|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 互聯(lián)網(wǎng)接入也是我們非常值得學(xué)習(xí)的知識(shí),可能好多人還不了解關(guān)于互聯(lián)網(wǎng)接入的流量問題,沒有關(guān)系,看完本文你肯定有不少收獲,希望本文能教會(huì)你更多東西。
1、需求概述
互聯(lián)網(wǎng)接入首先需要確定網(wǎng)絡(luò)邊界,互聯(lián)網(wǎng)邊界主要是指用戶內(nèi)部網(wǎng)絡(luò)與Internet之間的分界線,其服務(wù)劃分為兩大類,第一類是內(nèi)部網(wǎng)絡(luò)從Internet獲得外部服務(wù),如網(wǎng)頁瀏覽、視頻播放、即時(shí)信息通訊等;第二類是內(nèi)部網(wǎng)絡(luò)向Internet提供信息服務(wù),如Web、FTP、Email等。
在互聯(lián)網(wǎng)邊界的互聯(lián)網(wǎng)接入需求大致可分為安全接入需求和網(wǎng)絡(luò)流量管理和優(yōu)化需求。對于網(wǎng)絡(luò)安全的需求,源于互聯(lián)網(wǎng)服務(wù)邊界直接面對Internet,是用戶獲得網(wǎng)上信息的最重要的途徑,也是安全風(fēng)險(xiǎn)最高的網(wǎng)絡(luò)邊界,在這類邊界上,主要面臨著非法訪問、黑客攻擊、病毒入侵等威脅。而圍繞著“流量”的網(wǎng)絡(luò)管理與優(yōu)化是目前用戶面臨的另外一個(gè)重要問題。主要包括以下幾個(gè)方面:
諸如P2P、IM、視頻下載和點(diǎn)播的流量橫行大肆吞噬了網(wǎng)絡(luò)帶寬,嚴(yán)重影響了其他用戶使用網(wǎng)絡(luò),諸如MAIL、ERP等網(wǎng)絡(luò)關(guān)鍵應(yīng)用帶寬無法保證。有很多網(wǎng)絡(luò)用戶在技術(shù)上無法對耗費(fèi)巨大帶寬的網(wǎng)絡(luò)應(yīng)用進(jìn)行控制,只好采用下達(dá)嚴(yán)格的管理制度來實(shí)現(xiàn)網(wǎng)絡(luò)控制,但是不能根本解決網(wǎng)絡(luò)帶寬占用的問題。互聯(lián)網(wǎng)對各類用戶公開提供豐富的網(wǎng)絡(luò)服務(wù),如何保障這些服務(wù)的訪問質(zhì)量與訪問性能,也是帶寬管理所要解決的問題。
互聯(lián)網(wǎng)接入的各類型企業(yè)和單位的員工,在上班時(shí)間觀看在線視頻(網(wǎng)絡(luò)電視、在線影視);利用各種下載工具下載喜歡的音樂、影視文件;在工作時(shí)間玩網(wǎng)絡(luò)游戲(傳奇、魔獸、聯(lián)眾、反恐精英等);用MSN、QQ等即時(shí)通訊工具進(jìn)行與工作無關(guān)的聊天;上班時(shí)間訪問一些色情、反動(dòng)的網(wǎng)站;利用互連網(wǎng)發(fā)布一些不文明的內(nèi)容,甚至泄露機(jī)密(傳送公司的機(jī)密文件等);這些問題的出現(xiàn)是源于對上網(wǎng)行為無法進(jìn)行有效管理。
互聯(lián)網(wǎng)的存在大量流量性攻擊源。這些以消耗網(wǎng)絡(luò)資源為目的的流量類攻擊發(fā)展迅猛,卻沒有有效的防范、控制手段;網(wǎng)絡(luò)攻擊人員大量的惡意非法連接消耗帶寬,淹沒接受主機(jī),造成拒絕服務(wù)(DoS)攻擊;蠕蟲病毒大量快速復(fù)制使得網(wǎng)絡(luò)上的掃描數(shù)據(jù)包迅速增多,造成網(wǎng)絡(luò)擁塞,占用大量帶寬,從而使得網(wǎng)絡(luò)癱瘓。而網(wǎng)絡(luò)管理員無法知道異常流量的類型、來源、具體流向、流量大小、占用的網(wǎng)絡(luò)端口、持續(xù)的時(shí)間等,也無法有效規(guī)劃網(wǎng)絡(luò)資源的使用。
互聯(lián)網(wǎng)接入上不斷增長的流量,特別是語音、視頻和數(shù)據(jù)不同的性能需求,以及局域網(wǎng)和廣域網(wǎng)之間帶寬容量的不匹配都直接導(dǎo)致了業(yè)務(wù)關(guān)鍵應(yīng)用程序的性能下降。如何在不升級帶寬的前提下,在現(xiàn)有的廣域網(wǎng)上提供比以前豐富得多的應(yīng)用服務(wù),如何獲得更快的應(yīng)用程序響應(yīng)時(shí)間,是互聯(lián)網(wǎng)接入使用者熱切尋求的解決方案。
2、給客戶帶來的價(jià)值
合理利用網(wǎng)絡(luò)資源。避免因?yàn)榫W(wǎng)絡(luò)帶寬使用不當(dāng)帶來網(wǎng)絡(luò)應(yīng)用效率的低下以及帶寬資源的浪費(fèi),保護(hù)用戶投資。 保護(hù)關(guān)鍵應(yīng)用,發(fā)揮網(wǎng)絡(luò)最大價(jià)值。實(shí)現(xiàn)應(yīng)用流量的帶寬管理,保障對應(yīng)用訪問的必須帶寬。當(dāng)各種網(wǎng)絡(luò)應(yīng)用同時(shí)進(jìn)行時(shí),就要保障關(guān)鍵性應(yīng)用(如ERP、Web、Email等)的使用效能,限制其它無關(guān)應(yīng)用的帶寬使用率。安全的增值。檢測并控制網(wǎng)絡(luò)掃描、蠕蟲和DDoS 攻擊;加強(qiáng)上網(wǎng)行為管理;保護(hù)網(wǎng)絡(luò)關(guān)鍵資產(chǎn),避免重要信息的非法泄露,加速網(wǎng)絡(luò)應(yīng)用,全面提高IT運(yùn)營效率。保證用戶在有限的帶寬下運(yùn)作,支持更多的網(wǎng)絡(luò)應(yīng)用,提高網(wǎng)絡(luò)應(yīng)用的響應(yīng)時(shí)間,高可靠性保障。設(shè)備內(nèi)置Bypass,在設(shè)備出現(xiàn)軟硬件故障時(shí)快速自動(dòng)切換到直通狀態(tài)。網(wǎng)絡(luò)規(guī)劃管理。通過全面監(jiān)視網(wǎng)絡(luò)應(yīng)用,用戶可以獲得一個(gè)全面的網(wǎng)絡(luò)應(yīng)用性能視圖,便于用戶網(wǎng)絡(luò)的整體規(guī)劃與優(yōu)化。
3、適用范圍
對于大流量如千兆級別、數(shù)百兆級別的用戶,LotFlow解決方案即可以作為一個(gè)全面的網(wǎng)絡(luò)流量管理解決方案,實(shí)現(xiàn)對互聯(lián)網(wǎng)接入流量的監(jiān)視、控制、加速與管理;LotFlow也可以作為一個(gè)專業(yè)的帶寬管理設(shè)備,實(shí)現(xiàn)對網(wǎng)絡(luò)應(yīng)用流量的有效合理控制;LotFlow還可以作為一個(gè)專業(yè)的網(wǎng)絡(luò)流量分析設(shè)備,因?yàn)樗械目鐝V域網(wǎng)的流量都經(jīng)過LotFlow,同時(shí)LotFlow也可以采用SPAN的方式監(jiān)聽網(wǎng)絡(luò)流量,因此LotFlow會(huì)為用戶提供完整的網(wǎng)絡(luò)應(yīng)用流量視圖;LotFlow還可以作為一個(gè)專業(yè)的流量凈化設(shè)備,因?yàn)長otFlow提供了一個(gè)不斷升級的上千種攻擊特征庫,檢測幾乎所有的消耗網(wǎng)絡(luò)帶寬的掃描、拒絕服務(wù)攻擊以及蠕蟲特征流量,并將這些流量清洗掉。當(dāng)然,對于幾兆、幾十兆網(wǎng)絡(luò)流量的客戶,華夏創(chuàng)新也提供相應(yīng)的LotFlow產(chǎn)品解決方案,可以說,LotFlow是這類客戶最佳的網(wǎng)絡(luò)流量管理解決方案,是真正的網(wǎng)絡(luò)流量監(jiān)視、控制、加速與管理解決方案。
網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|