產品介紹

奇安信智能流量管理系統部署於政企客户網絡出口,為用户提供基於應用層的專業流量分析和控制解決方案。依託專利的可擴展應用時別(XAI)技術,可幫助客户實現基於時間、VLAN、用户、應用、數據流向等多維條件的智能流量分析和管理,同時可通過智能化的應用選路技術,解決多鏈路負載不均、應用分擔不合理等問題。該產品可廣泛應用於教育、政府、運營商、金融等客户的業務網絡,確保網絡帶寬資源合理分配,保障網絡系統結構安全。 

  

核心功能

1.應用可視
基於專利的可擴展應用識別技術(XAI),實現內容級流量的準確識別。支持基於端口和IP識別企業自有應用。支持基於域名識別特定網站的流量。
2.流量可視
提供網絡全狀態監控,支持秒、天、周、月的實時查詢展示設備整體流量、指定的鏈路流量及指定的應用流量。
3.流向可視
支持展現外網資源訪問情況、內網應用服務訪問情況、智能選路後流量改善情況和運營商流量去向情況。
4.質量可視
可提供QoE指數,將應用的用户體驗進行量化,圖形化展示用户指定應用的丟包率、總延遲、往返時間、傳輸速率等重要指標數據,支持進行企業網絡常見業務系統訪問質量分析。
5.流量控制
提供應用封堵、帶寬限制和流量整形三種保障機制;提供基於源IP、目的IP、時間、應用、VLAN的五種控制維度;支持帶寬預留、帶寬借用、流量限額、應用封堵、用户平均、連接平均等控制手段;支持隊列限速和滑窗限速。
6.鏈路優化
支持線路流量備份;支持線路流量分擔,避免某條線路流量過大,造成故障;支持目的地址選擇出口線路;支持應用智能引流,提升鏈路價值,保證關鍵業務應用質量。   

產品特點

1.強大的應用識別能力
智能流量管理系統支持對十餘種大類,超過7000種網絡協議的識別,協議庫定期更新,同時用户可以根據實際需要配置自定義協議。系統對應用協議庫按照樹狀結構進行了分類,而且支持對子應用的劃分,如對QQ可以進一步細化到網絡硬盤、遊戲、文件傳輸等,使用户能夠根據實際需要精確選擇所要控制的應用類別。

2.精細的流量管理
能夠根據用户的實際需求,提供強大而完善的控制手段。通過不同時間段、不同用户、不同網絡應用、不同控制動作等條件,實現不同情景下的策略配置。能夠對用户進行靈活的分類管理,使控制策略更加符合實際需要。

3.智能的應用層選路
針對多鏈路接入場景,可基於線路的質量(丟包、時延)設置應用選路,將網絡遊戲、股票等實時性引用引流到優質線路,或將P2P應用引流到一般線路上,使得優質線路上主要承載最有價值的業務流量,提升重要業務的上網體驗,確保優質線路的帶寬價值被充分利用。

4.卓越的處理性能
高達40G的雙向吞吐能力,依託“多核並行優化”和“基於ring的負載均衡”專利技術,充分利用系統硬件資源,保證流量在多核處理器的各運算核心間真正實現動態負載均衡,極大地提升了系統的運算效率;採用獨有的“無效連接動態清洗”專利技術,提前強制清除長時間處於等待狀態的無效連接,實現對無效連接的高效清洗,極大地降低了系統資源的開銷;採用“多維非線性策略引擎”技術,通過多維、非線性的數據包分類架構和優化算法來加速流控規則的查找和匹配,保證系統在配置大量流控策略的情況下依然保持高性能。

適用場景

政企客户互聯網、業務專網、校園網流量管控與優化:
通過智能流量管理系統,對非關鍵應用做帶寬限制或者阻斷,對關鍵業務系統做帶寬保障策略,有效保障OA、CRM、Email等關鍵辦公業務開展。
全面感知網絡流量,提供豐富的流量展示界面,可清晰展現網絡中的應用種類及每種流量所佔的帶寬資源的大小,為合理網絡規劃提供直觀依據。
通過流量智能選路功能,將P2P流量引流至質量較差線路,將關鍵應用如視頻會議引流至質量高的線路,提供多鏈路利用率,保障關鍵應用的用户體驗。


部署方式

部署方式如圖: