整合四大功能 网康智能流控保障带宽价值

　　日前，互联网控制管理领域的领导厂商网康科技推出了网康智能流量控制系统(Intelligent Traffic Manager，简称网康NS-ITM)。该产品是专业的L7应用层流量管理产品，适用于企事业单位、学校、政府、小型运营商等流量大、应用复杂的网络环境，能够帮助用户保障关键应用，提升带宽价值。

　　据悉，网康NS-ITM具备流量洞察、流量控制、流量整形、流量分析四大功能，能够全面覆盖用户网络管理的方方面面。它可以清晰识别企业级用户的流量，进行相应的流量限速或流量限额，并针对关键应用进行流量整形，实现带宽保障，同时提供清晰的网络统计报告，展现用户的网络应用状况。

　　在此基础上，网康NS-ITM可以通过监控网络流量，分析流量行为，设置流控策略，分时段、按用户、按应用实现流量控制和带宽保障，帮助用户减少带宽滥用，优化带宽资源，降低运营成本，保障工作效率，降低安全风险，全面提升带宽利用价值。

　　【流量洞察功能】

　　依靠综合的深度包检测(Deep Flow Inspection ，简称DFI)技术和流量行为分析技术，网康NS-ITM专注于OSI网络模型的L7层，实现了对各种网络应用协议的精确识别——不仅能够识别网络游戏、VoIP、即时通讯、P2P下载、网络电视、股票软件、办公自动化等数百种传统网络应用协议;还能及时识别并精确控制加密传输、动态协商端口、借用常规协议及端口的网络应用，如迅雷、BT、IM传输等。在此基础上，网康NS-ITM可以为用户提供网络流量的透明感知能力，并能够从多种维度进行流量信息的清晰展现。

　　同时，网康NS-ITM还能够直观展现各种网络流量的主体与内容，为网络管理员了解与管理网络流量提供了清晰的网络可视性。通过使用网康智能流控产品，用户能够对现网使用中存在的问题进行清晰而准确的定位，为网络优化提供了有力的数据支持。

　　应用案例

　　A公司是国内知名的汽车企业，在国内拥有超过 30 万用户，具有自主的整车研发能力、自主的销售服务网络以及自主的供应配套体系。随着企业技术的发展、销售领域的扩大，A公司的信息化建设也越来越深入。其ERP业务系统承载着巨大的信息流和资金流，需要在公司的多个分支部门和大量的合作伙伴之间形成循环，这是公司需要保障的关键业务。虽然公司的互联网出口带宽已高达近100M，但公司员工还是觉得网速很慢，带宽不足。

　　网康NS-ITM测试结果显示，A公司网络中占流量最大的应用是迅雷应用，约占总流量的54.19%，而迅雷、BT、EMULE、PPStream、优酷等大量占用带宽的软件能占到总流量的90%左右，占出口带宽的80%以上，且P2P下载文件多是与业务无关的文件，由此可以看出P2P下载和网络视频应用的存在已经较严重的影响了带宽的使用率和用户上网的速度，对企业正常办公已经产生了很大的影响。了解到企业内部互联网带宽的应用状况之后，A公司下一步就可以对症下药地采取相应的管控措施，从根本上解决网络拥堵。

　　【流量控制功能】

　　据悉，依托网康科技拥有国内最全面的中文应用协议控制数据库的优势，网康智能流控系统可以帮助用户实现全面的流量管理。

　　首先，网康NS-ITM可以有效实现对无关应用的封堵。对于与工作无关且影响工作效率、甚至有安全风险的网络应用(如网络视频、网络游戏、在线聊天)，系统可以完全封堵，节约宝贵的带宽资源，降低安全隐患。

　　其次，网康NS-ITM可以实现流量限速及流量限额，有效限制P2P、流媒体等大量消耗网络带宽的非关键应用。一方面，系统可将某用户或某应用的上传、下载速率限定在一定范围内，防止有限带宽资源被少数用户或者非关键应用不合理地长期抢占，以保障关键业务传输。另一方面，系统通过设置某用户或某网络应用在一定时间段内流量配额，实现对非关键业务，特别是不良应用的有效控制。在设定时间周期内，某用户达到了限定的流量配额，系统将暂时禁止用户使用指定的网络应用，直到下个限额时间周期到达。

　　最后，网康NS-ITM可以实现连接控制。我们知道，P2P下载通过建立大量并发连接实现高速下载，因而极大地消耗有限的网络带宽资源。网康NS-ITM通过限制用户并发连接数和每秒新建连接速度，能够有效限制用户对以P2P下载为代表的非关键业务的使用，实现网络资源的公平分配。另外，高连接数也可能是发生了网络攻击行为，如DDOS，因此，实现连接数控制也能够增强网络的安全性。

　　应用案例

　　B大学是211工程里比较著名的一所院校。为满足迅速膨胀的校内用户和日益增长的网络业务的需求，其校园网总共经历了三次规模比较大的重建。校园网的建设大大提高了网络的性能和带宽，实现了校区内的高速互联，也带来了网络使用中的一些管理问题。例如，B大学的出口带宽被P2P等业务占据着，严重影响了视频会议、远程教学等关键业务应用，造成带宽资源的浪费。

　　网康NS-ITM帮助B大学有效限制了无关业务应用。网康科技部署一套流量管理系统，对校园网出口的流量进行精确的带宽划分，依据应用协议和IP网段合理分配带宽优先级，保证核心应用系统的带宽，同时限制非业务数据的带宽占用，保证出口带宽健康、稳定、可控。

　　² 优先保障校园网内部的视频会议、远程教学系统的带宽流量，保证其运行稳定性，限制p2p下载、在线视频等的带宽;

　　² 通过划分带宽通道，阻塞特定应用，合理划分带宽使用时间，进行灵活的带宽管理;

　　² 及时发现、定位网络内的异常流量，并通过设定、控制超出异常阀值的异常流量，防止网络内规模影响的出现;

　　² 防止内部用户由于病毒、木马造成的异常突发流量导致网络中断的情况出现。

　　【流量整形功能】

　　在流量整形方面，网康NS-ITM可以实现带宽通道分级和优先级划分。它将系统带宽划分为三级通道(主通道、子通道、微通道)，保证不同用户的不同应用在限定的通道内按照设定的速率、时间段各行其道，避免无序争用带宽;并通过对数据流的“削峰填谷”，抑制突发流量，复用空闲带宽，实现数据传输的平稳有序。据悉，网康NS-ITM系统支持8个优先级设置，优先级高的通道可以优先使用空闲的带宽资源，默认通道的优先级最低。

　　同时，网康NS-ITM还可实现带宽保障。我们知道，企业的各种业务系统对带宽资源的需求各不相同，如对ERP、邮件、Notes服务器的访问需要保障访问速度;视频会议、远程培训则对时延非常敏感;而网页浏览、文件下载等业务对带宽资源的需求相对不敏感。网康ITM支持对指定的网络应用架设“带宽专线”，通过设定承诺速率与优先级，避免与非关键应用争用带宽，确保关键业务的带宽需求得到保障。同时，网康ITM支持层次化的带宽通道、协议库组织和用户管理功能，方便用户的理解和使用。

　　应用案例

　　C集团是一家大型煤炭集团，ERP系统的成功应用全面满足了集团对信息化多种业务的需求。各个矿厂、公司机关大楼、销售总公司、物资经销中心被有机地连接起来，企业内部实现物流、资金流、信息流的三流合一。集团还架设伸缩性强、稳定可靠的网络平台，将分支机构的业务系统进行充分整合。目前，集团从前端的采购、研发、原料，到中期的生产配比、采矿和质量评定，再到后端的销售、运输和后勤，都在一套IT平台上完成，大大提高了整体效率。

　　网康NS-ITM帮助C集团有效实现了带宽保障：

　　² 通过自定义带宽通道，网康NS-ITM对C集团ERP系统及子公司的MIS信息系统作了正常使用的评估及相应的带宽保障。

　　² 通过配置流量整形策略，网康NS-ITM为迅雷等P2P应用指定特定带宽大小的带宽通道，限制其整体下载速率，对用户网络实现整体优化。

　　² 部署网康智能流控产品，并配置流量整形策略后，C集团网络拥塞的状况得到明显改善，网页平均响应时间提高到1秒以内，极大的提升了用户的上网体验。

　　【流量分析功能】

　　网康智能流控产品不仅能提升带宽利用率，保障企业关键业务，更重要的是，它要得到管理层的认可，并且用实际的流量分析数据来体现它的价值，比如说，将带宽资源的利用率量化成某种指标。在此基础上，网康NS-ITM产品最终可以体现为“报表分析”。

　　首先，网康NS-ITM可以实现流量监控。例如，用户可以直观查看当前上行、下行总流量，了解带宽是否拥塞。同时，系统实时显示当前流量的TOP N排名，可以帮助管理员迅速了解占用带宽资源最多的应用。此外，系统将动态显示每个带宽通道的流量走势，清晰展现流量整形效果等。

　　其次，网康NS-ITM可以实现用户分析。网康NS-ITM可实时显示用户的连接数排名，帮助管理员迅速定位连接异常的用户;同时查看上线用户详细列表，了解哪些用户访问过网络;并查看网络活动最活跃的TOP N用户列表，了解哪些用户的网络访问最频繁，等等。

　　再次，网康NS-ITM可以实现查询统计。系统支持日志信息的完整保存以及统计功能，用户不仅可以查看网络活动的细节信息，而且可以从应用、策略等角度，从宏观上把握网络活动的整体情况。同时，系统支持层层深入的Drill-down查询，能够对统计结果进行深度解析。

　　最后，网康NS-ITM可以实现报告统计。网康NS-ITM内置流量分析报告模板，为管理员和决策者提供不同角度的分析报告，包括：总流量走势报告、累积流量最大的应用排名报告、累积流量最大的用户排名报告、累积流量最大的策略排名报告等，便于管理者利用管理日志生成各种统计图表，再根据图表数据分析和修订流控策略，最终实现螺旋上升的管理目标。

　　应用案例

　　D企业是全国520家重点国有企业之一。目前，D企业信息化建设有四个层次：第一层次是对企业生产过程中大量的在线数据和非在线数据进行采集处理和分析，即面向过程的PDOM系统;第二层次面向管理层的MIS、ERP、CRM系统，即实现生产计划ERP、人力资源ERP、生产工艺ERP、供应链ERP、生产调度子系统、过程数据管理(PDM)、办公自动化(OA)、客户关系管理(CRM)等系统;第三层次面向经营层的DSS系统;第四层次是建成面向经济全球化。经过前期的建设，D企业已经形成了一套基本覆盖厂区内各部门、车间的园区网络，为MIS、ERP等业务系统搭建了一套互联互通平台。因此，D企业对于整网的优化以及流控的优化比较看重。

　　网康NS-ITM产品为D企业提供了丰富的图形化报表，能够帮助用户从宏观上把握网络使用的整体状态，为进一步进行网络优化提供依据。D企业IT管理部门可以根据实际需要，灵活定制报表内容，并能够通过邮件订阅功能，实现报表的定期自动获取。网康NS-ITM独有的递进式(drill-down)统计分析，可以帮助D企业管理者从宏观到微观、从全局到局部，层层递进、深入分析，全面了解网络资源的使用效率。