allot流量控制设备系统项目方案建议书

《allot流量控制设备系统项目方案建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXX流量管理建议方案XXXX流量控制设备系统项目方案建议书第20页共21页XXXX流量管理建议方案目录二、需求分析：2三、方案建议33．1、方案实施43．1．1、针对应用的带宽分配和管理：43．1．3、针对时间段的带宽分配和管理：53．1．4、双向流量的管理和控制53.2、建议拓扑图63.3、方案设计原则63.4、Allot设备部署方案建议7四、ALLOT概述11五、ALLOT工作原理11六、ALLOTNETENFORCER&BYPASS的容错技术详解12七、ALLOT的优点：147.1安全有效的带外管理（

2、OutofBand）：147.2、卓越的网络和策略性能147.3、“故若金汤”的容错和旁路技术157.4、“丰富”的应用的识别和分类167.5、“实时而长期的”网络流量监控167.6、“强大的”网络统计和报告（可选）187.7、“不知疲倦”的告警功能（Alert）197.8、“专业版”网管功能207.9、强大的DOS/DDOS防御器217．10强大的网络分析与集中控管22第20页共21页XXXX流量管理建议方案一、项目背景随着信息化时代的不断发展，人们越来越来依赖于网络，包括信息的在线查询、日常办公事务、Ema

3、il、CRM、ERP、OA等多种业务。企业都在纷纷建立一个整体的信息平台来整合自己的综合业务。XXXX企业为了满足信息化的需求，建立一个高安全、高可靠、高可管理性的信息平台，使用带宽管理设备是十分必要的。二、需求分析：对于一个大型的企业网来说，在网上所进行的业务类型是非常复杂的，随着互联网宽带业务的迅猛增长，服务应用种类趋于多元化，重要应用在时间响应方面也在不断地提高，其主要原因就是网络中的应用日益复杂多变。除了常规的对互联网的浏览、查询、电子邮件等多种应用类型以外，多线程的FTP下载、在线游戏、Peer-to

4、-Peer应用、等多种新型的网络数据在网络中大量使用和出现。对集团用户而言，每年投入在带宽上的费用是有限的，如何将已有的带宽尽量充分，合理的利用，是集团网络部门的一个难题。针对XXXX的互联网出口。和DDN线路而言，如何保障在线路上的关键（如：ERP，OA等）应用是关键。同时，由于近年来P2P的应用急速增长；目前一般而言超过50％的带宽被P2P文件下载应用占用，带宽资源严重浪费，导致关键电路臃塞，用户满意度下降。另外采用加密技术的、隧道技术的P2P应用也日趋发展。综上所述，XXXX带宽控制工程应完成以下需求：需

5、求1：1．针对应用的带宽分配和管理。2．针对IP段的带宽分配和管理。3．针对时间段的带宽分配和管理。4．完成双向流量的管理和控制。需求2：5．针对应用的带宽分配和管理。6．针对IP段的带宽分配和管理。7．分用户（LDAP）的带宽分配和管理。（可选）8．分时间段的带宽分配和管理。第20页共21页XXXX流量管理建议方案考虑在满足XXXX目前网络承载现有的数据传输的前提下，提高网络的管理、疏导和安全防范能力，针对某些特定的应用如：P2P应用、网络游戏、视频/VoIP等进行流量控制，区分服务等级，并对其他非正常网络流

6、量进行过滤和限制，提高网络整体安全性，以建立高效的服务质量（QoS）管理。三、方案建议根据用户的需求分析，我们建议选用全球著名的流量管理厂商—Allot通讯公司的NetEnforcer实现对互联网出口以及DDN线路的网络带宽管理。1．应用保障：针对集团内部的关键应用以及常规应用（如：ERP，OA，Email等）做带宽以及优先级的保障。2．应用控制：针对非关键应用，主要是日益流行的P2P以及StreamingApplication等做带宽以及优先级的控制。3．流量分析：针对Internet链路做流量分析。l带宽：

7、查看总链路或链路中某个地址、地址段、主机、应用等所占用的带宽。l连接数：查看总链路或链路中的某个地址、地址段、主机、应用的存活连接和每秒新建连接。l带宽利用率：查看每条链路的带宽利用率，从而分析链路的使用情况。l最活跃协议：查看总链路或链路中的某个地址、地址段、主机的流量中，最活跃的协议（所占带宽最大的协议）是什么，确定应用的优先级和重要性，从而判断是对该应用做带宽保障还是做带宽控制。l最活跃内网主机和外网主机：在链路中，通过查看最活跃内网主机和外网主机，并深入分析起应用情况，从而判断对该主机的应用做何种QoS

8、。第20页共21页XXXX流量管理建议方案3．1、方案实施3．1．1、针对应用的带宽分配和管理：ALLOT公司的流控设备采用ALLOT的专利技术DPI（DeepPacketInspection）。对每个数据的报头进行分析，将特征码与协议库进行匹配，以次来进行应用的识别。策略设置建议：A．P2PProtocal：（迅雷，BitTorrent,eDonkey,Warez,WinMX,Kaz