百為流控路由器產品方案.ppt

,百為流控路由器產品方案,多嘉盈泰信息技術有限公司,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,2,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,3,智能流控,多線分流,PPPoE/WEB 認證服務,策略帶寬 控制,網頁推送,網頁&域名 跳轉,VPN借線,進程分流,自動故 障檢測,Radius 計費,PPPoE 旁路認證,攻擊防護,百為流控功能概述,百為流控路由器,網絡尖兵 防護,支持180條WAN 子接口擴展 VLAN擴展 VPN擴展,游戲 網頁 網頁視頻 IM P2P,同時在線5000人,部分用戶采用本地PPPoE服務 部分用戶透傳到網通PPPoE服務,賬單 發(fā)放用戶 充值卡,網通借電信走游戲 防尖兵,網絡共享,ARP防護 內網DDOS 連接數攻擊 大流量攻擊,線路故障自動檢測 業(yè)務自動切換,廣告增值 屏蔽廣告,到期提醒 發(fā)送通知 廣告增值,用戶帶寬權限控制 遏制無效上傳,智能業(yè)務識別 帶寬分配 動態(tài)QoS,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,4,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,5,應用場景,1、PPPOE認證 2、用戶賬戶管理 3、Radius計費 4、智能流控 5、網頁推送 6、多線分流 7、進程分流 8、策略帶寬控制 9、PPPoE旁路 10、DHCP服務 11、網絡尖兵防護 12、VPN借線,網吧,小區(qū)/學校,酒店,企業(yè),1、智能流控 2、策略帶寬控制 3、多線分流 4、進程分流 5、網絡尖兵防護 6、網頁跳轉 7、VPN借線,1、智能流控 2、策略帶寬控制 3、多線分流 4、PPPoE上網 5、網頁推送,1、智能流控 2、策略帶寬控制 3、多線分流 上網行為審計 上網日志&報表 聊天記錄 桌面控制,表示后面的路標支持,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,6,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,7,100條網通撥號 + n條電信撥號線路,內網1,拉了n條50M電信物理線路，一個網口一根。電信線路主要是為了滿足用戶玩電信游戲； 如果電信物理線路數過多，可以采用VLAN擴展的方式；,網通,電信,eth2,eth3,eth4,eth0,內網2,eth1,網通提供一根物理光纖。撥一個帳號提供6M的帶寬，100個帳號就提供了600M的帶寬。 采用虛擬子接口的方式直接進行撥號上網 不需額外增加交換機背靠背的方式。節(jié)省成本，更加可靠,百為流控路由器,小電信帶寬，分流規(guī)則為 DNS全走網通 電信游戲走電信 其它所有走網通; 大電信帶寬，分流規(guī)則為： DNS在電信和移動線路按帶寬比例IP分流 電信業(yè)務走電信線路 網通業(yè)務走網通線路,負載均衡,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,8,1條電信光纖+ n條電信ADSL電話線,內網,eth1,eth2,eth0,電信,VLAN交換機,通過VLAN交換機來擴展物理接口。 通過創(chuàng)建VLAN子接口，實現物理接口的擴展。,電信光纖線路主要是用來玩游戲和部分網頁。 ADSL線路主要是用來承載P2P和網頁視頻。,光纖,n條ADSL線路,小光纖帶寬，分流規(guī)則為 DNS走光纖 游戲走光纖 其它所有走ADSL; 大光纖帶寬，分流規(guī)則為： DNS走光纖 P2P和網頁視頻走AD 其他走光纖,百為流控路由器,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,9,1條電信光纖+ n條網通ADSL電話線,內網,eth1,eth2,eth0,電信,VLAN交換機,電信光纖線路用于滿足游戲或者網頁。 網通ADSL用于滿足網頁和P2P及視頻。,光纖,n條ADSL線路,網通,百為流控路由器,通過VLAN交換機來擴展物理接口。 通過創(chuàng)建VLAN子接口，實現物理接口的擴展。,小光纖帶寬，分流規(guī)則為 DNS走網通AD 電信游戲走電信光纖 其它所有走網通ADSL; 大光纖帶寬，分流規(guī)則為： 視頻域名走網通AD DNS走光纖 網通業(yè)務，P2P和網頁視頻走網通AD 其他走電信光纖,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,10,1條電信固定光纖+ 1條網通固定光纖,網通,電信,內網,eth1,eth2,eth0,雙線路的方式可以同時滿足訪問電信資源和網通資源的需求。 客戶可以根據成本來選擇網通和電信需要的帶寬。,50Mbps,100Mbps,百為流控路由器,最常用的分流規(guī)則為 DNS在帶電信和網通線路上做IP分流，根據帶寬比例配置權重； 電信業(yè)務走電信線路； 其他業(yè)務走網通線路；,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,11,1條電信光纖+ 1條移動光纖,電信,移動,內網,eth1,eth2,eth0,移動線路便宜，通常都是小電信帶寬(20Mbps)+大移動帶寬（100Mbps） 即滿足電信游戲和網頁的需要，又滿足P2P及網頁視頻的大帶寬需要。,20Mbps,100Mbps,百為流控路由器,最常用的分流規(guī)則為 視頻網站域名分流到移動 DNS分流到電信電信線路； 移動業(yè)務走移動線路； P2P及網頁視頻走移動線路； 其他業(yè)務走電信線路；,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,12,單條電信/網通光纖,電信/網通,內網,eth1,eth0,單條線路可以滿足用戶快速訪問一個運營商資源的需求。 智能流控，業(yè)務優(yōu)先級來保證不同上網需要。,30Mbps,百為流控路由器,配置策略就非常簡單，只需要開啟智能流控，配置下策略帶寬，就可以了。,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,13,內網,eth1,eth2,eth0,電信,100Mbps,多條電信/網通光纖疊加,100Mbps,雙線路來增加帶寬，滿足更大的帶寬需要 智能流控，業(yè)務優(yōu)先級來保證不同上網需要。,百為流控路由器,最常用的分流規(guī)則為 DNS在多條線路上做IP分流，根據帶寬比例配置權重； 網銀類業(yè)務IP分流； QQ端口IP分流； 其他業(yè)務會話分流；,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,14,n條ADSL線路,內網,eth1,eth0,電信,VLAN交換機,n條ADSL線路,內網,eth0,電信,4條ADSL線路,一個網口接一條線路。 多線負載均,通過VLAN擴展線路。 多線負載均衡,最常用的分流規(guī)則為 游戲單獨分流到幾條AD; ICMP分流到游戲線路； 其它業(yè)務分流到剩下的AD線路；,百為流控路由器,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,15,電信,移動,網通,三網合一（移動+電信+網通）,EPON/GPON接入設備,OLT,1000Mbps,100Mbps,100Mbps,百為流控路由器,分流方式1： DNS分流走移動； 移動的業(yè)務，全部分流到移動線路 網頁視頻分流給移動； 電信的網頁（非視頻）及游戲分流到電信； 網通的網頁（非視頻）及游戲分流到網通； 其他類型業(yè)務（包括P2P類視頻）分流到移動線路； 分流方式2： 網頁視頻網站域名分流到移動線路； DNS IP分流到（網通+電信）； 移動的業(yè)務，全部分流到移動線路 網頁視頻分流給移動； 電信的網頁（非視頻）及游戲分流到電信； 網通的網頁（非視頻）及游戲分流到網通； 其他類型業(yè)務（包括P2P類視頻）分流到移動線路；,WEB認證,PPPoE認證,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,16,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,17,VPN服務端,電信游戲服務器,機房 或 網吧C,電信光纖,網通光纖,電信游戲走VPN隧道,只有網通的線路，玩電信的游戲也不卡了,網通光纖,VPN 客戶端,網吧A,網通網絡,電信網絡,VPN借線 - 網通借電信,百為流控路由器,百為流控路由器,最常用的分流規(guī)則為 電信游戲單獨分流到VPN接口； 電信ICMP分流到VPN接口； 其它業(yè)務分流到本地線路；,除了電信游戲，其它都走網通本地資源,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,18,VPN服務端,電信服務器,機房 或 網吧C,電信光纖,電信ADSL,VPN隧道,網頁，或者游戲走VPN通道,VPN 客戶端,網吧A,電信網絡,VPN借線 - 電信ADSL借電信光纖,有的網吧拉不到固定光纖，只有ADSL線路，有網絡尖兵。 而且沒有固定IP，不能提供QQ網吧。 通過VPN借用到有固定光纖，可以解決上面2個問題。,百為流控路由器,百為流控路由器,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,19,上行帶寬借用-直接借用,內網,eth1,eth2,eth0,電信,10Mbps對稱光纖,寬帶ADSL（下行100Mbps，上行64KBps）,寬帶ADSL的業(yè)務，上行業(yè)務本來是應該走寬帶ADSL線路上行，被指定到10Mbps光纖線路的上行出去。業(yè)務的下行，還是正常走的是寬帶ADSL線路。 緩解了寬帶ADSL上行帶寬的瓶頸。還可以防運營商尖兵。,百為流控路由器,特別說明： 這種應用，依賴于運營商的設備對這種應用沒有做限制的場合。所以不是適合所有地區(qū)。,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,20,VPN服務端,網頁服務器,機房 或 網吧C,電信光纖,網頁的上行走VPN隧道,只有網通的線路，玩電信的游戲也不卡了,VPN 客戶端,網吧A,電信網絡,上行帶寬借用 VPN通道上行借用,百為流控路由器,游戲服務器,電信AD,寬帶ADSL的業(yè)務，上行業(yè)務本來是應該走寬帶ADSL線路上行，被指定到10Mbps光纖線路的上行出去。業(yè)務的下行，還是正常走的是寬帶ADSL線路。 緩解了寬帶ADSL上行帶寬的瓶頸。還可以防運營商尖兵。,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,21,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,22,智能流控,網頁,游戲,網頁視頻,P2P下載及視頻,通訊類業(yè)務,其它類型業(yè)務,管理業(yè)務,用戶自定義業(yè)務,帶寬動態(tài)分配、QoS 智能調度,LAN,TCP/IP,業(yè)務分類 智能識別引擎,TCP/IP,WAN,創(chuàng)新業(yè)務智能識別算法，帶寬動態(tài)分配，業(yè)務QoS調度 保證游戲低延時，網頁秒開，語音流暢，下載獲得最大帶寬,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,23,多線分流,分流規(guī)則,分流模式,LAN,分流權重,WAN1,WAN2,WAN3,最大支持180條外線,1、IP分流 2、會話分流,1、權重配置 2、自動均衡,1、受控對象 （地址，用戶，級別，部門） 2、時間對象 3、端口對象 4、ISP對象 5、應用對象 （進程，網頁視頻，域名）,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,24,策略帶寬,總帶寬 策略,LAN/WAN,控制規(guī)則,接口帶寬策略,WAN/LAN,1、受控對象 （地址，用戶，級別，部門） 2、時間對象,1、單線路最大帶寬 2、單線路WEB保證帶寬,1、線路帶寬之和的最大帶寬 2、線路帶寬之和的WEB保證帶寬,（總帶寬） （WEB帶寬保證） = P2P業(yè)務能獲得的最大帶寬,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,25,進程識別 目錄識別 進程優(yōu)先級,進程對象 目錄對象 進程QoS 進程分流,WAN1,WAN2,WAN3,進程分流 -百為客戶端,客戶機運行客戶端,客戶端是先于路由器感知業(yè)務的，識別進程，實現精確的進程分流。 如果要實現程序進程級別的分流，需要用到客戶端。,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,26,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,27,PPPoE接入及Radius認證計費,Radius Manage,計費 認證,PPPoE服務,內網,控制臺/收銀臺,設備自帶PPPoE服務，目前支持3000個PPPoE用戶同時在線。 設備自帶基本的用戶管理，帳號用期限，帶寬控制。 支持標準的Radius協(xié)議，支持外掛Radius計費服務器，做計費系統(tǒng)。,百為流控路由器,internet,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,28,PPPoE旁路認證,設備本地PPPoE服務,網通,內網,控制臺,網通PPPoE服務 A,可以根據網通PPPoE服務名來旁路用戶。其它服務名做本地PPPoE認證上網 認證計費只針對本地PPPoE認證的客戶,旁路到網通PPPoE服務器上網的用戶群,通過本地PPPoE服務認證上網的用戶群,網通線路1,網通線路2,百為流控路由器,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,29,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,30,PPPoE服務 WEB認證服務 IP地址認證 MAC地址認證,百為流控路由器,internet,WEB認證,PPPoE認證,IP、MAC地址認證,一個網絡內，支持多種認證同時存在，滿足跟多的應用 PPPoE WEB 固定IP MAC,WEB認證 & IP地址認證 & MAC地址認證,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,31,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,32,網頁推送,推送 對象,推送內容,地址 用戶 級別 部門 未認證用戶提醒設置 過期用戶提醒 到期提醒設置,推送 周期,推送 方式,1次 1分鐘周期 10分鐘周期 30分鐘 1小時 2小時 4小時 6小時 12小時 1天 1周,彈出小窗 彈出大窗 網頁跳轉,自帶內容編輯器 URL網頁內容連接,網頁推送，主要用于發(fā)送通知，上網通知，到期提醒，交費提醒。在一些公共上網場所，可以用來做廣告增值業(yè)務；,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,33,,4,域名跳轉,網頁&域名跳轉,,,網頁跳轉,用戶訪問baidu的網頁，得到的是hao123的網頁,用戶訪問movie的網頁，路由器直接反饋到4這個解析IP,網頁跳轉，主要用來做廣告增值業(yè)務； 域名跳轉，主要是用來方便架設服務器，例如內部的電影服務器；,百為流控路由器,百為流控路由器,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,34,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分流 PPPoE認證 & PPPoE服務旁路 & Radius計費 WEB認證 & IP地址認證 & MAC地址認證 網頁推送 & 跳轉 可維護性 & 可靠性 產品性能總結 百為流控路由器產品系列,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,35,可維護性&可靠性,可維護性&可靠性高 不僅僅意味著維護成本低，更意味著網絡高質量，提升網吧和小區(qū)的網絡競爭力。,2012/08/23 機密,多嘉贏泰信息技術有限公司所有,36,目錄,百為流控路由器功能概述 典型應用場合 典型組網應用 可運營的VPN借線組網應用 智能流控 & 多線分流 & 策略帶寬 & 進程分