摘要：在信息化時(shí)代的今天，計(jì)算機(jī)網(wǎng)絡(luò)是這個(gè)時(shí)代的基石，數(shù)字信息的交換和傳播依托于龐大的網(wǎng)絡(luò)系統(tǒng)，其作用是至關(guān)重要的。有效的網(wǎng)絡(luò)管理是保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行重要手段，而網(wǎng)絡(luò)應(yīng)用的識(shí)別與管理是網(wǎng)絡(luò)管理的重要部分。因此選擇合適的網(wǎng)絡(luò)流量控制設(shè)備就成為一個(gè)大難題，通過網(wǎng)絡(luò)流量控制設(shè)備選型過程的經(jīng)驗(yàn)，提出流量控制設(shè)備選型過程的技術(shù)要點(diǎn)。

關(guān)鍵詞：流量控制；選型

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2013）16-3713-02

當(dāng)網(wǎng)絡(luò)終端用戶越來越多、需求越來越大的時(shí)候，網(wǎng)絡(luò)就會(huì)越來越“卡”。然而盲目的增加帶寬，往往不能解決問題。其根本原因不在于道路“窄”，而在于“亂”。流量控制設(shè)備能夠精確鎖定網(wǎng)絡(luò)應(yīng)用，為其劃分行走規(guī)則，上萬(wàn)個(gè)用戶都各行其道，不再相互搶占資源，解決網(wǎng)絡(luò)擁塞，降低擴(kuò)容成本。同時(shí)，能夠使網(wǎng)絡(luò)擁有智能化業(yè)務(wù)感知能力，可幫助運(yùn)營(yíng)商實(shí)現(xiàn)多種的增值服務(wù)，如接入檢測(cè)、應(yīng)用分流，還支持運(yùn)營(yíng)商與高校網(wǎng)絡(luò)的搭橋互聯(lián)，實(shí)現(xiàn)雙網(wǎng)互通等等。幫助運(yùn)營(yíng)商拓展市場(chǎng)，增強(qiáng)服務(wù)能力，進(jìn)而增加收入。

對(duì)于現(xiàn)代企事業(yè)、高校企業(yè)來說，網(wǎng)絡(luò)在公司的作用是至關(guān)重要的，因此選擇合適的網(wǎng)絡(luò)流量控制設(shè)備就成為了一個(gè)大難題了，通過選購(gòu)網(wǎng)絡(luò)流量控制設(shè)備過程中的實(shí)際經(jīng)驗(yàn)，來給更多的高校、企業(yè)提供一些參考案例。

1 背景

三峽電力職業(yè)學(xué)院、中國(guó)能建職工培訓(xùn)中心搭建了用戶接入量規(guī)模達(dá)5000多戶的網(wǎng)絡(luò)。然而，兩條千兆和兩條百兆接入，仍然不能滿足用戶群體的需要。每天客服中心都接到不同的投訴，大多數(shù)投訴主要集中在反應(yīng)上網(wǎng)速度慢的問題。在暫時(shí)不能進(jìn)行擴(kuò)容的情況下，如何解決好這個(gè)問題，為此頭痛不已。

理論上來說，5000戶平時(shí)的并發(fā)量應(yīng)該不至于引起網(wǎng)絡(luò)的崩潰，因?yàn)橐话闵暇W(wǎng)的用戶瀏覽網(wǎng)頁(yè)、進(jìn)行游戲，不會(huì)使用太多的帶寬資源。根據(jù)設(shè)計(jì)單位的用戶和帶寬比建議，是完全足夠使用的。然而大家對(duì)一些終端用戶使用P2P下載、尤其是pps等視頻軟件泛濫使用導(dǎo)致網(wǎng)絡(luò)速度過慢一直深信不疑。因此經(jīng)過大家討論和領(lǐng)導(dǎo)的許可，網(wǎng)絡(luò)中心打算找?guī)准蚁嚓P(guān)的設(shè)備廠商來測(cè)試一下，一方面是找出導(dǎo)致網(wǎng)絡(luò)堵塞的元兇，另一方面也是希望能找到一個(gè)合適的產(chǎn)品，讓終端用戶的網(wǎng)絡(luò)體驗(yàn)更加舒服。

2 國(guó)內(nèi)外廠家分析

專業(yè)的流控設(shè)備國(guó)內(nèi)的廠商有國(guó)外的也有國(guó)內(nèi)的，國(guó)外主要有ALLOT、Sandvine，思科的SCE、PACKETEER等品牌。這些設(shè)備性能不錯(cuò)、運(yùn)行穩(wěn)定。但是價(jià)格很高、國(guó)內(nèi)協(xié)議識(shí)別率較低、用戶界面不太友好，功能偏少，有種水土不服的感覺。cisco、Sandvine、H3C的流控產(chǎn)品通用性不強(qiáng)，安裝調(diào)試過于繁瑣、價(jià)格很高、協(xié)議識(shí)別有點(diǎn)提高。國(guó)內(nèi)品牌現(xiàn)在也不少了，銳捷的ACE、網(wǎng)絡(luò)掌門、Panabit、城市熱點(diǎn)、青蓮、北郵寬廣、信風(fēng)、華為、金御、西默、紐盾、華夏創(chuàng)新等都是國(guó)內(nèi)品牌。邁科、Acenet（冰峰網(wǎng)路）是國(guó)外品牌旗號(hào)的國(guó)內(nèi)產(chǎn)品。邁科曾經(jīng)是以色列的L7的代理，采用的L7的技術(shù)。

2.1國(guó)內(nèi)廠家分析

目前解決流量擁堵的手段基本是靠流量控制設(shè)備來進(jìn)行帶寬資源的管控和調(diào)節(jié)，這種廠家國(guó)內(nèi)非常多，通過推薦聯(lián)系了幾家國(guó)內(nèi)設(shè)備來測(cè)試。測(cè)試要求中對(duì)于設(shè)備的穩(wěn)定性需要特別重視，要求CPU、內(nèi)存占用率不能太高。這主要是考慮系統(tǒng)負(fù)荷超載的情況，如果CPU、內(nèi)存占用率居高不下，對(duì)于串行設(shè)備來說，長(zhǎng)時(shí)間運(yùn)行下來可能會(huì)發(fā)生故障，引起網(wǎng)絡(luò)中斷，造成通信事故。然而在測(cè)試設(shè)備中。一些設(shè)備雖然勉強(qiáng)頂住5Gbps全流量的壓力，但是查看CPU占用率居然高達(dá)90%；有些設(shè)備一上線就崩潰了，連一條千兆鏈路的壓力都沒有頂住。

2.2 國(guó)外廠家分析

國(guó)外廠家的品牌設(shè)備，雖然在設(shè)備性能參數(shù)中不及國(guó)內(nèi)設(shè)備性能參數(shù)。但是，使用起來發(fā)現(xiàn)國(guó)外設(shè)備性能穩(wěn)定性大大超過國(guó)內(nèi)設(shè)備，或許國(guó)內(nèi)外廠家對(duì)性能參數(shù)理解不一樣。可是外國(guó)品牌設(shè)備不僅價(jià)格高，而且對(duì)常用的迅雷、QQ等“中國(guó)特色”的協(xié)議都不能支持的很好，特征庫(kù)的更新速度也不夠及時(shí)，再加上全英文的界面不大適合國(guó)人的操作習(xí)慣。

3 測(cè)試過程

通過一段時(shí)間的測(cè)試，對(duì)國(guó)內(nèi)外設(shè)備的測(cè)試。最后還是選中了國(guó)內(nèi)的設(shè)備，符合國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境特征的發(fā)展。流量控制設(shè)備在所有鏈路接近滿負(fù)載的同時(shí)，其設(shè)備的CPU占用率低于50%。接著又開啟所有相關(guān)功能，啟動(dòng)復(fù)雜的控制策略。其設(shè)備的CPU占用率在80%左右波動(dòng)，但是網(wǎng)絡(luò)運(yùn)行基本正常。又測(cè)試了設(shè)備的BYBASS功能，當(dāng)斷電、硬件故障、系統(tǒng)死機(jī)等，系統(tǒng)自動(dòng)切換到Lan Bypass狀態(tài)，保持網(wǎng)絡(luò)連通。通過設(shè)備的測(cè)試過程，可以通過以下幾個(gè)方面對(duì)流量控制設(shè)備的選購(gòu)進(jìn)行綜合考慮：

3.1 產(chǎn)品性能

單臺(tái)設(shè)備要求對(duì)高端規(guī)格大包吞吐量不小于4Gbps，未來可以平滑過渡到8Gbps；64字節(jié)小包吞吐量不得低于1.8Gbps；支持連接數(shù)不小于300萬(wàn)，可平滑過渡到500萬(wàn)；在全線速轉(zhuǎn)發(fā)處理時(shí)延小于50微秒的性能要求。能夠在遇到突發(fā)流量，特別是遇到病毒攻擊等情況，不容易造成設(shè)備死機(jī)。

在網(wǎng)絡(luò)都是滿負(fù)荷運(yùn)行情況下，所謂的“千兆線速”，極限一般是單向980Mbps――即雙向約2Gbps。有很多廠商都在這個(gè)地方故意模糊自己的指標(biāo)，單口最多只能處理650Mbps，他們就做成三進(jìn)三出，然后說自己能達(dá)到4Gbps的處理能力?？墒沁@樣的性能指標(biāo)，只要一條鏈路的流量打滿，他們?cè)O(shè)備基本就崩潰了。所以千萬(wàn)要注意單鏈路的處理能力，如果他們有4個(gè)口，那總吞吐量是4Gbps才對(duì)，如果是6個(gè)口，總吞吐量一定要是6Gbps，否則就會(huì)在網(wǎng)絡(luò)滿負(fù)荷時(shí)出問題。

3.2 各種網(wǎng)絡(luò)協(xié)議的精確識(shí)別

目前網(wǎng)絡(luò)技術(shù)發(fā)展迅速，各種網(wǎng)絡(luò)應(yīng)用層出不窮，協(xié)議識(shí)別率不得低于95%。針對(duì)這種情況，網(wǎng)絡(luò)流量控制設(shè)備除了能夠精確識(shí)別目前網(wǎng)絡(luò)中主流的網(wǎng)絡(luò)協(xié)議外，還能夠盡可能多對(duì)一些小應(yīng)用的協(xié)議進(jìn)行識(shí)別，能夠區(qū)分迅雷、網(wǎng)際快車等下載工具的HTTP下載和IE瀏覽器下載，對(duì)加密類應(yīng)用（如加密BT、加密迅雷、Skype、edonkey等）進(jìn)行識(shí)別。同時(shí)具有快速更新協(xié)議庫(kù)的功能，每種新協(xié)議的出現(xiàn)，網(wǎng)絡(luò)流量控制設(shè)備廠家能及時(shí)跟蹤并有針對(duì)性的更新協(xié)議庫(kù)，方便客戶更好的對(duì)本地流控系統(tǒng)進(jìn)行策略的修改。對(duì)加密協(xié)議的識(shí)別，其他廠家主要是基于端口，識(shí)別率很低，Panabit對(duì)加密協(xié)議識(shí)別是國(guó)內(nèi)做的最好的，檢驗(yàn)協(xié)議識(shí)別是否準(zhǔn)確，測(cè)試時(shí)可以做阻斷策略，察看是否阻斷成功和是否影響其它應(yīng)用。

3.3 流量控制

對(duì)網(wǎng)絡(luò)流量控制自如，并且在圖表上反映出來，這是很考驗(yàn)設(shè)備的功能和性能的真實(shí)水平的。利用分時(shí)自動(dòng)控制，要求設(shè)置22：35、22：40、22：43時(shí)，將P2P下載的400Mbps流量分別改為500Mbps、600Mbps、700Mbps。結(jié)果從測(cè)試情況來看，流量成一個(gè)階梯形上升，系統(tǒng)響應(yīng)速度非常的快。如果能做到這一點(diǎn)，就說明設(shè)備在流量的控制方面有一個(gè)非常高的精度，在流控功能和性能上有一個(gè)很好的表現(xiàn)。支持策略嵌套，即在同一條管理策略里，既可以針對(duì)特定對(duì)象（IP或應(yīng)用）進(jìn)行總的數(shù)據(jù)通道控制，也可以單IP限速，同時(shí)可并列匹配“DSCP標(biāo)記”、“對(duì)端抑制”等參數(shù)，實(shí)現(xiàn)策略的高度靈活性和簡(jiǎn)潔性。

3.4 監(jiān)控統(tǒng)計(jì)、日志流量等相關(guān)參數(shù)顯示

這一點(diǎn)比較容易評(píng)價(jià)的，看看設(shè)備的圖表就可以知道了。圖標(biāo)需要提供整個(gè)系統(tǒng)、各鏈路的流量和連接數(shù)統(tǒng)計(jì)圖表；最近10分鐘流量、累計(jì)流量、并發(fā)連接數(shù)統(tǒng)計(jì)等等圖表。監(jiān)控統(tǒng)計(jì)出來的相關(guān)數(shù)據(jù)和圖形，通過科學(xué)的依據(jù)、結(jié)合用戶特點(diǎn)，制定符合用戶習(xí)慣的管控方案。對(duì)各類情況做出正確的處理。在監(jiān)控統(tǒng)計(jì)功能中，可以發(fā)現(xiàn)網(wǎng)絡(luò)中的主要應(yīng)用并不僅僅是P2P下載，還有很大一部分是P2P的在線視頻流量。所以針對(duì)P2P的在線視頻流量做出必要的管控。能夠通過SYSLOG格式向第三方設(shè)備輸出URL訪問、DNS查詢事件等日志，方便審計(jì)網(wǎng)絡(luò)中各類不健康的網(wǎng)絡(luò)行為。

3.5 特征庫(kù)升級(jí)等售后服務(wù)

通常情況下，只有設(shè)備遇到問題時(shí)，才想到售后。但是高額的維修費(fèi)用，讓人望而祛步。在采購(gòu)初期，售后服務(wù)和系統(tǒng)升級(jí)等服務(wù)很容易被忽視。隨著網(wǎng)絡(luò)的發(fā)展，各種流量的特征具有形式樣式多樣化、變化速度快等特征，所以流量控制設(shè)備特征庫(kù)的升級(jí)就至關(guān)重要。

4 結(jié)論

通過本次測(cè)試，流量控制設(shè)備在功能上都大同小異，但是表現(xiàn)方法各有不同?，F(xiàn)在這方面的技術(shù)術(shù)語(yǔ)也比較混亂，所以要采購(gòu)這類設(shè)備的時(shí)候千萬(wàn)注意別被忽悠了。不少?gòu)S家有一些其他的功能，一般都不是很核心的，功能越多價(jià)格也越高。所以要通過測(cè)試，根據(jù)自己的實(shí)際需求進(jìn)行選型。

參考文獻(xiàn)：

[1] 常莉.淺析校園網(wǎng)絡(luò)流量的監(jiān)控策略[J].信息與電腦：理論版，2010，2010-2：45-48.

[2] 陸飛躍.網(wǎng)絡(luò)流量控制系統(tǒng)的分析及實(shí)現(xiàn)[D].北京：北京郵電大學(xué)，2010.

[3] 劉芳.網(wǎng)絡(luò)流量監(jiān)測(cè)與控制[J].北京：北京郵電大學(xué)出版社，2009：1-30.