責(zé)任公司長(zhǎng)沙卷煙廠 ? 百度在線網(wǎng)絡(luò)技術(shù) (北京 )有限公司上海軟件分公司 ? 四川省出版集團(tuán) ? 金華日?qǐng)?bào)社 ? 珠海外經(jīng)貿(mào)局 ? 寧波市工商行政管理局 ? 湖北省監(jiān)獄管理局 ? 武漢市洪山區(qū)財(cái)政局 ? 寧波 市 公安局 ? 湖北省農(nóng)業(yè)廳 ? 湖北省國(guó)土資源廳 ? 武漢市洪山區(qū)法院 ? 武漢市武昌區(qū)政府 ? 湖北省畜牧局 ? 湖北省疾病預(yù)防控制中心 ? 浙江省疾病控制中心 ? 內(nèi)蒙古檢察院 ? 安徽省安慶市經(jīng)濟(jì)開發(fā)區(qū)管委會(huì) ? 武漢市交通委員會(huì) ? 武漢市科技局 ? 南京市環(huán)境保護(hù)局 44 ? 上海市農(nóng)林學(xué)院 ? 南京航空航天大學(xué)金城學(xué)院 ? 南京玄武外國(guó)語(yǔ)學(xué)校 ? 南京市江浦職教中心 ? 中南財(cái)經(jīng)政法大學(xué) ? 如東教育城域網(wǎng)網(wǎng)絡(luò)中心 ? 北京農(nóng)學(xué)院 ? 廣州龍崗區(qū)坪山中學(xué) ? 南京市工讀學(xué)校 (南京建寧中學(xué) ) ? 南京市電化教育館 ? 湖北警官學(xué)院 ? 南京財(cái) 經(jīng)大學(xué) ? 武漢科技大學(xué)中南分校 ? …… ? 杭鋼集團(tuán) ? 上海復(fù)宣酒店 (復(fù)旦大學(xué)新聞學(xué)院培訓(xùn)中心 ) ? 天津建設(shè)投資公司 ? 北京中鐵六局 ? … … ? 廣州勞動(dòng)保障監(jiān)察大隊(duì) ? …… 運(yùn) 運(yùn)營(yíng)商 ? 中國(guó)移動(dòng)通信公司湖南有限公司 ? 中國(guó)電信上海市電信公司 ? 中國(guó)聯(lián)通河南省分公司 ? 內(nèi)蒙網(wǎng)通 …… 。 目前， MAXNET AOS 系統(tǒng)在全球擁有大量的成功案例，覆蓋了學(xué)校及研究機(jī)構(gòu)、企事業(yè)單位以及政府機(jī)關(guān)等。 美國(guó)邁科系統(tǒng)有限公司的目標(biāo)是致力為全球網(wǎng)絡(luò)用戶提供先進(jìn)的帶寬管理、流量控制和應(yīng)用優(yōu)化解決方案。 公司總部設(shè)在 美國(guó)特拉 華州邁諾特紐華克市 ，分支機(jī)構(gòu)和經(jīng)銷商遍布全球。 因此，為了保障網(wǎng)絡(luò)中 關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶服務(wù)質(zhì)量（ QoS），保障 關(guān)鍵應(yīng)用 穩(wěn)定運(yùn)行的同時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)性能和效率的最大化，我們建議部署 Max AOS 應(yīng)用優(yōu)化系統(tǒng)，對(duì) P2P 等非關(guān)鍵應(yīng)用的帶寬使用進(jìn)行嚴(yán)格控制，以降低出口鏈路的帶寬擁塞程度和升級(jí)壓力，最大程度保障網(wǎng)絡(luò)的可用性。 41 ： Max 系統(tǒng)解決方案帶來的收益 Max AOS 帶寬管理與應(yīng)用優(yōu)化解決解決方案通過從“檢測(cè)分類 ?應(yīng)用優(yōu)化與控制 ?報(bào)告分析、 ?優(yōu)化改進(jìn)”四個(gè)步驟 ，全面識(shí)別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網(wǎng)絡(luò)游戲、數(shù)據(jù)庫(kù)及中間件等在內(nèi)的多種應(yīng)用，提供虛擬帶寬通道劃分、最大帶寬限制、保證帶寬、帶寬 租借、應(yīng)用優(yōu)先級(jí)等一系列帶寬管理功能，為用戶提供主動(dòng)式的、智能化的、可視化的帶寬管理服務(wù)，達(dá)到可視、可測(cè)、可控、可優(yōu)化的 管理目標(biāo)。 配置備份： AOS 系統(tǒng)具有配置備份功能，實(shí)現(xiàn)系統(tǒng)配置信息（ IP 組 、流量通道、策略等等）的導(dǎo)入和導(dǎo)出。管理員可以基于系統(tǒng)功能模塊進(jìn)行精細(xì)化的權(quán)限劃分，如 A 用戶可以查看實(shí)時(shí)流量，可以查看流量報(bào)表，但是不能進(jìn)行流量通道及流控策略的配置；用戶 B 以查看實(shí)時(shí)流量，可以查看流量報(bào)表，也可以進(jìn)行流量通道及流控策略的配置，但是不能修改管理設(shè)備的信息等。 用戶權(quán)限管理： AOS 系統(tǒng)支持用戶組的配置，為用戶組劃分不同的權(quán)限，管理員可將不同權(quán)限的用戶分配到對(duì)應(yīng)的用戶組中。AOS 系統(tǒng)支持分布式部署集中式管理，即可以用一臺(tái)管理服務(wù)器集中管理網(wǎng)絡(luò) 40 中部分部署的多臺(tái) IP 帶寬管理設(shè)備。因此，需要管理員一方面要及時(shí)更新廠商提供的特征庫(kù)，保證對(duì)新的應(yīng)用和協(xié)議能夠進(jìn)行識(shí)別和分類；另一方面，要從 AOS 系統(tǒng)提供的基于協(xié)議和基于 IP 的實(shí)時(shí)協(xié)議分析器中，全面了解網(wǎng)絡(luò)中運(yùn)行的應(yīng)用和協(xié)議，以及它們占用帶寬的情況，這樣才能全面掌控網(wǎng)絡(luò)運(yùn)行環(huán)境和現(xiàn)狀，明確網(wǎng)絡(luò)中是否存在帶寬管理和使用的問題，并充分利用 AOS 系統(tǒng)提供的帶寬控制和管理的功能，進(jìn)一步優(yōu)化應(yīng)用和帶寬的使用，最終建成循環(huán)式的、主動(dòng)的、智能化的帶寬管理解決方案。 ? 最后一步，進(jìn)行應(yīng)用防火墻及帶寬控制策略優(yōu)化，進(jìn)一步限制影響性能的應(yīng)用和協(xié)議所使用的帶寬，并保證 關(guān)鍵應(yīng)用的帶寬使用。然后針對(duì)性進(jìn)行帶寬控制策略的調(diào)整與改進(jìn)，具體內(nèi)容和步驟包括如下： 39 ? 通過 AOS 系統(tǒng)提供的報(bào)表，了解原有帶寬控制策略的實(shí)施結(jié)果，分析現(xiàn)有網(wǎng)絡(luò)中應(yīng)用協(xié)議的變化情況以及新的網(wǎng)絡(luò)應(yīng)用的性能瓶頸，查明問題所在。同時(shí)系統(tǒng)支持將報(bào)表通過郵件自動(dòng)發(fā)送給網(wǎng)絡(luò)管理人員，使得管理員在第一時(shí)間就可以收到詳細(xì)的帶寬使用和管理報(bào)告，大大提高帶寬管理的效率和響應(yīng)速度。 38 用戶自定義 IP 地址或應(yīng)用的統(tǒng)計(jì)分析報(bào)表 通過配置自定義 IP 地址和自定義應(yīng)用，系統(tǒng)可以生成特定 IP 地址和特定應(yīng)用的統(tǒng)計(jì)分析報(bào) 表，讓管理員詳細(xì)了解并跟蹤某個(gè) IP 地址和某種應(yīng)用的帶寬使用情況，為提供個(gè)性化的帶寬管理服務(wù)提供科學(xué)的數(shù)據(jù)。同時(shí)提供被阻 斷的基于用戶（ IP 地址）和基于協(xié)議的統(tǒng) 37 計(jì)分析報(bào)告。具體報(bào)告類型包括： ? 總帶寬分析報(bào)表（總帶寬、進(jìn)入、出去） ? 應(yīng)用帶寬分析報(bào)表 35 ? 應(yīng)用組的帶寬分析報(bào)表 ? IP 地址的帶寬分析報(bào)表 36 ? 基于應(yīng)用和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表 ? 基于應(yīng)用組和流量方向（進(jìn)入 /出去）的帶寬分析報(bào)表 ? 帶寬通道的流量分析報(bào)表 ? 并發(fā)會(huì)話數(shù)統(tǒng)計(jì)分析報(bào)表 ? 在線 IP 數(shù)統(tǒng)計(jì)分析報(bào)表等等 通過上述各式各樣的詳細(xì)的統(tǒng)計(jì)分析圖表，管理員一方面可以全面了解整個(gè)網(wǎng)絡(luò)中各種應(yīng)用協(xié)議、各用戶帶寬使用的情況，同時(shí)還可以了解應(yīng)用優(yōu)化和帶寬控制策略實(shí)施的效果，找出經(jīng)過應(yīng)用優(yōu)化和帶寬控制后還在影響網(wǎng)絡(luò)運(yùn)行效率和帶寬使用的問題，為后續(xù)的帶寬控制策略的優(yōu)化和調(diào)整提供全面的、系統(tǒng)的、科學(xué)的依據(jù)。 報(bào)表分析管理 MAXNET AOS 系統(tǒng)提供豐富的、詳細(xì)的統(tǒng)計(jì)分析報(bào)表，包含曲線圖、餅圖、柱狀圖 、堆疊圖以及數(shù)據(jù)表格等多種圖形化報(bào)表，以天、周、月、年為時(shí)間單位的系列報(bào)表。 基于各種入侵攻擊的安全保護(hù)措施 MAXNET AOS 系統(tǒng)自帶的應(yīng)用層防火墻，能夠識(shí)別并阻斷黑客的端口掃描 34 以及普通的 DoS 攻擊行為，保證內(nèi)部網(wǎng)絡(luò)的安全性。系統(tǒng)支持 AD、LDAP、 RADIUS 以及 POP3 等多種身份認(rèn)證機(jī)制。 ? 基于 VLAN 的帶寬控制：系統(tǒng)支持 Trunk（ 協(xié)議）環(huán)境，能夠自動(dòng)識(shí)別 trunk 環(huán)境下的數(shù)據(jù)流，并且可以基于 VLAN ID 實(shí)現(xiàn)對(duì)整個(gè)VLAN 的帶寬控制。 ? 帶寬保障策略：系統(tǒng)基于應(yīng)用層防火墻的功能、結(jié)合帶寬通道的功能， 33 基于 源 /目的 IP、時(shí)間段、應(yīng)用協(xié)議等參數(shù)，可為 每種協(xié)議或用戶配置最大的帶寬限制、保證帶寬；同時(shí)基于優(yōu)先級(jí)的不同，高優(yōu)先級(jí)的應(yīng)用和用戶可以租借低優(yōu)先級(jí)用戶的帶寬，最大程度地保證高優(yōu)先級(jí)應(yīng)用或用戶的帶寬使用。 ? 基于會(huì)話數(shù)的控制：系統(tǒng)基于 源 /目的 IP、時(shí)間段、 VLAN、應(yīng)用協(xié)議、session 數(shù)等參數(shù)，對(duì)特定用戶（或用戶組）、特定協(xié)議使用的 Session數(shù)進(jìn)行控制，最大程度的保證網(wǎng)絡(luò)的可用性和帶寬資源使用的合理性。 ? 帶寬控制策略 ：系統(tǒng)基于 源 /目的 IP、時(shí)間段、 VLAN、應(yīng)用協(xié)議、進(jìn)入 /出去帶寬通道等參數(shù) 限制用戶的網(wǎng)絡(luò)帶寬。 基于應(yīng)用層防火墻的應(yīng)用優(yōu)化策略 MAXNET AOS 系統(tǒng)內(nèi)置靈活、高效的應(yīng)用層防火墻，通過參考傳 統(tǒng)防火墻的訪問控制策略，將其深化至應(yīng)用層面，管理員可以基于應(yīng)用優(yōu)先級(jí)、源 IP 地址、目標(biāo) IP 地址、用戶、 VLAN、時(shí)間段、協(xié)議和應(yīng)用組、動(dòng)作（允許或阻斷）、會(huì)話數(shù)以及帶寬通道等進(jìn)行靈活的帶寬控制和應(yīng)用優(yōu)化的功能，管理員可以根據(jù)上述參數(shù)對(duì)網(wǎng)絡(luò)流量進(jìn)行劃分，并確定如何有效的、合理的實(shí)現(xiàn)帶寬的管理與控制。 ? PerIP 帶寬控制：可以通過設(shè)置某個(gè)流量通道（ Traffic Channel)的動(dòng)態(tài)子通道參數(shù)來控制進(jìn)入此通道的每個(gè) IP地址的保證帶寬與最大帶寬，具體參數(shù)包括基于源 IP 地址或目的 IP 地址、每 IP的保證帶寬、每 IP的最大帶寬、支持的最大 IP 地址數(shù)量等； 31 ? PerNet 帶寬控制：以通過設(shè)置某個(gè)流量通道（ Traffic Channle)的動(dòng)態(tài)子通道參數(shù)來控制進(jìn)入此通道的每個(gè)網(wǎng)段的保證帶寬與最大帶寬，具體參數(shù)包括基于源 IP 地址或目的 IP 地址、 CIDR 掩碼、每 Net 的保證帶寬、每 Net 的最大帶寬等； ? 系統(tǒng)最小的帶寬控制粒度為 1Kbps。 ? 最大帶寬：為特定應(yīng)用或某些客戶指定最大使用帶寬，從而限制非關(guān)鍵應(yīng)用毫無節(jié)制