网康智能流量管理系统ITM白皮书.docVIP

提升应用服务质量，提升带宽价值 网康智能流量管理系统 产品白皮书 北京网康科技有限公司  版权声明 北京网康科技有限公司?2012版权所有，保留一切权力。 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京网康科技有限公司（以下简称网康科技）所有，受到有关产权及版权法保护。未经网康科技书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。 信息更新 本文档仅用于为最终用户提供信息，并且随时可由网康科技更改或撤回。 免责条款 根据适用法律的许可范围，网康科技按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，网康科技都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使网康科技明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。 期望读者 期望了解本产品主要技术特性的用户、企业管理人员、系统管理员、网络管理员等。 网络给企业带宽资源带来的挑战 互联网给全世界带来了非同寻常的机遇。信息作为继材料、能源之后的又一重要战略资源，它的有效开发和充分利用，已经成为社会和经济发展的重要推动力和取得经济发展的重要生产要素，它正在改变着人们的生产、工作、生活和学习方式。缩短了时空的距离，大大加快了信息的传递．使得社会的各种资源得以共享。 有效地提高传统产业的生产效率，有力地拉动消费需求，从而促进经济增长推动生产力进步。 近年来互联网应用发展从根本上改变了人们的思想观念和生产生活方式，推动各行各业的发展，并且成为知识经济时代的一个重要标志之一可以 互联网的确创造了一个奇迹，但在奇迹背后，日益的问题 首先，企业网络不断进行扩容，但网速问题依然无法得到解决，新追加的带宽资源第一时间被无关应用抢占和吞噬，企业的IT 投资得不到任何回报。与此同时，即使目前网络带宽可以满足现有业务的需要，并不意味着现有网络资源的使用是合理的。 ERP、CRM、数据库、办公室自动化、物流供应链等关键业务应用与日俱增。这些费预算却要与无关的应用如等争夺有限的资源已经成为头痛问题。 第四，网络病毒、网络攻击、某些活跃用户不定时发起的某种网络应用，形成突发异常流量，使得网络性能急剧下降甚至网络瘫痪。据Gartner统计，目前对网络的攻击有70%以上是集中在应用层，并且这一数字呈上升趋势。突发异常流量犹如洪水猛兽，给企业网络的稳定运行带来了严峻考验。 智能流量管理产品的必要性 通常来说，不良应用是指那些吞噬有限的带宽资源，对用户关键业务造成破坏性影响的网络应用，其中不仅包括P2P应用，而且包括其它一些违反工作场所管理制度的应用。 目前P2P应用已对带宽资源构成了巨大威胁，由于它是通过随机方式分块获取资源，而不考虑路由效率问题，因此会对带宽造成无节制的抢占，不但降低运营商设备投资的回报，而且严重影响企业关键业务的运行。而且为了规避安全产品对其进行封堵，迅雷等使用广泛的P2P应用还在不断演化，采用了诸如跳动端口和加密传输等技术，更加难于管控。 与此同时，虽然诸如聊天、视频、游戏等应用不会无节制的抢占带宽，但同样会极大降低员工的工作效率以及浪费企业资源，并对企业运营造成严重的不良影响。 传统流控技术的局限性 我们知道：路由交换设备可以通过修改路由转发表，实现一定程度的流量控制，但这种传统的IP包流量识别和QoS控制技术，仅对IP包头中的“五元组”信息进行分析，来确定当前流量的基本信息。传统IP路由器也正是通过这一系列信息来实现一定程度的流量识别和QoS保障，但其仅仅分析IP包的四层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型。 随着网上应用类型的不断丰富，仅通过第四层端口信息已经不能真正判断流量中的应用类型，更不能应对基于开放端口、随机端口甚至采用加密方式进行传输的应用类型。例如，P2P类应用会使用跳动端口技术及加密方式进行传输，基于交换路由设备进行流量控制的方法对此完全失效。 智能流量管理产品的必要性 企业保持竞争优势离不开互联网的高速发展，保证企业的网络畅通是所有管理人员现今都很关心的问题。一方面，企业可通过提升出口带宽，即拓宽信息化的高速路来保障业务应用的质量；另一方面，企业通过强练内功，即制定合理的“交通规则”，使符合策略的数据包快速便捷地在企业网络环境中奔驰，达到推迟购买额外带宽资源的目的。我们知道，带宽资源建设的发展速度永远跟不上各种网络应用的增长速度。对企业出口带宽无尽的增长需求势必给企业带来额外的经济负担，所以对企业网络流量进行管理已是迫在眉睫的事情。 网康智能流量管理系统（简称网康ITM或NS-ITM）是北京网康科技有限公司推出的基于应用层的、专业的流量管理产品