互聯(lián)網(wǎng)的普及和發(fā)展，讓很多企業(yè)和行政事業(yè)單位都實(shí)現(xiàn)了網(wǎng)絡(luò)辦公，也極大地提高了辦公效率，節(jié)省了溝通時(shí)間。不過盡管互聯(lián)網(wǎng)帶來了辦公自動(dòng)化革命，但也出現(xiàn)了很多網(wǎng)絡(luò)管理和信息安全問題，比如流量管理問題。
 

        公司和單位的帶寬一升再升，明明有帶寬已經(jīng)很大可是網(wǎng)絡(luò)還是時(shí)常出現(xiàn)擁堵卡頓的狀況，關(guān)鍵業(yè)務(wù)往往無法得到保證。之所以帶寬受到嚴(yán)重?fù)矶?，與網(wǎng)絡(luò)中存在大的P2P軟件現(xiàn)在，和大量直播視頻流量有很大關(guān)系。甚至還包括網(wǎng)購(gòu)和炒股等情況。如果對(duì)這些行為不能做到有效封堵，正常的辦公就不能得到順暢的運(yùn)轉(zhuǎn)和保障，也會(huì)嚴(yán)重影響正常業(yè)務(wù)的有序進(jìn)行。

        網(wǎng)域AC-Q上網(wǎng)行為管理強(qiáng)大的流量管理功能：

        1、 流量帶寬（ QOS ）管理

網(wǎng)域 AC-Q 上網(wǎng)行為管理使用專業(yè)的帶寬管理和分配算法，支持流量?jī)?yōu)先級(jí)、流量整形、最大帶寬限制、保障帶寬、阻斷帶寬等一系列的應(yīng)用優(yōu)化和帶寬管理控制功能。

        2、 靈活的、強(qiáng)大的基于策略的上網(wǎng)行為帶寬控制

        上網(wǎng)行為流量管理設(shè)備基于流量?jī)?yōu)先級(jí)、隨機(jī)公平隊(duì)列、令牌桶算法、 TCP 窗口控制算法等技術(shù)，提供最大帶寬限制、保障帶寬、預(yù)留帶寬的功能，實(shí)現(xiàn)靈活、高效、可靠的帶寬控制能力?；诓呗缘牧髁靠刂?，可以根據(jù)線路、IP 地址(組)、用戶(組)、協(xié)議(組)、時(shí)間段等參數(shù)配置策略規(guī)則，然后再為這些規(guī)則分配優(yōu)先級(jí)、帶寬、會(huì)話數(shù)，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的各種流量進(jìn)行精細(xì)而靈活的控制。最大帶寬、保障帶寬和預(yù)留帶寬的詳細(xì)闡述如下：

        最大帶寬：為某些用戶或特定應(yīng)用指定最大帶寬。一方面，防止了某些用戶瘋狂搶占帶寬，保證了網(wǎng)絡(luò)使用的相對(duì)公平性。另一方面，限制了非關(guān)鍵應(yīng)用毫無節(jié)制的消耗寶貴的帶寬資源，保證了關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。

        保障帶寬：結(jié)合最大帶寬和流量?jī)?yōu)先級(jí)，根據(jù)需要為某些關(guān)鍵應(yīng)用或者 VIP 客戶保障一定帶寬。當(dāng)網(wǎng)絡(luò)繁忙時(shí)，這些關(guān)鍵應(yīng)用或者 VIP 客戶至少可以得到設(shè)定的保障帶寬，并還可以租借空閑的或低優(yōu)先級(jí)流量的帶寬；當(dāng)網(wǎng)絡(luò)空閑時(shí)，低優(yōu)先級(jí)的流量亦可使用當(dāng)前空閑帶寬。從而保證了帶寬的合理、高效的使用。

         預(yù)留帶寬：為某種特定應(yīng)用或某些重點(diǎn)客戶預(yù)留一定帶寬，以保證用戶在不同時(shí)間段 、不同的網(wǎng)絡(luò)使用環(huán)境中都能得到同樣的帶寬管理服務(wù)和網(wǎng)絡(luò)使用感受。
 

        3、 基于單  IP/ 用戶的帶寬控制

        上網(wǎng)行為流量管理設(shè)備不僅提供由 IP 地址(組)、用戶(組)、服務(wù)(組)、時(shí)間等組合而成的基于策略的帶寬控制方式，同時(shí)對(duì)單 IP/用戶使用網(wǎng)絡(luò)資源也提供精細(xì)的控制方法。基于單 IP/用戶的控制，可以將內(nèi)網(wǎng)的用戶分為多種等級(jí)，對(duì)同等級(jí)里的用戶實(shí)現(xiàn)相同的控制策略。這種方式在對(duì)單個(gè)主機(jī)使用的會(huì)話和最大帶寬(上行/下行) 進(jìn)行控制的同時(shí)，可再對(duì)每個(gè)主機(jī)的多個(gè)特定服務(wù)(組)的帶寬進(jìn)行精細(xì)的控制，再可以結(jié)合時(shí)間段，可滿足不同網(wǎng)絡(luò)的各種復(fù)雜的帶寬控制需求。

        4、網(wǎng)絡(luò)流量識(shí)別

        傳統(tǒng)流量設(shè)備通過 IP 或者端口來封堵各種協(xié)議，但這只能局限于網(wǎng)絡(luò)層和傳輸層的標(biāo)準(zhǔn)協(xié)議，目前 P2P、網(wǎng)絡(luò)電視等一系列大量占用帶寬的應(yīng)用不再是固定的端口，而是經(jīng)過協(xié)商自動(dòng)變換端口，而且諸如電驢、SKype 等協(xié)議還是加密的，面對(duì)這種應(yīng)用傳統(tǒng)流量管理束手無策了。

        NETSYS AC-Q 上網(wǎng)行為流量管理設(shè)備以 DPI （Deep Packet Inspect，深度包檢測(cè)）技術(shù)為核心，結(jié)合基于報(bào)文內(nèi)容及基于行為特征的技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)中應(yīng)用的自動(dòng)識(shí)別和智能分類。NETSYS AC-Q 上網(wǎng)行為流量管理設(shè)備可以探測(cè)和跟蹤動(dòng)態(tài)端口分配，通過比對(duì)協(xié)議的特征，能夠識(shí)別精確識(shí)別應(yīng)用流量，并能夠?qū)κ褂猛欢丝诘牟煌瑓f(xié)議進(jìn)行自動(dòng)識(shí)別。下圖就是上網(wǎng)行為流量管理設(shè)備識(shí)別各種應(yīng)用采取的方法。

        5、 流量懲罰功能

        管理員可以通過 NETSYS AC-Q 上網(wǎng)行為流量管理設(shè)置用戶流量懲罰功能，可以給用戶實(shí)行流量配額、上下行流量閥值設(shè)置、閥值超過懲罰時(shí)間設(shè)置和流量控制設(shè)置的功能。對(duì)進(jìn)入流量懲罰黑名單的用戶懲罰期限到了之后，該用戶又可以正常使用網(wǎng)絡(luò)。用戶一旦進(jìn)入黑名單，當(dāng)再次上網(wǎng)時(shí)，網(wǎng)頁(yè)彈出該用戶已經(jīng)進(jìn)入黑名單、是什么原因進(jìn)入黑名單的。靈活的黑名單功能可以幫助管理員快速、準(zhǔn)確的定位出誰(shuí)肆意占有網(wǎng)絡(luò)資源。
 

        黑名單可以同時(shí)基于以下幾種參數(shù)來控制：

        流量配額：控制用戶每日、每周、每月使用的流量(上行/下行/雙向)總和，防止用戶肆意占用帶寬。

        速率控制：控制用戶速率(上行/下行) 在一段時(shí)間不能超過一定閥值?？梢苑乐谷湎x等病毒的突發(fā)性、或者防止某個(gè)時(shí)段某個(gè)用戶占有大量帶寬。

        并發(fā)會(huì)話控制：控制用戶并發(fā)會(huì)話數(shù)(上行/下行) 在一段時(shí)間不能超過一定閥值?？刂朴脩魹E用 P2P、防止病毒等。

        新建會(huì)話控制：控制用戶新建會(huì)話數(shù)(上行/下行) 在一段時(shí)間不能超過一定閥值?？刂朴脩魹E用 P2P、防止病毒等。

        當(dāng)用戶上網(wǎng)參數(shù)的超過以上閥值時(shí)，即可將用戶加入黑名單進(jìn)行懲罰一定時(shí)長(zhǎng)（N 分鐘/小時(shí)/天），懲罰方式有以下幾種：

        強(qiáng)制下線：將用戶強(qiáng)制下線，即用戶不能上網(wǎng)。

        修改帶寬：將用戶上網(wǎng)速率修改到一個(gè)較小的值。

        修改會(huì)話：將用戶的并發(fā)會(huì)話數(shù)修改到一個(gè)較小的值。

        對(duì)流量懲罰黑名單的控制，有一個(gè)生效時(shí)間，在生效時(shí)間內(nèi)才進(jìn)行黑名單的控制。在生效時(shí)間外，不對(duì)用戶的速率和會(huì)話進(jìn)行限制，用戶產(chǎn)生的流量也不記入黑名單的流量配額。

        通過上面一系列豐富高效的流量管理功能，管理人員可以快速簡(jiǎn)單有效地對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行優(yōu)化管理，保障工作流量暢通無阻，提高工作效率，讓網(wǎng)絡(luò)帶寬得到最有效的利用。