網(wǎng)絡(luò)優(yōu)化方案

1、網(wǎng)絡(luò)優(yōu)化解決方案1.華夏創(chuàng)新產(chǎn)品功能介紹接入方式全透明接入方式，適應(yīng)任何網(wǎng)絡(luò)環(huán)境，簡化了設(shè)備部署與管理；網(wǎng)絡(luò)無關(guān)性：支持全網(wǎng)狀、星形和多節(jié)點等各種網(wǎng)絡(luò)架構(gòu)；支持MPLS、IP、VPN、衛(wèi)星、異步傳輸模式（ATM）和任何其他IP傳輸；網(wǎng)絡(luò)加速設(shè)備自動發(fā)現(xiàn)：自動發(fā)現(xiàn)對端加速設(shè)備（如果有的話）和自動攔截 通信信息流，實現(xiàn)數(shù)據(jù)的高速壓縮與解壓縮。TCP串流加速采用透明的雙向TCP協(xié)議棧來改善TCP的傳輸效率，自動、實時、持續(xù)、 動態(tài)地偵測網(wǎng)絡(luò)路徑中的延遲、丟包、重傳實況；通過適應(yīng)窗口縮放、丟包處理、擁塞通知、擁塞避免、TCP慢速啟動以及其 他方式克服了 TCP的種種限制，大幅度提高了 TCP性能；避免

2、數(shù)據(jù)報文的過度重發(fā)，通過TCP加速可以及時地重傳真正已丟失的數(shù)據(jù) 包報文；加速可應(yīng)用于所有基于TCP/IP的應(yīng)用；實現(xiàn)單邊加速，無須成對（網(wǎng)絡(luò)兩端）部署或者部署加速客戶端軟件即可大幅 度提高數(shù)據(jù)傳輸速度；TCP加速對長距離、長延遲及高丟包率的鏈路傳輸更為有效。高級TCP加速在TCP加速的基礎(chǔ)上進(jìn)一步提升網(wǎng)絡(luò)下載的速度。1.1應(yīng)用加速華夏創(chuàng)新廣域網(wǎng)加速系統(tǒng)可以加速可所有基于TCP/IP的應(yīng)用。華夏創(chuàng) 新使所有跨廣域網(wǎng)的TCP應(yīng)用性能顯著提高了 2倍至50倍，有的甚至高達(dá) 100倍。以往通過廣域網(wǎng)獲取文件和電子郵件需幾分鐘甚至是幾小時，現(xiàn)在 只需幾秒或數(shù)十秒就可完成。華夏創(chuàng)新廣域網(wǎng)加速系統(tǒng)業(yè)界唯一

3、實現(xiàn)單邊加速（非對稱加速）。華夏 創(chuàng)新基于TCP串流加速技術(shù)實現(xiàn)單邊加速，無須成對（網(wǎng)絡(luò)兩端）使用即 可大幅度提高數(shù)據(jù)傳輸速度，充分利用帶寬資源，同時節(jié)省設(shè)備部署成本。華夏創(chuàng)新實現(xiàn)應(yīng)用數(shù)據(jù)的雙向加速，同時提高上傳和下載速度，充分 利用上/下行帶寬資源。華夏創(chuàng)新廣域網(wǎng)加速系統(tǒng)，可以根據(jù)用戶的需要， 有選擇地對網(wǎng)絡(luò)應(yīng)用進(jìn)行加速、壓縮、直通、丟棄、QoS等處理。1.2帶寬管理通過智能帶寬管理技術(shù)，華夏創(chuàng)新提供自定義帶寬通道、最大帶寬限制、 保證帶寬、帶寬借用、應(yīng)用優(yōu)先級以等一系列的應(yīng)用優(yōu)化和帶寬管理控制功 能，最終達(dá)到保證關(guān)鍵應(yīng)用正常運行的目標(biāo)，有效提升用戶網(wǎng)絡(luò)運維管理的 水平。提供強(qiáng)大的、靈活的帶

4、寬控制與管理功能，支持Inbound以及Outbound 雙向的帶寬管理與控制，管理員可以基于應(yīng)用優(yōu)先級、用戶（源IP地 址）、目標(biāo)IP地址、協(xié)議和應(yīng)用等進(jìn)行靈活的帶寬控制和應(yīng)用優(yōu)化的功 能，管理員可以根據(jù)上述參數(shù)對網(wǎng)絡(luò)流量進(jìn)行劃分，并確定如何有效的、 合理的實現(xiàn)帶寬的管理與控制。基于業(yè)務(wù)應(yīng)用的優(yōu)先級管理。將網(wǎng)絡(luò)內(nèi)部的業(yè)務(wù)應(yīng)用劃分為不同的優(yōu)先 級，并在后續(xù)的帶寬管理過程中將核心業(yè)務(wù)應(yīng)用和時延要求高的應(yīng)用（如VoIP）配置為高優(yōu)先級，同時將P2P等非核心的、占用帶寬資源較 高的應(yīng)用配置為低等級，從而可以實現(xiàn)在帶寬資源緊張時優(yōu)先保證高等 級的應(yīng)用，而在帶寬使用寬松的時候各級應(yīng)用都可以正常使用。保證

5、帶寬：利用系統(tǒng)的帶寬分級功能，為某種特定應(yīng)用或某些重點客戶 指定最小的保證帶寬，以保證用戶在不同時間段、不同的網(wǎng)絡(luò)使用環(huán)境 中都能得到同樣的帶寬管理服務(wù)和網(wǎng)絡(luò)使用感受。最大帶寬限制：為特定應(yīng)用或某些客戶指定最大使用帶寬，從而限制非 關(guān)鍵應(yīng)用毫無節(jié)制的消耗寶貴的帶寬資源，從而保證關(guān)鍵應(yīng)用的服務(wù)質(zhì) 量。帶寬借用：基于保證帶寬和最大帶寬的控制，結(jié)合應(yīng)用優(yōu)先級的設(shè)置，高優(yōu)先級協(xié)議可借用空閑或低優(yōu)先級協(xié)議通道的帶寬，從而保證帶寬得 到合理的、高效的使用。系統(tǒng)支持組對象的配置，如用戶可以定義用戶組（IP組）、協(xié)議組（如P2P協(xié)議組），方便管理員對同一類型的應(yīng)用、相同級別的用戶進(jìn)行帶寬管理策略的控制。1.3

6、基于行為的P2P識別與控制華夏創(chuàng)新使用了基于行為的P2P識別與控制機(jī)制。當(dāng)內(nèi)部一臺上網(wǎng)機(jī) 器的連接數(shù)超過一定數(shù)量（可自定義），將這臺機(jī)器自動分配到一個低優(yōu)先 級并且限制最大帶寬的通道（如P2P通道）；當(dāng)這臺機(jī)器的連接數(shù)低于該閾 值時，這臺機(jī)器又回復(fù)到原來的帶寬通道。基于行為的P2P識別與控制機(jī)制一方面可以有效抑制P2P應(yīng)用對網(wǎng)絡(luò) 帶寬資源的過度占用，另外一方面在帶寬充足的情況下，P2P可以正常使用， 最大限度利用帶寬資源。該機(jī)制不需要在7層識別各種P2P應(yīng)用，大幅度 提高設(shè)備處理性能，同時避免了七層流控設(shè)備對P2P識別不準(zhǔn)確所造成的 控制無效問題。同時，設(shè)備配置簡單，避免了繁瑣的流控規(guī)則設(shè)置，

7、結(jié)合全 局的智能帶寬分配技術(shù)，是一種最有效控制P2P濫用的實用方法。P2P機(jī)制：建立多條連接（多線程）P2P應(yīng)用眾多：特征識別困難、特征庫需要不斷更新華夏創(chuàng)新采用基于行為的P2P識別與控制機(jī)制有效抑制P2P應(yīng)用對網(wǎng)絡(luò)帶寬資源的過渡占用在帶寬充足的情況下，P2P正常使用，最大限度利用帶寬資源不需要在7層識別各種P2P應(yīng)用，大幅度提高設(shè)備處理性能同時避免了其它流控設(shè)備對P2P識別不準(zhǔn)確所造成的控制無效問題配置簡單，避免了繁瑣的流控規(guī)則設(shè)置結(jié)合全局的智能帶寬分配技術(shù)，最有效控制P2P的濫用1.4全局智能帶寬分配上行帶寬易于控制與分配，但下行帶寬的控制與分配是一個難題。因為 當(dāng)下行流量到達(dá)邊界路由器或

8、目標(biāo)主機(jī)時，下行的帶寬實際已經(jīng)被消耗掉， 導(dǎo)致”最近的一公里擁塞“問題。比如拒絕服務(wù)攻擊就是一個典型例子，專用 網(wǎng)絡(luò)安全設(shè)備可以過濾掉攻擊流量，但網(wǎng)絡(luò)帶寬依然被占滿，服務(wù)依然不可 用。另外一個典型的例子是:當(dāng)局域網(wǎng)中有人在使用P2P下載或使用一些娛 樂類應(yīng)用時，其他人正常的應(yīng)用如使用OA、收發(fā)郵件等的性能急劇下降， 甚至達(dá)到不可忍受的地步。常用的解決辦法是：一是，要求所有的員工上班 時間不容許進(jìn)行P2P下載或看視頻等，違者進(jìn)行處罰；二是，采用專用的 流量管理設(shè)備在網(wǎng)絡(luò)邊界對P2P等進(jìn)行限制，而P2P種類繁多又在不斷更 新，對設(shè)備的應(yīng)用識別能力帶來巨大挑戰(zhàn)，同時帶寬分配策略的不合理配置 會導(dǎo)致帶

9、寬的浪費，另外這種局域網(wǎng)端的流量控制機(jī)制依然無法解決”最近 一公里擁塞“問題（只能控制局域網(wǎng)端的數(shù)據(jù)傳輸，卻不能夠控制對端或遠(yuǎn) 端的數(shù)據(jù)傳輸）；三是，對局域網(wǎng)內(nèi)的各主機(jī)進(jìn)行限速，不管這臺機(jī)器是否 被使用，都會給它預(yù)留一個可以使用的最大帶寬，這種方法的缺陷在于預(yù)留 帶寬是固定的，當(dāng)網(wǎng)絡(luò)使用繁忙時，整個網(wǎng)絡(luò)帶寬被占滿，有的機(jī)器無法使 用網(wǎng)絡(luò)，而當(dāng)網(wǎng)絡(luò)空閑時少數(shù)使用網(wǎng)絡(luò)的機(jī)器卻無法獲得更大的帶寬，導(dǎo)致 帶寬資源的巨大浪費。華夏創(chuàng)新不僅可以控制上行流量的傳輸也可以控制下行流量的傳輸，不 僅可以控制近端的數(shù)據(jù)傳輸也可以控制對端的數(shù)據(jù)傳輸。這得益于華夏創(chuàng)新 對每一個TCP連接的控制能力，因此可以根本上解決

10、”最近一公里擁塞“問 題。另外，華夏創(chuàng)新的智能帶寬分配也可以很好地對基于UDP的應(yīng)用進(jìn)行 控制。下圖分別顯示，使用同一網(wǎng)絡(luò)的兩臺主機(jī)在使用華夏創(chuàng)新智能帶寬分配、 未使用華夏創(chuàng)新智能帶寬分配的情況下，分別采用不同的下載方式同時下載XP SP2以及電影。主機(jī)A米用HTTP下載方式下載XP SP2,主機(jī)B米用幾 種常用的P2P下載工具（包括FlashGet、BT、EMule）下載電影。顯然，在 沒有使用華夏創(chuàng)新智能帶寬分配的情況下，由于這些P2P工具具有較強(qiáng)競 爭帶寬的能力，使得主機(jī)A幾乎無法完成XP SP2的下載；而在使用華夏創(chuàng) 新智能帶寬分配的情況下，不管主機(jī)B采用什么超強(qiáng)的下載工具，主機(jī)A 依

11、然可以使用同樣的網(wǎng)絡(luò)帶寬，依然可以獲得同樣的網(wǎng)絡(luò)數(shù)據(jù)傳輸速度。下圖顯示了利用DU測速工具測試的各種測試環(huán)境下的數(shù)據(jù)傳輸速度。DU 測速工具被安裝在各主機(jī)上。圖中紅色代表下載流量，綠色代表上傳流量， 黃色代表上傳與下載流量的合計。每張圖下面顯示的速率代表了截圖時刻的 數(shù)據(jù)傳輸速度，而不是平均傳輸速度。啟訕LciWfin啟訕LciWfin尤LoiMr，柯健卅相分電HgBdcwnlc：HgBdcwnlc：a mcvtA啟劇LolWaji啟劇LolWaji智健帶寬分配TClotWfin智能帶宣分配HovB-DoToJcajdiTHjnpj一祁岬郴相忡如時那明町 呷HovB-DoToJcajdiTHjn

12、pj一祁岬郴相忡如時那明町 呷F-咧腫哪卿，甲Wippy.L Ll . .i. .土 IL 1. . .Llikil LI1中:日岫勺最耳略|湖禮口呻咋華夏創(chuàng)新智能帶寬分配測試1.5流量整形當(dāng)網(wǎng)絡(luò)中有較大上行流量時或上行帶寬用滿時，網(wǎng)絡(luò)的下行速度會急劇 下降，即下行帶寬的利用率急劇下降，這就是目前所無法解決的“上行壓死 下行”難題。其主要原因在于當(dāng)上行流量較大時，下行TCP流量的ACK數(shù) 據(jù)包傳輸通道受到較大影響，下行流量的ACK數(shù)據(jù)包傳輸較慢甚至無法傳 輸，導(dǎo)致下行帶寬無法有效利用，下行流量傳輸速度變慢。華夏創(chuàng)新可以自動調(diào)節(jié)網(wǎng)絡(luò)數(shù)據(jù)流并使網(wǎng)絡(luò)體驗得到更大的提升。華夏 創(chuàng)新對流量進(jìn)行整形，減少

13、Burst，保障網(wǎng)絡(luò)數(shù)據(jù)穩(wěn)定傳輸，避免網(wǎng)絡(luò)設(shè)備 產(chǎn)生擁塞；更重要的是，華夏創(chuàng)新可以輕松解決“上行壓死下行”這一普遍難 題，即當(dāng)上行帶寬用滿時，下行帶寬利用率急劇下降的問題。一個實際測試 表明：在沒有啟用華夏創(chuàng)新流量整形功能時，上行速度500Kbps，下行速度 僅有800Kbps；當(dāng)啟用華夏創(chuàng)新流量整形功能時，上行速度不變，而下行速 度達(dá)到了 3Mbps，提高了近4倍。華夏創(chuàng)新這一強(qiáng)大流量整形功能可以在充分利用廣域網(wǎng)上行帶寬的同時，下 行帶寬也得到了最大利用。華夏創(chuàng)新的流量整形測試 U plm dirbgj Rate downl mdlinigi Rate華夏創(chuàng)新的流量整形測試 U plm di

14、rbgj Rate downl mdlinigi Rate(sdqwl q-rsluo-lwsi-E 始EE-.L1.6高速透明數(shù)據(jù)壓縮華夏創(chuàng)新采用了高速串流透明壓縮技術(shù)（High-speed Transparent & Flowlined Compression，簡稱TFC），它是基于串流的方式在網(wǎng)絡(luò)層對數(shù)據(jù) 實時地高速進(jìn)行壓縮。不像其它的技術(shù)，要把全部的數(shù)據(jù)報文壓縮以后放置 于存儲器中，再慢慢地傳送到網(wǎng)絡(luò)對方，而是實時地高速進(jìn)行網(wǎng)絡(luò)層數(shù)據(jù)壓 縮，數(shù)據(jù)將不會保存于數(shù)據(jù)存儲器中，這樣對數(shù)據(jù)傳輸不會增加由于存取數(shù) 據(jù)帶來的延遲。數(shù)據(jù)壓縮的過程是在網(wǎng)絡(luò)底層，與應(yīng)用無關(guān)，即可使所有的 應(yīng)用程序都可以

15、通過串流透明壓縮獲益。壓縮與解壓縮不會改變數(shù)據(jù)形態(tài)， 保證發(fā)送到的數(shù)據(jù)包與發(fā)送方發(fā)出時完全一致，可通過任何網(wǎng)絡(luò)安全級別的 檢驗；壓縮與解壓縮之前不需要使用任何隧道機(jī)制，完全透明于網(wǎng)絡(luò)，因而 不會給用戶帶來安全的擔(dān)憂，而且在網(wǎng)絡(luò)路徑中的安全設(shè)備不會認(rèn)為經(jīng)壓縮 后的數(shù)據(jù)是非法數(shù)據(jù)而丟棄。華夏創(chuàng)新具有加速設(shè)備自動發(fā)現(xiàn)功能，可以自動發(fā)現(xiàn)對端加速設(shè)備（如 果有的話）和自動攔截通信信息流，實現(xiàn)數(shù)據(jù)的高速壓縮與解壓縮。華夏創(chuàng) 新使用的高速壓縮算法所提供的壓縮比率可達(dá)50： 1、100： 1甚至400： 1， 在帶寬的節(jié)省上要遠(yuǎn)遠(yuǎn)超過其它技術(shù)。采用高速透明壓縮可以提升網(wǎng)絡(luò)性能 200%-5000%（2倍到50

16、倍），節(jié)省網(wǎng)絡(luò)帶寬50%到98%。3.1111速+JT貌3.1111速+JT貌IG備眸端宰力加匪1.7 VOIP 優(yōu)先華夏創(chuàng)新采用VoIP自動檢測機(jī)制來識別VoIP會話，所以當(dāng)一個新的 VoIP應(yīng)用出現(xiàn)時，不管它采用的是什么端口號，華夏創(chuàng)新都可以智能識別 出來。基于華夏創(chuàng)新的獨有的對下行流量的控制能力，華夏創(chuàng)新不僅可以優(yōu) 先保障VoIP的上行流量帶寬也可以保障VoIP的下行流量帶寬。如下圖所示，YAHOO的VoIP電話一般需要占用30Kbps到40Kbps的帶寬，才能夠獲得 穩(wěn)定的通話質(zhì)量。但當(dāng)通話其中一方的網(wǎng)絡(luò)在使用P2P下載時，VoIP受到競爭應(yīng)用的強(qiáng)烈影響，只能占用12Kbps左右的帶寬

17、，通話質(zhì)量無法接受。華夏創(chuàng)新的VoIP優(yōu)先保障功能，可以保證幾乎所有情況下，用戶都能 夠獲得滿意的VoIP通話質(zhì)量，并適用于如Skype, Yahoo Messenger, MSN Messenger或者家庭/辦公室VoIP電話系統(tǒng)等。抑LotWan的VMP優(yōu)先無Lot Wan的VoIP憂先Hi制 A .voice callLi ii113 B華夏創(chuàng)新的VoIP華夏創(chuàng)新的VoIP優(yōu)先測試Thiindei P2P ckvw-Tiload Vjsia SP1 |430M)1.8實時監(jiān)控實時顯示各優(yōu)先級帶寬內(nèi)的上行流量、下行流量；實時顯示所有已設(shè)置 規(guī)則策略的對象（包括用戶、協(xié)議、用戶組、協(xié)議組）的

18、占用帶寬大小及比 例；實時顯示前100臺內(nèi)部主機(jī)的流量及流速（包括上行及下行）以及連接 數(shù)；實時顯示前內(nèi)部100臺主機(jī)對外訪問的狀況，包括目標(biāo)地址、端口、連 接數(shù)、流量及流速等。部署方式 單設(shè)備部署：采用TCP串流加速技術(shù)TFA實現(xiàn)單邊加速，無須成對（網(wǎng)絡(luò)兩 端）使用即可大幅度提高數(shù)據(jù)傳輸速度（包括上傳和下載），同時節(jié)省設(shè)備部 署成本；成對或多設(shè)備部署：當(dāng)網(wǎng)絡(luò)兩端都有加速設(shè)備時，不僅可以實現(xiàn)TCP串流加 速，而且可以實現(xiàn)高速數(shù)據(jù)透明壓縮與解壓，減少廣域網(wǎng)數(shù)據(jù)傳輸量，大幅 度提高傳輸速度。加速效果優(yōu)化數(shù)據(jù)傳輸：獨享帶寬時進(jìn)行智能優(yōu)化。通過監(jiān)測End-to-End網(wǎng)絡(luò)狀況，最大化減少數(shù)據(jù)丟失與重傳

19、，提高數(shù)據(jù)傳輸效率，充分利用帶寬資源；傳輸競爭優(yōu)勢：共享網(wǎng)絡(luò)帶寬時具傳輸競爭優(yōu)勢，使用加速的用戶數(shù)據(jù)傳輸 速度會比未加速用戶更快；單邊加速可提升網(wǎng)絡(luò)性能200%-500%（2倍到5倍）；雙邊加速可提升網(wǎng)絡(luò)性能200%-5000%（2倍到50倍）。高可靠性內(nèi)置Bypass，在設(shè)備出現(xiàn)軟硬件故障時快速自動切換到直通狀態(tài)。管理與維護(hù)零時管理：無需任何管理配置（默認(rèn)配置為所有加速機(jī)制打開），即插即用；支持中、英文的Web圖形管理界面；支持命令行CLI、SSH管理方式；華夏創(chuàng)新產(chǎn)品功能列表接入方式全透明接入方式，適應(yīng)任何網(wǎng)絡(luò)環(huán)境，簡化了設(shè)備部署與管理；不采用路由或者代理工作模式。網(wǎng)絡(luò)無關(guān)性：支持全網(wǎng)狀、

20、星形和多節(jié)點等各種網(wǎng)絡(luò)架構(gòu)。支持MPLS、IP、VPN、衛(wèi)星、異步傳輸模式（ATM）和任何其他IP傳輸。網(wǎng)絡(luò)加速設(shè)備自動發(fā)現(xiàn)：采用多設(shè)備自動探測技術(shù)自動發(fā)現(xiàn)對端加速設(shè)備（如果有的話）和自動 攔截通信信息流，實現(xiàn)數(shù)據(jù)的高速壓縮與解壓縮。帶寬管理支持Inbound以及Outbound雙向流量的帶寬管理與控制。基于應(yīng)用優(yōu)先級、用戶（源IP地址）、目標(biāo)IP地址、協(xié)議、應(yīng)用、時間等進(jìn)行靈活的帶寬控制 和應(yīng)用優(yōu)化?；谟脩簦ㄔ碔P地址）、目標(biāo)IP地址、協(xié)議、應(yīng)用、時間等對流量進(jìn)行阻斷、直通、TCP加速、 數(shù)據(jù)壓縮、VoIP優(yōu)先等處理?；跇I(yè)務(wù)應(yīng)用的優(yōu)先級管理，可以將網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)用劃分為不同的優(yōu)先級。保證帶

21、寬。為某種特定應(yīng)用或某些重點客戶指定最小的保證帶寬，保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。最大帶寬限制。為特定應(yīng)用或某些客戶指定最大使用帶寬，限制非關(guān)鍵應(yīng)用過度消耗帶寬資源。帶寬借用。高優(yōu)先級通道可借用空閑或低優(yōu)先級通道的帶寬，從而保證帶寬得到合理的、高效的 使用。支持對象組的配置，如用戶可以定義用戶組（IP組）、協(xié)議組（如P2P協(xié)議組），方便管理員對 同一類型的應(yīng)用、相同級別的用戶進(jìn)行帶寬管理策略的控制。基于VoIP自動識別與分類算法，自動識別各種VoIP應(yīng)用，優(yōu)先保障VoIP帶寬，提高VoIP傳輸 質(zhì)量。利用精確的端到端帶寬控制與均衡技術(shù)，在不損失任何帶寬的情況下精確控制下載方向上的帶寬 使用并實現(xiàn)動態(tài)

22、帶寬分配，而不是通過丟棄巳收到數(shù)據(jù)包的方式限制下載方向流量（會導(dǎo)致下載 方向帶寬的損失）。全局智能帶寬分配實現(xiàn)帶寬的自動檢測，即自動檢測網(wǎng)絡(luò)帶寬的大小，包括上行帶寬、下行帶寬。能夠智能、自動地檢測內(nèi)部局域網(wǎng)的活動的上網(wǎng)機(jī)器數(shù)量、上行流量、下行流量。不需要任何配置，動態(tài)將整個網(wǎng)絡(luò)帶寬或各優(yōu)先級帶寬（包括上行帶寬、下行帶寬）“公平地”分配 給正在上網(wǎng)的每臺機(jī)器。帶寬借用。當(dāng)其中一臺機(jī)器使用的帶寬低于分配給它的帶寬時，“節(jié)省”的帶寬可以“借用”給其它機(jī) 器。對上網(wǎng)的每臺內(nèi)部主機(jī)可以進(jìn)行全局TCP連接數(shù)限制、UDP連接數(shù)限制、UDP突發(fā)數(shù)限制、加 速TCP連接數(shù)限制。P2P控制基于行為的P2P識別與控

23、制。當(dāng)內(nèi)部一臺上網(wǎng)機(jī)器的連接數(shù)超過一定數(shù)量（可自定義）時，將這 臺機(jī)器自動分配到一個低優(yōu)先級并且限制最大帶寬的通道（如P2P通道）；當(dāng)這臺機(jī)器的連接數(shù) 低于某一閾值時，這臺機(jī)器又回到原來的帶寬通道?？筛鶕?jù)用戶或用戶組選擇是否使用P2P控制。對無需限制P2P的組用戶，系統(tǒng)不啟用P2P檢測 機(jī)制，該組用戶允許使用P2P應(yīng)用；對于需要限制使用P2P的組用戶，系統(tǒng)自動檢測其是否具 有P2P協(xié)議特性，如果有P2P協(xié)議行為特性即對其進(jìn)行帶寬控制?？筛鶕?jù)用戶或用戶組限制一些P2P通用端口以及限制每個用戶TCP、UDP會話數(shù)的方式來控制P2P流量對帶寬資源的濫用。應(yīng)用加速可對所有基于TCP/IP的應(yīng)用進(jìn)行加速

24、。實現(xiàn)單邊加速，無須成對（網(wǎng)絡(luò)兩端）部署或者部署加速客戶端軟件即可大幅度提高數(shù)據(jù)傳輸速度。實現(xiàn)應(yīng)用流量的雙向加速，同時提高上傳和下載速度，充分利用上/下行帶寬資源。可選擇對具體應(yīng)用如OA、ERP、CRM等進(jìn)行加速或者不加速，同時可對相同應(yīng)用進(jìn)行優(yōu)先級、最大帶寬限制、保證帶寬等設(shè)置。單邊加速效果達(dá)到2至5倍。TCP應(yīng)用加速的機(jī)制包括：使用精確的丟包判斷與重傳算法能夠更快地預(yù)測判斷出真正丟包并及時重傳；使用網(wǎng)絡(luò)路徑有效帶寬學(xué)習(xí)及自適應(yīng)算法能夠準(zhǔn)確判斷每個連接在網(wǎng)絡(luò)路徑上的有效帶寬，從而在不引起擁塞前提下充分使用帶寬；使用TCP行為模式學(xué)習(xí)與自適應(yīng)算法可以自動掌握對端TCP的行為模式，從而引導(dǎo)對端使

25、用與網(wǎng)絡(luò)路徑現(xiàn)有帶寬相匹配的傳輸速率。加速的實現(xiàn)機(jī)制不能是：使用UDP協(xié)議來實現(xiàn)了一個簡單的可靠傳輸或是采用簡單的擴(kuò)充TCP窗口方式進(jìn)行所謂加速?？蓪νㄟ^IPSEC VPN設(shè)備數(shù)據(jù)進(jìn)行加速。VPN加速可對通過SSL VPN設(shè)備的數(shù)據(jù)進(jìn)行加速?？蓪νㄟ^L2TP設(shè)備的數(shù)據(jù)進(jìn)行加速。可對通過PPTP設(shè)備的數(shù)據(jù)進(jìn)行加速。支持對所有國內(nèi)、外主流VPN設(shè)備的加速。高速透 明數(shù)據(jù)壓縮在網(wǎng)絡(luò)層對數(shù)據(jù)實時高速壓縮，避免數(shù)據(jù)存取帶來的延遲。數(shù)據(jù)壓縮在網(wǎng)絡(luò)底層，與應(yīng)用無關(guān)，即對所有TCP應(yīng)用程序都可以實現(xiàn)透明壓縮。壓縮與解壓縮不使用任何隧道機(jī)制，不改變數(shù)據(jù)形態(tài)，完全透明于網(wǎng)絡(luò).可對通過IPSEC、SSL、L2TP、PPTP等VPN設(shè)備的數(shù)據(jù)進(jìn)行壓縮。使用的高速透明數(shù)據(jù)壓縮算法所提供的壓縮比率可達(dá)50： 1、100： 1甚至400： 1。連接數(shù)基于對象或者對象組進(jìn)行連接數(shù)限制。限制可限制的連接數(shù)包括加速的TCP連接數(shù)、活動的TCP連接數(shù)、UDP連接數(shù)等。能夠按照源IP地址、目的IP