巧用网阀流量管理　让有限的带宽无限化

　　随着宽带网络技术不断发展以及网络基础设施的逐步完善，网络应用越来越广泛。近年来，政府公共职能部门和企事业单位等各种组织机构相继都进行了信息化建设，以达到利用网络来进行协同管理、信息发布，借以降低成本，提高生产力。

　　然而，由于局域网和广域网的网络基础设施建设日益增长和网络应用日益增多，出现了网络建设和应用效果背驰的现象。多数客户发现投入大量的资金到网络建设当中，并不能保障网络上的应用顺畅起来。

　　传统业务 面临挑战

　　随着网络在政府公共职能部门和企事业单位的业务运转中所起的作用越来越大，宽带网络出现问题时造成的影响也越来越多，这给信息主管领导和网络管理人员带来了一些不必要的麻烦，例如这样一些典型的场景：

　　·业务性能无法保障

　　某大型家电连锁经营公司广域网业务数据传输总出问题，不知道是什么原因造成的，想花钱改善，又不知在哪个方面投入后一定能解决问题。

　　为此，信息管理部主管在给总裁汇报工作时，总是“支支唔唔，心中没有底子”，有几次由于网站的动态页面被恶意的大量刷新、访问，导致死机，还被在气头上的老总臭骂了一通。司空见惯的是，办公网络经常在上班高峰时，出现访问互联网缓慢的情况，每逢此时，各部门的主管的质问电话也是“应接不暇”，着实让老李精疲力竭。

　　·网络故障防不胜防

　　某大型能源企业虽然上了很多安全产品，但是网络蠕虫、木马等爆发还是防不胜防。每次爆发就影响网络好长时间这可忙晕了信息中心马主任。奇怪的是，每次爆发的时候内部网络流量突然暴涨，瞬间到达峰值，致使所有员工都没法上网办公。马主任带领部下网络管理人员、工程师有时会通宵达旦地驻守在机房查找根源，从接入路由器、防火墙、交换机、PC机等设备的状态和日志情况一路排查下去，但是没有丰富的专业经验，根本无济于事。况且，防火墙、路由器、交换机等核心网络设备的管理权限由专人负责，出问题时如果管理员不在，机房其他的值班人员也是无法动手解决问题，严重耽误恢复时间。然而即便是花费很长时间才找到疯狂占据带宽的机器，拔掉网线后才把流量降下来。所以，往往在“山穷水尽、疑虑重重”的时候，总是需要打电话给设备提供厂家，邀请厂家安排专业工程师过来，方可解决问题。

　　一次网络故障排查下来，马主任累的是腰酸腿痛、面如土色，可是领导和老婆却一脸的不高兴。为此，他是苦不堪言。

　　·上网行为不好管

　　某国有银行单位，员工收入不错，所以员工上班时间炒股、玩游戏等行为是“小菜一碟”，工作效率低下。让主管信息中心的王副行长生气的是，网络管理规章制度被阳奉阴违，制度出台后无法监督执行，只能耗费人力在办公区巡视。让他头痛的是，员工上网，如果不封堵带宽永远被占满，封堵就怨声载道，而且封堵后经常会错杀正常的网络访问。为此，他没少挨行长“劈头盖脸”地批评。他也纳闷，为何上网行为没有合适的方法管理呢?

　　·网速和带宽不成正比

　　某政府局级单位，科员们平时工作看起来“非常敬业”，领导私自下去一了解才发现，科员们静悄悄地呆在座位上进行多线程下载、BT下载电影，或在线看大片。这些“心照不宣”的群体行为占了局里绝大多数带宽，致使购买带宽的花费越来越多，却永远不能满足需求。由于带宽花费的钱没花在刀刃上，日常电子政务很难保障，单位人数的增长难以实现与办公效率的同步增长 。

　　对此，局长也曾多次强调要改变这种场面，严惩“不谋正业”的科员，可是科员和领导“打游击”——“你进我退、你退我进、你疲我上”，让领导防不胜防。

　　以上遇到的种种现象，严重影响了单位的工作效率，干扰了正常工作秩序。用户资金投入的根本目的是为了应用服务，因此市场迫切需要一个网络解决方案，以解决政府公共职能部门、企事业单位的电子政务、电子商务、日常办公等诸多应用充分发挥效能，提升网络运行效率。

　　优化带宽 迫在眉睫

　　上述列举的宽带网络中存在的种种问题，归根到底是由于对网络情况了解太少，不能很好地掌控网络造成的。用户迫切希望有一款产品定位如下图所示：

　　同时，希望产品能帮助用户完成如下工作：

　　·提高网络透明度

　　能直观、实时地了解网络带宽被哪些人、哪些应用消耗。尤其是获得比防火墙、路由器等网络设备提供更详细的信息，展现出什么人、什么时间、什么地点，做了什么。

　　能展现实时速度、实时会话数等实时信息，能展现每天、每周、每月的速度曲线、流量曲线等统计信息。

　　能展现出口带宽利用率等宏观信息，展现出每个会话情况等微观信息。能从网络协议维度展现信息，能从网内主机维度展现信息。

　　虽然防火墙、路由器等网络设备也能提供出网络流量使用和分布情况，但这些产品提供的内容细致程度还远远不够，因为其只能展现基于五元组的信息，不能展现基于七层协议分析的信息。更何况这些产品的使用和管理都很复杂，需要经过专业的网管人员才能操作。对于公司信息管理人员来说，他们更是迫切需要通过没有专业术语，用形象化、直观的表述方式即可让他们从管理角度了解网络运行情况并控制网络的产品问世。

　　·把握网络控制权

　　能够迅速找出影响关键业务效率的瓶颈所在，是带宽不够还是某个应用系统性能不足。带宽是被真正的业务占满还是被其他与工作无关流量占满等等，以帮助用户精确分析网络瓶颈所在，正确制定出投资预算。

　　能够控制到网络里的任何一种协议和应用，任何个人、部门、任何一台机器、任何应用的每一组会话。通过合理的策略，让关键业务性能得到保障，让员工办公应用顺畅。

　　不需要专业的知识和专门的人员就能迅速处理网络拥塞的情况。既避免了操作网络核心设备时因为误操作影响网络，又使机房的网络值班人员就可以独自应对紧急情况，达到把握网络控制权。

　　·带宽价值最大化

　　能够为政府公共职能部门和企事业单位的关键业务提供带宽保障，确保关键业务和重要员工的网络带宽使用。

　　简单好用，提升网络使用价值，提升带宽应用层次。真正达到为业务应用购买带宽的效果，而不是让购买的带宽成了下载者的乐园，反而降低了企业工作效率。

　　·提升网络服务质量

　　实现快速稳定的网络访问，少拥堵。杜绝BT、多线程下载占用带宽、ARP欺骗、病毒蠕虫爆发、ISP物理故障等影响网络服务质量诸多问题。

　　这些问题的解决已经不是单纯的防火墙、入侵防御、网络监控等产品所涵盖的，单独的各款产品能提供各自擅长的功能。而网络管理员需要的是发生了网速变慢、中断等突发情况时，可以迅速定位故障点，封堵故障点确保其他人员的网络畅通，起到减少网络拥堵时间，提升工作效率的效果。

　　·创建绿色和谐网络

　　减少网络中大量无效的垃圾流量，节约网络带宽。但解决之道是不是采用简单粗暴的方式去封堵管理员工上网。因为，尊重员工工作感受，潜移默化地规范员工上网行为，体现企业人文关怀，创建绿色和谐网络是解决问题的根本所在。

　　迎接挑战 需求实现

　　百年科技公司正是针对上述市场需求和技术挑战，经过几年的技术研发积累，目前推出了网阀流量管理系统。网阀流量管理系统定位于应用层和网络层之间，是以应用为基础并保障应用在网络上运行的产品。网阀流量管理系统为用户提供了先进的流量管理理念，产品利用先进的双核流引擎、细粒度矩阵等带宽管理技术，为用户应用提供了高效的运行保障。具体产品新特性如下：

　　网阀流量管理系统能自动识别和分类网络应用，可以提高用户网络的透明度，为用户带来极高的网络能见度，不仅能准确定位网络瓶颈所在，还可以对用户的带宽投入提供精准决策分析，帮助用户走出不断采购带宽资源，但业务应用效率却不能相应提高的恶性循环，节约带宽投资。

　　网阀流量管理系统可以通过灵活、有效的多维带宽管理，帮助用户完全把握网络控制权。网络里的任何一种协议和应用，任何个人、部门、任何一台机器、任何应用的每一对会话、每次视频会议的质量都在用户的控制和掌握之中。用户关键性业务带宽得到保障。

　　网阀流量管理系统强大的策略引擎能有效优化网络性能，彻底改变以往带宽使用模式。用户可以只为关键业务和正常的办公应用购买带宽，实现了带宽投资价值的最大化。

　　网阀流量管理系统先进的带宽管理技术通过对网络流量的精确控制，达到了对流量突发特性的调控。可以对网络中每组对话的信息源进行流量监听、跟踪、计算和干预，同时对信息源向网络所发送信息量的多少、发送时间和频率进行控制，从根本上解决网络的阻塞问题。

　　网阀流量管理系统的一键式管控模式，能保障在出现问题时迅速控制网络带宽异常，有效降低网络故障时间，提升网络服务质量。

　　网阀流量管理系统提供先进的流量管理，可以把用户的网管系统延伸到OSI第七层，充分发挥用户现有的网络设施的潜能，提高网络利用率，符合当前节约型社会的要求，是绿色产品。

　　网阀流量管理系统提供弹性的网络管理，用户不需要以生硬的规章制度管理网络，在尊重员工的工作感受，体现企业人文关怀的同时，创建了和谐的网络应用环境。

　　网阀流量管理系统实现了对网络资源使用状态的充分掌控和利用，实现了对关键人员使用网络的充分保障和关键应用性能的保护，并实现了对非关键应用的控制。这将为用户的现代化管理揭开崭新一页。

　　【标注：作者宋劲松现任职于北京百年网安科技发展有限公司。】