Hillstone下一代智能防火墙技术白皮书之.PDFVIP

Hillstone下一代智能防火墙技术白皮书之 增强的智能流量管理(iQoS)篇 关键词：Hillstone T系列、增强的智能流量管理（iQoS）、管道、两层八级、差分服务、监控、剩余带宽分配。 摘要： 本文介绍Hillstone T系列下一代智能防火墙独创的具有专利技术的增强的智能流量管理（iQoS）。iQoS是在传统QoS基础上增 加了如下功能：两层八级的管道嵌套、管道监控、基于优先级进行差分服务及剩余带宽分配功能。用户通过对这些QoS技术的 灵活运用，实现基于用户组织架构的流量控制，保障用户关键业务的顺畅进行并使带宽资源得以充分利用。 概述 随着信息技术的飞速发展，网络所承载的内容变得日益复杂与多元化，新应用类型日益增加、带 宽出口瓶颈日益严峻。企事业单位多个分支机构与总部之间的流量也日益??多，面临从上到下的网络 管理需求，多层级部门、区域之间超大文件的传输、各种内容的上传/下载等，不仅浪费组织机构宝贵 的带宽资源，使关键业务应用访问迟缓，同时无形中增加了组织机构IT维护成本。传统的流控设备由于 自身的限制无法满足用户众多需求，主要表现在： ? 无法对流量进行多层级灵活的流量管理，基于企业组织架构，对分公司、分公司下各部门，部 门下各种应用，应用下每用户/IP做不同流量控制，这种具有包含关系的多级嵌套完全超出传 统流控产品的范围 ? 流量的划分不够精细，大部分QoS只能做到基于5元组的流量划分 ? 缺乏QoS管理手段，缺少直观可视，简单易用的QoS呈现 ? 优先级的处理效果有限，不能很好的保证关键业务优先调度处理 ? 剩余带宽不能得到合理有效的利用 Hillstone T系列下一代智能防火墙独创的具有专利技术的增强的智能流量管理（iQoS），可以实 现两层八级的管道嵌套以及更细粒度的流量控制，满足不同网络层次部署的需要，能够很好的解决传 统QoS无法解决的问题。 销售/服务热线：400-828-6655 Hillstone iQoS技术 Hillstone下一代智能防火墙独创的具有专利技术的增强的智能流量管理（iQoS），可以通过细粒 度流量划分和两层八级QoS管道嵌套技术实现基于应用和用户的增强的智能流量管理；配置与呈现的 统一，可达到即时的可视化配置调整，实时查看流量控制的效果；凭借基于优先级的分类，优先处理 高优先级别的应用，实现灵活的带宽管理，对消耗大量带宽资源的应用，如P2P下载等进行限制，保障 用户网络中关键业务的畅通，同时可以更充分的利用现有网络带宽，有效保护客户投资回报。 2.1 两层八级的应用流量控制 Hillstone增强的智能流量管理（iQoS）支持两层流控，每层流控支持四级嵌套，从而可实现两层 八级的网络应用控制。 2.1.1 两层流控 当需要控制的流量没有包含关系，无法通过多层级嵌套解决的问题该如何处理呢？Hillstone增强 的智能流量管理（iQoS）提供两层流量控制，可以从不同的维度进行流量控制，比如从用户、应用两 个维度。举例说明：企业网络中要求限制财务总监流量带宽50Mbps，普通财务员工流量带宽 30Mbps，但总的P2P下载带宽限制在30Mbps。