流量整形设备验收-浙江职业教育资源网.pptVIP

流量整形设备验收 主讲人： 1.1流量整形的定义 流量整形（Traffic Shaping）是一种主动调整流量输出速率的措施。 流量整形(traffic shaping)典型作用是限制流出某一网络的某一连接的流量与突发，使这类报文以比较均匀的速度向外发送。流量整形通常使用缓冲区和令牌桶来完成，当报文的发送速度过快时，首先在缓冲区进行缓存，在令牌桶的控制下再均匀地发送这些被缓冲的报文。 一个典型应用是基于下游网络结点的TP指标来控制本地流量的输出。流量整形与流量监管的主要区别在于，流量整形对流量监管中需要丢弃的报文进行缓存——通常是将它们放入缓冲区或队列内，也称流量整形（Traffic Shaping，简称TS）。当令牌桶有足够的令牌时，再均匀的向外发送这些被缓存的报文。流量整形与流量监管的另一区别是，整形可能会增加延迟，而监管几乎不引入额外的延迟。 1.2 流量整形的核心算法 流量整形的核心算法有以下两种，具体采用的技术为GTS（Generic Traffic Shaping），通用流量整形： 漏桶算法（Leaky Bucket）是网络世界中流量整形（Traffic Shaping）或速率限制（Rate Limiting）时经常使用的一种算法，它的主要目的是控制数据注入到网络的速率，平滑网络上的突发流量。漏桶算法提供了一种机制，通过它，突发流量可以被整形以便为网络提供一个稳定的流量。 令牌桶算法（Token Bucket），有时人们将漏桶算法与令牌桶算法错误地混淆在一起。而实际上，这两种算法具有截然不同的特性并且为截然不同的目的而使用。它们之间最主要的差别在于：漏桶算法能够强行限制数据的传输速率，而令牌桶算法能够在限制数据的平均传输速率的同时还允许某种程度的突发传输。 　　在某些情况下，漏桶算法不能够有效地使用网络资源。因为漏桶的漏出速率是固定的参数，所以即使网络中不存在资源冲突（没有发生拥塞），漏桶算法也不能使某一个单独的流突发到端口速率。因此，漏桶算法对于存在突发特性的流量来说缺乏效率。而令牌桶算法则能够满足这些具有突发特性的流量。通常，漏桶算法与令牌桶算法可以结合起来为网络流量提供更大的控制。 1.3 DCFS流量整形 随着运营商、城域网、政府、教育、金融等行业用户信息化建设的发展，其关键业务越来越依赖互联网，网络的开放性和网络技术的迅速发展使得网络出口带宽作为一个重要资源越来越得到信息技术管理部门和运营部门的重点关注，通过流量分析方法发现网络中各种应用的对带宽占用情况是实现带宽资源有效利用的第一步，在此基础之上通过基于应用的管理手段来实现对关键应用的保障、阻断或限制非关键性业务的应用。 在运营或强化管理的网络中，内部用户对外部网络的访问权限管理、流量管理、应用管理、应用审计是IT管理或运营部门关注的另外一个重点。 神州数码DCFS流量整形网关系列包含DCFS-8500、DCFS-8000、DCFS-2000、DCFS-1000、DCFS-500d等型号，它融合应用识别、应用控制、认证计费、会话级审计四大功能，对网络应用进行精确识别、有效管理，对网络用户进行认证计费、应用管理，并通过日志系统实施应用审计，应用分析。DCFS适用于运营商、城域网、政府、教育、金融、税务等行业客户。 主要特性： 多业务融合网关 DCFS是业内首款集成应用识别、应用控制、认证计费、会话审计四大功能的融合网关，支持丰富功能的同时实现用户投资效益最大化。 行为识别、会话深层检测技术 结合DPI应用识别的准确和DFI应用识别的高效，立足本土设计和研发，神州数码DCFS流量整形对Internet流量保持90%以上的应用识别率，并实现业内领先的转发和控制能力。终身免费的协议库升级服务保障用户投资得到持续回报。 带宽管理 带宽通道分类方式灵活组合、带宽租借、独有的带宽智能巡航功能、带宽多维管理、主机下行速率精确控制、基于用户的QoS管理。 会话控制 会话全局控制、会话特殊控制、协议区分控制、链路区分控制、会话保护机制。 认证计费功能 支持本地用户认证、支持配合DCBI综合认证计费管理系统、DCSM内网安全管理系统实现基于用户的准出控制、速率控制、应用控制管理，支持灵活的计费策略、配合DCSM内网安全管理系统可以实现与Windows AD、LDAP（如Open LDAP、Novell eDirectory、SUN ONE Directory、IBM Tivoli）等实现统一身份认证，实现网络层面认证与应用层面认证的统一管理，方便管理和维护认证用户、与神州数码DCSM认证计费产品配合实施外网出口认证；与接入交换机配合实现内网准入、外网计费的校园网安全、合理的接入运营管理；支持WEB、Client两种认证方式满足不同的认证方式和管控要求、结合认证、实施