網康智能流量控制系統（NS-ITM）產品介紹產品部網康智能流量控制系統（NS-ITM）產品部提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點2提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹我們專注于互聯網控制管理領域的產品研發、銷售和服務我們致力于“以人為本”的互聯網管理思想及技術呈現我們幫助用戶建立健康、高效、安全的互聯網應用環境，提升客戶網絡價值我們已經持續5年為中國用戶提供專業的互聯網管理及顧問服務我們連續3年保持了300%的年增長率產品線：網康互聯網控制網關（NS-ICG）

網康智能流量控制系統（NS-ITM）

網康代理服務器（NPS）創立時間：2004年9月

總部地址：北京公司規模：290人網康科技公司介紹3我們專注于互聯網控制管理領域的產品研發、銷售和服務產品線：提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點4提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹用戶不同網絡用戶間無序地搶帶寬資源不重要的用戶搶重要用戶的網絡資源下屬員工搶上司的帶寬資源下屬部門搶上級部門的帶寬資源學生搶老師的網絡資源應用不同網絡應用無限制地占帶寬資源P2P搶占VOIP、視頻電話、OA網絡資源網絡游戲、在線視頻搶OA應用資源優先級低應用搶占優先級高的應用的帶寬資源時延不敏感應用搶占時延敏感的應用的帶寬資源當前企事業網絡面臨的挑戰5用戶不同網絡用戶間無序地搶帶寬資源應用不同網絡應用無限制地占場景1：無關業務的應用很難封堵工作時間看在線視頻股市開盤期間在線炒股上班時間玩網絡游戲6場景1：無關業務的應用很難封堵工作時間看在線視頻61工作時間通過QQ、MSN聊天3上班時段在線交易、在線購物2通過迅雷等P2P工具進行在線下載場景2：非關鍵業務的應用不能有效限制71工作時間通過QQ、MSN聊天3上班時段在線交易、在線購物2

郵件既發不出去，也收不下來分公司通過VPN、租賃專線登錄集團的數據庫系統太慢，甚至登不上去

VoIP時斷時續視頻會議出現馬賽克場景3：關鍵業務的應用沒有保障8郵件既發不出去，也收不下來分公司通過VPN、租賃專線登錄為保證正常業務運行，當前帶寬資源是否真的不夠用某（些）應用的網絡流量走勢如何，到底要用到多大的帶寬資源某（些）人網絡活動走勢如何，到底會占用多大的帶寬資源網絡是否正面臨DDOS攻擊的威脅場景4：系統中的網絡活動不可知9為保證正常業務運行，當前帶寬資源是否真的不夠用某（些）應用的經常還會遇到的其它場景……同一部門的同事間帶寬資源使用嚴重不均非關鍵業務不能自動根據關鍵業務的應用繁忙程度調整帶寬資源是哪幾種應用占用了大量的網絡資源是哪幾個主要用戶占用了大量的網絡資源排名居前的應用中，主要是哪幾個用戶排名居前的用戶中，主要在使用哪些應用……10經常還會遇到的其它場景……同一部門的同事間帶寬資源使用嚴重不網絡帶寬資源已愈發緊張網絡流量紛繁蕪雜帶寬資源捉襟見肘P2P下載業務占用了60%的網絡資源全球：作為P2P協議的領頭羊，BT消耗的網絡資源高達40%下載流量居前5%的用戶，占所有下載流量的50%數據來源：2007,YankeeGroup78.1%的中國網民使用下載工具進行下載中國：迅雷站中國下載引擎市場份額的80%迅雷已經擁有超過2.28億的用戶，每月超過37.8億次下載數據來源：CNNIC2008年1月發布的《中國互聯網絡發展狀況統計報告》及賽迪網11網絡帶寬資源已愈發緊張網絡流量紛繁蕪雜P2P下載業務占用了6提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點12提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹L4層流控基于TCP/UDP報文端口號僅對靜態端口有效L3層流控基于特定的IP地址限速僅對靜態IP地址有效訪問控制列表數目十分有限L2層流控基于VLAN,僅隔離廣播域基于MAC地址限速，僅通過有限的ACL來界定需要控制的數據流傳統網絡設備在流控方面遇到了什么困難僅對IP五元組進行分析，對通過隱藏、假冒端口號或動態更換端口的應用無能為力，更無法深入分析數據包所承載的內容L7層流控對應用進行流控，對IP數據包的Payload進行拆包分析兼顧L2-L7層融入人的行為特征13L4層流控基于TCP/UDP報文端口號L3層流控基于特定的I網康ITM四大核心功能用戶流量可察網絡流量可視帶寬保障流量控制流量分析流量洞察NS-ITM關鍵應用可保實驗室教學樓無關應用可控14網康ITM四大核心功能用戶流量可察網絡流量可視帶寬保障流量控網康ITM功能之一：流量洞察網康應用協議特征庫每周至少一次更新……P2P下載即時通訊網絡游戲網絡電視辦公自動化HTTP應用15網康ITM功能之一：流量洞察網康應用協議特征庫每周至少一次更網康ITM流控機制VLAN應用用戶時間每用戶流量控制通道流量控制+帶寬保障時間、應用、VLAN內部用戶、外部用戶16網康ITM流控機制VLAN應用用戶時間每用戶流量控制通道流量網康ITM功能之二：流量控制流量阻塞流量限速連接控制流量限額每用戶流量控制基于時間、用戶、VLAN、應用對象控制上下行速率-防止帶寬資源被搶占實現資源公平分配構建和諧的網絡環境基于時間、用戶、VLAN、應用等對象實行流量配額-預定義限額周期，如日、月-有效限制非關鍵業務基于時間、用戶、VLAN、應用等對象進行封堵-節約帶寬資源提升人力資源效率降低安全隱患基于時間、用戶、VLAN控制用戶連接數和新建連接速度-限制非關鍵應用-防止帶寬大量消耗17網康ITM功能之二：流量控制流量阻塞流量限速連接控制流量限額通道整體流量控制基于時間、VLAN、內部用戶、外部用戶、協議進行控制對欲進入通道的不期望的流量進行封堵本通道的帶寬資源可以預留給別的通道借用流量阻塞基于時間、VLAN、內部用戶、外部用戶、協議進行控制對流入通道的流量進行并發連接數和新建連接速度進行控制連接控制基于時間、VLAN、內部用戶、外部用戶、協議進行控制基于流向（上傳/下載/雙向）、限額周期（如日/月/日月聯合）對流入通道的流量進行限額流量限額網康ITM功能之二：流量控制（續）18通道整體基于時間、VLAN、內部用戶、外部用戶、協議進行控針對場景1的解決方案：封堵無關應用封堵與工作無關的應用網絡游戲社交網絡網絡電視

在線炒股

……19針對場景1的解決方案：封堵無關應用封堵與工作無關的應用網絡針對場景2的解決方案：限制非關鍵業務的應用限制非關鍵業務的上、下行速率為非關鍵業務劃分低優先級，當且僅當系統有空閑資源時方可借用限制非關鍵業務的每日、每月的流量對諸如P2P等應用限制其并發連接數和新建連接的速度20針對場景2的解決方案：限制非關鍵業務的應用限制非關鍵業務的上帶寬保障基于時間、VLAN、內部用戶、外部用戶、協議進行控制帶寬保證：帶寬不夠還能借帶寬保證基于時間、VLAN、內部用戶、外部用戶、協議進行控制帶寬預留：專門預留一定帶寬給關鍵應用帶寬預留網康ITM功能之三：帶寬保障21帶寬保障基于時間、VLAN、內部用戶、外部用戶、協議進行控針對場景3的解決方案：保障關鍵業務的應用1為關鍵業務預留帶寬2為關鍵業務劃分高優先級，承諾“用完還能借”22針對場景3的解決方案：保障關鍵業務的應用1為關鍵業務預留帶寬網康ITM功能之四：流量分析流量分析流量監控用戶分析查詢統計報告統計查看設備及各鏈路分時上下行總流量實時監控TopN應用排名可對通道流量進行多維關聯分析支持對預定義用戶(組)/應用(組)進行純流量監控實時顯示用戶連接數排名查看上線用戶詳細列表查看活躍的TopN用戶列表查看用戶應用連接的記錄查看網絡活動的細節信息基于用戶、應用、策略，把握網絡活動整體情況深入的關聯分析和遞進式查找，深度解析統計結果總流量走勢報告TopN應用排名報告TopN用戶排名報告TopN策略排名報告23網康ITM功能之四：流量分析流量分析流量監控用戶分析查針對場景4的解決方案：網絡應用和用戶活動可見24針對場景4的解決方案：網絡應用和用戶活動可見24針對場景4的解決方案：網絡應用和用戶活動可見25針對場景4的解決方案：網絡應用和用戶活動可見25保證關鍵業務的應用封堵無關應用分析流量走勢，把握當前網絡中最流行的應用、最活躍的用戶控制非關鍵業務的應用充分有效利用現有的帶寬資源保證帶寬資源的公平分配網康ITM小結：網康ITM的解決方案26保證關鍵業務的應用封堵無關應用分析流量走勢，把握當前網絡中最ERP,CRM,OraclePCVOIP網關機構總部視頻，VOIP郵件，FTP服務器分支機構分支機構分支機構VPN//租賃專線Internet網康ITM防火墻路由器交換機網康ITM的部署示意圖最大支持4鏈路的網絡接入基于物理接口的數據包快速轉發，在大用戶的環境里，依然可部署在二層與三層交換機之間支持界面自定義鏈路網口匹配及網口參數配置27ERP,PCVOIP機構總部視頻，郵件，FTP分支機構分支機提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點28提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹認得清網康ITM四大特點認得清穩得很網康ITM控得好穩得很抗得住29認得清網康ITM四大特點認得清穩得很網康ITM控得好穩得很抗采用融合的深度包檢測和動態流識別（DPI+DFI）技術，精確識別網絡應用，包括各種加密協議豐富的應用協議特征庫，超過350種應用協議，全面覆蓋P2P下載、即時通訊、VoIP、網絡視頻、網絡游戲、辦公自動化、PPPoE、MPLS、IPV6等流行應用及協議專業的應用協議分析團隊，實時跟蹤和挖掘新的網絡應用及協議，確保應用協議庫的完備性與時效性；每周至少更新一次應用協議庫識別精確依托”多核并行優化技術“發明專利，實時動態均衡多核負載，極大提升系統的運算效率通過“無效連接動態清洗技術”發明專利，提前強制清除長時間處于等待狀態的無效連接，從而釋放大量占用的網絡帶寬資源采用獨有的多維非線性策略管理引擎，支持超過2萬條策略規則時依然保持高效性能卓越抗得住網康ITM四大特點（續）認得清30采用融合的深度包檢測和動態流識別（DPI+DFI）技術，精確基于用戶、應用、VLAN、時間、數據流向等條件，實現按用戶/部門、按應用設置差異化的流量控制策略提供訪問控制、限額控制、帶寬控制、連接限制、帶寬保障等多種手段，實現流量控制的多種效果通過主、子、微三重通道嵌套管理機制，實現層次化的通道流量控制和保障，滿足用戶和應用細粒度的帶寬管理要求支持帶寬分級借用機制，并根據用戶數量的變化動態實現帶寬平均分配，保障帶寬資源高效與公平利用通過智能加密流量開關，按需實現不同精度的流量識別流量控制精準，最小控制粒度可達1Kbps靈活智能硬件設備支持斷電物理跳接，避免電源失效導致的網絡中斷獨有的一鍵式旁路切換技術，主動調整網絡負載靈活的軟件死鎖與高負載跳轉技術，根據預設閥值自動分流高負載流量系統軟件熱備，當主控制系統發生異常后，備份系統可保持系統繼續運行穩定可靠控得好穩得很網康ITM四大特點（續）31基于用戶、應用、VLAN、時間、數據流向等條件，實現按用戶/提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點32提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康公司的典型客戶33網康公司的典型客戶33謝謝！謝謝！網康智能流量控制系統（NS-ITM）產品介紹產品部網康智能流量控制系統（NS-ITM）產品部提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點36提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹我們專注于互聯網控制管理領域的產品研發、銷售和服務我們致力于“以人為本”的互聯網管理思想及技術呈現我們幫助用戶建立健康、高效、安全的互聯網應用環境，提升客戶網絡價值我們已經持續5年為中國用戶提供專業的互聯網管理及顧問服務我們連續3年保持了300%的年增長率產品線：網康互聯網控制網關（NS-ICG）

網康智能流量控制系統（NS-ITM）

網康代理服務器（NPS）創立時間：2004年9月

總部地址：北京公司規模：290人網康科技公司介紹37我們專注于互聯網控制管理領域的產品研發、銷售和服務產品線：提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點38提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹用戶不同網絡用戶間無序地搶帶寬資源不重要的用戶搶重要用戶的網絡資源下屬員工搶上司的帶寬資源下屬部門搶上級部門的帶寬資源學生搶老師的網絡資源應用不同網絡應用無限制地占帶寬資源P2P搶占VOIP、視頻電話、OA網絡資源網絡游戲、在線視頻搶OA應用資源優先級低應用搶占優先級高的應用的帶寬資源時延不敏感應用搶占時延敏感的應用的帶寬資源當前企事業網絡面臨的挑戰39用戶不同網絡用戶間無序地搶帶寬資源應用不同網絡應用無限制地占場景1：無關業務的應用很難封堵工作時間看在線視頻股市開盤期間在線炒股上班時間玩網絡游戲40場景1：無關業務的應用很難封堵工作時間看在線視頻61工作時間通過QQ、MSN聊天3上班時段在線交易、在線購物2通過迅雷等P2P工具進行在線下載場景2：非關鍵業務的應用不能有效限制411工作時間通過QQ、MSN聊天3上班時段在線交易、在線購物2

郵件既發不出去，也收不下來分公司通過VPN、租賃專線登錄集團的數據庫系統太慢，甚至登不上去

VoIP時斷時續視頻會議出現馬賽克場景3：關鍵業務的應用沒有保障42郵件既發不出去，也收不下來分公司通過VPN、租賃專線登錄為保證正常業務運行，當前帶寬資源是否真的不夠用某（些）應用的網絡流量走勢如何，到底要用到多大的帶寬資源某（些）人網絡活動走勢如何，到底會占用多大的帶寬資源網絡是否正面臨DDOS攻擊的威脅場景4：系統中的網絡活動不可知43為保證正常業務運行，當前帶寬資源是否真的不夠用某（些）應用的經常還會遇到的其它場景……同一部門的同事間帶寬資源使用嚴重不均非關鍵業務不能自動根據關鍵業務的應用繁忙程度調整帶寬資源是哪幾種應用占用了大量的網絡資源是哪幾個主要用戶占用了大量的網絡資源排名居前的應用中，主要是哪幾個用戶排名居前的用戶中，主要在使用哪些應用……44經常還會遇到的其它場景……同一部門的同事間帶寬資源使用嚴重不網絡帶寬資源已愈發緊張網絡流量紛繁蕪雜帶寬資源捉襟見肘P2P下載業務占用了60%的網絡資源全球：作為P2P協議的領頭羊，BT消耗的網絡資源高達40%下載流量居前5%的用戶，占所有下載流量的50%數據來源：2007,YankeeGroup78.1%的中國網民使用下載工具進行下載中國：迅雷站中國下載引擎市場份額的80%迅雷已經擁有超過2.28億的用戶，每月超過37.8億次下載數據來源：CNNIC2008年1月發布的《中國互聯網絡發展狀況統計報告》及賽迪網45網絡帶寬資源已愈發緊張網絡流量紛繁蕪雜P2P下載業務占用了6提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹網康流量控制解決方案網康產品的優勢特點46提綱網康科技公司簡介企業面臨的問題與挑戰網康成功案例介紹L4層流控基于TCP/UDP報文端口號僅對靜態端口有效L3層流控基于特定的IP地址限速僅對靜態IP地址有效訪問控制列表數目十分有限L2層流控基于VLAN,僅隔離廣播域基于MAC地址限速，僅通過有限的ACL來界定需要控制的數據流傳統網絡設備在流控方面遇到了什么困難僅對IP五元組進行分析，對通過隱藏、假冒端口號或動態更換端口的應用無能為力，更無法深入分析數據包所承載的內容L7層流控對應用進行流控，對IP數據包的Payload進行拆包分析兼顧L2-L7層融入人的行為特征47L4層流控基于TCP/UDP報文端口號L3層流控基于特定的I網康ITM四大核心功能用戶流量可察網絡流量可視帶寬保障流量控制流量分析流量洞察NS-ITM關鍵應用可保實驗室教學樓無關應用可控48網康ITM四大核心功能用戶流量可察網絡流量可視帶寬保障流量控網康ITM功能之一：流量洞察網康應用協議特征庫每周至少一次更新……P2P下載即時通訊網絡游戲網絡電視辦公自動化HTTP應用49網康ITM功能之一：流量洞察網康應用協議特征庫每周至少一次更網康ITM流控機制VLAN應用用戶時間每用戶流量控制通道流量控制+帶寬保障時間、應用、VLAN內部用戶、外部用戶50網康ITM流控機制VLAN應用用戶時間每用戶流量控制通道流量網康ITM功能之二：流量控制流量阻塞流量限速連接控制流量限額每用戶流量控制基于時間、用戶、VLAN、應用對象控制上下行速率-防止帶寬資源被搶占實現資源公平分配構建和諧的網絡環境基于時間、用戶、VLAN、應用等對象實行流量配額-預定義限額周期，如日、月-有效限制非關鍵業務基于時間、用戶、VLAN、應用等對象進行封堵-節約帶寬資源提升人力資源效率降低安全隱患基于時間、用戶、VLAN控制用戶連接數和新建連接速度-限制非關鍵應用-防止帶寬大量消耗51網康ITM功能之二：流量控制流量阻塞流量限速連接控制流量限額通道整體流量控制基于時間、VLAN、內部用戶、外部用戶、協議進行控制對欲進入通道的不期望的流量進行封堵本通道的帶寬資源可以預留給別的通道借用流量阻塞基于時間、VLAN、內部用戶、外部用戶、協議進行控制對流入通道的流量進行并發連接數和新建連接速度進行控制連接控制基于時間、VLAN、內部用戶、外部用戶、協議進行控制基于流向（上傳/下載/雙向）、限額周期（如日/月/日月聯合）對流入通道的流量進行限額流量限額網康ITM功能之二：流量控制（續）52通道整體基于時間、VLAN、內部用戶、外部用戶、協議進行控針對場景1的解決方案：封堵無關應用封堵與工作無關的應用網絡游戲社交網絡網絡電視

在線炒股

……53針對場景1的解決方案：封堵無關應用封堵與工作無關的應用網絡針對場景2的解決方案：限制非關鍵業務的應用限制非關鍵業務的上、下行速率為非關鍵業務劃分低優先級，當且僅當系統有空閑資源時方可借用限制非關鍵業務的每日、每月的流量對諸如P2P等應用限制其并發連接數和新建連接的速度54針對場景2的解決方案：限制非關鍵業務的應用限制非關鍵業務的上帶寬保障基于時間、VLAN、內部用戶、外部用戶、協議進行控制帶寬保證：帶寬不夠還能借帶寬保證基于時間、VLAN、內部用戶、外部用戶、協議進行控制帶寬預留：專門預留一定帶寬給關鍵應用帶寬預留網康ITM功能之三：帶寬保障55帶寬保障基于時間、VLAN、內部用戶、外部用戶、協議進行控針對場景3的解決方案：保障關鍵業務的應用1為關鍵業務預留帶寬2為關鍵業務劃分高優先級，承諾“用完還能借”56針對場景3的解決方案：保障關鍵業務的應用1為關鍵業務預留帶寬網康ITM功能之四：流量分析流量分析流量監控用戶分析查詢統計報告統計查看設備及各鏈路分時上下行總流量實時監控TopN應用排名可對通道流量進行多維關聯分析支持對預定義用戶(組)/應用(組)進行純流量監控實時顯示用戶連接數排名查看上線用戶詳細列表查看活躍的TopN用戶列表查看用戶應用連接的記錄查看網絡活動的細節信息基于用戶、應用、策略，把握網絡活動整體情況深入的關聯分析和遞進式查找，深度解析統計結果總流量走勢報告TopN應用排名報告TopN用戶排名報告TopN策略排名報告57網康ITM功能之四：流量分析流量分析流量監控用戶分析查針對場景4的解決方案：網絡應用和用戶活動可見58針對場景4的解決方案：網絡應用和用戶活動可見24針對場景4的解決方案：網絡應用和用戶活動可見59針對場景4的解決方案：網絡應用和用戶活動可見25保證關鍵業務的應用封堵無關應用分析流量走勢，把握當前網絡中最流行的應用、最活躍的用戶控制非關鍵業務的應用充分有效利用現有的帶寬資源保證帶寬資源的公平分配網康ITM小結：網康ITM的解決方案60保證關鍵業務的應用封堵無關應用分析流量走勢，把握當前網絡中最ERP,CRM,OraclePCVOIP網關機構總部視頻，VOIP郵件，FTP服務器分支機構分支機構分支機構VPN//租賃專線Internet網康ITM防火墻路由器交換機網康ITM的部署示意圖最大支持4鏈路的網絡接入基于物理接口的數據包快速轉發，在大用戶的環境里，依然可部署在二層與三層交換機之間支持界面自定義鏈路網口匹配及網口參數配置61ERP,PCVOIP機構總部視頻，郵件，FTP分支機構分支機提綱網康科技公司簡介企業面臨的問題與挑戰網康成