流量管理解決方案

1. 需求概述

互聯(lián)網(wǎng)接入首先需要確定網(wǎng)絡邊界，互聯(lián)網(wǎng)邊界主要是指用戶內(nèi)部網(wǎng)絡與Internet之間的分界線，其服務劃分為兩大類，第一類是內(nèi)部網(wǎng)絡從Internet獲得外部服務，如網(wǎng)頁瀏覽、視頻播放、即時信息通訊等;第二類是內(nèi)部網(wǎng)絡向Internet提供信息服務，如Web、FTP、Email等。

在互聯(lián)網(wǎng)邊界的接入需求大致可分為安全接入需求和網(wǎng)絡流量管理和優(yōu)化需求。對于網(wǎng)絡安全的需求，源于互聯(lián)網(wǎng)服務邊界直接面對Internet，是用戶獲得網(wǎng)上信息的重要的途徑，也是安全風險較高的網(wǎng)絡邊界，在這類邊界上，主要面臨著非法訪問、黑客攻擊、病毒入侵等威脅。

而圍繞著“流量”的網(wǎng)絡管理與優(yōu)化是目前用戶面臨的另外一個重要問題。主要包括以下幾個方面：

諸如P2P、IM、視頻下載和點播的流量橫行大肆吞噬了網(wǎng)絡帶寬，嚴重影響了其他用戶使用網(wǎng)絡，諸如MAIL、ERP等網(wǎng)絡關鍵應用帶寬無法保證。有很多網(wǎng)絡用戶在技術上無法對耗費巨大帶寬的網(wǎng)絡應用進行控制，只好采用下達嚴格的管理制度來實現(xiàn)網(wǎng)絡控制，但是不能根本解決網(wǎng)絡帶寬占用的問題。

互聯(lián)網(wǎng)對各類用戶公開提供豐富的網(wǎng)絡服務，如何保障這些服務的訪問質量與訪問性能，也是帶寬管理所要解決的問題。

接入互聯(lián)網(wǎng)的各類型企業(yè)和單位的員工，在上班時間觀看在線視頻(網(wǎng)絡電視、在線影視);利用各種下載工具下載喜歡的音樂、影視文件;在工作時間玩網(wǎng)絡游戲(傳奇、魔獸、聯(lián)眾、反恐精英等);用MSN、QQ等即時通訊工具進行與工作無關的聊天;上班時間訪問一些****、反動的網(wǎng)站;利用互連網(wǎng)發(fā)布一些不文明的內(nèi)容，甚至泄露機密(傳送公司的機密文件等);這些問題的出現(xiàn)是源于對上網(wǎng)行為無法進行有效管理。

互聯(lián)網(wǎng)的存在大量流量性攻擊源。這些以消耗網(wǎng)絡資源為目的的流量類攻擊發(fā)展迅猛，卻沒有有效的防范、控制手段;網(wǎng)絡攻擊人員大量的惡意非法連接消耗帶寬，淹沒接受主機，造成拒絕服務(DoS)攻擊;蠕蟲病毒大量快速復制使得網(wǎng)絡上的掃描數(shù)據(jù)包迅速增多，造成網(wǎng)絡擁塞，占用大量帶寬，從而使得網(wǎng)絡癱瘓。而網(wǎng)絡管理員無法知道異常流量的類型、來源、具體流向、流量大小、占用的網(wǎng)絡端口、持續(xù)的時間等，也無法有效規(guī)劃網(wǎng)絡資源的使用。

互聯(lián)網(wǎng)上不斷增長的流量，特別是語音、視頻和數(shù)據(jù)不同的性能需求，以及局域網(wǎng)和廣域網(wǎng)之間帶寬容量的不匹配都直接導致了業(yè)務關鍵應用程序的性能下降。如何在不升級帶寬的前提下，在現(xiàn)有的廣域網(wǎng)上提供比以前豐富得多的應用服務，如何獲得更快的應用程序響應時間，是互聯(lián)網(wǎng)使用者熱切尋求的解決方案。

2. 方案概述

針對網(wǎng)絡現(xiàn)狀需求，提出流量管理與優(yōu)化解決方案。

用戶接入互聯(lián)網(wǎng)鏈路均通過流量管理軟、硬件統(tǒng)一網(wǎng)絡流量管理設備，所有用戶對互聯(lián)網(wǎng)的訪問均經(jīng)過流理管理設備控制;設備透明接入，即插即用。

方案特點

全透明接入方式，即插即用。

有效區(qū)分“正常流量”與“異常流量”。在識別發(fā)現(xiàn)各種網(wǎng)絡應用的基礎上，使網(wǎng)絡流量得以區(qū)分并被量化之后，識別哪些是異常的流量或是垃圾流量、哪些是正常的流量、哪些是關鍵應用流量以及這些應用是否按照業(yè)務的需要在網(wǎng)絡上正常運營。

流量的凈化。目前市場上了流理管理軟、硬件都以“傻瓜”的方式凈化網(wǎng)絡中的異常流量，它能夠幫助檢測網(wǎng)絡掃描、蠕蟲和DDoS攻擊，并且限制它們的影響，給用戶專業(yè)級安全設備的效果。

實現(xiàn)動態(tài)帶寬管理。限制“壞”的應用，如大量占用網(wǎng)絡帶寬的P2P、網(wǎng)絡視頻等;保護“好”的應用，使關鍵應用，如ERP、CRM、VoIP等的帶寬得以最有效的保障。

實現(xiàn)對應用行為的有效管理，杜絕對不良網(wǎng)站和危險資源的訪問，防止P2P軟件等對網(wǎng)絡帶來的安全風險，防止對Internet資源的濫用，從而為防止敏感信息、保密信息的泄漏提供了有效保證。

采用TCP優(yōu)化、高速透明壓縮等技術實現(xiàn)對網(wǎng)絡流量的加速，大幅度提高跨越互聯(lián)網(wǎng)的網(wǎng)絡性能。

給客戶帶來的價值

合理利用網(wǎng)絡資源。避免因為網(wǎng)絡帶寬使用不當帶來網(wǎng)絡應用效率的低下以及帶寬資源的浪費，保護用戶投資。

保護關鍵應用，發(fā)揮網(wǎng)絡最大價值。實現(xiàn)應用流量的帶寬管理，保障對應用訪問的必須帶寬。當各種網(wǎng)絡應用同時進行時，就要保障關鍵性應用(如ERP、Web、Email等)的使用效能，限制其它無關應用的帶寬使用率。

安全的增值。檢測并控制網(wǎng)絡掃描、蠕蟲和DDoS 攻擊;加強上網(wǎng)行為管理;保護網(wǎng)絡關鍵資產(chǎn)，避免重要信息的非法泄露。

加速網(wǎng)絡應用，全面提高IT運營效率。保證用戶在有限的帶寬下運作，支持更多的網(wǎng)絡應用，提高網(wǎng)絡應用的響應時間。

高可靠性保障。設備內(nèi)置Bypass，在設備出現(xiàn)軟硬件故障時快速自動切換到直通狀態(tài)。

網(wǎng)絡規(guī)劃管理。通過全面監(jiān)視網(wǎng)絡應用，用戶可以獲得一個全面的網(wǎng)絡應用性能視圖，便于用戶網(wǎng)絡的整體規(guī)劃與優(yōu)化。

適用范圍

對于大流量如千兆級別、數(shù)百兆級別的用戶，流量管理解決方案即可以作為一個全面的網(wǎng)絡流量管理解決方案，實現(xiàn)對互聯(lián)網(wǎng)接入流量的監(jiān)視、控制、加速與管理;也可以作為一個專業(yè)的帶寬管理設備，實現(xiàn)對網(wǎng)絡應用流量的有效合理控制;還可以作為一個專業(yè)的網(wǎng)絡流量分析設備，因為所有的跨廣域網(wǎng)的流量都經(jīng)過管理軟、硬件，同時也可以采用SPAN的方式監(jiān)聽網(wǎng)絡流量，因此流理管理軟、硬件還會為用戶提供完整的網(wǎng)絡應用流量視圖;還可以作為一個專業(yè)的流量凈化設備，因為提供了一個不斷升級的上千種攻擊特征庫，檢測幾乎所有的消耗網(wǎng)絡帶寬的掃描、拒絕服務攻擊以及蠕蟲特征流量，并將這些流量清洗掉。