本文详细介绍了H3C ACG系列应用控制网关深度业务识别、带宽管理、VoIP监控、共享接入监控以及行为审计等主要技术,并介绍了H3C流量运营解决方案以及流量监管解决方案。
1 概述
1.1 相关术语
1.1.1 段(segment)
段是在一个物理组网下对经过ACG设备数据所做的一个逻辑划分,通常是一对或者多对接口,或者包含VLAN ID的接口数据流。ACG相关的业务都基于Segment进行配置。
1.2 流量管理面临的挑战
带宽管理混乱以及流量运营艰难是流量管理现状的写照。带宽资源严重不足、非法宽带私接以及“地下”VoIP等是流量管理面临的巨大挑战。
1.2.1 “地下”VoIP业务
以Skype为例,现阶段宽带用户正在大量使用skype进行国内长途甚至是国际长途的语音服务,同时部分用户还利用该技术进行非法的VoIP语音业务运营(如黑话吧),Skype作为分布式VoIP开始快速兴起,给传统电信带来一股强烈的冲击波,Skype的推出带来如下问题:
由于费用较低,使用Skype拨打长途电话和市话,给电信运营商带来话费损失;
Skype通过其独有的技术,穿透防火墙,占用网络带宽,同时由于数据是加密的,数据传输内容不可控而可能带来安全问题,特别是给大企业的网络带来安全问题。
1.2.2 非法共享接入
在宽带用户的发展过程中,终端用户的接入手段灵活多样,部分用户可能以个人名义申请宽带资源通过共享接入的方式进行牟利或者逃避费用,形成流量运营的收费盲点,给运营商以及校园网管理等带来巨大损失。
1.2.3 P2P应用
作为一种新的理念,P2P技术在一定程度上实现了IP网络带宽资源的合理分配,一些由于带宽不足而未能大规模开展的业务,如视频流媒体业务,有望得以规模化应用,同时,现网上大量P2P应用也在疯狂的抢占带宽资源,有数据显示在晚上高峰时段大约有90%的流量为P2P应用。
1.2.4 IM类应用
据中国人才热线的一次网络调查显示,涉及经营管理、IT、市场营销、财务金融、服务、行政和人力资源管理等不同行业的2000名被调查者中,仅在工作中使用MSN、QQ等聊天工具的比例高达89.2%。IM类应用极大的影响了企业员工的工作效率。
1.3 ACG流量精细化管理解决方案
目前的流量管理模式是基于带宽的粗旷式管理,带宽管理者对网络上业务流量的类型及使用情况等知之甚少,无法实现流量的完全监控和管理。
H3C SecPath ACG应用控制网关设备是H3C公司面向运营商、大中型企业、教育系统开发的专业应用控制网关设备,提供高性能2到7层的深度报文检测、流量统计以及基于用户和应用的带宽控制能力。为用户提供精细化流量管理解决方案。
共3页: 1 [2] [3] 下一页 | |||||
|