中国联通河南省分公司带宽管理及性能优化服务测试报告.docVIP

中国联通河南省分公司 带宽管理及性能优化服务测试报告 朗讯科技（中国）有限公司 全球服务部  目 录 1. 项目背景简介 3 2. 现网流量状况 4 3. 朗讯流量管理解决方案特性 5 3.1 方案特性概述 5 3.1.1 应用分类 5 3.1.2 流量分析 5 3.1.3 带宽分配和流量整形 5 3.1.4 集中报告与管理 5 3.2 方案优势及竞争性分析 6 3.2.1 流量及应用类型识别机制 6 3.2.2 流量整形及带宽保证机制 6 3.2.3 完善的报表生成机制 6 3.2.4 系统可靠及可用性 6 4. 朗讯流量管理解决方案测试 8 4.1 测试网络环境拓扑图 8 4.2 对网络流量的可视化监控 9 4.3 管理策略的按需定制 10 4.4 带宽管理控制效果 12 4.4.1 对BT流量的有效控制 12 4.4.2 对eDonkey流量的有效控制 13 4.4.3 对Skype流量的有效控制 13 4.4.4 对病毒流量的有效控制 14 4.5 对特定流量的精细化分析 16 5. 测试结论 21 6. 流量管理和性能优化服务 24 7. 测试问题解答 26 项目背景简介 河南联通165省网是中国联通165网络的重要组成部分，是覆盖河南全省所有地市节点的宽带数据网络，向用户提供全面的互联网、VPN、数据专线等数据业务。 省网及至骨干网的出口连接情况如下图所示：每个地市节点通过省内广域网链路（POS、ATM）上连郑州的省网汇聚节点，采用双出口、双GE上行链路的高可靠、高性能广域网结构。 图1：河南联通省网出口结构示意图 由于提供了优质的宽带接入服务，河南联通经历了用户数目和带宽需求的迅速增长。通常情况下，互联网应用如电子邮件，浏览网页和文件下载的特征是下载流量大于上行流量，这不会给运营商网络带来太大的带宽压力。总体而言，运营商网络的服务质量不仅取决于出口带宽，也取决于Web/FTP/Email服务器的性能以及它们的网络带宽。 随着用户量和业务量的进一步发展，用户和运营商都会对网络容量和带宽利用提出更高的发展要求。 现网流量状况 下图显示的是两条出口GE链路7月11日至7月18日期间的流量统计和分布状况： 图2： 出口链路1流量统计 图3： 出口链路2流量统计  朗讯流量管理解决方案特性 3.1 方案特性概述 3.1.1 应用分类 可以依据应用软件、协议、子网、URL及其他标准，将网络流量自动分成若干类，结果会产生数以千计的潜在类别。朗讯流量管理解决方案所检查的不只是静态端口匹配和IP地址方案，通过第7层分类功能可以精确地查明数以百计的应用软件，从Oracle和SAP到Gnutella和KazaA。 3.1.2 流量分析 对每一种流量类型，都会收集超过60个评估指标，如响应时间（分为服务器延迟和网络延迟，性能最差的客户机和服务器、产生或接收某种给定类型流量最多的用户、被重发活动浪费的带宽所占百分比、丢失的数据包以及它们与相应的应用软件或服务器的关系等等，以提供关于网络使用情况、应用软件性能和网络效率方面的详细分析。深入的诊断信息可以揭示出复杂的性能问题的根源。 3.1.3 带宽分配和流量整形 通过基于策略的带宽分配、流量整流和流量加速，保护并加速关键的应用软件。利用TCP和UDP速率控制技术管理网络阻塞，并控制端到端延时，以确保关键重要应用软件的性能；可以指明带宽的最大和最小值以保护关键应用、遏制未经认可的流量，并对非紧要的突发式应用软件进行控速。分别针对应用软件、用户和客户动态分配带宽。同时，系统可利用流量分类和控制功能遏制DoS攻击，探测并阻止SYN拥塞或类似的DoS攻击。 3.1.4 集中报告与管理 朗讯的解决方案提供了多种工具用于在大规模部属的网络环境中提供集中报告与分析和策略管理等功能，流量管理设备自身即可提供基于WEB界面的配置与报告能了，同时系统具备广范的连机报告能力，通过SNMP和XML生成报告、图表和统计数字。通过服务水平协议，您可以定义性能标准，将实际性能与服务水平目标相比较，并制定协议遵守情况报告。 3.2 方案优势及竞争性分析 3.2.1 流量及应用类型识别机制 其他流量管理厂商多采用基于端口号的包检测技术（如Cisco）或者基于数据流特征行为的IDS/IPS（Radware）技术去识别流量类型，而朗讯的解决方案通过7层的应用识别技术，通过应用的特征码准确识别流量应用的类型；在应用类型识别的准确性上，具有更强的技术优势。 3.2.2 流量整形及带宽保证机制 朗讯解决方案通过TCP流控技术进行流量整形和带宽保障，使流量在突发前就被抑止，并且可以分别