【51CTO.com 綜合消息】隨著互聯(lián)網(wǎng)的的高速發(fā)展，信息交流和共享變得觸手可及。自由暢通的網(wǎng)絡(luò)極大地改變了人們獲得信息和交流信息的習(xí)慣，給我們的工作、學(xué)習(xí)和生活等各個方面帶來了高效和便捷。

如同生活中可能出現(xiàn)交通堵塞一樣，網(wǎng)絡(luò)世界中也會存在著類似的“擁堵”。下面這些場景，您是否感到似曾相識呢？ 

圖

這就是流量（帶寬）問題給我們帶來的困擾。隨著互聯(lián)網(wǎng)用戶數(shù)量和網(wǎng)絡(luò)應(yīng)用種類的激增，互聯(lián)網(wǎng)上流量的管理正變得越來越迫切。

根據(jù)谷歌公司（Google）的統(tǒng)計，如今網(wǎng)絡(luò)上的網(wǎng)址數(shù)量已超過1萬億。互聯(lián)網(wǎng)網(wǎng)站和網(wǎng)址的高速攀升意味著互聯(lián)網(wǎng)提供的信息和內(nèi)容在不斷豐富。

同時，中國互聯(lián)網(wǎng)絡(luò)信息中心在2009年1月發(fā)布的《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》也顯示，截至2008年12月31日，中國網(wǎng)民規(guī)模達到2.98億人，普及率達到22.6%，超過全球平均水平；網(wǎng)民規(guī)模較2007年增長8800萬人，年增長率為41.9%。在網(wǎng)絡(luò)娛樂類應(yīng)用用戶的對比中，我們可以看到網(wǎng)絡(luò)娛樂類應(yīng)用用戶無論從用戶數(shù)量還是增長率都在顯著提高。

2007-2008年網(wǎng)絡(luò)娛樂類應(yīng)用用戶對比 

圖

數(shù)據(jù)來源： CNNIC 2009年1月發(fā)布的《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》

此外，Yankee Group 在2007年的研究報告表明：目前P2P流量占據(jù)了互聯(lián)網(wǎng)流量的60%；作為P2P協(xié)議的代表者，BT下載消耗的網(wǎng)絡(luò)資源高達40%；同時，在下載流量中，下載量居前5%的用戶占用了50%的網(wǎng)絡(luò)帶寬。

由此不難看出，一方面，互聯(lián)網(wǎng)提供的信息和內(nèi)容在逐年豐富和顯著增加；另一方面，互聯(lián)網(wǎng)的使用者和互聯(lián)網(wǎng)應(yīng)用也在高速增長。怎樣保證不同人群的不同的互聯(lián)網(wǎng)應(yīng)用，以及如何解決少數(shù)的用戶產(chǎn)生了大量的網(wǎng)絡(luò)流量，導(dǎo)致大多數(shù)用戶的非敏感應(yīng)用的業(yè)務(wù)性能降低，這是擺在運營商、ISP以及企業(yè)CIO面前的兩個頭痛的問題。對互聯(lián)網(wǎng)和企業(yè)內(nèi)部進行流量管理，已經(jīng)成為當(dāng)下迫在眉睫的事情。

我們知道，傳統(tǒng)的流量和帶寬管理是基于OSI L2-L4層，通過IP包頭的五元組（包括源地址、目的地址、源端口、目的端口以及協(xié)議類型）信息進行分析，通常我們稱此為“普通報文檢測”?！捌胀▓笪臋z測”僅分析IP包的4層以下的內(nèi)容，通過端口號來識別應(yīng)用類型。而當(dāng)前網(wǎng)絡(luò)上的一些應(yīng)用會采用隱藏或假冒端口號的方式躲避檢測和監(jiān)管，造成仿冒合法報文的數(shù)據(jù)流侵蝕著網(wǎng)絡(luò)（例如P2P下載軟件大多采用動態(tài)協(xié)商端口機制），此時采用L2-L4層的傳統(tǒng)檢測方法就無能為力了。

為了識別諸如基于開放端口、隨機端口甚至采用加密方式等進行傳輸?shù)膽?yīng)用類型，DPI、DFI技術(shù)應(yīng)運而生。DPI全稱為“Deep Packet Inspection”，稱為“深度包檢測”。DPI技術(shù)在分析包頭的基礎(chǔ)上，增加了對應(yīng)用層的分析，是一種基于應(yīng)用層的流量檢測和控制技術(shù)。當(dāng)IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流經(jīng)過基于DPI技術(shù)的流量管理系統(tǒng)時，該系統(tǒng)通過深入讀取IP包載荷的內(nèi)容來對OSI 7層協(xié)議中的應(yīng)用層信息進行重組，從而得到整個應(yīng)用程序的內(nèi)容，然后按照系統(tǒng)定義的管理策略對流量進行整形操作。

針對不同的協(xié)議類型，DPI識別技術(shù)可劃分為以下三類：

（1） 基于“特征字”的識別技術(shù)：不同的應(yīng)用通常依賴于不同的協(xié)議，而不同的協(xié)議都有其特殊的“指紋”，這些“指紋”可能是特定的端口、特定的字符串或者特定的bit 序列。

（2） 應(yīng)用層網(wǎng)關(guān)識別技術(shù)：某些業(yè)務(wù)的控制流和業(yè)務(wù)流是分離的，業(yè)務(wù)流沒有任何特征。應(yīng)用層網(wǎng)關(guān)需要先識別出控制流，并根據(jù)控制流的協(xié)議通過特定的應(yīng)用層網(wǎng)關(guān)對其進行解析，從協(xié)議內(nèi)容中識別出相應(yīng)的業(yè)務(wù)流。

（3） 行為模式識別技術(shù)：行為模式識別技術(shù)基于對終端已經(jīng)實施的行為進行分析，判斷出用戶正在進行的動作或者即將實施的動作。 #p# 　

DFI（Deep/Dynamic Flow Inspection，深度/動態(tài)流檢測）與DPI進行應(yīng)用層的載荷匹配不同，采用的是一種基于流量行為的應(yīng)用識別技術(shù)，即不同的應(yīng)用類型體現(xiàn)在會話連接或數(shù)據(jù)流上的狀態(tài)各有不同。

圖1

 圖一：DPI與DFI技術(shù)

由于DPI技術(shù)與DFI技術(shù)實現(xiàn)機制不同，故它們在實現(xiàn)效果上各有優(yōu)點，表現(xiàn)在如下幾個方面：

（1） DFI處理速度相對快：采用DPI技術(shù)由于要逐包進行拆包操作，并與后臺數(shù)據(jù)庫進行匹配對比；采用DFI技術(shù)進行流量分析僅需將流量特征與后臺流量模型比較即可。

（2） DFI維護成本相對較低：基于DPI技術(shù)的帶寬管理系統(tǒng)，總是滯后新應(yīng)用，需要緊跟新協(xié)議和新型應(yīng)用的產(chǎn)生而不斷升級后臺應(yīng)用數(shù)據(jù)庫，否則就不能有效識別、管理新技術(shù)下的帶寬，提高模式匹配效率；而基于DFI技術(shù)的系統(tǒng)在管理維護上的工作量要少于DPI系統(tǒng)，因為同一類型的新應(yīng)用與舊應(yīng)用的流量特征不會出現(xiàn)大的變化，因此不需要頻繁升級流量行為模型。

（3） 識別準(zhǔn)確率方面各有千秋：由于DPI采用逐包分析、模式匹配技術(shù)，因此，可以對流量中的具體應(yīng)用類型和協(xié)議做到比較準(zhǔn)確的識別；而DFI僅對流量行為分析，因此只能對應(yīng)用類型進行籠統(tǒng)分類，如對滿足P2P流量模型的應(yīng)用統(tǒng)一識別為P2P流量。如果數(shù)據(jù)包是經(jīng)過加密傳輸?shù)?，則采用DPI方式的流控技術(shù)則不能識別其具體應(yīng)用，而DFI方式的流控技術(shù)則不受影響，因為應(yīng)用流的狀態(tài)行為特征不會因加密而根本改變。

在網(wǎng)絡(luò)帶寬資源日益寶貴的今天，那些諸如P2P下載的應(yīng)用正在迅速吞噬企業(yè)有限的帶寬資源，少數(shù)的不良應(yīng)用消耗著大部分的網(wǎng)絡(luò)帶寬，導(dǎo)致企業(yè)辦公效率急劇下降。為了幫助企業(yè)解決日益嚴(yán)峻的帶寬危機，北京網(wǎng)康科技有限公司推出了智能流量管理系統(tǒng)（Intelligent Traffic Manager,簡稱網(wǎng)康NS-ITM）。

圖

網(wǎng)康NS-ITM產(chǎn)品是一款專業(yè)的L7應(yīng)用層流量管理產(chǎn)品，適用于大中型企業(yè)、校園網(wǎng)、城域網(wǎng)等流量大、應(yīng)用復(fù)雜的網(wǎng)絡(luò)化境；通過監(jiān)控網(wǎng)絡(luò)流量，分析流量行為，設(shè)置流控策略，分時段、按用戶、按應(yīng)用實現(xiàn)流量控制和帶寬保障，幫助企業(yè)減少帶寬濫用，優(yōu)化帶寬資源，降低運營成本，保障工作效率，降低安全風(fēng)險，全面提升帶寬利用價值。 

圖2

圖二：網(wǎng)康NS-ITM 

圖3

圖三：網(wǎng)康NS-ITM的價值 #p#

據(jù)悉，網(wǎng)康NS-ITM產(chǎn)品融合了DPI和DFI兩種技術(shù)，有如下四個顯著特點：

（1）精確而廣泛的應(yīng)用識別能力

對應(yīng)用的識別是進行流量控制的基礎(chǔ)，網(wǎng)康NS-ITM應(yīng)用識別庫能覆蓋各種主流應(yīng)用，特別是結(jié)合國內(nèi)網(wǎng)絡(luò)應(yīng)用的實際情況，提供對迅雷、QQ等本土應(yīng)用的識別。另外，網(wǎng)康NS-ITM能夠?qū)χT如QQ這種具有及時消息、文件傳輸、音頻視頻、游戲等多種子協(xié)議的網(wǎng)絡(luò)應(yīng)用，提供精細化的子應(yīng)用識別。 

圖4

圖四：網(wǎng)康NS-ITM應(yīng)用界面截圖1

（2）優(yōu)異的產(chǎn)品性能及安全性保障

網(wǎng)康NS-ITM對用戶網(wǎng)絡(luò)中的所有流量進行處理，能夠承受巨大的流量壓力，特別是在配置復(fù)雜策略情況下，不會造成設(shè)備性能的下降。另外，網(wǎng)康ITM是以串接方式接入用戶網(wǎng)絡(luò)，具有良好的安全性，在設(shè)備出現(xiàn)運行斷電或異常情況時，能夠保障用戶業(yè)務(wù)的暢通。

（3）強大的控制能力

網(wǎng)康NS-ITM能夠根據(jù)用戶的實際需求，提供強大而完善的控制手段。通過不同時間段、不同用戶、不同網(wǎng)絡(luò)應(yīng)用、不同控制動作等條件,實現(xiàn)不同情景下的策略配置。我們知道任何網(wǎng)絡(luò)流量的使用都和人的因素密不可分，網(wǎng)康ITM能夠?qū)τ脩暨M行靈活的分類管理，從而使控制策略更加符合實際需要。

（4）清晰而全面的信息查詢

網(wǎng)康NS-ITM產(chǎn)品不僅能實現(xiàn)對網(wǎng)絡(luò)流量的控制，而且能幫助網(wǎng)絡(luò)管理者對異常問題進行定位，以及通過網(wǎng)絡(luò)應(yīng)用現(xiàn)狀的分析實現(xiàn)對網(wǎng)絡(luò)的優(yōu)化。網(wǎng)康ITM產(chǎn)品可通過柱狀圖、餅狀圖、走勢圖等圖表，以及從不同的分析角度，可向用戶提供清晰而全面的實時信息查詢、歷史日志查詢、以及自動生成報表等功能。 

圖5

圖五：網(wǎng)康NS-ITM應(yīng)用界面截圖2 

圖6

圖六：網(wǎng)康NS-ITM應(yīng)用界面截圖3

綜上所述，網(wǎng)康NS-ITM是一檔面向企業(yè)級用戶（企事業(yè)單位、學(xué)校、政府、小型運營商）的、專業(yè)的流量管理產(chǎn)品，通過實時監(jiān)控、帶寬保障、帶寬限制、流量限額、應(yīng)用封堵等策略，真正幫助企業(yè)做到對任何用戶、任何時間、任何應(yīng)用的流量進行全方位的管理，為徹底化解企業(yè)的帶寬危機提供強有力的保障。

圖7

圖七：網(wǎng)康NS-ITM的部署方式