网康智能流量控制系统NS-ITM产品介绍

网康智能流量管理系统 网康智能流量管理系统 NS ITM 产品概述产品概述 网康智能流量管理系统 NetentSecIntelligentTrafficManager NS ITM 是网康科技推出 的基于应用层的 专业的流量管理产品 NS ITM 基于时间 VLAN 用户 应用 数据流 向等条件 通过监控网络流量 分析流量行为 设置流量管理策略 实现全面的智能流量 管理 需求背景需求背景 随着信息技术和网络技术日新月异的发展 特别是国际互联网的出现 发展及逐渐普 及 各行各业的信息化实现了跨跃式发展 信息技术应用的深度和广度上也达到前所未有 的地步 各种依托于网络的新兴应用层出不穷 在极大丰富了人们的互联网生活的同时 网络带来了诸多问题 给企业 单位的网络管理者带来了新的挑战 一方面企事业单位各种关键应用 如 ERP CRM OA 系统 视频会议系统等 对带 宽和延迟提出了更高的要求 另一方面 P2P 下载 网络电视 即时通讯及在线购物等与工 作无关的应用日益泛滥 企事业单位有限的网络资源正被 P2P 下载 网络电视等应用所吞 噬 关键应用的服务质量得不到保障 网速越来越慢 网络业务中断越来越频繁 不仅极 大浪费了宝贵的带宽资源 也严重影响了本单位关键应用的正常运行 功能特性功能特性 应用流量分析应用流量分析 分析网络中的流量成分是流量控制的基础步骤 网康 ITM 提供了丰富的流量分析功能 不仅能分析网络中流量的大小 更能清晰的展示网络中流量是由哪些应用构成的 每种应 用所占用的带宽资源是多大 通过实时监控功能 能够实时展示设备及链路的流量走势情况 带宽占用情况等内容 同时 还能够通过不同维度对目前一段时间内的流量进行实时分析 如并发连接数走势 新建连接数走势 应用占用带宽排名 用户带宽排名等 通过查询统计功能 能够对历史流量进行综合统计分析 根据不同的分析条件 对指 定时间 指定用户的各类应用流量进行统计 从而展现整个网络一段时间内的网络流量情 况 特别的 网康 ITM 支持递进式查询和多维关联分析 带来更详尽的分析效果 应用流向分析应用流向分析 网康 ITM 不仅能够对网络中的流量成分进行分析 还能对网络流量的流向进行分析展 示 通过运营商流量统计 对不同目的去向的流量进行统计分析 能够展示出指定时间内 的流量流向情况 展示去往不同运营商的流量大小 流量应用分布等情况 能够快速获取 去往不同运营商的流量大小 流量成分等情况 此外 网康 ITM 的流量流向分析还能够展示应用智能选路功能的选路效果 实时展现 智能选路策略下发后流量的改善情况 不仅能够帮助验证智能选路功能的有效性 也便于 掌握智能选路后的网络流量情况 应用质量分析应用质量分析 由于不同类型的网络应用对网络的质量要求不同 同时每个人对应用质量好坏的感知 判断标准也不相同 所以如何衡量某种应用质量的好坏是一个难以解决的问题 网康 ITM 通过特有的 QoE 指数 通过对指定用户 指定应用的丢包率 总延迟 往返 时间 传输速率等重要指标数据进行监测 通过综合统计分析 以数字化的方式呈现出网 络应用的质量状况 不仅能够提供统一的标准尺度来判断应用质量的好坏 同时还能提供 预警及定位手段 主动发现应用质量下降问题 并提供问题定位的排查参考方向 应用带宽保障应用带宽保障 由于企事业单位不同部门和用户的重要性存在比较大的差异 网康 ITM 的带宽保障功 能可以基于时间 内部用户 组 外部用户 组 和某 些 VLAN 应用等进行最起码 的带宽保障 从而实现为某 些 关键业务应用配备相应速率的带宽资源 形成差异化的 网络质量服务 除了能对不同的应用进行带宽保障外 网康 ITM 还特有每连接保障功能 为应用的每条连接分配带宽 避免应用本身的多连接之间互相干扰 细粒度的保障应用质 量 对于 ERP 邮件 视频会议 视频会议等对时延及其敏感 影响企业办公效率和商务 活动的关键业务应用 网康 ITM 还提供了带宽强制预留功能 可以对对进入特定通道的某 些 关键业务的应用架设 带宽专线 通过划分专门的带宽 使关键业务在任何时候都 可以独享该通道全部的带宽资源 彻底避免非关键业务无序抢占此专线带宽资源 从而使 关键业务应用的带宽需求能获得可靠保障 在多用户的网络环境中 网康 ITM 能根据虚拟通道中用户数量的动态变化实时调整各 用户的带宽分配 保证流经通道里的所有用户动态平均享用该通道的全部带宽资源 实现 带宽资源得到高效与公平地利用 应用带宽控制应用带宽控制 网康 ITM 提供的不同力度的带宽控制手段 满足不同的控制需求 通过应用封堵功能 能够基于时间 用户 VLAN 应用等条件 严格禁止用户在制定 时间内使用与工作无关 降低工作效率 甚至有安全风险的网络应用 如网络游戏 在线 炒股等 从而达到精细化封堵的目的 通过流量限速功能 能够在不封堵某种网络应用的情况下 将其上传 下载带宽限定 在某个合理的范围内 这样既可以保持相关网络应用的可用性 又能够防止这些应用对有 限带宽资源的无序抢占 通过流量限额功能 能够为指定的网络应用设定流量限额阀值 在预定的周期性时间 段及某 些 VLAN 范围内 限制应用的流量总额 实现了对非关键业务 特别是不良应用 在使用上的有效约束 通过连接控制功能 能够对并发连接数和每秒新建连接数进行控制 有效限制某 些 用户或某 些 应用对网络设备资源的无限占用 避免产生异常流量和网络攻击 应用智能选路应用智能选路 网康 ITM 可以让多条链路之间互为备份 当其中一条链路出现故障时 该链路上的流 量将自动切换到备份链路上 为用户稳定上网提供可靠保障 网康 ITM 可以实现多条链路之间彼此间进行流量分担 如 A 链路的流量达到一定的门 限值时 可以切换一部分流量至 B 链路 B 链路的流量达到一定的门限值也可以切换至 A 链路 为了防止流量的循环切换 网康 ITM 作了充分的考虑 将禁止被切换的流量二次切 换 并能够非常方便地实时监控备份链路切换的时间以及切换的流量 网康 ITM 可以根据目的 IP 地址归属不同的运营商 如中国电信 中国联通等 来选择 对应的出口链路 提高用户访问网络的速度 特别的 网康 ITM 提供应用智能选路功能 如果有 2 条以上线路 且这些线路的质量 不同时 ITM 可以通过智能的基于应用层的选路 将网络游戏 股票等实时性引用引流到 优质线路 或将 P2P 应用引流到一般线路上 从而使得优质线路上主要承载最有价值的业 务流量 提升这些重要业务的上网体验 最大化优质线路的带宽价值 网康 ITM 的应用重定向功能提供专门的流量清洗接口 支持将网康 ITM 指定链路的所 有流量或指定应用的流量从本 ITM 设备发出 经网康互联网控制网关 简称 ICG 或其它 第三方产品 如防病毒网关 邮件过滤网关等 进行流量过滤后再流入本设备 网康 ITM 的流量镜像功能 可将 ITM 设备上指定链路的流量 如总流量 上传流量 下载流量 镜像给网康互联网控制网关 简称 ICG 或其它第三方产品 方便第三方设备 进行相应的流量观察和流量分析 产品优势产品优势 性能卓越性能卓越 依托 多核并行优化 和 基于 ring 的负载均衡 专利技术 将网络业务流高效分配 到各处理核心 保证业务流在各处理核心间真正实现动态负载均衡 极大提升系统的运算 效率和数据包转发效率 采用独有的 无效连接动态清洗 专利技术 对无效连接进行高 效动态清理 有效解决各种无效连接占用大量系统资源的问题 采用专门的 多维非线性 策略引擎 技术 通过优化算法来加速流控规则的查找和匹配 支持在超过 5 万条规则数 的条件下 系统性能无恶化 识别准确识别准确 丰富的应用协议库 支持超过 600 种本土活跃应用及协议 全面覆盖 P2P IM VoIP 网络游戏 办公自动化等流行应用及协议 全面支持 IPV6 能够按应用 协议类别对 IPV6 应用流量进行精确识别和全面管理 专业的应用协议分析团队 实时跟踪 和分析新的网络应用及协议 确保应用协议库的完备性与时效性 控制灵活控制灵活 基于时间 VLAN 源 目的用户 应用 上传 下载等条件设置包含带宽 限额 连接 数 负载均衡等的策略组合 通过主 子 微三重嵌套的通道管理机制和分级借用机制 实 现层次化的流量管理 可对每条连接进行精细化保障 通过灵活的每用户流量管理 通道 整体流量管理策略或组合策略 实现流量的二次整形 实现智能流量管理的目标 应用场景应用场景 带宽拥塞的大流量互联网出口带宽拥塞的大流量互联网出口 企业为了业务发展而对带宽资源进行投资 提升办公效率 但是大量的 P2P 网络视 频等应用会严重占用企业有限的带宽资源 并导致关键业务 如视频会议 外部邮件 网 页资源 的应用质量降低 通过在互联网出口部署网康智能流量管理系统 可以全面的掌握内网用户的互联网流 量使用状况 并因此制定相应策略 可对内网用户划分不同通道 对 P2P 网络视频等对 带宽资源消耗严重的应用进行禁用或人员限额使用 同时 可以为视频会议 邮件等关键 业务划分保障带宽 保障关键业务的使用正常 带宽拥塞并且无审计需求的互联网出口带宽拥塞并且无审计需求的互联网出口 对于网络流量不是很大的网络环境 某些客户对审计功能敏感 需要部署专业的流量 管理产品 实现网络使用状况分析以及带宽管理 避免网络拥塞的发生 应用之间存在带宽争抢的广域网专线应用之间存在带宽争抢的广域网专线 企业广域网出口是容易被忽视的管控地带 专线费用昂贵 需要对其资源进行充分利 用 VPN 隧道受各种制约条件较多 隧道内的关键业务流量更需要保障 通过在广域网出口部署网康智能流量管理系统 可对企业广域网流量进行分析和管控 如对视频会议 ERP OA 等关键业务进行保障 避免应用之间发生带宽争抢 同时通过应 用质量分析功能 有效感知用户对应用的使用情况 成功案例成功案例 在国家农业部总网和各分支机构都部署 ITM 设备 划分层级化的带宽通道 实现专线 带宽资源的合理分配 适应内网办公应用的重要性等级和带宽需求 并且为视频会议系统 预留带宽资源 同时使用队列机制和 TCP 滑窗控制机制 避免内网大量 TCP 类应用丢包重 传造成的拥塞加剧 针对贵州大学的需求 网康针对性地提出了网康 ICG ITM 行为管理 专业流控的组合方 案 采用高性能的 ITM 智能流量管理系统对校园网出口流量进行精确识别和过滤 并以旁 路部署的方式对用户上网行为日志进行记录 网康 ITM ICG 综合解决方案成功担起了贵大 校园网出口大规模流量的压力 维护了校园网关键业务的顺畅运行 为贵大师生能拥有一 个畅通无阻的校园网提供了有力的保障 在美的集团总部出口和各地分公司出口部署 ITM 设备 以透明网桥方式实施部署 划 分层级化的带宽通道 实现专线带宽资源的合理分配 配置异常流量阈值以及基于连接的 管控策略 及时发现 定位网