“流行路由”在網(wǎng)絡管理中的新應用
網(wǎng)絡管理存在于網(wǎng)絡之中,有網(wǎng)絡的地方就有網(wǎng)絡管理的需求存在。在現(xiàn)代企業(yè)中,網(wǎng)絡已經(jīng)成為必不可少的配備,而隨著網(wǎng)絡技術(shù)的發(fā)展,能否管理好承載著越來越多應用的企業(yè)網(wǎng)絡,對企業(yè)運營與發(fā)展的影響已經(jīng)顯得舉足輕重。現(xiàn)代企業(yè)網(wǎng)絡中存在諸多的網(wǎng)絡問題,由于無法辨識使用相同端口的網(wǎng)絡應用而無法管理、網(wǎng)絡資源與帶寬被濫用而形成無法上網(wǎng)、甚至威脅信息安全的情況也層出不窮,L7流行路由功能就是俠諾科技應對這些網(wǎng)絡情況而特別開發(fā)出的以封包辨識為基礎(chǔ)的應用導向功能。
“流行”,既是流量管理與行為管理結(jié)合的簡稱,也是俠諾在業(yè)界***先河,***中小企業(yè)網(wǎng)絡管理的流行趨勢。傳統(tǒng)的網(wǎng)絡管理,用“服務端口”來辨識網(wǎng)絡應用的方式在某些情況下已失效。流行路由,則是通過特征進行自動辨識,對企業(yè)內(nèi)網(wǎng)進行更全面的上網(wǎng)行為管理、提高企業(yè)工作效率的同時,還能對網(wǎng)絡的帶寬資源進行精細化的分配,不斷的提升網(wǎng)絡的效能和商業(yè)價值。
圖:L7流行路由示意圖
其在網(wǎng)絡管理中的應用具體體現(xiàn)主要為:
一、利用上網(wǎng)行為管理,辨識各種網(wǎng)絡應用服務,有效地阻擋不需要的應用服務,同時開放需要的應用服務
現(xiàn)在的網(wǎng)絡應用越來越多元化,助力企業(yè)運營的OA、ERP、CRM等系列應用,便利辦公的VOIP、視頻會議、郵件,還有娛樂生活方面的游戲、P2P下載、IM、在線視頻、社區(qū)類網(wǎng)站、在線炒股等等,如果不加以合理管制,對網(wǎng)絡的使用率及工作效率都是一大損害。而且,越來越多的應用趨于以網(wǎng)頁方式呈現(xiàn),當初被熱炒的普通上網(wǎng)行為管理已不再滿足用戶的不斷需求。
通過程序直接封堵和基于端口設(shè)置的帶寬管理只能停留在網(wǎng)絡協(xié)議的第四層上,在面對BT下載、網(wǎng)頁視頻、IP和端口不斷變化的各種應用程序時,普通的上網(wǎng)行為管理就無法真正解決用戶的問題,該封鎖的封不住,該保障的保不了。L7流行路由中的上網(wǎng)行為管理模塊,在這樣的網(wǎng)絡應用環(huán)境中則可以發(fā)揮其功效,以特征來辨識,無論是使用相同的服務端口,或是使用不固定的服務端口,就連一次產(chǎn)生大量聯(lián)機的P2P應用,也能精準的被識別。
在L7流行路由的上網(wǎng)行為管理中,還有一點應用比較人性化,就是黑白名單的模式設(shè)置。可以設(shè)定黑名單“要封鎖的應用服務”,管制不該使用的應用程序,但除此之外的仍可正常連網(wǎng)。也可以設(shè)定白名單,除了“允許的應用服務”可以連網(wǎng)之外,其它的網(wǎng)絡應用服務都不允許。兩種模式的選擇讓企業(yè)上網(wǎng)行為管理有了更為靈活的選擇。
二、利用VIP通道優(yōu)先,可以將用戶和應用程序設(shè)為 VIP,優(yōu)先保障使用帶寬,不會因為其他的應用服務占用帶寬而導致不順暢甚至無法使用。
就企業(yè)而言,開放的網(wǎng)絡應用可有重要與次要之分,如OA、ERP、VOIP等辦公常用應用,需要有良好的帶寬與流量保障支撐,而財務、瀏覽網(wǎng)頁、IM溝通等可能重要性相對就會小一些。在企業(yè)內(nèi)部,網(wǎng)絡的使用者也有重要與次要之分,如需要縱覽全局進行決策的企業(yè)高層、需要網(wǎng)絡與客戶隨時聯(lián)系的客服、需要應用網(wǎng)絡測試的技術(shù)等等。各有各的需求,各有各的應用重點,要確保重要的應用和重要的人帶寬永遠都有保證,網(wǎng)絡管理已經(jīng)不能進行“一刀切”的管理方式。這樣的情況下,除了在帶寬管理上作適當?shù)姆峙渫?,L7流行路由提供的VIP通道優(yōu)先功能可滿足該需求。
VIP通道優(yōu)先可單獨設(shè)定 VIP 的應用程序、或 VIP 的對象(總經(jīng)理),或一起設(shè)定(總經(jīng)理只有在使用 VoIP 的時候是 VIP ),就可以優(yōu)先搶用帶寬,不受網(wǎng)絡擁塞的影響。拿小區(qū)/酒店舉例來說,業(yè)者可使用 L7 VIP 功能,保障住戶能快速進行一般網(wǎng)頁瀏覽和QQ,讓大多數(shù)人會使用的網(wǎng)頁瀏覽和QQ優(yōu)先通過,不會因為帶寬滿載而延遲。
三、以應用服務為視角,區(qū)分管理對象,利用線路綁定,把應用服務分配走不同的線路出去,保障應用質(zhì)量
同時接入多條Internet線路來做帶寬增加和負載均衡已經(jīng)是商業(yè)與學校機關(guān)單位普遍的做法。不過要能發(fā)揮所有線路的效率,就需要對特定的應用根據(jù)線路的特性做綁定。L7流行路由支持應用綁定功能,以應用服務為視角,區(qū)分管理對象,利用線路綁定,把應用服務分配走不同的線路出去,從而保障應用服務的質(zhì)量。
應用綁定功能允許把至關(guān)重要的應用服務,綁定在最穩(wěn)定的線路上,不會因為網(wǎng)絡擁擠而影響傳送信息的速度;一般的網(wǎng)絡使用,則可以集中到 ADSL 線路,就算偶爾有塞車,也不至于影響日常運作。例如企業(yè)可將語音視訊、ERP等必要的應用服務綁定在最穩(wěn)定的專線上,保障這些應用不會受到一般應用的影響。小區(qū)/酒店/宿舍等可把占帶寬的P2P下載綁定在特定線路上,避免所有線路的帶寬都被占用,從而保證網(wǎng)絡的穩(wěn)定性。
四、以辨識應用為基礎(chǔ),利用QoS 帶寬管理,提升網(wǎng)絡的暢通性
帶寬管理是網(wǎng)絡管理的基本操作,傳統(tǒng)的帶寬管理幾乎都是以服務端口等來管制帶寬,如果發(fā)現(xiàn)網(wǎng)絡帶寬不足導致卡網(wǎng),通過查看端口是看不出哪些是不合理的帶寬占用者,無法從服務端口中將非必要的應用服務分離出來做帶寬限制,并將真正重要的應用做帶寬保障。
L7流行路由中的QoS 帶寬管理是以辨識應用服務為基礎(chǔ),能讓網(wǎng)管人員針對應用服務做帶寬的限制與保障。例如可以將企業(yè)最關(guān)心的應用如重要的ERP、視頻會議、語音溝通都以L7 QoS 帶寬管理來保障該有的帶寬,不受其他應用的影響。
網(wǎng)絡管理,除了應用、人員等方面,偶爾也會有時間上的需求,如學校上課時間需要嚴格管理,而放學后的宿舍網(wǎng)絡剛可適當放寬。L7流行路由除了通過特征辨識來區(qū)別應用進行管制這一特點外,可以允許自行配置生效時間,并可以通過數(shù)據(jù)庫進行在線升級而不需要更新版本。
相比其它一般的上網(wǎng)行為管理路由器來說,俠諾L7流行路由以特征辨識為基礎(chǔ),除了上網(wǎng)行為管理,增加了帶寬與流量方面的管理功能,在網(wǎng)絡管理的應用中表現(xiàn)更為優(yōu)越,而且應用面也十分廣泛,企業(yè)、酒店、小區(qū)、網(wǎng)吧、學校、政府單位等網(wǎng)絡都非常適合使用。
















 
 
 
 
 
 
 