【51CTO.com 綜合消息】日前，互聯(lián)網(wǎng)控制管理領(lǐng)域的領(lǐng)導(dǎo)廠商網(wǎng)康科技推出了網(wǎng)康智能流量控制系統(tǒng)（Intelligent Traffic Manager，簡稱網(wǎng)康NS-ITM）。該產(chǎn)品是專業(yè)的L7應(yīng)用層流量管理產(chǎn)品，適用于企事業(yè)單位、學(xué)校、政府、小型運(yùn)營商等流量大、應(yīng)用復(fù)雜的網(wǎng)絡(luò)環(huán)境，能夠幫助用戶保障關(guān)鍵應(yīng)用，提升帶寬價值。

據(jù)悉，網(wǎng)康NS-ITM具備流量洞察、流量控制、流量整形、流量分析四大功能，能夠全面覆蓋用戶網(wǎng)絡(luò)管理的方方面面。它可以清晰識別企業(yè)級用戶的流量，進(jìn)行相應(yīng)的流量限速或流量限額，并針對關(guān)鍵應(yīng)用進(jìn)行流量整形，實(shí)現(xiàn)帶寬保障，同時提供清晰的網(wǎng)絡(luò)統(tǒng)計(jì)報(bào)告，展現(xiàn)用戶的網(wǎng)絡(luò)應(yīng)用狀況。

在此基礎(chǔ)上，網(wǎng)康NS-ITM可以通過監(jiān)控網(wǎng)絡(luò)流量，分析流量行為，設(shè)置流控策略，分時段、按用戶、按應(yīng)用實(shí)現(xiàn)流量控制和帶寬保障，幫助用戶減少帶寬濫用，優(yōu)化帶寬資源，降低運(yùn)營成本，保障工作效率，降低安全風(fēng)險(xiǎn)，全面提升帶寬利用價值。 

圖1

【流量洞察功能】

依靠綜合的深度包檢測（Deep Flow Inspection ，簡稱DFI)技術(shù)和流量行為分析技術(shù)，網(wǎng)康NS-ITM專注于OSI網(wǎng)絡(luò)模型的L7層，實(shí)現(xiàn)了對各種網(wǎng)絡(luò)應(yīng)用協(xié)議的精確識別——不僅能夠識別網(wǎng)絡(luò)游戲、VoIP、即時通訊、P2P下載、網(wǎng)絡(luò)電視、股票軟件、辦公自動化等數(shù)百種傳統(tǒng)網(wǎng)絡(luò)應(yīng)用協(xié)議；還能及時識別并精確控制加密傳輸、動態(tài)協(xié)商端口、借用常規(guī)協(xié)議及端口的網(wǎng)絡(luò)應(yīng)用，如迅雷、BT、IM傳輸?shù)?。在此基礎(chǔ)上，網(wǎng)康NS-ITM可以為用戶提供網(wǎng)絡(luò)流量的透明感知能力，并能夠從多種維度進(jìn)行流量信息的清晰展現(xiàn)。

同時，網(wǎng)康NS-ITM還能夠直觀展現(xiàn)各種網(wǎng)絡(luò)流量的主體與內(nèi)容，為網(wǎng)絡(luò)管理員了解與管理網(wǎng)絡(luò)流量提供了清晰的網(wǎng)絡(luò)可視性。通過使用網(wǎng)康智能流控產(chǎn)品，用戶能夠?qū)ΜF(xiàn)網(wǎng)使用中存在的問題進(jìn)行清晰而準(zhǔn)確的定位，為網(wǎng)絡(luò)優(yōu)化提供了有力的數(shù)據(jù)支持。

應(yīng)用案例

A公司是國內(nèi)知名的汽車企業(yè)，在國內(nèi)擁有超過 30 萬用戶，具有自主的整車研發(fā)能力、自主的銷售服務(wù)網(wǎng)絡(luò)以及自主的供應(yīng)配套體系。隨著企業(yè)技術(shù)的發(fā)展、銷售領(lǐng)域的擴(kuò)大，A公司的信息化建設(shè)也越來越深入。其ERP業(yè)務(wù)系統(tǒng)承載著巨大的信息流和資金流，需要在公司的多個分支部門和大量的合作伙伴之間形成循環(huán)，這是公司需要保障的關(guān)鍵業(yè)務(wù)。雖然公司的互聯(lián)網(wǎng)出口帶寬已高達(dá)近100M，但公司員工還是覺得網(wǎng)速很慢，帶寬不足。

網(wǎng)康NS-ITM測試結(jié)果顯示，A公司網(wǎng)絡(luò)中占流量最大的應(yīng)用是迅雷應(yīng)用，約占總流量的54.19%，而迅雷、BT、EMULE、PPStream、優(yōu)酷等大量占用帶寬的軟件能占到總流量的90%左右，占出口帶寬的80%以上，且P2P下載文件多是與業(yè)務(wù)無關(guān)的文件，由此可以看出P2P下載和網(wǎng)絡(luò)視頻應(yīng)用的存在已經(jīng)較嚴(yán)重的影響了帶寬的使用率和用戶上網(wǎng)的速度，對企業(yè)正常辦公已經(jīng)產(chǎn)生了很大的影響。了解到企業(yè)內(nèi)部互聯(lián)網(wǎng)帶寬的應(yīng)用狀況之后，A公司下一步就可以對癥下藥地采取相應(yīng)的管控措施，從根本上解決網(wǎng)絡(luò)擁堵。 

圖2

圖3

#p#

【流量控制功能】

據(jù)悉，依托網(wǎng)康科技擁有國內(nèi)最全面的中文應(yīng)用協(xié)議控制數(shù)據(jù)庫的優(yōu)勢，網(wǎng)康智能流控系統(tǒng)可以幫助用戶實(shí)現(xiàn)全面的流量管理。

首先，網(wǎng)康NS-ITM可以有效實(shí)現(xiàn)對無關(guān)應(yīng)用的封堵。對于與工作無關(guān)且影響工作效率、甚至有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)應(yīng)用（如網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、在線聊天），系統(tǒng)可以完全封堵，節(jié)約寶貴的帶寬資源，降低安全隱患。

其次，網(wǎng)康NS-ITM可以實(shí)現(xiàn)流量限速及流量限額，有效限制P2P、流媒體等大量消耗網(wǎng)絡(luò)帶寬的非關(guān)鍵應(yīng)用。一方面，系統(tǒng)可將某用戶或某應(yīng)用的上傳、下載速率限定在一定范圍內(nèi)，防止有限帶寬資源被少數(shù)用戶或者非關(guān)鍵應(yīng)用不合理地長期搶占，以保障關(guān)鍵業(yè)務(wù)傳輸。另一方面，系統(tǒng)通過設(shè)置某用戶或某網(wǎng)絡(luò)應(yīng)用在一定時間段內(nèi)流量配額，實(shí)現(xiàn)對非關(guān)鍵業(yè)務(wù)，特別是不良應(yīng)用的有效控制。在設(shè)定時間周期內(nèi)，某用戶達(dá)到了限定的流量配額，系統(tǒng)將暫時禁止用戶使用指定的網(wǎng)絡(luò)應(yīng)用，直到下個限額時間周期到達(dá)。

最后，網(wǎng)康NS-ITM可以實(shí)現(xiàn)連接控制。我們知道，P2P下載通過建立大量并發(fā)連接實(shí)現(xiàn)高速下載，因而極大地消耗有限的網(wǎng)絡(luò)帶寬資源。網(wǎng)康NS-ITM通過限制用戶并發(fā)連接數(shù)和每秒新建連接速度，能夠有效限制用戶對以P2P下載為代表的非關(guān)鍵業(yè)務(wù)的使用，實(shí)現(xiàn)網(wǎng)絡(luò)資源的公平分配。另外，高連接數(shù)也可能是發(fā)生了網(wǎng)絡(luò)攻擊行為，如DDOS，因此，實(shí)現(xiàn)連接數(shù)控制也能夠增強(qiáng)網(wǎng)絡(luò)的安全性。

應(yīng)用案例

B大學(xué)是211工程里比較著名的一所院校。為滿足迅速膨脹的校內(nèi)用戶和日益增長的網(wǎng)絡(luò)業(yè)務(wù)的需求，其校園網(wǎng)總共經(jīng)歷了三次規(guī)模比較大的重建。校園網(wǎng)的建設(shè)大大提高了網(wǎng)絡(luò)的性能和帶寬，實(shí)現(xiàn)了校區(qū)內(nèi)的高速互聯(lián)，也帶來了網(wǎng)絡(luò)使用中的一些管理問題。例如，B大學(xué)的出口帶寬被P2P等業(yè)務(wù)占據(jù)著，嚴(yán)重影響了視頻會議、遠(yuǎn)程教學(xué)等關(guān)鍵業(yè)務(wù)應(yīng)用，造成帶寬資源的浪費(fèi)。

網(wǎng)康NS-ITM幫助B大學(xué)有效限制了無關(guān)業(yè)務(wù)應(yīng)用。網(wǎng)康科技部署一套流量管理系統(tǒng)，對校園網(wǎng)出口的流量進(jìn)行精確的帶寬劃分，依據(jù)應(yīng)用協(xié)議和IP網(wǎng)段合理分配帶寬優(yōu)先級，保證核心應(yīng)用系統(tǒng)的帶寬，同時限制非業(yè)務(wù)數(shù)據(jù)的帶寬占用，保證出口帶寬健康、穩(wěn)定、可控。 

優(yōu)先保障校園網(wǎng)內(nèi)部的視頻會議、遠(yuǎn)程教學(xué)系統(tǒng)的帶寬流量，保證其運(yùn)行穩(wěn)定性，限制p2p下載、在線視頻等的帶寬； 通過劃分帶寬通道，阻塞特定應(yīng)用，合理劃分帶寬使用時間，進(jìn)行靈活的帶寬管理； 

及時發(fā)現(xiàn)、定位網(wǎng)絡(luò)內(nèi)的異常流量，并通過設(shè)定、控制超出異常閥值的異常流量，防止網(wǎng)絡(luò)內(nèi)規(guī)模影響的出現(xiàn)； 

防止內(nèi)部用戶由于病毒、木馬造成的異常突發(fā)流量導(dǎo)致網(wǎng)絡(luò)中斷的情況出現(xiàn)。#p#

【流量整形功能】

在流量整形方面，網(wǎng)康NS-ITM可以實(shí)現(xiàn)帶寬通道分級和優(yōu)先級劃分。它將系統(tǒng)帶寬劃分為三級通道（主通道、子通道、微通道），保證不同用戶的不同應(yīng)用在限定的通道內(nèi)按照設(shè)定的速率、時間段各行其道，避免無序爭用帶寬；并通過對數(shù)據(jù)流的“削峰填谷”，抑制突發(fā)流量，復(fù)用空閑帶寬，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)钠椒€(wěn)有序。據(jù)悉，網(wǎng)康NS-ITM系統(tǒng)支持8個優(yōu)先級設(shè)置，優(yōu)先級高的通道可以優(yōu)先使用空閑的帶寬資源，默認(rèn)通道的優(yōu)先級最低。

同時，網(wǎng)康NS-ITM還可實(shí)現(xiàn)帶寬保障。我們知道，企業(yè)的各種業(yè)務(wù)系統(tǒng)對帶寬資源的需求各不相同，如對ERP、郵件、Notes服務(wù)器的訪問需要保障訪問速度；視頻會議、遠(yuǎn)程培訓(xùn)則對時延非常敏感；而網(wǎng)頁瀏覽、文件下載等業(yè)務(wù)對帶寬資源的需求相對不敏感。網(wǎng)康ITM支持對指定的網(wǎng)絡(luò)應(yīng)用架設(shè)“帶寬專線”，通過設(shè)定承諾速率與優(yōu)先級，避免與非關(guān)鍵應(yīng)用爭用帶寬，確保關(guān)鍵業(yè)務(wù)的帶寬需求得到保障。同時，網(wǎng)康ITM支持層次化的帶寬通道、協(xié)議庫組織和用戶管理功能，方便用戶的理解和使用。

應(yīng)用案例

C集團(tuán)是一家大型煤炭集團(tuán)，ERP系統(tǒng)的成功應(yīng)用全面滿足了集團(tuán)對信息化多種業(yè)務(wù)的需求。各個礦廠、公司機(jī)關(guān)大樓、銷售總公司、物資經(jīng)銷中心被有機(jī)地連接起來，企業(yè)內(nèi)部實(shí)現(xiàn)物流、資金流、信息流的三流合一。集團(tuán)還架設(shè)伸縮性強(qiáng)、穩(wěn)定可靠的網(wǎng)絡(luò)平臺，將分支機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)進(jìn)行充分整合。目前，集團(tuán)從前端的采購、研發(fā)、原料，到中期的生產(chǎn)配比、采礦和質(zhì)量評定，再到后端的銷售、運(yùn)輸和后勤，都在一套IT平臺上完成，大大提高了整體效率。

網(wǎng)康NS-ITM幫助C集團(tuán)有效實(shí)現(xiàn)了帶寬保障： 

通過自定義帶寬通道，網(wǎng)康NS-ITM對C集團(tuán)ERP系統(tǒng)及子公司的MIS信息系統(tǒng)作了正常使用的評估及相應(yīng)的帶寬保障。 

通過配置流量整形策略，網(wǎng)康NS-ITM為迅雷等P2P應(yīng)用指定特定帶寬大小的帶寬通道，限制其整體下載速率，對用戶網(wǎng)絡(luò)實(shí)現(xiàn)整體優(yōu)化。 

部署網(wǎng)康智能流控產(chǎn)品，并配置流量整形策略后，C集團(tuán)網(wǎng)絡(luò)擁塞的狀況得到明顯改善，網(wǎng)頁平均響應(yīng)時間提高到1秒以內(nèi)，極大的提升了用戶的上網(wǎng)體驗(yàn)。#p#

【流量分析功能】

網(wǎng)康智能流控產(chǎn)品不僅能提升帶寬利用率，保障企業(yè)關(guān)鍵業(yè)務(wù)，更重要的是，它要得到管理層的認(rèn)可，并且用實(shí)際的流量分析數(shù)據(jù)來體現(xiàn)它的價值，比如說，將帶寬資源的利用率量化成某種指標(biāo)。在此基礎(chǔ)上，網(wǎng)康NS-ITM產(chǎn)品最終可以體現(xiàn)為“報(bào)表分析”。

首先，網(wǎng)康NS-ITM可以實(shí)現(xiàn)流量監(jiān)控。例如，用戶可以直觀查看當(dāng)前上行、下行總流量，了解帶寬是否擁塞。同時，系統(tǒng)實(shí)時顯示當(dāng)前流量的TOP N排名，可以幫助管理員迅速了解占用帶寬資源最多的應(yīng)用。此外，系統(tǒng)將動態(tài)顯示每個帶寬通道的流量走勢，清晰展現(xiàn)流量整形效果等。

其次，網(wǎng)康NS-ITM可以實(shí)現(xiàn)用戶分析。網(wǎng)康NS-ITM可實(shí)時顯示用戶的連接數(shù)排名，幫助管理員迅速定位連接異常的用戶；同時查看上線用戶詳細(xì)列表，了解哪些用戶訪問過網(wǎng)絡(luò)；并查看網(wǎng)絡(luò)活動最活躍的TOP N用戶列表，了解哪些用戶的網(wǎng)絡(luò)訪問最頻繁，等等。

再次，網(wǎng)康NS-ITM可以實(shí)現(xiàn)查詢統(tǒng)計(jì)。系統(tǒng)支持日志信息的完整保存以及統(tǒng)計(jì)功能，用戶不僅可以查看網(wǎng)絡(luò)活動的細(xì)節(jié)信息，而且可以從應(yīng)用、策略等角度，從宏觀上把握網(wǎng)絡(luò)活動的整體情況。同時，系統(tǒng)支持層層深入的Drill-down查詢，能夠?qū)y(tǒng)計(jì)結(jié)果進(jìn)行深度解析。

最后，網(wǎng)康NS-ITM可以實(shí)現(xiàn)報(bào)告統(tǒng)計(jì)。網(wǎng)康NS-ITM內(nèi)置流量分析報(bào)告模板，為管理員和決策者提供不同角度的分析報(bào)告，包括：總流量走勢報(bào)告、累積流量最大的應(yīng)用排名報(bào)告、累積流量最大的用戶排名報(bào)告、累積流量最大的策略排名報(bào)告等，便于管理者利用管理日志生成各種統(tǒng)計(jì)圖表，再根據(jù)圖表數(shù)據(jù)分析和修訂流控策略，最終實(shí)現(xiàn)螺旋上升的管理目標(biāo)。

應(yīng)用案例

D企業(yè)是全國520家重點(diǎn)國有企業(yè)之一。目前，D企業(yè)信息化建設(shè)有四個層次：第一層次是對企業(yè)生產(chǎn)過程中大量的在線數(shù)據(jù)和非在線數(shù)據(jù)進(jìn)行采集處理和分析，即面向過程的PDOM系統(tǒng)；第二層次面向管理層的MIS、ERP、CRM系統(tǒng)，即實(shí)現(xiàn)生產(chǎn)計(jì)劃ERP、人力資源ERP、生產(chǎn)工藝ERP、供應(yīng)鏈ERP、生產(chǎn)調(diào)度子系統(tǒng)、過程數(shù)據(jù)管理（PDM）、辦公自動化（OA）、客戶關(guān)系管理（CRM）等系統(tǒng)；第三層次面向經(jīng)營層的DSS系統(tǒng)；第四層次是建成面向經(jīng)濟(jì)全球化。經(jīng)過前期的建設(shè)，D企業(yè)已經(jīng)形成了一套基本覆蓋廠區(qū)內(nèi)各部門、車間的園區(qū)網(wǎng)絡(luò)，為MIS、ERP等業(yè)務(wù)系統(tǒng)搭建了一套互聯(lián)互通平臺。因此，D企業(yè)對于整網(wǎng)的優(yōu)化以及流控的優(yōu)化比較看重。

網(wǎng)康NS-ITM產(chǎn)品為D企業(yè)提供了豐富的圖形化報(bào)表，能夠幫助用戶從宏觀上把握網(wǎng)絡(luò)使用的整體狀態(tài)，為進(jìn)一步進(jìn)行網(wǎng)絡(luò)優(yōu)化提供依據(jù)。D企業(yè)IT管理部門可以根據(jù)實(shí)際需要，靈活定制報(bào)表內(nèi)容，并能夠通過郵件訂閱功能，實(shí)現(xiàn)報(bào)表的定期自動獲取。網(wǎng)康NS-ITM獨(dú)有的遞進(jìn)式（drill-down）統(tǒng)計(jì)分析，可以幫助D企業(yè)管理者從宏觀到微觀、從全局到局部，層層遞進(jìn)、深入分析，全面了解網(wǎng)絡(luò)資源的使用效率。 

圖4

圖5