Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
About Allot
我们是面向全球运营商和企业市场领先的网络智能管理以及安全解决方案提供商。
Installed BaseMarkets Company Highlights
• 通讯服务提供商
• 中大型企业
• 数百个CSP
• 10,000+企业
• 全球存在
• ALLT(纳斯达克,TASE)
• 2020年收入$ 140M
• 良好的财务报表
咨询订购:400-010-8885、 [email protected]
企业,趋势与挑战
IT的主要任务是网络可用性
挑战: 减少由用户和应用行为引起的网络停机时间
出色的数字体验是企业成功的关键因素
• 挑战: 保护组织免受收入损失并确保其商业声誉
新应用和设备的大幅增长
• 挑战: 确保将业务应用交付给所有类型的用户和设备
远程用户流量(VPN,移动电话等)的大量增加
• 挑战: 优先考虑应用并为远程员工提供高QoE
企业的IT基础架构不断升级
• 挑战: 明智地计划IT基础架构的升级和扩展以合理证明成本
咨询订购:400-010-8885、 [email protected]
企业流量智能与保障
确保网络和应用的可用性
提供网络和应用问题的实时故障排除
确保交付和在线服务的高质量数字体验
确保远程用户的最佳QoE
通过行为异常检测保护业务连续性
Enterprise-wide control at the LAN, WAN & Internet junction
咨询订购:400-010-8885、 [email protected]
部署方式一览
Fiber b
ypass
Core Router Core SW
Dat
a P
lan
eC
on
tro
l Pla
ne
Use
r P
lan
e
AGM
NetXplorerClearSeeAnalytics
Traffic management
Add-on
咨询订购:400-010-8885、 [email protected]
Allot 的流量智能化与应用保障平台
提供对IT网络的可视化,调整应用性能,保证关键业务应用交付,并优化最终用户的数字化体验
咨询订购:400-010-8885、 [email protected]
See.
应用,用户和网络分析
Control. Secure.
QoE评分趋势分析故障排除
应用和用户性能
控制带宽连接,&延迟
网路和用户
HBAD / NBADWeb安全反恶意软件
咨询订购:400-010-8885、 [email protected]
咨询订购:400-010-8885、 [email protected]
• 具有不同要求的业务应用• 实时协作应用
• 互动业务应用
• 非时间敏感的应用
• 与其他类型的应用竞争:• 影子IT
• 个人和娱乐应用
• 不应在公司网络上运行的应用-例如 P2P,游戏,流媒体视频等.
网络上运行什么
应用类别
Web Applications
File Transfer
Streaming Applications
Security
Instant Messaging Applications
Music Streaming
Terminals
P2P Applications
VoIP
Network Operation
Games
Cryptocurrencies
DB Transactions
File Systems
咨询订购:400-010-8885、 [email protected]
识别加密流量可能不该在企业网络上运行的应用
13
加密货币识别
模式检测 证书分析 SSL 扩展分析 流量启发式分析 SNI 检测 机器学习算法
咨询订购:400-010-8885、 [email protected]
实时网络和用户的监视器将照亮你的网络
• 实时网络,应用和用户的可视化• 应用趋势报告
• 资源利用与优化
• 访问数据记录:谁,什么,何时何地
• 识别受感染的服务器
• 识别娱乐和危险应用
咨询订购:400-010-8885、 [email protected]
用户身份联动系统支持
用户
IP Address
Internet
根据每个用户的套餐实施QoS
用户IP绑定 用户套餐绑定
Allot SMP
IP Subscriber
10.10.10.10 Bob
10.10.10.11 Sue
IP Subscriber Package
10.10.10.10 张三 Gold
10.10.10.11 李四 Silver
用户名或密码
RADIUS / DHCP OSS
某些认证系统如深澜在其
RADIUS中包含IP和套餐ID
认证系统
咨询订购:400-010-8885、 [email protected]
咨询订购:400-010-8885、 [email protected]
高级控制功能使用户和应用与业务优先级保持一致
• 集中管理,包括联动SD-WAN
• 批量策略定义的动态模板
• 动态可行识别技术(DART)
咨询订购:400-010-8885、 [email protected]
Allot –满足网络对关键应用的需求
21
WAN Access (Priority 1)
Internet Access (Priority 2)
上海分公司 (5Mbps, MIN)
北京分公司 (10Mbps, MIN)
重庆分公司(2Mbps, MIN)
攻击流量(Blocked)
Web, Email
CARGOSPOT
Web (Priority 4)
CARGOSPOT
Web, EmailVoIP
关键业务Adult (Redirect)Facebook (Block)
流量管理 & 可接受的用户策略
咨询订购:400-010-8885、 [email protected]
咨询订购:400-010-8885、 [email protected]
行为异常检测-确保企业声誉并避免收入损失
• 缓解入站和出站攻击
• 检测最小到最大的攻击
• 准确,检查所有流量,无采样
• 在几秒钟内检测和缓解
• 一直在线,无需重新路由
• 自动,无监督
• 确保攻击过程中的QoE
咨询订购:400-010-8885、 [email protected]
DDoS(xBAD)主仪表板企业的商业客户可以通过直观的门户定义自己的策
略
哪些攻击对网络的影响最大
攻击流量与非攻击流量–节省了带宽
攻击类型显示外发攻击
咨询订购:400-010-8885、 [email protected]
Bypass 功能 –不用担心设备出现故障(虽然基本不会)
Enterprise Users
• Allot Bypass 是一个无源旁路设备
• 外接在SG设备上
• 无需电源
• 万一SG出现故障或者断电,确保网络连
通性,不影响业务运行
Switch
SSG
LAN/WANBypass
也可以采用HA 模式保障可靠性,成本较高
Switch
咨询订购:400-010-8885、 [email protected]
28
When we looked at our
network traffic through
allot’s visibility dashboards,
it was eye-opening
Said Toufik Ouanaïm, IT France
manager and David le Clei,
network architecture at WFS.
For the first time ever, we got a truly accurate view of
application and user behavior on our LAN, WAN
and Internet links
咨询订购:400-010-8885、 [email protected]
Allot 企业提供 -产品系列
SSG 系列
SG 系列ACG 系列• 适合中、小型企业或者大型企业的分支机构
• 50Mbps – 2Gbps 吞吐量• 一台平台上实现管理& 控制
• 适合大型企业• 40Gbps – 250Gbps 吞吐量
• 集中化管理 & HA 高可靠性
• 适合中、大型企业• 1Gbps – 40Gbps 吞吐量• 集中化管理& HA高可靠性• 虚拟化版本
咨询订购:400-010-8885、 [email protected]
Allot Platforms – Secure Service Gateway
100Mbs
Speed
SSG800
SSG600
Form Factor
40Gbps
20Gbps
1 U 2 U
SSG400
8Gbps
SSG200
1GbpsSSG500
8Gbps
20Gbs
10Gbs
30Gbs
咨询订购:400-010-8885、 [email protected]
Allot Platforms – Service Gateway
16 X 1/10GE
SG-Tera
# Ports
8X100G 96 X 1/10GE
2U
2U
14U
4X100G24 X 1/10GE
8 X 1GE
2U
8X100G40 X 1/10GE
1U
~1200G
32X100G 100 X 1/10GE
8G 50G 140G 300G 500GForwarding Traffic
10U
New Chassis
ETA=2020
SG-9008
SSG-9100
SG-9500
SG-9700
咨询订购:400-010-8885、 [email protected]
Differentiators
• 集中管理
• 卓越的性能(在单个设备上高达250Gbps,600K策略)
• TCP优化
• xBAD(主机/网络行为异常检测)
咨询订购:400-010-8885、 [email protected]