ip带宽管理与流量控制系统方案

ip带宽管理与流量控制系统方案内容摘要：

，能为用户提供 10/100/1000M 网络环境下的多通道的线速吞 17 吐量。 MAXNET AOS 系统 IP 带宽管理设备高端产品采用 MIPS 架构，并采用了多核的 MIPS 芯片，集成了内容分析、数据加密与压缩等专用 CPU 功能，实现 了高流量环境下的线速处理能力。 基于 DPI核心技术的应用优化与带宽管理解决方案 MAXNET AOS 系统以 DPI 技术为核心，通过 IP 带宽管理设备中的 DPI 智能分类引擎，结合基于应用特征字（签名）及基于行为启发式的技术，通过对 IP地址、源 /目标端口、会话信息以及应用层数据的深入分析，可以识别 L2 到 L7层的各种协议和应用，最终实现网络传输的全面可视化。 18 目前， MAXNET AOS 系统能够识别 600 多种网络协议和应用软件，涵盖了目前主流的各种应用，包括 P2P、 IM、 VoIP、视频 /流媒体、网络游戏、炒股软件以及企业内部核心应用等。 同时， MAXNET 依托位于苏州工业园区的中国研发中心，为用户提供快速、及时的、本地化的特征库升级服务。 AOS 系统通过 DPI 技术实现应用和协议的自动识别与分类，同时结合各种先进的 Qos 保障机制和算法，为用户提供主动的、智能化的带宽管理服务。 采用多种带宽控制算法，实现灵活的、精细化的流量整形和带宽控制 MAXNET AOS 系统采 用利用令牌桶算法进行精确的流量整形与控制，支持多层次、多级的带宽通道的划分，并利用 SFQ（ Stochastic Fairness Queueing）等队列控制算法公平的分配带宽，避免带宽被某一用户或应用抢占，实现了强大的精细化的流量整形和带宽控制能力，能够在 IP 网络上为用户提供保证带宽（ guaranteed bandwidth）、最大带宽（ maximum bandwidth）、带宽租借（ Link sharing (borrowing)）、以及优先级（ Priority）、 PerIP 带宽控制、 PerNet 带 宽控制等带宽 19 管理功能。 基于硬件 Bypass 实现系统的高可靠性 IP 带宽管理设备支持多种方式的旁路措施（ Bypass），内置电口旁路以及外置光 Bypass 交换机，在设备故障和断电时不影响网络的正常运行；智能化的Software Bypass 设计在即使发生不可预测的软件故障或性能问题时保证网络的顺畅，保证用户网络的高可用性和安全性。 MAXNET AOS 系统 IP 带宽管理设备所有型号都支持内置电口硬件 Bypass和软件 Bypass，高端产品还支持外置光 Bypass 交换机，结合硬件 Watchdog 监 控等功能保障用户网络的万无一失。 支持 InLine 接入及双机冗余的高可用性 MAXNET AOS 系统 IP 带宽管理设备采用透明模式，自身运行在 InLine 桥接模式下，无需配置 IP 地址，完全无须改变现有网络结构或客户端计算机设定。 IP 带宽管理设备即插即用，易于部署和使用。 此外， MAXNET AOS 系统 IP 带宽管理设备支持双机冗余的高可用解决方案，用户可以采用两台 IP 带宽管理设备组成高可用集群阵列，有效的避免单点故障，提高网络的可用性。 . Max AOS 系统 的主要功能分析 作为业界 领先的应用优化与流量管控解决方案， MAXNET AOS 系统以 DPI和行为启发式分析技术为核心，结合带宽自动分配算法、令牌桶算法、随机公平队列等技术，能够全面识别和控制包括 P2P、 VoIP、视频 /流媒体、 HTTP、网络 20 游戏、数据库等在内的多种应用，提供虚拟带宽通道划分、最大带宽限制、保证带宽、带宽租借、应用优先级等一系列带宽管理功能，为用户提供主动式的、智能化的、可视化的带宽管理服务，达到可视、可测、可控、可优化的管理目标，为 带宽优化与管控、网络规划提供科学的依据。 如下图所示， MAXNET AOS 系统的主要 功能包括四个部分：  网络流量的实时检测与智能分类  应用优化与带宽控制  报表分析管理  带宽控制策略的调整与优化 21 网络流量的 可视化分析 网络流量的实时监控与分析 检测与智能分类 AOS 系统实时流量分析器提供了实时流量采集、分析和展现功能，实时流量数据支持自动刷新，并提供 IP 地址、应用、通道、带宽等各种实时流量图表，让用户可以全面掌控网络带宽的使用情况，使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。 AOS 系统提供如下实时流量分析报表：  外网接口的实时流量报告  内网接口的实时流量报告  前 10 位带宽使用的 IP 子网的柱状、饼状的实时流量报告  前 10 位带宽使用的协议的柱状、饼状的实时流量报告  前 N 位带宽使用的 IP 的实时流量报告  协议流量实时分析器和 IP 流量实时分析器  带宽通道的实时流量报告  在线 IP 数和并发会话数的实时曲线图 22 此外， AOS实时流量分析器还提供基于协议和基于 IP地址（用户）两种类型的实时流量分析器，管理员可以直观的查看整个网络从三层到七层网络流量的详细情况。 如下图所示。 23  基于协议的实时流量分析器： 通过此实时分析界面管理员可以实时了解网络中正在运 行的各种协议，同时针对每一种协议，可以实时了解其总的 Session 数、每个 Session 的连接信息、源 /目标 IP 地址、源 /目标端口号、流入 /流出的流量大小等关键参数，  基于 IP 段的实时流量分析器： 实时了解网络中各个 IP 地址段的详细流量信息，同时针对每一 IP 地址段，可以实时了解其总的 Session 数、应用情况、流入 /流出的流量大小等关键参数。 AOS 实时流量分析器 是管理员优化网络带宽、解决带宽恶意使用的有力的管理工具，为后续的带宽优化与管控、网络规划提供科学的依据。 24  全网流量的实时采集、监控和感知，管理员可 从全局和宏观的角度详细网络的总体情况，包括网络流量的构成、带宽的使用分布、各用户的带宽使用情况等；  精细分析网络带宽的使用情况，帮助管理员准确定位网络问题和故障，包括网络带宽不够用、突发的网络流量导致的性能瓶颈、病毒爆发等问题；  了解网络关键业务应用的运行状况，包括关键业务应用的种类、数量，对带宽的使用情况，运行性能等情况；  分析网络带宽的使用效率以及网络传输质量的水平；  为信息中心进行网络规划、系统扩容等提供科学的依据。 基于 DPI 技术的应用层自动识别和智能分类 DPI（ Deep Packet Inspect，深度包检测）是目前通过 IP 包来检测、识别和判断协议及应用（ IP 流）的最核心、最有效的技术手段。 DPI 技术通过源 IP 地址、目的 IP 地址、源端口、目的端口以及会话信息，同时增加了对 IP 包中应用层数据深入分析，最终可以识别各种类型的协议和应用。 MAXNET AOS 系统以 DPI 技术为核心，通过 IP 带宽管理设备中的 DPI 智能分类引擎，结合基于应用特征字（签名）及基于行为启发式的技术，实现网络中应用的自动识别和智能分类。 MAXNET AOS 系统通过 应用深度包检测技术提供了 应用分析 和 应用优化 的功能，它能深 入检查信息包流，查出 阻塞节点 ，可以 基于 特征检测 ，结合流量整形和带宽控制 ，来 优化用户的网络和应用的可用性。 通过采用 DPI 技术， AOS 系统可以探测和跟踪动态端口分配，通过比对协 25 议的特征库，能够识别变动端口的会话流，并能够对使用同一端口的不同协议进行自动识别。 如下图为 MAXNET AOS 系统应用自动识别与智能分类示意图。 目前， MAXNET AOS 支持 600 多种协议和应用的自动识别，涵盖了 P2P、IM（即时通讯）、视频 /流媒体、 VoIP 协议、网络游戏、炒股软件、企业内部核心应用等应用和协议，基本覆盖了目前 主流的网络协议和应用类型，可为用户提供全面的、有效的协议支持。 同时，系统还提供用户自定协议或应用，用户可以基于 UDP/TCP 端口进行特殊应用流量的分析与控制。 主要协议和应用类别如下：  P2P 应用 Bittorrent、电驴、迅雷、 KAZAA、 KURO、 NAPSTER 、 EDONKEY、 EZPEER、超级旋风、 KUGOO、 FASTTRACK、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、PIGO、 PPDOG、百度下吧等 30 多种 P2P 软件。 26  IM 应用 MSN、 Yahoo、 ICQ、 AOL、 、 YA HOO、 WEBIM、 IRC、 XMPP 等 10多种主流的 IM 软件。  视频 /Streaming 应用 live 、 PPSTREAM 、 PPLIVE 、 PPFilm 、 CCIPTV 、 QUICKTIME 、REALPLAYER、 MMS、 RTSP、 YOUTUBE、 KOOWO、 TVKOO、 TVANTS、MYSEE、 FEIDIAN、搜狗 PXP、新浪直播等主流的视频和流媒体应用。  VoIP 协议 、 SIP、 POLYCOM、 SKYPE、 RTP、 RTCP 等常用的 VoIP 应用协议。  网络游戏 联众游戏、 堂、征途、 游戏、浩方 对战平台、 COUNTERSTRIKE 、QUAKE1 、 DOOM SUBSPACE 、 XBOXLIVE 、 QUAKEHALFLIFE 、YAHOOGAME、 BATTLEFIELD194 WOW 等网络游戏。  炒股软件 大智慧证劵信息平台、同花顺实时行情分析软件、 天一证劵网上交易系统、华泰网上交易分析系统、 证券之星、招商证券行情分析软件、分析家等炒股。