網(wǎng)康智能流量控制系統(tǒng)NS

網(wǎng)康智能流量管理系統(tǒng)（NS-ITM）產(chǎn)品概述網(wǎng)康智能流量管理系統(tǒng)（NetentSecIntelligentTrafficManager,NS-ITM）是網(wǎng)康科技推出的基于應(yīng)用層的、專業(yè)的流量管理產(chǎn)品，NS-ITM基于時(shí)間、VLAN、用戶、應(yīng)用、數(shù)據(jù)流向等條件，通過監(jiān)控網(wǎng)絡(luò)流量、分析流量行為、設(shè)置流量管理策略，實(shí)現(xiàn)全面的智能流量管理。需求背景隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展，特別是國(guó)際互聯(lián)網(wǎng)的出現(xiàn)、發(fā)展及逐漸普及，各行各業(yè)的信息化實(shí)現(xiàn)了跨躍式發(fā)展，信息技術(shù)應(yīng)用的深度和廣度上也達(dá)到前所未有的地步，各種依托于網(wǎng)絡(luò)的新興應(yīng)用層出不窮，在極大豐富了人們的互聯(lián)網(wǎng)生活的同時(shí)，網(wǎng)絡(luò)帶來了諸多問題，給企業(yè)、單位的網(wǎng)絡(luò)管理者帶來了新的挑戰(zhàn)。一方面企事業(yè)單位各種關(guān)鍵應(yīng)用（如：ERP、CRM、OA系統(tǒng)、視頻會(huì)議系統(tǒng)等）對(duì)帶寬和延遲提出了更高的要求；另一方面P2P下載、網(wǎng)絡(luò)電視、即時(shí)通訊及在線購(gòu)物等與工作無關(guān)的應(yīng)用日益泛濫。企事業(yè)單位有限的網(wǎng)絡(luò)資源正被P2P下載、網(wǎng)絡(luò)電視等應(yīng)用所吞噬，關(guān)鍵應(yīng)用的服務(wù)質(zhì)量得不到保障。網(wǎng)速越來越慢、網(wǎng)絡(luò)業(yè)務(wù)中斷越來越頻繁，不僅極大浪費(fèi)了寶貴的帶寬資源，也嚴(yán)重影響了本單位關(guān)鍵應(yīng)用的正常運(yùn)行。功能特性應(yīng)用流量分析分析網(wǎng)絡(luò)中的流量成分是流量控制的基礎(chǔ)步驟，網(wǎng)康ITM提供了豐富的流量分析功能，不僅能分析網(wǎng)絡(luò)中流量的大小，更能清晰的展示網(wǎng)絡(luò)中流量是由哪些應(yīng)用構(gòu)成的，每種應(yīng)用所占用的帶寬資源是多大。通過實(shí)時(shí)監(jiān)控功能，能夠?qū)崟r(shí)展示設(shè)備及鏈路的流量走勢(shì)情況、帶寬占用情況等內(nèi)容，同時(shí)，還能夠通過不同維度對(duì)目前一段時(shí)間內(nèi)的流量進(jìn)行實(shí)時(shí)分析，如并發(fā)連接數(shù)走勢(shì)、新建連接數(shù)走勢(shì)、應(yīng)用占用帶寬排名、用戶帶寬排名等。通過查詢統(tǒng)計(jì)功能，能夠?qū)v史流量進(jìn)行綜合統(tǒng)計(jì)分析，根據(jù)不同的分析條件，對(duì)指定時(shí)間、指定用戶的各類應(yīng)用流量進(jìn)行統(tǒng)計(jì)，從而展現(xiàn)整個(gè)網(wǎng)絡(luò)一段時(shí)間內(nèi)的網(wǎng)絡(luò)流量情況，特別的，網(wǎng)康ITM支持遞進(jìn)式查詢和多維關(guān)聯(lián)分析，帶來更詳盡的分析效果。應(yīng)用流向分析網(wǎng)康ITM不僅能夠?qū)W(wǎng)絡(luò)中的流量成分進(jìn)行分析，還能對(duì)網(wǎng)絡(luò)流量的流向進(jìn)行分析展示。通過運(yùn)營(yíng)商流量統(tǒng)計(jì)，對(duì)不同目的去向的流量進(jìn)行統(tǒng)計(jì)分析，能夠展示出指定時(shí)間內(nèi)的流量流向情況，展示去往不同運(yùn)營(yíng)商的流量大小、流量應(yīng)用分布等情況，能夠快速獲取去往不同運(yùn)營(yíng)商的流量大小、流量成分等情況。此外，網(wǎng)康ITM的流量流向分析還能夠展示應(yīng)用智能選路功能的選路效果，實(shí)時(shí)展現(xiàn)智能選路策略下發(fā)后流量的改善情況，不僅能夠幫助驗(yàn)證智能選路功能的有效性，也便于掌握智能選路后的網(wǎng)絡(luò)流量情況。應(yīng)用質(zhì)量分析由于不同類型的網(wǎng)絡(luò)應(yīng)用對(duì)網(wǎng)絡(luò)的質(zhì)量要求不同，同時(shí)每個(gè)人對(duì)應(yīng)用質(zhì)量好壞的感知判斷標(biāo)準(zhǔn)也不相同，所以如何衡量某種應(yīng)用質(zhì)量的好壞是一個(gè)難以解決的問題。網(wǎng)康ITM通過特有的QoE指數(shù)，通過對(duì)指定用戶、指定應(yīng)用的丟包率、總延遲、往返時(shí)間、傳輸速率等重要指標(biāo)數(shù)據(jù)進(jìn)行監(jiān)測(cè)，通過綜合統(tǒng)計(jì)分析，以數(shù)字化的方式呈現(xiàn)出網(wǎng)絡(luò)應(yīng)用的質(zhì)量狀況。不僅能夠提供統(tǒng)一的標(biāo)準(zhǔn)尺度來判斷應(yīng)用質(zhì)量的好壞，同時(shí)還能提供預(yù)警及定位手段，主動(dòng)發(fā)現(xiàn)應(yīng)用質(zhì)量下降問題，并提供問題定位的排查參考方向。應(yīng)用帶寬保障由于企事業(yè)單位不同部門和用戶的重要性存在比較大的差異，網(wǎng)康ITM的帶寬保障功能可以基于時(shí)間、內(nèi)部用戶（組）、外部用戶（組）和某（些）VLAN、應(yīng)用等進(jìn)行最起碼的帶寬保障，從而實(shí)現(xiàn)為某（些）關(guān)鍵業(yè)務(wù)應(yīng)用配備相應(yīng)速率的帶寬資源，形成差異化的網(wǎng)絡(luò)質(zhì)量服務(wù)。除了能對(duì)不同的應(yīng)用進(jìn)行帶寬保障外，網(wǎng)康ITM還特有每連接保障功能，為應(yīng)用的每條連接分配帶寬，避免應(yīng)用本身的多連接之間互相干擾，細(xì)粒度的保障應(yīng)用質(zhì)量。對(duì)于ERP、郵件、視頻會(huì)議、視頻會(huì)議等對(duì)時(shí)延及其敏感、影響企業(yè)辦公效率和商務(wù)活動(dòng)的關(guān)鍵業(yè)務(wù)應(yīng)用，網(wǎng)康ITM還提供了帶寬強(qiáng)制預(yù)留功能，可以對(duì)對(duì)進(jìn)入特定通道的某（些）關(guān)鍵業(yè)務(wù)的應(yīng)用架設(shè)“帶寬專線”，通過劃分專門的帶寬，使關(guān)鍵業(yè)務(wù)在任何時(shí)候都可以獨(dú)享該通道全部的帶寬資源，徹底避免非關(guān)鍵業(yè)務(wù)無序搶占此專線帶寬資源，從而使關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬需求能獲得可靠保障。在多用戶的網(wǎng)絡(luò)環(huán)境中，網(wǎng)康ITM能根據(jù)虛擬通道中用戶數(shù)量的動(dòng)態(tài)變化實(shí)時(shí)調(diào)整各用戶的帶寬分配，保證流經(jīng)通道里的所有用戶動(dòng)態(tài)平均享用該通道的全部帶寬資源，實(shí)現(xiàn)帶寬資源得到高效與公平地利用。應(yīng)用帶寬控制網(wǎng)康ITM提供的不同力度的帶寬控制手段，滿足不同的控制需求。通過應(yīng)用封堵功能，能夠基于時(shí)間、用戶、VLAN、應(yīng)用等條件，嚴(yán)格禁止用戶在制定時(shí)間內(nèi)使用與工作無關(guān)、降低工作效率、甚至有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)應(yīng)用，如網(wǎng)絡(luò)游戲、在線炒股等，從而達(dá)到精細(xì)化封堵的目的。通過流量限速功能，能夠在不封堵某種網(wǎng)絡(luò)應(yīng)用的情況下，將其上傳、下載帶寬限定在某個(gè)合理的范圍內(nèi)，這樣既可以保持相關(guān)網(wǎng)絡(luò)應(yīng)用的可用性，又能夠防止這些應(yīng)用對(duì)有限帶寬資源的無序搶占。通過流量限額功能，能夠?yàn)橹付ǖ木W(wǎng)絡(luò)應(yīng)用設(shè)定流量限額閥值，在預(yù)定的周期性時(shí)間段及某（些）VLAN范圍內(nèi)，限制應(yīng)用的流量總額，實(shí)現(xiàn)了對(duì)非關(guān)鍵業(yè)務(wù)，特別是不良應(yīng)用在使用上的有效約束。通過連接控制功能，能夠?qū)Σl(fā)連接數(shù)和每秒新建連接數(shù)進(jìn)行控制，有效限制某（些）用戶或某（些）應(yīng)用對(duì)網(wǎng)絡(luò)設(shè)備資源的無限占用，避免產(chǎn)生異常流量和網(wǎng)絡(luò)攻擊。應(yīng)用智能選路網(wǎng)康ITM可以讓多條鏈路之間互為備份，當(dāng)其中一條鏈路出現(xiàn)故障時(shí)，該鏈路上的流量將自動(dòng)切換到備份鏈路上，為用戶穩(wěn)定上網(wǎng)提供可靠保障。網(wǎng)康ITM可以實(shí)現(xiàn)多條鏈路之間彼此間進(jìn)行流量分擔(dān)。如A鏈路的流量達(dá)到一定的門限值時(shí)，可以切換一部分流量至B鏈路；B鏈路的流量達(dá)到一定的門限值也可以切換至A鏈路。為了防止流量的循環(huán)切換，網(wǎng)康ITM作了充分的考慮，將禁止被切換的流量二次切換。并能夠非常方便地實(shí)時(shí)監(jiān)控備份鏈路切換的時(shí)間以及切換的流量。網(wǎng)康ITM可以根據(jù)目的IP地址歸屬不同的運(yùn)營(yíng)商（如中國(guó)電信、中國(guó)聯(lián)通等）來選擇對(duì)應(yīng)的出口鏈路，提高用戶訪問網(wǎng)絡(luò)的速度。特別的，網(wǎng)康ITM提供應(yīng)用智能選路功能，如果有2條以上線路，且這些線路的質(zhì)量不同時(shí)，ITM可以通過智能的基于應(yīng)用層的選路，將網(wǎng)絡(luò)游戲、股票等實(shí)時(shí)性引用引流到優(yōu)質(zhì)線路，或?qū)2P應(yīng)用引流到一般線路上，從而使得優(yōu)質(zhì)線路上主要承載最有價(jià)值的業(yè)務(wù)流量，提升這些重要業(yè)務(wù)的上網(wǎng)體驗(yàn)，最大化優(yōu)質(zhì)線路的帶寬價(jià)值網(wǎng)康ITM的應(yīng)用重定向功能提供專門的流量清洗接口，支持將網(wǎng)康ITM指定鏈路的所有流量或指定應(yīng)用的流量從本ITM設(shè)備發(fā)出，經(jīng)網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（簡(jiǎn)稱ICG）或其它第三方產(chǎn)品（如防病毒網(wǎng)關(guān)、郵件過濾網(wǎng)關(guān)等）進(jìn)行流量過濾后再流入本設(shè)備。網(wǎng)康ITM的流量鏡像功能，可將ITM設(shè)備上指定鏈路的流量（如總流量、上傳流量、下載流量）鏡像給網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（簡(jiǎn)稱ICG）或其它第三方產(chǎn)品，方便第三方設(shè)備進(jìn)行相應(yīng)的流量觀察和流量分析。產(chǎn)品優(yōu)勢(shì)性能卓越依托“多核并行優(yōu)化”和“基于ring的負(fù)載均衡”專利技術(shù)，將網(wǎng)絡(luò)業(yè)務(wù)流高效分配到各處理核心，保證業(yè)務(wù)流在各處理核心間真正實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡，極大提升系統(tǒng)的運(yùn)算效率和數(shù)據(jù)包轉(zhuǎn)發(fā)效率，采用獨(dú)有的“無效連接動(dòng)態(tài)清洗”專利技術(shù)，對(duì)無效連接進(jìn)行高效動(dòng)態(tài)清理，有效解決各種無效連接占用大量系統(tǒng)資源的問題，采用專門的“多維非線性策略引擎”技術(shù)，通過優(yōu)化算法來加速流控規(guī)則的查找和匹配，支持在超過5萬條規(guī)則數(shù)的條件下，系統(tǒng)性能無惡化。識(shí)別準(zhǔn)確豐富的應(yīng)用協(xié)議庫(kù)，支持超過600種本土活躍應(yīng)用及協(xié)議，全面覆蓋P2P、IM、VoIP、網(wǎng)絡(luò)游戲、辦公自動(dòng)化等流行應(yīng)用及協(xié)議，全面支持IPV6,能夠按應(yīng)用協(xié)議類別對(duì)IPV6應(yīng)用流量進(jìn)行精確識(shí)別和全面管理，專業(yè)的應(yīng)用協(xié)議分析團(tuán)隊(duì)，實(shí)時(shí)跟蹤和分析新的網(wǎng)絡(luò)應(yīng)用及協(xié)議，確保應(yīng)用協(xié)議庫(kù)的完備性與時(shí)效性?？刂旗`活基于時(shí)間、VLAN、源/目的用戶、應(yīng)用、上傳/下載等條件設(shè)置包含帶寬、限額、連接數(shù)、負(fù)載均衡等的策略組合，通過主/子/微三重嵌套的通道管理機(jī)制和分級(jí)借用機(jī)制，實(shí)現(xiàn)層次化的流量管理，可對(duì)每條連接進(jìn)行精細(xì)化保障，通過靈活的每用戶流量管理、通道整體流量管理策略或組合策略，實(shí)現(xiàn)流量的二次整形，實(shí)現(xiàn)智能流量管理的目標(biāo)。應(yīng)用場(chǎng)景帶寬擁塞的大流量互聯(lián)網(wǎng)出口企業(yè)為了業(yè)務(wù)發(fā)展而對(duì)帶寬資源進(jìn)行投資，提升辦公效率，但是大量的P2P、網(wǎng)絡(luò)視頻等應(yīng)用會(huì)嚴(yán)重占用企業(yè)有限的帶寬資源，并導(dǎo)致關(guān)鍵業(yè)務(wù)（如視頻會(huì)議、外部郵件、網(wǎng)頁(yè)資源）的應(yīng)用質(zhì)量降低。通過在互聯(lián)網(wǎng)出口部署網(wǎng)康智能流量管理系統(tǒng)，可以全面的掌握內(nèi)網(wǎng)用戶的互聯(lián)網(wǎng)流量使用狀況，并因此制定相應(yīng)策略，可對(duì)內(nèi)網(wǎng)用戶劃分不同通道，對(duì)P2P、網(wǎng)絡(luò)視頻等對(duì)帶寬資源消耗嚴(yán)重的應(yīng)用進(jìn)行禁用或人員限額使用，同時(shí)，可以為視頻會(huì)議、郵件等關(guān)鍵業(yè)務(wù)劃分保障帶寬，保障關(guān)鍵業(yè)務(wù)的使用正常。帶寬擁塞并且無審計(jì)需求的互聯(lián)網(wǎng)出口對(duì)于網(wǎng)絡(luò)流量不是很大的網(wǎng)絡(luò)環(huán)境，某些客戶對(duì)審計(jì)功能敏感，需要部署專業(yè)的流量管理產(chǎn)品，實(shí)現(xiàn)網(wǎng)絡(luò)使用狀況分析以及帶寬管理，避免網(wǎng)絡(luò)擁塞的發(fā)生。應(yīng)用之間存在帶寬爭(zhēng)搶的廣域網(wǎng)專線企業(yè)廣域網(wǎng)出口是容易被忽視的管控地帶，專線費(fèi)用昂貴，需要對(duì)其資源進(jìn)行充分利用，VPN隧道受各種制約條件較多，隧道內(nèi)的關(guān)鍵業(yè)務(wù)流量更需要保障。通過在廣域網(wǎng)出口部署網(wǎng)康智能流量管理系統(tǒng)，可對(duì)企業(yè)廣域網(wǎng)流量進(jìn)行分析和管控，如對(duì)視頻會(huì)議、ERP、OA等關(guān)鍵業(yè)務(wù)進(jìn)行保障，避免應(yīng)用之間發(fā)生帶寬爭(zhēng)搶。同時(shí)通過應(yīng)用質(zhì)量分析功能，有效感知用戶對(duì)應(yīng)用的使用情況。成功案例 [n&中華人民共和國(guó)農(nóng)業(yè)部在國(guó)家農(nóng)業(yè)部總網(wǎng)和各分支機(jī)構(gòu)都部署ITM設(shè)備，劃分層級(jí)化的帶寬通道，實(shí)現(xiàn)專線帶寬資源的合理分配，適應(yīng)內(nèi)網(wǎng)辦公應(yīng)用的重要性等級(jí)和帶寬需求，并且為視頻會(huì)議系統(tǒng)預(yù)留帶寬資源，同時(shí)使用隊(duì)列機(jī)制和TCP滑窗控制機(jī)制，避免內(nèi)網(wǎng)大量TCP類應(yīng)用丟包重傳造成的擁塞加劇。針對(duì)貴州大學(xué)的需求，網(wǎng)康針對(duì)性地提出了網(wǎng)康ICG+ITM行為管理+專業(yè)流控的組合方案，采用高性能的ITM智能流量管理系統(tǒng)對(duì)校園網(wǎng)出口流量進(jìn)行精確識(shí)別和過濾，并以旁路部署的方式對(duì)用戶上網(wǎng)行為日志進(jìn)行記錄。網(wǎng)康ITM+ICG綜合解決方案成功擔(dān)起了貴大校園網(wǎng)出口大規(guī)模流量的壓力，維護(hù)了校園網(wǎng)關(guān)鍵業(yè)務(wù)的順暢運(yùn)行，為貴大師生能擁有一個(gè)暢通無阻的校園網(wǎng)提供了有力的保障。A L美的O'ide舀在美的集團(tuán)總部出口和各地分公司出口部署ITM設(shè)備，以透明網(wǎng)橋方式實(shí)施部署，劃分層級(jí)化的帶寬通道，實(shí)現(xiàn)專線帶寬資源的合理分配。配置異常流量閾值以及基于連接的管控策略，及時(shí)發(fā)現(xiàn)、定位網(wǎng)絡(luò)內(nèi)的異常流量，并通過郵件及時(shí)報(bào)警，保障了關(guān)鍵服務(wù)器的安全。對(duì)各種關(guān)鍵應(yīng)用配置應(yīng)用質(zhì)量檢測(cè)任務(wù)