企业该如何件选购专业流量控制设备.docxVIP

企业该如何选购专业流量控制设备目前很多企业都对网络流量管控深感苦恼，尤其是IT部门承受了极大压力。小草网管软件（小草软路由）告诉我们其中最常见的问题就是P2P类应用占用了大量带宽资源，造成网络带宽使用的有效性严重下降，并导致Web浏览、邮件收发、数据库访问等关键应用的服务质量无法得到有效保障，严重时甚至造成办公系统瘫痪。以往很多企业采用网络扩容的方式，希望通过增加带宽使这一问题得到缓解，抵消P2P等应用造成的带宽拥塞。但实际上，由于P2P类应用具有无节制占用带宽资源的黑洞效应，扩容后的大量带宽资源被其侵吞，因此扩容常常违背初衷，反而助长了P2P应用的泛滥。这种解决方式可谓抱薪救火，不但无法有效解决现有问题，而且造成了巨大的投资浪费。现在，越来越多的企业已经认识到了流量管控的重要，其意义不仅是能够对关键业务质量提供有效保障，还能够提升网络资源利用率。但是传统流控技术大都实施在应用层以下，只能基于IP五元组进行流量管理，面对P2P类应用采取的端口跳变、流量加密等技术时，已显得无能为力。如果要进行有效的流量管控，必须采用专业的流控产品，基于应用层进行精确地流量分析与管理。目前国内外生产流控产品的厂商很多，下面我们一起来分析一下，作为一款专业的流控产品，应具备哪些重要特性，希望对企业的产品选购有所帮助。特性1：透明展现网络使用情况强大的网络洞察和分析能力不仅能够帮助IT部门透明掌握网络使用情况，快速定位网络问题，而且能够生成多种报表，为网络优化提供科学依据。作为专业的流控产品，应提供清晰的图形化界面，便于用户直观查看流量走势、应用排名、用户排名、连接数排名等信息，从而宏观分析网络健康状况以及可能存在问题的故障点;其次应支持查询维度的快速切换和综合分析，例如查看应用对应的用户排名，或者用户对应的应用排名;此外还应支持下钻式数据挖掘，便于层层深入的剖析引发网络问题的根源。而上述这些功能的实现，包括后续将谈到的各种管控策略的有效实施，均依赖于对协议的准确识别。作为专业的流控产品，应综合使用深度包检测(DPI)、深度流检测(DFI)、行为检测(BI)、关联检测(XPI)等深度流量识别技术，对包括加密流量在内的各种网络流量进行准确的类型判定。我们可以举例来说，某些流量为了避免被流控设备管理，因此将自己的特征字分割放置在不同的数据包中，这样以来，像深度包检测(DPI)这种依靠流量的完整特征进行判定的检测技术就会失效，因此需要借助关联检测(XPI)技术进行特征抽取及组合，才能进行完整的特征判定，从而实现准确的协议识别。其次产品所提供的应用协议库应充分符合国内应用实际，全面覆盖常见的互联网应用，同时对ERP、OA、数据库等企业内网应用提供有效支持。此外由于新的网络应用层出不穷，各种协议版本也在不断演化，因此厂商对协议库应提供每周至少1次的升级服务，以充分适应迅雷等应用快速变化的趋势。特性2：灵活丰富的管控手段流控策略的丰富和灵活程度，是产品专业性的重要体现，便于用户从实际需要出发，充分实现网络管控的预期目标。例如有些企业希望对每位用户的带宽进行限制，避免个别用户大幅侵占带宽;有些则希望能够限制流量，降低流量费用;另一些则希望对某项关键业务进行保障，提高其服务质量等。由于对流控的需求千差万别，因此需要设备提供丰富而灵活的管控手段，才能充分满足实际使用中的需要。在产品的管控能力方面，我们可以从管控机制、管控条件、管控手段等方面进行考量：在管控机制方面，应既能够对每位用户实施管控，也能够对用户群组进行管控，并能够提供层级化的带宽通道划分;在管控条件方面，应提供用户、时间、应用、VLAN等多种条件对象，便于用户灵活配置和变更策略;在管控手段方面，应能够通过带宽承诺、带宽预留、带宽借用、带宽平均、带宽整形、带宽优先级等手段，充分保障关键业务的服务质量，也能够通过应用封堵、带宽限制、连接限制、流量限额等手段，提升网络资源的利用价值。特性3：良好的性能及稳定性由于流控产品通常以串接方式接入用户网络，而且要长期承受网络流量的冲击，因此必须具有良好的性能及稳定性，才能保障用户网络的正常使用。上述特性很大程度上取决于产品内在的系统架构和优化技术，难于从功能层面直观体现，但却是衡量专业流控产品时不可忽略的重要方面。作为专业流控产品，首先要能够达到较高的流量承载能力，所选购的产品型号应和实际网络带宽规模相匹配;其次产品对连接资源应具有良好的清洗能力，避免P2P所产生的大量无效的试探性连接占用设备连接表资源，造成用户承载能力下降以及对设备性能的无谓消耗;此外产品应具有良好的稳定性，不会因流量增大、用户数增加、策略复杂度提升，而引起性能的线性下降，甚至出现宕机。小草网管软件作为专业的局域网管理软件在企业的网络管理中有着举足轻重的作用，是企业流量控制管理的最佳选择。下面是“十个小