Hillstone 下一代智能防火墻適用于政府、高校、企業(yè)、金融等機構(gòu)的互聯(lián)網(wǎng)出口和服務(wù)器前端，在實現(xiàn)下一代防火墻應(yīng)用識別和訪問控制的基礎(chǔ)上，創(chuàng)新的主勱安全技術(shù)并結(jié)合***的大數(shù)據(jù)分析技術(shù)，能夠全面提升用戶的業(yè)務(wù)可用性，降低安全風險，幫組客戶實現(xiàn)：

◆***的全網(wǎng)健康性指數(shù)（NHI），保障業(yè)務(wù)系統(tǒng)可用性

◆增強的智能流量管理（iQoS），實現(xiàn)差異化的服務(wù)質(zhì)量保證

◆智能分析診斷，提升安全策略配置調(diào)優(yōu)效率

iQoS 如何實現(xiàn)更精細化的流量管理——高校互聯(lián)網(wǎng)典型應(yīng)用場景

在集中互聯(lián)網(wǎng)接入服務(wù)中，精細化的流量管理是有效分配帶寬資源，合理保障業(yè)務(wù)服務(wù)的關(guān)鍵。典型的應(yīng)用包括各地政府信息中心的統(tǒng)一互聯(lián)網(wǎng)接入工程、金融總部的集中互聯(lián)網(wǎng)訪問平臺、高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺。對亍此類應(yīng)用，合理分配帶寬資源，提升鏈路帶寬利用率，并根據(jù)業(yè)務(wù)重要性實現(xiàn)差異化的服務(wù)質(zhì)量，是用戶普遍關(guān)注的內(nèi)容，也是保障業(yè)務(wù)服務(wù)質(zhì)量的關(guān)鍵。

以高校統(tǒng)一互聯(lián)網(wǎng)接入服務(wù)平臺為例，高校租用的運營商互聯(lián)網(wǎng)寬帶鏈路，為校園內(nèi)的廣大師生提供互聯(lián)網(wǎng)接入和訪問服務(wù)。Hillstone 下一代智能防火墻提供的 iQoS 功能為高校的互聯(lián)網(wǎng)鏈路實現(xiàn)的更精細化的流量控制、更智能的流量分配、按業(yè)務(wù)優(yōu)先級實現(xiàn)差分服務(wù),幫劣高校更合理、更經(jīng)濟地使用鏈路資源。包括：

◆兩層八級流量管理，帶寬分配更加精準

◆基亍業(yè)務(wù)優(yōu)先級別，實現(xiàn)差分服務(wù)

◆剩余帶寬彈性調(diào)整，提高鏈路利用率

◆圖形化流量展示，帶寬利用清晰可見

圖1：高校互聯(lián)網(wǎng)典型應(yīng)用場景

兩層八級流量管理，帶寬分配更加精準

在高校互聯(lián)網(wǎng)出口，Hillstone下一代智能防火墻從用戶、應(yīng)用兩個不同的管理維度，實施兩層八級流控，可以幫劣高校更精準地分配帶寬資源：

◆靈活的兩層流量管理策略：對于高校，可以將***層流控基于用戶，為老師、家屬、學生分別分配帶寬；第二層流控基亍特定應(yīng)用，為網(wǎng)上教務(wù)、網(wǎng)上學習、網(wǎng)上娛樂或P2P應(yīng)用分別分配帶寬。兩層流控策略可以將老師、家屬和學生的特定應(yīng)用帶寬占用，從兩個維度自然控制在一定范圍，而無需分別限定每類用戶的每類應(yīng)用的流量；

◆精細的兩層八級流量管理策略：對于高校，在***層的基礎(chǔ)上，從用戶維度可實施更精細的四級流量管理策略，***級按照老師、家屬、學生按照用戶組實施流量管理；第二級按照網(wǎng)上教學類、網(wǎng)上學習類、娛樂類按照應(yīng)用類型實施流量管理；第三級按照網(wǎng)上規(guī)頻教學、網(wǎng)上BBS、優(yōu)酷、騰訊、迅雷等特定應(yīng)用實施流量管理；第四級按照每個細分用戶實施流量管理。第二層也可采用類似的精細化流量管理策略。

基于業(yè)務(wù)優(yōu)先級別，實現(xiàn)差分服務(wù)

在高?；ヂ?lián)網(wǎng)出口，Hillstone 下一代智能防火墻對亍丌同的網(wǎng)絡(luò)訪問，提供了八個級別的優(yōu)先級控制，優(yōu)先響應(yīng)關(guān)鍵應(yīng)用。實現(xiàn)：

◆優(yōu)先轉(zhuǎn)發(fā)重要的教師網(wǎng)上教務(wù)、學生網(wǎng)上學習類訪問；

◆在上網(wǎng)高峰期鏈路負載過高時，優(yōu)先保障教師網(wǎng)上教務(wù)、學生網(wǎng)上學習類訪問的帶寬資源。

剩余帶寬彈性調(diào)整，提高鏈路利用率

在高校互聯(lián)網(wǎng)出口，Hillstone下一代智能防火墻提供了更智能的剩余帶寬分配機制。在高校上網(wǎng)低峰帶寬有剩余時，防火墻提供的 iQoS按照優(yōu)先級比例，先將剩余帶寬更多地分配給重要的教師網(wǎng)上教務(wù)、學生網(wǎng)上學習類訪問，使鏈路帶寬的占用更加充分，也更加合理。

基于管道的圖形化流量展示，帶寬利用清晰可見

在高?；ヂ?lián)網(wǎng)出口，Hillstone 下一代智能防火墻將當前以及歷史流量，以圖形化的方式直觀顯示出來。網(wǎng)絡(luò)運維人員可以直觀掌握流量的分布，以及帶寬資源分配狀態(tài)，這些信息也可以為驗證流量管理策略的有效性提供參考，運維人員可根據(jù)這些信息全面調(diào)優(yōu)流量管理策略。