AQ-1000F阿姆瑞特网络应用监测系统是一款基于多核技术的硬件带宽管理产品,它可以基于IP地址、端口、7层应用数据进行流量分析和流量统计报表管理。该产品可以透明串联在网络中,也可以并联接入到网络,保证在万兆的环境下高效的进行流量和应用分析实现对网络监测的作用。通过阿姆瑞特网络应用监测系统,可以对网络的应用情况、流量情况、URL情况、虚拟身份等情况进行监控、汇总。同时强大的报表功能为管理员清晰的提供基于IP地址、端口、7层应用软件等信息的报表,使得网络应用、网络流量“透明化”。 |
最佳的产品性能
阿姆瑞特网络应用监测系统采用多核的设计理念,突破了传统类似设备在进行7层流量分析时候与性能的矛盾,保证在万兆的环境下高效的进行流量分析,实现企业带宽合理性应用的作用。
独特的虚拟化技术
为了保证不同用户的使用,阿姆瑞特网络应用监测系统具备多种虚拟化技术。
◆ 虚拟QoS设备功能。单台设备可以虚拟出2台设备,进行HA备份,当一台有问题时候,自动切换到另外一台;
◆ 虚拟链路功能。QoS设备一般是放置于防火墙和内网交换机之间,此时,一般QoS设备对于多出口用户非常关心的每个ISP带宽使用情况无法分析。而阿姆瑞特网络应用监测系统通过虚拟链路功能可以轻松了解每个ISP链路使用情况,每条ISP带宽上行,下行的P2P,网络视频等各种应用的使用情况;
◆ 虚拟网桥功能。阿姆瑞特网络应用监测系统支持最大4路虚拟网桥,可以用于4进4出的网络环境,支持每个虚拟网桥单独的P2P,网络电视等应用流量分析和所有网桥P2P,网络电视等应用流量共同分析。
完美的P2P识别
在目前网络应用中,P2P下载电影和通过P2P看网络电视占据企业大量的带宽,而P2P的应用的端口是动态的,必须通过应用层特征码进行QoS设置。因此,能否提供足够多的应用层特征码和第一时间添加最新的P2P应用的特征码是衡量一款7层带宽管理设备好坏的一个重要指标。阿姆瑞特网络应用监测系统通过以下方式提供完美的P2P带宽管理的解决方案:
◆ 提供国内近千种多个P2P特征码的阻断控制功能,同时有专门的研发团队成立应用层特征码分析中心,并可随时更新这些特征码。
◆ 细致的P2P分类功能。可以将各种P2P应用进行详细的分类,例如:针对HTTP协议分为Web视频、伪IE下载、HTTP分块下载、Flash、Web音乐、Http代理以及WWW浏览等。而Web视频又分为土豆网、酷6、6间房、优酷、Youtube、HULU网、我乐网、Sina视频、Sohu视频、腾讯宽频、波波虎、其他Web视频等。
◆ 独特的节点跟踪和主动探测技术。通过主动探测技术来识别加密的P2P行为,从而提高系统对P2P判断的准确信。
全面的网络流量监控
网络当前有那些应用?当前网络那些应用占据的带宽多?网络应用监测系统加上后效果如何?这都必须通过实时监控来实现。阿姆瑞特网络应用监测系统提供非常高效的带宽实时监控功能,开启实时监控功能对性能不产生任何影响,其特点有:
◆ 提供当网络流量异常时候,分析那些地址或者服务产生的流量异常;
◆ 提供基于各种协议的网络流量,提供图形化报表和具体使用量已经比例;
◆ TOP应用,TOP IP的递归查询;
◆ IP趋势的统计;
◆ 提供每一个网桥各种应用的统计情况和流量分析。
基于每IP的并发分析&应用并发分析
阿姆瑞特网络应用监测系统可以对每IP的TCP连接率、UDP连接率和总的连接率进行分析和控制,从而防止内网某个IP中毒后对网络的疯狂发包以及由内对外的DDOS攻击。同时,也可以限制某种应用的并发,例如:限制P2P和网络电视的并发,从而使得网络并发更加合理。
上网行为分析功能
阿姆瑞特网络应用监测系统具有上网行为管理功能,可以监控和记录用户的QQ,MSN,邮件登陆,飞信登陆,淘宝登陆,新浪微博,腾讯微博等登陆信息和IP地址,同时对上述行为进行管控;同时可以控制内部人员访问某个URL,下载或者上传某种类型的文件,从而实现对内部员工上网行为管理。
QQ/MSN虚拟身份分析
通过QQ号码,MSN号码查询到真实的IP地址或者用户,从而实现公安部的网络监察的有关要求。(例如:某个QQ号码在QQ群里面散布不良或者反动言论,网监需要定位到这个QQ号码是谁)
◆ 查询指定时间内,那些QQ/MSN登录
◆ 查询指定时间内,某个IP/IP范围内,那些QQ/MSN登录
◆ 查询指定时间内,某个QQ号码通过那个IP登录
用户访问URL的分析
阿姆瑞特网络应用监测系统可以对内网用户访问的网站进行查询和审计,可以审计到在指定时间内内网用户访问的URL,从而可以查询到内网用户是否访问不良网站。
完善的统计报表功能
◆ 提供全部流量分析报告或者基于IP、端口、 7层应用等流量分析报告,方便管理员的查看。
◆ 提供基于每日、每周、每月分析资料数据和图表,方便管理员进行横向、纵向的比较。
◆ 提供上行、下行带宽分析报表功能。