网康智能流量控制系统NS-ITM产品介绍.doc

网康智能流量管理系统（NS-ITM）产品概述网康智能流量管理系统（NetentSecIntelligentTrafficManager,NS-ITM）是网康科技推出的基于应用层的、专业的流量管理产品， NS-ITM基于时间、VLAN、用户、应用、数据流向等条件，通过监控网络流量、分析流量行为、设置流量管理策略，实现全面的智能流量管理。需求背景随着信息技术和网络技术日新月异的发展，特别是国际互联网的出现、发展及逐渐普及，各行各业的信息化实现了跨跃式发展，信息技术应用的深度和广度上也达到前所未有的地步，各种依托于网络的新兴应用层出不穷，在极大丰富了人们的互联网生活的同时，网络带来了诸多问题，给企业、单位的网络管理者带来了新的挑战。一方面企事业单位各种关键应用（如：ERP、CRM、OA系统、视频会议系统等）对带宽和延迟提出了更高的要求；另一方面P2P下载、网络电视、即时通讯及在线购物等与工作无关的应用日益泛滥。企事业单位有限的网络资源正被P2P下载、网络电视等应用所吞噬，关键应用的服务质量得不到保障。网速越来越慢、网络业务中断越来越频繁，不仅极大浪费了宝贵的带宽资源，也严重影响了本单位关键应用的正常运行。功能特性应用流量分析分析网络中的流量成分是流量控制的基础步骤，网康ITM提供了丰富的流量分析功能，不仅能分析网络中流量的大小，更能清晰的展示网络中流量是由哪些应用构成的，每种应用所占用的带宽资源是多大。通过实时监控功能，能够实时展示设备及链路的流量走势情况、带宽占用情况等内容，同时，还能够通过不同维度对目前一段时间内的流量进行实时分析，如并发连接数走势、新建连接数走势、应用占用带宽排名、用户带宽排名等。通过查询统计功能，能够对历史流量进行综合统计分析，根据不同的分析条件，对指定时间、指定用户的各类应用流量进行统计，从而展现整个网络一段时间内的网络流量情况，特别的，网康ITM支持递进式查询和多维关联分析，带来更详尽的分析效果。应用流向分析网康ITM不仅能够对网络中的流量成分进行分析，还能对网络流量的流向进行分析展示。通过运营商流量统计，对不同目的去向的流量进行统计分析，能够展示出指定时间内的流量流向情况，展示去往不同运营商的流量大小、流量应用分布等情况，能够快速获取去往不同运营商的流量大小、流量成分等情况。此外，网康ITM的流量流向分析还能够展示应用智能选路功能的选路效果，实时展现智能选路策略下发后流量的改善情况，不仅能够帮助验证智能选路功能的有效性，也便于掌握智能选路后的网络流量情况。应用质量分析由于不同类型的网络应用对网络的质量要求不同，同时每个人对应用质量好坏的感知判断标准也不相同，所以如何衡量某种应用质量的好坏是一个难以解决的问题。网康ITM通过特有的QoE指数，通过对指定用户、指定应用的丢包率、总延迟、往返时间、传输速率等重要指标数据进行监测，通过综合统计分析，以数字化的方式呈现出网络应用的质量状况。不仅能够提供统一的标准尺度来判断应用质量的好坏，同时还能提供预警及定位手段，主动发现应用质量下降问题，并提供问题定位的排查参考方向。应用带宽保障由于企事业单位不同部门和用户的重要性存在比较大的差异，网康ITM的带宽保障功能可以基于时间、内部用户（组）、外部用户（组）和某（些）VLAN、应用等进行最起码的带宽保障，从而实现为某（些）关键业务应用配备相应速率的带宽资源，形成差异化的网络质量服务。除了能对不同的应用进行带宽保障外，网康ITM还特有每连接保障功能，为应用的每条连接分配带宽，避免应用本身的多连接之间互相干扰，细粒度的保障应用质量。对于ERP、邮件、视频会议、视频会议等对时延及其敏感、影响企业办公效率和商务活动的关键业务应用，网康ITM还提供了带宽强制预留功能，可以对对进入特定通道的某（些）关键业务的应用架设“带宽专线”，通过划分专门的带宽，使关键业务在任何时候都可以独享该通道全部的带宽资源，彻底避免非关键业务无序抢占此专线带宽资源，从而使关键业务应用的带宽需求能获得可靠保障。在多用户的网络环境中，网康ITM能根据虚拟通道中用户数量的动态变化实时调整各用户的带宽分配，保证流经通道里的所有用户动态平均享用该通道的全部带宽资源，实现带宽资源得到高效与公平地利用。应用带宽控制网康ITM提供的不同力度的带宽控制手段，满足不同的控制需求。通过应用封堵功能，能够基于时间、用户、VLAN、应用等条件，严格禁止用户在制定时间内使用与工作无关、降低工作效率、甚至有安全风险的网络应用，如网络游戏、在线炒股等，从而达到精细化封堵的目的。通过流量限速功能，能够在不封堵某种网络应用的情况下，将其上传、下载带宽限定在某个合理的范围内，这样既可以保持相关网络应用的可用性，又能够防止这些应用对有限带宽资源的无序抢占。通过流量限额功能，能够为指定的网络应用设定流量限额阀值，在预定的周期性时间段及某（些）VLAN范围内，限制应用的流量总额，实现了对非关键业务，特别是不良应用在使用上的有效约束。通过连接控制功能，能够对并发连接数和每秒新建连接数进行控制，有效限制某（些）用户或某（些）应用对网络设备资源的无限占用，避免产生异常流量和网络攻击。应用智能选路网康ITM可以让多条链路之间互为备份，当其中一条链路出现故障时，该链路上的流量将自动切换到备份链路上，为用户稳定上网提供可靠保障。网康ITM可以实现多条链路之间彼此间进行流量分担。如A链路的流量达到一定的门限值时，可以切换一部分流量至B链路；B链路的流量达到一定的门限值也可以切换至A链路。为了防止流量的循环切换，网康ITM作了充分的考虑，将禁止被切换的流量二次切换。并能够非常方便地实时监控备份链路切换的时间以及切换的流量。网康ITM可以根据目的IP地址归属不同的运营商（如中国电信、中国联通等）来选择对应的出口链路，提高用户访问网络的速度。特别的，网康ITM提供应用智能选路功能，如果有2条以上线路，且这些线路的质量不同时，ITM可以通过智能的基于应用层的选路，将网络游戏、股票等实时性引用引流到优质线路，或将P2P应用引流到一般线路上，从而使得优质线路上主要承载最有价值的业务流量，提升这些重要业务的上网体验，最大化优质线路的带宽价值网康ITM的应用重定向功能提供专门的流量清洗接口，支持将网康ITM指定链路的所有流量或指定应用的流量从本ITM设备发出，经网康互联网控制网关（简称ICG）或其它第三方产品（如防病毒网关、邮件过滤网关等）进行流量过滤后再流入本设备。网康ITM的流量镜像功能，可将ITM设备上指定链路的流量（如总流量、上传流量、下载流量）镜像给网康互联网控制网关（简称ICG）或其它第三方产品，方便第三方设备进行相应的流量观察和流量分析。产品优势性能卓越依托“多核并行优化”和“基于ring的负载均衡”专利技术，将网络业务流高效分配到各处理核心，保证业务流在各处理核心间真正实现动态负载均衡，极大提升系统的运算效率和数据包转发效率，采用独有的“无效连接动态清洗”专利技术，对无效连接进行高效动态清理，有效解决各种无效连接占用大量系统资源的问题，采用专门的“多维非线性策略引擎”技术，通过优化算法来加速流控规则的查找和匹配，支持在超过5万条规则数的条件下，系统性能无恶化。识别准确丰富的应用协议库，支持超过600种本土活跃应用及协议，全面覆盖P2P、IM、VoIP、网络游戏、办公自动化等流行应用及协议，全面支持IPV6，能够按应用协议类别对IPV6应用流量进行精确识别和全面管理，专业的应用协议分析团队，实时跟踪和分析新的网络应用及协议，确保应用协议库的完备性与时效性。控制灵活基于时间、VLAN、源/目的用户、应用、上传/下载等条件设置包含带宽、限额、连接数、负载均衡等的策略组合，通过主/子/微三重嵌套的通道管理机制和分级借用机制，实现层次化的流量管理，可对每条连接进行精细化保障，通过灵活的每用户流量管理、通道整体流量管理策略或组合策略，实现流量的二次整形，实现智能流量管理的目标。应用场景带宽拥塞的大流量互联网出口 企业为了业务发展而对带宽资源进行投资，提升办公效率，但是大量的P2P、网络视频等应用会严重占用企业有限的带宽资源，并导致关键业务（如视频会议、外部邮件、网页资源）的应用质量降低。通过在互联网出口部署网康智能流量管理系统，可以全面的掌握内网用户的互联网流量使用状况，并因此制定相应策略，可对内网用户划分不同通道，对P2P、网络视频等对带宽资源消耗严重的应用进行禁用或人员限额使用，同时，可以为视频会议、邮件等关键业务划分保障带宽，保障关键业务的使用正常。带宽拥塞并且无审计需求的互联网出口 对于网络流量不是很大的网络环境，某些客户对审计功能敏感，需要部署专业的流量管理产品，实现网络使用状况分析以及带宽管理，避免网络拥塞的发生。应用之间存在带宽争抢的广域网专线 企业广域网出口是容易被忽视的管控地带，专线费用昂贵，需要对其资源进行充分利用，VPN隧道受各种制约条件较多，隧道内的关键业务流量更需要保障。通过在广域网出口部署网康智能流量管理系统，可对企业广域网流量进行分析和管控，如对视频会议、ERP、OA等关键业务进行保障，避免应用之间发生带宽争抢。同时通过应用质量分析功能，有效感知用户对应用的使用情况。成功案例在国家农业部总网和各分支机构都部署ITM设备, 划分层级化的带宽通道，实现专线带宽资源的合理分配, 适应内网办公应用的重要性等级和带宽需求，并且为视频会议系统预留带宽资源，同时使用队列机制和TCP滑窗控制机制，避免内网大量TCP类应用丢包重传造成的拥塞加剧。针对贵州大学的需求，网康针对性地提出了网康ICG+ITM行为管理+专业流控的组合方案，采用高性能的ITM智能流量管理系统对校园网出口流量进行精确识别和过滤，并以旁路部署的方式对用户上网行为日志进行记录。网康ITM+ICG综合解决方案成功担起了贵大校园网出口大规模流量的压力，维护了校园网关键业务的顺畅运行，为贵大师生能拥有一个畅通无阻的校园网提供了有力的保障。在美的集团总部出口和各地分公司出口部署ITM设备，以透明网桥方式实施部署，划分层级化的带宽通道，实现专线带宽资源的合理分配。配置异常流量阈值以及基于连接的管控策略，及时发现、定位网络内的异常流量，