【51CTO.com 綜合消息】 近年來(lái)，網(wǎng)絡(luò)下載、P2P、在線視頻等新的互聯(lián)網(wǎng)應(yīng)用層出不窮，給網(wǎng)民提供了極大便利，也給整個(gè)互聯(lián)網(wǎng)的運(yùn)行造成了沉重的負(fù)擔(dān)。對(duì)于企業(yè)級(jí)用戶而言，企業(yè)各種關(guān)鍵業(yè)務(wù)（如ERP、CRM、OA系統(tǒng)、視頻會(huì)議系統(tǒng)等）對(duì)帶寬資源提出了更高的要求；而Web瀏覽、私人E-mail收發(fā)、P2P下載、網(wǎng)絡(luò)游戲、即時(shí)通信及在線購(gòu)物等與工作無(wú)關(guān)的應(yīng)用也日益泛濫。企業(yè)有限的網(wǎng)絡(luò)帶寬，被P2P下載、網(wǎng)絡(luò)電視等極為消耗帶寬的應(yīng)用占據(jù)，不僅極大浪費(fèi)了寶貴的帶寬資源，也嚴(yán)重影響了企業(yè)關(guān)鍵業(yè)務(wù)的正常運(yùn)行。

隨著企業(yè)運(yùn)營(yíng)對(duì)網(wǎng)絡(luò)的依賴越來(lái)越深，網(wǎng)絡(luò)效率越來(lái)越成為影響企業(yè)競(jìng)爭(zhēng)力的重要因素，控制不良應(yīng)用流量、提高帶寬利用率變得日益迫切，流量控制也成為網(wǎng)絡(luò)建設(shè)中不可缺少的一環(huán)。早期流行的通過(guò)路由器等設(shè)備進(jìn)行流量管理的方法，在網(wǎng)絡(luò)出口流量大增的今天可能導(dǎo)致設(shè)備性能捉襟見肘，嚴(yán)重時(shí)甚至?xí)＜熬W(wǎng)絡(luò)安全；而專業(yè)的流量控制設(shè)備可避免以上缺點(diǎn)，能夠?qū)崿F(xiàn)精細(xì)靈活的流量管理。因此，如何正確選購(gòu)流量控制設(shè)備，也已經(jīng)成為網(wǎng)絡(luò)管理人員的必修課之一。

資深網(wǎng)絡(luò)安全與互聯(lián)網(wǎng)管理專家，網(wǎng)康科技公司產(chǎn)品總監(jiān)宋強(qiáng)先生認(rèn)為，選購(gòu)流量控制產(chǎn)品，要遵循以下三大法則：

圖1

“認(rèn)得清”法則——流控設(shè)備要智能地識(shí)別用戶，并識(shí)別各項(xiàng)網(wǎng)絡(luò)應(yīng)用

互聯(lián)網(wǎng)流量來(lái)自于“人”，因此，要實(shí)現(xiàn)對(duì)流量的精細(xì)控制，流控設(shè)備首先要精確識(shí)別用戶。對(duì)于大多數(shù)企業(yè)而言，在部署流量控制設(shè)備之前，企業(yè)可能已經(jīng)建立起了各種身份識(shí)別系統(tǒng)（如計(jì)費(fèi)系統(tǒng)、安全管理系統(tǒng)等），新進(jìn)入的智能流控產(chǎn)品在用戶識(shí)別方面只需與原有系統(tǒng)做好兼容即可，這樣既能提高效率，也便于實(shí)現(xiàn)人性化的操作與管理。

另一方面，現(xiàn)在占用出口帶寬最大的通常是BT、電驢、迅雷等網(wǎng)絡(luò)應(yīng)用，這些應(yīng)用種類繁多，通訊協(xié)議多有不同，識(shí)別和管理的難度很大；同時(shí)，網(wǎng)絡(luò)中還存在著為數(shù)眾多的加密協(xié)議，這些都對(duì)智能流控設(shè)備的識(shí)別能力提出了更高的要求——不僅要能夠識(shí)別網(wǎng)絡(luò)游戲、VoIP、即時(shí)通訊、P2P下載、網(wǎng)絡(luò)電視、股票軟件、辦公自動(dòng)化等數(shù)百種傳統(tǒng)網(wǎng)絡(luò)應(yīng)用協(xié)議；還要能及時(shí)識(shí)別并精確控制加密傳輸、動(dòng)態(tài)協(xié)商端口、借用常規(guī)協(xié)議及端口的網(wǎng)絡(luò)應(yīng)用，如迅雷、BT、IM傳輸?shù)取?/P>

“控得準(zhǔn)”法則——流控設(shè)備要實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的智能調(diào)度，幫助用戶進(jìn)行全面的流量管理

在精確識(shí)別的基礎(chǔ)上，智能流控系統(tǒng)要實(shí)現(xiàn)全面的流量管理，總體上可以用“限制”、“限額”和“保障”三個(gè)詞來(lái)概括。

首先，對(duì)于與工作無(wú)關(guān)且影響工作效率、甚至有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)應(yīng)用（如網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、在線聊天），系統(tǒng)要實(shí)現(xiàn)完全限制，幫助用戶減少帶寬濫用，優(yōu)化帶寬資源，降低運(yùn)營(yíng)成本，保障工作效率，全面提升帶寬利用價(jià)值。

其次，對(duì)于某類特定應(yīng)用或者某個(gè)特定用戶的應(yīng)用，系統(tǒng)要實(shí)現(xiàn)限額，將其流量限定在一定范圍內(nèi)，以防止有限帶寬資源被少數(shù)用戶或者非關(guān)鍵應(yīng)用不合理地長(zhǎng)期搶占；或者系統(tǒng)通過(guò)設(shè)置某用戶或某網(wǎng)絡(luò)應(yīng)用在一定時(shí)間段內(nèi)流量配額，實(shí)現(xiàn)對(duì)非關(guān)鍵業(yè)務(wù)，特別是不良應(yīng)用的有效控制。

最后，對(duì)于企業(yè)各種關(guān)鍵業(yè)務(wù)（如ERP、CRM、OA系統(tǒng)、視頻會(huì)議系統(tǒng)等），系統(tǒng)要做出正常使用的評(píng)估及相應(yīng)的帶寬保障，并對(duì)數(shù)據(jù)流的“削峰填谷”，抑制突發(fā)流量，復(fù)用空閑帶寬，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)钠椒€(wěn)有序。

 “抗得住”法則——流控設(shè)備要能應(yīng)對(duì)大流量、應(yīng)用復(fù)雜的網(wǎng)絡(luò)環(huán)境

智能流控設(shè)備承載著用戶所有的互聯(lián)網(wǎng)流量，它的性能將直接影響到用戶網(wǎng)絡(luò)的性能。而且，隨著用戶規(guī)模的擴(kuò)大，用戶群體對(duì)流控設(shè)備的性能提出了更高的要求，這意味著流控設(shè)備的性能必然要“精益求精”、“與時(shí)俱進(jìn)”。

一般來(lái)說(shuō)，流量控制設(shè)備的性能主要體現(xiàn)在“大流量”、“高并發(fā)”這兩方面，具體包括“吞吐量”、“并發(fā)連接數(shù)”、“新建連接數(shù)”等指標(biāo)。吞吐量越大，流量控制設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā)能力越強(qiáng)，用戶所感受的網(wǎng)速越快；并發(fā)連接數(shù)越大，單位時(shí)間內(nèi)保持的連接數(shù)越高，設(shè)備可管理的用戶數(shù)量越多；新建連接數(shù)越大，單位時(shí)間內(nèi)新增連接數(shù)越多，設(shè)備對(duì)網(wǎng)絡(luò)突發(fā)流量的處理能力越強(qiáng)。

同時(shí)，在硬件性能之外，智能流控產(chǎn)品還應(yīng)該采用領(lǐng)先的技術(shù)，全面保障設(shè)備的高性能。比如，時(shí)下主流的流控設(shè)備都實(shí)現(xiàn)了“應(yīng)用層千兆線速”，保證在千兆大流量的網(wǎng)絡(luò)環(huán)境下依然保持高性能。再比如，高品質(zhì)的流控產(chǎn)品都具備業(yè)界領(lǐng)先的DPI（深度數(shù)據(jù)包檢測(cè)）、DFI（動(dòng)態(tài)數(shù)據(jù)流檢測(cè)）等技術(shù)，實(shí)現(xiàn)了對(duì)各種網(wǎng)絡(luò)應(yīng)用協(xié)議的精確識(shí)別。另外，有些智能流控產(chǎn)品還應(yīng)用了“多核并行優(yōu)化”專利技術(shù)，實(shí)現(xiàn)系統(tǒng)處理器在多核間負(fù)載均衡，激發(fā)并提升多核處理器的運(yùn)算效能，保障系統(tǒng)能夠高效處理各種數(shù)據(jù)流量。

性能之外的兩個(gè)注意點(diǎn)

在“認(rèn)得清”、“控得準(zhǔn)”、“抗得住”三大法則之外，網(wǎng)康科技產(chǎn)品總監(jiān)宋強(qiáng)還特別指出，選購(gòu)智能流控系統(tǒng)要注意以下兩點(diǎn)：

一方面，優(yōu)先選購(gòu)具備本土化優(yōu)勢(shì)，便于操作、界面人性化的設(shè)備。只有針對(duì)國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境和使用習(xí)慣進(jìn)行度身優(yōu)化和開發(fā)的產(chǎn)品，才能更符合中國(guó)用戶和國(guó)內(nèi)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀和使用情況。同時(shí)，好的流控產(chǎn)品也要提供人性化操作界面，以便于網(wǎng)絡(luò)管理人員更方便、快捷地進(jìn)行系統(tǒng)的配置和管理。

另一方面，選購(gòu)智能流控設(shè)備還要關(guān)注服務(wù)，關(guān)注知識(shí)庫(kù)后續(xù)的持續(xù)升級(jí)。這點(diǎn)很容易理解，畢竟流量控制設(shè)備不像電視機(jī)、電冰箱一樣，用戶買回家插上電就可以正常使用，只有壞了才需要維修。流量控制產(chǎn)品需要高品質(zhì)的服務(wù)支撐。舉個(gè)例子，我們經(jīng)常能看到flashget、迅雷、MSN、QQ等軟件出新版本，流量控制廠商必須跟蹤這個(gè)變化，提供對(duì)這些主流應(yīng)用不同版本及版本更新的快速跟進(jìn)。唯有如此，流控產(chǎn)品才能給用戶帶來(lái)持續(xù)有效的價(jià)值。