流量监控设备的评测.ppt

流量监控设备的评测,天津工业大学 信息化与现代教育技术中心 郭建民,主要内容,1、高校校园网网络流量现状 2、流量监控需求 3、流量监控测试 4、流量监控测试结果总结,主要内容,1、高校校园网网络流量现状 2、流量监控需求 3、流量监控测试 4、流量监控测试结果总结,1.1、终端用户感受,1.2、全球各地的网络应用,根据图表显示：以P2P、流媒体、http下载等主要的三大应用占据了网络带宽流量的60%以上. 全球各地的网络应用情况（2009-Q2）,1.3、 P2P等应用占用大量带宽后果,占用大量网络资源,增加网络负荷,导致网络拥塞、性能下降. 因为P2P等应用导致网络中断的事故持续发生.,无法阻挡,內部P2P源,外部P2P源,产生超大流量 设备无法承载 直接宕机,出口路由器,1.4、我校校园网网络出口带宽,1.5、我校校园网网络应用,1.6、我校校园网出口路由器CPU负载,主要内容,1、高校校园网网络流量现状 2、流量监控需求 3、流量监控测试 4、流量监控测试结果总结,2.1、我校流量监控基本需求,运行稳定，具有较强的实时监控和长短期统计报告等管理功能以及较高的协议识别率。 不中断 随时看 回头瞧 控得住,2.2、我校流量监控期望效果,网络带宽合理分配,P2P,教学科研,游戏,VoIP 用户,其他,其他,P2P 上载,P2P 下载,游戏,其他,VoIP,总带宽,主要内容,1、高校校园网网络流量现状 2、流量监控需求 3、流量监控测试 4、流量监控测试结果总结,3.1、测试方式,共11个品牌 （Allot、F7、Tiderway、QQsg等） 集中（48小时）两两并行对比测试 完成流量监控测试方案 （30个测试项）,3.2、接入拓扑,Bridge Mode, 不需改变网络结构,Internet,Internet,流控设备部署在Internet出口路由与核心交换机之间，对全网络进行监控.,流控管理服务器,流控设备,出口路由器,核心交换,3.3、保 证 书,为避免在天津工业大学同时测试多家流量控制设备时出现的技术保密及技术争议问题，特签订以下保证书： 1、愿意将我公司所选流量控制设备同其他厂商的流量控制设备同时测试。 2、测试期间不对其他厂商的流量控制效果及相关技术发表任何看法。 3、测试方案及测试报告不得外传且不得作为其他单位选用流量控制设备的参考。 4、违背上述原则而出现的一切后果均由我公司全权负责并处理。 设备型号： 公司名称： 公司代表（签字）： 测试工程师（签字）：,3.4、测试关注点,智能物理旁路功能 运行稳定性 实时流量监视功能 长期及短期流量统计报告 协议识别率,主要内容,1、高校校园网网络流量现状 2、流量监控需求 3、流量监控测试 4、流量监控测试结果总结,4.1、智能物理旁路功能测试（Bypass ）,大部分流控设备能够通过bypass测试且ping包丢包数在3个以内。 同时发现某一国产流量控制管理设备在断电后设备可自动切入旁路，但恢复供电后需要手工切入流控状态。 另一国产流量控制管理设备在断电后也可以自动切入旁路，但恢复供电后切入流控状态数分钟后出现网络完全中断现象。,智能物理旁路功能测试简评,4.2、稳定性测试,监测到某一国外流控设备两次启用限流策略瞬间的网络状况。,某一国内品牌流控设备限制流媒体及p2p各20kbps时阻断网络,稳定性测试简评,部分国产设备在接入网络后出现运行不稳定情况。 如某两种国产品牌的流量控制管理设备在启用流量控制策略进行网络限速后，出现网络中断数分钟现象。 一国产品牌的流量控制管理设备在晚间流量达到1Gbps后出现流量监控中断近30分钟现象。,4.3、实时监控功能,实时显示某一IP流量信息（另一类流控）,只有数据显示没有图表方式,实时流出流量,实时流入流量,实时监控功能简评,大部分国产流量控制管理设备具有实时网络流量数据化显示，但其实时网络流量图形化显示功能不强或不具备。 实时网络流量监控图形化显示刷新率最少为3妙，部分设备超过30秒（基本要求小于30秒）。 部分流量控制管理设备仅具有网络出入口总流量、特定数量协议类别、特定数量IP地址的实时图形化监控显示。 个别流控设备可对网络中任一IP地址随时进行实时图形化流量监控显示。,4.4、长短期统计报告功能,长短期统计报告功能简评,大部分流控设备具备长短期统计报告功能。 个别国产流量控制设备不具备长期网络流量统计报告功能。 部分流控设备长期统计报告功能不完善。,4.5、协议识别率,主要测试协议包括：PPlive、风行网络电影、PPStream、沸点网络电视等流媒体协议及迅雷、电驴等P2P协议。 限流策略：P2P： 20kbps 流媒体：20kbps,协议识别效果,P2P策略(20kbps)生效前,P2P策略(20kbps) 生效后,某一国内品牌限制P2P流量20kbps时实测BT下载效果如下：,协议识别效果,P2P策略(20kbps)生效前,P2P策略(20kbps) 生效后,另一品牌限制P2P流量20kbps时实测BT下载效果如下：,协议识别效果,某一国产品牌流控设备限定流媒体20kbps后，沸点网络电视仍播放流畅。,协议识别率简评,各品牌流控都具有一定的协议识别率，同时都有协议漏识别或误识别的情况。 协议识别情况与软件版本更新相关， 与时俱进问题。 国内品牌流控协