方案概述
Web2.0时代,众多网络应用极大提升办公效率,丰富人们生活。但同时也让网络管理员面临更大的考验:
◆ 如何用有限的带宽做更多的事,提高带宽投入产出比
◆ P2P下载、在线视频滥用、非法网站访问,降低网络利用率,影响工作效率
◆ 有线、无线多种接入,移动办公成为常态,如果随时随地为用户下发访问策略
◆ 公安部82号令、网络实名制要求,上网日志需要落实到人
锐捷网络智能行为管理解决方案全面解决上述问题,是业界唯一既能优化业务流量,又能同时实现基于用户身份的网络接入、策略管理以及访问日志的解决方案。
方案由应用控制引擎RG-ACE、身份认证系统RGSAM/RG-GSN、日志软件RG-eLog组成。ACE不仅能全面管理P2P、网络视频、非法网站访问等,而且优化每个上网用户的流量,使用户在全速P2P下载时,仍能正常上网。ACE与身份认证系统结合,还能实现基于用户身份的流控。eLog在收集ACE日志的同时,实时身份认证信息,实名日志定位到人。
方案特色
◆ “带宽嵌套”优化用户上网体验
ACE 创新“ 带宽嵌套” , 能为每个用户定制多级策略。允许为每个用户分配带宽,同时设定其中P2P、视频、HTTP上网比例,保证用户在全速P2P下载时,仍能快速上网。既提高带宽利用率,又提高用户体验。
◆ 基于用户身份流量控制
身份认证系统为每个用户定制策略。当用户接入网络,无论何时何地、有线无线;ACE均能实时获取用户信息,并下发对应策略。实现基于用户身份的流量控制,保证关键用户始终获得相应服务质量。
◆ 实名日志
公安部82号令规定,当互联网接入单位有使用者访问非法网站时,该单位需要能定位到人。传统的基于内网IP和访问时间的定位方法并不方便,当同一时间有多人上网时,更是不具备不可否认性。eLog结合ACE的URL日志和SAM或GSN的身份认证信息,能实时生成实名日志,保证实名日志落实到人。
◆ IPv6 Ready
ACE、身份认证系统、eLog全面支持IPv6,是业界首个全面兼容IPv6的行为管理解决方案。适应互联网向IPv6迁移的发展趋势,保护用户投资。同时服务国家抢占IPv6时代制高点,具有重要意义。