|
其次在合規(guī)協(xié)議和非關(guān)鍵協(xié)議的判斷上,很多網(wǎng)絡(luò)流量管理設(shè)備都面臨著誤報率的問題。網(wǎng)絡(luò)應(yīng)用不斷增加的現(xiàn)實情況,很可能導致對正常協(xié)議錯判,也有可能誤判非法協(xié)議為正常合規(guī)協(xié)議?梢钥隙ǖ氖牵瑳]有一種流量管理設(shè)備可以到達誤判率為零,除非網(wǎng)絡(luò)里面只有很少數(shù)的協(xié)議應(yīng)用,但我們都清楚的知道,這是不可能的。據(jù)文芳介紹,通過“應(yīng)用協(xié)議特征庫”,不但可以最大程度降低誤判率,還可以通過升級特征庫不斷支持新應(yīng)用。
2、帶寬管控
在按協(xié)議把流量細分為具體應(yīng)用的基礎(chǔ)上,按自身需求重新定義帶寬通道,以實現(xiàn)有效的帶寬管控措施是應(yīng)用層流控設(shè)備的第二個重要過程。帶寬的管控又包括阻斷、限制和預(yù)留三種技術(shù)手段。
網(wǎng)絡(luò)流量種類、數(shù)量不斷增多。無序化的競爭機制時時導致關(guān)鍵業(yè)務(wù)無法順利應(yīng)用,比如:語音或視頻流速率,需要穩(wěn)定持續(xù)(視頻會議、網(wǎng)絡(luò)電話);對延遲敏感的小型流量,需要保障其快速通過(如Telnet、SNMP等);對帶寬需求較大而又非常重要的應(yīng)用,需要在限制和允許之間做出平衡(如Exchange,Lotus Notes等);對關(guān)鍵型的網(wǎng)絡(luò)應(yīng)用,需要保障其有不受干擾的通道(如SAP、ERP等)。這使得帶寬管控顯得尤為重要。
用一個實例會更形象地說明帶寬管理的作用:某企業(yè)的帶寬有10M,應(yīng)用流控產(chǎn)品通過第一階段的協(xié)議分析后,網(wǎng)絡(luò)運維管理人員發(fā)現(xiàn),網(wǎng)絡(luò)中有居然有60%的P2P應(yīng)用,主要包括了迅雷下載、股票軟件和在線視頻。那么這名網(wǎng)絡(luò)管理員應(yīng)該怎樣控制有限的帶寬資源,以提高網(wǎng)絡(luò)運行效率和性能呢?
由于迅雷下載吞噬帶寬情況非常明顯,嚴重影響企業(yè)關(guān)鍵業(yè)務(wù)的正常運行,他對迅雷下載毫不留情,通過應(yīng)用層流控設(shè)備實施封堵措施;而他清楚的知道,股票軟件雖然不是公司的關(guān)鍵業(yè)務(wù),但它不會太占用帶寬,為了不引起“民憤”,他對股票軟件采取了限制帶寬的手段;而在線視頻雖然很占用帶寬,但公司有以部分業(yè)務(wù)需要通過在線視頻才能進行,所以,他也限制了在線視頻的帶寬。對于公司的關(guān)鍵業(yè)務(wù):電子郵件和Web訪問,他非常果斷的預(yù)留了一定帶寬,這樣即使出現(xiàn)流量高峰期,也不必擔心公司的關(guān)鍵業(yè)務(wù)出現(xiàn)擁塞,更不必擔心那些非關(guān)鍵業(yè)務(wù)搶占有限的帶寬資源了。
從這個案例中不難看出,帶寬管控是在協(xié)議分析基礎(chǔ)上的重要過程,二者缺一不可。
3、監(jiān)控功能
除了協(xié)議分析和帶寬管控兩大功能外,監(jiān)控功能也必不可少。與前兩者不同是,監(jiān)控功能需要融合前兩種功能,在協(xié)議分析階段,要對新協(xié)議與已知協(xié)議的細分監(jiān)控,在帶寬控制階段,要實時掌握帶寬情況,就需要對應(yīng)用情況進行全面掌控。監(jiān)控只是手段,目的是通過24小時的分析報告,給網(wǎng)絡(luò)管理人員提供值得信賴的依據(jù)。
雖然,應(yīng)用層流量管理設(shè)備可以有效地提升網(wǎng)絡(luò)運行效率與性能,但隨著互聯(lián)網(wǎng)的應(yīng)用越來越多,網(wǎng)絡(luò)結(jié)構(gòu)日益復雜,面對IPv4到IPv6的遷移,萬兆網(wǎng)絡(luò)的應(yīng)用,如何立足中國國情,使應(yīng)用層流控產(chǎn)品更加適合中國企業(yè),將成為以城市熱點為代表的應(yīng)用層流控管理設(shè)備供應(yīng)商必須面對的問題。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|