7层流控设备8.2版本新特性支持协议列表.docVIP

AmFlow8.2版新功能新协议 一、AMflow新增加的功能 1. 基于应用路由功能 在流量控制策略中增加“流量代理”功能。此功能配合阿姆瑞特防火墙可实现“应用分流”，即将不同的应用协议以代理方式，配合路由器的策略路由功能定向到不同的网络出口出去。比如将P2P下载定向到教育网出口，将网络电视定向到联通出口，将网络游戏定向到电信出口。 功能实现流程简单描述：用户发起访问----产生流量----精确协议识别----转换为代理IP访问----路由器做策略路由，将源地址为代理IP的路由到特定网络出口。 （注：此功能适用于数据路径的上行方向；当前仅对P2P下载、网络电视、网络游戏有效，对于P2P下载和网络电视，基本可将其绝大部分流量代理出去。） 以下是此功能的实现方式及示例，根据部署拓扑区分为以下两种情况： 1） Amflow以网桥方式部署在出口路由器与核心交换机之间，在网桥的外网卡如em1上设置流量代理，路由器设置策略路由，将源地址为此代理IP的流量转发到特定的ISP链路。 拓扑图如下： 2） 用户出口链路为多链路，将非网桥的数据网卡设置为“监控模式+外网卡”，监控网卡上启用流量代理，此网卡直连目标ISP的出口路由器，此时符合定义的应用协议流量将进入指定的ISP网络出去，路由器上无需做策略路由。拓扑图如下： *基于应用路由功能配置使用各步骤截图见下： 第一步：设置流量代理 说明： a、“所在网卡”选项：仅被设置为“外网卡”的数据网卡可用； b、“网关地址”选项：代理所设置IP地址的缺省网关，保证代理IP能访问出去； c、系统当前最大支持4个代理，可同时全部绑定在一个外网卡，也可以分开配置在不同的外网卡； 第二步：策略配置 说明： a、“动作”选项：选择第一步中设置好的“流量代理”动作； b、策略中其他动作与以前完全相同，可多个条件同时匹配使用； 2. 新增加优先级调动功能 在流量管理策略中增加“优先级”调度功能，可针对应用协议或IP进行优先级调度，实现基于应用协议的“网络带宽智能优化”，目前支持0-6七种优先级，此功能配置使用截图见下： 第一步：设置网桥带宽 说明： a、启用优先级调度功能，必须先设置网桥带宽，否则此功能无效； b、网桥带宽：建议填写的数值略小于真实带宽，如20M填写为19M，目的是间接降低队列中P2P类应用的上传带宽，从而影响其对端的发包速率，保证网络出口的in方向通畅； 第二步：策略配置 说明： a、缺所有应用协议的缺省优先级都为0； b、0为特权优先级，不参与排队；1-6从小到大，优先级依次降低； 注意： 3. 大幅度改进了Web管理页面和非IE浏览器的兼容性问题； 二、AMflow新增加的协议 1） HTTP协议 -- 网页游戏 -- 开心农场 -- QQ农场 --Web视频 -- 网易视频 2) 常用协议 -- Teredo -- 网吧电影服务 -- 迅捷2003 -- 流量代理 -- SocksOnline -- 终端类 -- ICA (Critix) 3）流媒体 -- 海康威视 4）P2P下载 -- 米人 4）即时通信 -- BigAnt -- 移动桌面助理 5）网络电话 -- 盛大ET语音 6）网络游戏 -- 光通网络? ? -- EVE-虫洞? -- 网易游戏? ? -- 大唐无双? -- 空中网? ? -- 恶魔法则? -- 芒果网络 -- 网球宝贝 -- 网域 -- 华夏online -- 联众 -- 群英赋 -- 盛大网络 -- 龙之谷 -- 久游 -- 勇士OL -- 腾讯游戏 -- QQ视频斗地主 -- 其他游戏? ? -- 极光世界? ? ? -- 侠义道 ? ? -- 武神 ? ? -- 第七区 三、AMflow特征库更新及修正： 1） 迅雷?）3） 4） 5）6） 7） 8） 9）10）11）12）13）