RG-ASME接入共享管理引擎 - 运营管理系列 - 认证计费

Welcome8888彩票为梦而年轻!

RG-ASME接入共享管理引擎
RG-ASME接入共享管理引擎
RG-ASME接入共享管理引擎

锐捷网络RG-ASME接入共享管理引擎是一款基于DPI应用层检测的防代理产品。RG-ASME采用高性能的MIPS多核硬件体系架构,以及创新的基于应用层代理行为特征库,无需依托客户端软件、无需改变原有网络拓扑,即可准确检测出网络中存在的代理上网用户行为并同步给锐捷网络RG-SAM等认证计费系统,进而实现警告、下线、黑名单等多种处置策略。

RG-ASME基于应用层的行为特征库检测机制确保了与用户的网络接入方式、认证方式无关,可在更广泛的网络应用场景中杜绝用户代理行为,保护网络正常计费收入,保护实名制网络中账户与IP的有效对应关系。

更多+
产品特征

可彻底杜绝各类互联网代理及破解工具,确保ASME防代理系统的长期有效性。

●ASME无需部署客户端,传统针对用户端的破解方式无效。

●采用纯嗅探的检测方案,ASME系统无外出报文,防止漏洞被恶意利用。

●可实时更新特征库,确保快速封杀最新的破解、代理工具。

目前业界最“聪明”识别算法,实测误判率<1%

●基于DPI技术,采用创新的多维度、应用层交叉匹配检测,使ASME系统像人一样思考,解决多网卡、VPN等常见误判。

●已经过10万级用户规模验证。且特征库持续更新,可进一步提升准确率。

部署方便,适用场景广泛

●支持旁路部署,即插即用,不改变用户原有拓扑。

●支持有线、无线、web、802.1x、PPPoE等各种认证方案。

关注用户体验

●提供警告、重定向、下线、黑/白名单等多种策略,柔性控制。

●实时展示代理用户统计,效果直观可见。

●升级期间不断流,不影响现有业务。

 

技术参数

参数项

RG-ASME1000

硬件规格

形态

2U高度,盒式设备

业务口

8个千兆光/电Combo口

2个万兆口+2个复用万兆口

管理口

2个USB口、1个千兆MGMT口、1个串口

风扇

有风扇

电源

支持双电源冗余

功耗

小于100W

尺寸

440×88.1×560

(不含脚垫)

功能

支持的认证方式

有线 / 无线

802.1x / Web / PPPoE

升级方式

特征库支持远程静默升级

有效检测

破解软件

锐捷助手,mentohust

代理方式

360随身WiFi、猎豹WiFi系列、小度随身WiFi、毒霸免费WiFi

Connectfy、NAT代理(RP-link)、WiFi共享精灵、Windows系统自带共享代理等

性能

支持用户规模

最大6万并发用户数(需license授权)

误判率

低于百分之一

漏检率

与场景相关

平均代理检测时长

与场景相关,0~2小时

吞吐性能

仅需检测出口方向上行流量,上行带宽>5Gbps

 

典型应用

典型方案概述

用户使用SAM(企业版或运营商版)系统实现认证计费,并通过RG-ASME检测用户是否存在代理行为,可同时支持有线、无线接入方式,支持802.1x、web、PPPoE等多种认证方式。RG-ASME会将非法代理用户的账户信息同步给SAM系统,并提供告警、踢线、黑/白名单等多种策略。

基础方案部署模式

图  基础方案部署模式

部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME

方案必备组件:RG-ASME + 企业版SAM

认证方式:支持802.1x、web、PPPoE认证

运营商方案部署模式

图  运营商方案部署模式(一)

部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME

方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

认证方式:支持802.1x、web、PPPoE认证

图  运营商方案部署模式(二)

部署位置:RG-ASME旁挂到BRAS设备,镜像BRAS上联口TX方向流量

方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

认证方式:支持PPPoE认证

订购信息

型号

描述

RG-ASME1000

接入防代理引擎,盒式硬件设备,含5000个在线用户授权(前3年免费特征库升级)

RG-ASME  License授权

RG-ASME配套license,含1K/5K/10K个在线用户授权