有效提升网络运行性能的三种策略分析

　　现在，拥有几百种不同网络应用的企业有很多，这些企业的IT部门非常清楚的知道，当关键性应用与未批准的程序共享相同的网络资源时，结果是更多的流量抢同一个带宽，而网络流量管理对保障网络业务稳定运行起着至关重要的作用。

　　由于网络资源越来越复杂而不易控制，如何通过流量管理有效提高网络性能及重新拥有对网络的控制权，已成为IT部门要面对的重要问题。

　　如今，很多公司都开始部署SAP和0racle的网络化版本。不幸的是，像BT和电驴这样的P2P应用却疯狂地吞噬着有限的带宽资源，给很多企业网络带来猛烈的冲击。有些企业虽然在防火墙上配置了相应的端口策略加以限制，但是仍然无法防止利用端口跳跃、甚至利用80端口的非授权访问。导致很多企业出现“有网络，低性能”的尴尬局面。

　　有效提升网络运行性能的三种策略分析

　　那么怎样才能有效地提高网络运行效率和性能呢?目前有三种不同的方法：

　　下策：增加带宽

　　为了提高网络性能，很多企业建立了相应的网络管理制度，可以说，在网络管理方面有了一定的进步。但是，不可否认的是很多人都有“上有政策，下有对策”的心理。也许有人会问，增加带宽不可以么?答案是否定的，如果添加带宽，很可能会导致更多非关键应用主动抢占资源的情况发生。例如，把带宽从10M增加到100M，只是意味着将为非关键应用(如P2P流量)提供史多突发的空间。归根结底，这些都是由于IP 网络公平对待所有流量及使用者，提供所有人平等的效率而生成的。所以这种方法只能治标不能治本，即为下策。

　　面对这种情况，从技术层面上管理网络应用，以提高网络性能可能会是一条有效的途径。那么怎么从技术上解决这些企业的困扰呢?

　　中策：基于端口策略的流量管理

　　这方法是利用传统的网络设备，如路由、交换和防火墙设备，通过QoS(服务质量保障)协议，实现基于端口策略的流量管理，从网络层保障关键业务的稳定带宽。

　　它的优势在于企业无需成本投入，即可利用现有设备进行网络层的流量管理。

　　但是，这种方法的弊端也是显而易见的。比如从P2P流量识别来看，现在大部分P2P应用都采用动态端口，而且数据包已经加密，并且其链接的IP非常广泛，所以通过限制IP链接或端口，无法准确识别具体应用，解决应用层流量管理问题则显得有些力不从心。

　　上策：基于应用层的流量管理

　　基于应用的4-7层的流量管理技术，能跟踪并分析网络的流量模式，有效的管理网络带宽资源，以管控相互结合的方式，合理的提高网络性能与运行效率。为什么说基于应用层流量管理是解决问题的上策呢?我们先来看看什么是应用层的流量管理：

　　基于应用层协议分析为基础，实现针对应用层的处理和流量管理功能，高速高效的分析算法，可以在千兆或万兆环境下线速工作的设备，就是应用层流量管理设备。

　　这种方法的优势在于精确细分应用，真正实现按需分配带宽，实时掌控网络流量状况，尤其对于中小企业来说，通过采购简单设备，即可达到有效管理网络流量的目的。

　　应用层流量管理产品与技术解析

　　通常基于应用的流量管理设备应该具备下面三个重要功能：

　　1、协议分析

　　任何网络应用都是基于协议运行的。基于应用的的流量管理设备就是通过自身庞大的协议库，并根据企业不同的需求，来分析判断不同应用是否合规。这是实现流量管控的第一步，是非常重要的过程，同时是评估流控产品的重要指标。

　　在协议分析功能中也存在两个误区。首先是识别精度的问题，许多人认为，只要分析出来是什么协议就可以完成对流量的管理。这显然是不够的。

　　文芳是北京城市热点资讯有限公司营销总监，有十余年企业网络管理营销经验，她向51CTO.com记者介绍说，要实现真正的流控管理，必须要精细到应用才具有可用性。事实也是这样，我们都知道DPI(Deep Packet Inspection，深度包检查)技术是达到应用层流控目标的基本方法，通过DPI技术，把流细分为对应具体的应用流，在分离流量的基础上，定义带宽通道，从而使网络中的流量根据应用各行其道，保障关键应用。

　　其次在合规协议和非关键协议的判断上，很多网络流量管理设备都面临着误报率的问题。网络应用不断增加的现实情况，很可能导致对正常协议错判，也有可能误判非法协议为正常合规协议。可以肯定的是，没有一种流量管理设备可以到达误判率为零，除非网络里面只有很少数的协议应用，但我们都清楚的知道，这是不可能的。据文芳介绍，通过“应用协议特征库”，不但可以最大程度降低误判率，还可以通过升级特征库不断支持新应用。

　　2、带宽管控

　　在按协议把流量细分为具体应用的基础上，按自身需求重新定义带宽通道，以实现有效的带宽管控措施是应用层流控设备的第二个重要过程。带宽的管控又包括阻断、限制和预留三种技术手段。

　　网络流量种类、数量不断增多。无序化的竞争机制时时导致关键业务无法顺利应用，比如：语音或视频流速率，需要稳定持续(视频会议、网络电话);对延迟敏感的小型流量，需要保障其快速通过(如Telnet、SNMP等);对带宽需求较大而又非常重要的应用，需要在限制和允许之间做出平衡(如Exchange，Lotus Notes等);对关键型的网络应用，需要保障其有不受干扰的通道(如SAP、ERP等)。这使得带宽管控显得尤为重要。

　　用一个实例会更形象地说明带宽管理的作用：某企业的带宽有10M，应用流控产品通过第一阶段的协议分析后，网络运维管理人员发现，网络中有居然有60%的P2P应用，主要包括了迅雷下载、股票软件和在线视频。那么这名网络管理员应该怎样控制有限的带宽资源，以提高网络运行效率和性能呢?

　　由于迅雷下载吞噬带宽情况非常明显，严重影响企业关键业务的正常运行，他对迅雷下载毫不留情，通过应用层流控设备实施封堵措施;而他清楚的知道，股票软件虽然不是公司的关键业务，但它不会太占用带宽，为了不引起“民愤”，他对股票软件采取了限制带宽的手段;而在线视频虽然很占用带宽，但公司有以部分业务需要通过在线视频才能进行，所以，他也限制了在线视频的带宽。对于公司的关键业务：电子邮件和Web访问，他非常果断的预留了一定带宽，这样即使出现流量高峰期，也不必担心公司的关键业务出现拥塞，更不必担心那些非关键业务抢占有限的带宽资源了。

　　从这个案例中不难看出，带宽管控是在协议分析基础上的重要过程，二者缺一不可。

　　3、监控功能

　　除了协议分析和带宽管控两大功能外，监控功能也必不可少。与前两者不同是，监控功能需要融合前两种功能，在协议分析阶段，要对新协议与已知协议的细分监控，在带宽控制阶段，要实时掌握带宽情况，就需要对应用情况进行全面掌控。监控只是手段，目的是通过24小时的分析报告，给网络管理人员提供值得信赖的依据。

　　虽然，应用层流量管理设备可以有效地提升网络运行效率与性能，但随着互联网的应用越来越多，网络结构日益复杂，面对IPv4到IPv6的迁移，万兆网络的应用，如何立足中国国情，使应用层流控产品更加适合中国企业，将成为以城市热点为代表的应用层流控管理设备供应商必须面对的问题。