智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
面的應(yīng)用識(shí)別能力
通過(guò)H3C長(zhǎng)期積累的狀態(tài)機(jī)檢測(cè)、流量交互檢測(cè)技術(shù)，能精確檢測(cè)115網(wǎng)盤、電信通、盛大網(wǎng)盤、網(wǎng)盤、360云盤、Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）、QQ、MSN、新浪UC、阿里旺旺、新浪微博、騰訊微博、天涯論壇、貓撲論壇、微信等P2P/IM/網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體等多種主流網(wǎng)絡(luò)應(yīng)用，為應(yīng)用控制及審計(jì)提供有力支撐。
精細(xì)化的流量管理功能
SecPath ACG支持超過(guò)4級(jí)通道帶寬嵌套，滿足大型網(wǎng)絡(luò)管理要求，支持基于地址、用戶、服務(wù)、應(yīng)用、時(shí)間等新五元組一體化策略的上下行帶寬及多優(yōu)先級(jí)控制，流量管理。
SecPath ACG設(shè)備的智能流控技術(shù)將出口物理線路帶寬劃分為邏輯虛擬線路，在父線路內(nèi)支持二次劃分，即將線路劃分為通道，從而達(dá)到多級(jí)流控。根據(jù)流量特征，智能識(shí)別應(yīng)用和服務(wù)，之后根據(jù)流量特性，識(shí)別出配置的虛擬線路和流控管道，計(jì)算出管道的帶寬使用率，是否需要向父節(jié)點(diǎn)借用帶寬等信息。在轉(zhuǎn)發(fā)過(guò)程中，支持流量整形，在接口上緩存報(bào)文，并以比較均勻的速度發(fā)送出去，避免網(wǎng)絡(luò)出現(xiàn)burst，導(dǎo)致丟包。
SecPath ACG產(chǎn)品整機(jī)提供32個(gè)虛擬線路、1024個(gè)帶寬通道、4級(jí)流控，告別陳舊的流控技術(shù)，讓帶寬管理做到細(xì)！
智能阻斷技術(shù)
相比傳統(tǒng)的QoS丟包技術(shù)，SecPath ACG提供的智能阻斷技術(shù)拋棄了“允許所有流量轉(zhuǎn)發(fā)到接口，在接口上區(qū)分流量?jī)?yōu)先級(jí)，并在接口上進(jìn)行緩存和丟包”的技術(shù)實(shí)現(xiàn)方式，而采用更加優(yōu)化的阻斷方式：一旦流控模塊識(shí)別出用戶設(shè)定的垃圾流量，立刻在設(shè)備上刪除所有與該垃圾應(yīng)用相關(guān)的數(shù)據(jù)連接，所以垃圾流量從一開始就不會(huì)產(chǎn)生，所以寶貴的帶寬資源無(wú)需被吞噬；而同時(shí)，設(shè)備可以免于接口隊(duì)列調(diào)度丟包，節(jié)省大量資源，幫助客戶節(jié)省帶寬和設(shè)備資源。
精細(xì)化的應(yīng)用控制功能
SecPath ACG采用了DPI/DFI融合識(shí)別技術(shù)，相對(duì)于傳統(tǒng)的流控產(chǎn)品，控制力度更精細(xì)，控制層面不再局限在主程序，更能深入識(shí)別應(yīng)用程序的子功能。例如對(duì)新浪微博的控制力度不僅僅是登錄動(dòng)作，更是深入識(shí)別到注銷、發(fā)表、評(píng)論、轉(zhuǎn)發(fā)、關(guān)注、搜索等子功能，支持單應(yīng)用高達(dá)12種行為動(dòng)作控制、超過(guò)八百種主流應(yīng)用類別識(shí)別、近60種分類URL審計(jì)過(guò)濾、桌面及移動(dòng)終端均可審計(jì)控制，提供細(xì)的控制功能。
極速上線
當(dāng)企業(yè)存在多個(gè)分支機(jī)架需要互聯(lián)，如何實(shí)現(xiàn)業(yè)務(wù)的快速部署，如何實(shí)現(xiàn)業(yè)務(wù)的統(tǒng)一管理，一直是網(wǎng)絡(luò)運(yùn)維最頭疼問(wèn)題。
配合H3C SecPath ACG1000日志分析與管理平臺(tái)，可實(shí)現(xiàn)業(yè)務(wù)的快速部署，分支機(jī)構(gòu)的ACG1000只需要接上網(wǎng)線，確保外網(wǎng)聯(lián)通便可自動(dòng)從中心端的日志分析與管理平臺(tái)下載配置，整套加載流程大概1分鐘完成，無(wú)需專業(yè)人員到場(chǎng)，大幅節(jié)約總分型客戶部署成本，網(wǎng)絡(luò)就緒時(shí)間更短，業(yè)務(wù)開展更快。
智能選路
隨著帶寬成本的下降及業(yè)務(wù)需求，企業(yè)通常存在兩個(gè)或兩個(gè)以上的網(wǎng)絡(luò)出口，對(duì)于多出口的業(yè)務(wù)分配，目前還是采用策略路由方式居多，但是策略路由只能解決多個(gè)出口的基本可用問(wèn)題，沒(méi)法實(shí)現(xiàn)多出口的精細(xì)化利用。
ACG1000提供智能選路功能，可根據(jù)訪問(wèn)的目的地址，自動(dòng)選擇所屬運(yùn)營(yíng)商，提高訪問(wèn)速度和穩(wěn)定性，還可以根據(jù)不同應(yīng)用和用戶組選擇不同的出口，將非關(guān)鍵應(yīng)用分流到低成本鏈路，保障各出口鏈路達(dá)到利用率。
豐富的報(bào)表
提供實(shí)時(shí)的業(yè)務(wù)流量趨勢(shì)圖、流量分布圖、Top N用戶列表、Top N應(yīng)用協(xié)議列表等報(bào)表，并支持按照用戶名/用戶組、使用時(shí)段、應(yīng)用分類、應(yīng)用協(xié)議、流量大小、安全事件等進(jìn)行多維度組合定制報(bào)表，使用戶能全面掌握網(wǎng)絡(luò)中的流量、應(yīng)用和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略提供依據(jù)。
完善的安全審計(jì)系統(tǒng)
可對(duì)各種網(wǎng)絡(luò)社區(qū)、P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸、數(shù)據(jù)庫(kù)應(yīng)用等各種上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時(shí)，通過(guò)綜合分析、檢測(cè)用戶網(wǎng)絡(luò)流量與流向趨勢(shì)，對(duì)歷史數(shù)據(jù)進(jìn)行分析，為用戶提供細(xì)粒度的網(wǎng)絡(luò)應(yīng)用審計(jì)管理系統(tǒng)。
高性能、高可靠性
采用的基于MIPS64的多核SoC（System on Chip）處理器，控制與轉(zhuǎn)發(fā)相分離，實(shí)現(xiàn)了千兆級(jí)線速業(yè)務(wù)處理能力，僅有微秒級(jí)時(shí)延；通過(guò)Bypass、雙電源冗余等高可靠性設(shè)計(jì)，保證SecPath ACG在斷電、軟硬件故障或鏈路故障、流量過(guò)載的情況下，網(wǎng)絡(luò)鏈路仍然暢通。
及時(shí)的特征庫(kù)更新
H3C專業(yè)特征庫(kù)團(tuán)隊(duì)密切跟蹤應(yīng)用變化，并對(duì)應(yīng)用協(xié)議特征庫(kù)及時(shí)更新；支持對(duì)協(xié)議特征庫(kù)的在線自動(dòng)/手動(dòng)升級(jí)、本地升級(jí)，且升級(jí)過(guò)程無(wú)需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運(yùn)行。
創(chuàng)新的微信營(yíng)銷模式
針對(duì)各企業(yè)為用戶組建免費(fèi)WIFI的大趨勢(shì)并結(jié)合移動(dòng)互聯(lián)網(wǎng)營(yíng)銷需求，H3C ACG1000產(chǎn)品為用戶提供創(chuàng)新的微信推廣方案，用戶只需關(guān)注企業(yè)公眾號(hào)后簡(jiǎn)單操作即可獲得上網(wǎng)權(quán)限。
硬件規(guī)格
項(xiàng)目 | SecPath ACG1000-AK210 | SecPath ACG1000-AK220 | SecPath ACG1000-AK230 | SecPath ACG1000-AK240 | SecPath ACG1000-AK250 | SecPath ACG1000-AK260 | SecPath ACG1000-AK270 | SecPath ACG1000-AK280 |
管理接口 | 任一業(yè)務(wù)接口 | 任一業(yè)務(wù)接口 | 任一業(yè)務(wù)接口 | 任一業(yè)務(wù)接口 | 專用帶外管理GE口 | 專用帶外管理GE口 | 專用帶外管理GE口 | 專用帶外管理GE口 |
電源1+1備份 | 無(wú) | 無(wú) | 無(wú) | 無(wú) | √ | √ | √ | √ |
平均時(shí)間(MTBF) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) | ≥100,000小時(shí) |
外形尺寸 | 2U | 2U | 2U | 2U | 2U | 2U | 2U | 2U |
功率供給(W) | 25W | 60W(POE)+25W | 25W | 120W(POE)+25W | 60W*2 | 60W*2 | 60W*2 | 60W*2 |
在線部署
適用于大中型企業(yè)用戶，以透明方式在線部署于網(wǎng)絡(luò)出口；無(wú)需改變網(wǎng)絡(luò)拓?fù)?/P>
對(duì)網(wǎng)絡(luò)社區(qū)/P2P/IM/網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體/非法網(wǎng)站訪問(wèn)等各種應(yīng)用進(jìn)行監(jiān)控和管理，保障關(guān)鍵應(yīng)用和服務(wù)的帶寬
對(duì)用戶上網(wǎng)行為進(jìn)行分析與審計(jì)
支持VPN/MPLS/ VLAN/PPPoE等復(fù)雜網(wǎng)絡(luò)環(huán)境；支持設(shè)備本地日志記錄和集中分析處理，可多臺(tái)分布式部署統(tǒng)一管理
旁掛部署
適用于大中型企業(yè)用戶，以旁掛方式部署于核心設(shè)備旁；不影響網(wǎng)絡(luò)結(jié)構(gòu)，部署簡(jiǎn)單
對(duì)用戶網(wǎng)絡(luò)社區(qū)/P2P/IM/網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體/非法網(wǎng)站訪問(wèn)等的流量、行為進(jìn)行分析及審計(jì)
支持設(shè)備本地日志記錄和集中分析處理，可多臺(tái)分布式部署統(tǒng)一管理
