基本介紹
- 中文名：軟雲神州流量控制系統
- 系列：RYC-SG-FCS
- 特點：強大的識別引擎、豐富的套用識別
- 管理功能：支持靜態用戶和動態用戶
產品概述,產品特點,產品型號,
產品概述
隨著運營商、城域網、政府、教育、金融等行業用戶信息化建設的發展，其關鍵業務越來越依賴網際網路，網路的開放性和網路技術的迅速發展使得網路出口頻寬作為一個重要資源越來越得到信息技術管理部門和運營部門的重點關注，通過流量分析方法發現網路中各種套用對頻寬占用情況是實現頻寬資源有效利用的第一步，在此基礎之上通過基於套用的管理手段來實現對關鍵套用的保障、阻斷或限制非關鍵性業務的套用。
在運營或強化管理的網路中，內部用戶對外部網路的訪問許可權管理、流量管理、套用管理、套用審計是IT管理或運營部門關注的另外一個重點。
其次，多出口鏈路情況下實現優選合適線路、流量負載分擔、線路冗餘備份等技術要求才能實現頻寬資源的有效利用和管理。
軟雲神州流量控制系統RYC-SG-FCS系列產品融合了豐富的套用識別、高性能的套用控制、直觀的可視化呈現三大功能，對網路套用進行精確識別、有效管理，對網路用戶進行套用管理，並通過日誌系統實施套用審計，套用分析。
軟雲神州流量控制系統RYC-SG-FCS系列產品適用於運營商、城域網、政府、教育、金融、稅務等行業客戶。
產品特點
強大的識別引擎
軟雲神州流量控制系統RYC-SG-FCS系列產品採用的是軟雲神州自主研發的高效安全的多核作業系統RYC OS(簡稱RYCOS)，不僅在產品的軟體架構上，更針對所使用的硬體，在驅動、流量識別引擎、報文轉發通路、排隊和調度上，進行了非常深入和全面的性能最佳化，真正實現了HTTP新建連線30萬的性能突破，不僅在國內，在國際上都處於領先地位。
基於行為識別、會話深層檢測技術
軟雲神州流量控制系統RYC-SG-FCS系列產品採用了多種基於流量識別和檢測技術，不僅提供深層報文識別（DPI），同時提供基於會話行為的套用識別(DFI)，配合以智慧型的隨機連線埠檢測和重複連線偵測技術，以及專利技術TrixFlow（基於數學建模的P2P 流量識別控制專利技術）的套用，對網路流量的互動特徵、協定的有限狀態機遷移情況、會話特徵等綜合指標，能夠給予精確識別，實際網路中達到了95%以上。
豐富的套用識別
軟雲神州流量控制系統RYC-SG-FCS系列產品具有對2～7層流量的廣泛識別能力，對於業內普遍存在瓶頸的加密套用也能根據流量特徵，進行識別。可以區分迅雷、網際快車等下載工具的HTTP下載和IE瀏覽器下載，誤識別率低，對協定識別率不低於95%。
目前能夠識別包括P2P、網路和網頁視頻、網路遊戲、股票、即時通訊等15個種類600種以上的各種網際網路套用，包括基於P2P協定的檔案下載共享軟體，典型的套用軟體有BitTorrent、eDonkey、PP點點通、Gnutella、FastTrack、酷狗(Kugoo)、迅雷、DirectConnect、AppleJuice、百寶、百度下吧、百兆等。基於P2P的其他套用有：即時信息類，如騰迅QQ、微軟MSN、YahooMessger等，網路電話類，如Skype等，網路電視類，如PPStream、PPLive、沸點、Recool、QQLive等。
豐富的頻寬管理機制
軟雲神州流量控制系統RYC-SG-FCS系列產品提供多種頻寬管理機制：
頻寬限制：根據通道對特定用戶/用戶組、IP/IP組、套用協定進行頻寬限制，避免這些用戶 /用戶組、IP/IP組、套用協定過度使用頻寬而影響他人和整個網路，支持微通道，提供精確而細緻的頻寬管理；
頻寬保證：頻寬保證在其保證的頻寬不能滿足要求的時候，會從剩餘的總頻寬里借用所需頻寬；
同時，軟雲神州流量控制系統RYC-SG-FCS系列具有如下QoS保障機制：
支持基於用戶/用戶組、套用協定/協定組和IP/IP群組的速率控制；
支持阻斷、限速、頻寬保證；
支持通道嵌套，即微通道，既可以針對特定對象(IP或套用)進行總的數據通道控制，也可以用戶/用戶組進行控制，實現策略的高度靈活性和簡潔性；
最小控制粒度為1kbps；
可根據時間或手動啟用相應通道；
支持優先權，可針對套用協定或IP實現，支持0-6七種優先權，默認級別為0；
支持通道內每用戶平均分配頻寬；
支持通道內區域網路每ip平均分配頻寬；
支持通道內外網每ip平均分配頻寬；
支持通道移動；
靈活的用戶管理功能
軟雲神州流量控制系統RYC-SG-FCS系列產品提供靈活而強大用戶管理管理機制：
支持組織機構分級管理；
支持組織結構和用戶的移動；
支持ip綁定；
支持mac綁定；
支持ip+mac綁定；
支持與AAA伺服器聯動；
支持根據策略添加動態用戶；
支持用戶/ 組織結構的搜尋；
支持對用戶/組織結構套用策略；
全面的審計功能
軟雲神州流量控制系統RYC-SG-FCS系列產品能夠提供多種基於用戶的審計功能，包括：
可提供整個系統、各鏈路的速率和套用速率的統計圖表；
可提供設備運行以來的累計流量、套用累計流量，流量趨勢統計圖表；
可提供實時會話數，會話流量，統計圖表；
可實時顯示協定和協定組當前速率，及統計圖表；
可實時統計各網橋速率、流量、會話數、用戶、協定、通道的統計圖表；
可實時顯示套用協定的會話、流量、用戶、通道、網橋的統計圖表；
可實時顯示通道的會話，流量，用戶、套用協定、網橋的統計圖表；
可實時顯示組織機構/用戶的會話、流量，通道、套用協定、網橋的統計圖表；
可實時顯示某個IP流量速率和當前各個套用的速率明細；
可實時顯示某個IP的當前連線明細，以便於異常流量診斷；
可實時顯示某個用戶流量速率和當前各個套用的速率明細；
可實時顯示某個用戶當前連線明細，以便於異常流量診斷；
可實時顯示某個協定的流量速率明細；
可實時顯示某個協定的當前連線明細，以便於異常流量診斷；
可根據套用速率、流量和連線數等條件進行排序；
可實時顯示某個套用下的Top用戶、Top通道；
可實時顯示某個通道下的Top用戶、Top套用；
可實時顯示某個用戶下的Top套用、Top通道；
可提供線上並發連線、連線創建和刪除速率等數據的趨勢圖表；
可提供線上IP和共享用戶趨勢圖表；
靈活的套用管理
軟雲神州流量控制系統RYC-SG-FCS系列產品能夠提供各種基於套用、設備連線埠、時間、地址、用戶等屬性的流量分類方式。同時，獨有的二級頻寬策略，在保證了限制用戶IP速率的同時，可以限制具體套用的總體頻寬。
豐富的報表功能
漢柏科技TMA系列產品能夠提供豐富的報表，包括：
網路接口流量統計；
各種套用協定的日、周、月圖表；
連線統計；
節點統計；
協定統計；
PPS統計；
可支持用戶自定義報表格式。
軟雲神州流量控制系統RYC-SG-FCS系列產品具備專用的日誌伺服器系統，支持指定時間段內指定IP或IP段流量查詢、套用協定趨勢查詢、協定統計分布；支持事件日誌查詢審計；支持域名統計、報表導出等功能；可以SYSLOG或者NETFLOW格式向第三方設備輸出會話日誌；可以SYSLOG格式向第三方設備輸出審計日誌；
高可靠性設計
軟雲神州流量控制系統RYC-SG-FCS系列產品支持硬體Bypass功能，當斷電或者系統故障的時候，能夠自動切換到Bypass狀態，保持網路連通。
多種部署方式
軟雲神州流量控制系統RYC-SG-FCS系列產品支持透明部署。
軟雲神州流量控制系統RYC-SG-FCS系列產品以透明網橋方式部署在出口鏈路上，對出口鏈路上的雙向流量進行協定分析、統計，同時根據所設定的規則對流量進行靈活的限制和分配。
產品型號
1）產品型號：RYC-SG-FCS-20
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口(內置Bypass)、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：不支持
吞吐率：雙向40Mbps 並發連線數：32K
支持最大線上主機數：128
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
2）產品型號：RYC-SG-FCS-30
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口(內置Bypass)、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：不支持
吞吐率：雙向60Mbps 並發連線數：64K
支持最大線上主機數：256
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
3）產品型號：RYC-SG-FCS-50
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口、2個千兆光口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：可提供2個SAM擴展模組 冗餘電源：不支持
吞吐率：雙向100Mbps 並發連線數：128K
支持最大線上主機數：512
主要功能特性：外置硬體Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
4）產品型號：RYC-SG-FCS-100
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口(內置Bypass)、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：不支持
吞吐率：雙向200Mbps 並發連線數：256K
支持最大線上主機數：1000
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
5）產品型號：RYC-SG-FCS-300
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口(內置Bypass)、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：支持
吞吐率：雙向600Mbps 並發連線數：512K
支持最大線上主機數：2000
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
6）產品型號：RYC-SG-FCS-500
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口、2個千兆光口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：可提供2個SAM擴展模組 冗餘電源：不支持
吞吐率：雙向1Gbps 並發連線數：1M
支持最大線上主機數：4000
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
7）產品型號：RYC-SG-FCS-1G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口(內置Bypass)、4個千兆光口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：支持
吞吐率：雙向2Gbps 並發連線數：4M
支持最大線上主機數：8000
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
8）產品型號：RYC-SG-FCS-2G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：5個千兆電口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：支持2個擴展模組（可任意擴展光口電口）
冗餘電源：支持
吞吐率：雙向4Gbps 並發連線數：10M
支持最大線上主機數：16000
主要功能特性：內置軟/硬體Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，對頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
9）產品型號：RYC-SG-FCS-4G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：2個萬兆光口、5個千兆電口（內置Bypass）、4個千兆光口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：不支持 冗餘電源：支持
吞吐率：雙向8Gbps 並發連線數：120M
支持最大線上主機數：32000
主要功能特性：內置\外置Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，具有靈活的用戶管理功能，針對用戶頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
10）產品型號：RYC-SG-FCS-6G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：4個千兆電口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：支持2個擴展模組（可任意擴展光口電口）
冗餘電源：支持
吞吐率：雙向吞吐量12Gbps 並發連線數：240M
支持最大線上主機數：48000
主要功能特性：內置軟/硬體Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，對頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
11）產品型號：RYC-SG-FCS-10G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：2個千兆光口、2個千兆電口、1個千兆管理口、2個USB口、1個Console口
擴展槽位：支持2個擴展模組（可任意擴展千兆光口和萬兆光口）
冗餘電源：支持（默認為交流電源）
吞吐率：雙向20Gbps 並發連線數：480M
支持最大線上主機數：64000
主要功能特性：內置軟/硬體Bypass功能；特徵庫協定數量超600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，對頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
12）產品型號：RYC-SG-FCS-20G
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：1個千兆管理口、2個USB口、1個Console口
擴展槽位：支持3個擴展模組（可任意擴展光口電口）
冗餘電源：支持（默認為交流電源）
吞吐率：雙向40Gbps 並發連線數：1000M
支持最大線上主機數：128000
主要功能特性：內置軟/硬體Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，對頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
13）產品型號：RYC-SG-FCS-MAX（定製型號）
部署模式：透明橋串接模式、旁路監聽模式、透明與旁路混合模式
標配接口：定製
擴展槽位：定製
冗餘電源：定製
吞吐率：定製 並發連線數：定製 支持最大線上主機數：定製 主要功能特性：內置軟/硬體Bypass功能；特徵庫協定數量超過600種以上，協定識別率高達95%以上，採用行為識別、會話深層檢測技術，具有對2-7層流量的廣泛識別能力，對頻寬進行最佳化管理，確保網路頻寬高效合理利用，且能實現精細化全面審計並通過多化樣形式的報表呈現。
