CCIE認證
Cisco Certified Internetwork Expert
CCIE,全稱Cisco Certified Internetwork Expert ( 思科認證互聯(lián)網專家) 。是美國Cisco公司于1993年開始推出的專家級認證考試。被全球公認為IT業(yè)****的認證,是全球Internetworkine領域中**頂 級的認證證書。獲取CCIE證書是每一位網絡技術人員的夢想,擁有CCIE證書不僅僅能夠證明你有著專家水平的技術,而且還是對你實力的一種肯定也是象 征著榮譽的標識。
IT培訓服務
IT Training Service
思科CCIE-SEC直通車（安全）
思科CCIE-SEC直通車”課程涵蓋思科安全
方向的所有初級、中級、高級課程知識，總共分為CCNA－>CCNP－>CCIE三個階段，共10門課程，總課時為３６天。課程設計由淺入深，適合具有
CCNP-RS基礎的學員參加。
１.1 CCNA-SEC（包含1門課程，課時4.5天，9次晚班）
課程概述：包含交換機，路由器網絡安全基礎知識，PKI（證書）基礎知識等。
１.2 CCNP-SEC（包含8門課程，課時31.5天，63次晚班）
課程概述：包含防火墻（ASA）、IPSecVPN、IKEv2、SSLVPN、入侵防御系統(tǒng)（IPS）
、網頁安全代理（WSA）、AAA服務器（ACS），身份服務系統(tǒng)（ISE）的原理與配置、排錯與分析等。
課程列表：
1) ASA：課時15次晚班
2) IPSecVPN：課時16次晚班
3) IKEv2：課時4次晚班
4) SSLVPN：課時3次晚班
5) IPS：課時3次晚班
6) WSA：課時3次晚班
7) ACS：課時11次晚班
8) ISE：課時8次晚班
１.3 CCIE-SEC集訓營（包含1門課程，課時8天，按需安排）
課程概述：包含CCIELAB考試的深度講解。（按每套考題10小時左右時長講解，目前
共四套）此部分課程擇機集中安排進行，或按照視頻 答疑方式進行。
網絡治“堵”之道：大唐移動DPI解決方案
從堵車說起
怎么**路由器限速堵車，現(xiàn)已成為全國各大城市的交通。以為例，機動車保有量的直線上升，在上下班高峰時段，數(shù)量驚人的“車流”涌上各條街道，交通主干道瞬間水泄不通。同時，由于交通系統(tǒng)設計的合與有效性欠佳，對機動車車流的引導不能及時有效。導致2010年9月17號145條道塞車！10月11號再次嚴重塞車！首都因此被冠以“首堵”的稱號！
堵車成為縈繞在居民生活中的一題，從社會的角度來說，造成了資源的極大浪費。
圖1：這場景你是否似曾相識？
“治堵妙招”——大唐移動DPI解決方案
伴隨信息量的爆炸式增長，交通堵塞的開始在的網絡中。近年來，網絡新業(yè)務層出不窮，有對等網絡（Peer-to-Peer，簡稱P2P）、VoIP、流、WebTV、音視頻聊天、互動在線游戲和虛擬現(xiàn)實等。這些新業(yè)務的普及為運營商吸納了大量的客戶資源，同時也對網絡的底層流量模型和上層應用模式產生了很大的沖擊，帶來帶寬管理、內容計費、信息安全、管控等一系列新的問題。尤其是P2P、VoIP、流等業(yè)務，由于當前P2P業(yè)務的流量已占互聯(lián)網數(shù)據(jù)流量的50%-70%，如果再加上流等業(yè)務，新業(yè)務的數(shù)據(jù)流量已是相當巨大，這打破了以往“高帶寬、低負載”的IP網絡QoS提供模式，在很大程度上加重了網絡擁塞，引起了網絡信息交通堵塞，降低了網絡性能，劣化了網絡服務質量，妨礙了正常的網絡業(yè)務的開展和關鍵應用的普及。同時，P2P的廣泛使用也給網絡的信息安全監(jiān)測管理帶來了極大的挑戰(zhàn)。由于P2P流量的帶寬特性，簡單的網絡升級擴容無法滿足運營商數(shù)據(jù)流量增長需要，加上網絡設備缺乏有效的技術監(jiān)管手段，不能實現(xiàn)對P2P/WEBTV等新興業(yè)務的和識別，導致網絡運營商對網絡的運行情況無法有效管理。
圖2：網絡“堵車”
傳統(tǒng)的網絡運維管理，往往**設備網管實現(xiàn)對網元級的管理，后來發(fā)展至網絡級管理，可以對上層的簡單應用進行管控，而這些應用級管控技術大多采用簡單網絡管理協(xié)議SNMP或者基于端口的流量識別進行分析和管理。因此，如何深度互聯(lián)網/移動互聯(lián)網業(yè)務，提供應用級管控手段，構建“可運營、可管理”的網絡，成為運營商關注的焦點。
分別針對互聯(lián)網和移動互聯(lián)網，大唐移動創(chuàng)新性的提出“基于云識別平臺的DPI解決方案”，可以在很大程度上解決互聯(lián)網和移動互聯(lián)網上信息“堵車”。以下為大唐移動的DPI解決方案。
應用場景1－互聯(lián)網DPI解決方案大唐移動針對互聯(lián)網的DPI方案如下：
圖3：大唐移動基于互聯(lián)網的DPI解決方案
大唐移動基于互聯(lián)網的DPI解決方案是把前端監(jiān)測機與策略服務器等**分光器或者交換機數(shù)據(jù)鏡像等并聯(lián)在兩個由器之間，為固定互聯(lián)網提供業(yè)務識別、流量控制與網絡安全等功能。
應用場景2－移動互聯(lián)網
大唐移動借鑒在固定互聯(lián)網領域DPI方案應用經驗和對于移動網絡的理解，為中國移動量身定做針對移動互聯(lián)網的DPI解決方案如下：
圖4：大唐移動針對移動互聯(lián)網的DPI解決方案
大唐移動IPTrendDPI方案由數(shù)據(jù)業(yè)務分析與流量控制系統(tǒng)有兩大部分組成，Gi串行接入流控系統(tǒng)和Gn并行接入數(shù)據(jù)業(yè)務分析系統(tǒng)。兩個功能模塊可以按需單獨或者聯(lián)合使用，可謂相得益彰。其中Gn并接可以采用分光器或者交換機數(shù)據(jù)鏡像模式實現(xiàn)。Gi串接可以提供內置或者外置旁功能，保障業(yè)務可以安全運行；硬件平臺由于網絡部署流量大小不同，有多款P系列流控設備供選擇，單臺設備可以支持從100Mbps到**高80Gbps的吞吐量。
大唐移動DPI解決方案具有九大應用特性
高準確性－智能建模識別
大唐移動DPI系統(tǒng)支持高達1000種以上的應用業(yè)務，包括WAP/MMS/139郵箱/MobileMarket/飛信/迅雷/HTTP視頻/QQ/MSN/網絡游戲等各種熱點移動數(shù)據(jù)業(yè)務、互聯(lián)網業(yè)務。采用大唐移動首創(chuàng)的基于綜合特征的多識別引擎的識別機制，結合模式匹配、智能計算、機器學習、支持向量機、決策樹技術等智能流量建模辨識技術，不僅能夠識別常規(guī)應用，而且能夠智能、準確地識別隱藏在常規(guī)協(xié)議中的網絡業(yè)務，尤其是對版本頻繁更新的業(yè)務可以做到一定程度的自適應性。此外，**智能的流量建模技術，可以對一些加密業(yè)務、VPN隧道業(yè)務等無凈荷特征的業(yè)務進行準確的流量識別和辨識。
高靈活性－靈活多樣的管控機制
大唐移動DPI方案為運營商提供各種不同的管控策略：
保障類業(yè)務（如視頻會議）：帶寬保障或提速；
類業(yè)務－高消耗、低價值業(yè)務（如P2P**）：限速；
打擊類業(yè)務－惡意或異常流量（如風暴、DDoS）：丟棄。
打擊類業(yè)務－非法接入業(yè)務（如一拖N）：封堵；
打擊類業(yè)務－非法語音業(yè)務（如非法VoIP）：封堵、干擾等；
普通類業(yè)務（如WEB瀏覽、網絡游戲）：保障QoS。
大唐移動采用業(yè)界**的QoS管理機制，結合隊列調度、隨即丟棄、應用層、信令控制等靈活多樣的管控方法，便于運營商針對不同的業(yè)務采用不同的管控策略。同時，**策略服務器也可以靈活設置并配置新的策略。
高智能性－業(yè)務特征自動發(fā)現(xiàn)
目前的DPI特征庫普遍需要特征開發(fā)工程師、協(xié)議分析工程師人工進行業(yè)務的流量特征分析、特征提取，這種方法往往耗時耗力、效率低下，直接影響特征庫的更新效率，進而造成運營商DPI系統(tǒng)誤報、漏報率偏高；大唐移動在業(yè)界率先提出自動DPI特征發(fā)現(xiàn)方法，這種方法采用多樣本流量逐個比對的方式，自動分揀、比對、提取和匹配流量中的固定、可變、多連接聯(lián)合狀況下的凈荷特征字，大大提高了特征開發(fā)和識別的效率，且增加了準確性。**對比，采用自動DPI特征發(fā)現(xiàn)方法比人工進行特征發(fā)現(xiàn)效率增加了50倍。據(jù)內部統(tǒng)計，目前每新增一種業(yè)務，大唐移動DPI方案自動的DPI特征發(fā)現(xiàn)方法僅需5－10分鐘就可以自動計算提取出相應的凈荷特征。
高協(xié)同性－分布式協(xié)同處理
在日益復雜的網絡中，單純在網絡出口進行DPI流量分析和管理已經難以徹底解決問題，大唐移動IPTrendDPI產品支持**分布式應用，可在省級干線網、地市級匯聚網等關鍵節(jié)點部署設備，對**范圍內的用戶和業(yè)務進行精細化管理控制，實現(xiàn)網絡帶寬資源的全局優(yōu)化使用，更高效的解決網絡的管控問題。
精準定位業(yè)務質量問題
大部分的DPI設備注重流量的分析和管控，而忽視的業(yè)務質量問題，而往往大量用戶投訴都源于業(yè)務質量問題，比如流觀看“卡”，網頁瀏覽慢等。大唐移動IPTrendDPI系統(tǒng)專注于客戶的網絡質量，采用獨創(chuàng)的信令級業(yè)務延時被動測量方法，可以獲悉各種業(yè)務準確的延時情況，包括承載網延時、傳輸層延時、應用層握手延時以及數(shù)據(jù)傳輸延時等。從客戶的投訴角度出發(fā)，提供基于客戶的QoSSLA（服務等級）保障功能，先于客戶發(fā)現(xiàn)故障，變被動為主動，讓人員能夠可視化用戶的業(yè)務構成、服務質量指標、劣化原因，從而快捷、準確的定位故障點、故障原因。
完備的用戶行為分析和精準營銷體系
大唐移動IPTrendDPI以網絡全面管控為基礎，憑借豐富的用戶網絡行為信息，深入挖掘用戶群行為特征、用戶群偏好、流量流向特點，向市場營銷部門提供經營決策支持，從而引導用戶更好的使用網絡，增加用戶黏性，降低轉網率；也可以吸引新用戶群，增加用戶量。
豐富的互聯(lián)網及移動互聯(lián)網增值業(yè)務體系
大唐移動的IPTrendDPI系統(tǒng)不但提供全面的網絡管控機制，保障運營商高效、可靠的網絡運行質量，同時憑借豐富的用戶網絡行為信息制定合理的市場營銷、信息推送內容及策略，并且提供了諸如綠色上網、在線電腦醫(yī)生、在線娛樂、集團客戶SLA虛擬專線等豐富的互聯(lián)網增值業(yè)務，不但增強了用戶粘度，也為運營商新的利潤增長點。
流量安全
大唐移動的IPTrendDPI可以準確檢測各種異常事件，包括端口掃描、DDoS、垃圾郵件、非法VoIP、一拖N、數(shù)據(jù)風暴等，為運營商提供完善的流量安全保障。
域名備案檢測分析
工信部等部委對域名的性要求非常嚴格，因此，運營商IDC機房越來越多的承擔著域名備案檢測的工作。大唐移動的IPTrendDPI產品具有域名備案檢測功能，可以實時發(fā)現(xiàn)非法域名并告警，有效的避免了域名非法事件在本網的發(fā)生。
結束語
大唐移動IPTrendDPI產品與方案已經在互聯(lián)網和移動互聯(lián)網上有若干應用，包括在A省電信公司，已經在現(xiàn)網的13條10GPOS鏈應用；在B省電信公司，已經在現(xiàn)網的2條10GPOS鏈應用；在C地市移動公司，已經有2條10GPOS鏈應用，由于應用效果較好，計劃明年擴容至6條10GPOS；除了電信運營商的網絡上的應用，在行業(yè)的專網上也得到了廣泛應用，包括在E電育城域網上，已經有30條2.5GPOS鏈應用；在F大型證券公司，已經有4條GE鏈應用；在G江蘇某高校校園網上，有2條GE鏈應用等等?？蛻舴答伌筇埔苿拥腄PI產品**智能網絡的關鍵業(yè)務，為不同業(yè)務和用戶建立正常和異常流量模型，實時監(jiān)測各種業(yè)務服務質量和安全事件信息，一旦劣化，即刻預警，精確定位業(yè)務服務質量劣化點，追蹤定位異常事件來源，準確記錄網絡行為，先于用戶發(fā)現(xiàn)故障，有力保障網絡信息高速公的暢通無阻。
隨著互聯(lián)網和移動互聯(lián)網的高速發(fā)展，網絡上的“堵車”會像在生活中的“堵車”一樣日益嚴重。大唐移動創(chuàng)新的基于云識別的DPI解決方案，可以為互聯(lián)網運營商和移動互聯(lián)網運營商提供高準確性、高智能性、策略靈活、業(yè)務豐富的網絡“治堵”之道。隨著DPI的廣泛應用，相信在不久的將來，我們的互聯(lián)網和移動互聯(lián)網會更加有序和順暢！
相關推薦：
個試聽名額
