流控设备说明.doc

广元广电网络关于出口使用流控设备的说明为了保障用户上网业务7*24小时不间断，切实更好提升网络服务质量，8月1日，经过前期安装、调试，市公司正式启用了出口流控设备，同时引入了第三方出口，包含电信、联通、铁通。传统式的防火墙主要基于TCP/IP包控制，一般都采用ACL规则控制网络数据的需要，不能特定基于某种协议进行精细化控制，随着当前网络不断走向深层次使用，视频、游戏、APP大行其道，传统式的防火墙已逐渐不能满足企业需求，因此我们急需使用下一代防火墙，也就是我们所谓的负载均衡流控设备，当前流控设备除了具有传统式防火墙的功能，更具有以下方面的优点：一是动态最佳链路选路功能，二是智能流量均衡，三是链路健康状况检测，四是应用牵引，五是网络应用及主机流量实时监控，六是应用层流量分析与控制。下面，我就对上述部分优点作一个阐述说明，跟在座的各位领导进行讨论。1、 动态最佳链路选路。这一项功能主要是能够连续监视每条链路的运行质量和连接状态，自动检测各种故障，如链路、路由器、DNS 服务器和其它故障，保证对最终用户提供不中断Internet 访问。通过动态最佳链路选择技术确保用户只使用那些高效的接入链路，此外还可以根据访问来源和目标、服务或其它用户指定的参数综合选择最佳链路。举个例子说明，比如现在有获取IP地址为10.156.3.2这个用户，他既在玩耍LOL游戏，同时也在访问腾讯新闻成都联通节点。我们都知道游戏服务器一般电信节点比较多，那么用户在玩游戏的时候，肯定通过电信出口更能感受到流畅度和延时大小，那么上层出口设备在用户发起会话请求的时候，会自动将游戏的会话丢给电信出口，而访问腾讯新闻，就会自动将会话丢给联通出口，这样，就保障了用户发起不同的需求而更好的使用业务。二、智能流量均衡。现在我们的出口有2条电信链路、省公司联通链路、铁通链路，电信出口为2.2G、2G,省公司联通出口为20G，铁通出口1.5G，可通过流控设备基于带宽利用率和忙时优化等流量均衡方式，同时配合应用牵引功能，在保证用户上网体验的同时，增加链路带宽利用率。这样对于我们企业来说既保障了用户上网业务，同时也充分合理利用出口，减少企业运营成本。三、链路健康状况检测。当前4条链路出口，质量不尽相同，可能某些链路在出现问题的时候，比如：延时增大、链路断线，人工不能及时发现，而流控设备就能及时进行探测，当链路质量出现下降或者直接断线的情况，流控设备就会将这条链路上的会话切换到其他出口链路，从而保证用户访问Internet正常，业务不受影响。四、应用牵引。由于我们租用的链路在资费、带宽、质量上存在差别，我们通常会将一些非关键性的流量牵引到综合成本、质量较低的链路上，传统防火墙不能实现这一部分的功能，而出口设备可以基于应用单独牵引，比如我们可以将一些BT下载，斗鱼直播类的业务牵引到陕西出口，这样既保障了关键性业务正常浏览，同时也充分合理利用了带宽。上述功能只是流控设备的一些关键功能，还有一部分功能不在此进行表述，下面我们来看最近发生的一起案例，相信在座各位可能通过省公司缓存部署群知道一些信息。11月18日-21日，省公司CDN资源调度出现故障，全省各市、县分公司腾讯视频、搜狐视频、优酷、淘宝、QQ华夏游戏等诸多应用均出现大面积严重丢包、打不开等情况，严重影响了其他公司业务发展，以图为证：而对于我们广元来说，我们采用了流控设备+多种出口的模式，没有受到此次CDN调度故障的影响，没有接到大面积保障和投诉，说明我们的设备和出口充分发挥了积极的作用。我们再以一款流行的魔兽游戏数据来说话，经测试，魔兽延迟：空闲时候：省公司出口延时59ms，本地电信出口延