深信服AC流控技术原理介绍.docxVIP

功能创新背景 互联网业务的普及，网上内容的丰富也让企业的出口带宽捉襟见肘。如何避免企业带宽被P2P下载、视频所占用，是目前企业管理者面临的巨大难题。深信服上网行为管理的流控功能解决了企业对于带宽控制的烦恼，虚拟线路、多重父子通道等细致、精确的方法，有效的限制了P2P应用的带宽，保障了重要工作应用的带宽，使企业正常业务不受影响。 然后慢慢的在流控上也出现了一些问题，比如带宽浪费、流控策略过于死板等问题也渐渐浮现。深信服AC 4.2版本就着力解决这一系列问题，帮助用户更好的节约带宽，保障重要业务带宽，灵活、智能的流控，人性化管理，使用户使用舒适性更好。 功能说明 AC 版本在流控方面有以下功能创新： P2P流控改进：P2P下载、流媒体等应用程序，通常具备强烈的带宽侵占特性，导致设备在下行方向接收到的流量大于设定的最大带宽，超出的数据包被流量管理系统丢弃，而这部分丢弃的数据包实际上已经占用了运营商分配给企业的线路带宽，导致带宽浪费以及下行方向的拥塞。 在限制通道中勾选[抑制P2P下行丢包]选项，可以抑制此类应用下行方向的丢包率，建议P2P限制通道才启用此选项。 原理：目前互联网上流行的P2P应用，通常是TCP，UDP混合协议传输，更强调带宽侵占性。普通流控手段是通过缓存和丢包手段来实现流速控制的目的，但是某些P2P应用(例如：P2P流媒体，P2P下载工具)自身缺乏流控机制，拥有强大的抢占带宽能力，所以即使被通道丢包依然不会主动降低速率。对于下行的接收流量来说，被丢弃的流量已经占用了外网带宽，这部分被浪费的带宽还会影响关键业务的带宽保证效果。 即虽然经过流控之后，内网PC的P2P（主要针对UDP协议的P2P流量）下载流量已经得到流控的控制而得到削减，但是由于是P2P数据到达AC设备后才做了控制，实际上这部分被流控丢弃的流量已经占用了运营商给企业分配的带宽，而造成带宽浪费和带宽拥塞。对TCP协议的流控没有问题，因为在流控对TCP丢包之后，TCP协议自身的拥塞控制协议会自动带来服务器端发送数据的降速，所以不会造成带宽浪费。而UDP协议由于没有拥塞控制协议，即使AC的流控功能对其下行数据进行丢包，也不会造成服务器端下载速度降速，从而带来P2P流量对带宽的浪费和拥塞。 但是我们研究发现，虽然基于UDP协议的P2P应用可能对丢包不敏感，但是下行流量与上行流量有显著的正相关性，只要控制住上行流量，下行流量就能得到控制。当开启“抑制P2P下行丢包”功能时，上行带宽会根据下行流量自动调整，以达到控制下行，减少下行丢包导致的外网带宽浪费的目的。 智能（动态）流控：在带宽有限时，企业客户希望通过流控来限制P2P、流媒体等消耗带宽的应用，保障邮件、访问网站等与业务有关的重要应用。但当客户互联网出口带宽只有30%或者更低使用率时，可以不使用流控策略，放通合法应用的带宽。而以往的流控设备，只能通过设置上下班时间来做，无法做到灵活的带宽管理，反而使得带宽在有时候被浪费掉了。 在限制通道中勾选[当线路空闲时，允许突破限制]选项，并在通道配置页面的[高级配置]中设置线路的上下行空闲阀值。 原理：通过配置线路空闲阀值，可以定义线路的空闲和繁忙状态。限制通道在开启浮动功能后，当线路空闲时可以上浮通道带宽，突破设定的最大带宽；当线路繁忙时可以下压通道带宽，回收浮动部分，这样的设计可以最大程度使用企业的带宽，避免使用流控而造成实际带宽的浪费。 注意事项：线路空闲阀值和线路繁忙保护阀值是不同的概念，二者没有直接的关系。 线路繁忙保护： 开启线路繁忙保护后，设置一个繁忙阈值，相当于手动把线路的带宽设置得比实际值小一些。在流量高峰时段依然会预留部分带宽来提高关键业务的服务质量，以减少线路占满导致关键应用速度慢的问题。 在通道配置界面的[高级配置]中，勾选[启用线路繁忙保护]选项，并设置对应的上下行繁忙阀值。 原理：由于线路实际带宽与运营商提供的线路标称值之间往往存在差异(实际带宽小于标称值)，会导致运营商把流量发送给企业出口的过程中实际上已经产生大量丢包，这影响了关键业务的带宽保证质量，例如视频会议出现马赛克现象。开启线路繁忙保护后，在流量高峰时段流控设备依然会按比例预留部分带宽来提高关键业务的保证质量，即开启该功能后流控功能将运营商的带宽标称值按比例缩小，从而保证数据从运营商到企业时运营商一级不会对企业的流量丢包，如此操作可以让流控的保证流量经过运营商时，依旧不会被运营商一级丢包，从而更好的达到保证效果。 注意事项： 开启本功能后，因为需要预留少量带宽，用户设置的通道带宽和实际带宽之间会产生细微误差。如果线路实际带宽与配置的带宽之间差距较大，线路繁忙保护的效果会变差，甚至没有效果。 直接将通道带宽设置成比实际带宽略小，也有同样的效果。但需要手动控制比较麻烦。 多流速单位进制：之