《QOS及NB》PPT課件

1、Hillstone上網(wǎng)形為管理及QOS詳解Hillstone簡(jiǎn)介 領(lǐng)先的新一代應(yīng)用安全網(wǎng)絡(luò)設(shè)備提供商 創(chuàng)始團(tuán)隊(duì)來(lái)自NetScreen和Juniper研發(fā)中心：中國(guó)北京,美國(guó)硅谷 強(qiáng)大的技術(shù)和產(chǎn)品領(lǐng)導(dǎo)地位 第二代并行多核Plus G2安全架構(gòu) 正在申請(qǐng)專利的ASIC和多核處理器控制技術(shù) 獨(dú)創(chuàng)的基于多核架構(gòu)的高性能并行流檢測(cè)引擎2Hillstone功能展示3 IPS入侵防護(hù)入侵防護(hù)ARP攻擊防護(hù)ARPARP防護(hù)上網(wǎng)行為管理上網(wǎng)行為管理 QoS帶寬管理 高性能 VPN帶寬管理IPSec高性能防火墻防火墻AV病毒防護(hù)病毒過(guò)濾 DDOS防護(hù)DDoSDDoS防護(hù)URL網(wǎng)頁(yè)過(guò)濾URL過(guò)濾 安全服務(wù)擴(kuò)展 服務(wù)

2、訂購(gòu)高容量SSL VPN HSM集中管理SSL VPNHSM防火墻IPSecDDoSDDoS防護(hù)入侵防護(hù)帶寬管理病毒過(guò)濾URL過(guò)濾上網(wǎng)行為管理SSL VPNARPARP防護(hù)服務(wù)訂購(gòu)HillstoneHSMARPDDoS重點(diǎn)介紹QOS上網(wǎng)形為管理（NBC）使用型號(hào)（SG-6000-M3108）Qos（Quality of Service）：服務(wù)質(zhì)量。它是指網(wǎng)絡(luò)提供更高優(yōu)先服務(wù)的一種能力，包括專用帶寬、抖動(dòng)控制和延遲（用于實(shí)時(shí)和交互流量情形）、丟包率的改進(jìn)以及不同WAN、LAN技術(shù)下的指定網(wǎng)絡(luò)流量等，同時(shí)確保為每種流量提供優(yōu)先權(quán)不會(huì)阻礙其它流量的進(jìn)程。Qos是網(wǎng)絡(luò)的一種安全機(jī)制，是用來(lái)解決網(wǎng)絡(luò)延遲

3、和阻塞等問(wèn)題的一種技術(shù)。正常情況下，如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng)，不需要QOS，如WEB應(yīng)用，或E-mail設(shè)置等。對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí)，能保證不受延遲或丟棄什么是Qos為什么需要QOS大流量時(shí)關(guān)鍵應(yīng)用運(yùn)行受沖擊帶寬沒(méi)有充分利用TCP突發(fā)特性不受控制P2PGame mp3Sap erp突發(fā)、不可見(jiàn)、不受控制重要業(yè)務(wù)的執(zhí)行受到?jīng)_擊Game mp3P2PSap erp突發(fā)、不可見(jiàn)、不受控制重要業(yè)務(wù)的不再受到?jīng)_擊大流量時(shí)關(guān)鍵應(yīng)用運(yùn)行受到保護(hù)帶寬充分利用TCP突發(fā)特性受到控制什么地方需要Qos在流量匯聚或是速度不匹配的地方并且?guī)в械糜寐时容^高，有丟包現(xiàn)象流量

4、聚合1Mbps1Mbps1Mbps1Mbps4Mbps流量聚合1Mbps1Mbps1Mbps分支1分支2速度不匹配1Mbps2Mbps分支1分支2Qos實(shí)現(xiàn)方式IP Qos應(yīng)用Qos角色QosIP Qos基于IP的Qos能夠?yàn)榫钟蚓W(wǎng)里的每一個(gè)IP或每一個(gè)IP段進(jìn)行最大帶寬限或預(yù)留帶寬IP Qos匹配類型支持IP地址范圍或者地址薄條目上/下行流量可以獨(dú)立限制，并可結(jié)合時(shí)間表對(duì)不同時(shí)段做不同控制基于全局彈性Qos的設(shè)置，能夠保證合利的利用帶寬基于細(xì)粒度控制基本的IP 配置細(xì)粒度控制對(duì)細(xì)粒度控制也就是在IP Qos 嵌套App Qos這類嵌套是對(duì)IP范圍或每個(gè)IP內(nèi)部某種流量的細(xì)粒度控制，設(shè)定最大流

5、量細(xì)粒度控制的種類：下載工具（P2P、BT、電驢等）、聊天工具（MSN、雅虎通等）、流媒體（網(wǎng)絡(luò)電視、youku、tudou)、FTP、HTTP、網(wǎng)絡(luò)游戲、炒股軟件電子郵件、網(wǎng)絡(luò)語(yǔ)音、360殺毒軟件等細(xì)粒度控制設(shè)置應(yīng)用Qos基于應(yīng)用的Qos可以實(shí)現(xiàn)保障關(guān)鍵應(yīng)用的帶寬，或者限制非關(guān)鍵應(yīng)用的帶寬應(yīng)用Qos全局有效可以實(shí)現(xiàn)基于時(shí)間表的應(yīng)用Qos限制應(yīng)用Qos可以綁定在出接口和入接口應(yīng)用Qos可以實(shí)現(xiàn)上下行帶寬獨(dú)立限制基于細(xì)粒度控制應(yīng)用Qos配置應(yīng)用Qos細(xì)粒度控制應(yīng)用Qos嵌套IP Qos這類嵌套是對(duì)某種應(yīng)用能夠被哪些IP/用戶占用多少的細(xì)粒度控制應(yīng)用Qos細(xì)粒度控制設(shè)置角度Qos 角色是對(duì)每個(gè)用戶的定義，如對(duì)WEB用戶不同的需求定義為不同的角色名稱角色Qos細(xì)度粒度控制角色Qos嵌套應(yīng)用Qos這類嵌套是對(duì)每個(gè)IP/用戶內(nèi)部某種流量的細(xì)粒度控制上網(wǎng)行為管理（NBC）Stoneos上網(wǎng)行為管理功能對(duì)網(wǎng)絡(luò)游戲、在線聊天、在線炒股、P2P下載、網(wǎng)頁(yè)訪問(wèn)、郵件外發(fā)及論壇發(fā)帖等各種網(wǎng)絡(luò)行為進(jìn)行全面控制管理，并可以根據(jù)需要針對(duì)不同用戶、不同網(wǎng)絡(luò)行為、不同時(shí)間進(jìn)行靈活的管理策略設(shè)置和日志記錄。HILLSTONE上網(wǎng)行為管理優(yōu)勢(shì)超過(guò)2千萬(wàn)條域名的分類WEB頁(yè)面庫(kù)，輕松控制不良網(wǎng)站訪問(wèn)基于應(yīng)用（P2P，即時(shí)通訊，游戲，辦公軟件等）的細(xì)粒度網(wǎng)絡(luò)訪部控制內(nèi)容審計(jì)，包括對(duì)論壇發(fā)帖、外發(fā)郵件、