對(duì)于企事業(yè)單位來(lái)說(shuō)，娛樂(lè)性的、與工作無(wú)關(guān)的應(yīng)用占據(jù)了帶寬的主體，使得關(guān)鍵應(yīng)用得不到保障;流量巨大下的帶寬資源利用率低，應(yīng)用體驗(yàn)差成為高校等教育單位面臨的主要問(wèn)題;對(duì)于運(yùn)營(yíng)商而言，互聯(lián)網(wǎng)出口普遍受到擁塞的困擾。投入重金建設(shè)WLAN網(wǎng)絡(luò)，卻被集團(tuán)用戶(hù)以風(fēng)險(xiǎn)來(lái)源無(wú)法定位拒之門(mén)外，運(yùn)營(yíng)商本身的帶寬成本與收入不成比例。P2P廠商占有了大量終端用戶(hù)，運(yùn)營(yíng)商卻承受著用戶(hù)對(duì)固網(wǎng)、3G網(wǎng)絡(luò)大量的質(zhì)量投訴。擁有承載所有數(shù)據(jù)的管道，卻看著數(shù)據(jù)白白流過(guò)而無(wú)法深度挖掘，增產(chǎn)不增收，如果不能有效管理，就是一個(gè)廉價(jià)的車(chē)夫。

 

流量控制在10年前就已經(jīng)有了這樣的概念，網(wǎng)康科技產(chǎn)品總監(jiān)宋強(qiáng)在接受采訪時(shí)介紹說(shuō)，現(xiàn)在流量控制或流量管理最早統(tǒng)稱(chēng)為QoS技術(shù)，并應(yīng)用于早期的路由器/交換機(jī)產(chǎn)品中。但由于QoS是通過(guò)五元組的方式進(jìn)行流量識(shí)別，在目前來(lái)看具有先天缺陷，基于IP端口協(xié)議等無(wú)法識(shí)別具體應(yīng)用，面對(duì)同樣承載在TCP、HTTP之上的視頻會(huì)議、電子郵件、OA系統(tǒng)等已顯得無(wú)能為力，一刀切的管理控制方式注定了其“良莠不分”。

 

在互聯(lián)網(wǎng)應(yīng)用繁榮時(shí)代，對(duì)網(wǎng)絡(luò)狀態(tài)的感知，實(shí)現(xiàn)應(yīng)用層智能流量管理成為企業(yè)所需。企業(yè)希望流控設(shè)備能做到全網(wǎng)流量的監(jiān)控、識(shí)別、控制等工作，解決用戶(hù)網(wǎng)速慢的問(wèn)題;保障一些關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬，解決網(wǎng)絡(luò)帶寬資源的利用率的問(wèn)題;對(duì)流量進(jìn)行優(yōu)化，解決P2P/IM/流媒體等應(yīng)用對(duì)帶寬的過(guò)多占用問(wèn)題;解決多出口鏈路的均衡問(wèn)題等。

 

精細(xì)化管理需要精細(xì)識(shí)別

 

宋強(qiáng)告訴記者，目前專(zhuān)業(yè)的流控設(shè)備應(yīng)用了DPI(深度包檢測(cè))技術(shù)，不依賴(lài)傳輸層端口的識(shí)別，而是通過(guò)對(duì)明文傳輸?shù)膱?bào)文中一些特征字進(jìn)行匹配，識(shí)別出是什么應(yīng)用。然而，DPI必須是明文才有用，相對(duì)于目前很多協(xié)議開(kāi)始加密，沒(méi)有明文特征，對(duì)應(yīng)用的識(shí)別只能做到疑似QQ、疑似迅雷等，DPI技術(shù)開(kāi)始出現(xiàn)局限性。于是有了DFI(動(dòng)態(tài)流檢測(cè))技術(shù)，因?yàn)槊總�(gè)應(yīng)用有很明確的目的性，因此流的行為特征是有規(guī)律的。DFI技術(shù)通過(guò)流的規(guī)律性的特征，就可以判斷出加密流量是什么協(xié)議 。

 

但是隨著用戶(hù)的需求開(kāi)始變化，對(duì)應(yīng)用的識(shí)別要求更加精細(xì)化，企業(yè)不僅局限于滿(mǎn)足對(duì)應(yīng)用的識(shí)別，而是想把應(yīng)用的一些屬性作為細(xì)分應(yīng)用。宋強(qiáng)強(qiáng)調(diào)說(shuō)，網(wǎng)康流量管理設(shè)備應(yīng)用專(zhuān)利技術(shù)XAI(擴(kuò)展應(yīng)用識(shí)別)，通過(guò)多維屬性識(shí)別應(yīng)用的內(nèi)容。例如，通常視頻網(wǎng)站會(huì)有社會(huì)新聞、娛樂(lè)等分類(lèi)，傳統(tǒng)的對(duì)視頻網(wǎng)站 “一刀切”、封堵的管理方式是生硬和不人性化的，不排除有些單位通過(guò)某些分類(lèi)的視頻汲取知識(shí)甚至開(kāi)展業(yè)務(wù)。通過(guò)XAI技術(shù)可以設(shè)置對(duì)社會(huì)新聞?lì)愐曨l放行、限制娛樂(lè)類(lèi)視頻的策略。借助XAI技術(shù)，能夠通過(guò)文件名，更細(xì)致的判斷迅雷是在下載文件資源還是影音文件，進(jìn)一步實(shí)現(xiàn)精細(xì)控制的目的。

 

流控不只是流量限制

 

流控的根本目的其實(shí)并不是限制流量，目標(biāo)是提高用戶(hù)的網(wǎng)絡(luò)體驗(yàn)和帶寬資源利用率。所以只做到封堵或限制是不夠的，還要保障和管理優(yōu)化，對(duì)于重點(diǎn)應(yīng)用，不僅給予保障還給予加速。通過(guò)廣域網(wǎng)優(yōu)化的手段給予加速在國(guó)內(nèi)還比較新，雖然目前還很少應(yīng)用在流控產(chǎn)品中，“但這種手段是必要的，網(wǎng)康認(rèn)為流控產(chǎn)品的目標(biāo)，是為了提升用戶(hù)的體驗(yàn)，提升帶寬資源的價(jià)值，限制、保障和優(yōu)化加速是一脈相承的完整體系”，宋強(qiáng)介紹說(shuō)，優(yōu)化的手段大概有以下幾種。

 

協(xié)議優(yōu)化。目前很多系統(tǒng)都是承載在TCP之上的，由于TCP是一個(gè)面向連接確保到達(dá)的傳輸協(xié)議。它的特點(diǎn)是應(yīng)答等待、擁塞控制和慢啟動(dòng)，在局域網(wǎng)環(huán)境的影響不明顯，目前在廣域網(wǎng)傳輸，會(huì)受到網(wǎng)絡(luò)延遲的影響，效率低。通過(guò)提升應(yīng)答效率、擴(kuò)大擁塞窗口、改進(jìn)慢啟動(dòng)機(jī)制等手段，可以大大提升TCP協(xié)議的傳輸效率。

 

字節(jié)級(jí)緩存。不同于傳統(tǒng)的文件緩存技術(shù)，字節(jié)級(jí)緩存機(jī)制能夠消減大量冗余數(shù)據(jù)，使網(wǎng)絡(luò)流量大幅降低。比如，A、B兩地傳輸一個(gè)word文檔，當(dāng)再次傳輸?shù)臅r(shí)候，重復(fù)的內(nèi)容就不再傳輸，僅僅傳輸內(nèi)容的標(biāo)記就能在對(duì)端重組文檔，從而極大減少數(shù)據(jù)的傳輸量，提升了傳輸效率，保證實(shí)時(shí)性的同時(shí)起到加速作用。

 

1 2