<4D F736F F D20B0A2C4B7C8F0CCD8516F73BCBCCAF5B0D7C6A4CAE95F F2E646F63>

Transcription

1 阿 姆 瑞 特 Qos 技 术 白 皮 书 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 1

2 目 录 第 一 章 前 言...4 第 二 章 阿 姆 瑞 特 Qos 简 介 阿 姆 瑞 特 Qos 简 介 阿 姆 瑞 特 Qos 处 理 P2P 技 术 优 势...5 第 三 章 阿 姆 瑞 特 Qos 技 术 特 点 最 佳 的 QOS 产 品 性 能 高 可 靠 性 的 设 计 理 念 智 能 DNS 功 能 基 于 应 用 的 策 略 路 由 代 理 功 能 独 特 的 虚 拟 化 技 术 完 美 的 P2P 识 别 和 控 制 基 于 每 IP 的 并 发 连 接 数 控 制 基 于 应 用 的 IP 并 发 连 接 数 控 制 根 据 不 同 网 络 压 力 选 用 不 同 策 略 共 享 用 户 查 询 功 能 强 大 的 流 量 整 形 功 能 全 面 的 网 络 流 量 监 控 提 供 当 网 络 流 量 异 常 时 候, 分 析 那 些 地 址 或 者 服 务 产 生 的 流 量 异 常 ;...17 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 2

3 提 供 基 于 各 种 协 议 的 网 络 流 量, 提 供 图 形 化 报 表 和 具 体 使 用 量 比 例 ; 提 高 TOP 应 用,TOP IP 的 递 归 查 询 提 供 对 内 网 用 户 IP 趋 势 的 统 计 提 供 每 一 个 网 桥 各 种 应 用 的 统 计 情 况 和 流 量 分 析 完 善 的 统 计 报 表 功 能 灵 活 方 便 的 部 署 模 式...25 第 四 章 阿 姆 瑞 特 Qos 的 典 型 应 用 阿 姆 瑞 特 Qos 在 某 集 团 视 频 会 议 系 统 的 应 用 阿 姆 瑞 特 Qos 在 某 大 学 的 应 用...30 第 五 章 阿 姆 瑞 特 支 持 的 应 用 特 征 库 - 部 分...34 第 六 章 阿 姆 瑞 特 厂 商 介 绍...46 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 3

4 第 一 章 前 言 随 着 局 域 网 广 域 网 及 互 联 网 之 间 界 限 的 消 除, 各 种 企 业 网 络 亦 逐 步 转 变 随 之 而 产 生 的 企 联 网 为 信 息 科 技 部 门 带 来 更 多 新 的 挑 战, 因 为 他 们 需 要 确 保 重 要 商 业 应 用 无 论 在 任 何 时 候 都 能 发 挥 卓 越 效 能, 在 网 络 上 畅 通 无 阻, 然 而 由 于 种 种 原 因, 特 别 是 用 户 网 络 带 宽 的 不 合 理 应 用 和 无 限 制 应 用 使 得 用 户 的 愿 望 并 不 能 完 美 的 实 现, 目 前 用 户 所 面 临 的 主 要 问 题 有 : 1 用 户 总 是 觉 得 自 己 的 带 宽 不 够 用 网 络 出 口 带 宽 年 年 升 级, 但 仍 然 不 能 满 足 用 户 日 益 增 长 的 需 求, 很 多 企 业 用 户 和 运 营 商 长 期 面 临 带 宽 的 烦 恼 : 申 请 充 足 的 带 宽 投 入 太 多, 带 宽 少 了 又 不 够 用 造 成 用 户 带 宽 拥 塞 的 原 因 很 多, 出 口 带 宽 永 远 低 于 桌 面 带 宽 是 最 根 本 的 原 因, 其 次, 网 络 应 用 的 迅 猛 发 展 是 导 致 带 宽 不 够 用 的 主 要 原 因, 尤 其 是 最 近 几 年 出 现 的 P2P 软 件 和 网 络 病 毒, 极 大 的 消 耗 了 有 限 的 网 络 资 源 因 此, 解 决 带 宽 拥 塞 的 关 键 问 题 是 如 何 能 够 将 带 宽 合 理 的 分 配 到 每 个 桌 面 用 户, 当 网 络 资 源 紧 张 的 时 候 限 制 那 些 使 用 量 大 的 用 户, 保 障 那 些 使 用 量 小 的 用 户, 反 之, 当 网 络 资 源 有 较 大 空 闲 时 则 取 消 这 些 限 制, 让 每 个 用 户 都 能 进 行 高 速 下 载, 有 效 利 用 租 用 的 线 路 2 对 于 关 键 应 用, 带 宽 无 法 得 到 保 障 企 业 目 前 网 络 的 现 状 是 : 文 件 下 载 浏 览 网 页 邮 件 收 发 和 视 频 通 讯 都 采 用 相 同 的 带 宽 处 理 策 略, 对 于 企 业 的 关 键 业 务 如 :OA,MIS,ERP,CRM 等 和 网 络 中 的 一 般 应 用 ( 例 如 :P2P 应 用 网 络 电 视 等 ) 去 争 抢 带 宽, 导 致 业 务 应 用 访 问 速 度 满, 很 多 网 络 资 源 实 际 上 没 有 得 到 有 效 的 利 用 所 以, 如 何 保 障 用 户 所 关 心 的 应 用 的 正 常 运 行 也 是 网 络 管 理 者 最 关 心 的 问 题 之 一 3. 无 法 实 时 了 解 每 个 用 户 网 络 使 用 情 况 企 业 的 整 体 带 宽 几 乎 跑 满 了, 但 到 底 是 那 个 用 户 使 用 的 最 多, 那 个 服 务 使 用 的 最 多, 管 理 人 员 无 法 得 到 这 些 信 息 因 此, 网 络 的 使 用 情 况 对 管 理 人 员 是 未 知 的, 如 何 使 这 个 未 知 的 网 络 使 用 情 况 变 成 透 明 的, 也 是 网 络 管 理 者 关 心 的 问 题 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 4

5 第 二 章 阿 姆 瑞 特 Qos 简 介 2.1 阿 姆 瑞 特 Qos 简 介 阿 姆 瑞 特 Qos 是 一 款 基 于 多 核 技 术 的 硬 件 带 宽 管 理 产 品, 最 多 可 以 加 载 8 颗 CPU, 充 分 保 证 系 统 性 能 它 可 以 基 于 IP 地 址 端 口 7 层 应 用 数 据 进 行 流 量 分 析 流 量 整 形 和 流 量 统 计 报 表 管 理 因 为 采 用 多 核 设 计 理 念, 阿 姆 瑞 特 突 破 了 传 统 QOS 设 备 在 进 行 7 层 流 量 管 理 时 候 与 性 能 的 矛 盾, 保 证 在 千 兆 的 环 境 下 高 效 的 进 行 流 量 分 析 和 流 量 整 形, 实 现 企 业 带 宽 合 理 性 应 用 的 作 用 阿 姆 瑞 特 Qos 设 备 是 在 P2P 流 行 时 代, 诞 生 的 新 一 代 应 用 层 流 量 管 理 产 品, 支 持 对 IP 流 量 的 应 用 分 类, 实 时 控 制 用 户 组 应 用 服 务 流 量 阿 姆 瑞 特 Qos 设 备 的 解 决 方 案 是 基 于 状 态 和 特 征 的 检 测, 精 确 识 别 9 大 类 300 余 种 国 内 协 议, 并 创 新 地 自 主 开 发 协 议 特 征 描 述 语 言, 使 得 维 护 协 议 特 征 库 更 加 方 便 快 捷 阿 姆 瑞 特 提 供 完 美 的 P2P 流 量 整 形 功 能, 保 证 第 一 时 间 实 现 对 最 新 的 P2P 控 制 在 识 别 技 术 方 面, 阿 姆 瑞 特 Qos 设 备 在 基 于 会 话 和 特 征 识 别 的 基 础 上, 采 用 主 动 探 测 技 术 和 智 能 技 术, 识 别 特 征 模 糊 和 被 加 密 的 P2P 协 议, 有 效 提 高 识 别 率 ; 同 时 强 大 的 报 表 功 能 为 管 理 员 清 晰 的 提 供 基 于 IP 地 址 端 口 7 层 应 用 软 件 等 信 息 的 报 表, 使 得 网 络 应 用 网 络 流 量 透 明 化 阿 姆 瑞 特 Qos 产 品 网 络 接 口 采 用 模 块 化 设 计, 用 户 可 以 更 加 自 己 网 络 的 情 况 选 择 10/1000/1000 电 口 多 模 光 口 单 模 光 口 等 多 种 接 口 模 块 并 且 提 供 同 时 4 组 接 口 进 行 带 宽 管 理, 非 常 适 合 于 多 个 出 口 的 用 户 2.2 阿 姆 瑞 特 Qos 处 理 P2P 技 术 优 势 针 对 P2P 应 用 的 流 量 管 理 特 点, 检 测 性 能 和 系 统 稳 定 性 这 三 个 因 素 是 至 关 重 要 不 能 正 确 检 测 区 别 P2P 流 量, 就 不 能 进 行 管 理 控 制 性 能 不 能 满 足 要 求, 没 有 足 够 的 处 理 能 力, 造 成 网 络 延 迟 的 增 大, 同 样 也 是 无 效 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 5

6 下 面 简 要 介 绍 一 下 阿 姆 瑞 特 Qos 设 备 检 测 与 控 制 P2P 系 统 所 使 用 的 独 特 的 应 用 层 识 别 技 术, 在 此 之 前, 我 们 先 介 绍 一 下 目 前 在 其 它 产 品 中 常 用 的 技 术 : (1) 基 于 数 据 包 的 无 状 态 识 别 技 术 这 种 技 术 一 般 是 采 取 模 式 匹 配 的 方 式, 对 每 个 数 据 包 进 行 模 式 匹 配, 并 且 不 考 虑 数 据 包 之 间 的 逻 辑 关 系, 采 取 这 种 方 式 的 系 统 的 好 处 是 实 现 简 单, 但 是 它 的 缺 点 也 是 很 明 显 的, 就 是 性 能 低 下, 易 成 为 网 络 的 瓶 颈 (2) 基 于 连 接 的 有 状 态 识 别 技 术 这 种 技 术 是 一 般 的 传 统 防 火 墙 所 采 取 的 技 术 在 防 火 墙 现 有 的 状 态 表 的 基 础 之 上, 将 连 接 所 产 生 的 所 有 数 据 包 看 作 一 个 整 体, 如 果 其 中 某 个 或 某 些 数 据 包 符 合 指 定 的 特 征, 那 么 认 为 这 条 连 接 就 是 符 合 该 特 征 的 连 接 所 以, 如 果 该 特 征 是 BT 通 信, 那 么 这 条 连 接 就 是 两 个 BT 客 户 端 或 一 个 BT 客 户 端 和 一 个 BT 服 务 端 在 通 信 在 运 营 商 的 网 络 环 境 里, 由 于 节 点 一 般 都 是 网 络 交 换 节 点, 因 此 许 许 多 多 的 P2P 节 点 的 通 信 都 会 通 过 运 营 商 的 交 换 网 络, 这 些 节 点 以 十 万, 甚 至 百 万 计 如 果 采 取 基 于 连 接 的 有 状 态 识 别 技 术, 所 能 控 制 的 P2P 通 信 非 常 有 限, 这 种 技 术 只 适 合 于 小 规 模 的 网 络, 如 中 小 企 业 网 络 阿 姆 瑞 特 Qos 设 备 采 用 节 点 跟 踪 和 主 动 探 测 技 术 可 以 避 免 上 述 问 题 一 个 典 型 的 P2P 是 由 许 多 节 点 构 成 的, 每 个 节 点 都 是 一 个 服 务 器, 这 个 节 点 可 以 同 时 为 其 它 节 点 提 供 服 务 基 于 节 点 的 有 状 态 识 别 技 术 的 基 本 思 想 是 从 节 点 双 方 的 通 信 过 程 中 寻 找 特 征 数 据, 这 些 特 征 数 据 不 限 于 某 条 特 定 的 连 接, 如 果 特 征 匹 配, 那 么 系 统 将 记 录 该 节 点, 而 不 是 某 条 连 接 一 旦 该 接 点 被 识 别 出 来, 那 么 后 续 同 该 节 点 通 信 的 数 据 无 须 重 新 验 证, 因 此 极 大 的 提 高 了 系 统 的 性 能 P2P 应 用 中, 客 户 端 既 是 客 户, 又 是 服 务 器, 在 某 端 口 上 监 听 为 其 他 客 户 提 供 服 务, 根 据 这 一 特 性, 将 IP+ 服 务 端 口 在 内 存 中 定 义 一 个 二 元 组, 称 之 为 节 点 阿 姆 瑞 特 Qos 设 备 在 基 于 节 点 的 有 状 态 识 别 技 术 的 基 础 上 向 智 能 方 面 进 一 步 发 展, 该 技 术 可 以 从 多 条 连 接 中 自 动 根 据 某 种 统 计 规 律 来 识 别 某 些 特 征 不 明 显 或 者 被 加 密 了 的 通 信 协 议 ( 如 迅 雷 SkyPe), 在 保 证 性 能 的 同 时, 提 高 了 系 统 识 别 的 准 确 性 这 种 技 术 针 对 P2P 应 用 尤 其 有 效 此 外, 阿 姆 瑞 特 Qos 设 备 针 对 第 4 代 P2P 应 用 软 件 的 变 化, 采 用 独 有 主 动 探 测 和 服 务 伪 装 技 术 保 证 对 P2P 识 别 的 准 确 性 阿 姆 瑞 特 Qos 设 备 采 用 独 有 的 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 6

7 服 务 探 测 引 擎 可 以 识 别 第 四 代 P2P 应 用, 如 emule 0.47c 服 务 伪 装, 对 于 迅 雷 这 样 综 合 了 P2P 和 HTTP,FTP 等 传 输 协 议 的 应 用, 阿 姆 瑞 特 Qos 设 备 开 发 了 独 有 的 服 务 伪 装 引 擎 从 技 术 角 度 看,P2P 应 用 有 如 下 几 个 特 点 : (1) 一 个 P2P 节 点 ( 客 户 端 程 序, 比 如 BitComet) 通 常 与 成 百 上 千 个 客 户 端 连 接, 因 此 节 点 之 间 的 连 接 数 目 巨 大 假 如 一 个 节 点 有 200 条 连 接, 那 么 个 节 点 就 有 可 能 达 到 200 万 条 连 接, 保 守 估 计 也 会 有 100 万 条 连 接, 如 此 大 的 连 接 数 将 使 设 备 不 堪 负 担 (2) 不 像 Web 浏 览 这 样 的 HTTP 协 议,HTTP 连 接 一 般 持 续 的 时 间 比 较 短, 而 P2P 主 要 目 的 是 用 来 共 享 大 的 文 件, 需 要 传 送 大 量 的 数 据, 因 此 P2P 客 户 端 之 间 的 连 接 一 般 持 续 的 时 间 比 较 长, 这 就 意 味 着 系 统 的 资 源 很 长 时 间 不 能 得 到 释 放, 因 此 大 大 增 加 系 统 被 DOS(Deny Of Service, 拒 绝 攻 击 ) 的 机 会 针 对 上 述 特 点, 阿 姆 瑞 特 Qos 设 备 通 过 学 习 的 方 式, 采 用 连 接 识 别 和 节 点 识 别 相 结 合 的 方 式, 大 大 减 少 了 连 接 数, 这 样 可 以 用 较 少 的 资 源 监 控 更 大 的 P2P 应 用 网 络, 同 时 提 高 了 系 统 的 效 率 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 7

8 第 三 章 阿 姆 瑞 特 Qos 技 术 特 点 3.1 最 佳 的 QOS 产 品 性 能 阿 姆 瑞 特 Qos 设 备 采 用 多 核 的 设 计 理 念, 阿 姆 瑞 特 Qos 突 破 了 传 统 QOS 设 备 在 进 行 7 层 流 量 管 理 时 候 与 性 能 的 矛 盾, 保 证 在 千 兆 的 环 境 下 高 效 的 进 行 流 量 分 析 和 流 量 整 形, 实 现 企 业 带 宽 合 理 性 应 用 的 作 用 目 前 阿 姆 瑞 特 Qos 可 以 提 供 最 大 8G,4 进 4 出 的 网 络 连 接 模 式, 充 分 满 足 不 同 用 户 的 需 要 跟 随 最 新 硬 件 技 术 发 展, 日 前 阿 姆 瑞 特 QOS 高 端 可 以 支 持 万 兆 接 口, 在 外 网 多 千 兆 出 口 的 情 况 下, 内 网 实 现 1 进 1 出 的 结 构 首 先 使 用 AQ2000 万 兆 接 口 透 明 接 入 到 出 口 网 关 与 内 网 核 心 交 换 之 间, 管 控 三 条 外 网 链 路 承 载 的 流 量 阿 姆 瑞 特 AQ2000 流 控 产 品 在 线, 高 峰 时 期 下 行 流 量 达 到 了 2,800,000k(2.8Gbps) 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 8

9 实 时 在 线 各 应 用 的 总 吞 吐 更 是 达 到 了 3.8Gpbs(1531M/up 2258M/down) 3.2 高 可 靠 性 的 设 计 理 念 因 为 QOS 设 备 通 常 多 是 串 联 在 网 络 中 工 作 的, 可 靠 性 也 是 用 户 非 常 关 注 的, 为 了 保 证 产 品 的 可 靠 性, 阿 姆 瑞 特 AQ2000 采 用 以 下 关 键 技 术 : 采 用 冗 余 的 热 插 拔 电 源 ; 提 供 虚 拟 HA 功 能 ; 强 大 的 BY-PASS 功 能 保 证 网 络 运 行 的 通 畅 性 ( 用 Fail-to-Wire 技 术 维 持 100% 的 网 络 畅 通, 软 硬 件 By-pass 功 能 的 支 持, 提 供 系 统 断 电 内 核 崩 溃 等 多 种 BYPASS 功 能 ) 3.3 智 能 DNS 功 能 阿 姆 瑞 特 应 用 层 智 能 负 载 均 衡 设 备 支 持 智 能 DNS 功 能, 如 果 用 户 有 不 同 ISP 链 路, 可 以 动 态 的 将 服 务 器 域 名 解 析 到 不 同 ISP 上 面, 使 得 用 户 对 服 务 器 访 问 更 加 迅 捷 例 如 : 通 过 该 功 能 可 以 将 某 高 校 主 页 域 名 根 据 访 问 的 源 地 址 进 行 解 析, 如 果 源 地 址 是 教 育 网 用 户 解 析 为 教 育 网 地 址 ; 如 果 源 地 址 是 电 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 9

10 信 用 户, 解 析 为 电 信 地 址, 从 而 达 到 访 问 该 校 主 页 加 速 的 效 果 3.4 基 于 应 用 的 策 略 路 由 代 理 功 能 目 前 很 多 大 流 量 多 出 口 环 境, 多 条 出 口 都 是 包 月 1G, 但 非 缺 省 路 由 链 路 只 跑 500~600M, 即 带 宽 使 用 是 否 充 分 都 会 按 月 收 取 包 月 费 用 能 不 能 让 非 缺 省 路 由 链 路 主 要 分 担 内 网 P2P 的 需 求 呢? 这 样 既 能 满 足 内 网 用 户 P2P 应 用 的 需 要, 也 可 以 释 放 宝 贵 的 缺 省 路 由 外 网 出 口 带 宽 资 源 为 了 适 应 多 出 口 流 量 分 担 的 目 的, 阿 姆 瑞 特 Qos 业 界 率 先 推 出 基 于 应 用 的 策 略 路 由 代 理 功 能 对 于 来 自 内 网 的 数 据, 基 于 应 用 如 P2P 为 参 数 做 路 由 到 出 口 设 备 的 指 定 网 关 地 址, 这 样 的 话, 所 有 P2P 的 应 用 数 据 包 都 会 交 由 指 定 网 关 来 转 发, 出 口 设 备 根 据 下 层 设 备 指 定 的 网 关 IP 地 址 做 基 于 源 地 址 的 策 略 路 由, 这 样 就 能 实 现 把 用 户 所 期 望 的 应 用 都 走 指 定 的 链 路 出 去, 保 障 另 一 链 路 的 带 宽 资 源 3.5 独 特 的 虚 拟 化 技 术 为 了 保 证 不 同 用 户 的 使 用, 阿 姆 瑞 特 Qos 设 备 具 备 多 种 虚 拟 化 技 术 虚 拟 Qos 设 备 功 能 单 台 设 备 可 以 虚 拟 出 2 台 设 备, 进 行 HA 备 份, 当 一 台 有 问 题 时 候, 自 动 切 换 到 另 外 一 台 ; 虚 拟 链 路 功 能 Qos 设 备 一 般 是 放 置 于 防 火 墙 和 内 网 交 换 机 之 间, 此 时, 一 般 Qos 设 备 对 于 多 出 口 用 户 非 常 关 心 的 每 个 ISP 带 宽 使 用 情 况 无 法 分 析 而 阿 姆 瑞 特 Qos 设 备 通 过 虚 拟 链 路 功 能, 对 不 同 链 路 以 目 的 路 由 表 区 分 的 方 式, 可 以 轻 松 了 解 每 个 ISP 链 路 使 用 情 况, 每 条 ISP 带 宽 上 行, 下 行 的 P2P, 网 络 视 频 等 各 种 应 用 的 使 用 情 况 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 10

11 根 据 目 的 路 由 地 址 定 义 区 分 虚 拟 链 路 根 据 虚 拟 链 路 监 控, 可 以 监 控 各 链 路 的 具 体 带 宽 使 用 情 况 虚 拟 网 桥 功 能 阿 姆 瑞 特 Qos 支 持 最 大 4 路 虚 拟 网 桥, 可 以 用 于 4 进 4 出 的 网 络 环 境, 支 持 每 个 虚 拟 网 桥 单 独 的 P2P, 网 络 电 视 等 应 用 流 量 分 析 和 所 有 网 桥 P2P, 网 络 电 视 等 应 用 流 量 共 同 分 析 3.6 完 美 的 P2P 识 别 和 控 制 在 目 前 网 络 应 用 中,P2P 下 载 电 影 和 通 过 P2P 看 网 络 电 视 占 据 企 业 大 量 的 带 宽, 而 P2P 的 应 用 的 端 口 是 动 态 的, 必 须 通 过 应 用 层 特 征 码 进 行 QOS 设 置 因 此, 能 否 提 供 足 够 多 的 应 用 层 特 征 码 和 第 一 时 间 添 加 最 新 的 P2P 应 用 的 特 征 码 是 衡 量 一 款 7 层 带 宽 管 理 设 备 好 坏 的 一 个 重 要 指 标 阿 姆 瑞 特 阿 姆 瑞 特 Qos 通 过 以 下 方 式 提 供 完 美 的 P2P 带 宽 管 理 的 解 决 方 案 : 提 供 国 内 三 百 多 个 P2P 特 征 码 的 阻 断 控 制 功 能, 同 时 有 专 门 的 研 发 团 队 成 立 应 用 层 特 征 码 分 析 中 心, 并 可 随 时 更 新 这 些 特 征 码 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 11

12 细 致 的 P2P 分 类 功 能 可 以 将 各 种 P2P 应 用 进 行 详 细 的 分 类, 例 如 : 针 对 HTTP 协 议 分 为 Web 视 频, 伪 IE 下 载,HTTP 分 块 下 载,Flash,Web 音 乐,Http 代 理 以 及 WWW 浏 览 等 而 Web 视 频 又 分 为 土 豆 网, 酷 6, 6 间 房, 优 酷,Youtube,HULU 网, 我 乐 网,Sina 视 频,Sohu 视 频, 腾 讯 宽 频, 波 波 虎, 其 他 Web 视 频 等 阿 姆 瑞 特 仅 P2P 就 识 别 几 十 种, 包 括 网 络 电 视 等 共 计 300 余 种 应 用, 涵 盖 了 园 区 网 级 别 用 户 使 用 网 络 应 用 的 方 方 面 面, 园 区 网 络 应 用 都 在 掌 控 之 中 独 特 的 节 点 跟 踪 和 主 动 探 测 技 术 通 过 主 动 探 测 技 术 来 识 别 加 密 的 P2P 行 为, 从 而 提 高 系 统 对 P2P 判 断 的 准 确 信 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 12

13 3.7 基 于 每 IP 的 并 发 连 接 数 控 制 阿 姆 瑞 特 Qos 可 以 对 每 IP 的 可 以 控 制 每 IP 最 大 TCP UDP 连 接 数, 还 可 以 选 择 限 制 各 类 型 的 总 连 接 数, 以 及 可 以 忽 略 HTTP 所 使 用 的 80 端 口, 避 免 造 成 并 发 限 制 所 造 成 的 网 页 不 能 打 开 情 况 通 过 限 制 每 IP 的 连 接 数, 防 止 内 网 某 个 IP 中 毒 后 对 网 络 的 疯 狂 发 包 以 及 由 内 对 外 的 DDOS 攻 击 3.8 基 于 应 用 的 IP 并 发 连 接 数 控 制 阿 姆 瑞 特 Qos 同 时 支 持 基 于 应 用 的 IP 并 发 控 制, 该 功 能 可 以 限 制 每 个 IP 的 某 应 用 的 连 接 数, 防 止 做 了 IP 并 发 连 接 用 户 的 并 发 连 接 数 全 部 是 类 似 P2P 这 样 的 应 用, 对 整 个 网 络 性 能 造 成 影 响 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 13

14 结 合 单 IP 连 接 数 限 制, 每 个 IP 总 并 发 为 220, 其 中 P2P 的 连 接 数 不 能 超 过 15 避 免 了 限 制 总 并 发 全 部 跑 了 P2P 应 用, 给 网 络 造 成 不 稳 定 3.9 根 据 不 同 网 络 压 力 选 用 不 同 策 略 大 型 园 区 网 内 网 用 户 非 常 多, 对 外 网 带 宽 的 需 求 也 是 非 常 的 高, 对 于 网 络 管 理 来 说, 流 控 的 策 略 通 常 给 每 个 IP 的 带 宽 都 是 相 当 有 限 的, 每 个 用 户 都 只 能 得 到 非 常 有 限 的 出 口 带 宽 资 源 而 不 管 当 前 外 网 链 路 是 否 相 对 空 闲, 为 了 最 大 限 度 的 利 用 好 外 网 资 源, 提 升 用 户 在 非 高 峰 期 的 使 用 满 意 度 阿 姆 瑞 特 支 持 了 根 据 不 同 用 户 数 选 用 不 同 带 宽 管 理 策 略 的 方 式, 很 好 的 处 理 了 该 问 题 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 14

15 此 策 略 调 度 功 能, 可 以 根 据 在 线 用 户 这 一 参 数 来 触 发 不 同 的 策 略 启 用 根 据 该 功 能, 我 们 可 以 设 定 在 2000 用 户 的 高 峰 时 段 每 IP 仅 保 证 最 基 本 的 上 网 需 求 1M 带 宽 较 空 闲 时 段 1000 用 户 时 每 IP 2M 带 宽, 提 高 用 户 满 意 度 3.10 共 享 用 户 查 询 功 能 在 收 费 环 境, 查 询 内 网 用 户 通 过 路 由 器 或 者 代 理 服 务 器 共 享 上 网, 杜 绝 一 个 房 间 只 有 一 个 用 户 交 钱 现 象 后 面 的 共 享 用 户 为 4 个, 他 们 使 用 的 IP 是 多 少 呢? 看 到 后 面 用 户 详 细 信 息 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 15

16 3.11 强 大 的 流 量 整 形 功 能 阿 姆 瑞 特 Qos 提 供 强 大 的 流 量 整 形 功 能, 可 以 基 于 IP 地 址 端 口 7 层 的 应 用 进 行 带 宽 限 制 ; 基 于 IP 地 址 端 口 7 层 的 应 用 进 行 带 宽 保 证 ; 自 动 流 量 均 衡, 保 证 网 络 中 的 所 有 带 宽 都 得 到 合 理 的 应 用 ; 基 于 时 间 的 流 量 整 形 功 能, 可 以 实 现 在 不 同 时 间 适 用 于 不 同 的 带 宽 管 理 策 略, 满 足 不 同 用 户 的 需 求 : 需 求 1: 对 网 络 中 的 所 有 主 机 统 一 进 行 基 于 应 用 的 监 控 或 者 带 宽 管 理 ; 需 求 2: 对 网 络 中 的 大 部 分 主 机 进 行 P2P,IPTV 等 应 用 限 制, 某 些 主 机 或 者 服 务 进 行 带 宽 保 证 或 者 不 进 行 带 宽 管 理 ; 需 求 3: 对 网 络 中 的 不 同 源 地 址, 不 同 目 标 地 址 和 不 同 应 用 进 行 不 同 的 带 宽 限 制 或 者 保 证 ; 例 如 : 高 校 用 户 可 以 对 教 育 网 的 P2P 流 量 设 置 高 一 下, 对 其 他 ISP 设 置 带 宽 低 一 些 ; 或 者 老 师 的 P2P 高 一 些, 学 生 P2P 低 一 些 ; 需 求 4: 对 网 络 中 的 某 些 地 址 或 者 所 有 地 址 进 行 每 一 个 IP 的 某 些 应 用 进 行 带 宽 限 制 ; 例 如 : 学 生 P2P 为 50M, 其 中 每 一 个 学 生 不 超 过 512K 需 求 5: 对 上 述 需 求 进 行 非 对 称 带 宽 管 理 ; 例 如 : 内 网 每 一 个 IP,P2P 下 行 500K, 上 行 200K 需 求 6: 对 上 述 需 求 进 行 时 间 策 略 管 理, 不 同 时 间 使 用 不 同 带 宽 管 理 策 略 3.12 全 面 的 网 络 流 量 监 控 网 络 当 前 有 那 些 应 用? 当 前 网 络 那 些 应 用 占 据 的 带 宽 多?Qos 加 上 后 效 果 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 16

17 如 何? 这 都 必 须 通 过 实 时 监 控 来 实 现 阿 姆 瑞 特 Qos 提 供 非 常 高 效 的 带 宽 实 时 监 控 功 能, 开 启 实 时 监 控 功 能 对 性 能 不 产 生 任 何 影 响, 其 特 点 有 : 提 供 当 网 络 流 量 异 常 时 候, 分 析 那 些 地 址 或 者 服 务 产 生 的 流 量 异 常 ; 例 如 某 网 络 通 过 MRTG 看 到 上 传 流 量 非 常 大, 但 无 法 得 知 是 那 些 用 于, 通 过 阿 姆 瑞 特 Qos 可 以 进 行 轻 松 分 析 从 图 中 可 以 看 出 OUT 方 向 ( 上 传 方 向 ) 流 量 明 显 高 于 IN 方 向 ( 下 行 方 向 ), 这 是 非 常 不 正 常 的 现 象, 到 底 是 那 些 流 量 造 成 的 呢? 通 过 Qos 设 备 进 行 流 量 分 析, 发 现 上 传 数 据 中,90% 为 P2P 数 据 提 供 基 于 各 种 协 议 的 网 络 流 量, 提 供 图 形 化 报 表 和 具 体 使 用 量 比 例 ; 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 17

18 提 高 TOP 应 用,TOP IP 的 递 归 查 询 鼠 标 双 击 某 种 应 用 层 流 量 时, 可 以 时 时 查 看 使 用 该 应 用 的 具 体 源 IP 地 址 等 的 时 时 分 析 功 能, 以 便 于 管 理 员 对 网 络 状 态 有 迅 速, 正 确 的 认 识 TOP 应 用 排 名 : 通 过 TOP 应 用 可 以 看 到 迅 雷 占 用 了 网 络 大 多 数 带 宽, 那 么 谁 使 用 迅 雷 最 多 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 18

19 呢? 鼠 标 双 击 迅 雷, 出 现 如 下 图 表 : 提 供 对 内 网 用 户 IP 趋 势 的 统 计 阿 姆 瑞 特 Qos 支 持 在 线 IP 统 计 分 析 功 能, 通 过 该 功 能 可 以 实 时 参 看 当 前 网 络 中 有 多 少 IP 在 线, 同 时 系 统 可 以 自 动 根 据 1 天 1 周 和 1 月 绘 图 提 供 在 线 IP 趋 势 图, 从 而 使 得 网 络 管 理 人 员 对 网 络 中 用 户 数 量 得 到 详 细 的 了 解 提 供 每 一 个 网 桥 各 种 应 用 的 统 计 情 况 和 流 量 分 析 阿 姆 瑞 特 Qos 产 品 最 多 支 持 4 进 4 出, 可 以 网 络 监 控 可 以 查 看 系 统 整 体 使 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 19

20 用 情 况 以 及 每 一 个 网 桥 中 P2P, 网 络 电 视 等 各 种 应 用 占 用 的 比 例 数 量 等 信 息 以 及 上 行 和 下 行 的 具 体 信 息 等 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 20

21 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 21

22 3.13 完 善 的 统 计 报 表 功 能 提 供 全 部 流 量 分 析 报 告 或 者 基 于 IP 端 口, 7 层 应 用 等 流 量 分 析 报 告, 方 便 管 理 员 的 查 看 提 供 基 于 每 日, 每 周, 每 月 分 析 资 料 数 据 和 图 表, 方 便 管 理 员 进 行 横 向 纵 向 的 比 较 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 22

23 提 供 连 接 数 分 析 报 表 功 能 ; 包 括 总 连 接 数 和 各 应 用 连 接 数 历 史 图 表 : 自 定 义 报 表 功 能 用 户 可 针 对 自 己 关 心 的 IP/IP 组 应 用 协 议 / 协 议 组 等 不 同 的 对 象 自 定 义 一 个 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 23

24 报 表, 将 针 对 多 个 对 象 的 统 计 结 果 集 中 显 示 在 一 个 图 表 中, 减 少 日 常 监 控 的 工 作 量 统 计 数 据 可 以 指 定 不 同 的 线 形 和 颜 色 以 绝 对 值 或 叠 加 的 方 式 显 示 报 表 统 计 的 时 间 跨 度 可 以 是 当 天 本 周 和 当 月 以 下 两 张 截 图 是 某 用 户 自 定 义 的 只 统 计 P2P 协 议 组 和 网 络 电 视 协 议 组 上 下 行 流 量 的 图 表 P2P 与 NetTV( 网 络 电 视 ) 流 量 的 日 图 表 说 明 : 当 前 策 略 为 08:00-24:00 之 间 将 P2P 与 网 络 电 视 两 类 流 量 双 方 向 控 制 为 20M; 00:00-08:00 不 做 限 制 可 以 看 到 在 策 略 生 效 的 时 间 点, 流 量 呈 现 明 显 的 瞬 间 下 降 情 况 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 24

25 P2P 与 NetTV( 网 络 电 视 ) 流 量 的 周 图 表 说 明 : 一 周 内 应 用 限 速 策 略 时 P2P 与 网 络 电 视 两 种 协 议 组 的 流 量 曲 线 图 ( 周 五 将 策 略 修 改 为 全 天 放 开 网 络 电 视 流 量, 只 在 08:00-24:00 之 间 限 制 P2P 流 量 双 向 为 20M), 同 样 可 以 看 到 每 天 在 策 略 生 效 的 时 间 段, 被 限 速 的 流 量 始 终 被 严 格 控 制 在 20M 以 内 3.14 灵 活 方 便 的 部 署 模 式 阿 姆 瑞 特 Qos 设 备 支 持 多 种 接 入 和 部 署 模 式, 满 足 不 同 用 户 的 需 求 : 旁 路 并 行 监 听 ; 用 于 网 络 应 用 情 况 的 监 听 分 析, 不 对 流 量 进 行 控 制 的 用 户 单 路 透 明 网 桥 ; 用 于 单 入 单 出 的 流 量 整 形 网 络 多 路 透 明 网 桥 ; 用 于 多 入 多 出 的 流 量 整 形 网 络 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 25

26 第 四 章 阿 姆 瑞 特 Qos 的 典 型 应 用 4.1 阿 姆 瑞 特 Qos 在 某 集 团 视 频 会 议 系 统 的 应 用 某 集 团 是 一 家 跨 国 企 业, 在 国 内 外 拥 有 多 个 分 支 机 构, 为 了 进 行 更 好 的 管 理, 以 及 各 个 分 支 机 构 员 工 的 沟 通, 该 企 业 建 立 一 套 跨 越 Internet 视 频 会 议 系 统, 但 改 系 统 建 好 后, 面 临 如 下 问 题 : 频 繁 出 现 的 网 络 拥 塞 问 题 因 为 该 视 频 会 议 系 统 是 通 过 Internet 进 行 传 输 的, 同 时 该 集 团 员 工 上 网 也 使 用 Internet 连 接, 由 于 网 络 应 用 不 受 限 制, 出 现 大 量 非 关 键 性 应 用 占 用 有 限 带 宽 资 源 的 情 况, 导 致 视 频 会 议 系 统 不 能 正 常 运 行 因 此, 有 效 地 解 决 网 络 拥 塞 的 问 题, 势 在 必 行 怎 样 控 制 P2P 应 用 对 带 宽 的 抢 占 员 工 通 过 P2P 下 载 工 具 加 快 了 网 络 下 载 的 速 度, 但 同 时 也 给 网 络 正 常 运 营 带 来 了 诸 多 不 便 因 为 P2P 下 载 软 件 占 用 大 量 带 宽, 导 致 许 多 关 键 性 业 务 应 用 无 法 正 常 运 行 控 制 P2P 软 件, 现 在 已 成 为 网 络 管 理 人 员 首 要 解 决 的 难 题 控 制 管 理 IM 即 时 通 讯 工 具 IM 即 时 通 讯 工 具 铺 天 盖 地, 如 QQ MSN 等, 其 大 量 的 应 用, 可 能 会 导 致 在 上 班 时 员 工 的 注 意 力 不 集 中, 就 安 全 方 面 来 讲, 还 有 可 能 给 公 司 保 密 信 息 安 全 带 来 隐 患 所 以 控 制 管 理 IM 即 时 通 讯 工 具, 同 样 是 网 络 管 理 人 员 必 须 要 面 临 的 问 题 如 果 保 证 视 频 会 议 期 间, 视 频 会 议 的 带 宽 得 到 保 证 该 集 团 视 频 会 议 是 在 每 周 一 上 午 9:00 12:00 召 开, 因 此 要 求 在 此 时 间 内, 保 证 视 频 会 议 系 统 拥 有 足 够 的 带 宽, 在 其 它 时 间, 可 以 将 这 部 分 带 宽 分 给 其 它 应 用, 从 而 使 得 有 限 带 宽 可 以 得 到 最 合 理 的 应 用 如 何 获 得 带 宽 的 使 用 信 息 无 论 企 业 的 带 宽 有 多 少, 上 班 时 候 几 乎 所 有 带 宽 跑 满 了, 但 到 底 是 那 个 用 户 使 用 的 最 多, 那 个 应 用 使 用 的 最 多, 管 理 人 员 无 法 得 到 这 些 信 息 因 此 如 何 掌 握 这 些 带 宽 的 使 用 情 况, 也 是 管 理 员 非 常 关 心 的 问 题 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 26

27 通 过 安 装 阿 姆 瑞 特 Qos 后 2 日 的 流 量 统 计 报 表, 分 析 发 现 P2P 网 络 电 视 HTTP 是 网 络 中 最 大 的 带 宽 使 用 者 3 种 业 务 占 到 了 总 带 宽 的 90% P2P 中 占 用 带 宽 最 大 的 为 迅 雷, 其 次 是 Bit-Torrent 电 驴 网 络 电 视 带 宽 占 用 依 次 为 PPLive Ppstreem QQlive 同 时, 发 现 电 信 带 宽 的 上 行 流 量 远 远 大 于 下 行 流 量, 通 过 分 析 发 现 上 行 数 据 90% 左 右 是 P2P, 6% 左 右 是 网 络 电 视, 而 其 他 应 用 只 占 用 上 行 数 据 的 4% 左 右 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 27

28 在 下 行 数 据 中,HTTP 数 据 占 用 50% 左 右,P2P 占 用 15% 左 右, 网 络 电 视 占 用 10% 左 右, 其 他 数 据 占 用 下 行 数 据 的 25%; 那 么, 在 下 行 的 HTP 数 据 中, 都 有 哪 些 应 用 呢? 通 过 下 图, 可 以 清 晰 的 看 到, 下 HTTP 下 行 数 据 中,web 视 频 大 约 占 用 了 下 行 HTTP 的 50% 数 据, 占 用 下 行 带 宽 的 25% 左 右 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 28

29 因 此 : 我 们 只 要 有 效 的 控 制 P2P 与 网 络 视 频 的 应 用 就 可 以 管 理 好 有 限 的 带 宽 把 P2P 和 网 络 视 频 的 应 用 限 制 到 一 个 合 理 的 值, 释 放 带 宽, 保 障 更 多 用 户 可 以 获 取 到 上 网 带 宽 资 源 按 照 需 求 我 们 把 迅 雷 限 制 到 15M,BT 限 制 到 10M, 电 驴 限 制 到 8M, 总 P2P 限 制 到 30M 网 络 视 频 总 体 限 制 到 30M, 其 中 PPlive 限 制 到 15M PPStre 阿 姆 瑞 特 12M QQlive 7M 该 集 团 在 总 部 和 分 支 机 构 分 别 采 用 阿 姆 瑞 特 阿 姆 瑞 特 Qos 带 宽 管 理 设 备, 成 功 的 解 决 了 网 络 中 存 在 的 带 宽 使 用 不 合 理 问 题, 保 障 了 视 频 会 议 对 带 宽 的 需 求, 同 时 通 过 阿 姆 瑞 特 Qos 的 实 时 流 量 监 控 功 能, 使 得 网 络 管 理 员 轻 松 地 掌 握 网 络 中 的 应 用 该 方 案 的 主 要 技 术 特 点 有 : 透 明 模 式 的 带 宽 管 理 机 制, 不 改 变 原 有 网 络 架 构 ; 同 时, 开 启 硬 件 软 件 BYPASS 功 能, 防 止 QOS 设 备 有 任 何 问 题 时 候, 保 证 网 络 的 通 畅 性 设 置 基 于 时 间 控 制 的 带 宽 管 理 策 略, 保 证 视 频 会 议 期 间, 该 应 用 拥 有 足 够 的 带 宽 ; 同 时 针 对 关 键 的 业 务 和 服 务 器 作 带 宽 保 证, 保 证 出 大 量 的 有 效 带 宽 为 关 键 及 正 常 的 应 用 所 用 针 对 IM 即 时 通 讯 软 件, 在 阿 姆 瑞 特 Qos 上 做 限 制 管 理, 禁 止 QQ MSN 等 即 时 通 讯 工 具 避 免 员 工 浪 费 大 部 分 的 精 力 在 无 用 的 网 络 应 用 上 对 P2P 下 载 和 网 络 电 视 的 带 宽 限 制 ; 通 过 对 BT 电 驴 等 P2P 下 载 软 件 以 及 对 PPLIVE PPStre 阿 姆 瑞 特 等 网 络 电 视 的 带 宽 控 制, 保 证 其 它 业 务 的 带 宽 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 29

30 通 过 阿 姆 瑞 特 Qos 的 实 时 监 控 和 报 表, 提 供 基 于 时 间 IP 各 应 用 程 序 网 络 协 议 等 进 行 流 量 分 析 种 类 分 析, 提 供 给 网 络 管 理 员 和 相 关 领 导 4.2 阿 姆 瑞 特 Qos 在 某 大 学 的 应 用 某 大 学 是 西 南 地 区 知 名 高 等 学 府, 在 三 校 合 并 后 的 某 大 学, 拥 有 高 达 5.8 万 的 在 校 学 生 外 网 出 口 带 宽 有 1G 教 育 网 1G 电 信 1G 联 通 即 便 如 此, 由 于 用 户 众 多, 上 网 需 求 量 大, 带 宽 仍 然 不 够 用 为 提 高 网 络 使 用 效 率, 合 理 分 配 带 宽 资 源, 优 化 网 络 结 构, 某 大 学 拟 建 立 流 量 控 制 与 管 理 系 统 为 了 满 足 学 校 实 际 应 用, 网 络 中 心 确 定 如 下 具 体 需 求 : 一 一 进 一 出 万 兆 透 明 接 入 外 网 三 条 千 兆 链 路, 理 论 上 最 大 6Gpbs 流 量, 因 此 产 品 应 该 为 6G 及 以 上 性 能 支 持 万 兆 接 口 的 产 品 二 特 征 码 完 善 准 确 能 准 确 识 别 出 包 括 迅 雷 在 内 的 P2P 应 用, 并 加 以 限 制 三 并 发 连 接 限 制 控 制 每 个 IP 的 最 大 并 发 连 接 数, 同 时 也 能 控 制 每 IP 每 种 应 用 的 最 大 并 发 数 四 监 控 外 网 每 条 链 路 的 带 宽 使 用 情 况, 这 样 的 数 据 可 以 让 管 理 者 根 据 应 用 做 出 调 整 五 能 够 把 P2P 应 用 指 定 到 教 育 网 链 路 这 样 既 让 用 户 可 以 P2P, 又 节 约 了 电 信 联 通 的 宝 贵 带 宽 资 源 六 不 同 时 间 段 选 用 不 同 策 略, 同 时 基 于 不 同 用 户 数 选 择 不 同 策 略 根 据 用 户 需 求, 阿 姆 瑞 特 推 荐 使 用 的 AQ2000 高 端 万 兆 产 品 应 用 到 网 络 中, 对 学 生 区 办 公 区 家 属 区 做 带 宽 管 理 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 30

31 AQ2000 以 3 进 3 出 的 方 式 透 明 接 入 在 内 网 汇 聚 在 出 口 网 络 间 监 控 发 现 白 天 P2P 占 总 带 宽 的 35%, 夜 间 高 峰 期 P2P 占 到 总 吞 吐 2.3G 的 40% 以 上,P2P 流 量 上 行 达 到 780M, 下 行 达 到 280M 总 体 带 宽 被 占 满,3 条 链 路 均 出 现 拥 塞 的 情 况, 用 户 感 到 上 网 网 速 满, 无 法 正 常 打 开 网 页 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 31

32 根 据 业 务 带 宽 的 占 用 比 例 来 看, 非 常 有 必 要 对 P2P 做 有 效 的 限 制, 释 放 带 宽, 保 障 用 户 网 速 在 根 据 IP 的 流 量 监 控 发 现 内 网 某 些 用 户 IP 占 用 比 较 高 的 带 宽 资 源, 达 到 5-6Mbps. 而 某 些 用 户 仅 使 用 QQ 和 开 网 页 的 应 用, 占 据 不 到 1M 的 带 宽 同 时 学 生 办 公 和 教 工 根 据 需 求 不 同, 对 带 宽 的 需 求 也 不 相 同 由 每 用 户 自 由 竞 争 带 宽 资 源 的 方 式 相 当 不 合 理, 需 要 对 每 IP 也 做 相 应 的 带 宽 管 理, 限 制 每 用 户 的 上 下 行 总 带 宽 和 业 务 带 宽 使 用 阿 姆 瑞 特 AQ2000 对 P2P 总 带 宽 进 行 了 上 下 行 的 限 制, 同 时 根 据 源 IP 分 别 对 学 生 教 工 办 公 不 同 用 户 每 IP 做 了 上 下 行 带 宽 限 制 后, 总 带 宽 得 到 有 效 的 管 控 由 于 限 制 了 P2P 的 总 带 宽, 外 网 带 宽 有 了 富 余, 不 再 拥 塞 每 IP 限 制 了 带 宽 上 限, 减 少 了 个 别 用 户 对 总 带 宽 的 过 多 占 用 总 体 来 说 : 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 32

33 在 使 用 AQ2000 后 流 量 有 明 显 的 受 控, 外 网 出 口 流 量 的 的 限 制, 没 有 达 到 拥 塞 值, 此 时 到 外 部 网 络 访 问 流 畅, 学 生 反 映 上 网 效 果 良 好 流 控 达 到 相 当 好 的 效 果! AQ2000 不 仅 控 制 了 P2P 及 网 络 视 频 的 带 宽, 限 制 了 个 别 IP 对 带 宽 的 过 多 占 用, 还 保 障 了 学 校 网 站 服 务 器,OA 服 务 器, 教 务 系 统 服 务 器 的 关 键 主 机 或 业 务 的 带 宽, 确 保 关 键 工 作 的 正 常 有 序 运 行 在 使 用 AQ2000 期 间 通 过 黑 名 单 功 能 有 效 的 阻 止 了 数 次 内 网 病 毒 爆 发 形 成 的 流 量 攻 击, 抓 取 了 攻 击 源 信 息, 阻 止 了 攻 击 流 量, 保 障 了 整 个 出 口 网 络 的 正 常 平 稳 运 行 通 过 AQ2000 在 某 大 学 的 部 署, 使 用 户 明 确 了 当 前 网 络 中 跑 有 那 些 应 用 程 序, 通 过 合 理 的 分 析 控 制, 限 制 了 非 业 务 流 量 的 对 带 宽 的 大 量 占 用, 保 障 了 关 键 业 务 服 务 器 的 合 法 带 宽, 使 当 前 带 宽 配 置 完 全 满 足 学 校 的 正 常 业 务 应 用, 节 约 了 网 络 带 宽 成 本 某 大 学 使 用 阿 姆 瑞 特 AQ 系 列 流 量 整 形 产 品 彻 底 解 决 了 带 宽 管 理 的 问 题, 同 时 也 为 内 网 管 理 提 供 了 一 个 非 常 有 利 的 分 析, 报 告 工 具 建 立 的 流 量 控 制 与 管 理 系 统 完 全 达 到 预 期 效 果, 用 户 感 到 非 常 满 意 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 33

34 第 五 章 阿 姆 瑞 特 支 持 的 应 用 特 征 库 - 部 分 类 别 应 用 协 议 客 户 端 发 布 日 期 版 本 号 / 注 释 HTTP 协 议 HTTP 下 载 WWW Web 音 乐 FLASH HTTP 代 理 HTTP 分 块 传 输 伪 IE 下 载 其 他 下 载 主 要 是 另 存 为 HTTP 上 传 QQ 硬 盘 上 传 Web 视 频 其 他 HTTP 上 传 土 豆 酷 间 房 6.cn 优 酷 Youtube HULU 网 我 乐 网 Sina 视 频 Video.sina.com Sohu 视 频 腾 讯 宽 频 波 波 虎 其 他 Web 视 频 凤 凰 网 CCTV 点 播 vod.cctv.com Viewgood PPLive 视 频 PPLive 点 播 使 用 此 协 议 芒 果 TV Tv.hunantv.com 激 动 网 奇 异 视 频 常 用 协 议 电 子 邮 件 SMTP POP3 IMAP LotusNote 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 34

35 终 端 类 文 件 传 输 网 络 管 理 游 戏 维 护 网 络 安 全 VNC PCAnyWhere SSH Telnet 远 程 桌 面 FTP TFTP RSync 缺 省 端 口 873 NFS CVS MSDS Microsoft-DS DNS DHCP NNTP SNMP NTP UPNP NETBIOS DAYTIME 端 口 为 13 SYSLOG 缺 省 端 口 514 DECRPC LDAP NAT 端 口 映 射 ISA 控 制 协 议 STUN GIOP WinBox Radmin HTTPS Socks4/5 迅 闪 网 维 大 师 易 游 左 轮 强 者 i8 MZD 起 凡 补 丁 下 载 L2TP PPTP IPSEC 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 35

36 软 件 更 新 流 媒 体 协 议 P2P 下 载 GRE OpenVPN 360 更 新 Nod32 更 新 Windows 更 新 卡 巴 斯 基 更 新 RTSP MMS QuickTime QuickTime 7 Windows Windows MediaPlayer MediaPlayer 11 Real Player Real Player 11 BBSee 1.3 磊 客 新 浪 奥 运 视 频 网 易 奥 运 视 频 QQ 奥 运 视 频 CCTV 央 视 高 清 RTMP 千 千 静 听 正 式 版 BT BitComet BitSpirit V Bittorrent V 6.2 utorrent BT 扩 展 协 议 BT 加 密 协 议 edonkey emule edonkey easymule amule Gnutella Kazza V imesh 7.1 DC AppleJuice Beta Version Ares Mute SoulSeek - WinMX 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 36

37 即 时 通 信 Poco Kugoo( 酷 狗 ) 迅 雷 迅 雷 Web 迅 雷 Beta1 100Bao( 百 宝 ) BaiduX ( 百 度 下 吧 ) Vagaa ( 哇 嘎 ) TuoTu( 脱 兔 ) PPGou( 屁 屁 狗 ) Maze( 妹 子 ) QQ 旋 风 (602) KOOWO 酷 我 音 乐 盒 PP 点 点 通 FlashGet 搜 娱 RaySource V 2.0 HuntMine 汉 魅 RealLink Foxy P8 顶 阅 视 听 盒 V 玩 玩 MSN MSN 聊 天 MSN 视 频 雅 虎 通 雅 虎 通 QQ QQ 聊 天 QQ 视 频 QQ 文 件 传 输 RTX TecentMessager 网 易 泡 泡 1.0 阿 里 旺 旺 淘 宝 版 贸 易 通 版 新 浪 UC 系 列 UC Talk 3.0 UC 视 频 聊 天 GoogleTalk TecentMessager Beta (TM) Lava-Lava Build 1399B 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 37

38 网 络 电 视 飞 信 新 浪 UT Game 百 度 Hi 2.3 Beta1 51 挂 挂 Beta 视 频 聊 天 E 话 通 ispeak 呱 呱 视 频 聊 天 Beta1 新 浪 UC 视 频 聊 天 歪 歪 语 音 YY YY 2.0 Beta 盛 大 语 聊 EzTalk TeamSpeak PPS PPLive PPLIVE 电 视 PP 加 速 器 Feidian ( 沸 点 ) 1.6 版 ReCool ( 乐 酷 ) QQ 影 音 QQ 直 播 QQ 音 乐 TVants TVKoo PPMate MySee UUSee 悠 视 TV CCIPTV 3.2 SopCast VJBase JeBoo Funshion( 风 行 ) 迅 雷 看 看 PPFilm 皮 皮 PIPI QVOD 3.5 增 强 版 极 速 酷 6 青 娱 乐 飞 速 土 豆 BOBO NetiTV 新 浪 电 视 直 播 搜 狐 电 视 直 播 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 38

39 网 络 电 话 网 络 游 戏 第 九 城 市 巨 人 网 络 蓝 港 在 线 盛 大 网 络 TomLive iv 影 音 加 速 器 Beta 乐 鱼 暴 风 影 音 DOPOOL 央 视 电 影 频 道 葫 芦 网 久 久 影 音 H.323 VoxBar IPN Gird-Talk SIP Gizmo Skype Tom Skype UUCall ET ET 2007 铁 通 飞 线 V 0.32 VTalk Sipphone 铁 通 RedVIP V 5.0 Net2Phone 阿 里 通 alitong V 3.0 KC 网 络 电 话 版 V1.41 奇 迹 世 界 卓 越 之 剑 名 将 三 国 巨 人 征 途 倚 天 剑 和 屠 龙 刀 西 游 记 新 英 雄 年 代 传 奇 系 列 盛 大 富 翁 彩 虹 岛 龙 骑 士 风 云 冒 险 岛 热 血 传 奇 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 39

40 世 纪 天 成 天 游 集 团 完 美 时 空 卓 智 时 代 天 晴 数 码 17Game 光 宇 华 夏 超 级 舞 者 鬼 吹 灯 超 级 跑 跑 X- 乒 乓 永 恒 之 塔 蜀 山 系 列 千 年 乱 武 天 下 热 血 英 豪 英 雄 连 诸 侯 巨 星 生 死 格 斗 永 恒 之 塔 泡 泡 堂 跑 跑 卡 丁 车 反 恐 精 英 OL 蒸 汽 幻 想 露 娜 街 头 篮 球 完 美 世 界 武 林 外 传 赤 壁 热 舞 派 对 神 鬼 传 奇 梦 幻 诛 仙 纵 横 时 空 机 战 魔 域 投 名 状 征 服 英 雄 无 敌 91 开 心 游 戏 热 血 江 湖 英 雄 档 案 功 夫 世 界 问 道 秦 始 皇 希 望 西 游 Q 记 与 跑 跑 卡 丁 车 魔 界 特 征 一 致 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 40

41 光 通 网 络 腾 讯 游 戏 中 广 网 网 易 游 戏 金 山 网 游 新 浪 网 游 神 界 炫 舞 吧 神 泣 数 码 宝 贝 QQ 幻 想 QQ 三 国 QQ 音 速 地 下 城 与 勇 士 QQ 寻 仙 QQ 炫 舞 QQ 飞 车 QQ 华 夏 QQ 自 由 幻 想 QQ 游 戏 穿 越 火 线 QQ 对 战 平 台 战 地 之 王 大 明 龙 权 武 林 群 侠 传 倚 天 2 外 传 泡 泡 游 戏 大 话 西 游 3 梦 幻 西 游 新 飞 飞 魔 兽 世 界 大 话 西 游 2 大 话 西 游 外 传 大 唐 豪 侠 水 浒 Q 传 反 恐 行 动 OL 剑 侠 情 缘 剑 侠 世 界 春 秋 Q 传 仙 履 奇 缘 2 新 浪 游 戏 天 龙 八 部 突 袭 战 火 红 警 凤 舞 天 骄 天 地 档 案 新 增 台 服 特 征 与 大 话 西 游 3 特 征 一 致 与 春 秋 外 传 特 征 一 致 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 41

42 久 游 游 戏 紫 界 网 络 风 云 娱 乐 冰 冻 娱 乐 八 泽 科 技 火 石 朗 玛 信 息 搜 狐 畅 游 摩 力 游 麒 麟 网 中 华 网 游 北 京 火 聚 天 纵 网 络 暴 雨 娱 乐 悠 游 网 幻 想 时 代 壮 游 华 游 网 络 电 魂 网 络 联 众 对 战 平 台 海 之 乐 章 新 魔 界 生 肖 传 说 武 易 伊 苏 战 记 众 神 之 战 劲 舞 团 仙 剑 OL SD 敢 达 宠 物 森 林 超 级 舞 者 风 火 之 旅 梦 幻 古 龙 三 国 鼎 立 梦 幻 龙 族 名 将 游 戏 人 生 妖 怪 A 梦 刀 剑 大 话 水 浒 天 龙 八 部 惊 天 动 地 成 吉 思 汗 特 种 部 队 新 破 天 一 剑 飙 车 世 界 盛 世 OnLine 三 国 群 英 传 精 灵 乐 章 西 游 天 下 秦 伤 纳 亚 外 传 梦 三 国 联 众 R2 三 国 策 联 众 世 界 掌 门 人 JJ 比 赛 面 对 面 边 锋 与 QQ 魔 界 是 同 一 游 戏 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 42

43 其 他 游 戏 股 票 证 券 宽 带 中 国 多 多 视 频 远 航 游 戏 中 心 GGC 对 战 平 台 VS 对 战 平 台 浩 方 对 战 平 台 贸 易 街 机 豆 客 起 凡 对 战 平 台 175PT 中 国 游 戏 中 心 街 舞 区 星 际 家 园 霸 王 系 列 勇 气 OL 真 三 国 无 双 预 言 炎 黄 传 说 抗 战 英 雄 英 雄 岛 乱 世 枭 雄 风 雷 游 戏 魔 力 宝 贝 浪 漫 传 说 浪 漫 庄 园 FIFA Online 梦 想 世 界 星 尘 传 说 弹 头 奇 兵 同 城 游 51 炫 舞 赖 子 山 庄 龙 OL 大 智 慧 钱 龙 一 起 玩 经 典 版 V 5.60 新 一 代 V4.0 国 泰 君 安 大 智 慧 V5.90 经 典 版 旗 舰 版 V5.68 B572 国 泰 君 安 钱 龙 版 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 43

44 数 据 库 其 他 协 议 同 花 顺 同 花 顺 Level-2 深 度 分 析 权 证 交 易 版 V 通 达 信 高 速 行 情 标 准 版 V6.06 广 发 证 券 至 强 版 V 5.58 安 信 行 情 免 费 版 南 京 证 券 V5.57 招 商 证 券 银 河 证 券 海 王 星 V 银 河 证 券 双 子 闪 电 下 单 完 全 版 星 申 银 万 国 神 网 e 通 金 典 版 指 南 针 主 力 雷 达 动 态 版 四 道 力 方 股 票 决 策 系 统 2.1 证 券 之 星 快 赢 标 准 版 高 速 行 情 专 业 版 财 富 Level-2 版 齐 鲁 证 券 投 资 通 通 达 信 版 同 花 顺 齐 鲁 长 城 证 券 烽 火 版 网 上 闪 电 交 易 版 大 福 星 富 远 行 情 新 一 代 V 2.0 大 有 期 货 宏 汇 软 件 MSSQL Oracle MySQL PostgreSQL ICMP SYN_ACK IP 分 片 文 件 下 载 及 视 频 TCP 文 件 下 载 及 视 频 UDP 文 件 下 载 及 视 频 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 44

45 在 线 交 互 式 应 用 非 IP3 层 协 议 其 他 4 层 协 议 看 天 下 OSPF BGP ARP IGMP PPPOE IPv6 MPLS 未 知 80 端 口 垃 圾 包 TCP 在 线 交 互 式 应 用 UDP 在 线 交 互 式 应 用 IP 垃 圾 包 TCP 垃 圾 包 UDP 垃 圾 包 内 网 IP 伪 装 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 45

46 第 六 章 阿 姆 瑞 特 厂 商 介 绍 阿 姆 瑞 特 ( 亚 洲 ) 网 络 有 限 公 司 是 专 业 从 事 网 络 出 口 解 决 方 案 的 跨 国 IT 企 业, 是 Clavister 集 团 的 成 员, 总 部 设 在 瑞 典 阿 姆 瑞 特 拥 有 强 大 的 公 司 实 力 及 技 术 优 势, 为 不 同 的 客 户 提 供 最 先 进 的 特 色 化 的 网 络 出 口 解 决 方 案 和 产 品 阿 姆 瑞 特 推 出 了 适 合 中 国 市 场 需 求 的 网 络 出 口 设 备 网 络 安 全 设 备 流 量 整 形 设 备, 灵 活 地 为 SOHO 企 业 和 电 信 级 用 户 提 供 不 同 的 产 品 和 服 务, 凭 借 先 进 的 技 术 和 在 网 络 出 口 领 域 的 丰 富 的 经 验, 为 用 户 提 供 专 业 的 解 决 方 案 网 络 出 口 解 决 方 案 专 家 流 量 整 形 解 决 方 案 专 家 网 络 安 全 解 决 方 案 专 家 Clavister 集 团 的 成 员 xutm 和 UMA 等 获 奖 解 决 方 案 的 缔 造 者 网 络 出 口 市 场 稳 定 的 占 有 率 强 势 的 资 金 优 势, 百 分 之 百 的 年 增 长 率 在 多 项 国 际 性 的 评 测 中 被 评 为 最 佳 产 品, 享 有 很 高 的 知 名 度 全 球 有 超 过 十 万 的 企 业 和 组 织 依 赖 我 们 的 产 品 和 解 决 方 案 目 前, 阿 姆 瑞 特 已 经 在 北 京 西 安 南 京 上 海 广 州 成 都 重 庆 郑 州 沈 阳 等 地 先 后 建 立 办 事 处 并 将 销 售 延 伸 到 全 国 各 个 省 市, 建 立 起 遍 及 全 国 的 销 售 和 服 务 平 台 阿 姆 瑞 特 在 北 京 西 安 等 地 设 有 多 个 生 产 基 地 和 研 发 基 地, 具 有 强 大 的 生 产 能 力 和 技 术 能 力, 被 科 技 局 评 为 高 新 技 术 企 业 近 年 来, 获 得 了 由 法 国 PC 专 家 颁 发 的 优 秀 技 术 奖 最 佳 测 试 奖, 美 国 国 际 数 据 集 体 颁 发 的 最 佳 测 试 奖, 中 国 信 息 产 业 部 颁 发 的 用 户 推 荐 奖 等 等 众 多 奖 项, 在 国 内 和 国 际 上 都 拥 有 良 好 的 商 业 信 誉 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 46

47 由 网 管 员 世 界 举 办 的 2007 网 管 员 最 喜 爱 的 产 品 大 型 有 奖 调 查 活 动, 从 2007 年 9 月 持 续 到 2007 年 11 月 阿 姆 瑞 特 ( 亚 洲 ) 网 络 有 限 公 司 推 荐 产 品 参 加 了 此 次 调 查 活 动 并 取 得 了 优 异 成 绩 本 次 调 查 评 选 活 动 邀 请 了 各 大 行 业 数 百 名 网 络 技 术 人 员 资 深 网 络 专 家 相 关 领 导 参 加, 推 选 出 他 们 心 目 中 2007 优 秀 网 络 产 品 阿 姆 瑞 特 AQ2000 流 量 管 理 产 品 在 众 多 流 量 管 理 产 品 脱 颖 而 出, 它 出 色 的 性 能 完 美 的 P2P 流 量 整 形 功 能, 提 供 细 致 详 尽 的 监 控 和 分 析 完 美 的 带 宽 过 滤 和 控 制 和 基 于 IP 地 址 端 口 7 层 应 用 软 件 等 信 息 的 管 理 报 告, 使 得 网 络 应 用 网 络 流 量 透 明 化 等 等 特 点 获 得 所 有 参 评 专 家 的 认 可, 最 终 荣 获 技 术 创 新 奖 此 次 奖 项 的 获 得 再 一 次 证 明 了 阿 姆 瑞 特 雄 厚 的 技 术 实 力 和 优 良 的 品 牌 形 象 心 中! 阿 姆 瑞 特 提 供 最 适 合 您 的 网 络 解 决 方 案, 并 总 是 把 您 的 业 务 放 在 阿 姆 瑞 特 QOS 技 术 白 皮 书 Page 47