應用流量管理產品被廣泛應用于運營商和企業網出口,主要用于限制無關流量,保障關鍵業務流量等。在前幾年,這塊市場主要被Allot,Packeteer等國外廠商所占據,但近幾年來國內廠商也進入了這一市場,包括網康、邁科、Panabit等一批國內廠商紛紛推出自主品牌的應用流量管理產品。
但是總有用戶擔心國內廠商的技術、產品性能和功能落后于國外廠商,在選購時偏向于選擇“洋品牌”。其實國內流量管理廠商經過幾年的發展,很多廠商的產品已經達到國際先進水平,為了解開用戶心中的疑問,我們選擇兩家最具代表性的廠商:Allot和網康,分別代表國際廠商和本土廠商,就他們的2款主流流量管理產品的可靠性、性能、應用識別率、控制精細度、控制手段豐富性、控制精度誤差等多個維度來進行橫向對比,給廣大用戶在采購時提供參考。
測試設備:
Allot NetEnforcer AC 5000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網絡環境,供8個千兆網絡接口或者2個萬兆網絡接口。
網康Power Engine 12000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網絡環境,支持16個千兆網絡接口或者4個萬兆網絡接口。
測試內容:可靠性、性能、應用識別率、應用協議更新頻率、管理精細度、管理機制與手段、控制精度誤差等。
一、 可靠性
Allot:主要借助Bypass技術,在發現異常時實現無中斷連通;
網康:除了Bypass技術外,還提供CF卡+硬盤雙系統備份,以及HA雙機熱備。CF卡+硬盤雙系統備份可以保障當硬盤故障時,設備能通過CF卡上的系統繼續運轉;而HA雙機熱備則給客戶提供了更多的可靠性保障選擇。
測試結果:從測試結果看,Allot和網康ITM均能夠在長時段無間斷正常運轉,但是網康ITM能夠提供更多的可靠性保障措施。
二、 性能
Allot:提供10GE吞吐能力,管理帶寬范圍從4Gbps到5Gbps(單向);
網康:提供10GE吞吐能力,管理帶寬范圍從5Gbps到6Gbps(單向);
測試結果:在此項測試中,Allot與網康基本相當。
三、 應用識別率
測試方法:利用在某高校獲取的35分鐘流量進行回放,分別通過Allot設備和網康ITM設備。
Allot:號稱支持8000多種協議,但實際測試結果,其協議識別率為87.8%,這可能因為Allot是國外廠商,對中國本土協議識別的研發投入不足有關。
網康:支持600多種協議,采用同樣的流量樣本,實際測試識別率為96.7%,比Allot的表現要好。
測試結果:應用協議庫的多少決定不了應用控制的效果,主要還看能否覆蓋用戶經常使用的網絡應用。這一點上網康作為本土廠商做的比較好,其應用協議庫基本覆蓋了中國本土的主流應用,所以對于中國用戶來說應用控制的效果要好于國外廠商。
四、 應用協議更新率
Allot:協議庫更新頻率為90天/次;
網康:協議庫更新為14天/次;
測試結果:網康的協議庫更新頻率大大高于Allot,在應對網絡應用更新升級后的控制及時性也要好于國外廠商。
五、 管理精細度
Allot:提供三層QOS策略,每層策略可選擇8個優先級,可依據時間、應用、用戶、Vlan等多種維度進行管理。
網康:同樣提供三層QOS策略,每層策略可選擇8個優先級,可依據時間、應用、內部用戶、外部用戶、Vlan等多種維度進行管理。
測試結果:從管理精細度上來看,作為本土廠商的網康科技已經達到國際領先水平,與Allot平分秋色。
六、 管理機制和手段
Allot:基于隊列機制進行管理,可提供訪問禁止、帶寬限制、帶寬保障、并發連接數限制、新建連接數限制等控制手段;
網康:既可基于隊列機制,也可基于TCP滑窗機制,針對不同的應用可選擇最佳管理機制。網康除提供訪問禁止、帶寬限制、帶寬保障、帶寬預留、并發連接數限制、新建連接數限制等控制手段外,還提供流量限額、流量報警等實用控制手段。
測試結果:網康的流量管理產品提供的管理機制和管理手段明顯比Allot更豐富,也更實用。
七、 控制精度誤差
測試方法:采用迅雷下載,選擇5個大文件(總計3.1G)下載,設置速率限制為1M bps(即125k BPS),在迅雷上觀察下載速率情況。
Allot:基本穩定在124k~128k BPS,偶爾有瞬時上下浮動;
網康:基本穩定在122k~127k BPS,偶爾有瞬時上下浮動;
測試結果:控制精度誤差一向是國外廠商的強項,但從本項測試結果看,網康作為本土廠商已經達到國際先進水平。
根據以下測試結果列出各項測試結果的對比一覽表:
Allot 網康ITM
可靠性 Bypass Bypass\雙系統備份\HA雙機熱備
性能 10G 10G
應用識別率 87.80% 96.70%
應用協議更新頻率 90天 14天
管理精細度
Allot :3層QOS隊列;8個優先級;時間、應用、用戶、Vlan的組合維度.
網康ITM:3層QOS隊列;8個優先級;時間、應用、用戶、Vlan的組合維度
管理機制和手段 隊列機制;
Allot :訪問禁止、帶寬限制、帶寬保障;并發連接數限制、新建連接數限制; 隊列機制+TCP窗口滑動機制;
網康ITM:訪問禁止、帶寬限制、帶寬保障、帶寬預留;并發連接數限制、新建連接數限制流量限額、流量報警
控制精度誤差 <5% <5%
綜述:根據以上用戶在采購流量管理產品時最關心的7大項進行對比測試后可以看出,網康流量管理產品已經在各方面趕上了國際領先水平,與Allot相當,并且在應用協議識別、應用協議更新服務、管理手段等方面更適合中國用戶使用。
隨著網康、邁科、Panabit等國內流量管理廠商的不斷創新進取,中國流量管理產品的技術、性能、功能等將逐步達到并超越國外廠商,并且能為用戶提供更為本地化的產品和服務,相信未來中國流量管理產品市場將成為國內廠商的天下。