“流行路由”在網絡管理中的新應用

網絡管理存在於網絡之中,有網絡的地方就有網絡管理的需求存在。
在現代企業中,網絡已經成為必不可少的配備,而隨著網絡技術的發展,能否管理好承載著越來越多應用的企業網絡,對企業運營與發展的影響已經顯得舉足輕重。現代企業網絡中存在諸多的網絡問題,由於無法辨識使用相同端口的網絡應用而無法管理、網絡資源與帶寬被濫用而形成無法上網、甚至威脅信息安全的情況也層出不窮,L7流行路由功能就是俠諾科技應對這些網絡情況而特別開發出的以封包辨識為基礎的應用導向功能。
  “流行”,既是流量管理與行為管理結合的簡稱,也是俠諾在業界獨創先河,引領中小企業網絡管理的流行趨勢。傳統的網絡管理,用“服務端口”來辨識網絡應用的方式在某些情況 ​​下已失效。流行路由,則是通過特徵進行自動辨識,對企業內網進行更全面的上網行為管理、提高企業工作效率的同時,還能對網絡的帶寬資源進行精細化的分配,不斷的提升網絡的效能和商業價值。
圖:L7流行路由示意圖a
圖:L7流行路由示意圖a
  其在網絡管理中的應用具體體現主要為:
  一、利用上網行為管理,辨識各種網絡應用服務,有效地阻擋不需要的應用服務,同時開放需要的應用服務
  現在的網絡應用越來越多元化,助力企業運營的OA、ERP、CRM等系列應用,便利辦公的VOIP、視頻會議、郵件,還有娛樂生活方面的遊戲、P2P下載、IM、在線視頻、社區類網站、在線炒股等等,如果不加以合理管制,對網絡的使用率及工作效率都是一大損害。而且,越來越多的應用趨於以網頁方式呈現,當初被熱炒的普通上網行為管理已不再滿足用戶的不斷需求。
  通過程序直接封堵和基於端口設置的帶寬管理只能停留在網絡協議的第四層上,在面對BT下載、網頁視頻、IP和端口不斷變化的各種應用程序時,普通的上網行為管理就無法真正解決用戶的問題,該封鎖的封不住,該保障的保不了。L7流行路由中的上網行為管理模塊,在這樣的網絡應用環境中則可以發揮其功效,以特徵來辨識,無論是使用相同的服務端口,或是使用不固定的服務端口,就連一次產生大量聯機的P2P應用,也能精準的被識別。
  在L7流行路由的上網行為管理中,還有一點應用比較人性化,就是黑白名單的模式設置。可以設定黑名單“要封鎖的應用服務”,管制不該使用的應用程序,但除此之外的仍可正常連網。也可以設定白名單,除了“允許的應用服務”可以連網之外,其它的網絡應用服務都不允許。兩種模式的選擇讓企業上網行為管理有了更為靈活的選擇。
  二、利用VIP通道優先,可以將用戶和應用程序設為VIP,優先保障使用帶寬,不會因為其他的應用服務佔用帶寬而導致不順暢甚至無法使用。
  就企業而言,開放的網絡應用可有重要與次要之分,如OA、ERP、VOIP等辦公常用應用,需要有良好的帶寬與流量保障支撐,而財務、瀏覽網頁、IM溝通等可能重要性相對就會小一些。在企業內部,網絡的使用者也有重要與次要之分,如需要縱覽全局進行決策的企業高層、需要網絡與客戶隨時聯繫的客服、需要應用網絡測試的技術等等。各有各的需求,各有各的應用重點,要確保重要的應用和重要的人帶寬永遠都有保證,網絡管理已經不能進行“一刀切”的管理方式。這樣的情況下,除了在帶寬管理上作適當的分配外,L7流行路由提供的VIP通道優先功能可滿足該需求。
  VIP通道優先可單獨設定VIP 的應用程序、或VIP 的對象(總經理),或一起設定(總經理只有在使用VoIP 的時候是VIP ),就可以優先搶用帶寬,不受網絡擁塞的影響。拿小區/酒店舉例來說,業者可使用L7 VIP 功能,保障住戶能快速進行一般網頁瀏覽和QQ,讓大多數人會使用的網頁瀏覽和QQ優先通過,不會因為帶寬滿載而延遲。
  三、以應用服務為視角,區分管理對象,利用線路綁定,把應用服務分配走不同的線路出去,保障應用質量
  同時接入多條Internet線路來做帶寬增加和負載均衡已經是商業與學校機關單位普遍的做法。不過要能發揮所有線路的效率,就需要對特定的應用根據線路的特性做綁定。L7流行路由支持應用綁定功能,以應用服務為視角,區分管理對象,利用線路綁定,把應用服務分配走不同的線路出去,從而保障應用服務的質量。
  應用綁定功能允許把至關重要的應用服務,綁定在最穩定的線路上,不會因為網絡擁擠而影響傳送信息的速度;一般的網絡使用,則可以集中到ADSL 線路,就算偶爾有塞車,也不至於影響日常運作。例如企業可將語音視訊、ERP等必要的應用服務綁定在最穩定的專線上,保障這些應用不會受到一般應用的影響。小區/酒店/宿舍等可把佔帶寬的P2P下載綁定在特定線路上,避免所有線路的帶寬都被佔用,從而保證網絡的穩定性。
  四、以辨識應用為基礎,利用QoS 帶寬管理,提升網絡的暢通性
  帶寬管理是網絡管理的基本操作,傳統的帶寬管理幾乎都是以服務端口等來管制帶寬,如果發現網絡帶寬不足導致卡網,通過查看端口是看不出哪些是不合理的帶寬佔用者,無法從服務端口中將非必要的應用服務分離出來做帶寬限制,並將真正重要的應用做帶寬保障。
  L7流行路由中的QoS 帶寬管理是以辨識應用服務為基礎,能讓網管人員針對應用服務做帶寬的限制與保障。例如可以將企業最關心的應用如重要的ERP、視頻會議、語音溝通都以L7 QoS 帶寬管理來保障該有的帶寬,不受其他應用的影響。
  網絡管理,除了應用、人員等方面,偶爾也會有時間上的需求,如學校上課時間需要嚴格管理,而放學後的宿舍網絡剛可適當放寬。L7流行路由除了通過特徵辨識來區別應用進行管制這一特點外,可以允許自行配置生效時間,並可以通過數據庫進行在線升級而不需要更新版本。
  相比其它一般的上網行為管理路由器來說,俠諾L7流行路由以特徵辨識為基礎,除了上網行為管理,增加了帶寬與流量方面的管理功能,在網絡管理的應用中表現更為優越,而且應用面也十分廣泛,企業、酒店、小區、網吧、學校、政府單位等網絡都非常適合使用


--
由 網路行銷-網路賺錢 於 2/13/2012 08:16:00 上午 張貼在 *
arrow
arrow
    全站熱搜

    efortune4 發表在 痞客邦 留言(0) 人氣()