ALLOT公司带宽管理产品简介

1、Allot公司带宽管理产品简介公司简介Allott公司成成立于119977年，公公司的“Pollicyy-Baasedd Neetwoorkiing - 基于策策略的网网络技术术”概念为为企业与与IP服务务提供商商提供了了一套如如何改善善网络性性能的整整体解决决方案。该解决方案案可以控控制并减减缓那些些非商业业性的应应用，同同时对某某些关键键的、紧紧迫的、时时间敏感感的应用用加以保保证。Allott所提出出的流量量管理解解决方案案是一台台硬件与与软件的的结合设设备，它它可以配配置在任任何网络络环境当当中。NNetEEnfoorceer产产品系列列是基于于LANN的设备备，为QQoS/SLAA的

2、执行行提供完完善的流流量控制制技术，时时实IPP监视与与控制、流流量的长长期统计计与分析析、IPP流量统统计报告告；NeetReealiity产品系系列是基基于WAAN的流流量控制制设备，为为QoSS/SLLA 的的执行提提供决策策支持，实实时IPP监控与与IP流量量统计报报告。带宽管理产产品简介介Allott提供了了基于策策略的网网络解决决方案。该该解决方方案由管管理应用用程序和和管理设设备构成成。借助助该方案案，网络络管理者者可以定定义自身身应用需需求和网网络基础础设备之之间的关关系，从从而实现现对网络络和服务务器资源源的充分分利用。Allot提供了对用户、应用和网络状态的感知功能，借此可

3、以优化端到端的网络服务质量。Allot将策略管理和实施结合在一起，提供了监视、流量分析、流量管理、流量统计功能。在现有的网络基础设施中可以非常容易地实施此方案。在企业网络络中，AAlloot公司司的NeetEnnforrcerr使你可可以控制制昂贵的的网络资资源，因因此重要要业务就就将把你你的企业业带向成成功的可可能。这这样就可可以限制制那些非非重要应应用占用用有限的的互联网网带宽，或或者使VVNP业业务比不不太重要要FTPP业务、PP2P应应用具有有更高的的优先级级。在服务提供供商网络络中，NeetEnnforrcerr使你你通过向向顾客保保证服务务等级来来进行有有效管理理，并使使ROII（

4、投资收收益汇报报）在网络络结构上上最大化化。通过过加强服服务等级级协议（SServvicee Leevell Aggreeemennt），你你可以向向顾客提提供更有有益的高高级服务务以及对对更广大大的客户户进行更更有效的的服务质质量。带宽管理产产品功能能介绍功能介绍Allott通讯公公司的NNetEEnfoorceer系列列产品给给用户提提供了一一套：完完整的、优优秀的、管管理多用用户、增增强服务务等级协协议 (Serrvicce LLeveel AAgreeemeent，SLAA) 的的工具。使用者能够迅速识别网络用户的使用状况，从而对其提供更加多样化的服务。NetEnforcer是一个为快

5、速增加新用户、创建并加强多层服务、同时收集将使用情况费用信息输出到一个外部数据库的理想平台。使用NettEnfforccer的的NettWizzardd软件的的设置功功能，可可以自动动的获得得网络上上通信所所使用的的协议。使使用这些些信息，你你可以决决定哪些些协议将将会影响响到你的的网络性性能，并并予以管管理。让NetEEnfoorceer检查查所有从从广域网网流入/流出的的数据，并并把它和和你设置置的情况况相比较较。一旦旦某一个个特定的的网络会会话进程程和一个个规则相相吻合，NetEnforcer通过特定的规则传输数据包。使用NetEnforcer的通信监测，可持续地检测网络资源并增强网络策

6、略。观察通信量的变化并改善策略来保持网络最大的可控性和业务性能。功能点实现现基本原原理NetEnnforrcerr 使用用的排队队方法独独特，称称之为基基于流的的队列法法 (PPFQ)。利用用 PFFQ，每每个流获获得其自自身的队队列，并并且 NNetEEnfoorceer 单单独对其其进行处处理。这这样就使使得 NNetEEnfoorceer 可可以提供供非常准准确的流流量调整整。PFFQ 法法是执行行 QooS 的的一种直直接方法法。不像像间接方方法是通通过改变变数据包包/流中中的不同同参数（例例如“改变TTCP 窗口大大小”）来设设法管理理可用的的带宽，PPFQ 法利用用 TCCP 固固

7、有的流流量控制制程序来来实现带带宽使用用最大化化及使用用效率最最高。PFQ 法法利用了了 TCCP 的的两个重重要的内内部机制制，即“缓慢起起动”与“拥塞回回避”。这些些机制可可以渐进进增加数数据流动动的速度度，直到到它们确确认两个个端点之之间的连连接已经经饱和。PPFQ 法利用用这些机机制，通通过动态态地为每每个流分分配适当当的传输输速度（带带宽），既既可以满满足策略略的需求求又可以以避免冲冲突。而而后传输输 TCCP 将将会与 NettEnfforccer 提供的的速度同同步。因此，NeetEnnforrcerr“强迫”每个流流满足用用户所定定义的策策略的速速度来传传输数据据包，该该策略包

8、包括最小小、最大大带宽以以及优先先级定义义。工作原理Allott 的基基于流的的队列方方法通过过 NeetEnnforrcerr 中的的 QooS 实实施模块块来实现现。每个个到达 NettEnfforccer/ QoSS 实施模模块的数数据包都都通过流流标识符符与适当当的流进进行匹配配，并插插入到该该适当流流的队列列中。如如果该数数据包与与现有的的流都不不匹配，则则新流生生成器将将检查该该流的状状况/特特征，并并将其与与适当的的策略（虚虚拟信道道）进行行匹配。之之后将为为系统添添加一个个新的流流队列。在该数据包包到达 QoSS 实施施模块后后，它将将会检查查承诺的的带宽是是否耗尽尽以及是是否

9、达到到了最大大界限。如如果承诺诺的带宽宽没有耗耗尽，则则将立即即（没有有延迟）传传输数据据包。如如果已经经达到了了该流的的最大界界限，则则数据包包将被放放入到缓缓存中。否否则，该该数据包包将被放放入到其其流队列列中，并并根据该该流的优优先级和和可用带带宽来传传输它。队列的生成成和增加加是动态态进行的的。每个个流生成成一个队队列，一一旦流结结束队列列也将关关闭。这这样系统统资源可可以得到到优化利利用。NetEnnforrcerr 没有有为每个个队列分分配预先先定义好好大小的的缓存；它管理理着一个个很大的的缓存区区，并动动态地随随时给每每个队列列分配所所需要的的最合适适的缓存存量。因因此，即即使是

10、某某个峰值值流或突突发流很很大的临临时队列列也可以以得到缓缓存。QoS 实实施模块块利用了了一个非非常精确确的调度度程序。该该调度程程序决定定某一特特定时刻刻哪个流流可能发发送数据据包。发发送完数数据包后后，系统统将根据据定义的的策略和和每个流流已发送送的数据据包的数数量来决决定哪个个流将发发送下一一个数据据包。功能点的用用户呈现现方式功能的用户户配置方方式支持GUII（图形形界面）、CCLI（命命令行方方式）。策略编辑功能结果的的用户呈呈现方式式不同应用实实时展现现流量告警图图例最活跃的内内部/外外部主机机地址不同协议或或应用的的分布状状况长期流量统统计与分分析Allott的NeetEnnf

11、orrcerr支持实实时监控控和长期期监控监控内容包包括带宽宽、流量量、协议议和应用用、连接接数、数数据包大大小及利利用率等等，监控控对象可可以是系系统、PPipee、VCC或主机机，监控控方向可可以是出出站、入入站或双双向，均均能够按按照图表表和数据据两种方方式显示示，应用用及IPP地址排排名支持持前255位。Allott的协议议库目前前包含880000多种协协议，支支持自动动识别所所列的所所有协议议，并可可在线升升级，无无需重起起。随着网络的的发展，不不同网络络应用的的增加，AAlloot可以以对设备备软件的的Serrvicce进行行更新以以便识别别新的网网络应用用。带宽管理产产品部署署方

12、式设备在网络络中的摆摆放位置置如果需要做做长期的的流量数数据收集集与统计计，还需需要添加加1台服服务器带宽管理产产品客户户化工作用户在安装装时需要要提供：该设备在网网络拓扑扑中的位位置；连接该设备备的网络络接口（光光纤、铜铜），接接口速率率、实际际数据吞吞吐量；主要的网络络应用；是否存在“非对称称路由的的可能”；针对各个功功能点的的性能Allott的NeetEnnforrcerr ACC10000支持持从2到到7层的的多种协协议和应应用类型型：支持IP、AARP、AApplletaalk、DDECNNET、BBanyyan Vinnes、DDEC Ethhernnet、DDEC LATT、IP

13、Pv6、IIPX、MMS-IIPX、NNetBBEUII、SNNA等网网络层协协议。支持TCPP、UDDP、EEGP、GGGP、GGRE、IICMPP、IGGMP、II-NLLSP、OOSPFFIGPP、RSSVP、SSIPPP-AHH、SIIP-EESP、SSWIPPE等传传输层协协议。支持根据端端口定义义TCPP/UDDP协议议。 支持各种主主流P22P应用用，包括括KaZZaA、eeDonnkeyy、Gnnuteellaa、BiitToorreent、WWinMMx、DDireect Connnecct等等等，即使使这些应应用是基基于动态态端口的的。 支持对对HHTTPP进行基基于主机机

14、、urrl、方方法（gget/posst等）和和内容（MMimee类型）的的详细分分类。 支持根据VVLANN IDD进行分分类组合合，给予予不同的的优先级级。 支持根据主主机列表表进行分分类控制制。Allott的NeetEnnforrcerr ACC10000支持持Pippe和VVC两个个等级的的策略分分类，支支持100K个PPipee和800K个VVC，支支持分别别对出站站流量和和进站流流量或双双向进行行控制。可以针对每每个Piipe或或VC制制定最大大带宽限限制和最最小带宽宽保障，针针对Piipe还还可以进进行带宽宽预留设设定。时间是Alllott策略设设定中的的一个选选项，可可以支持持

15、根据不不同的时时间段制制定不同同的策略略。支持10个个级别的的优先权权设定。Allott支持突突发和持持续速率率两种带带宽控制制方式，可可针对视视频、语语音类流流量设置置保证其其带宽连连续性的的策略，将将延迟、抖抖动等减减小到最最低。防御DoSS/DddoS的的建议原原则总体原则：防御不不同方式式的DooS/DDdoSS攻击，要要把访问问控制、内内容检查查和带宽宽管理等等相关技技术结合合起来运运用。对对于用户户或者某某些应用用来说，关关键是不不要使其其对系统统整个资资源的占占用，达达到或者者超过系系统所能能承受的的能力。否否则，就就不容易易把正常常的数据据流量与与DoSS/DddoS区区分开来

16、来。总体而言，注注意利用用带宽分分配技术术和限制制IP会会话连接接的数量量等手段段，保护护系统总总体的资资源不致致被某些些资源耗耗占。原则1：可可以限制制连接数数（比如如：连接接总数）原则2：可可以限制制连接速速度（CCER指指数）原则3：当当某个IIP地址址的Coonneectiion数数超过应应有的限限制时，考考虑丢掉掉它原则4: 可以直直接屏蔽蔽攻击者者的IPP/MAAC地址址、或者者来自的的域原则5：从从外部进进入内部部的流量量但地址址又来自自于内部部的，（IIP欺骗骗）的可可能较大大，可以以屏蔽他他们。原则6：利利用L77的内容容检查，限限制相应应的应用用对资源源的消耗耗原则7：对对

17、Tellnett和FTTP的服服务，要要严格控控制原则8：对对P2PP的控制制要非常常注意，它它们不仅仅耗占资资源，也也是常常常传播WWormm的地方方原则9：对对某些节节点（如如PC、WWeb服服务器）采采取限定定流量，可可以减轻轻可能因因为攻击击对网络络的负荷荷。为监视可能能的攻击击，使用用如下原原则：原则1：监监视网路路的、特特定节点点的连接接数原则2：监监视网络络的、特特定节点点的CEER指数数。这非非常重要要原则3：监监视最活活跃的IIP节点点（Clliennt）原则4：监监视可能能的服务务器（SServver）,注意观观察平时时是Clliennt而突突然变成成了服务务器原则5：监监

18、视平时时最活跃跃的应用用和协议议产品与网管管系统的的结合的的结合方方式Allott 支持持与HPP OppenVVieww Neetwoork Nodde MManaagerr 的集集成。AAlloot的NNet Enfforccer包包含了一一个SNNMP的的ageent，支支持RFFC12213/MIBB III和Alllott的私有有MIBB。允许许通过基基于SNNMP的的网管软软件获取取信息，生生成基于于MRTTG的日日报、周周报、月月报和年年报，需需要强调调的是NNet Enfforccer支支持Piipe和和VC级级别的MMRTGG监控。Allott 与HHP OOpennVieew NNetwworkk Noode Mannageer 的的集成Allott 支持持与HPP OppenVVieww Neetwoork Nodde MManaagerr 的集集成。AAlloot的NNet Enfforccer包包含了一一个SNNMP的的ageent，支支持RFFC12213/MIBB III和Alllott的私有有MIBB。允许许通过基基于SNNMP的的网管软软件获取取信息，生生成基于于MRTTG的日日报、周周报、月月报和年年报，需需要强调调的是NNet Enfforccer支支持Piipe和和VC级级别的MMRTGG监控。安装步骤：1、下