文档介绍：流量系统控制方案
Enforcer
munications
2012 年 11 月
目录
第1章 Allot 设备工作原理 3
Enforcer Bypass的容错技术详解 4
DPI 技术 6
Allot PFQ技术 9
PFQ技术原理 9
DART机制的优点 10
对比DART和其它QoS 方法 11
第2章 Allot解决方案在运营商网中的应用 14
构建Allot在运营商的透明网络 14
网络运维新手段—高级网络使用分析 14
网络资源控制和流量优化 17
服务安全 22
第3章 Xplorer集中管理平台 23
产品概述 26
丰富的产品特性 27
监控与分析 27
报表功能 27
配置与策略的部署 28
网络安全性 28
智能的告警机制 28
可伸缩性数据采集方式 29
29
第4章 Allot产品在此工程中的优势 30
出色的性能 30
专业的网管功能 30
“固若金汤”的容错和旁路技术 31
丰富的应用识别和分类 31
“实时而长期的”网络流量监控 32
Allot 与MRTG的集成 33
完善的控制能力 34
非对称路由的完美支持 35
区分用户等级,提高ROI 38
“不知疲倦”的告警功能(Alert) 39
强大的DOS/DDOS防御功能 41
第1章 Allot 设备工作原理
服务的日益普及,音乐、游戏、网络电视(IPTV)、多媒体语音通信(VolP)、即时消息和其它多媒体IP网络服务领域的蓬勃发展。为了传输这类内容,需要更为智能化的网络——这个网络有很强的应用性,能让他们对带宽的使用状况一目了然,而且能够对这种使用状况进行控制,从而确保网络的服务质量。
对于企业、政府部门和教育部门这些宽带接入与IP网络服务的使用者而言,这样网络控制非常必要。
Allot通信公司基于深度包检测(DPI)技术的解决方案,可以对网络流量进行直观监控并加以控制。Xplorer管理软件能够使企业、企业在不增加成本的情况下调控网络运行状况,并且能使他们按照自己的需求——效率高、可信赖而且控制成本等方面——进行IP网络服务。
Allot通信公司基于深度包检测技术的解决方案覆盖电信运营商、DSL、移动网络、WiFi、WiMAX、有线网络与企业网络。DPI技术和PFQ技术是Allot公司的专利技术。
直观监控
Allot公司基于深度包检测(DPI)技术的解决方案可进行实时监控,Enforcer在第7层中可对数据包进行检查并加以分类,而NetXplorer则将这些关键数据输入软件中,并形成详细有效的“网络商业智能解决方案”报告。
服务控制
Enforcer利用PFQ技术可区分数大量的应用信息、网络协议与用户使用情况的纪录文档,因此网络运营商可按照预设的网络服务质量(QoS)策略动态地调整宽带数据流量。
P2P控制
Allot公司基于策略对网络流量进行的调整也适用P2P协议和特定的P2P网络流量,这样就能使网络运营商完全控制带宽资源的分配。它可以防止网络堵塞、降低成本及提高网络服务质量,这对于任何一位用户来说都是关键所在。
保护服务
Enforcer处在网络的关键位置,它可以确认恶意的蠕虫病毒、其它病毒、特洛伊木马病毒,并自动将染毒数据隔离开,在可疑数据影响网络服务的性能之前清除病毒。
服务区分
应用Allot公司的技术可将简单的网络通路转换成应用性很强的网络,它支持分级化的网络服务计划与服务等级协议(SLA)。同时,Allot在电信运营商的解决方案中将现有的电信运营支撑系统(OSS)与电信业务支撑系统(BSS)整合在一起,以支持差异化网络服务以及大量不同的基于使用与基于内容的计费模式。
Enforcer Bypass的容错技术详解
在此方案中我们提供的每一台设备分别由主设备和旁路单元组成,快速的故障切换实现网络的高可靠性。为了消除用户的后顾之忧,我们详细讲解Allot的容错技术。
Allot设备结构组成:
Enforcer立刻切换到Bypass模式;此时,Bypass单元相当于一条直通的光纤连接,,的具体过程如下:
1. Bypass模块提供2组GE接口分别与网络中两端GSR的4个GE口链路连接,Enforcer主单元之间的连接,控制线连接在主单元和Bypa