深信服流量管理设备说明.pdfVIP

SANGFOR BM 流量管理网关概要说明 一、 前言 网络、尤其互联网的发展与普及改变着生产与生活，网络在带来便利的同时也带来诸多 问题与困扰，其中包括安全和威胁防范、网络访问行为管理、网络流量管理等。尤其随着近 年来信息系统的普及和完善，一方面例如OA、ERP、视频会议、VOIP 等业务系统纷纷部署上 线；另一方面迅雷、BT、电骡等P2P 工具，以及QQLive、PPStream 等在线流媒体软件，和 土豆、酷六、优酷等电影/视频网站也在流行与泛滥，组织原有的互联网带宽不堪重负、组 织的内部专线网络也存在明显的带宽滥用问题。IT 管理者遭受用户关于网速慢、系统慢等 诸多抱怨。有些组织机构几度扩容带宽，但很快发现带宽又被占满，网速、带宽效率依然无 法有效提升。 实际上即使在P2P 等带宽杀手泛滥前，业界已经具有流量管理产品，尤其在互联网带宽、 DDN 等专线带宽较为有效的年代，通过流量管理设备实现带宽资源的合理划分与分配是很多 高端客户的普遍之选。随着近年来带宽滥用行为越来越普遍，所以越来越多的中高端客户对 单纯扩容带宽等于成本无底洞的认识更加明确。适度管控、疏导才是带宽滥用、流量泛滥的 有效方法。 二、 带宽管理的必要性 组织单位的互联网带宽显然存在明显的带宽滥用问题，同时中高端客户所部署的运营商专线也存在 带宽滥用、带宽分配不公、核心业务难以保障的问题。以下是互联网流量构成的第三方调研数据： 左图为德国、东欧、澳大利亚等国互联网流量中 P2P 的占用统计情况，右图为以上各 国互联网络中P2P 流量的详细组成，其中 BT、eDonkey 等占用较多。且德国互联网调研 机构ipoque 称，P2P 已经彻底统治了当今的互联网，其中50-90 ％的总流量都来自P2P 程 序。 再看国内，中国电信集团总工程师韦乐平曾直言不讳地说：“目前中国电信长途网上有 50%的流量是 P2P，在城域网上，白天 60%~70%的流量也是 P2P，而到了晚上，这一数 字就变成了90%”。 对于组织机构，无论政府机关、企事业单位、高校普教等同样遇到了 P2P 严重占用带 宽资源的问题。其中国内用户使用最广泛的迅雷则首当其冲，其次是各种在线看电视、看电 影的应用软件和网站，这两大类网络应用行为几乎侵占了组织总带宽的 60%以上，而在高 校这一数字甚至达到80%以上。 由于带宽滥用，流量泛滥主要给组织单位带来如下威胁： 1. 联网速度慢。 看似充裕的互联网出口带宽被 P2P 抢占后，用户的正常上网带宽需求得不到 保障，上网速度变慢。例如很多企业内员工在上午 10 点、下午三点左右通常对网 速慢的感受尤其明显。 而对于组织总部与分支互联的专线，由于专线成本高昂导致大部分专线的带宽 较为有限，此时如果有大数据量应用、带宽杀手应用等对带宽的抢占，总部与分支 的联网速度、业务速度将受到严重影响。 2. 关键应用、关键用户受影响。 无论互联网出口带宽资源，还是组织内部的运营商专线，当有限的带宽资源遭 受P2P 等带宽杀手应用的抢占后，留给领导等关键用户、ERP 等关键应用的带宽 资源自然变少。 很多组织对外提供WWW 主页网站、电子商务网站等以供互联网公众用户访 问，而且通常此类服务器所需的互联网带宽与内网用户的上网共享同一条物理带 宽，这就导致内网用户的上网流量极易抢占以上服务器所需的带宽资源，进而导致 互联网公众用户访问组织主页、电子商务网站非常缓慢，甚至很多用户将不再访问。 另外不少组织机构基于互联网构建了从总部到分支的VPN 链接，同样遇到了 上网流量抢占VPN 带宽需求的问题。 而组织内网专线上传输巨额部署的视频会议、VOIP 等核心应用时，此类应用 对带宽、延时、转发效率有更高的要求，此时缺乏流量管理方案将使得此类应用效 果难以保证。 3. 网络部门绩效受影响。 网络部门是网络建设、维护的主要负责方，一旦网速慢、网络出现问题用户首 先会向网络部门求助；当业务系统缓慢、且系统部排除了应用系统本身原因后，网 络部门也成了最后的责任人；由此可见网络部门责任之重。