EG培训胶片.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,目录页：,目录整体文字部分可以上下移动,目录,:,中文,-,微软雅黑,24-28pt,颜色,:R255 G255 B255,英文,-Arial 24-28pt,颜色,:R127 G127 B127,子目录：,中文,-,微软雅黑,24-28pt,颜色,:R127 G127 B127,英文,-Arial 24-28pt,颜色,:R127 G127 B127,配色参考方案：,建议同一页面内不超过三种颜色，以下是,10,组配色方案，同一页面内只选择一组使用。（仅供参考）,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Page,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,第,*,页,/,共 4页,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,第,*,页,/,共 4页,目录页：,目录整体文字部分可以上下移动,目录,:,中文,-,微软雅黑,24-28pt,颜色,:R255 G255 B255,英文,-Arial 24-28pt,颜色,:R127 G127 B127,子目录：,中文,-,微软雅黑,24-28pt,颜色,:R127 G127 B127,英文,-Arial 24-28pt,颜色,:R127 G127 B127,配色参考方案：,建议同一页面内不超过三种颜色，以下是,10,组配色方案，同一页面内只选择一组使用。（仅供参考）,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,Page,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,第,*,页,/,共 4页,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,第,*,页,/,共 4页,目录页：,目录整体文字部分可以上下移动,目录,:,中文,-,微软雅黑,24-28pt,颜色,:R255 G255 B255,英文,-Arial 24-28pt,颜色,:R127 G127 B127,子目录：,中文,-,微软雅黑,24-28pt,颜色,:R127 G127 B127,英文,-Arial 24-28pt,颜色,:R127 G127 B127,配色参考方案：,建议同一页面内不超过三种颜色，以下是,10,组配色方案，同一页面内只选择一组使用。（仅供参考）,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,EasyGate,易网关培训版主打胶片,目 录,Contents,EG,是什么？,EG,有什么用？,EG,生意经,成功案例,EG,是什么,？,路由器？,流控设备？,防火墙？,行为管理设备？,WEB,认证网关？,EG的定位,EG,是定位独特的中小型网络的出口设备,多合一,应用环境,电信,网通,服务器区,无盘服务器,电影服务器,核心交换区,接入交换区,网管服务器,EG,EG处在网络位置,RG-EG Roadmap,MIPS,多核架构,一体化综合网关,源于,ACE,的专业流控经验,锐捷自研中文,URL,数据库,内容审计、,VPN,专业的安全功能,吞吐性能,全功能开启,EG1000M,EG1000S,EG1000C,并发在线,用户规模,200,人,400,人,1000,人,7GE,电,2GE,光,6GE,电,1GE,光,8GE,电,8GE,光,多功能需求,9,网络出口,用户,Network,中小型网络规模小,请您对本篇文档进行评价，您的意见和建议是提高文档工作的源动力，点击发送：,cpxcbtg,功能需求却不少,多链路不均衡利用,内部用户,出口设备,出口多条运营商链路的情况，在国内很普遍：,1,、如何保证多条链路情况下，,带宽平均且充分被利用,？,2,、如何保证内部用户，能够,选择最快速的路径,访问,Internet,资源？,50 ms,250 ms,400 ms,关键业务无保障,近几年，,P2P,已然成为流量主力军,P2P,对网络有哪些危害,严重吞噬带宽资源,影响关键业务开展,开机自动上传（如迅雷、,PPTV,）,Page,11,不良网站和非法言论,非法不良网站对于青少年健康的影响巨大,法规强制要求,互联网安全保护规定,公安部第,82,号令,流日志,NAT,日志,URL,日志,不能满足公安机关的反查要求,问题小结,多功能需求,不良网站和非法言论,关键业务故障的巨大损失,关键应用无保障,法规强制要求,多链路不均衡利用,5,大问题,网速慢，网络拥塞,EG,价值总结,专业出口设备,实用流量控制,丰富上网行为管理,1.,高性能,2.,网络优化,3.,稳定,4.,灵活部署方式,1.,准确应用识别,2.,灵活带宽策略,3.,实时信息采集,1.URL,过滤,2.,深度内容审计,3.,多类别日志,WEB,认证,安全防护,价值点,1,专业出口设备,高性能,网络优化,坚如磐石的稳定,灵活的部署方式,高性能,MIPS,多核处理器架构,业务能力,L3,L4,L7,高性能、低功耗,高灵活性、易升级,更容易向深层次应用发展,通用,CPU,灵活的编程平台，能适应各种业务处理。,缺少硬件加速能力。,ASIC,接口集成,基本的报文处理和硬件加密能力,转发性能,网络处理器,:,专用硬件转发引擎，极高的转发性能。,4,到,7,层业务处理能力弱。,嵌入式,CPU,接口集成,有限的报文处理和加密能力,MIPS,多核,CPU,高性能,NAT,源自锐捷NPE技术,NAT是衡量网络出口性能的重要指标,1000M,1000S,1000C,120W,80W,20W,Outbound,优化,智能选路,EG,内部,PC,Link choose=ISP1,200 ms,250 ms,350 ms,全路径健康检查，精确判断用户的链路健康状况,路由可用性及链路带宽,锐捷就近性算法，保证出流量的最优化选择，让用户得到最佳的访问体验,确保整个连接的可用性,透明,Ping,到目标设备,带宽，时延，负载和综合算法,Inbound,优化,智能,DNS,智能,DNS,，确保用户对外业务服务器的完美解析,Internet,ISP A,LAN,ISP B,Internet Client,(e.g.home user),1,b,www.domain.,智能,DNS,配置示例,-web,EG,EG,灵活的部署方式,路由模式,21,桥接模式,（,EG,内置硬件,BYPASS,）,旁路模式,（适用于网络任何位置）,桥接模式和旁路模式属于即插即用，不需要对其他网络设备做任何变更,交换机,EG,易网关,交换机,交换机,EG,易网关,RG-NPE,EG,易网关,专业出口设备,避免出口性能瓶颈，多链路均衡利用,价值点二,实用的流量控制,准确的应用识别,灵活的流量控制,实时的信息采集,锐捷自研新一代,DPI,引擎,即时通讯,P2P,下载,流媒体,网络游戏,MSN,企业应用,炒股软件,BitTorrent,QQlive,联众游戏,HTTP,QQ,eMule,PPlive,QQ,堂,Yahoo,通,迅雷,PPStream,QQ,游戏,阿里旺旺,eDonkey,网易泡泡,FTP,百度下吧,大智慧,新浪,UC,招商证券,POP3,江海证券,浩方对战平台,国泰君安,钱龙,魔兽世界,酷我,天网,MAZE,新浪直播,疯狂卡丁车,超级旋风,KUGOO,大话西游,传奇,股票瞧瞧看,通达信,锐捷,EG,优势,17,大类,900,多种应用协议识别，识别准确率,90%,以上,终生免费特征库更新，,HTTP,在线定期自动更新,国内领先的高性能,DPI,引擎,:,应用识别全面、准确、更新及时,SMTP,Lotus-notes,SQL-SERVER,Oracle,MySQL,飞速土豆,和讯股道,REALPLAYER,MMS,飞信,注：以上为部分应用举例,灵活的带宽策略,定位：小型流控,内置实时流量监控器，无需外部安装管理服务器或流量察看软件,基于,vlan,、用户、,IP,、应用的带宽策略,基于时间的带宽策略,自动输出相关多种报表，直观明了。,强大的报表输出,1.,设备统计报表,2.,流量分析报表,3.,用户流量报表,4.,总流量报表,4.,总流量报表,实用流量控制,P2P,应用的控制，关键业务的保障,价值点三,丰富上网行为管理,强大的,URL,过滤,深度内容审计,多类别的日志记录,URL,过滤,军事,经济,在线聊天,网络游戏,体育,违反道德,旅游,成人,WEB,通讯,赌博,毒品,政治,文学艺术,门户网站,毒品,教育,娱乐,色情,商业,社会生活,BBS,站点,商业,搜索引擎,犯罪技能,求职招聘,广告,IT,类,博客,房地产,旅游,体育,儿童,政治,远程代理,法律,艺术,游戏,科学,宗教信仰,锐捷,EG,优势,41,个大类、,1300,万,URL,条目数据,本地化信息采集和分类分析,终生免费更新，,HTTP,在线定期自动更新,锐捷自主研发的,URL,分类数据库,:,分类准确、覆盖面广、终生免费更新,暴力,购物,深度内容审计,范围,：,BBS,论坛、博客、贴吧,.,内容,：论坛名称、发帖主题、发帖内容,内容,：文件路径、名称、类型、大小、,FTP,账号,审计,：基于路径、名称、类型,范围,：,SMTP,、,POP3,、,WebMail.,内容,：发信人、收信人、主题、正文、附件,审计,：小于,30M,的附件保存下来,范围,：,QQ,、,MSN,等即时聊天工具,内容,：未加密聊天内容、上下线记录,即时通讯,论坛发帖,邮件,FTP,文件,搜索,应用控制,QQ,黑白名单,丰富上网行为管理,不良网站和非法言论的防范，符合法规强制要求,价值点四,WEB,认证,用户导入,内置portal，EG可以单独做WEB准出认证（无需其他产品联动）,认证方式为：无广告、先广告后认证、先认证后广告，广告地址为URL格式（可以在命令行自定义）,用户信息可手动添加，也可批量导入；支持用户手工修改密码,内置portal最多支持500人认证，超过500人请用外置portal,用户认证,实名联动,34,EG,+,实名身份认证,实名日志,实名审计,满足政策要求,请您对本篇文档进行评价，您的意见和建议是提高文档工作的源动力，点击发送：,cpxcbtg,价值点五,安全防护,攻击防御,报文过滤,报文过滤：,通过访问控制列表（,ACL,）实现了灵活的各种粒度的报文过滤,包括：标准,ACL,、扩展,ACL,。,状态检测：,针对每条网络流量建立从二层至七层的状态信息。并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤，,攻击防御：,基于状态检测可以防御的各种网络攻击包括：,SYN flood,、,Smurf,、,Ping of Death,、,Teardrop,、,Land,、,ping flood,、,UDP Flood,等等。,状态检测,EG,生意经,目标客户,EG,易网关产品亮点特性,MIPS,多核架构；,多业务高性能的保证；相比,x86,稳定性、可靠性较差,多合一设备；,不需要再去考虑用防火墙、路由器还是流控、,VPN,，多业务整合,部署灵活；,可以选择路由、桥接或者旁路模式，尽可能小的改变原有网络架构,管理简单；,内置,WEB,人性化界面，配置向导等,应用控制，,提升单位的运作效率，杜绝“偷菜”等非上班时间行为,专业流控，,优化网络速度，提升用户网速体验；（源自锐捷,ACE,专业流控）,URL,过滤，,内置,1300,万条,URL,数据库，让青少年等用户远离黄赌毒等违法信息,内容审计，,针对邮件、论坛、搜索引擎等用户操作内容进行审计并记录,日志审计；,支持,NAT,日志、,URL,日志、,IM,聊天日志、邮件日志等多种日志，支持本地化日志大容量存储和检索,用户管理；,内置认证服务器，单台设备即可实现,WEB,认证，也可以和锐捷认证服务器联动,可靠性高；,电口内置硬件,BYPASS,，光口可外置硬件,BYPASS,，保证设备断电重启时数据不中断,目 录,Contents,EG,是什么？,EG,有什么用？,EG,生意经,成功案例,EG1000S,EG1000S,下属中小学,1,下属中小学,N,600,余,台,EG1000S,市核心节点,区核心节点,运营商托管,河南省郑州市班班通（,3,期共,569,台,）,RG-S5750,EG1000S,RG-S5750,RG-S3760,RG-S5750,教学区资源服务器,教学区资源服务器,教学区资源服务器,出口防火墙,路由器,RG-S2026,RG-S2026,教育城域网实名制案例,泰兴教育城域网,Page,42,教育局办公内网,城域网出口,RG-NPE50,RG-ACE3000,泰州市教育局,数据中心,RG-iS6200,RG-WG1000,RG-eLog,RG-S8614,城域网核心,RG-S8614,MPLS,乡镇汇聚,RG-S7604,RG-NPE50,乡镇汇聚,RG-S7604,RG-EG1000S,RG-EG1000S,RG-ESS1000,77,所下属学校,RG-S5750,服务器,RG-EG1000S,RG-EG1000S,星网锐捷网络有限公司,地址：北京海淀区复兴路,29,号中意鹏奥大厦东塔,A,座,11,层 邮编：,100036,Office Tel:[phone] Mobile Tel:[phone] Fax:[phone],E-Mail:xxx,