銳捷網(wǎng)絡(luò)出口產(chǎn)品線培訓(xùn)V1.0

——銳捷網(wǎng)絡(luò)銳捷網(wǎng)絡(luò)出口產(chǎn)品線培訓(xùn)

產(chǎn)品經(jīng)理：徐風(fēng)學(xué)習(xí)目標(biāo)學(xué)完本課程后，您應(yīng)該能夠：了解銳捷網(wǎng)絡(luò)出口產(chǎn)品線的產(chǎn)品組成了解銳捷網(wǎng)絡(luò)出口產(chǎn)品價值了解銳捷網(wǎng)絡(luò)出口產(chǎn)品線各產(chǎn)品的性能優(yōu)勢掌握銳捷網(wǎng)絡(luò)出口產(chǎn)品應(yīng)用場景目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹產(chǎn)品價值點總結(jié)Page4Page5“網(wǎng)絡(luò)出口”位置定義互聯(lián)網(wǎng)出口路由器核心交換機園區(qū)網(wǎng)網(wǎng)絡(luò)出口就是內(nèi)網(wǎng)和外網(wǎng)的橋梁！目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹產(chǎn)品價值點總結(jié)RG-NPERG-NPERG-ACERG-ACE核心出口解決方案的價值疏

·堵·控

RG-PowerCacheRG-APM疏智能選路，確保出口最快（NPE）該選哪條路？P2P、視頻占用大量帶寬堵P2P流量抑制（ACE）下載慢，視頻卡，用戶體驗不好。熱點視頻、文件、P2P熱點視頻、文件、P2P熱點視頻、文件、P2P疏熱點緩存，外網(wǎng)資源內(nèi)網(wǎng)化（Cache）NAT日志URL日志流量報表NAT日志URL日志流量報表控日志集中管理，全網(wǎng)應(yīng)用流量可視化，網(wǎng)絡(luò)及應(yīng)用性能評估（APM）出口產(chǎn)品定位和價值主張RG，持續(xù)創(chuàng)新出口體驗的標(biāo)桿互聯(lián)Conect優(yōu)化Optimize掌控ControlEGNPEACECacheAPM日志集中呈現(xiàn)節(jié)省帶寬，提升網(wǎng)速流量控制，帶寬管理智能選擇最優(yōu)線路多功能合一RG-NPE80ERG-NPE50ERG-NPE60ERG-ACE3000V5RG-ACE2000V5RG-PowerCacheW5/W12RG-PowerCacheX5RG-PowerCacheX10RG-EG1000CRG-EG1000SRG-EG1000MRG-APM(H)RG-APM(S)大出口小出口出口掌控疏堵控多合一RG-ACE5000V5RG-EG1000L出口產(chǎn)品一覽表RG-PowerCacheS3/S5RG-EG2000系列RG-EG1000CM目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹

NPE

PowerCache

ACE

APM

EG產(chǎn)品價值點總結(jié)出口解決方案之“疏”-RG-NPE的故事高性能轉(zhuǎn)發(fā)智能選路多鏈路智能選路，確保出口最優(yōu)（NPE）疏產(chǎn)品價值的應(yīng)用場景應(yīng)用在信息點較多（大于1000人）的中大型網(wǎng)絡(luò)尤其是有多條出口鏈路的場景

比如：高校校園網(wǎng)出口普教城域網(wǎng)出口政府行業(yè)出口重點中小學(xué)出口大型企業(yè)出口誰來給我指一條“明路”電信RG-NPE移動聯(lián)通100M200M300M走哪條路最快？NPE智能選路策略路由靜態(tài)路由應(yīng)用路由地址庫負(fù)載均衡滿載切換健康監(jiān)測智能DNSDNS代理動態(tài)路由智能選路傳統(tǒng)應(yīng)用路由的難點基于“應(yīng)用”的路由，首先，要把“應(yīng)用”識別出來目前應(yīng)用的識別無外乎“DPI”“DFI”等但DPI識別是通過7層特征識別，需要等流的連接建立完畢，7層協(xié)議開始傳輸后才能識別。簡單說，DPI的識別是稍落后于連接的建立，當(dāng)DPI識別出該應(yīng)用的時候，連接已經(jīng)建立。這時候如果再做選路，必須要先斷掉之前建立的流。路由連接建立數(shù)據(jù)傳輸應(yīng)用識別應(yīng)用識別落后于連接建立，如果此時想實現(xiàn)應(yīng)用路由，就必須斷開連接重新建立3/4層協(xié)議若為UDP，則不必建立連接5-7層協(xié)議DPI/DFI應(yīng)用路由內(nèi)部用戶出口設(shè)備VIP“首包識別”專利技術(shù)保證不同應(yīng)用走不同鏈路我司專利通過4種技術(shù)實現(xiàn)此功能（優(yōu)先級由上至下）地址庫識別（特定應(yīng)用，人工維護）大流量協(xié)議識別（控制流、傳輸流）DNS識別（記錄相應(yīng)URL的DNS回應(yīng)報文）主動控制（P2P主動斷流，根據(jù)流信息切換出接口）銳捷應(yīng)用路由——地址庫識別技術(shù)點1：地址庫識別某些應(yīng)用的目的IP固定，且流量大如網(wǎng)盤、移動終端應(yīng)用下載等原理：人工收集此類應(yīng)用的目的IP，自動更新地址庫由于該技術(shù)較簡單，是其他號稱支持應(yīng)用路由的廠商的主流技術(shù)右圖示例：APPStore走聯(lián)通NPE我要訪問20該IP屬于APPStore，走聯(lián)通銳捷應(yīng)用路由——大流量協(xié)議識別技術(shù)點2：協(xié)議識別一般來說，大容量傳輸?shù)膽?yīng)用，通常有控制流（流量小）和傳輸流（流量大）這類協(xié)議如：FTP、迅雷、BT、電驢、QVOD等原理：通過控制流（不做應(yīng)用路由），識別傳輸流（做應(yīng)用路由）右圖示例：迅雷走聯(lián)通NPE控制流正常路由識別迅雷協(xié)議傳輸流應(yīng)用路由應(yīng)用路由，迅雷走聯(lián)通銳捷應(yīng)用路由——DNS識別技術(shù)點3：DNS識別特定網(wǎng)站，只需要截獲DNS報文，就可以知道其類型。如：優(yōu)酷、土豆、奇藝、新浪視頻等原理：監(jiān)測DNS報文，發(fā)現(xiàn)URL請求是特定網(wǎng)站，記錄DNS回應(yīng)報文（即該網(wǎng)站的IP）進行路由若門戶網(wǎng)站包含視頻，則只監(jiān)控視頻類。如新浪，只監(jiān)控右圖示例：優(yōu)酷走聯(lián)通NPEDNS請求DNS回應(yīng)（被NPE記錄）訪問優(yōu)酷走聯(lián)通銳捷應(yīng)用路由——主動控制技術(shù)點4：主動控制P2P協(xié)議，如果斷流，雙方會發(fā)起重傳機制原理：對于P2P，在初期通過DPI、DFI識別后，主動將其切斷通過NPE的X-FLOW平臺記錄的流信息，根據(jù)應(yīng)用路由重傳請求NPE主動發(fā)送建立流連接，完了后才斷掉原有的流，用戶端不會有任何感知，彌補傳統(tǒng)應(yīng)用路由缺陷右圖示例：PPLIVE走聯(lián)通NPE識別出PPLIVE根據(jù)流信息，重傳請求多鏈路負(fù)載均衡解決多出口鏈路情況下帶寬利用不均衡的問題多鏈路負(fù)載均衡主要是通過測量多個出口的線路帶寬，線路實際負(fù)載，線路實際時延。根據(jù)各線路的測量參數(shù)，動態(tài)調(diào)整各線路的流量。

按照帶寬的出口算法選擇按照訪問時延出口算法選擇按照線路負(fù)載的出口算法選擇多種因素綜合的出口算法選擇多鏈路負(fù)載均衡內(nèi)部用戶出口設(shè)備電信電信2方式一：訪問時間最小目標(biāo)服務(wù)器10ms20ms30ms時延=1:2:3發(fā)送的數(shù)據(jù)量=3：2：1多鏈路負(fù)載均衡內(nèi)部用戶出口設(shè)備電信聯(lián)通目標(biāo)服務(wù)器20M10M10M211方式二：按照帶寬比分配帶寬比=2:1:1數(shù)據(jù)量=2:1:1多鏈路負(fù)載均衡內(nèi)部用戶出口設(shè)備電信聯(lián)通目標(biāo)服務(wù)器4/10M2/10M4/10M121方式三：按照負(fù)載比分配負(fù)載＝線路當(dāng)前流量/線路帶寬注意：測算的流量為下行流量智能選路總結(jié)選擇最合理的鏈路！多種方式目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹

NPE

PowerCache

ACE

APM

EG產(chǎn)品價值點總結(jié)大出口解決方案之“疏”-PowerCache的故事節(jié)約出口帶寬投資加快訪問速度給我一臺PowerCache，我把網(wǎng)絡(luò)搬回家！針對文件下載、視頻、BT下載進行熱點緩存加快訪問速度數(shù)十倍分擔(dān)出口壓力20%-50%疏：熱點緩存產(chǎn)品價值的應(yīng)用場景應(yīng)用在信息點較多（大于1000人）的中大型網(wǎng)絡(luò)場景

比如：高校校園網(wǎng)出口普教城域網(wǎng)出口政府行業(yè)電子政務(wù)外網(wǎng)出口疏熱點緩存，外網(wǎng)資源內(nèi)網(wǎng)化（Cache）獨家應(yīng)用場景——云模式讓生意連起來！Cernet節(jié)點院校Cernet鏈路100M/1GCernet鏈路200M/1G緩存加速原理出口路由器管理/服務(wù)/下載口鏡像口核心交換機匯聚/接入交換機HTTPGET（QQ.EXE)“QQ.EXE”下載計數(shù)1次HTTPGET（QQ.EXE)“QQ.EXE”下載計數(shù)2次HTTPGET（QQ.EXE)監(jiān)聽用戶請求數(shù)據(jù)重定向HTTPGET（QQ.EXE)達到下載閥值觸發(fā)PowerCache下載RG-PowerCacheX系列QQ.EXE已經(jīng)存在推送“重定向”報文引導(dǎo)用戶從PowerCache下載關(guān)鍵詞：資源重復(fù)利用加速效果HTTP（209倍）P2P（346倍）在線視頻（5倍）9.47KB/S1.94MB/S207KB/S1.08MB/S6.5KB/S2.2MB/S加速后加速后加速后疏：熱點緩存華南農(nóng)業(yè)大學(xué)最終用戶反饋疏：熱點緩存祥云密布推廣云模式的時機已經(jīng)成熟！——產(chǎn)品穩(wěn)定、功能提升！天津、北京、吉林等多個地區(qū)的客戶，已成功部署云模式，生意場景明確，無競爭對手！需求明確，客戶感興趣，甚至可以成立科研項目；只有銳捷能滿足；云聯(lián)盟建立后，后續(xù)學(xué)校若想加入，只能買銳捷Cache目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹

NPE

PowerCache

ACE

APM

EG產(chǎn)品價值點總結(jié)出口解決方案之“控”——RG-ACE的故事流量控制產(chǎn)品價值的應(yīng)用場景應(yīng)用在有流量控制及流量計費（需SAM配合）的中大型網(wǎng)絡(luò)場景

比如：高校校園網(wǎng)出口普教城域網(wǎng)出口政府行業(yè)電子政務(wù)外網(wǎng)出口大型企業(yè)出口堵P2P流量抑制，關(guān)鍵應(yīng)用/用戶帶寬保障（ACE）RG-ACE智能流控主要功能一覽應(yīng)用識別：準(zhǔn)確識別各種應(yīng)用

免費升級特征庫流量管理：智能帶寬分配實名流控：精確到人的流控策略智能帶寬分配，流控策略靈活帶寬租用特點：支持PerIP/PerAPP，還支持帶寬嵌套，在此基礎(chǔ)上，還支持帶寬租用

帶寬嵌套特點：可以進行多級復(fù)合策略，如限制某用戶1M，同時限制該用戶迅雷100K獨立流控特點：PerIP或者PerAPP，即限制單個用戶或某種應(yīng)用的總體帶寬帶寬嵌套解決限速后，全速迅雷下載時，網(wǎng)頁基本打不開的問題網(wǎng)頁瀏覽100K迅雷下載900K全網(wǎng)100M帶寬二級嵌套：組內(nèi)每個用戶1M帶寬一級嵌套：用戶組分配10M帶寬三級嵌套用戶/應(yīng)用帶寬租用用戶/應(yīng)用A（不在線）用戶/應(yīng)用B用戶/應(yīng)用A用戶/應(yīng)用B用戶/應(yīng)用B用戶/應(yīng)用A用戶/應(yīng)用B1、當(dāng)用戶/應(yīng)用A不在線，B可以租用ACE為A保留的帶寬！2、用戶/應(yīng)用A上線，B將之前租用A的帶寬返還給A！四川大學(xué)（并發(fā)超過3萬用戶同時在線，4G吞吐量）核心交換機RG-ACE3000RG-ACE3000防火墻防火墻RG-NPE橋0橋1橋21000M1000M電信300M網(wǎng)通300M非對稱路由模式：32000人同時在線4G吞吐量普通模式：15000人同時在線800M吞吐量

Cernet出口32000人同時在線，峰值吞吐量4GInternet出口15000人同時在線，800M吞吐量

非對稱路由模式，能識別一個出口出去，另一個出口回來的流量案例點評RG-ACE產(chǎn)品規(guī)格性能參數(shù)RG-ACE2000（V5.0）RG-ACE3000（V5.0）RG-ACE5000平臺多核架構(gòu)多核架構(gòu)多核架構(gòu)吞吐量3G6G20G固化千兆4光4電4光4電4光4電（一組電可用）萬兆接口-不支持2個萬兆擴展能力2個擴展插槽，支持4GE/4SFP2個擴展插槽，支持4GE/4SFP/2SFP+2個萬兆內(nèi)存6G6G16G管理口111電源1+1冗余1+1冗余1+1冗余硬件BYPASS支持支持支持尺寸2U2U3URG-ACE2000RG-ACE3000RG-ACE5000目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹

NPE

PowerCache

ACE

APM

EG產(chǎn)品價值點總結(jié)產(chǎn)品價值的應(yīng)用場景應(yīng)用在出口設(shè)備較多的中大型網(wǎng)絡(luò)且需要日志收集管理場景

比如：高校校園網(wǎng)出口普教城域網(wǎng)出口政府縱向業(yè)務(wù)網(wǎng)總分型企業(yè)出口控日志集中管理，全網(wǎng)應(yīng)用流量可視化，網(wǎng)絡(luò)及應(yīng)用性能評估（APM）APM價值了解網(wǎng)絡(luò)的運行狀況并預(yù)警服務(wù)質(zhì)量評估并作為優(yōu)化依據(jù)網(wǎng)絡(luò)擴容智能決策依據(jù)統(tǒng)一日志管理平臺規(guī)避風(fēng)險1234數(shù)據(jù)挖掘幫助管理更貼合需求5目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹

NPE

PowerCache

ACE

APM

EG產(chǎn)品價值點總結(jié)中小出口的多合一利器應(yīng)用控制層識別網(wǎng)絡(luò)應(yīng)用

基于用戶應(yīng)用的帶寬限制

數(shù)據(jù)統(tǒng)計分析數(shù)據(jù)轉(zhuǎn)發(fā)層高性能NAT/PBR

多鏈路及智能DNS的負(fù)載均衡內(nèi)部區(qū)域

NPEACE日志管理層用戶上網(wǎng)認(rèn)證用戶上網(wǎng)日志

RG-WALL

安全防護層DDoS攻擊防御

病毒/木馬/異常流量阻斷

網(wǎng)絡(luò)性能保障eLog資源加速緩存不適用于中小規(guī)模網(wǎng)絡(luò)出口！中小出口，客戶關(guān)心什么？問題1.投入成本不能太高，功能還得全，有沒有兩全其美的辦法？問題2.多條鏈路怎么能充分利用起來？問題3.流量、訪問控制到底準(zhǔn)不準(zhǔn)？問題4.身份認(rèn)證怎么辦？問題5.行為審計全不全？……兩全其美——功能全，成本低51網(wǎng)絡(luò)出口用戶Network只要一臺設(shè)備的價格六大核心功能于一身高性能NAT智能流控智能選路防火墻VPN行為審計問題1有沒有兩全其美的辦法？智能選路——誰來給我指一條“明路”電信RG-EG移動聯(lián)通10M20M30M走那條路最快？問題2多條鏈路怎么能充分利用起來？智能選路

選路依據(jù)

選路保護創(chuàng)新

基于帶寬

基于負(fù)載

基于時延

基于地址庫

基于應(yīng)用

基于用戶普通保護

鏈路健康監(jiān)測

鏈路過載保護問題2創(chuàng)新選路——應(yīng)用路由什么是應(yīng)用路由

應(yīng)用路由是指依據(jù)不同的應(yīng)用來進行智能選路傳統(tǒng)應(yīng)用路由缺陷技術(shù)缺陷：在會話完全建立之后才能識別，重新選路需要斷掉原有鏈接路由連接建立數(shù)據(jù)傳輸應(yīng)用識別3/4層協(xié)議若為UDP，則不必建立連接5-7層協(xié)議DPI/DFI要么識別不準(zhǔn)要么識別太慢問題2創(chuàng)新選路——應(yīng)用路由內(nèi)部用戶出口設(shè)備VIP銳捷通過“首包識別”專利技術(shù)保證不同應(yīng)用走不同鏈路，通過四種技術(shù)解決了傳統(tǒng)應(yīng)用路由的缺陷：

1.地址庫識別；

2.大流量協(xié)議識別；3.DNS識別；

4.主動控制；問題2銳捷應(yīng)用路由——地址庫識別人工更新特定應(yīng)用地址庫，保證特定應(yīng)用走特定線路，地址庫自動更新NPE我要訪問20該IP屬于APPStore，走聯(lián)通問題2銳捷應(yīng)用路由——大流量協(xié)議識別迅雷等P2P應(yīng)用通常分為控制流（流量?。┖蛡鬏斄鳎髁看螅煽刂屏髯R別出應(yīng)用類型價值：使大流量的傳輸流走特定鏈路NPE控制流正常路由識別迅雷協(xié)議傳輸流應(yīng)用路由應(yīng)用路由，迅雷走聯(lián)通問題2銳捷應(yīng)用路由——DNS識別檢測優(yōu)酷等特定網(wǎng)站DNS請求報文，就能識別出這些特定網(wǎng)站，進而智能選路NPEDNS請求DNS回應(yīng)（被NPE記錄）訪問優(yōu)酷走聯(lián)通問題2銳捷應(yīng)用路由——主動控制對P2P應(yīng)用，EG主動發(fā)送建立另一條流連接，當(dāng)建立完成后斷掉P2P原有鏈路，保證數(shù)據(jù)不中斷，彌補傳統(tǒng)應(yīng)用路由缺陷NPE識別出PPLIVE根據(jù)流信息，重傳請求問題2免費的精準(zhǔn)管控管控，客戶最關(guān)心什么？1.管控到底準(zhǔn)不準(zhǔn)確—識別技術(shù)是否先進，特征庫是否全面2.無底洞式的特征庫升級費用—收費的就好么？YESNO問題3免費的精準(zhǔn)管控終生免費自動更新17個大類、900多種應(yīng)用協(xié)議終生免費自動更新問題3流量、訪問控制到底準(zhǔn)不準(zhǔn)？靈活的實名制認(rèn)證用戶導(dǎo)入傳統(tǒng)的方式：手工收集做綁定問題：方法過于單一，靈活度差銳捷的解決方法：提供多種認(rèn)證模式用戶認(rèn)證問題4身份認(rèn)證怎么辦？豐富的行為審計內(nèi)容行為管理應(yīng)用控制審計網(wǎng)站訪問控制審計論壇發(fā)帖郵件收發(fā)搜索引擎IM聊天FTP升級TELNET審計EG能幫助管理者規(guī)范內(nèi)網(wǎng)人員的上網(wǎng)行為，對內(nèi)網(wǎng)人員的出口行為進行審計問題5行為審計全不全？EG產(chǎn)品核心價值總結(jié)優(yōu)化體驗強化掌控安全管理精準(zhǔn)管控智能選路高性能NAT實名制行為審計WEB實名身份認(rèn)證基礎(chǔ)防火墻可視化vpnPPTP/L2TP/IPSEC/SSLVPNWEB向?qū)脚渲媒缑鎂PN內(nèi)流控AnyDNS、廣告頁面推送、精細(xì)化報表、URL重定向、交換機聯(lián)動管理、鏈路過載保護、分級分權(quán)管理……EG重點銷售場景——4大行業(yè)，9大場景序號行業(yè)場景1普教①普教城域網(wǎng)各學(xué)校網(wǎng)絡(luò)出口②單體中小學(xué)校網(wǎng)絡(luò)出口2企業(yè)③單體/連鎖酒店網(wǎng)絡(luò)出口④單體中小企業(yè)網(wǎng)絡(luò)出口⑤大型總分型企業(yè)各分支機構(gòu)網(wǎng)絡(luò)出口3政府⑥單體委辦局辦公大樓網(wǎng)絡(luò)出口⑦政府行業(yè)業(yè)務(wù)專網(wǎng)各辦事點網(wǎng)絡(luò)出口4醫(yī)療⑧單體醫(yī)院外網(wǎng)網(wǎng)絡(luò)出口⑨區(qū)域衛(wèi)生平臺各社區(qū)醫(yī)院網(wǎng)絡(luò)出口50信息點400信息點200信息點銳捷EG產(chǎn)品解決方案產(chǎn)品列表7電+2光接口320G硬盤EG1000CEG1000L2電+2光接口24交換電口6電+1光接口320G硬盤EG1000S8電+8光接口320G硬盤EG1000M1000信息點EG城域網(wǎng)案例：北京大興普教城域網(wǎng)EG

170臺+大出口NPE60EEG1000SEG1000S下屬中小學(xué)1下屬中小學(xué)N500臺EG1000S市核心節(jié)點區(qū)核心節(jié)點運營商托管河南省鄭州市班班通——下屬500所學(xué)校RG-S5750EG1000SRG-S5750RG-S3760RG-S5750教學(xué)區(qū)資源服務(wù)器教學(xué)區(qū)資源服務(wù)器教學(xué)區(qū)資源服務(wù)器出口防火墻路由器RG-S2026RG-S2026EG酒店案例：漢庭連鎖酒店信息推送，方便顧客、提升酒店形象；智能流控，降低帶寬租費、提升網(wǎng)絡(luò)體驗；統(tǒng)計報表，回答了客戶“多少人用？用了多少？用來干嘛？”三大疑問。漢庭最看重EG的智能流控、信息推送、統(tǒng)計報表三大功能所有場館的Internet線路出口都是銳捷EG!共50臺EG1000SEG政府案例：2011年第26屆深圳世界大運會——I網(wǎng)目錄Contents產(chǎn)生背景產(chǎn)品功能價值概述銳捷產(chǎn)品介紹產(chǎn)品價值點總結(jié)應(yīng)用案例大出口方案涉及產(chǎn)品價值總結(jié)RG-NPE高性能