深信服流控方案.docx
《深信服流控方案.docx》由会员分享，可在线阅读，更多相关《深信服流控方案.docx（23页珍藏版）》请在冰豆网上搜索。
深信服流控方案
深信服上网流量管理解决方案
深信服科技有限公司
2013年XX月XX日
第1章概述
项目概述，客户背景介绍……
第2章需求分析
（拓扑图，网络结构描述，应用描述，现存问题……）
随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。
互联网在给生活和工作带来便捷的同时也对上网流量管理带来了新的挑战。
随着互联网的普及，企业业务几乎都依托于互联网进行。
ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。
但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。
在众多的网络应用中，尤以P2P应用的带宽侵蚀性最为强烈。
据调查统计，P2P应用对带宽占用比大致是40%~60%，在极端情况下占用比会达到80%~90%。
同时，再加上其他与工作无关的应用占用了带宽资源。
核心业务应用得不到充分的带宽资源，员工在日常工作中反应网络慢，严重影响工作效率。
因此，企业需要完善的上网流量管理方案，对带宽资源进行合理的分配。
传统的流控方式是使用QoS技术实现基于源地址、目的地址、源端口、目的端口以及协议类型等“五元组”的流量控制。
通过“五元组”定义各种流量，针对不同流量实施不同的排队机制和拥塞机制以实现控制流量的目的。
但这种传统的IP数据包流量识别和QoS技术，仅根据数据包头中的“五元组”信息进行分析，却无法识别出流量中所涉及的应用，因此，无法对应用进行精细的流控。
第3章建设原则
上网流量管理系统建设必须适应当前企业各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。
在建设过程中，需要遵循以下原则：
实用性和先进性
采用先进成熟的技术满足大规模数据、语音、视频综合业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。
安全可靠性
为保证各项业务应用，系统必须具有高可靠性，尽量避免单点故障。
要对结构、设备等各个方面进行高可靠性的设计和建设。
在采用硬件备份、冗余等可靠性技术的基础上，在系统设计方案中要应用网络管理手段，保证接入网络用户身份的合法性；采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
灵活性和可扩展性
上网流量管理系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据企业不断深入发展的需要，方便灵活的扩展应用覆盖范围、扩大存储容量和增加系统功能。
具备支持多种网络协议、多种物理接口的能力，提供技术升级、设备更新的灵活性。
开放性和互连性
具备与多种协议计算机通信网络互连互通的特性，确保本系统的基础设施的作用可以充分的发挥。
在结构上真正实现开放，基于开放式标准，坚持统一规范的原则，从而为未来的发展奠定基础。
设备及端口模块的选型须满足国内外相关的技术标准，并保证与业界主流的网络设备厂家的设备互联、互通。
经济性和投资保护
应以较高的性能价格比构建本系统，使资金的产出投入比达到最大值。
能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。
尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。
可管理性
由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。
所以在方案设计中，必须具备全面的网络管理解决方案。
网络设备必须采用智能化，可管理的设备，同时实现先进的分布式管理。
最终能够实现监控、监测整个系统的运行情况，合理分配资源、动态配置策略、可以迅速确定故障点等。
通过先进的管理策略、管理工具提高系统的运行性能、可靠性，简化维护工作，从而为办公、管理提供最有力的保障。
因此，系统建设需要从网络的稳定性、可靠性、先进性、扩展性、高性价比、易用性等多方面综合考虑。
第4章设计思路
通过针对企业信息网络业务需求分析，结合上网流量管理系统建设原则，总结出本次方案的设计思路：
1.在网络出口处部署上网流量管理系统，对企业网络的进出数据流量进行管理。
2.根据企业组织架构和人员分布，建立用户组树形结构，匹配企业目前组织架构，为网络管理奠定基础。
3.对员工在日常办公中涉及到的应用进行识别后，通过上网流量管理系统，对企业带宽资源进行通道化划分，针对不同的用户组、个人或应用分配合理的带宽，保证核心业务应用得到充裕的带宽资源，而与工作无关的应用则分配较少的带宽，从而提高带宽有效利用率。
4.进一步的优化流量管理方式，制定动态调整策略，实现空闲带宽有效利用，进一步提高带宽利用率。
第5章方案介绍
5.1解决方案
通过在网络出口处部署上网流量管理系统（以下简称AC），对网络数据流量进行精细化控制管理。
5.1.1部署模式
网桥模式
在核心交换机和防火墙之间部署1台AC，AC以网桥模式部署，实现对内网用户上网流量管理，并且不用更改网络结构、路由配置以及IP配置，部署简单快捷。
（2台AC间启用多机同步功能，实时同步用户认证、会话、配置等信息，互为冗余备份，提高系统可靠性。
）
同时，AC具有Bypass功能，在网桥模式部署下关机、开机、重启或者出现故障，则通过Bypass功能实现两端接口二层连通，避免出现链路断开状态，保证业务持续性。
5.1.2身份认证
为了有效区分用户和用户组，针对不同用户实施不同的流量分配策略，因此，在网络访问过程中，必须具备身份认证机制，避免身份冒充、带宽滥用等出现。
本地认证
AC支持本地认证功能，包括Web认证、用户名/密码认证、IP/MAC/IP-MAC绑定、USB-Key等。
通过本地认证功能，能够准确识别上网用户，从而对该用户进行流量管理，而对于未通过认证的用户则限制其网络访问权限。
外部认证
AC支持与LDAP、Radius、POP3等外部认证服务器或者SAM、CAMS等认证计费系统结合进行身份认证。
当用户在认证服务器上进行认证后，AC能够获取用户认证信息，用户不用在AC上进行第二次身份认证，形成单点登录，避免重复认证所带来的麻烦。
通过身份认证功能，AC能够准确识别上网用户，从而对该用户进行流量管理，而对于未通过认证的用户则限制其网络访问权限。
短信认证
随着移动互联网的普及，无线网络区域大范围覆盖。
无线网络不仅安装便捷、使用灵活，还具有经济节约、易于扩展等优点，可以轻松避免有线网络的各种不足。
为了让移动用户能够简单快速的接入无线网络，AC提供短信认证功能，用户使用智能终端接入无线网络，未认证用户被重定向到认证页面，用户通过短信的方式获得密码，从而进行身份认证。
认证成功后将进行页面跳转，管理员可自定义页面，实现业务推广。
用户进行认证后，AC以用户手机号码作为用户身份标识，从而对该用户进行分组。
根据不同分组，管理员能够制定策略实行上网流量控制。
通过短信认证功能，不需要专门的接待人员进行身份登记、账号开通、访问控制管理、账号注销等一系列操作，简单快捷，提高效率。
5.1.3应用识别
网络应用极其丰富，尤其随着大量社交型网络应用的出现，用户将个人网络行为带入办公场所，由此引发各种管理问题。
因此，全面的应用识别帮助管理员掌控网络应用现状和用户行为，从而有针对性的制定流控策略，保障核心业务应用使用效果。
应用识别规则库
互联网应用众多，要在内网对各应用进行全面的分析，首先需要对应用进行识别。
AC内置庞大应用识别规则库，分为26个大类，包含1100多种应用、2500多种规则，可识别目前网络中各种主流应用，如微博、社区论坛、网盘、在线视频等。
对于未知应用，AC支持自定义功能，用户可通过协议、IP、端口等元素定义内网系统应用，从而对不同用户进行控制。
AC不仅可以针对用户使用WEB、FTP、EMAIL等常用服务的情况进行控制，还能够通过深度内容检测技术，实现对QQ、MSN、SKYPE等IM聊天工具，BT、电骡等P2P下载工具，PPLive、QQLive等在线影音工具，网络游戏，在线炒股等网络应用行为进行管理和控制。
针对目前P2P应用泛滥的趋势，AC的P2P智能识别技术基于P2P行为进行识别，不仅能够对现有的BT、迅雷、电骡等P2P软件进行管控，还能够对不常用的、未来可能出现的P2P软件进行有效管控。
并且对P2P行为严重吞噬带宽资源的问题，提供P2P应用封堵措施。
针对类似P2P难以管控的应用，AC内置应用智能识别库，自动判断新出现应用特征，从而归类管理。
加密应用识别
SSL（SecureSocketLayer）协议，被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输，利用数据加密技术，可确保数据在网络上之传输过程中不会被截取及窃听。
正因为如此，一方面，越来越多的网页使用SSL加密，如Google搜索、Gmail、QQ邮箱、bbs甚至赌博网站，而因为采用了加密技术，普通的管理产品无法对其内容进行识别管理，别有用心的用户可以利用这一缺陷绕过管理，通过SSL加密邮件、BBS、论坛发布的反动言论或者是向外发送组织的机密信息，导致管理漏洞。
AC可以对SSL网站提供的数字证书进行深度验证，包括该证书的根颁发机构、证书有效期、证书撤销列表、证书持有人的公钥、证书签名等，防止采用非可信颁发机构数字证书的钓鱼网站蒙骗用户，此功能亦应用于过滤SSL加密的色情、反动站点，证券炒股站点等。
此外，AC拥有专利技术“基于网关、网桥防范网络钓鱼网站的方法”（专利号ZL200710072997.1）具有对SSL加密内容的完全管控能力，支持识别、管控、审计经由SSL加密的内容，如支持基于关键字过滤SSL加密的搜索行为、发帖行为、网页浏览行为，审计SSL加密行为如邮件发送行为，为组织打造坚固无漏洞的管理。
5.1.4流量控制
企业的出口带宽有限，随着网络应用的丰富，出现各种吞噬带宽的应用，如P2P应用，若不对这些应用加以限制管理，企业的带宽资源必会被抢占，而核心业务却得不到带宽，从而导致整体网络速度变慢，影响正常的邮件发送和网络访问。
因此，企业需要一种流量管理工具，识别应用流量，对现有的带宽进行合理的分配。
父子通道
通过部署AC，可对网络出口链路总带宽进行细分，采用“基于队列的流控技术”，即建立通道，将不同的控制对象分配到不同的通道里。
AC支持多级父子通道，即在父通道中嵌套子通道，最大可支持8级父子通道。
通道可应用于不同用户和应用，在通道中可以限制或保障其带宽，对于重要人员或核心应用可实现带宽保障，保证其有足够的资源；而对于一般人员和应用则限制其带宽资源，灵活控制。
同时，通道化带宽控制策略支持时间段控制，以预先设定好的时间段为基础，选择策略生效时间，满足周期性变化控制策略的需求。
通过多级父子通道技术，能够完全匹配企业的组织架构，针对不同级别的通道进行带宽调整，为用户提供细致的流量管理手段，使得带宽分配更灵活、更合理。
P2P智能流控
目前，通过封IP、端口等限制“带宽杀手”P2P应用的方式不起作用。
同时，加密P2P、非主流P2P、新型P2P工具等使得P2P管理更加困难。
AC凭借P2P智能识别技术，不仅识别和管控常用P2P、加密P2P，还能对不常见和未来将出现的P2P应用加以控制。
目前互联网上流行的P2P下载、流媒体等应用程序通常具备强烈的带宽侵占特性，传统流控手段是通过缓存和丢包手段来实现流量控制的目的，但是某些P2P应用如P2P流媒体、P2P下载工具等缺乏自身流控机制，即使被丢包依然不会主动降低速率，仍抢占大量的带宽资源。
同时对于下行的接收流量来说，被丢弃的数据包已经占用了线路带宽，关键业务的带宽依然得不到提升，流控达不到预期的效果。
针对这些问题，AC通过智能流控功能，能有效解决P2P应用的问题。
虽然基于UDP协议的P2P应用对丢包不敏感，但是下行流量与上行流量有显著的相关性，只要控制住上行流量，下行流量就能得到控制。
当开启AC的智能流控功能时，系统会根据下行流量的设定值对上行流量进行自动调整，从而达到控制和减少下行流量的效果，从源头处有效限制P2P流量。
动态流量控制
当带宽有限时，企业希望通过限制P2P、流媒体等应用来保障邮件、访问网站等业务相关应用的流畅性。
传统的解决方法是通过静态的带宽分配策略，根据应用的重要性分配相应的带宽。
无论网络情况如何变动，分配的带宽都是固定的，不能自动调整，这样的流控策略往往造成带宽资源的浪费。
比如某些业务应用带宽资源不足，而其他应用的带宽资源却处于空闲状态，得不到有效利用。
针对此类问题，AC提供了动态流控功能。
用户可通过配置线路空闲阀值，以及定义线路的空闲和繁忙状态，实现针对性制定流控策略。
当线路空闲时可以放宽通道带宽限制，应用流量可突破原来设定的最大带宽限制；当线路繁忙时可以下压通道带宽，使带宽恢复到被限制状态，执行原有的流控策略。
通过灵活的带宽管理，最大满足业务对带宽的需求，实现带宽的最大价值。
虚拟线路
用户出口有多条运营商线路，而在防火墙和核心交换中间，往往只有一条链路。
在一条物理线路中很难实现精细化的流量划分，容易造成几条外网线路流量分配不均，导致部分线路负荷过重。
AC通过虚拟线路技术，即定义不同的虚拟线路来匹配多条出口线路流量或是来自内网不同网段的流量，同时在不同的虚拟线路中结合父子通道、P2P智能识别和动态流控等技术，实现更灵活的带宽分配。
5.2设备选型
5.2.1公司介绍
深信服科技有限公司是中国规模最大、创新能力最强的前沿网络设备供应商，致力于通过创新、高品质的产品及卓越的服务，帮助用户在将业务向互联网转型中获得成功。
截止到2012年，已有超过21，000家用户选择了同深信服合作并取得了显著收益。
这些用户包括中国移动、通用电气、壳牌石油、丰田汽车等世界500强企业，也包括中国人民银行、国资委、中国人寿、招商银行、南方航空、中国人民大学等中国知名用户。
目前，深信服公司总人数已达到1400人，直属分支机构49个，并在香港、新加坡、阿联酋、泰国、印度等国家和地区设有直属办事机构。
深信服连续7次获得德勤“中国高科技高成长500强”、“亚太地区高科技高成长500强”，并于2008年获得渣打银行授予的“最具成长性新锐企业”中型企业金奖。
2009年，深信服荣获《财富》杂志“卓越雇主奖”。
5.2.2产品介绍
为了满足企业现阶段上网流量管理需求，同时满足建设实用性和先进性，在本次项目中上网流量管理设备选择SANGFORAC-2000。
AC-2000吞吐量为1Gbps，并发会话数达100万，性能满足目前企业应用需求，并在未来三年内保证适用性。
AC-2000提供6个千兆电口和2个千兆光口，满足企业组网需求。
同时AC-2000支持2对Bypass和提供冗余电源，保证系统稳定可靠性。
AC-2000支持多线路复用智能选路、多级父子通道、P2P智能流控、动态流控等功能，针对不同用户或应用实行精细化的带宽分配，同时能够避免带宽空闲，提高带宽有效利用率。
5.3方案优势
5.3.1全面
深信服流量控制技术不仅能够基于用户，还能够基于应用分配流量。
AC具有目前国内最大的应用识别规则库，包含1100多种应用、2500多种规则，可识别目前网络中各种主流应用，如微博、社区论坛、网盘、在线视频等。
通过全面的应用识别，管理员能够根据不同应用分配合理的带宽资源，保障核心业务应用，限制与工作无关的应用。
5.3.2灵活
AC支持父子通道技术，最高可支持八级，能够完全匹配企业组织人员架构和网络应用结构。
在经过用户和应用的通道化后，管理员能够给不同通道分配不同带宽。
同时，由于通道具有父子关系属性，在后期维护中既能整体调整带宽，又能局部调节，带宽分配更灵活。
5.3.3有效
P2P应用具有强烈的带宽侵蚀特性，为了保护带宽资源不被滥用，必须对P2P流量进行控制。
传统的流控技术对P2P应用不起作用，外网线路依然被占用，影响核心业务应用。
通过深信服P2P智能流控技术，能够有效的从源端抑制P2P下行流量，使得核心业务应用有足够的带宽资源。
同时，AC具有动态流控功能，在总体带宽利用率偏低时自动调整策略，有效提升带宽利用率，避免资源浪费。
5.4应用价值
通过在网络出口部署深信服上网流量管理系统AC，对企业网络的进出数据流量进行管理。
5.4.1提升工作效率
AC支持应用识别控制和流量控制功能，对员工在日常办公中涉及到的应用进行全面识别，例如P2P下载、在线视频、浏览购物网站、网络游戏等。
通过父子通道功能，对企业带宽资源进行通道化划分，针对不同的用户组、个人或应用分配合理的带宽，保证核心业务应用得到充裕的带宽资源，限制与工作无关的应用带宽，从而提升工作效率。
5.4.2提高带宽利用率
P2P软件的控制
P2P行为对带宽具有强烈的吞噬能力，而传统的流控功能在P2P应用上不起作用。
AC提供P2P智能识别专利技术（专利号：
200610156977.8），不仅能识别和管控常用P2P软件及版本，对不常见的和未来将出现的P2P亦能管控。
AC的P2P流控技术，通过控制P2P上传流量来抑制下载流量，从而有效的从源端限制P2P流量，保证核心业务应用得到足够的带宽资源。
在既允许用户使用P2P，又不会滥用带宽，提高带宽利用率。
动态调节
AC支持动态流控功能，通过设定阈值，实现当整体带宽利用率过低时自动调整释放更多的带宽资源，让带宽得到有效利用，避免浪费，比传统单一、死板的流控方法更有效的提升带宽利用率。
第6章典型案例
6.1中粮集团
成立于1949年的中粮集团，是中国最大的粮油食品进出口公司和实力雄厚的食品生产商，在地产、酒店经营以及金融服务等领域也卓有成绩，被《财富》杂志列为世界500强企业之一。
中粮集团（COFCO）是中国领先的农产品、食品领域多元化产品和服务供应商，致力于利用不断再生的自然资源为人类提供营养健康的食品、高品质的生活空间及生活服务，贡献于人类社会的繁荣。
中粮集团原本有电信和联通两条Internet出口，由于业务的繁忙，其中电信与联通的线路在上班高峰时期几乎达到了峰值，若电信与联通的线路长期这样负荷工作，对于业务系统来说，是个不稳定和不安全的因素。
随着集团公司的发展，内网用户多达几千用户。
深信服科技根据上网流量管理产品的特点，对出口的流量进行分析，合理分配，合理利用两条线路的带宽。
给中粮集团提供了一个可视可控的平台。
全面应用分析
在部署上网流量管理设备前，IT管理员通过防火墙可以对网络应用进行一些相应的控制，但是无法分析集团网络流量具体内容和这些流量被使用在何处。
深信服上网流量管理产品基于深度内容检测和强大应用识别功能解决了IT部门这个问题。
上网流量管理设备内置应用识别规则库，能对网络中四百多中应用进行识别和分析，同时，由中科院协同开发的智能识别能对加密的、未知的应用进行判别。
从网关界面和流量状态图中，中粮集团的IT管理员可以清晰的看到应用类型和流量分布，为下一步对应用和流量的管理提供了依据。
统筹分配流量
在对应用进行了清晰的分析后，我们给中粮集团提出了上网流量管理和流量管理策略。
严格限制与工作无关的又占有很大流量的P2P行为，封堵掉不良网站，同时对常用的互联网访问和正常的业务应用划分一定的流量进行带宽保障。
对于有着数据中心的机房同样采取一系列的应用控制和流量保证措施。
集团领导每天要处理集团内一些重要的事情，所以我们对于领导的上网流量进行优先级别的保证，为集团内部提供了快速网络通道。
通过采取以上措施后，中粮集团的整理网络有了全局的控制，以往用于影视娱乐的P2P带宽被省去，用于正常的互联网访问，集团内部可以明显感觉到上网速度比以前要快，访问的内容也干净很多。
另外，我们对于两条出口链路做了流量的合理分配，这就解决了在高峰时期电信线路满负荷的局面。
现在电信和网通两条线路在流量比较大的时候也保持在40%~50%，处于健康状态，两条线路负载相当，避免了单边超载的问题。
细致的流量报表
在对出口带宽做了精细的划分和管控后，细致的流量报表给中粮集团IT管理者和领导一个全面的流量分布和对比趋势的依据。
深信服上网流量管理流量报表，不仅能提供对用户、应用、时间的流量进行排行统计，而且对比流量报表、趋势流量报表给管理者做下一步流控策略提供了依据。
透明模式的接入没有改变中粮集团内部的网络架构，简单明了的上网流量管理策略和流量的统筹分布，使得集团领导和工程师对我们的产品很是认可。
深信服科技也很荣幸能为中粮集团解决网络带宽管理提供自己的解决方案和服务，这是对我们的信任和鼓励。
6.2清远供电局
AC网桥模式部署方式分析：
网桥模式部署形式，现在已经逐渐成为一种趋势，其主要可以提供给用户一个识别率高，即是能够对加密数据应用，如:
https网页、QQ聊容、电驴P2P流量进行更深层次的识别，再进行非常详细的审计、管理、封堵。
流量控制
（1）P2P软件流量控制：
针对目前P2P软件泛滥，完全影响网络使用带宽的情况。
深信服创造性的提出不仅仅要封堵，更重要的是进行流量的限制，彻底将P2P赶到应用的死角。
针对每一种P2P应用进行上行流量和下行流量的控制。
（2）IP组、单个IP、单个用户的流量控制：
QOS（网络服务质量）技术包括专用带宽、抖动控制和延迟、丢包率的改进以及对指定高优先级网络服务的流量保证。
AC同样采用了QOS技术，对流经WAN和LAN的数据进行了优先级处理，保证了重要服务的带宽质量。
安全防护
作为一个全面的内网管理设备，AC安全网关还提供了丰富的外部安全保障措施。
除了针对上网行为进行审计和管理之外，AC安全网关还支持网关杀毒，有效过滤和查杀网页中存在的病毒，AC还具有防DOS攻击功能，降低病毒侵害内网的风险。
另外，有效的DOS攻击防范功能也能很好的保护内网上网安全，也提高了员工使用Internet的办公效率。
6.3其他部分用户名单
政府
金融
教育科研
企业
中华人民共和国最高人民法院
招商银行总行及多处分行
中国人民解放军国防科学技术大学
中国邮电器材集团
中华人民共和国外交部
中国人民银行清算中心
吉林大学农学院
中粮集团
中国红十字总会
北京电力公司
沈阳大学
浙江吉利汽车
中国科学院计算机网络信息中心
中国进出口银行
中科院水生所
东风日产乘用车公司
中国环境监测总站
哈尔滨商业银行
北京理工大学
北京宅急送
中国海监总队
中国人民银行烟台分行
北方交通大学
南光（集团）有限公司
中国邮政集团
中国银行天津分行
北京航空航天大学
四川长虹电器
中国地震局地球物理研究所
中银保险有限公司
中华女子学院
中国黄金集团
中国极地研究中心
安信证券股份有限公司
浙江省经贸学院
水晶石科技集团
国家新闻出版总署条码中心
中国银行广东省分行
中铁大桥勘测院
广州七天连锁酒店集团
国家气象信息中心
贵州太平洋财产保险
成都勘测设计院
青岛啤酒
国家无线电监测中心
中国电信福建分公司
广州广播电视大学
华泰集团
国土资源部信息中心
中国电信重庆分公司
茂名市电白教育局
上海中远物流公司
国家农业部信息中心
中国电能成套设备公司
浙江职业艺术学院
中国港湾工程公司
第7章售后服务
7.1深信服服务体系介绍
7.1.1简述
服务是一种文化。
在深信服科技，服务不仅仅代表一种制度、程序，它已经融入了深信服科技的企业文化中，并为所有员工接受和奉行。
服务内容来自用户的需求，深信服科技在一如既往地向用户提供优质、高效的服务同时，也在与用户长期合作与摸索过程中，寻求服务内容和服务方式的改进，以求双方从中获得最佳效益。
深信服科技向用户提供标准化、专业化、多元化服务。
标
升级会员 