我们的BRAS路由是一款基于 SDN 构架而实现的流量控制管理系统,系统架构主要由应用特征库、应用识别系统、应用管理系统、应用路由四大部分组成,并通过系统管理、网络管理、策略管理、监控统计、面板管理五大人机互动管理功能对流经的所有网络数据进行实时监控与管理。
我们的路由依托于当前计算机领域内最为先进的网络技术架构、数据包处理技术,开发出强大的Xspeeder引擎。采用深度报文检测(DPI)和深度/动态流检测 (DFI),对数据报文进行最为精确的识别。
七层DPI流量识别分析 (1)
我们的路由突破传统的四层架构,采用了对网络流量识别更精准、更具技术挑战性的DPI7 层技术,强大的协议识别引擎不但能准确识别各种明文的协议,如BITTORRENT、EDON-KEY,而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P等协议。
3500+多种应用特征,精准识别P2P应用、流媒体、网页、游戏、视频、办公等30多类,识别率达到98%,实现精细合理的带宽资源管理。
(2) 智能Qos
授权认证一键开启智能QoS功能,依据QoS智能运算,调配速度,让带宽空闲时随意使用,带宽紧张时按需分配,在不同的通道上开启不同的红绿灯,优先网页,办公软件,游戏数据的宽带保证。 操作简单,适合校园、企业、酒店等各种应用场景要求。
链路负载 (3)
✔ 多线接入,用户可以根据需求添加不同运营商的线路,降低单线故障风险。支持扩wan功能,最多可支持8000条外线;
✔ 宽带叠加,降低线路成本;
✔ 基于应用特性实现负载均衡,基于应用协议的调度策略,更有效的实现链路负载,使网络运行更高效。
(4) DNS 智能管控通过介入控制使用指定的DNS服务器去解析指定的域名地址。实现多线情况下有效的优化网内资源出口分布,合理利用资源,降低运营成本。(5) 可视化管理全中文可视化图形WEB管理界面,支持远程管理,提供了网络连接快照查看功能;
可以根据线路、IP、端口、协议、应用以及策略路由来生成实时的连接快照信息,有效协助网络管理人员准确的掌握当前的网络情况,快速帮助管理人员进行更有效的网络优化。
(6) 策略路由
核心功能之一,可以非常方便的创建和管理策略路由。针对复杂的上网环境,设计出最符合当前网络情况的宽带策略。可指定应用走特定的线路,如:办公软件,游戏数据走延时比较低的优质出口。充分利用网络出口,提升上网体验。
(7) 防火墙
✔ 基于深度应用识别的访问控制
✔ 基于应用/角色的安全策略
✔ 丰富的路由特性
✔ 强大的NAT及ALG
(8) 攻击防护
✔ 多种畸形报文攻击防护
✔ SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护
✔ 支持ARP攻击防护
(9) 用户认证
✔ 支持本地用户认证
✔ 支持外部服务器用户认证(RADIUS、LDAP、MSAD)
✔ Web认证
✔ 支持MS AD用户组同步
✔ 支持Web认证后无Agent方式的SSO
✔ 支持基于接口的主动认证
我们的BRAS路由方案优势
账号统一管理:
运营商针对学生手机账号实现运营管理,学校则通过学生的学号来进行管理,PPPOE代拨既保证学生上网要经过学校内部网络认证要求,又同时满足运营商认证要求。同时保证学生账号不变的前提下,轻松切换运营商网络绑定。
校园内网互联互通:
通过凌云达BRAS PPPOE代拨方案,实现了对学生上网接入IP地址内部统一分配管理,对学校内部网络服务的访问更加流畅。
实现统一的可视化网络管理:
凌云达BRAS提供了丰富的网络可视化管理功能,可以轻松实现学生上网流量的可视化管理。更准确的了解流量带宽占用的动态趋势,监控各类应用的运行情况,有效协助网络管理人员准确的掌握当前网络状况。
日志审计,数据分析:
日志高效采集、统一管理、集中/分布式存储、统计分析。如针对排名、分布、趋势和相似性分析,提供IP记录、TOP 域名、应用流量流向图、URL 地图、TOP 用户、连接可视化分析和DNS可视化分析等为代表的分析工具,并可协助高校统一管理网络日志并为安全事件的事后取证提供依据。
性能保障:
凌云达BRAS单台设备可同时接32K代拨用户,上联线路超过60G的吞吐。
我们的路由依托于当前计算机领域内最为先进的网络技术架构、数据包处理技术,开发出强大的Xspeeder引擎。采用深度报文检测(DPI)和深度/动态流检测 (DFI),对数据报文进行最为精确的识别。
七层DPI流量识别分析 (1)
我们的路由突破传统的四层架构,采用了对网络流量识别更精准、更具技术挑战性的DPI7 层技术,强大的协议识别引擎不但能准确识别各种明文的协议,如BITTORRENT、EDON-KEY,而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P等协议。
3500+多种应用特征,精准识别P2P应用、流媒体、网页、游戏、视频、办公等30多类,识别率达到98%,实现精细合理的带宽资源管理。
(2) 智能Qos
授权认证一键开启智能QoS功能,依据QoS智能运算,调配速度,让带宽空闲时随意使用,带宽紧张时按需分配,在不同的通道上开启不同的红绿灯,优先网页,办公软件,游戏数据的宽带保证。 操作简单,适合校园、企业、酒店等各种应用场景要求。
链路负载 (3)
✔ 多线接入,用户可以根据需求添加不同运营商的线路,降低单线故障风险。支持扩wan功能,最多可支持8000条外线;
✔ 宽带叠加,降低线路成本;
✔ 基于应用特性实现负载均衡,基于应用协议的调度策略,更有效的实现链路负载,使网络运行更高效。
(4) DNS 智能管控通过介入控制使用指定的DNS服务器去解析指定的域名地址。实现多线情况下有效的优化网内资源出口分布,合理利用资源,降低运营成本。(5) 可视化管理全中文可视化图形WEB管理界面,支持远程管理,提供了网络连接快照查看功能;
可以根据线路、IP、端口、协议、应用以及策略路由来生成实时的连接快照信息,有效协助网络管理人员准确的掌握当前的网络情况,快速帮助管理人员进行更有效的网络优化。
(6) 策略路由
核心功能之一,可以非常方便的创建和管理策略路由。针对复杂的上网环境,设计出最符合当前网络情况的宽带策略。可指定应用走特定的线路,如:办公软件,游戏数据走延时比较低的优质出口。充分利用网络出口,提升上网体验。
(7) 防火墙
✔ 基于深度应用识别的访问控制
✔ 基于应用/角色的安全策略
✔ 丰富的路由特性
✔ 强大的NAT及ALG
(8) 攻击防护
✔ 多种畸形报文攻击防护
✔ SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护
✔ 支持ARP攻击防护
(9) 用户认证
✔ 支持本地用户认证
✔ 支持外部服务器用户认证(RADIUS、LDAP、MSAD)
✔ Web认证
✔ 支持MS AD用户组同步
✔ 支持Web认证后无Agent方式的SSO
✔ 支持基于接口的主动认证
我们的BRAS路由方案优势
账号统一管理:
运营商针对学生手机账号实现运营管理,学校则通过学生的学号来进行管理,PPPOE代拨既保证学生上网要经过学校内部网络认证要求,又同时满足运营商认证要求。同时保证学生账号不变的前提下,轻松切换运营商网络绑定。
校园内网互联互通:
通过凌云达BRAS PPPOE代拨方案,实现了对学生上网接入IP地址内部统一分配管理,对学校内部网络服务的访问更加流畅。
实现统一的可视化网络管理:
凌云达BRAS提供了丰富的网络可视化管理功能,可以轻松实现学生上网流量的可视化管理。更准确的了解流量带宽占用的动态趋势,监控各类应用的运行情况,有效协助网络管理人员准确的掌握当前网络状况。
日志审计,数据分析:
日志高效采集、统一管理、集中/分布式存储、统计分析。如针对排名、分布、趋势和相似性分析,提供IP记录、TOP 域名、应用流量流向图、URL 地图、TOP 用户、连接可视化分析和DNS可视化分析等为代表的分析工具,并可协助高校统一管理网络日志并为安全事件的事后取证提供依据。
性能保障:
凌云达BRAS单台设备可同时接32K代拨用户,上联线路超过60G的吞吐。