極度利用峰值帶寬，帶寬統(tǒng)計復(fù)用的服務(wù)模型隨之失效，運背商運營成本增bR民時間高度擁塞的網(wǎng)絡(luò)帶來網(wǎng)絡(luò)管理的困難和功能失效的危險;實時性要求較高的服務(wù)，例如VoIP、StreamingVide。和Audio將面臨前所未有的不確定的網(wǎng)絡(luò)運行環(huán)境;網(wǎng)絡(luò)擁塞導(dǎo)致的業(yè)務(wù)投訴增加，服務(wù)品質(zhì)下降。

傳統(tǒng)的流量控制只針對IP與端口進行控制，這在基于服務(wù)型的網(wǎng)絡(luò)環(huán)境中是沒有問題的。 隨著P2P端到端的應(yīng)用蓬勃發(fā)展，以BT為代表的應(yīng)用已經(jīng)成為網(wǎng)絡(luò)流量中的主要部分。這類應(yīng)用的特點是:通訊流量巨大、種類繁多、無固定服務(wù)端口、特征變化迅速、檢測困難。傳統(tǒng)管理P2P應(yīng)用，會面臨以下局限:

(1)阻塞P2P常用端口:一方面拒絕了用戶的正常通信要求，降低或者違反了服務(wù)條約，另一方面導(dǎo)致了P2P應(yīng)用轉(zhuǎn)向使用隨機端口和專用端口(如HTTP 80端口)躲避檢查;

(2)使用NAT方法隱藏用戶公網(wǎng)IP:導(dǎo)致了SAT穿越技術(shù)在P2P軟件中的廣泛應(yīng)用;

(3)阻塞P2P對等端向P2P信息服務(wù)節(jié)點的通信:導(dǎo)致了P2P對等端使用代理服務(wù)器的方法躲避檢測，也導(dǎo)致P2P信息服務(wù)節(jié)點向隨機分布和隱藏的方向發(fā)展;

(4)限制用戶的上行帶寬:違反了服務(wù)條約而且浮致f向公網(wǎng)用戶的數(shù)據(jù)請求童增大。

解決方案

HTTD帶寬流量管理解決方案要解決P2P流量管理的困難，深度協(xié)議分析是最終解決方案。基于協(xié)議內(nèi)容的流量控制技術(shù)(Traffic Management by Application)和深層速率控制技術(shù)(Deeper Kate Control)為這些問題的解決帶來曙光。普通的優(yōu)化技術(shù)相比，HTTD帶寬流量管理系列產(chǎn)品所使用的幾項專有技術(shù)有以下幾個顯著特點:

(1) 基于內(nèi)容進行會話識別可以通過高速的深層協(xié)議分析，識別每一個網(wǎng)絡(luò)會話所屬的應(yīng)用，可以針對某種協(xié)議進行攔截或者制定相應(yīng)的帶寬分配策略，而傳統(tǒng)的路由器和防火墻等網(wǎng)絡(luò)設(shè)備只能根據(jù)端口進行最初級的識別。

(2) 智能的帶寬調(diào)節(jié)功能可以根據(jù)網(wǎng)絡(luò)負載智能調(diào)節(jié)網(wǎng)內(nèi)的終端帶寬分配方式，例如:如果網(wǎng)絡(luò)負載較重則自動限制那此流量較大的終端，保證多數(shù)用戶的網(wǎng)絡(luò)應(yīng)用能夠正常、快速的得到響應(yīng);當網(wǎng)絡(luò)負載較輕時，則采用寬松的帶寬處理策略，以便網(wǎng)絡(luò)的帶寬能得到充分的利用。

(3)基于終端的資源控制僅需設(shè)定一條規(guī)則，即可限定每臺終端的帶寬使用下限，同時可以設(shè)定每臺終端的會話數(shù)量，防止由一病毒等原因造成的網(wǎng)絡(luò)資源耗盡。

(4) 帶寬的按需動態(tài)分配，由于HTTD帶寬管理系統(tǒng)能看懂網(wǎng)絡(luò)從第二到第七的協(xié)議層乃至?xí)掗g的關(guān)聯(lián)，它能自動地分辨各種不同的協(xié)議、服務(wù)和應(yīng)用。深層速率控制技術(shù)(Deeper Rate Control)會根據(jù)IP地址、子網(wǎng)、服務(wù)器地點、協(xié)議、應(yīng)用端口、應(yīng)用類型等基本特點及應(yīng)用的關(guān)聯(lián)性分析將這個信息流和其他信息流區(qū)分開來，再根據(jù)不同的需要，給予適當或應(yīng)有的帶寬級別(Privilege)和帶寬政策(Policy)，帶寬級別和帶寬政策可以按區(qū)間劃分，實施方式是硬性或彈性的，根據(jù)不同的靈活實施，可以確保廣域網(wǎng)有限資源的按需動態(tài)分配。

全面透視網(wǎng)絡(luò)流量控制，快速發(fā)現(xiàn)與定位網(wǎng)絡(luò)故障

從整體、應(yīng)用、員工多個角度透視網(wǎng)絡(luò)流量。通過對出口帶寬利用率、應(yīng)用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網(wǎng)絡(luò)的質(zhì)量、連接成功率、數(shù)據(jù)重傳率等反映網(wǎng)絡(luò)真實狀況等數(shù)據(jù)與指標的分析，為設(shè)置流量管理策略提供依據(jù)。所有實時分析每5秒刷新一次，方便及時發(fā)現(xiàn)網(wǎng)絡(luò)問題;并通過幾次鼠標點擊操作就可快速地定位到出現(xiàn)異常或故障的主機或應(yīng)用。

保障關(guān)鍵應(yīng)用的穩(wěn)定運行，確保重要員工順暢地使用網(wǎng)絡(luò)

支持多種智能帶寬保障模式，滿足關(guān)鍵業(yè)務(wù)(VPN、ERP、OA、視頻會議、郵件等業(yè)務(wù))與重要員工的帶寬保障需求。動態(tài)保障這些業(yè)務(wù)與員工所需的帶寬，在其需要使用網(wǎng)絡(luò)時得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò);在其空閑的時候，帶寬可以被其他業(yè)務(wù)或者員工使用。在不增加帶寬的前提下，提升被保障業(yè)務(wù)與員工訪問互聯(lián)網(wǎng)的質(zhì)量與速度。

限制與工作無關(guān)的流量，防止對帶寬的濫用

對那些與企業(yè)工作無關(guān)且會消耗大量帶寬的信息流，如P2P下載、網(wǎng)絡(luò)視頻、娛樂信息流、可疑數(shù)據(jù)流等進行必要的限制，減少其對網(wǎng)絡(luò)資源的占用，提高企業(yè)員工與辦公業(yè)務(wù)的上網(wǎng)速度。

管理員工上網(wǎng)行為，提高員工網(wǎng)上辦公的效率

禁止員工在上班時間用網(wǎng)絡(luò)聊天、炒股、玩游戲等，提升員工的工作效率。提供員工上網(wǎng)行為分析報告，方便管理部門了解員工的工作效率和上網(wǎng)行為規(guī)律。

依照法規(guī)要求記錄上網(wǎng)日志，避免違法行為

實施全面的上網(wǎng)行為管理，使網(wǎng)絡(luò)安全建設(shè)符合國家對企業(yè)使用互聯(lián)網(wǎng)的管理規(guī)定(《公安部令第82號》)。詳細記錄常見的互聯(lián)網(wǎng)交互信息、做到發(fā)現(xiàn)問題有據(jù)可查。禁止員工訪問違法網(wǎng)站，防止員工在發(fā)帖、網(wǎng)絡(luò)聊天中包含違法言論，降低企業(yè)的法律風(fēng)險。

保障內(nèi)部信息安全，減少泄密風(fēng)險

實時監(jiān)控網(wǎng)絡(luò)外發(fā)的信息，發(fā)現(xiàn)可能的與商業(yè)或研發(fā)機密有關(guān)的信息外泄，及時阻斷并予以警告。詳細記錄郵件，網(wǎng)頁瀏覽與搜索，微博、博客、論壇發(fā)帖，各種聊天消息及FTP、Telnet控制命令信息，并可對其審查。實現(xiàn)事先防范、事中警告，事后追查。實現(xiàn)全方位保障內(nèi)部信息安全，減少機密外泄風(fēng)險。

保障服務(wù)器帶寬，保護服務(wù)器安全

作為市場上唯一支持對DMZ區(qū)與內(nèi)網(wǎng)服務(wù)器分析與保障的產(chǎn)品。支持從多個角度全面的透視外網(wǎng)訪問DMZ區(qū)服務(wù)器或者內(nèi)網(wǎng)服務(wù)器的流量情況，保障重要的服務(wù)器帶寬，限制普通服務(wù)器帶寬。監(jiān)控服務(wù)器區(qū)中每個服務(wù)器的運行情況，及時發(fā)現(xiàn)異常工作的服務(wù)器，快速定位攻擊服務(wù)器的攻擊源，并且能夠及時阻斷其對服務(wù)器的網(wǎng)絡(luò)攻擊。優(yōu)化訪問服務(wù)器質(zhì)量，提升服務(wù)器穩(wěn)定性。對比服務(wù)器和內(nèi)網(wǎng)占用帶寬的比例情況，智能分配兩者的帶寬。

簡化多專線管理，保障專線的網(wǎng)絡(luò)質(zhì)量

作為市場上唯一實現(xiàn)對企業(yè)的多條專線獨立分析、集中管理的產(chǎn)品。支持在一臺設(shè)備上虛擬出多個管理設(shè)備，每臺虛擬設(shè)備管理一條專線，一臺設(shè)備同時實現(xiàn)對多個專線的獨立分析、保障與管理。節(jié)省集團客戶的采購費用，減輕網(wǎng)管對專線管理的復(fù)雜度，有效的保障專線的網(wǎng)絡(luò)質(zhì)量，提高專線使用的效率。

內(nèi)置企業(yè)級路由器與防火墻，降低安全風(fēng)險

可以有效的保障企業(yè)網(wǎng)絡(luò)免遭互聯(lián)網(wǎng)的攻擊，增強網(wǎng)絡(luò)安全防護能力。采用非常人性化與簡單的圖形操作界面，讓所有網(wǎng)管甚至普通員工都能夠輕松的進行配置與管理。

專業(yè)負載均衡，提升多線路的使用價值

確保企業(yè)網(wǎng)絡(luò)及應(yīng)用的可用性，提高上網(wǎng)訪問速度，減少服務(wù)器負載與管理復(fù)雜度，降低企業(yè)的帶寬成本。

幫助網(wǎng)絡(luò)優(yōu)化與規(guī)劃，提供決策支持

具有全面的歷史趨勢分析與決策支持能力，為網(wǎng)絡(luò)管理、優(yōu)化與規(guī)劃提供科學(xué)的依據(jù)。

降低工作效率，增加投資成本

根據(jù)中國社會科學(xué)院社會發(fā)展研究中心2005 年中國5城市互聯(lián)網(wǎng)使用狀況及影響調(diào)查報告的結(jié)果顯示，被訪網(wǎng)民使用最多的網(wǎng)絡(luò)資源是網(wǎng)絡(luò)新聞(65.9%)，而真正用于學(xué)習(xí)和工作的比例還不到40%。

機密信息外泄，組織蒙受損失

組織內(nèi)部重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、QQ 和MSN 等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，或是進行不當互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計算機感染木馬病毒，加大了組織重要及秘密信息的曝光率，給組織信息安全帶來隱患:

a、對于政府、事業(yè)單位以及其他公共服務(wù)單位，如果互聯(lián)網(wǎng)管理的不夠完善，將會帶來極大信息安全隱患，例如經(jīng)濟等類型的重要的信息被通過非法渠道泄漏，此舉必然會有損組織的權(quán)威及名譽，并導(dǎo)致組織的公信力下降;

b、對于公司企業(yè)，互聯(lián)網(wǎng)管理的缺失會有可能導(dǎo)致企業(yè)重要及機密信息外泄，一旦發(fā)生企業(yè)機密信息外泄的情況，企業(yè)因此而投入了的大量人力物力將會付諸東流，此類案例在互聯(lián)網(wǎng)廣泛使用的今天是屢見不鮮的;

c、對于網(wǎng)吧和酒店等公共場所，由于瀏覽非法網(wǎng)頁和信息，也給網(wǎng)吧和酒店等場所的管理者帶來潛在的法律、道德等經(jīng)營風(fēng)險。

d、 對于運營商或網(wǎng)絡(luò)服務(wù)提供商而言，屏蔽非法言論以及不良信息是對社會應(yīng)盡的義務(wù)，而且政府對此有明確要求。

濫用帶寬資源，影響正常業(yè)務(wù)

當前的互聯(lián)網(wǎng)存在種類眾多的應(yīng)用，基于前面的分析我們會發(fā)現(xiàn)，組織成員在使用互聯(lián)網(wǎng)時更多的是進行娛樂活動，如網(wǎng)絡(luò)電視、P2P下載等;諸如此類的使用會嚴重消耗組織的網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網(wǎng)速和帶寬沒有得到根本的改善。

病毒木馬肆行，安全問題凸顯

高風(fēng)險網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。研究發(fā)現(xiàn):眾多的互聯(lián)網(wǎng)訪問都存在被惡意軟件入侵的可能，BT、MSN等已成為病毒、蠕蟲、間諜軟件的重要傳播渠道。病毒、木馬及流氓軟件輕者會給使用目標計算機及網(wǎng)絡(luò)時帶來一些麻煩;嚴重者會在組織網(wǎng)絡(luò)中傳播木馬病毒，導(dǎo)致組織信息外泄;更嚴重者不僅會導(dǎo)致信息外泄，更能導(dǎo)致組織網(wǎng)絡(luò)癱瘓，無法正常使用互聯(lián)網(wǎng)。

存在不當應(yīng)用，潛藏法律風(fēng)險

調(diào)查發(fā)現(xiàn)，在日常互聯(lián)網(wǎng)的使用中，存在以下較為普遍的現(xiàn)象:

a、 黃賭毒是非法互聯(lián)網(wǎng)使用的主要方面:P2P搜索、非法網(wǎng)站訪問、非法傳播不健康的信息等，非法的信息傳播極大的惡化了互聯(lián)網(wǎng)環(huán)境;

b、不當言論的發(fā)表，會給組織帶來不必要的法律風(fēng)險。很多互聯(lián)網(wǎng)使用者在自覺與不自覺中會在互聯(lián)網(wǎng)上發(fā)表諸如反動言論、色情、反政府、邪教等，給所在的互聯(lián)網(wǎng)部門帶來潛在的法律風(fēng)險;

c、員工黑客的存在，也會給組織帶來新的法律風(fēng)險。

我國公安部門嚴格查禁利用互聯(lián)網(wǎng)發(fā)表反動言論、色情、反政府、邪教等非法活動，詳情請參考我國公安部門的相關(guān)發(fā)文。以上所述的非法互聯(lián)網(wǎng)活動如果不加管理，將會給所在的組織帶來極大的潛在法律及道德風(fēng)險。

(1) 網(wǎng)絡(luò)資源監(jiān)控監(jiān)控各類網(wǎng)絡(luò)流量，生成流量監(jiān)控圖表。

(2) 支持多種網(wǎng)絡(luò)接口和協(xié)議，支持10/100M以太接口以及1000M以太和光纖接口，支持DHCP、PPP、PPPoE和802.1Q等網(wǎng)絡(luò)協(xié)議。

(3) 提供深度應(yīng)用分析功能，基于會話層的應(yīng)用分析，實現(xiàn)針對應(yīng)用層的處理和流量管理功能，高速高效的分析算法，可以在子兆環(huán)境下線速作。

(4) 提供多種網(wǎng)絡(luò)控制功能集成防火墻、NAT、PAT和服務(wù)映射等功能;支持地址、服務(wù)、應(yīng)用和時間等多種管理對象;支持會話控制、實時監(jiān)控與負載均衡。

(5) 提供深度帶寬和劊活控串助能可以性篩U每個終端的帶寬總量和會話總量，對于超出會話/帶寬限額的終端進行限制和A-}o(6) 可 以 部署在各種網(wǎng)絡(luò)環(huán)境下支持路由、透明橋接、VLAN Trunk及路由橋接混合工作模式，部署簡便，同時提供多出n負載均衡功能，同樣適用于復(fù)雜的網(wǎng)絡(luò)壞境。

總量抑制，即時通訊的發(fā)展趨勢和特點據(jù)Gartner預(yù)測，即時通訊將超越電子郵件而成為互聯(lián)網(wǎng)用戶最主要的電了聯(lián)絡(luò)工具，有超過50%互聯(lián)網(wǎng)應(yīng)用程序?qū)鸭磿r通訊軟件嵌入其中。根據(jù)艾瑞市場咨詢(iResearch)推出的((2004年中國即時通訊研究報告》數(shù)據(jù)顯示，2004年中國有即時通訊用戶6272萬入，2005年將達到8267萬人，2006年將達到10334萬人，增長將超過全球年平均增長率25%的水平。

總線型:所需的電纜較少、價格便宜、管理成本高，不易隔離故障點、采用共享的訪問機制，易造成網(wǎng)絡(luò)擁塞。早期以太網(wǎng)多使用總線型的拓撲結(jié)構(gòu)，采用同軸纜作為傳輸介質(zhì)，連接簡單，通常在小規(guī)模的網(wǎng)絡(luò)中不需要專用的網(wǎng)絡(luò)設(shè)備，但由于它存在的固有缺陷，已經(jīng)逐漸被以集線器和交換機為核心的星型網(wǎng)絡(luò)所代替。

星型:管理方便、容易擴展、需要專用的網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)的核心節(jié)點、需要更多的網(wǎng)線、對核心設(shè)的可靠性要求高。采用專用的網(wǎng)絡(luò)設(shè)備(如集線器或交換機)作為核心節(jié)點，通過雙絞線將局域網(wǎng)中的各臺主機連接到核心節(jié)點上，這就形成了星型結(jié)構(gòu)。星型網(wǎng)絡(luò)雖然需要的線纜比總線型多，但布線和連接器比總線型的要便宜。此外，星型拓撲可以通過級聯(lián)的方式很方便的將網(wǎng)絡(luò)擴展到很大的規(guī)模，因此得到了廣泛的應(yīng)用，被絕大部分的以太網(wǎng)所采用。

以太網(wǎng)可以采用多種連接介質(zhì)，包括同軸纜、雙絞線和光纖等。其中雙絞線多用于從主機到集線器或交換機的連接，而光纖則主要用于交換機間的級聯(lián)和交換機到路由器間的點到點鏈路上。同軸纜作為早期的主要連接介質(zhì)已經(jīng)逐漸趨于淘汰。

以太網(wǎng)卡可以工作在兩種模式下:半雙工和全雙工。

半雙工:半雙工傳輸模式實現(xiàn)以太網(wǎng)載波監(jiān)聽多路訪問沖突檢測。傳統(tǒng)的共享LAN是在半雙工下工作的，在同一時間只能傳輸單一方向的數(shù)據(jù)。當兩個方向的數(shù)據(jù)同時傳輸時，就會產(chǎn)生沖突，這會降低以太網(wǎng)的效率。

全雙工:全雙工傳輸是采用點對點連接，這種安排沒有沖突，因為它們使用雙絞線中兩個獨立的線路，這等于沒有安裝新的介質(zhì)就提高了帶寬。例如在上例的車站間又加了一條并行的鐵軌，同時可有兩列火車雙向通行。在雙全工模式下，沖突檢測電路不可用，因此每個雙全工連接只用一個端口，用于點對點連接。標準以太網(wǎng)的傳輸效率可達到50%~60%的帶寬，雙全工在兩個方向上都提供100%的效率。