发表于：2009/1/7 10:23:21
#0楼
宽带网络的普及让需要高速带宽的网络应用程序，如P2P下载、多媒体与影音等的使用更加活跃。这些应用程序广泛使用所带来的大流量已经造成互连网运营商的网络拥塞，并导致一些常用的应用程序如Web、Mail等质量下降。因此，如何才能有效的管理应用程序流量，避免影响其它应用程序的网络质量，这对网管人员而言是一大挑战。
GenieNPC网络流量控制系统提供完善的带宽管理策略，可以有效率的管理P2P、FTP、和多媒体等应用程序、常见的即时通讯的带宽使用。此外，对于重要应用程序，也能透过流量管理策略制定保障的使用带宽，让重要的应用程序可以保证联机顺畅，不受大量的P2P流量影响。系统利用硬件分析封包处理逻辑与patent-pending设计大大提高系统效能并达到电信等级的流量处理；而全方位的流量管理不但能进行网络流量管理还能提供实时流量统计分析的数据。
业界领先的效能
GenieNPC 5800搭载业界领先的NPU处理器，利用硬件执行的流量管理策略。可以加速系统处理TCP/UDP 2/3/4层封包分类、比对TCP/UDP 应用层封包的特征内容，还能执行流量管控策略。系统内建的HDA特殊处理逻辑和AFT追踪运算方法，可以全速处理与分辨可疑的封包，最高可达4Gbps的速度。此外，系统具有业界领先高负载能力，系统可以同时管理4百万笔数据流、512,000个用户数，以及储存与执行65,000条带宽管理策略。
实时流量统计与输出
GenieNPC 5800支持标准的NetFlow封包格式，可将取样的流量统计数据记录至NetFlow封包中，并输出NetFlow封包至流量分析设备如GenieATM产生更灵活强大的流量分析报表。这项特殊的功能让网络管理人员可以持续观测网络流量。透过GenieNPC 5800深入的流量统计数据，网络管理人员更深入的分析网络流量使用行为，并可针对网络流量问题做必要的管理与调整。
分类、检视、比对与控制
很多的网络应用程序如P2P、即时通讯、多媒体与影音流等，由于使用动态端口号来传输数据，因此使用传统限制TCP或UDP端口号的方式是很难管理控制这些应用程序的流量。此外，有些企业网络使用GRE或VLAN等协议来管理与维护网络。面对多元的网络架构与难以掌控的应用程序，GenieNPC5800利用DPI、HDA 特殊处理逻辑与AFT追踪运算方法不但能在不同的网络架构下将流量与封包分类，还可以进一步分析各种应用程序的流量。除此之外，系统还能将流量数据透过NetFlow格式传送给流量分析设备做流量分析。如此，网管人员可以依据流量分析报表，再进一步的利用系统的流量管理控制策略保障重要应用程序如Web、Mail等的带宽使用，而对于P2P、流媒体等会消耗太多网络带宽的应用程序则给予流量限制。
AS识别与用户管理
宽带网络的普及让运营商从用户身上取得的利润变少，但是用户大量使用P2P却将运营商的网络带宽挤满。为维持网络应用质量，运营商被迫进行网络的改造、带宽的扩容以应对P2P造成的大量流量。GenieNPC 5800支持的BGP协议，可以辨识内网/外网、对等互连流量（Peering traffic）与穿透流量（Transit traffic）。搭配系统提供的流量管理策略，网络管理人员可以有效率的管理内网/外网、对等互连流量与穿透的流量。除此之外，系统内建的SMA模块可搭配RADIUS取得使用账号认证上网的用户网络流量数据，网管人员可进一步透过流量管理策略的速率控制或是总流量控制等方式，管理每个用户联机应用程序的带宽，或提供必要的带宽保证，如此可以避免认证用户过度使用P2P造成网络拥塞。
高可靠性
GenieNPC 5800支持active-active冗余架构，提高系统的可靠性。IP流量数据同步，可以避免因系统问题造成网络业务中断。此外，系统支持网络接口状态同步化，因此当GII一边的接口状态异常时，系统会将另一端的连接接口也标识为异常，如此相连接的网络设备即可启动网络冗余功能，将流量转绕到冗余线路。这样特殊的设计应用在非对称的网络流量中也能提供完整的冗余备份方案。
功能与效益
硬件架构
GenieNPC搭载业界领先的网络处理器，可以同步处理TCP L2/L3/L4与L7的封包，并能迅速的将封包分类/转发。
高性能系统
当系统执行65000流量管控策略时，还能同时追踪约4百万笔左右的双向联机，以及管控512,000笔用户数据。
流量分类
能配合用户现行网络架构可将流量依GRE、VLAN、IP群组（包括IP区段或是BGP），及用户等分类。
TCP L7层深入分析
利用HDA特殊处理逻辑,检视封包TCP L7层内容来辨识应用程序类别，有别于传统仅用TCP/UDP端口号来区别应用程序。
Control session追踪
透过AFT运算方法,追踪FTP、VoIP（H.323、SIP）等应用程序的Control session，并能更精确掌握这些应用程序Data session的传输。
特征类应用程序侦测
透过辨识应用程序中客户端特征数据的方式，能精确区分出100种以上的P2P应用程序、VoIP、即时通讯和多媒体影音流等。
固定端口号应用程序
支持利用固定端口号来管理应用程序流量。
BGP协议支持
透过BGP协议，可以区分出互连/穿透/内网/外网的流量，并可透过流量管理策略进一步控制这些流量的带宽使用量。
流量控制策略设定灵活多样
根据防火墙概念设计的带宽管理策略，可以针对流量方向、IP群组、应用程序类别等指定管控方式(允许/拒绝/限速/抓包)。
强化封包控制功能
对于放行的封包给予更精确的封包带宽限速功能，还包括QOS重写、流量转发、封包先行与暂留等。
智能型流量调控技术
堆栈与多层次TCP第7层流量管控机制，可优化网络带宽。
支持排程方式的带宽管理
利用时间排程在不同的时间执行不同的流量传输速率管理控制策略。
RADIUS用户群管理
搭配已有的RADIUS设定可进一步管理认证用户的带宽使用。
用户带宽总量限制
可管理控制每个用户每日上网总流量。
旁路的流量管理
即使启用Probe模式，仅仅通过分光或mirror流量，就可管理控制部分网络流量。
SNMP协议支持
记录每个流量管理策略的转送/丢弃封包总数，并统计其流量。
流量统计资料输出
支持将应用程序ID记录在NetFlow封包中，并能将NetFlow数据传送给流量分析设备进行流量分析。
多个Inventory指定
透过Inventory设定，可将不同网络接口的流量群组化，这些接口的流量数据将透过Inventory传送给系统的Exporter模块输出NetFlow数据。
支援多个Exporter
可将流量数据同时传给4台流量分析设备做流量分析。
高可靠性
在active-active或非对称网络架构，系统依然可提供稳定的联机状态。
弹性的布局
Probe mode:不影响现有网络架构，可执行Traffic shaping与统计/输出流量资料。
In-line mode:架设在路由器与交换器间，可执行流量管理策略与统计/输出流量数据。
网页管理接口
提供网页管理接口可管理与维护系统设定，还可观看实时流量报表。
命令执行接口
支持SSH、Telnet，和Console等联机方式进入系统执行命令设定与维护。
拟防火墙的安全管理
可透过ACL设定允许存取系统管理端口号的IP地址块。
流量分类
VLAN domain
GRE协定
来源端和目的端IP地址
IP区段
BGP AS
BGP community
用户/用户群组
封包深入监测分析 (DPI)
P2P协定
BitComet、Clubbox/GoGoBox、Direct Connect、EDonkey、Emule、FOXY、GNUTella、Hotline、Kazaa、MXIE、Limewire、Manolito、MUTE、MySee、OpenFT、PPLIve、PPStream、QQLive、Softether、Soulseek、Thunder、UUSee、WinMX、和WinNY
多媒体和影音流
Windows Media Server (MMS、WMA、WMV)，Shoutcast/ICEcast，Google Video，YouTube，FLV (flash video)，和RTSP
VoIP协定
H323、SIP、和Skype
File传输
FTP and HTTP
所有IP协议和以TCP/UDP埠号为基础的协定
策略执行
层次式流量管理策略可控制流入/流出的流量
可针对每个应用程序/IP地址设定最大/最小使用带宽
总合流量管理
多层次带宽管理政策
传输速率管理控制--允许/拒绝/带宽管理
应用程序、IP区段，和用户的带宽管理
用户流量总量管理
流量重导
ToS标签重写
流量先行与暂留
流量管理策略的流量监控
排程的流量监控
旁路的流量管理与控制
操作与系统管理
Web界面
CLI设定系统
支持Console、Telnet和SSH2联机
提供近似防火墙的安全管理功能可设定存取的IP群组
流量统计输出与报表Statistics Exporting & Report
输出记录应用程序ID的NetFlow v5封包
输出取样流量的统计资料
统计VLAN和GRE的流量
提供网页格式的实时流量统计报表
利用SNMP记录传送/丢弃的封包数，并统计流量管理控制策略的流量资料
系统性能
最多可连接4条GB Ethernet线路，并支持线路状态同步以达网络冗余备份。
Active-active高可靠性的网络架构
可监控非对称式网络架构的双向网络流量
网路接口状态同步支持线路冗余与流量转发
内建旁路转换装置，并支持外接光学旁路交换器(选购)，可保障流量传输正常，不因系统故障导致链路中断
电话：88554641/42/43 传真：88554678
GenieNPC网络流量控制系统提供完善的带宽管理策略，可以有效率的管理P2P、FTP、和多媒体等应用程序、常见的即时通讯的带宽使用。此外，对于重要应用程序，也能透过流量管理策略制定保障的使用带宽，让重要的应用程序可以保证联机顺畅，不受大量的P2P流量影响。系统利用硬件分析封包处理逻辑与patent-pending设计大大提高系统效能并达到电信等级的流量处理；而全方位的流量管理不但能进行网络流量管理还能提供实时流量统计分析的数据。
业界领先的效能
GenieNPC 5800搭载业界领先的NPU处理器，利用硬件执行的流量管理策略。可以加速系统处理TCP/UDP 2/3/4层封包分类、比对TCP/UDP 应用层封包的特征内容，还能执行流量管控策略。系统内建的HDA特殊处理逻辑和AFT追踪运算方法，可以全速处理与分辨可疑的封包，最高可达4Gbps的速度。此外，系统具有业界领先高负载能力，系统可以同时管理4百万笔数据流、512,000个用户数，以及储存与执行65,000条带宽管理策略。
实时流量统计与输出
GenieNPC 5800支持标准的NetFlow封包格式，可将取样的流量统计数据记录至NetFlow封包中，并输出NetFlow封包至流量分析设备如GenieATM产生更灵活强大的流量分析报表。这项特殊的功能让网络管理人员可以持续观测网络流量。透过GenieNPC 5800深入的流量统计数据，网络管理人员更深入的分析网络流量使用行为，并可针对网络流量问题做必要的管理与调整。
分类、检视、比对与控制
很多的网络应用程序如P2P、即时通讯、多媒体与影音流等，由于使用动态端口号来传输数据，因此使用传统限制TCP或UDP端口号的方式是很难管理控制这些应用程序的流量。此外，有些企业网络使用GRE或VLAN等协议来管理与维护网络。面对多元的网络架构与难以掌控的应用程序，GenieNPC5800利用DPI、HDA 特殊处理逻辑与AFT追踪运算方法不但能在不同的网络架构下将流量与封包分类，还可以进一步分析各种应用程序的流量。除此之外，系统还能将流量数据透过NetFlow格式传送给流量分析设备做流量分析。如此，网管人员可以依据流量分析报表，再进一步的利用系统的流量管理控制策略保障重要应用程序如Web、Mail等的带宽使用，而对于P2P、流媒体等会消耗太多网络带宽的应用程序则给予流量限制。
AS识别与用户管理
宽带网络的普及让运营商从用户身上取得的利润变少，但是用户大量使用P2P却将运营商的网络带宽挤满。为维持网络应用质量，运营商被迫进行网络的改造、带宽的扩容以应对P2P造成的大量流量。GenieNPC 5800支持的BGP协议，可以辨识内网/外网、对等互连流量（Peering traffic）与穿透流量（Transit traffic）。搭配系统提供的流量管理策略，网络管理人员可以有效率的管理内网/外网、对等互连流量与穿透的流量。除此之外，系统内建的SMA模块可搭配RADIUS取得使用账号认证上网的用户网络流量数据，网管人员可进一步透过流量管理策略的速率控制或是总流量控制等方式，管理每个用户联机应用程序的带宽，或提供必要的带宽保证，如此可以避免认证用户过度使用P2P造成网络拥塞。
高可靠性
GenieNPC 5800支持active-active冗余架构，提高系统的可靠性。IP流量数据同步，可以避免因系统问题造成网络业务中断。此外，系统支持网络接口状态同步化，因此当GII一边的接口状态异常时，系统会将另一端的连接接口也标识为异常，如此相连接的网络设备即可启动网络冗余功能，将流量转绕到冗余线路。这样特殊的设计应用在非对称的网络流量中也能提供完整的冗余备份方案。
功能与效益
硬件架构
GenieNPC搭载业界领先的网络处理器，可以同步处理TCP L2/L3/L4与L7的封包，并能迅速的将封包分类/转发。
高性能系统
当系统执行65000流量管控策略时，还能同时追踪约4百万笔左右的双向联机，以及管控512,000笔用户数据。
流量分类
能配合用户现行网络架构可将流量依GRE、VLAN、IP群组（包括IP区段或是BGP），及用户等分类。
TCP L7层深入分析
利用HDA特殊处理逻辑,检视封包TCP L7层内容来辨识应用程序类别，有别于传统仅用TCP/UDP端口号来区别应用程序。
Control session追踪
透过AFT运算方法,追踪FTP、VoIP（H.323、SIP）等应用程序的Control session，并能更精确掌握这些应用程序Data session的传输。
特征类应用程序侦测
透过辨识应用程序中客户端特征数据的方式，能精确区分出100种以上的P2P应用程序、VoIP、即时通讯和多媒体影音流等。
固定端口号应用程序
支持利用固定端口号来管理应用程序流量。
BGP协议支持
透过BGP协议，可以区分出互连/穿透/内网/外网的流量，并可透过流量管理策略进一步控制这些流量的带宽使用量。
流量控制策略设定灵活多样
根据防火墙概念设计的带宽管理策略，可以针对流量方向、IP群组、应用程序类别等指定管控方式(允许/拒绝/限速/抓包)。
强化封包控制功能
对于放行的封包给予更精确的封包带宽限速功能，还包括QOS重写、流量转发、封包先行与暂留等。
智能型流量调控技术
堆栈与多层次TCP第7层流量管控机制，可优化网络带宽。
支持排程方式的带宽管理
利用时间排程在不同的时间执行不同的流量传输速率管理控制策略。
RADIUS用户群管理
搭配已有的RADIUS设定可进一步管理认证用户的带宽使用。
用户带宽总量限制
可管理控制每个用户每日上网总流量。
旁路的流量管理
即使启用Probe模式，仅仅通过分光或mirror流量，就可管理控制部分网络流量。
SNMP协议支持
记录每个流量管理策略的转送/丢弃封包总数，并统计其流量。
流量统计资料输出
支持将应用程序ID记录在NetFlow封包中，并能将NetFlow数据传送给流量分析设备进行流量分析。
多个Inventory指定
透过Inventory设定，可将不同网络接口的流量群组化，这些接口的流量数据将透过Inventory传送给系统的Exporter模块输出NetFlow数据。
支援多个Exporter
可将流量数据同时传给4台流量分析设备做流量分析。
高可靠性
在active-active或非对称网络架构，系统依然可提供稳定的联机状态。
弹性的布局
Probe mode:不影响现有网络架构，可执行Traffic shaping与统计/输出流量资料。
In-line mode:架设在路由器与交换器间，可执行流量管理策略与统计/输出流量数据。
网页管理接口
提供网页管理接口可管理与维护系统设定，还可观看实时流量报表。
命令执行接口
支持SSH、Telnet，和Console等联机方式进入系统执行命令设定与维护。
拟防火墙的安全管理
可透过ACL设定允许存取系统管理端口号的IP地址块。
流量分类
VLAN domain
GRE协定
来源端和目的端IP地址
IP区段
BGP AS
BGP community
用户/用户群组
封包深入监测分析 (DPI)
P2P协定
BitComet、Clubbox/GoGoBox、Direct Connect、EDonkey、Emule、FOXY、GNUTella、Hotline、Kazaa、MXIE、Limewire、Manolito、MUTE、MySee、OpenFT、PPLIve、PPStream、QQLive、Softether、Soulseek、Thunder、UUSee、WinMX、和WinNY
多媒体和影音流
Windows Media Server (MMS、WMA、WMV)，Shoutcast/ICEcast，Google Video，YouTube，FLV (flash video)，和RTSP
VoIP协定
H323、SIP、和Skype
File传输
FTP and HTTP
所有IP协议和以TCP/UDP埠号为基础的协定
策略执行
层次式流量管理策略可控制流入/流出的流量
可针对每个应用程序/IP地址设定最大/最小使用带宽
总合流量管理
多层次带宽管理政策
传输速率管理控制--允许/拒绝/带宽管理
应用程序、IP区段，和用户的带宽管理
用户流量总量管理
流量重导
ToS标签重写
流量先行与暂留
流量管理策略的流量监控
排程的流量监控
旁路的流量管理与控制
操作与系统管理
Web界面
CLI设定系统
支持Console、Telnet和SSH2联机
提供近似防火墙的安全管理功能可设定存取的IP群组
流量统计输出与报表Statistics Exporting & Report
输出记录应用程序ID的NetFlow v5封包
输出取样流量的统计资料
统计VLAN和GRE的流量
提供网页格式的实时流量统计报表
利用SNMP记录传送/丢弃的封包数，并统计流量管理控制策略的流量资料
系统性能
最多可连接4条GB Ethernet线路，并支持线路状态同步以达网络冗余备份。
Active-active高可靠性的网络架构
可监控非对称式网络架构的双向网络流量
网路接口状态同步支持线路冗余与流量转发
内建旁路转换装置，并支持外接光学旁路交换器(选购)，可保障流量传输正常，不因系统故障导致链路中断
电话：88554641/42/43 传真：88554678