深信服AC流控技術(shù)原理介紹

功能創(chuàng)新背景互聯(lián)網(wǎng)業(yè)務(wù)的普及，網(wǎng)上內(nèi)容的豐富也讓企業(yè)的出口帶寬捉襟見肘。如何避免企業(yè)帶寬被P2P下載、視頻所占用，是目前企業(yè)管理者面臨的巨大難題。深信服上網(wǎng)行為管理的流控功能解決了企業(yè)對于帶寬控制的煩惱，虛擬線路、多重父子通道等細致、精確的方法，有效的限制了P2P應(yīng)用的帶寬，保障了重要工作應(yīng)用的帶寬，使企業(yè)正常業(yè)務(wù)不受影響。然后慢慢的在流控上也出現(xiàn)了一些問題，比如帶寬浪費、流控策略過于死板等問題也漸漸浮現(xiàn)。深信服AC4.2版本就著力解決這一系列問題，幫助用戶更好的節(jié)約帶寬，保障重要業(yè)務(wù)帶寬，靈活、智能的流控，人性化管理，使用戶使用舒適性更好。二、功能說明AC版本在流控方面有以下功能創(chuàng)新：LP2P流控改進：P2P下載、流媒體等應(yīng)用程序，通常具備強烈的帶寬侵占特性，導(dǎo)致設(shè)備在下行方向接收到的流量大于設(shè)定的最大帶寬，超出的數(shù)據(jù)包被流量管理系統(tǒng)丟棄，而這部分丟棄的數(shù)據(jù)包實際上已經(jīng)占用了運營商分配給企業(yè)的線路帶寬，導(dǎo)致帶寬浪費以及下行方向的擁塞。在限制通道中勾選［抑制P2P下行丟包］選項，可以抑制此類應(yīng)用下行方向的丟包率，建議P2P限制通道才啟用此選項。原理：目前互聯(lián)網(wǎng)上流行的P2P應(yīng)用，通常是TCP,UDP混合協(xié)議傳輸，更強調(diào)帶寬侵占性。普通流控手段是通過緩存和丟包手段來實現(xiàn)流速控制的目的，但是某些P2P應(yīng)用（例如：P2P流媒體，P2P下載工具）自身缺乏流控機制，擁有強大的搶占帶寬能力，所以即使被通道丟包依然不會主動降低速率。對于下行的接收流量來說，被丟棄的流量已經(jīng)占用了外網(wǎng)帶寬，這部分被浪費的帶寬還會影響關(guān)鍵業(yè)務(wù)的帶寬保證效果。L即雖然經(jīng)過流控之后，內(nèi)網(wǎng)PC的P2P（主要針對UDP協(xié)議的P2P流量）下載流量已經(jīng)得到流控的控制而得到削減，但是由于是P2P數(shù)據(jù)到達AC設(shè)備后才做了控制，實際上這部分被流控丟棄的流量已經(jīng)占用了運營商給企業(yè)分配的帶寬，而造成帶寬浪費和帶寬擁塞。對TCP協(xié)議的流控沒有問題，因為在流控對TCP丟包之后，TCP協(xié)議自身的擁塞控制協(xié)議會自動帶來服務(wù)器端發(fā)送數(shù)據(jù)的降速，所以不會造成帶寬浪費。而UDP協(xié)議由于沒有擁塞控制協(xié)議，即使AC的流控功能對其下行數(shù)據(jù)進行丟包，也不會造成服務(wù)器端下載速度降速，從而帶來P2P流量對帶寬的浪費和擁塞。但是我們研究發(fā)現(xiàn)，雖然基于UDP協(xié)議的P2P應(yīng)用可能對丟包不敏感，但是下行流量與上行流量有顯著的正相關(guān)性，只要控制住上行流量，下行流量就能得到控制。當(dāng)開啟“抑制P2P下行丟包”功能時，上行帶寬會根據(jù)下行流量自動調(diào)整，以達到控制下行，減少下行丟包導(dǎo)致的外網(wǎng)帶寬浪費的目的。L智能（動態(tài)）流控：在帶寬有限時，企業(yè)客戶希望通過流控來限制P2P、流媒體等消耗帶寬的應(yīng)用，保障郵件、訪問網(wǎng)站等與業(yè)務(wù)有關(guān)的重要應(yīng)用。但當(dāng)客戶互聯(lián)網(wǎng)出口帶寬只有30%或者更低使用率時，可以不使用流控策略，放通合法應(yīng)用的帶寬。而以往的流控設(shè)備，只能通過設(shè)置上下班時間來做，無法做到靈活的帶寬管理，反而使得帶寬在有時候被浪費掉了。在限制通道中勾選［當(dāng)線路空閑時，允許突破限制］選項，并在通道配置頁面的［高級配置］中設(shè)置線路的上下行空閑閥值。原理：通過配置線路空閑閥值，可以定義線路的空閑和繁忙狀態(tài)。限制通道在開啟浮動功能后，當(dāng)線路空閑時可以上浮通道帶寬，突破設(shè)定的最大帶寬；當(dāng)線路繁忙時可以下壓通道帶寬，回收浮動部分，這樣的設(shè)計可以最大程度使用企業(yè)的帶寬，避免使用流控而造成實際帶寬的浪費。注意事項：線路空閑閥值和線路繁忙保護閥值是不同的概念，二者沒有直接的關(guān)系。L線路繁忙保護：開啟線路繁忙保護后，設(shè)置一個繁忙閾值，相當(dāng)于手動把線路的帶寬設(shè)置得比實際值小一些。在流量高峰時段依然會預(yù)留部分帶寬來提高關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，以減少線路占滿導(dǎo)致關(guān)鍵應(yīng)用速度慢的問題。在通道配置界面的［高級配置］中，勾選［啟用線路繁忙保護］選項，并設(shè)置對應(yīng)的上下行繁忙閥值。原理：由于線路實際帶寬與運營商提供的線路標(biāo)稱值之間往往存在差異（實際帶寬小于標(biāo)稱值），會導(dǎo)致運營商把流量發(fā)送給企業(yè)出口的過程中實際上已經(jīng)產(chǎn)生大量丟包，這影響了關(guān)鍵業(yè)務(wù)的帶寬保證質(zhì)量，例如視頻會議出現(xiàn)馬賽克現(xiàn)象。開啟線路繁忙保護后，在流量高峰時段流控設(shè)備依然會按比例預(yù)留部分帶寬來提高關(guān)鍵業(yè)務(wù)的保證質(zhì)量，即開啟該功能后流控功能將運營商的帶寬標(biāo)稱值按比例縮小，從而保證數(shù)據(jù)從運營商到企業(yè)時運營商一級不會對企業(yè)的流量丟包，如此操作可以讓流控的保證流量經(jīng)過運營商時，依舊不會被運營商一級丟包，從而更好的達到保證效果。注意事項：/開啟本功能后，因為需要預(yù)留少量帶寬，用戶設(shè)置的通道帶寬和實際帶寬之間會產(chǎn)生細微誤差。如果線路實際帶寬與配置的帶寬之間差距較大，線路繁忙保護的效果會變差，甚至沒有效果。/直接將通道帶寬設(shè)置成比實際帶寬略小，也有同樣的效果。但需要手動控制比較麻煩。L多流速單位進制：之前版本的單位換算上跟運營商以及通信企業(yè)（如CISCO、HW、TP-LINK等）不一致（我們的單位換算：1Kbps=1024bps，