网络管理谈：如何选择和评判流量管理产品

IP网络应用的日趋丰富，使IT管理人员面对如此纷繁复杂的网络流量常常深感困扰；另一方面巨大的市场需求，推动着流量分析、流量管理技术及产品的发展变化。总体上这类技术的发展变化集中在两个领域内，协议识别、流量管理。对于用户来讲，如何选择和评判一款流量管理产品，也要从这两种流量管理技术入手。

一、流量管理的首要条件——协议识别技术

众所周知，流量管理的首要条件就是协议识别，其准确性直接影响到控制的效果。在IP层或传输层就是依靠源目地址、端口进行识别，比如80端口识别为HTTP，25端口识别为SMTP等等。显然，这种识别方式有两块短板：

1）不能识别非著名端口的流量，比如使用36520端口的流量；

2）借用著名端口的流量，比如从80端口传输的P2P下载、在线视频流量。

DPI（“Deep Packet Inspection”）、DFI（“Deep flow Inspection”）技术应运而生，即“深度包检测”和“深度流量检测”。

DPI是一种基于应用层的流量检测和控制技术。通过深入分析和匹配IP包载荷的“特征字”，从应用层识别出数据包的协议类型，采用这种技术突破了上面谈到的两种局限性。例如识别MSN流量的“特征字”：

DFI是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同。比如VOIP和P2P两类流量行为的特征：

DPI、DFI也都有各自的优缺点，如果能优势互补，才是比较完善的协议识别机制。