当今网络流量控制解决方案.docx

当今网络流量控制解决方案关键词： 流量控制 华宇流量控制面临的挑战在Internet飞速发展的今天，,点对点传输（P2P）与实时通讯（IM）已经成为上网的主要应用。一般人浏览网页外，越来越多人在线游戏、电影、炒股、P2P下载等等，没有节制的上网行为带来的组织效率流失，无序的网络行为带来的严重的安全威胁。 然而P2P耗损巨大带宽，在有多少带宽就用多少的情况下，使得内网带宽、外网链路都面临了严峻的挑战。外网带宽被占用，导致内网用户之间带宽分配不公平。传统网络设备的局限性我们可以想到传统的方法有：l 增加网络带宽。许多IT用户在遇到P2P带宽问题时，都采用这种方法，但这种方法显然效果有限。 这是种消极、被动的解决方法，虽然能够解决一时问题，但不能彻底解决P2P、在线电影等新网络应用技术冲击； P2P等新的非关键应用会大量吞噬新购买的带宽，用不了多久，用户就会发现带宽会再次紧张，关键应用的带宽还是有问题。同时，无限制的扩展带宽又会增加大量的投资，IT的ROI（投资回报率）无法保证。l 利用传统网络设备进行控制。这种方案是直接利用数据链路层、网络层（IP层）甚至会话层（TCP层）的一些技术措施，来实现网络管理。如可以利用L2交换机基于802.1Q 和VLAN的控制，L3/L4交换机的访问控制列表进行过滤、通过防火墙进行阻断和控制等等。但，这种方法既复杂，效果也有限，并且提供的管理手段非常少。现在大量的软件（包括P2P、即时通讯、网络游戏等）都具备了跳跃端口、随机端口、自定义端口甚至包伪装等等功能，规避IT管理员的管理与控制。这些软件的端口随时可变，甚至可以在web浏览必须的80端口上进行自己的活动。因此传统的交换机、路由器和防火墙对此则毫无办法，形同虚设。l 最积极有效的方案：应用专业的流控设备北京华宇讯通科技有限公司推出的流量控制管理系统（HY-FCS）（简称华宇流控）是在网络中部署专业的流量管理设备，这些流量管理设备必须能够有效的感知各种流量（尤其是P2P应用）、控制流量、提供应用差异化分级服务、有效抵抗各种网络威胁等。华宇流控（HY-FCS），是一款专业的流量管理设备，可以有效的针对带宽问题的挑战，特别是针对新型的P2P技术，（HY-FCS）的更具优秀的效果。网络流量控制解决方案l 流量限制员工经常使用BT、迅雷等P2P软件，该类软件在使用过程中占用及其多的带宽,如果内网有大量用户使用BT之类的软件下载，大量的宝贵的带宽资源会被消耗，从而导致一些重要的正常应用，如视频会议系统，无法占用带宽，影响正常工作的开展。解决方法：禁止P2P软件的流量，限制迅雷下载跟P2P流媒体的流量,这种做法是禁止P2P软件使用，同时常用的下载工具可以使用,但是限制它的使用的带宽，让它们占用尽可能小的带宽。l 带宽保证华宇流控提供了通道式的带宽管理策略，利用一种有别于传统采用固定带宽式的流量管理技术在流量较大时确保为指定的应用提供足够带宽，一旦这些应用停止或减少使用带宽，则自动把这些空闲带宽提供给其它有需要的应用，最大限度的保证了组织的网络利用率。华宇流控产品的带宽策略非常丰富。例如组织的总出口带宽为100Mbps，可以将其中5Mbps的带宽以固定预留的方式分配给领导办公室，即使在其他95Mbps带宽非常紧张时仍然保证总裁办公室的带宽决不会低于5Mbps，此种方式我们称之为固定预留；也可以采取动态预留方式，如为财务部动态预留5Mbps的带宽，当财务部没有流量时，原本分配给财务部的5Mbps带宽将被其他应用占用，财务部有流量时会重新取得该5Mbps带宽的使用权，从而真正提升带宽使用价值。基于细化管理的需要，即便我们为某个用户组保留了足够的带宽，也有可能出现该组内个别用户占用了多大带宽而导致其他用户的不满，华宇流控产品能够对用户组内每用户进行带宽资源的分配策略，即能够平均分配也可以自由竞争，还能够控制单个用户的最大上下行带宽。我们通过对华宇流控产品在管理网络带宽这个方面来具体阐述其为用户带来的商用价值。l 管理网络带宽网络流量管理华宇流控产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面分析和优化广域网带宽资源。华宇流控产品对局域网发生的所有网络行为进行记录、分析和趋势报告。借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是疯狂的P2P下载。同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最多的在线影片。通过对网络使用情况的深入了解，管理者能够制定出最适合自身组织机构情况和的互联网访问策略。由于华宇流控产品提供对各种网络服务的拦截和管理，以往的拔网线、通报点名的强制性手段将成为过去，如何发挥华宇流控产品的强大功能只取决于你的决心。如果你在“彻底封杀某个服务”，还是“完全放开这项服务”的决定中摇摆不定（例如P2P下载，其吞噬带宽的同时也带给了我们丰富的信息资源），你也可以选择对应用的流量进行调整。l 管理网络带宽P2P软件的控制P2P技术使人们可以高速获取海量的网络资源，而P2P软件对带宽的占用也使其招致种种恶言。一个2M以太网出口的局域网，只要有2个以上的员工不限速地使用BT，所有人的正常网络浏览都将成为不可完成的任务。每天，互联网上都会有人发布最新的P2P软件，这让大多数的P2P控制工具望尘莫及，它们往往只能封堵“昨天的BT软件”。华宇流控产品改变了这一切。通过对P2P下载软件的智能检测，管理员甚至可以彻底封锁所有的P2P流量。如果你不想做的太绝，你可以选择针对特定用户和相应的P2P工具进行流量控制，只要不超出网络使用者的容忍程度，大多数用户还是可以允许内网中存在P2P下载。l 管理网络带宽带宽优化和多线路策略QOS（网络服务质量）技术包括专用带宽、抖动控制和延迟、丢包率的改进以及对指定高优先级