网阀流量管理 让宽带网络“自由飞翔”

　　网络不仅要达到净化，要保证畅通和绿色，同时也要构建和谐关系。百年科技的网阀流量管理系统实现了对网络资源使用状态的充分了解和充分利用，实现了对关键人员使用网络的充分保障和对关键应用性能的保护，以及对非关键应用的控制。

　　宽带困惑

　　随着宽带网络技术不断发展以及网络基础设施的完善，政府和企事业单位都热火朝天地进行了信息化建设，并寄希望通过利用宽带来进行协同管理、信息发布，籍以降低成本并提高生产力。然而，事与愿违的是发现自己投入大量的资金到宽带网络建设当中，并不能保障网络上的应用顺畅起来。

　　对此，宋劲松总监指出，虽然宽带网络在政府职能部门、企事业单位业务运转中所起到的作用越来越大，但其造成的负面影响也越来越多。这给信息主管领导和网管人员带来了一些不必要的麻烦，主要突出表现在以下四个方面：

　　第一方面：业务性能无法保障。宋总称他们公司的一些客户就普遍存在这种情况：广域网业务数据传输总是出现问题，搞不清楚是什么原因造成的，想投资花钱去改善一下，又不知在哪个方面投入后才一定能解决该问题，所以多次电话咨询。尤其是经常接到有的客户网站的动态页面被恶意的大量刷新访问并导致死机的紧急求援电话。另外，在上班高峰时出现访问互联网“慢如蜗牛”的情况也时有发生，让客户头痛不已。

　　第二方面：网络故障防不胜防。宋总举例说，他们公司的一个客户虽然上了很多安全产品，但是网络蠕虫、木马等爆发还是防不胜防，尤其是每次爆发影响网络好长时间，爆发的时候内部网络流量会突然爆长，瞬间到达峰值，所有人都没法上网办公。单位的网络管理员从接入路由器、防火墙、交换机、PC机等设备的状态和日志情况一路排查下去，但往往都是“一头雾水”，根本无法界定问题出在何处。

　　因为说实在的，网络出现大的故障，问题盘根错节，所以必须依靠拥有丰富专业经验的专家去找问题根源，一般网管人员要想处理，并非容易。所以，即便是忐忑不安地累的“满头大汗”，花费很长时间才找到“疯狂”占据带宽的机器，但最终还得采取拔掉网线的方法，才把流量降低下来。

　　尤其让他们棘手的是，单位的防火墙、路由器、交换机等核心网络设备的管理有权限设置，并由专人负责。因此一旦出现问题，如果管理员不在，机房其他的值班人员是“爱莫能助”，根本无法动手解决问题，这无疑会延误网络恢复办公的时间。

　　第三方面：上网行为不好管理。宋总介绍说，目前多数单位都存在上班炒股、玩游戏、QQ聊天等行为。这就使得员工的上班时间大打折扣，工作效率降低。单位虽然有信息管理部门，但网络管理规章制度却被阳奉阴违，由于存在普遍行为，所以人事部门制定规章制度后又无法监督执行，最终只能耗费大量的人力在办公区巡视，致使投入的精力和得到的效果根本不成比例。

　　最终的结果是：单位员工上网如果不封堵，带宽永远被占满，封堵则怨声载道。如何解决这样的问题，确实让单位领导烦心，但最麻烦的是，如果采取封堵手段，却经常会错杀正常的网络访问。

　　第四方面：网速和带宽不成正比。宋总还介绍称：目前，由于单位的网络带宽要比家庭的带宽宽，所以单位员工往往会选择在单位进行多线程下载、BT下载和欣赏网络视频。但大家都知道，这样会占绝大多数带宽资源，从而致使单位购买带宽的投资会越来越多，却永远不能满足单位正常业务使用需求。这就如同带宽投资“钱没花在刀刃”上，它不能随着单位人数和业务的增长而同步增长，增加的带宽甚至最多一个星期就会被消耗殆尽。

　　宋总总结说：这些现象不仅严重影响了工作效率，而且干扰了单位正常工作秩序。客户资金投入的根本目的是为应用服务，可实际效果却让人“大失所望”、“大跌眼镜”。因此市场越来越需要一个解决方案，以满足政府职能部门、企事业单位的电子政务、电子商务和日常办公等诸多应用充分发挥效能，真正提升网络运行效率。

　　迫切需求

　　面对上述列举的网络中存在种种问题，宋总认为归根到底是对网络情况了解太少，不能很好地掌控网络造成的。所以用户迫切希望有一款产品，能智能化地完成如下工作：

　　一是，提高网络透明度。宋总称提高网络透明度，就是要达到能直观、实时地了解网络，带宽被哪些人、哪些应用消耗占用。要取得比防火墙、路由器等网络设备更详细的信息资讯，准确无误地展现出什么人、什么时间、什么地点、做了些什么。

　　同时宋总还指出，目前虽然防火墙、路由器等网络设备也能提供出网络流量使用和分布情况，但这些产品提供的内容细致程度还远远不够，原因是只能展现基于五元组的信息，不能展现基于七层协议分析的信息。尤其是这些产品的操作和管理起来都很复杂，需要经过专业学习的网管人员才能操作，专业程度太高。

　　而对于公司的信息管理层人员来说，他们需要一种从管理角度了解网络中的运行情况，没有搞不懂的专业术语，而只要通过提供用形象化、直观的方式即可让管理人员控制网络的产品。总而言之，就是希望网络的透明度既要能展现实时速度、实时会话数等实时信息，又要能展现每天、每周、每月的速度曲线、流量曲线等统计信息;既要能展现出口带宽利用率等宏观信息，又要能展现每个会话情况等微观信息;既要能从网络协议维度展现信息，又要能从网内主机维度展现信息。从而使自己从整体的、多维度的角度了解网络的情况。

　　二是，把握网络控制权。宋总尤其指出这一点需求，因为对于公司信息管理层人员来说，他们都希望能够迅速找到影响关键业务效率的瓶颈所在。是网络带宽不够?还是某个应用系统性能不足?是带宽是被真正的业务应用占满?还是被其他与工作无关的流量占满?等等各种细微的网路运行情况。信息主管只有这样，才能达到“胸有成竹”，精确分析并找到网络瓶颈，及时准确和正确地制定出网络投资预算。

　　而对于公司的网管人员来说，他们希望能够控制到网络里的任何一种协议和应用、任何部门和个人的每一台机器、任何应用的每一组会话。以通过合理的网路管理策略，让关键业务性能得到保障，让员工办公应用得以顺畅。

　　尤其是网管人员都希望不需要专业的知识和专门的人员，就能妥善处理网络拥塞的应急情况。既可以避免操作网络核心设备时因为误操作影响网络，又使机房的网络值班人员就可以独自应对紧急情况，主动把握网络情况。

　　三是，使带宽价值最大化。所有网络的应用者都希望能够使关键业务提供带宽保障，能够确保关键业务和重要员工的网络带宽使用。所以，宋总指出，拥有简单好用，而且可以提升网络使用价值，提升带宽应用层次的网络，达到为业务应用购买带宽的效果就非常必要。

　　但宋总也强调：要想使宽带价值最大化，就必须严格杜绝购买的带宽成了下载者的乐园，反而降低了企业工作效率的行为发生。

　　四是，提升网络服务质量。我们都知道，网络服务质量表现在快速稳定的网络访问，少拥堵。然而BT、多线程下载占用带宽、ARP欺骗、病毒蠕虫爆发、ISP物理故障等诸多问题都影响网络服务质量。

　　宋总认为，这些问题有的是技术问题，有的是管理问题，然而问题的解决办法已经不是单纯的防火墙、入侵防御、网络监控等产品所涵盖的。单独的各款产品能提供各自擅长的功能，网管人员需要的是当发生网络缓慢、中断等突发情况时，可以迅速定位故障点，封堵故障点，确保其他人员的网络畅通，起到减少网络拥堵时间，提升工作效率的最终目标。

　　五是，可以创建绿色和谐网络。目前，如何减少网络中大量无效的垃圾流量，节约网络带宽也是各单位信息主管们非常关注的事情。

　　宋总认为：要实现网络顺畅但又不用简单粗暴的封堵员工上网的方法是上策。因为，作为政府和企事业单位都必须尊重员工的工作感受，要潜移默化地规范员工上网行为，体现企业人文关怀。

　　网络不仅要达到净化，要保证畅通和绿色，同时也要构建和谐关系。

　　解决之道

　　宋总称，正是基于以上的困惑和需求，百年科技公司针对上述市场挑战，推出了网阀流量管理系统。网阀流量管理系统定位于应用层和网络层之间，是以应用为基础并保障应用在网络上运行性能的产品。网阀流量管理系统可以为客户提供先进的流量管理理念和手段，产品利用先进的双核流引擎、细粒度矩阵等带宽管理技术，通过对应用和服务进行分类、分析、管理，提高用户网络的透明度，帮助客户牢牢把握网络控制权，为客户应用提供高效的运行保障。宋总欣慰地说：这一点，在他们客户应用的反馈中都大加赞赏。网络的透明度提高了，监管起来就省心了;网络的控制权掌握了，自然未雨绸缪，可以把握和引导好网络的应用需求。产品的新特性可以总结为如下几点：

　　一是，网阀流量管理系统强大的策略引擎能有效优化网络性能，彻底改变以往带宽使用模式。客户可以只为关键业务和正常的办公应用购买带宽，使得对带宽的投资价值最大化。

　　二是，网阀流量管理系统先进的带宽管理技术通过对网络流量的精确控制，达到了对流量突发特性的调控。对网络中每对对话的信息源进行流量监听、跟踪、计算和干预，对信息源向网络所发送信息量的多少、发送时间和频率进行控制，从根本上解决网络的阻塞问题。

　　三是，网阀流量管理系统的一键式管控模式，能在出现问题时迅速终结网络带宽异常，有效降低网络故障时间，提升网络服务质量。

　　四是，网阀流量管理系统提供先进的流量管理理念和手段，把客户的网管系统延伸到应用层，充分发挥客户现有的网络设施的潜能，提高利用率，符合当前节约型社会的要求，是绿色产品。

　　五是，网阀流量管理系统提供弹性的网络管理手段，客户不用以生硬的规章制度管理网络，达到尊重员工的工作感受，体现人文关怀，可以创建和谐的网络应用环境。

　　宋劲松最后总结说：百年科技的网阀流量管理系统实现了对网络资源使用状态的充分了解和充分利用，实现了对关键人员使用网络的充分保障和对关键应用性能的保护，以及对非关键应用的控制。而这些，可以说为客户网络信息的现代化管理揭开了崭新一页。