下一代业务网关 - 苏州迈科网络安全技术股份有限公司.docx

XX企业网络管理与应用优化解决方案 迈科网络安全技术股份有限公司1.概述12.企业网络资源管理与应用优化2宽带资源优化2关键业务保障2用户体验管理33.应用管理器33.1核心技术43.2产品特性5高性能5业界领先的DPI/DFI技术6全面支持IPv6网络和应用6完善的管理策略6日志管理6丰富的报表支持7高可用性7高安全性7易于部署84.关于迈科网络81.概述互联网技术不断发展，信息化系统快速升级，更高速的网络与基于云计算的数据中心持续扩展，应用与业务的管理难题始终存在。用户需要在缺乏足够可视化能力的前提下，处理与网络滥用、关键业务中断等问题。网络拥塞引起的抖动和丢包，突发式的协同应用带来的网络负载，掠夺性应用增加更多的拥塞，风暴式的恶意流量破坏网络，资源可用性得不到有效保障。传统的网络设备虽然可以在一定程度上解决这些问题，却难以满足部署灵活性、数据挖掘深度和统一管理方面的要求，并不适用于以数据中心为代表的新型应用场景。针对用户需求，迈科网络凭借着在协议分析、应用优化等领域多年的实践经验，推出了全新的应用管理器（Application Manager Series）2.企业网络资源管理与应用优化宽带资源优化随着互联网技术的发展，网络应用环境日趋复杂。在企业的互联网（Internet）出口，P2P和视频流媒体应用造成的带宽拥堵，恶意流量带来的网络可用性问题。同时，网游、即时通讯工具等应用严重降低了生产效率。面对这些问题，带宽扩容成本高昂而且无法解决根本问题。用户需要对带宽资源进行高效有序的管理。在互联网出口部署A系列设备，按需实施管理策略，能够满足用户高效有序的互联网管理需求，持续提升投资回报。企业用户内网一般采用认证，可以实施基于用户的策略管理。而重要用户可以通过IP地址分组，按用户组对网络资源进行管理。大型企业用户通常采用多条互联网接入链路。针对不同的链路特点，将电信、联通两条链路为桥组统一管理，统一报表，并优先保障网页浏览、OA等应用，而对P2P、视频流媒体做基于时间段的管理策略。A系列可基于时间、IP/MAC/网段/主机列表用户、应用、带宽、用量（Quota）、会话数、ToS字段、VLAN Tag等对象配置管理和优化策略，在物理链路、虚拟链路、虚拟通道下实现阻断、限流、带宽动态分配等管理方式，提升网络资源利用效率。关键业务保障即使是在企业专网（Intranet）上，关键应用的运行仍然会出现性能问题。由于网络协议自身的特点，应用对网络资源的使用是无序竞争的。相对集中的电子邮件收发，大容量文件的传输都会在短时间内消耗大量带宽资源，对视频会议、CRM等关键应用的运行性能造成冲击。视频出现抖动或马赛克，CRM无法登录等，这些关键应用的性能问题对于用户来说不可接受。传统的网络设备无法做到流量的应用层分类，扩容带宽需要更多的成本，但都不能从根本上解决关键应用的性能问题。A系列基于可视化的分析和评估结果，根据应用实际运行状态和用户管理需求，应用动态带宽分配算法，保障关键应用的网络资源和优先级，确保关键应用高效运行，提升应用整体服务质量。 用户体验管理企业通常采用基于用户的认证的IT资源分配方式，A系列支持的用户认证方式DHCP、Radius、AD等。A系列动态识别主机所对应的用户和用户组信息，基于认证用户和用户组的管理策略，提供动态IP环境下的流量管理和应用优化解决方案。A系列支持Mac地址绑定的终端用户管理策略。如果用户使用了基于Windows AD域环境，A系列支持基于Active Directory SSO的管理模式，终端用户登录域后，即匹配对应的网络资源管理策略，无需再次验证用户身份。对于不同的认证用户，A系列的带宽嵌套策略，能够动态调节用户、应用、带宽之间的关系，提升终端用户的网络使用体验，提高带宽资源利用效率，降低带宽成本。3.应用管理器应用管理器（Application Manager Series）是集成用识别、控制与可视化、智能化联动等功能的线速（Wire-Speed）高性能硬件平台，市场定位涵盖SMB、大型企业、数据中心及运营商等用户。A系列注重互联网时代的应用管理体验，采用交互性极强的GUI，多核CPU并行处理，更贴合用户现有网络环境，为业务运行提供全面的优化和管理。A系列采用迈科网络自主知识产权的操作系统MatrixOS，模块化的结构设计，既提高了产品性能，又提高了产品的灵活性、高效性和安全性，适用于金融、电信、教育等网络结构复杂、应用丰富、高带宽、大流量的网络环境。通过内嵌的DPI和DFI智能分类引擎，A系列能够精准分析随机或动态变化端口的应用，并对使用同一端口的不同应用协议进行识别。A系列能够识别的网络及应用协议数量已超过1000种，基本涵盖了当前所有主流2-7层应用协议。A系列产品可基于应用、IP、VLA