《QOS及NB》PPT課件

1、Hillstone上網(wǎng)形為管理及QOS詳解Hillstone簡介 領(lǐng)先的新一代應(yīng)用安全網(wǎng)絡(luò)設(shè)備提供商 創(chuàng)始團(tuán)隊(duì)來自NetScreen和Juniper研發(fā)中心：中國北京,美國硅谷 強(qiáng)大的技術(shù)和產(chǎn)品領(lǐng)導(dǎo)地位 第二代并行多核Plus G2安全架構(gòu) 正在申請專利的ASIC和多核處理器控制技術(shù) 獨(dú)創(chuàng)的基于多核架構(gòu)的高性能并行流檢測引擎2Hillstone功能展示3 IPS入侵防護(hù)入侵防護(hù)ARP攻擊防護(hù)ARPARP防護(hù)上網(wǎng)行為管理上網(wǎng)行為管理 QoS帶寬管理 高性能 VPN帶寬管理IPSec高性能防火墻防火墻AV病毒防護(hù)病毒過濾 DDOS防護(hù)DDoSDDoS防護(hù)URL網(wǎng)頁過濾URL過濾 安全服務(wù)擴(kuò)展 服務(wù)

2、訂購高容量SSL VPN HSM集中管理SSL VPNHSM防火墻IPSecDDoSDDoS防護(hù)入侵防護(hù)帶寬管理病毒過濾URL過濾上網(wǎng)行為管理SSL VPNARPARP防護(hù)服務(wù)訂購HillstoneHSMARPDDoS重點(diǎn)介紹QOS上網(wǎng)形為管理（NBC）使用型號（SG-6000-M3108）Qos（Quality of Service）：服務(wù)質(zhì)量。它是指網(wǎng)絡(luò)提供更高優(yōu)先服務(wù)的一種能力，包括專用帶寬、抖動控制和延遲（用于實(shí)時(shí)和交互流量情形）、丟包率的改進(jìn)以及不同WAN、LAN技術(shù)下的指定網(wǎng)絡(luò)流量等，同時(shí)確保為每種流量提供優(yōu)先權(quán)不會阻礙其它流量的進(jìn)程。Qos是網(wǎng)絡(luò)的一種安全機(jī)制，是用來解決網(wǎng)絡(luò)延遲

3、和阻塞等問題的一種技術(shù)。正常情況下，如果網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng)，不需要QOS，如WEB應(yīng)用，或E-mail設(shè)置等。對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)，能保證不受延遲或丟棄什么是Qos為什么需要QOS大流量時(shí)關(guān)鍵應(yīng)用運(yùn)行受沖擊帶寬沒有充分利用TCP突發(fā)特性不受控制P2PGame mp3Sap erp突發(fā)、不可見、不受控制重要業(yè)務(wù)的執(zhí)行受到?jīng)_擊Game mp3P2PSap erp突發(fā)、不可見、不受控制重要業(yè)務(wù)的不再受到?jīng)_擊大流量時(shí)關(guān)鍵應(yīng)用運(yùn)行受到保護(hù)帶寬充分利用TCP突發(fā)特性受到控制什么地方需要Qos在流量匯聚或是速度不匹配的地方并且?guī)в械糜寐时容^高，有丟包現(xiàn)象流量

4、聚合1Mbps1Mbps1Mbps1Mbps4Mbps流量聚合1Mbps1Mbps1Mbps分支1分支2速度不匹配1Mbps2Mbps分支1分支2Qos實(shí)現(xiàn)方式IP Qos應(yīng)用Qos角色QosIP Qos基于IP的Qos能夠?yàn)榫钟蚓W(wǎng)里的每一個IP或每一個IP段進(jìn)行最大帶寬限或預(yù)留帶寬IP Qos匹配類型支持IP地址范圍或者地址薄條目上/下行流量可以獨(dú)立限制，并可結(jié)合時(shí)間表對不同時(shí)段做不同控制基于全局彈性Qos的設(shè)置，能夠保證合利的利用帶寬基于細(xì)粒度控制基本的IP 配置細(xì)粒度控制對細(xì)粒度控制也就是在IP Qos 嵌套App Qos這類嵌套是對IP范圍或每個IP內(nèi)部某種流量的細(xì)粒度控制，設(shè)定最大流

5、量細(xì)粒度控制的種類：下載工具（P2P、BT、電驢等）、聊天工具（MSN、雅虎通等）、流媒體（網(wǎng)絡(luò)電視、youku、tudou)、FTP、HTTP、網(wǎng)絡(luò)游戲、炒股軟件電子郵件、網(wǎng)絡(luò)語音、360殺毒軟件等細(xì)粒度控制設(shè)置應(yīng)用Qos基于應(yīng)用的Qos可以實(shí)現(xiàn)保障關(guān)鍵應(yīng)用的帶寬，或者限制非關(guān)鍵應(yīng)用的帶寬應(yīng)用Qos全局有效可以實(shí)現(xiàn)基于時(shí)間表的應(yīng)用Qos限制應(yīng)用Qos可以綁定在出接口和入接口應(yīng)用Qos可以實(shí)現(xiàn)上下行帶寬獨(dú)立限制基于細(xì)粒度控制應(yīng)用Qos配置應(yīng)用Qos細(xì)粒度控制應(yīng)用Qos嵌套IP Qos這類嵌套是對某種應(yīng)用能夠被哪些IP/用戶占用多少的細(xì)粒度控制應(yīng)用Qos細(xì)粒度控制設(shè)置角度Qos 角色是對每個用戶的定義，如對WEB用戶不同的需求定義為不同的角色名稱角色Qos細(xì)度粒度控制角色Qos嵌套應(yīng)用Qos這類嵌套是對每個IP/用戶內(nèi)部某種流量的細(xì)粒度控制上網(wǎng)行為管理（NBC）Stoneos上網(wǎng)行為管理功能對網(wǎng)絡(luò)游戲、在線聊天、在線炒股、P2P下載、網(wǎng)頁訪問、郵件外發(fā)及論壇發(fā)帖等各種網(wǎng)絡(luò)行為進(jìn)行全面控制管理，并可以根據(jù)需要針對不同用戶、不同網(wǎng)絡(luò)行為、不同時(shí)間進(jìn)行靈活的管理策略設(shè)置和日志記錄。HILLSTONE上網(wǎng)行為管理優(yōu)勢超過2千萬條域名的分類WEB頁面庫，輕松控制不良網(wǎng)站訪問基于應(yīng)用（P2P，即時(shí)通訊，游戲，辦公軟件等）的細(xì)粒度網(wǎng)絡(luò)訪部控制內(nèi)容審計(jì)，包括對論壇發(fā)帖、外發(fā)郵件、