目前很多企業都對網絡流量管控深感苦惱,其中最常見的問題就是P2P類應用占用了大量帶寬資源,造成網絡帶寬使用的有效性嚴重下降,并導致Web瀏覽、郵件收發、數據庫訪問等關鍵應用的服務質量無法得到有效保障,嚴重時甚至造成辦公系統癱瘓。
以往很多企業采用網絡擴容的方式,但實際上,由于P2P類應用具有無節制占用帶寬資源的黑洞效應,擴容后的大量帶寬資源被其侵吞,因此擴容常常違背初衷,反而助長了P2P應用的泛濫。 如果要進行有效的流量管控,必須采用專業的流控產品,基于應用層進行精確地流量分析與管理。下面我們一起來分析一下,一款專業的流控產品應具備哪些重要特性,希望對企業的產品選購有所幫助。
特性1:透明展現網絡使用情況
強大的網絡洞察和分析能力不僅能夠幫助IT部門透明掌握網絡使用情況,快速定位網絡問題,而且能夠生成多種報表,為網絡優化提供科學依據。
作為專業的流控產品,應提供清晰的圖形化界面,便于用戶直觀查看流量走勢、應用排名、用戶排名、連接數排名等信息;其次應支持查詢維度的快速切換和綜合分析;此外還應支持下鉆式數據挖掘,便于層層深入的剖析引發網絡問題的根源。
而上述這些功能的實現,包括后續將談到的各種管控策略的有效實施,均依賴于對協議的準確識別。
特性2:靈活豐富的管控手段
流控策略的豐富和靈活程度,是產品專業性的重要體現,便于用戶從實際需要出發,充分實現網絡管控的預期目標。
在產品的管控能力方面,我們可以從管控機制、管控條件、管控手段等方面進行考量。在管控機制方面,應既能夠對每位用戶實施管控,也能夠對用戶群組進行管控,并能夠提供層級化的帶寬通道劃分;在管控條件方面,應提供用戶、時間、應用、VLAN等多種條件對象,便于用戶靈活配置和變更策略;在管控手段方面,應能夠通過帶寬承諾、帶寬預留、帶寬借用、帶寬平均、帶寬整形、帶寬優先級等手段,充分保障關鍵業務的服務質量,也能夠通過應用封堵、帶寬限制、連接限制、流量限額等手段,提升網絡資源的利用價值。
特性3:良好的性能及穩定性
由于流控產品通常以串接方式接入用戶網絡,而且要長期承受網絡流量的沖擊,因此必須具有良好的性能及穩定性,才能保障用戶網絡的正常使用。上述特性很大程度上取決于產品內在的系統架構和優化技術,難于從功能層面直觀體現,但卻是衡量專業流控產品時不可忽略的重要方面。
作為專業流控產品,首先要能夠達到較高的流量承載能力;其次產品對連接資源應具有良好的清洗能力;此外產品應具有良好的穩定性,不會因流量增大、用戶數增加、策略復雜度提升,而引起性能的線性下降,甚至出現宕機。
特性4:完善的安全防護機制
完善的安全防護機制是任何網絡設備的基礎,能夠充分保障用戶網絡的安全性,避免異常情況下造成網絡中斷。專業流控產品應提供全面的旁路保護機制,還應在設備上提供硬件旁路按鈕,便于用戶在巡檢時進行一鍵式的設備狀態切換;其次,產品應提供雙系統主備機制,降低系統宕機風險;此外產品應支持自定義安全閥值,并在設備及網絡異常情況下,自動通過郵件向用戶報警。
企業在選購專業流控產品時,建議通過上述四個方面進行綜合的分析和評測,對功能、性能、穩定性、安全性四個方面進行完善的評估,為流控產品的穩定運行護航。