目前很多企业都对网络流量管控深感苦恼,其中最常见的问题就是P2P类应用占用了大量带宽资源,造成网络带宽使用的有效性严重下降,并导致Web浏览、邮件收发、数据库访问等关键应用的服务质量无法得到有效保障,严重时甚至造成办公系统瘫痪。
以往很多企业采用网络扩容的方式,但实际上,由于P2P类应用具有无节制占用带宽资源的黑洞效应,扩容后的大量带宽资源被其侵吞,因此扩容常常违背初衷,反而助长了P2P应用的泛滥。 如果要进行有效的流量管控,必须采用专业的流控产品,基于应用层进行精确地流量分析与管理。下面我们一起来分析一下,一款专业的流控产品应具备哪些重要特性,希望对企业的产品选购有所帮助。
特性1:透明展现网络使用情况
强大的网络洞察和分析能力不仅能够帮助IT部门透明掌握网络使用情况,快速定位网络问题,而且能够生成多种报表,为网络优化提供科学依据。
作为专业的流控产品,应提供清晰的图形化界面,便于用户直观查看流量走势、应用排名、用户排名、连接数排名等信息;其次应支持查询维度的快速切换和综合分析;此外还应支持下钻式数据挖掘,便于层层深入的剖析引发网络问题的根源。
而上述这些功能的实现,包括后续将谈到的各种管控策略的有效实施,均依赖于对协议的准确识别。
特性2:灵活丰富的管控手段
流控策略的丰富和灵活程度,是产品专业性的重要体现,便于用户从实际需要出发,充分实现网络管控的预期目标。
在产品的管控能力方面,我们可以从管控机制、管控条件、管控手段等方面进行考量。在管控机制方面,应既能够对每位用户实施管控,也能够对用户群组进行管控,并能够提供层级化的带宽通道划分;在管控条件方面,应提供用户、时间、应用、VLAN等多种条件对象,便于用户灵活配置和变更策略;在管控手段方面,应能够通过带宽承诺、带宽预留、带宽借用、带宽平均、带宽整形、带宽优先级等手段,充分保障关键业务的服务质量,也能够通过应用封堵、带宽限制、连接限制、流量限额等手段,提升网络资源的利用价值。
特性3:良好的性能及稳定性
由于流控产品通常以串接方式接入用户网络,而且要长期承受网络流量的冲击,因此必须具有良好的性能及稳定性,才能保障用户网络的正常使用。上述特性很大程度上取决于产品内在的系统架构和优化技术,难于从功能层面直观体现,但却是衡量专业流控产品时不可忽略的重要方面。
作为专业流控产品,首先要能够达到较高的流量承载能力;其次产品对连接资源应具有良好的清洗能力;此外产品应具有良好的稳定性,不会因流量增大、用户数增加、策略复杂度提升,而引起性能的线性下降,甚至出现宕机。
特性4:完善的安全防护机制
完善的安全防护机制是任何网络设备的基础,能够充分保障用户网络的安全性,避免异常情况下造成网络中断。专业流控产品应提供全面的旁路保护机制,还应在设备上提供硬件旁路按钮,便于用户在巡检时进行一键式的设备状态切换;其次,产品应提供双系统主备机制,降低系统宕机风险;此外产品应支持自定义安全阀值,并在设备及网络异常情况下,自动通过邮件向用户报警。
企业在选购专业流控产品时,建议通过上述四个方面进行综合的分析和评测,对功能、性能、稳定性、安全性四个方面进行完善的评估,为流控产品的稳定运行护航。