|
現(xiàn)在,擁有幾百種不同網(wǎng)絡應用的企業(yè)有很多,這些企業(yè)的IT部門非常清楚的知道,當關鍵性應用與未批準的程序共享相同的網(wǎng)絡資源時,結果是更多的流量搶同一個帶寬,而網(wǎng)絡流量管理對保障網(wǎng)絡業(yè)務穩(wěn)定運行起著至關重要的作用。
由于網(wǎng)絡資源越來越復雜而不易控制,如何通過流量管理有效提高網(wǎng)絡性能及重新?lián)碛袑W(wǎng)絡的控制權,已成為IT部門要面對的重要問題。
如今,很多公司都開始部署SAP 和0racle 的網(wǎng)絡化版本。不幸的是,像BT和電驢這樣的P2P應用卻瘋狂地吞噬著有限的帶寬資源,給很多企業(yè)網(wǎng)絡帶來猛烈的沖擊。有些企業(yè)雖然在防火墻上配置了相應的端口策略加以限制,但是仍然無法防止利用端口跳躍、甚至利用80端口的非授權訪問。導致很多企業(yè)出現(xiàn)“有網(wǎng)絡,低性能”的尷尬局面。
有效提升網(wǎng)絡運行性能的三種策略分析
那么怎樣才能有效地提高網(wǎng)絡運行效率和性能呢?目前有三種不同的方法:
下策:增加帶寬
為了提高網(wǎng)絡性能,很多企業(yè)建立了相應的網(wǎng)絡管理制度,可以說,在網(wǎng)絡管理方面有了一定的進步。但是,不可否認的是很多人都有“上有政策,下有對策”的心理。也許有人會問,增加帶寬不可以么?答案是否定的,如果添加帶寬,很可能會導致更多非關鍵應用主動搶占資源的情況發(fā)生。例如,把帶寬從10M增加到100M,只是意味著將為非關鍵應用(如P2P流量)提供史多突發(fā)的空間。歸根結底,這些都是由于IP 網(wǎng)絡公平對待所有流量及使用者,提供所有人平等的效率而生成的。所以這種方法只能治標不能治本,即為下策。
面對這種情況,從技術層面上管理網(wǎng)絡應用,以提高網(wǎng)絡性能可能會是一條有效的途徑。那么怎么從技術上解決這些企業(yè)的困擾呢?
中策:基于端口策略的流量管理
這方法是利用傳統(tǒng)的網(wǎng)絡設備,如路由、交換和防火墻設備,通過QoS(服務質量保障)協(xié)議,實現(xiàn)基于端口策略的流量管理,從網(wǎng)絡層保障關鍵業(yè)務的穩(wěn)定帶寬。
它的優(yōu)勢在于企業(yè)無需成本投入,即可利用現(xiàn)有設備進行網(wǎng)絡層的流量管理。
但是,這種方法的弊端也是顯而易見的。比如從P2P流量識別來看,現(xiàn)在大部分P2P應用都采用動態(tài)端口,而且數(shù)據(jù)包已經(jīng)加密,并且其鏈接的IP非常廣泛,所以通過限制IP鏈接或端口,無法準確識別具體應用,解決應用層流量管理問題則顯得有些力不從心。
上策:基于應用層的流量管理
基于應用的4-7層的流量管理技術,能跟蹤并分析網(wǎng)絡的流量模式,有效的管理網(wǎng)絡帶寬資源,以管控相互結合的方式,合理的提高網(wǎng)絡性能與運行效率。為什么說基于應用層流量管理是解決問題的上策呢?我們先來看看什么是應用層的流量管理:
基于應用層協(xié)議分析為基礎,實現(xiàn)針對應用層的處理和流量管理功能,高速高效的分析算法,可以在千兆或萬兆環(huán)境下線速工作的設備,就是應用層流量管理設備。
這種方法的優(yōu)勢在于精確細分應用,真正實現(xiàn)按需分配帶寬,實時掌控網(wǎng)絡流量狀況,尤其對于中小企業(yè)來說,通過采購簡單設備,即可達到有效管理網(wǎng)絡流量的目的。
應用層流量管理產(chǎn)品與技術解析
通常基于應用的流量管理設備應該具備下面三個重要功能:
1、協(xié)議分析
任何網(wǎng)絡應用都是基于協(xié)議運行的;趹玫牡牧髁抗芾碓O備就是通過自身龐大的協(xié)議庫,并根據(jù)企業(yè)不同的需求,來分析判斷不同應用是否合規(guī)。這是實現(xiàn)流量管控的第一步,是非常重要的過程,同時是評估流控產(chǎn)品的重要指標。
在協(xié)議分析功能中也存在兩個誤區(qū)。首先是識別精度的問題,許多人認為,只要分析出來是什么協(xié)議就可以完成對流量的管理。這顯然是不夠的。
文芳是北京城市熱點資訊有限公司營銷總監(jiān),有十余年企業(yè)網(wǎng)絡管理營銷經(jīng)驗,她向記者介紹說,要實現(xiàn)真正的流控管理,必須要精細到應用才具有可用性。事實也是這樣,我們都知道DPI(Deep Packet Inspection,深度包檢查)技術是達到應用層流控目標的基本方法,通過DPI技術,把流細分為對應具體的應用流,在分離流量的基礎上,定義帶寬通道,從而使網(wǎng)絡中的流量根據(jù)應用各行其道,保障關鍵應用。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|