标题：软云神州流量控制系统
产品概述
[1]随着运营商、城域网、政府、教育、金融等行业用户信息化建设的发展，其关键业务越来越依赖互联网，网络的开放性和网络技术的迅速发展使得网络出口带宽作为一个重要资源越来越得到信息技术管理部门和运营部门的重点关注，通过流量分析方法发现网络中各种应用对带宽占用情况是实现带宽资源有效利用的第一步，在此基础之上通过基于应用的管理手段来实现对关键应用的保障、阻断或限制非关键性业务的应用。
在运营或强化管理的网络中，内部用户对外部网络的访问权限管理、流量管理、应用管理、应用审计是IT管理或运营部门关注的另外一个重点。
其次，多出口链路情况下实现优选合适线路、流量负载分担、线路冗余备份等技术要求才能实现带宽资源的有效利用和管理。
软云神州流量控制系统RYC-SG-FCS系列产品融合了丰富的应用识别、高性能的应用控制、直观的可视化呈现三大功能，对网络应用进行精确识别、有效管理，对网络用户进行应用管理，并通过日志系统实施应用审计，应用分析。
软云神州流量控制系统RYC-SG-FCS系列产品适用于运营商、城域网、政府、教育、金融、税务等行业客户。
产品特点
[1]强大的识别引擎
软云神州流量控制系统RYC-SG-FCS系列产品采用的是软云神州自主研发的高效安全的多核操作系统RYC OS(简称RYCOS)，不仅在产品的软件架构上，更针对所使用的硬件，在驱动、流量识别引擎、报文转发通路、排队和调度上，进行了非常深入和全面的性能优化，真正实现了HTTP新建连接30万的性能突破，不仅在国内，在国际上都处于领先地位。
基于行为识别、会话深层检测技术
软云神州流量控制系统RYC-SG-FCS系列产品采用了多种基于流量识别和检测技术，不仅提供深层报文识别（DPI），同时提供基于会话行为的应用识别(DFI)，配合以智能的随机端口检测和重复连接侦测技术，以及专利技术TrixFlow（基于数学建模的P2P 流量识别控制专利技术）的应用，对网络流量的交互特征、协议的有限状态机迁移情况、会话特征等综合指标，能够给予精确识别，实际网络中达到了95%以上。
丰富的应用识别
软云神州流量控制系统RYC-SG-FCS系列产品具有对2～7层流量的广泛识别能力，对于业内普遍存在瓶颈的加密应用也能根据流量特征，进行识别。可以区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载，误识别率低，对协议识别率不低于95%。
目前能够识别包括P2P、网络和网页视频、网络游戏、股票、即时通讯等15个种类600种以上的各种互联网应用，包括基于P2P协议的文件下载共享软件，典型的应用软件有BitTorrent、eDonkey、PP点点通、Gnutella、FastTrack、酷狗(Kugoo)、迅雷、DirectConnect、AppleJuice、百宝、百度下吧、百兆等。基于P2P的其他应用有：即时信息类，如腾迅QQ、微软MSN、YahooMessger等，网络电话类，如Skype等，网络电视类，如PPStream、PPLive、沸点、Recool、QQLive等。
丰富的带宽管理机制
软云神州流量控制系统RYC-SG-FCS系列产品提供多种带宽管理机制：
带宽限制：根据通道对特定用户/用户组、IP/IP组、应用协议进行带宽限制，避免这些用户 /用户组、IP/IP组、应用协议过度使用带宽而影响他人和整个网络，支持微通道，提供精确而细致的带宽管理；
带宽保证：带宽保证在其保证的带宽不能满足要求的时候，会从剩余的总带宽里借用所需带宽；
同时，软云神州流量控制系统RYC-SG-FCS系列具有如下QoS保障机制：
支持基于用户/用户组、应用协议/协议组和IP/IP群组的速率控制；
支持阻断、限速、带宽保证；
支持通道嵌套，即微通道，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以用户/用户组进行控制，实现策略的高度灵活性和简洁性；
最小控制粒度为1kbps；
可根据时间或手动启用相应通道；
支持优先级，可针对应用协议或IP实现，支持0-6七种优先级，默认级别为0；
支持通道内每用户平均分配带宽；
支持通道内内网每ip平均分配带宽；
支持通道内外网每ip平均分配带宽；
支持通道移动；
灵活的用户管理功能
软云神州流量控制系统RYC-SG-FCS系列产品提供灵活而强大用户管理管理机制：
支持静态用户和动态用户；
支持组织机构分级管理；
支持组织结构和用户的移动；
支持ip绑定；
支持mac绑定；
支持ip+mac绑定；
支持与AAA服务器联动；
支持根据策略添加动态用户；
支持用户/ 组织结构的搜索；
支持对用户/组织结构应用策略；
全面的审计功能
软云神州流量控制系统RYC-SG-FCS系列产品能够提供多种基于用户的审计功能，包括：
可提供整个系统、各链路的速率和应用速率的统计图表；
可提供设备运行以来的累计流量、应用累计流量，流量趋势统计图表；
可提供实时会话数，会话流量，统计图表；
可实时显示协议和协议组当前速率，及统计图表；
可实时统计各网桥速率、流量、会话数、用户、协议、通道的统计图表；
可实时显示应用协议的会话、流量、用户、通道、网桥的统计图表；
可实时显示通道的会话，流量，用户、应用协议、网桥的统计图表；
可实时显示组织机构/用户的会话、流量，通道、应用协议、网桥的统计图表；
可实时显示某个IP流量速率和当前各个应用的速率明细；
可实时显示某个IP的当前连接明细，以便于异常流量诊断；
可实时显示某个用户流量速率和当前各个应用的速率明细；
可实时显示某个用户当前连接明细，以便于异常流量诊断；
可实时显示某个协议的流量速率明细；
可实时显示某个协议的当前连接明细，以便于异常流量诊断；
可根据应用速率、流量和连接数等条件进行排序；
可实时显示某个应用下的Top用户、Top通道；
可实时显示某个通道下的Top用户、Top应用；
可实时显示某个用户下的Top应用、Top通道；
可提供在线并发连接、连接创建和删除速率等数据的趋势图表；
可提供在线IP和共享用户趋势图表；
灵活的应用管理
软云神州流量控制系统RYC-SG-FCS系列产品能够提供各种基于应用、设备端口、时间、地址、用户等属性的流量分类方式。同时，独有的二级带宽策略，在保证了限制用户IP速率的同时，可以限制具体应用的总体带宽。
丰富的报表功能
汉柏科技TMA系列产品能够提供丰富的报表，包括：
网络接口流量统计；
各种应用协议的日、周、月图表；
连接统计；
节点统计；
协议统计；
PPS统计；
可支持用户自定义报表格式。
软云神州流量控制系统RYC-SG-FCS系列产品具备专用的日志服务器系统，支持指定时间段内指定IP或IP段流量查询、应用协议趋势查询、协议统计分布；支持事件日志查询审计；支持域名统计、报表导出等功能；可以SYSLOG或者NETFLOW格式向第三方设备输出会话日志；可以SYSLOG格式向第三方设备输出审计日志；
高可靠性设计
软云神州流量控制系统RYC-SG-FCS系列产品支持硬件Bypass功能，当断电或者系统故障的时候，能够自动切换到Bypass状态，保持网络连通。
多种部署方式
软云神州流量控制系统RYC-SG-FCS系列产品支持透明部署。
软云神州流量控制系统RYC-SG-FCS系列产品以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量进行灵活的限制和分配。
产品型号
  1）产品型号：RYC-SG-FCS-20
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式
标配接口：5个千兆电口(内置Bypass)、1个千兆管理口、2个USB口、1个Console口
扩展槽位：不支持 冗余电源：不支持
吞吐率：双向40Mbps 并发连接数：32K 
支持最大在线主机数：128 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
2）产品型号：RYC-SG-FCS-30
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口(内置Bypass)、1个千兆管理口、2个USB口、1个Console口
扩展槽位：不支持 冗余电源：不支持
吞吐率：双向60Mbps 并发连接数：64K
支持最大在线主机数：256 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
3）产品型号：RYC-SG-FCS-50
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口、2个千兆光口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：可提供2个SAM扩展模块 冗余电源：不支持
吞吐率：双向100Mbps 并发连接数：128K
支持最大在线主机数：512 
主要功能特性：外置硬件Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
4）产品型号：RYC-SG-FCS-100
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口(内置Bypass)、1个千兆管理口、2个USB口、1个Console口 
扩展槽位：不支持 冗余电源：不支持
吞吐率：双向200Mbps 并发连接数：256K
支持最大在线主机数：1000
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
5）产品型号：RYC-SG-FCS-300
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口(内置Bypass)、1个千兆管理口、2个USB口、1个Console口
扩展槽位：不支持 冗余电源：支持
吞吐率：双向600Mbps 并发连接数：512K
支持最大在线主机数：2000 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
6）产品型号：RYC-SG-FCS-500
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口、2个千兆光口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：可提供2个SAM扩展模块 冗余电源：不支持
吞吐率：双向1Gbps 并发连接数：1M
支持最大在线主机数：4000 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
7）产品型号：RYC-SG-FCS-1G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口(内置Bypass)、4个千兆光口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：不支持 冗余电源：支持
吞吐率：双向2Gbps 并发连接数：4M
支持最大在线主机数：8000 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
8）产品型号：RYC-SG-FCS-2G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：5个千兆电口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：支持2个扩展模块（可任意扩展光口电口）
冗余电源：支持
吞吐率：双向4Gbps 并发连接数：10M
支持最大在线主机数：16000
主要功能特性：内置软/硬件Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，对带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
9）产品型号：RYC-SG-FCS-4G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：2个万兆光口、5个千兆电口（内置Bypass）、4个千兆光口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：不支持 冗余电源：支持
吞吐率：双向8Gbps 并发连接数：120M
支持最大在线主机数：32000 
主要功能特性：内置\外置Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，具有灵活的用户管理功能，针对用户带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
10）产品型号：RYC-SG-FCS-6G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：4个千兆电口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：支持2个扩展模块（可任意扩展光口电口） 
冗余电源：支持
吞吐率：双向吞吐量12Gbps 并发连接数：240M
支持最大在线主机数：48000
主要功能特性：内置软/硬件Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，对带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
11）产品型号：RYC-SG-FCS-10G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式  
标配接口：2个千兆光口、2个千兆电口、1个千兆管理口、2个USB口、1个Console口
扩展槽位：支持2个扩展模块（可任意扩展千兆光口和万兆光口）
冗余电源：支持（默认为交流电源）
吞吐率：双向20Gbps 并发连接数：480M
支持最大在线主机数：64000
主要功能特性：内置软/硬件Bypass功能；特征库协议数量超600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，对带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
12）产品型号：RYC-SG-FCS-20G
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式
标配接口：1个千兆管理口、2个USB口、1个Console口
扩展槽位：支持3个扩展模块（可任意扩展光口电口）
冗余电源：支持（默认为交流电源）
吞吐率：双向40Gbps 并发连接数：1000M
支持最大在线主机数：128000
主要功能特性：内置软/硬件Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，对带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。
13）产品型号：RYC-SG-FCS-MAX（定制型号）
部署模式：透明桥串接模式、旁路监听模式、透明与旁路混合模式
标配接口：定制
扩展槽位：定制
冗余电源：定制
吞吐率：定制 并发连接数：定制 支持最大在线主机数：定制 主要功能特性：内置软/硬件Bypass功能；特征库协议数量超过600种以上，协议识别率高达95%以上，采用行为识别、会话深层检测技术，具有对2-7层流量的广泛识别能力，对带宽进行优化管理，确保网络带宽高效合理利用，且能实现精细化全面审计并通过多化样形式的报表呈现。