端到端流控技术优势.pptx

端到端流量控制技术优势及实例;杜绝拥挤 保障彻底;;第一代：基于队列的QoS技术 基于队列机制，丢弃或延缓超出流量 常见于多数企业级路由器 第二代：七层流控 在QoS技术基础上加入了内容深度检测（DPI），更准确的识别流量 Allot, Arbor, 网康，深信服等多数流控厂商 第三代：端到端流控 直接控制对端发送方行为，准确控制入口流量，杜绝阻塞 Bluecoat（只对 TCP 有效），AppEx（对 TCP 和 UDP 都有效，更适合UDP使用量大的中国市场）;入口阻塞导致丢包 丢包导致应用的迟缓甚至停顿 多数企业 ERP/CRM，OA，视频会议等重要应用对丢包极其敏感 入口阻塞导致高延迟和延迟抖动 高延迟导致过长的响应时间，大副降低应用的可用性 高延迟和延迟抖动是几乎所有常见应用的杀手 入口阻塞彻底破坏关键应用保障机制 任何关键应用带宽保障机制都依赖于流量能无阻而有序的进入网络入口 Bluecoat（只对 TCP 有效），AppEx（对 TCP 和 UDP 都有效，更适合UDP使用量大的中国市场）;队列机制对数据流出方向有效 划分流量优先级并调度重要应用优先出发 无法有效控制数据流入方向 数据流入后带宽已被占用，拥塞已经发生 QoS采用丢弃某些流量，只是事后惩罚 不适合企业流控 运营商使用QoS技术控制给用户的流量，保障重要应用的负担留给用户 QoS机制无法解决入口拥塞，不适合企业使用 企业面临保障重要应用的挑战;七层流控在传统QoS基础上引入应用辨认 通过内容深度检测精确辨认应用 流量控制上仍然依赖传统 QoS 机制 缓解但没有彻底解决入口阻塞 通过惩罚 P2P 类大流量应用，总体上降低了流量，减少了入口阻塞 没有从机理上杜绝入口阻塞，一旦流量增加，立即旧病复发 企业采用七层流控设备的五大潜在风险 偶尔正常流量突发增加，入口将阻塞，重要应用出问题 辨认出现误差，阻挡正常应用 新P2P应用出现，特征库升级不及时，设备短暂实效，直至特征库更新 该七层流控厂商退出流控市场或倒闭，停止更新特征库，设备将完全作废 P2P开发商理论上可以将P2P完全伪装成Web，email等正常应用，使所有七层流控设备彻底失效。七层流控的普遍使用将刺激这一现象的提早发生（这一趋势已经开始，一些P2P已开始简单伪装成Web流量）。现在购买的七层流控设备极有可能在3~5年内成为废铁一堆。 ;端到端流控是流控理论界的终极理想 在ATM，MPLS等先进网络结构上实现，并证明非常有效 业界曾经普遍认为IP网不可能实现端到端流控 端到端流控正开始在IP网上成为现实 通过TCP内嵌的远端控制能力直接控制远端发送（Bluecoat，AppEx） 通过参与应用层流控远程控制 UDP 连接的对端发送行为 （AppEx） AppEx 同时控制 TCP 和 UDP 连接的远端发送行为，完美实现IP网的端到端流控 端到端流控彻底解决入口阻塞，完全保障重要应用 入口流量得到精确控制，重要应用得到无条件保障 用户采购设备后，其效果不依赖于任何应用的发展，从机理上保证永久有效 用户不再被厂商绑架，不再担心厂商的存续：心里踏实 日益普及的P2P应用不再是用户重要应用的死敌 某些几年前部署了AppEx设备的用户甚至拒绝AppEx的免费升级服务：“这玩艺一直工作的很好，我们已很满意了”。《保障重用应用》的难题对他们已经完全成了“过去时”。 -- 可谓：相濡以沫，不如相忘于江湖。。。。。。 ; 从前，财主们请客吃饭都是派家丁到外头吆喝：“Q员外请客吃饭了，快来呀”。结果蹭饭的，和朋友们都来了。直到挤不下了。只好挡住还没进来的。一些朋友进不去，扫兴而归。 一个富二代七少爷挺聪明，找了一个会认脸的，快速认出一些成帮结伙蹭饭的，当场赶出去。开始挺有效，朋友们都能进来了。但闹饥荒的时侯还是挤破了门槛，而且有时认脸的眼一花会把七少爷的朋友请出去，时不常会有抱怨。 富贵过三代的端王爷想到了另一个办法：根据自己要请多少桌给朋友们发请柬，不再派人到外头吆喝。后来发展成Evite。;;网络应用占用带宽能力不等 新的应用采取特殊机制增强占用带宽能力 抢占带宽能力弱的应用往往处于带宽饥饿状态 20%-80%定律在网络世界同样存在 20%的用户占用了80%的带宽 网络使用高峰期，很可能多数用户无法很好使用网络 企业网络使用的现实需求：不患贫而患不均 P2P和流媒体的发展加剧了带宽分配失衡的后果 某些正常应用也开始采用类似 P2P 传输方式抢占带宽 彻底封堵 P2P 和流媒体将越来越不可行 企业和机构网络将越来越需要均衡;现有主机限速机制麻烦又低效 为每一个主机限速需要在不同时段调整限速值，很难掌握好 主机限速降低了网络使用率，是对带宽资源的无形闲置 AppEx的先进动态均衡调度算法 根据拥有的带宽对当前