網(wǎng)絡(luò)擁塞

極度利用峰值帶寬，帶寬統(tǒng)計(jì)復(fù)用的服務(wù)模型隨之失效，運(yùn)背商運(yùn)營(yíng)成本增bR民時(shí)間高度擁塞的網(wǎng)絡(luò)帶來網(wǎng)絡(luò)管理的困難和功能失效的危險(xiǎn);實(shí)時(shí)性要求較高的服務(wù)，例如VoIP、StreamingVide。和Audio將面臨前所未有的不確定的網(wǎng)絡(luò)運(yùn)行環(huán)境;網(wǎng)絡(luò)擁塞導(dǎo)致的業(yè)務(wù)投訴增加，服務(wù)品質(zhì)下降。

傳統(tǒng)的流量控制只針對(duì)IP與端口進(jìn)行控制，這在基于服務(wù)型的網(wǎng)絡(luò)環(huán)境中是沒有問題的。 隨著P2P端到端的應(yīng)用蓬勃發(fā)展，以BT為代表的應(yīng)用已經(jīng)成為網(wǎng)絡(luò)流量中的主要部分。這類應(yīng)用的特點(diǎn)是:通訊流量巨大、種類繁多、無固定服務(wù)端口、特征變化迅速、檢測(cè)困難。傳統(tǒng)管理P2P應(yīng)用，會(huì)面臨以下局限:

(1)阻塞P2P常用端口:一方面拒絕了用戶的正常通信要求，降低或者違反了服務(wù)條約，另一方面導(dǎo)致了P2P應(yīng)用轉(zhuǎn)向使用隨機(jī)端口和專用端口(如HTTP 80端口)躲避檢查;

(2)使用NAT方法隱藏用戶公網(wǎng)IP:導(dǎo)致了SAT穿越技術(shù)在P2P軟件中的廣泛應(yīng)用;

(3)阻塞P2P對(duì)等端向P2P信息服務(wù)節(jié)點(diǎn)的通信:導(dǎo)致了P2P對(duì)等端使用代理服務(wù)器的方法躲避檢測(cè)，也導(dǎo)致P2P信息服務(wù)節(jié)點(diǎn)向隨機(jī)分布和隱藏的方向發(fā)展;

(4)限制用戶的上行帶寬:違反了服務(wù)條約而且浮致f向公網(wǎng)用戶的數(shù)據(jù)請(qǐng)求童增大。

解決方案

HTTD帶寬流量管理解決方案要解決P2P流量管理的困難，深度協(xié)議分析是最終解決方案?；趨f(xié)議內(nèi)容的流量控制技術(shù)(Traffic Management by Application)和深層速率控制技術(shù)(Deeper Kate Control)為這些問題的解決帶來曙光。普通的優(yōu)化技術(shù)相比，HTTD帶寬流量管理系列產(chǎn)品所使用的幾項(xiàng)專有技術(shù)有以下幾個(gè)顯著特點(diǎn):

(1) 基于內(nèi)容進(jìn)行會(huì)話識(shí)別可以通過高速的深層協(xié)議分析，識(shí)別每一個(gè)網(wǎng)絡(luò)會(huì)話所屬的應(yīng)用，可以針對(duì)某種協(xié)議進(jìn)行攔截或者制定相應(yīng)的帶寬分配策略，而傳統(tǒng)的路由器和防火墻等網(wǎng)絡(luò)設(shè)備只能根據(jù)端口進(jìn)行最初級(jí)的識(shí)別。

(2) 智能的帶寬調(diào)節(jié)功能可以根據(jù)網(wǎng)絡(luò)負(fù)載智能調(diào)節(jié)網(wǎng)內(nèi)的終端帶寬分配方式，例如:如果網(wǎng)絡(luò)負(fù)載較重則自動(dòng)限制那此流量較大的終端，保證多數(shù)用戶的網(wǎng)絡(luò)應(yīng)用能夠正常、快速的得到響應(yīng);當(dāng)網(wǎng)絡(luò)負(fù)載較輕時(shí)，則采用寬松的帶寬處理策略，以便網(wǎng)絡(luò)的帶寬能得到充分的利用。

(3)基于終端的資源控制僅需設(shè)定一條規(guī)則，即可限定每臺(tái)終端的帶寬使用下限，同時(shí)可以設(shè)定每臺(tái)終端的會(huì)話數(shù)量，防止由一病毒等原因造成的網(wǎng)絡(luò)資源耗盡。

(4) 帶寬的按需動(dòng)態(tài)分配，由于HTTD帶寬管理系統(tǒng)能看懂網(wǎng)絡(luò)從第二到第七的協(xié)議層乃至?xí)掗g的關(guān)聯(lián)，它能自動(dòng)地分辨各種不同的協(xié)議、服務(wù)和應(yīng)用。深層速率控制技術(shù)(Deeper Rate Control)會(huì)根據(jù)IP地址、子網(wǎng)、服務(wù)器地點(diǎn)、協(xié)議、應(yīng)用端口、應(yīng)用類型等基本特點(diǎn)及應(yīng)用的關(guān)聯(lián)性分析將這個(gè)信息流和其他信息流區(qū)分開來，再根據(jù)不同的需要，給予適當(dāng)或應(yīng)有的帶寬級(jí)別(Privilege)和帶寬政策(Policy)，帶寬級(jí)別和帶寬政策可以按區(qū)間劃分，實(shí)施方式是硬性或彈性的，根據(jù)不同的靈活實(shí)施，可以確保廣域網(wǎng)有限資源的按需動(dòng)態(tài)分配。

全面透視網(wǎng)絡(luò)流量控制，快速發(fā)現(xiàn)與定位網(wǎng)絡(luò)故障

從整體、應(yīng)用、員工多個(gè)角度透視網(wǎng)絡(luò)流量。通過對(duì)出口帶寬利用率、應(yīng)用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網(wǎng)絡(luò)的質(zhì)量、連接成功率、數(shù)據(jù)重傳率等反映網(wǎng)絡(luò)真實(shí)狀況等數(shù)據(jù)與指標(biāo)的分析，為設(shè)置流量管理策略提供依據(jù)。所有實(shí)時(shí)分析每5秒刷新一次，方便及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)問題;并通過幾次鼠標(biāo)點(diǎn)擊操作就可快速地定位到出現(xiàn)異常或故障的主機(jī)或應(yīng)用。

保障關(guān)鍵應(yīng)用的穩(wěn)定運(yùn)行，確保重要員工順暢地使用網(wǎng)絡(luò)

支持多種智能帶寬保障模式，滿足關(guān)鍵業(yè)務(wù)(VPN、ERP、OA、視頻會(huì)議、郵件等業(yè)務(wù))與重要員工的帶寬保障需求。動(dòng)態(tài)保障這些業(yè)務(wù)與員工所需的帶寬，在其需要使用網(wǎng)絡(luò)時(shí)得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò);在其空閑的時(shí)候，帶寬可以被其他業(yè)務(wù)或者員工使用。在不增加帶寬的前提下，提升被保障業(yè)務(wù)與員工訪問互聯(lián)網(wǎng)的質(zhì)量與速度。

限制與工作無關(guān)的流量，防止對(duì)帶寬的濫用

對(duì)那些與企業(yè)工作無關(guān)且會(huì)消耗大量帶寬的信息流，如P2P下載、網(wǎng)絡(luò)視頻、娛樂信息流、可疑數(shù)據(jù)流等進(jìn)行必要的限制，減少其對(duì)網(wǎng)絡(luò)資源的占用，提高企業(yè)員工與辦公業(yè)務(wù)的上網(wǎng)速度。

管理員工上網(wǎng)行為，提高員工網(wǎng)上辦公的效率

禁止員工在上班時(shí)間用網(wǎng)絡(luò)聊天、炒股、玩游戲等，提升員工的工作效率。提供員工上網(wǎng)行為分析報(bào)告，方便管理部門了解員工的工作效率和上網(wǎng)行為規(guī)律。

依照法規(guī)要求記錄上網(wǎng)日志，避免違法行為

實(shí)施全面的上網(wǎng)行為管理，使網(wǎng)絡(luò)安全建設(shè)符合國(guó)家對(duì)企業(yè)使用互聯(lián)網(wǎng)的管理規(guī)定(《公安部令第82號(hào)》)。詳細(xì)記錄常見的互聯(lián)網(wǎng)交互信息、做到發(fā)現(xiàn)問題有據(jù)可查。禁止員工訪問違法網(wǎng)站，防止員工在發(fā)帖、網(wǎng)絡(luò)聊天中包含違法言論，降低企業(yè)的法律風(fēng)險(xiǎn)。

保障內(nèi)部信息安全，減少泄密風(fēng)險(xiǎn)

實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)外發(fā)的信息，發(fā)現(xiàn)可能的與商業(yè)或研發(fā)機(jī)密有關(guān)的信息外泄，及時(shí)阻斷并予以警告。詳細(xì)記錄郵件，網(wǎng)頁瀏覽與搜索，微博、博客、論壇發(fā)帖，各種聊天消息及FTP、Telnet控制命令信息，并可對(duì)其審查。實(shí)現(xiàn)事先防范、事中警告，事后追查。實(shí)現(xiàn)全方位保障內(nèi)部信息安全，減少機(jī)密外泄風(fēng)險(xiǎn)。

保障服務(wù)器帶寬，保護(hù)服務(wù)器安全

作為市場(chǎng)上唯一支持對(duì)DMZ區(qū)與內(nèi)網(wǎng)服務(wù)器分析與保障的產(chǎn)品。支持從多個(gè)角度全面的透視外網(wǎng)訪問DMZ區(qū)服務(wù)器或者內(nèi)網(wǎng)服務(wù)器的流量情況，保障重要的服務(wù)器帶寬，限制普通服務(wù)器帶寬。監(jiān)控服務(wù)器區(qū)中每個(gè)服務(wù)器的運(yùn)行情況，及時(shí)發(fā)現(xiàn)異常工作的服務(wù)器，快速定位攻擊服務(wù)器的攻擊源，并且能夠及時(shí)阻斷其對(duì)服務(wù)器的網(wǎng)絡(luò)攻擊。優(yōu)化訪問服務(wù)器質(zhì)量，提升服務(wù)器穩(wěn)定性。對(duì)比服務(wù)器和內(nèi)網(wǎng)占用帶寬的比例情況，智能分配兩者的帶寬。

簡(jiǎn)化多專線管理，保障專線的網(wǎng)絡(luò)質(zhì)量

作為市場(chǎng)上唯一實(shí)現(xiàn)對(duì)企業(yè)的多條專線獨(dú)立分析、集中管理的產(chǎn)品。支持在一臺(tái)設(shè)備上虛擬出多個(gè)管理設(shè)備，每臺(tái)虛擬設(shè)備管理一條專線，一臺(tái)設(shè)備同時(shí)實(shí)現(xiàn)對(duì)多個(gè)專線的獨(dú)立分析、保障與管理。節(jié)省集團(tuán)客戶的采購費(fèi)用，減輕網(wǎng)管對(duì)專線管理的復(fù)雜度，有效的保障專線的網(wǎng)絡(luò)質(zhì)量，提高專線使用的效率。

內(nèi)置企業(yè)級(jí)路由器與防火墻，降低安全風(fēng)險(xiǎn)

可以有效的保障企業(yè)網(wǎng)絡(luò)免遭互聯(lián)網(wǎng)的攻擊，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力。采用非常人性化與簡(jiǎn)單的圖形操作界面，讓所有網(wǎng)管甚至普通員工都能夠輕松的進(jìn)行配置與管理。

專業(yè)負(fù)載均衡，提升多線路的使用價(jià)值

確保企業(yè)網(wǎng)絡(luò)及應(yīng)用的可用性，提高上網(wǎng)訪問速度，減少服務(wù)器負(fù)載與管理復(fù)雜度，降低企業(yè)的帶寬成本。

幫助網(wǎng)絡(luò)優(yōu)化與規(guī)劃，提供決策支持

具有全面的歷史趨勢(shì)分析與決策支持能力，為網(wǎng)絡(luò)管理、優(yōu)化與規(guī)劃提供科學(xué)的依據(jù)。

降低工作效率，增加投資成本

根據(jù)中國(guó)社會(huì)科學(xué)院社會(huì)發(fā)展研究中心2005 年中國(guó)5城市互聯(lián)網(wǎng)使用狀況及影響調(diào)查報(bào)告的結(jié)果顯示，被訪網(wǎng)民使用最多的網(wǎng)絡(luò)資源是網(wǎng)絡(luò)新聞(65.9%)，而真正用于學(xué)習(xí)和工作的比例還不到40%。

機(jī)密信息外泄，組織蒙受損失

組織內(nèi)部重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、QQ 和MSN 等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，或是進(jìn)行不當(dāng)互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計(jì)算機(jī)感染木馬病毒，加大了組織重要及秘密信息的曝光率，給組織信息安全帶來隱患:

a、對(duì)于政府、事業(yè)單位以及其他公共服務(wù)單位，如果互聯(lián)網(wǎng)管理的不夠完善，將會(huì)帶來極大信息安全隱患，例如經(jīng)濟(jì)等類型的重要的信息被通過非法渠道泄漏，此舉必然會(huì)有損組織的權(quán)威及名譽(yù)，并導(dǎo)致組織的公信力下降;

b、對(duì)于公司企業(yè)，互聯(lián)網(wǎng)管理的缺失會(huì)有可能導(dǎo)致企業(yè)重要及機(jī)密信息外泄，一旦發(fā)生企業(yè)機(jī)密信息外泄的情況，企業(yè)因此而投入了的大量人力物力將會(huì)付諸東流，此類案例在互聯(lián)網(wǎng)廣泛使用的今天是屢見不鮮的;

c、對(duì)于網(wǎng)吧和酒店等公共場(chǎng)所，由于瀏覽非法網(wǎng)頁和信息，也給網(wǎng)吧和酒店等場(chǎng)所的管理者帶來潛在的法律、道德等經(jīng)營(yíng)風(fēng)險(xiǎn)。

d、 對(duì)于運(yùn)營(yíng)商或網(wǎng)絡(luò)服務(wù)提供商而言，屏蔽非法言論以及不良信息是對(duì)社會(huì)應(yīng)盡的義務(wù)，而且政府對(duì)此有明確要求。

濫用帶寬資源，影響正常業(yè)務(wù)

當(dāng)前的互聯(lián)網(wǎng)存在種類眾多的應(yīng)用，基于前面的分析我們會(huì)發(fā)現(xiàn)，組織成員在使用互聯(lián)網(wǎng)時(shí)更多的是進(jìn)行娛樂活動(dòng)，如網(wǎng)絡(luò)電視、P2P下載等;諸如此類的使用會(huì)嚴(yán)重消耗組織的網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網(wǎng)速和帶寬沒有得到根本的改善。

病毒木馬肆行，安全問題凸顯

高風(fēng)險(xiǎn)網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。研究發(fā)現(xiàn):眾多的互聯(lián)網(wǎng)訪問都存在被惡意軟件入侵的可能，BT、MSN等已成為病毒、蠕蟲、間諜軟件的重要傳播渠道。病毒、木馬及流氓軟件輕者會(huì)給使用目標(biāo)計(jì)算機(jī)及網(wǎng)絡(luò)時(shí)帶來一些麻煩;嚴(yán)重者會(huì)在組織網(wǎng)絡(luò)中傳播木馬病毒，導(dǎo)致組織信息外泄;更嚴(yán)重者不僅會(huì)導(dǎo)致信息外泄，更能導(dǎo)致組織網(wǎng)絡(luò)癱瘓，無法正常使用互聯(lián)網(wǎng)。

存在不當(dāng)應(yīng)用，潛藏法律風(fēng)險(xiǎn)

調(diào)查發(fā)現(xiàn)，在日常互聯(lián)網(wǎng)的使用中，存在以下較為普遍的現(xiàn)象:

a、 黃賭毒是非法互聯(lián)網(wǎng)使用的主要方面:P2P搜索、非法網(wǎng)站訪問、非法傳播不健康的信息等，非法的信息傳播極大的惡化了互聯(lián)網(wǎng)環(huán)境;

b、不當(dāng)言論的發(fā)表，會(huì)給組織帶來不必要的法律風(fēng)險(xiǎn)。很多互聯(lián)網(wǎng)使用者在自覺與不自覺中會(huì)在互聯(lián)網(wǎng)上發(fā)表諸如反動(dòng)言論、色情、反政府、邪教等，給所在的互聯(lián)網(wǎng)部門帶來潛在的法律風(fēng)險(xiǎn);

c、員工黑客的存在，也會(huì)給組織帶來新的法律風(fēng)險(xiǎn)。

我國(guó)公安部門嚴(yán)格查禁利用互聯(lián)網(wǎng)發(fā)表反動(dòng)言論、色情、反政府、邪教等非法活動(dòng)，詳情請(qǐng)參考我國(guó)公安部門的相關(guān)發(fā)文。以上所述的非法互聯(lián)網(wǎng)活動(dòng)如果不加管理，將會(huì)給所在的組織帶來極大的潛在法律及道德風(fēng)險(xiǎn)。

(1) 網(wǎng)絡(luò)資源監(jiān)控監(jiān)控各類網(wǎng)絡(luò)流量，生成流量監(jiān)控圖表。

(2) 支持多種網(wǎng)絡(luò)接口和協(xié)議，支持10/100M以太接口以及1000M以太和光纖接口，支持DHCP、PPP、PPPoE和802.1Q等網(wǎng)絡(luò)協(xié)議。

(3) 提供深度應(yīng)用分析功能，基于會(huì)話層的應(yīng)用分析，實(shí)現(xiàn)針對(duì)應(yīng)用層的處理和流量管理功能，高速高效的分析算法，可以在子兆環(huán)境下線速作。

(4) 提供多種網(wǎng)絡(luò)控制功能集成防火墻、NAT、PAT和服務(wù)映射等功能;支持地址、服務(wù)、應(yīng)用和時(shí)間等多種管理對(duì)象;支持會(huì)話控制、實(shí)時(shí)監(jiān)控與負(fù)載均衡。

(5) 提供深度帶寬和?；羁卮芸梢孕院YU每個(gè)終端的帶寬總量和會(huì)話總量，對(duì)于超出會(huì)話/帶寬限額的終端進(jìn)行限制和A-}o(6) 可 以 部署在各種網(wǎng)絡(luò)環(huán)境下支持路由、透明橋接、VLAN Trunk及路由橋接混合工作模式，部署簡(jiǎn)便，同時(shí)提供多出n負(fù)載均衡功能，同樣適用于復(fù)雜的網(wǎng)絡(luò)壞境。

總量抑制，即時(shí)通訊的發(fā)展趨勢(shì)和特點(diǎn)據(jù)Gartner預(yù)測(cè)，即時(shí)通訊將超越電子郵件而成為互聯(lián)網(wǎng)用戶最主要的電了聯(lián)絡(luò)工具，有超過50%互聯(lián)網(wǎng)應(yīng)用程序?qū)鸭磿r(shí)通訊軟件嵌入其中。根據(jù)艾瑞市場(chǎng)咨詢(iResearch)推出的((2004年中國(guó)即時(shí)通訊研究報(bào)告》數(shù)據(jù)顯示，2004年中國(guó)有即時(shí)通訊用戶6272萬入，2005年將達(dá)到8267萬人，2006年將達(dá)到10334萬人，增長(zhǎng)將超過全球年平均增長(zhǎng)率25%的水平。

總線型:所需的電纜較少、價(jià)格便宜、管理成本高，不易隔離故障點(diǎn)、采用共享的訪問機(jī)制，易造成網(wǎng)絡(luò)擁塞。早期以太網(wǎng)多使用總線型的拓?fù)浣Y(jié)構(gòu)，采用同軸纜作為傳輸介質(zhì)，連接簡(jiǎn)單，通常在小規(guī)模的網(wǎng)絡(luò)中不需要專用的網(wǎng)絡(luò)設(shè)備，但由于它存在的固有缺陷，已經(jīng)逐漸被以集線器和交換機(jī)為核心的星型網(wǎng)絡(luò)所代替。

星型:管理方便、容易擴(kuò)展、需要專用的網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)的核心節(jié)點(diǎn)、需要更多的網(wǎng)線、對(duì)核心設(shè)的可靠性要求高。采用專用的網(wǎng)絡(luò)設(shè)備(如集線器或交換機(jī))作為核心節(jié)點(diǎn)，通過雙絞線將局域網(wǎng)中的各臺(tái)主機(jī)連接到核心節(jié)點(diǎn)上，這就形成了星型結(jié)構(gòu)。星型網(wǎng)絡(luò)雖然需要的線纜比總線型多，但布線和連接器比總線型的要便宜。此外，星型拓?fù)淇梢酝ㄟ^級(jí)聯(lián)的方式很方便的將網(wǎng)絡(luò)擴(kuò)展到很大的規(guī)模，因此得到了廣泛的應(yīng)用，被絕大部分的以太網(wǎng)所采用。

以太網(wǎng)可以采用多種連接介質(zhì)，包括同軸纜、雙絞線和光纖等。其中雙絞線多用于從主機(jī)到集線器或交換機(jī)的連接，而光纖則主要用于交換機(jī)間的級(jí)聯(lián)和交換機(jī)到路由器間的點(diǎn)到點(diǎn)鏈路上。同軸纜作為早期的主要連接介質(zhì)已經(jīng)逐漸趨于淘汰。

以太網(wǎng)卡可以工作在兩種模式下:半雙工和全雙工。

半雙工:半雙工傳輸模式實(shí)現(xiàn)以太網(wǎng)載波監(jiān)聽多路訪問沖突檢測(cè)。傳統(tǒng)的共享LAN是在半雙工下工作的，在同一時(shí)間只能傳輸單一方向的數(shù)據(jù)。當(dāng)兩個(gè)方向的數(shù)據(jù)同時(shí)傳輸時(shí)，就會(huì)產(chǎn)生沖突，這會(huì)降低以太網(wǎng)的效率。

全雙工:全雙工傳輸是采用點(diǎn)對(duì)點(diǎn)連接，這種安排沒有沖突，因?yàn)樗鼈兪褂秒p絞線中兩個(gè)獨(dú)立的線路，這等于沒有安裝新的介質(zhì)就提高了帶寬。例如在上例的車站間又加了一條并行的鐵軌，同時(shí)可有兩列火車雙向通行。在雙全工模式下，沖突檢測(cè)電路不可用，因此每個(gè)雙全工連接只用一個(gè)端口，用于點(diǎn)對(duì)點(diǎn)連接。標(biāo)準(zhǔn)以太網(wǎng)的傳輸效率可達(dá)到50%~60%的帶寬，雙全工在兩個(gè)方向上都提供100%的效率。