适 用 范 围 本 文 档 为 网 擎 科 技 ( 北 京 ) 有 限 公 司 ( 以 下 简 称 网 擎 科 技 ) 针 对 网 擎 流 量 管 理 系 统 BandGear 所 制 作 的 技 术 白 皮 书, 供 客 户 和 合 作 伙 伴 进 行 参 考 版 权 说 明 版 权 所 有 20

网 擎 流 量 管 理 系 统 BandGear 白 皮 书 网 擎 科 技 ( 北 京 ) 有 限 公 司 地 址 : 北 京 市 海 淀 区 上 地 东 路 9 号 邮 编 :100085 电 话 :010-62971209 传 真 :010-82781203 网 站 :www.radixdigit.com 邮 箱 :sales@radixdigit.com

适 用 范 围 本 文 档 为 网 擎 科 技 ( 北 京 ) 有 限 公 司 ( 以 下 简 称 网 擎 科 技 ) 针 对 网 擎 流 量 管 理 系 统 BandGear 所 制 作 的 技 术 白 皮 书, 供 客 户 和 合 作 伙 伴 进 行 参 考 版 权 说 明 版 权 所 有 2008-2012, 网 擎 科 技 ( 北 京 ) 有 限 公 司 网 擎 和 BandGear 为 网 擎 科 技 ( 北 京 ) 有 限 公 司 完 全 自 主 开 发 具 有 完 全 自 主 知 识 产 权 的 流 量 管 理 产 品 的 注 册 商 标 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均 属 网 擎 科 技 ( 北 京 ) 有 限 公 司 所 有, 受 到 有 关 产 权 及 版 权 法 保 护 任 何 个 人 机 构 未 经 网 擎 科 技 ( 北 京 ) 有 限 公 司 的 书 面 授 权 许 可, 不 得 以 任 何 方 式 复 制 或 引 用 本 文 件 的 任 何 片 断

目 录 1. 前 言...3 2. 产 品 概 述...4 3. 网 擎 流 控 产 品 特 性...4 3.1. 业 界 领 先 的 多 核 硬 件 平 台... 4 3.2. 真 正 的 7 层 应 用 识 别 模 型... 5 3.3. 精 准 的 协 议 识 别 分 析 引 擎... 5 3.4. 灵 活 可 定 制 的 带 宽 管 理 机 制... 8 3.5. 丰 富 的 报 表 统 计...8 3.6. 系 统 高 可 用 性...15 3.6.1. 支 持 软 硬 件 bypass... 15 3.6.2. 支 持 双 机 热 备...16 3.7. 支 持 多 种 部 署 模 式...16 3.8. 灵 活 的 多 出 口 解 决 方 案...17 3.9. 大 容 量 的 日 志 记 录...19 4. 产 品 功 能 列 表...20 5. 典 型 应 用 案 例...23 5.1. 教 育 应 用...23 5.2. 运 营 商 应 用...24 5.3. 企 事 业 单 位 应 用...25 5.4. 酒 店...26

1. 前 言 网 擎 流 量 管 理 系 统 白 皮 书 随 着 IT 技 术 不 断 发 展, 网 络 的 速 度 也 在 不 断 的 提 升 然 而 许 多 用 户 却 发 现 网 络 设 备 更 新 了,Internet 的 带 宽 也 加 倍 了, 但 是 网 络 的 速 度 并 没 有 预 料 中 的 提 高, 有 些 用 户 甚 至 发 现 网 络 越 来 越 慢 了 主 要 表 现 如 下 : 1. 内 网 用 户 访 问 所 有 外 网 应 用 慢 2. 对 外 提 供 的 各 种 应 用 服 务 速 度 时 高 时 低, 有 时 甚 至 中 断 3. 基 于 网 络 的 视 频 语 音 等 应 用 的 效 果 时 好 时 坏, 延 迟 非 常 高 这 些 问 题 我 们 统 一 叫 做 网 络 拥 塞 网 络 拥 塞 会 直 接 降 低 业 务 效 率, 有 时 候 甚 至 使 得 业 务 中 断 网 络 管 理 员 往 往 能 够 很 快 发 现 问 题, 但 是 并 无 法 在 短 期 内 判 断 分 析 其 中 的 原 因 并 加 以 解 决 要 想 彻 底 解 决 网 络 拥 塞 问 题, 就 必 须 了 解 网 络 拥 塞 的 主 要 原 因 2. 产 品 概 述 网 擎 智 能 流 量 管 理 系 统 ( 一 下 简 称 网 擎 BandGear) 是 网 擎 科 技 ( 北 京 ) 有 限 公 司 打 造 的 新 一 代 应 用 层 流 量 控 制 解 决 方 案, 融 合 DPI(Deep Packet Inspection, 深 度 包 检 测 ) 以 及 业 界 领 先 管 理 引 擎 技 术, 通 过 高 性 能 硬 件 平 台, 为 客 户 提 供 性 能 卓 越 的 智 能 流 量 管 理 方 案 网 擎 BandGear 不 仅 拥 有 业 界 最 丰 富 的 应 用 协 议 特 征 库, 还 提 供 了 一 套 完 整 的 未 知 协 议 分 析 机 制, 能 够 第 一 时 间 捕 获 未 知 协 议 样 本 并 响 应, 确 保 用 户 网 络 关 键 业 务 的 顺 畅 运 行 同 时, 凭 借 业 界 领 先 的 网 擎 云 安 全 平 台, 网 擎 BandGear 可 以 为 用 户 提 供 更 优 秀 的 智 能 过 滤 体 验 网 擎 BandGear 的 主 要 功 能 包 括 对 网 络 的 带 宽 会 话 数 总 流 量 应 用 的 控 制 和 监 测, 可 以 部 署 在 网 络 内 任 一 子 网 的 出 口 处, 其 作 用 对 象 可 以 细 化 到 每 一 源 IP 的 不 同 应 用, 其 最 大 特 点 是 流 控 策 略 的 普 适 性 和 长 效 性, 是 目 前 国 际 国 内 产 品 功 能 比 较 全 面 技 术 优 势 比 较 突 出 的 全 网 流 量 管 理 系 统

3. 网 擎 流 控 产 品 特 性 网 擎 流 量 管 理 系 统 白 皮 书 3.1. 业 界 领 先 的 多 核 硬 件 平 台 不 同 于 其 他 流 量 管 理 厂 商, 网 擎 BandGear 采 用 了 业 界 最 先 进 的 多 核 硬 件 处 理 技 术, 并 针 对 该 硬 件 重 新 优 化 了 数 据 处 理 流 程, 使 得 数 据 处 理 效 率 和 应 用 识 别 准 确 度 大 幅 度 提 升 以 往 设 备 主 要 采 用 了 单 核 单 路 数 据 处 理 模 式, 所 有 数 据 混 在 一 起 进 行 处 理, 这 样 的 处 理 模 式 低 效 且 准 确 度 低 网 擎 将 不 同 的 应 用 分 配 到 不 同 的 数 据 层, 运 行 于 不 同 的 硬 件 处 理 通 道 中, 例 如 复 杂 的 动 态 协 议 运 行 于 复 杂 协 议 处 理 层, 标 准 协 议 运 行 于 基 础 数 据 层, 管 理 数 据 运 行 于 管 理 层 等 通 过 这 样 的 处 理, 一 方 面 完 整 的 实 现 了 在 不 同 数 据 层 面 回 放 数 据 流, 更 精 确 的 识 别 网 络 应 用, 另 一 方 面 大 幅 度 提 升 了 设 备 处 理 能 力, 避 免 了 因 大 规 模 应 用 数 据 处 理 而 导 致 的 设 备 性 能 下 降, 成 为 网 络 瓶 颈 3.2. 真 正 的 7 层 应 用 识 别 模 型 业 界 领 先 的 第 7 层 应 用 层 识 别 技 术, 完 全 消 除 传 统 端 口 协 议 识 别 瓶 颈, 网 络 中 所 有 数 据 包 经 由 应 用 层 面 (Application Layer) 上 进 行 检 查, 即 对 传 输 协 议 如 TCP 协 议 的 载 荷 (Payload) 部 分 进 行 检 查, 以 判 断 它 们 是 否 符 合 代 表 某 种 应 用 代 码 的 样 本 特 征

3.3. 精 准 的 协 议 识 别 分 析 引 擎 评 判 一 个 流 量 管 理 系 统 的 主 要 指 标 之 一 就 是 该 系 统 可 识 别 的 应 用 协 议 的 数 量 因 为 对 客 户 网 络 中 协 议 数 量 识 别 的 越 多, 控 制 的 能 力 才 会 越 强 相 反 如 果 不 能 对 网 络 中 大 量 的 应 用 无 法 识 别, 那 就 无 法 对 这 些 应 用 进 行 控 制 或 者 保 护 网 擎 科 技 依 托 强 大 的 资 深 研 发 团 队 对 网 络 应 用 和 网 络 协 议 的 深 入 理 解 和 分 析, 经 过 长 期 的 摸 索 和 积 累, 跟 踪 并 掌 握 了 大 量 的 应 用 协 议 特 征, 总 结 出 一 整 套 网 络 应 用 协 议 识 别 库 RAPB, 在 此 基 础 上 通 过 优 化 数 据 处 理 流 程 并 利 用 业 界 最 先 进 的 多 核 处 理 技 术 和 并 行 计 算 技 术, 形 成 了 网 擎 协 议 分 析 引 擎 RAPE, 可 识 别 数 百 种 专 业 网 络 应 用 和 上 千 种 标 准 协 议, 并 实 时 更 新, 是 业 界 最 先 进 的 协 议 分 析 引 擎 主 要 应 用 类 别 如 下 表 所 示 : 注 : 协 议 特 征 库 按 周 升 级 并 实 时 扩 充 ; 协 议 类 别 主 要 应 用 HTTP HTTPS FTP Telnet SSH DNS SMTP POP3 NetBIOS DHCP NTP NFS NNTP SNMP TFTP BGP ARP SYSLOG remotdesk ICMP NETBIOS-NS 标 准 协 议 NETBIOS-DS NETBIOS-SS Ms-NS ECHO Whois rtelnet RTSP LDAP L2TP PPTP IMAP IGMP GRE ESP AH OSPF IPIP IPCOMP VRRP SCTP 等 数 百 种 HTTP 协 议 细 分 HTTP HTTPS HTTP 上 传 HTTP 文 件 下 载 HTTP 视 频 下 载 HTTP 音 频 下 载 HTTP 分 片 下 载 迅 雷 HTTP 下 载 迅 雷 看 看 HTTP 下 载 网 际 快 车 HTTP 下 载 快 播 HTTP 下 载 伪 http 下 载 ;

流 媒 体 协 议 MSSQL,MYSQL,Oracle,Sybase, PostgreSQL, DB2 等 ; 远 程 桌 面 remotdesk X11 远 程 桌 面 pcanywhere teamviewer VNCViewer XMDCP; 加 密 P2P BitTorrent 电 驴 edonkey 电 驴 emule 迅 雷 下 载 Gnutella P2P 下 载 imash Ares SoulSeek vagaa 哇 嘎 POCO 皮 皮 狗 酷 狗 百 宝 百 度 下 吧 脱 兔 QQ 旋 风 /QQ 音 乐 PP 点 点 通 foxy Kceasy 网 际 快 车 酷 我 音 乐 盒 360 下 载 360HTTP 下 载 等 ; 其 他 服 务 TCP 文 件 下 载 及 视 频 UDP 文 件 下 载 及 视 频 UDP 小 包 TCP 小 包 MSN QQ 新 浪 UC 网 易 泡 泡 百 度 Hi 雅 虎 通 AIM 谷 歌 聊 天 lava 即 时 通 信 快 信 淘 宝 旺 旺 MSN 文 件 传 输 qq 文 件 传 输 qq 音 频 视 频 msn 聊 天 msn 音 频 视 频 飞 信 ICQ pidgin 酷 宝 网 络 电 话 ICUII 聊 天 ispq 视 频 聊 天 联 众 好 友 QQ 远 程 协 助 QQ 离 线 人 人 桌 面 Jabber YY 语 音 ; PPLive QQLive PPStream PPMate 沸 点 UUSee 迅 雷 看 看 Sopcast 网 络 电 视 风 行 PPTV 青 娱 乐 磊 客 TVKoo 电 视 蚂 蚁 51TV 我 天 天 看 猫 扑 视 频 TVUPlayer 皮 皮 影 视 PPVOD cntv 客 户 端 暴 风 影 音 快 播 爱 酷 ; 业 务 流 MSSQL,MYSQL,Oracle,Sybase, PostgreSQL, DB2 等 传 奇 魔 兽 世 界 反 恐 精 英 天 堂 梦 幻 西 游 剑 侠 情 缘 劲 舞 团 大 话 西 游 征 途 泡 泡 堂 联 众 中 国 游 戏 在 线 QQ 游 戏 新 浪 游 戏 搜 狐 游 戏 街 头 篮 球 热 血 江 湖 诛 仙 浩 方 边 锋 QQ 飞 车 奇 迹 MU 龙 之 谷 弹 头 奇 兵 穿 越 火 线 天 龙 八 部 2 远 征 Online 地 下 城 与 勇 士 魔 域 网 络 游 戏 龙 QQ 炫 舞 仙 侣 奇 缘 3 蜀 门 梦 幻 诛 仙 跑 跑 卡 丁 车 QQ 幻 想 世 界 创 世 纪 AIKA 昆 仑 Online 英 雄 年 代 QQ 对 战 平 台 新 浪 igame 迅 雷 游 戏 大 厅 英 雄 连 星 辰 变 占 地 之 王 大 明 龙 权 创 世 西 游 神 兵 传 奇 完 美 世 界 国 际 版 神 泣 英 雄 联 盟 乾 坤 在 线 圣 魔 之 血 封 神 QQ 仙 境 大 唐 无 双 水 浒 无 双 仙 尘 醉 逍 遥 坦 克 世 界 功 夫 英 雄 桃 花 源 记 武 林 秘 籍 11 对 战 平 台 网 页 游 戏 等 ; 大 智 慧 同 花 顺 国 泰 君 安 华 安 证 券 证 券 之 星 广 发 证 券 指 南 针 炒 股 软 件 和 讯 股 票 钱 龙 股 票 之 星 通 达 信 国 信 金 太 阳 股 票 医 生 等 数 十 种 主 流 软 件 ;

Web 即 时 通 信 网 页 QQ, 网 页 MSN, ebuddymsn, ebuddyahoo, ebuddygtalk QQ 空 间 ; qq 视 频 激 动 网 视 频 凤 凰 宽 频 我 乐 视 频 奇 艺 视 频 网 易 视 频 乐 视 网 PPTV 网 络 芒 果 tv 中 国 网 络 电 视 台 天 天 直 播 搜 狐 TV 土 豆 视 Web 视 频 频, 优 酷, 酷 6, 六 间 房, 搜 狐 直 播 6 房 间 秀 场 新 浪 TV FLASH 视 频 PPS 视 频 悠 视 网 播 视 网 天 极 网 33 视 频 爆 米 花 网 第 一 视 频 东 方 宽 频 琥 珀 网 和 讯 视 频 偶 偶 网 视 频 中 国 8K3K 等 ; 百 度 MP3 豆 瓣 音 乐 音 悦 TV 一 听 音 乐 QQ 音 乐 搜 狗 音 乐 九 酷 音 乐 在 线 音 乐 贝 瓦 电 台 千 千 静 听 在 线 虾 米 电 台 在 线 酷 狗 音 乐 今 生 缘 音 乐 九 天 音 乐 多 米 音 乐 Windows 媒 体 播 放 器 ; 网 络 硬 盘 上 传 115 网 盘 普 通 上 传 115 网 盘 插 件 上 传 115 网 盘 同 步 盘 qq 网 盘 中 转 站 rayfile 上 传 rayfile 客 户 端 上 传 够 快 网 盘 上 传 威 盘 上 传 讯 6 上 传 Dbank 客 户 端 上 传 Dbank 上 传 快 盘 上 传 快 盘 客 户 端 ; 加 密 代 理 自 由 门 无 界 等 ; 自 定 义 服 务 支 持 自 定 义 服 务, 用 户 可 根 据 具 体 的 应 用 自 定 义 服 务 ; 对 于 网 络 中 未 知 的 应 用 协 议 识 别 及 协 议 库 目 前 没 包 含 的 应 用, 可 根 据 用 户 未 知 服 务 需 求, 网 擎 提 供 完 善 的 未 知 应 用 协 议 响 应 机 制,48 小 时 内 响 应 未 知 协 议 识 别 ; 3.4. 灵 活 可 定 制 的 带 宽 管 理 机 制 避 免 因 为 迅 雷 BT 下 载 网 络 电 视 等 P2P 应 用 耗 尽 网 络 带 宽, 网 擎 BandGear 提 供 了 多 种 灵 活 的 带 宽 管 理 机 制, 确 保 用 户 的 关 键 业 务 顺 畅 运 行, 用 户 可 按 自 身 需 求 定 制 不 同 安 全 灵 活 的 管 理 策 略 : 带 宽 限 制 带 宽 保 障 带 宽 预 留 多 级 带 宽 通 道 划 分 通 道 优 先 级 设 置 单 IP/IP 段 限 速 单 应 用 / 应 用 组 限 速 白 名 单 设 置 独 有 的 二 次 带 宽 分 配 设 置 基 于 不 同 链 路 带 宽 策 略 和 基 于 不 同 时 间 策 略 设 置 等, 确 保 带 宽 资 源 得 到 最 合 理 的 利 用, 网 擎 流 控 面 向 应 用 链 接 的 队 列 管 理 算 法 B-Shaper, 带 宽 管 理 精 度 可 达 1Kbps

3.5. 丰 富 的 报 表 统 计 所 有 网 络 管 理 人 员 都 非 常 清 楚, 如 果 要 管 理 好 自 己 的 网 络, 充 分 利 用 带 宽 投 资, 首 先 必 须 了 解 自 己 的 网 络 使 用 情 况 其 中 包 括 网 络 中 主 要 运 行 着 哪 些 应 用, 各 种 应 用 在 网 络 流 量 中 所 占 多 少 百 分 比 是 多 少, 应 该 为 哪 些 应 用 分 配 哪 些 带 宽 配 合 网 擎 专 业 应 用 分 析 数 据 库 RAPB, 网 擎 BandGear 可 以 灵 活 的 通 过 直 观 的 图 形 和 报 表 形 式 反 应 出 当 前 网 络 中 所 有 应 用 以 及 网 络 内 每 一 个 IP 地 址 占 用 网 络 带 宽 的 情 况, 其 中 既 包 含 实 时 的 图 形 输 出, 还 包 含 历 史 数 据 的 长 期 或 者 短 期 的 统 计, 网 络 管 理 员 可 以 方 便 地 通 过 这 些 图 形 和 报 表 清 晰 地 了 解 当 前 网 络 使 用 情 况 以 及 制 定 了 新 的 带 宽 策 略 以 后 的 使 用 效 果, 从 而 为 科 学 的 制 定 带 宽 策 略 和 长 期 监 控 网 络 使 用 情 况 提 供 了 直 观 的 数 据 依 据 网 擎 可 灵 活 的 根 据 客 户 需 求 生 成 图 形 或 报 表, 例 如 : 基 于 接 口 的 流 量 图, 可 针 对 某 个 接 口 的 流 量 情 况, 可 选 择 时 间 粒 度, 协 议, 方 向 等 条 件 生 成 图 形

图 例 : 基 于 上 行 接 口 下 行 接 口 的 实 时 流 速 图 基 于 应 用 的 流 速 会 话 数 图, 针 对 应 用, 时 间, 方 向, 流 速 / 会 话 数 生 成 图 形, 可 查 询 实 时 的 TOP10

图 例 : 基 于 应 用 的 流 速 会 话 监 控 图 基 于 主 机 的 流 速 会 话 数 图, 针 对 主 机, 时 间, 方 向, 流 速 / 会 话 数 生 成 图 行, 可 查 询 实 时 的 TOP10

图 例 : 基 于 应 用 的 流 速 会 话 监 控 图 基 于 服 务 组 的 实 时 流 量 会 话 统 计 迭 代 图, 可 实 时 显 示 总 服 务 的 上 行 速 率 下 行 速 率 总 速 率 会 话 数

图 例 : 基 于 服 务 组 的 总 速 率 实 时 流 量 图 图 例 : 基 于 服 务 组 的 实 时 会 话 图

针 对 主 机 接 口 服 务 组 可 查 询 过 去 一 天 一 周 一 个 月 三 个 月 的 流 速 历 史 图 的 详 细 情 况, 可 按 上 行 速 率 下 行 速 率 总 速 率 会 话 数 等 图 表 显 示 图 例 : 过 去 一 天 的 总 速 率 对 比 历 史 图

图 例 : 过 去 一 周 的 接 口 历 史 图 网 擎 流 控 报 表 实 用 灵 活, 可 根 据 接 口 应 用 系 统 信 息 中 应 用 自 定 义 报 表, 报 表 可 输 出 为 word 文 档

图 例 : 自 定 义 报 表 统 计 截 图 3.6. 系 统 高 可 用 性 3.6.1. 支 持 软 硬 件 bypass 作 为 一 个 网 关 产 品, 设 备 的 稳 定 性 至 关 重 要, 一 旦 出 现 故 障, 必 将 对 全 网 的 连 通 性 造 成 巨 大 影 响 为 保 护 和 防 止 网 擎 BandGear 因 意 外 失 效 ( 如 硬 件 故 障 电 源 故 障 软 件 死 锁 等 ) 而 成 为 单 点 故 障, 或 在 网 擎 进 行 升 级 维 护 时 提 供 有 利 帮 助, 网 擎 支 持 内 置 bypass 功 能, 它 将 及 时 切 换 设 备, 将 网 络 链 路 保 护 为 直 通 状 态, 从 而 防 止 由 此 引 发 的 网 络 瘫 痪, 极 大 的 提 高 了 网 络 的 可 靠 性 可 广 泛 适 用 于 各 类 实 时 性 和 稳 定 性 要 求 较 高 场 所, 如 政 府 电 信 教 育 医 疗 电 力 交 通 科 研 院 所 等 单 位, 该 功 能 对 线 路 中 的 单 点 故 障 防 护 起 到 决 定 性 的 作 用 BYPASS: 支 持 光 电 bypass, 当 系 统 软 硬 件 故 障 时, 自 动 切 换 至 bypass 状 态, 确 保 网 络 100% 高 可 靠

3.6.2. 支 持 双 机 热 备 高 冗 余 : 支 持 高 可 靠 双 机 热 备 及 冗 余 HA 网 络 Bypass 只 能 保 障 网 络 的 通 畅, 但 无 法 保 障 规 则 的 一 致 性, 网 擎 高 可 靠 HA 双 机 方 案 可 确 保 在 单 台 设 备 故 障 时, 另 一 台 无 缝 接 续, 支 持 规 则 同 步 3.7. 支 持 多 种 部 署 模 式 透 明 桥 接 模 式

网 擎 BandGear 设 备 以 透 明 网 桥 方 式 部 署 在 出 口 链 路 上, 对 出 口 链 路 上 的 进 出 双 向 流 量 进 行 协 议 分 析 统 计, 同 时 根 据 所 设 定 的 规 则, 对 流 量 进 行 灵 活 的 限 制 和 分 配, 用 户 可 通 过 专 门 的 管 理 端 口 对 设 备 进 行 配 置 管 理 旁 路 监 听 模 式 网 擎 BandGear 设 备 以 旁 路 方 式 部 署 在 核 心 交 换 机 或 路 由 器 旁, 通 过 交 换 机 或 路 由 器 对 经 过 交 换 机 和 路 由 器 的 上 下 行 端 口 的 流 量 进 行 协 议 分 析 和 统 计 注 : 旁 路 监 听 模 式 下, 只 能 对 流 量 做 分 析 统 计, 不 能 做 控 制 路 由 模 式 网 擎 BandGear 设 备 可 以 以 路 由 模 式 部 署 在 网 络 中, 一 方 面 可 以 对 不 同 网 段 的 数 据 流 量 进 行 路 由 转 发, 另 一 方 面 可 以 对 进 出 流 控 设 备 的 流 量 进 行 协 议 分 析 统 计, 同 时 根 据 所 设 定 的 规 则, 对 流 量 进 行 灵 活 的 限 制 和 分 配 多 路 桥 接 模 式 网 擎 BandGear 设 备 可 以 通 过 多 路 透 明 网 桥 模 式 部 署 在 网 络 中, 以 满 足 多 出 口 多 子 网 的 用 户, 网 擎 流 控 可 以 同 时 对 多 条 链 路 的 进 出 流 量 进 行 分 析 和 统 计, 同 时 可 以 对 不 同 的 链 路 分 别 设 置 规 则, 对 各 条 链 路 上 的 流 量 进 行 灵 活 的 规 则 限 制 和 分 配, 网 擎 流 控 目 前 可 支 持 6 进 6 出 的 网 络 环 境 3.8. 灵 活 的 多 出 口 解 决 方 案 当 用 户 拥 有 多 个 互 联 网 出 口, 网 擎 BandGear 可 充 分 利 用 多 出 口 带 宽 资 源, 解 决 网 络 拥 塞, 支 持 应 用 路 由 链 路 负 载 均 衡 链 路 捆 绑 等 一 系 列 多 出 口 解 决 方 案 应 用 路 由 : 可 根 据 应 用 类 型 ( 例 如 下 图 ) 指 定 该 组 或 多 组 从 某 个 出 口 流 出, 充 分 利 用 带 宽 资 源

应 用 路 由 设 置 根 据 TOS(Type of Service) 机 制, 此 功 能 需 路 由 器 或 防 火 墙 配 合 实 现, 因 此 路 由 器 或 防 火 墙 必 须 支 持 TOS 机 制 ; 应 用 路 由 功 能 的 作 用 : 对 不 同 类 型 的 应 用 协 议 数 据 包 打 标 记, 当 路 由 器 或 防 火 墙 看 到 带 有 这 些 标 记 的 数 据 包 后, 即 可 通 过 策 略 路 由 将 不 同 的 应 用 协 议 流 量 转 发 到 不 同 的 出 口 链 路, 比 如 将 所 有 的 HTTP 流 量 转 发 到 网 通 出 口, 而 将 所 有 的 P2P 下 载 流 量 转 发 到 电 信 出 口 网 擎 应 用 路 由 支 持 最 小 延 迟 最 大 处 理 量 最 大 可 靠 度 最 小 花 费 TOS 机 制 来 对 不 同 协 议 进 行 设 置 链 路 负 载 均 衡 : 可 把 负 载 平 均 分 配 至 多 个 链 路 出 口, 均 衡 流 量, 解 决 拥 堵, 如 下 图 :

网 擎 链 路 负 载 均 衡 功 能 是 工 作 的 二 层 模 式, 目 前 只 支 持 二 层 环 境 下 使 用, 支 持 添 加 链 路 负 载 策 略, 根 据 策 略 配 置 可 以 将 不 同 地 址 不 同 服 务 等 的 网 络 流 量 强 制 分 流 到 不 同 的 出 口 网 关 上 3.9. 大 容 量 的 日 志 记 录 通 过 流 控 产 品 可 以 网 内 到 外 访 问 的 网 络 日 志, 包 括 HTTP 日 志 POP3 日 志 MSN 日 志 QQ 日 志 DNS 日 志 等, 网 擎 流 控 日 志 内 置 存 储 设 备, 可 存 储 日 志 达 3 个 月 以 上, 另 外 还 可 以 支 持 远 程 日 志 服 务 器, 支 持 日 志 导 出 发 送 的 专 门 的 日 志 存 储 设 备, 以 方 便 有 关 部 门 的 查 看 上 网 日 志 可 以 按 时 间 协 议 原 和 目 标 IP 域 名 等 查 询, 方 便 迅 速 查 询

4. 产 品 功 能 列 表 系 统 平 台 流 量 管 理 多 核 硬 件 数 据 处 理 平 台 自 主 研 发 操 作 系 统 ROS 支 持 带 宽 通 道, 支 持 高 达 4096 个 子 带 宽 划 分 支 持 基 于 IP 主 机 和 基 于 应 用 的 流 量 监 控 和 流 量 管 理 支 持 源 地 址 对 象 目 的 地 址 对 象 服 务 服 务 组 时 间 对 象 进 行 分 类 支 持 会 话 数 统 计 条 件 ( 分 别 支 持 基 于 IP 基 于 策 略 ) 支 持 符 合 策 略 的 主 机 允 许 的 最 大 上 行 带 宽, 最 大 下 行 带 宽 条 件 支 持 基 于 地 址 地 址 段 地 址 掩 码 等 流 量 监 控 和 管 理 内 置 和 自 定 义, 内 置 服 务 对 象 支 持 IM P2P 等 数 百 种 应 用 协 议 库 按 周 循 环 按 特 定 时 间 段 设 定 流 量 策 略 支 持 阻 止, 限 制 带 宽, 允 许 一 系 列 管 理 规 则 支 持 限 制 带 宽 支 持 保 证 带 宽 支 持 带 宽 优 先 级 支 持 子 带 宽 设 置 支 持 地 址 对 象, 地 址 组 支 持 服 务 对 象 ( 应 用 协 议 分 类 ), 支 持 服 务 组 支 持 时 间 对 象, 支 持 时 间 组 支 持 对 服 务 基 于 会 话 数 上 下 行 带 宽 进 行 管 理 支 持 对 单 个 主 机 及 网 段 主 机 基 于 会 话 数 上 下 行 带 宽 进 行 管 理

支 持 对 地 址 组 服 务 组 时 间 组 基 于 上 下 行 带 宽 管 理 支 持 对 地 址 组 服 务 组 时 间 组 的 二 次 带 宽 管 理 支 持 针 对 服 务 组 的 上 下 行 流 速 会 话 数 的 控 制 支 持 针 对 服 务 组 的 定 时 流 速 会 话 数 控 制 支 持 对 单 个 主 机 及 网 段 主 机 白 名 单 功 能 支 持 单 个 服 务 的 控 制 策 略 基 于 桥 控 制 支 持 自 定 义 服 务 组 的 控 制 策 略 基 于 桥 控 制 支 持 链 路 负 载 均 衡 功 能 : 支 持 添 加 链 路 负 载 策 略, 根 据 策 略 配 置 可 以 将 不 同 网 段 不 同 服 务 等 的 网 络 流 量 强 制 分 流 到 不 同 的 出 口 网 关 上 支 持 QoS 里 的 TOS 标 记 机 制 : 在 规 则 策 略 的 执 行 动 作 中 的 增 加 了 TOS 标 记 功 能, 将 符 合 规 则 策 略 的 网 络 连 接 标 记 不 同 的 TOS 标 记, 配 合 外 部 设 备 实 现 QoS 流 量 监 控 日 志 报 表 可 实 时 监 控 接 口 流 速, 并 显 示 具 体 流 速 构 成 可 实 时 监 控 带 宽 流 速 信 息 可 实 时 监 控 最 活 跃 服 务 会 话 信 息 可 实 时 监 控 最 活 跃 服 务 的 具 体 连 接 信 息 可 实 时 监 控 最 活 跃 服 务 上 下 行 速 率 信 息 可 实 时 监 控 最 活 跃 主 机 会 话 信 息 可 实 时 监 控 活 跃 主 机 的 具 体 连 接 信 息 可 实 时 监 控 最 活 跃 主 机 上 下 行 速 率 信 息 可 查 看 基 于 接 口 的 历 史 流 速 折 线 装 图 可 查 看 基 于 应 用 的 流 速 会 话 历 史 数 折 线 图 可 查 看 基 于 主 机 的 流 速 会 话 数 历 史 折 线 图 可 查 看 针 对 应 用 的 流 量 统 计 图 可 查 看 针 对 主 机 的 流 量 统 计 图 支 持 服 务 组 的 基 于 上 线 下 行 总 速 率 和 会 话 数 的 动 态 堆 叠 图 支 持 服 务 组 及 相 应 服 务 的 动 态 关 系 饼 状 图 提 供 在 线 IP 数 的 趋 势 图 表, 统 计 在 线 IP 的 当 前 值 (current) 平 均 值 (average) 最 大 值 (maximum) 支 持 TOP 应 用 统 计, 以 应 用 协 议 为 对 象, 根 据 具 体 的 查 询 条 件 进 行 统 计, 支 持 TOP IP 统 计, 以 内 网 IP 为 统 计 对 象, 根 据 不 同 查 询 条 件 进 行 统 计 提 供 最 近 36 小 时 7 天, 一 个 月, 一 年 的 流 量 趋 势 对 比 提 供 一 天 一 周 一 月 一 年 历 史 趋 势 图 表 支 持 查 询 每 个 应 用 协 议 的 TOP IP 流 量 排 序 支 持 查 询 每 个 IP 的 TOP 应 用 流 量 排 序 支 持 基 于 不 同 网 桥 上 的 服 务 流 量 实 时 监 控 支 持 HTTP 访 问 日 志 记 录 支 持 POP 日 志 记 录 支 持 QQ 日 志 记 录 支 持 msn 日 志 记 录

网 络 支 持 系 统 安 全 系 统 管 理 网 擎 流 量 管 理 系 统 白 皮 书 支 持 DNS 日 志 记 录 日 志 记 录 支 持 按 时 间 级 别 原 目 地 地 址 协 议 URL 等 条 件 查 询 日 志 支 持 本 地 存 储 支 持 远 程 日 志 服 务 器 存 储 支 持 服 务 统 计 信 息 按 一 天 一 周 一 个 月 三 个 月 导 出 报 表 支 持 服 务 组 统 计 信 息 按 一 天 一 周 一 个 月 三 个 月 导 出 报 表 支 持 接 口 统 计 信 息 按 一 天 一 周 一 个 月 三 个 月 导 出 报 表 支 持 用 户 自 定 义 报 表 定 制, 导 出 功 能 报 表 格 式 支 持 word 支 持 透 明 模 式 支 持 VLAN 和 802.1Q 系 列 协 议 族 支 持 路 由 模 式 支 持 多 桥 模 式 NAT 穿 越 支 持 多 出 口 应 用 路 由 支 持 多 出 口 链 路 绑 定 和 负 载 均 衡 支 持 RIP,OSPF,GRE,DHCP,DNS 等 系 列 协 议 管 理 员 认 证 支 持 IPMAC 绑 定 支 持 ipmac 对 应 表 的 批 量 导 入 功 能 支 持 网 段 ipmac 扫 描 功 能 抗 DDoS 攻 击 支 持 丢 弃 与 拒 绝 访 问 控 制 列 表 基 于 状 态 的 访 问 控 制 支 持 双 机 热 备 功 能 : 使 用 两 台 设 备 保 障 链 路 高 可 用 性 双 机 热 备 可 以 灵 活 定 性 HA 心 跳 接 口 双 机 热 备 支 持 两 台 设 备 之 间 配 置 实 时 同 步 支 持 配 置 xml 格 式 导 入 导 出 支 持 导 入 配 置 文 件 格 式 有 效 性 验 证 支 持 本 机 与 设 备 时 间 同 步 支 持 NTP 网 络 时 间 同 步 支 持 系 统 升 级, 协 议 库 升 级 实 时 网 络 接 口 流 速 监 控 实 时 系 统 信 息 监 控 支 持 设 备 名 称 设 置 支 持 设 备 ip 地 址 设 置 支 持 设 备 默 认 网 关 设 置 支 持 设 备 DNS 设 置 支 持 ssh 远 程 管 理 支 持 串 口 管 理 支 持 日 志 分 布 式 管 理 配 置 支 持 日 志 分 级 管 理, 最 多 支 持 7 个 级 别 支 持 主 机 连 接 数 上 下 行 速 率 异 常 监 控 配 置

管 理 功 能 电 气 性 能 工 作 环 境 支 持 用 户 操 作 日 志 纪 录 支 持 主 机 流 速 异 常 日 志 记 录 支 持 服 务 流 速 异 常 日 志 记 录 支 持 设 备 快 转 用 户 配 置 可 限 定 管 理 主 机 配 置, 监 控 单 独 分 帐 号 运 行, 更 安 全 合 理 同 时 支 持 CS 和 BS 两 种 管 理 手 段, 更 方 便 管 理 专 用 配 置 管 理 器, 管 理 安 全 简 便 支 持 管 理 员 认 证 用 户 操 作 日 志 图 形 化 界 面 / 命 令 行 安 全 管 理 方 式 支 持 远 程 维 护 电 源 类 型 :AC 100-240V/50-60Hz 操 作 环 境 : 温 度 0 ~40, 湿 度 0%~80% 存 储 环 境 : 温 度 -40 ~80, 湿 度 0%~ 95% 网 擎 流 量 管 理 系 统 白 皮 书 5. 典 型 应 用 案 例 网 擎 BandGear 可 灵 活 部 署 于 网 络 防 火 墙 或 者 路 由 器 与 核 心 交 换 机 之 间, 也 可 以 分 布 部 署 于 不 同 子 网 的 出 口 处, 既 可 以 在 总 网 络 出 口 部 署 流 量 管 理 规 则, 还 可 以 在 不 同 的 子 网 部 署 不 同 的 流 量 管 理 规 则, 部 署 方 式 非 常 灵 活, 可 满 足 电 信, 政 府, 商 业, 企 业, 教 育 等 各 类 客 户 的 不 同 环 境 和 不 同 需 求 以 下 案 例 为 网 擎 BandGear 的 多 种 部 署 方 式 更 多 方 案 请 联 系 网 擎 科 技 5.1. 教 育 应 用 多 出 口 网 络 的 可 视 化 管 理 和 控 制 策 略 ; 有 效 的 P2P 下 载 控 制, 保 障 师 生 合 理 有 效 的 使 用 带 宽 资 源, 提 升 带 宽 使 用 满 意 度 ; 利 用 应 用 路 由 等 功 能, 有 效 利 用 cernet 带 宽 资 源, 分 担 校 内 流 量 ;

5.2. 运 营 商 应 用 限 制 P2P 滥 用, 提 升 客 户 满 意 度 ; 充 分 利 用 带 宽 资 源, 提 升 ARPU 值 ; 多 时 段 策 略 分 配, 满 足 不 同 时 间 上 网 需 求 ; 日 志 记 录 完 善, 满 足 监 管 需 要 ;

5.3. 企 事 业 单 位 应 用 保 障 关 键 应 用 ; 提 高 带 宽 使 用 品 质 ; 提 升 工 作 效 率, 降 低 网 络 怠 工 ; 保 障 单 位 发 布 服 务 器 带 宽 资 源 ;

5.4. 酒 店 提 升 带 宽 使 用 满 意 度 ; 提 升 办 公 带 宽 使 用 效 率 ; 提 高 入 住 率, 降 低 网 络 投 诉 率 ;