【51CTO.com 綜合消息】日前，互聯網控制管理領域的領導廠商網康科技推出了網康智能流量控制系統（Intelligent Traffic Manager，簡稱網康NS-ITM）。該產品是專業的L7應用層流量管理產品，適用于企事業單位、學校、政府、小型運營商等流量大、應用復雜的網絡環境，能夠幫助用戶保障關鍵應用，提升帶寬價值。

據悉，網康NS-ITM具備流量洞察、流量控制、流量整形、流量分析四大功能，能夠全面覆蓋用戶網絡管理的方方面面。它可以清晰識別企業級用戶的流量，進行相應的流量限速或流量限額，并針對關鍵應用進行流量整形，實現帶寬保障，同時提供清晰的網絡統計報告，展現用戶的網絡應用狀況。

在此基礎上，網康NS-ITM可以通過監控網絡流量，分析流量行為，設置流控策略，分時段、按用戶、按應用實現流量控制和帶寬保障，幫助用戶減少帶寬濫用，優化帶寬資源，降低運營成本，保障工作效率，降低安全風險，全面提升帶寬利用價值。 

圖1

【流量洞察功能】

依靠綜合的深度包檢測（Deep Flow Inspection ，簡稱DFI)技術和流量行為分析技術，網康NS-ITM專注于OSI網絡模型的L7層，實現了對各種網絡應用協議的精確識別——不僅能夠識別網絡游戲、VoIP、即時通訊、P2P下載、網絡電視、股票軟件、辦公自動化等數百種傳統網絡應用協議；還能及時識別并精確控制加密傳輸、動態協商端口、借用常規協議及端口的網絡應用，如迅雷、BT、IM傳輸等。在此基礎上，網康NS-ITM可以為用戶提供網絡流量的透明感知能力，并能夠從多種維度進行流量信息的清晰展現。

同時，網康NS-ITM還能夠直觀展現各種網絡流量的主體與內容，為網絡管理員了解與管理網絡流量提供了清晰的網絡可視性。通過使用網康智能流控產品，用戶能夠對現網使用中存在的問題進行清晰而準確的定位，為網絡優化提供了有力的數據支持。

應用案例

A公司是國內知名的汽車企業，在國內擁有超過 30 萬用戶，具有自主的整車研發能力、自主的銷售服務網絡以及自主的供應配套體系。隨著企業技術的發展、銷售領域的擴大，A公司的信息化建設也越來越深入。其ERP業務系統承載著巨大的信息流和資金流，需要在公司的多個分支部門和大量的合作伙伴之間形成循環，這是公司需要保障的關鍵業務。雖然公司的互聯網出口帶寬已高達近100M，但公司員工還是覺得網速很慢，帶寬不足。

網康NS-ITM測試結果顯示，A公司網絡中占流量最大的應用是迅雷應用，約占總流量的54.19%，而迅雷、BT、EMULE、PPStream、優酷等大量占用帶寬的軟件能占到總流量的90%左右，占出口帶寬的80%以上，且P2P下載文件多是與業務無關的文件，由此可以看出P2P下載和網絡視頻應用的存在已經較嚴重的影響了帶寬的使用率和用戶上網的速度，對企業正常辦公已經產生了很大的影響。了解到企業內部互聯網帶寬的應用狀況之后，A公司下一步就可以對癥下藥地采取相應的管控措施，從根本上解決網絡擁堵。 

圖2

圖3

#p#

【流量控制功能】

據悉，依托網康科技擁有國內最全面的中文應用協議控制數據庫的優勢，網康智能流控系統可以幫助用戶實現全面的流量管理。

首先，網康NS-ITM可以有效實現對無關應用的封堵。對于與工作無關且影響工作效率、甚至有安全風險的網絡應用（如網絡視頻、網絡游戲、在線聊天），系統可以完全封堵，節約寶貴的帶寬資源，降低安全隱患。

其次，網康NS-ITM可以實現流量限速及流量限額，有效限制P2P、流媒體等大量消耗網絡帶寬的非關鍵應用。一方面，系統可將某用戶或某應用的上傳、下載速率限定在一定范圍內，防止有限帶寬資源被少數用戶或者非關鍵應用不合理地長期搶占，以保障關鍵業務傳輸。另一方面，系統通過設置某用戶或某網絡應用在一定時間段內流量配額，實現對非關鍵業務，特別是不良應用的有效控制。在設定時間周期內，某用戶達到了限定的流量配額，系統將暫時禁止用戶使用指定的網絡應用，直到下個限額時間周期到達。

最后，網康NS-ITM可以實現連接控制。我們知道，P2P下載通過建立大量并發連接實現高速下載，因而極大地消耗有限的網絡帶寬資源。網康NS-ITM通過限制用戶并發連接數和每秒新建連接速度，能夠有效限制用戶對以P2P下載為代表的非關鍵業務的使用，實現網絡資源的公平分配。另外，高連接數也可能是發生了網絡攻擊行為，如DDOS，因此，實現連接數控制也能夠增強網絡的安全性。

應用案例

B大學是211工程里比較著名的一所院校。為滿足迅速膨脹的校內用戶和日益增長的網絡業務的需求，其校園網總共經歷了三次規模比較大的重建。校園網的建設大大提高了網絡的性能和帶寬，實現了校區內的高速互聯，也帶來了網絡使用中的一些管理問題。例如，B大學的出口帶寬被P2P等業務占據著，嚴重影響了視頻會議、遠程教學等關鍵業務應用，造成帶寬資源的浪費。

網康NS-ITM幫助B大學有效限制了無關業務應用。網康科技部署一套流量管理系統，對校園網出口的流量進行精確的帶寬劃分，依據應用協議和IP網段合理分配帶寬優先級，保證核心應用系統的帶寬，同時限制非業務數據的帶寬占用，保證出口帶寬健康、穩定、可控。 

優先保障校園網內部的視頻會議、遠程教學系統的帶寬流量，保證其運行穩定性，限制p2p下載、在線視頻等的帶寬； 通過劃分帶寬通道，阻塞特定應用，合理劃分帶寬使用時間，進行靈活的帶寬管理； 

及時發現、定位網絡內的異常流量，并通過設定、控制超出異常閥值的異常流量，防止網絡內規模影響的出現； 

防止內部用戶由于病毒、木馬造成的異常突發流量導致網絡中斷的情況出現。#p#

【流量整形功能】

在流量整形方面，網康NS-ITM可以實現帶寬通道分級和優先級劃分。它將系統帶寬劃分為三級通道（主通道、子通道、微通道），保證不同用戶的不同應用在限定的通道內按照設定的速率、時間段各行其道，避免無序爭用帶寬；并通過對數據流的“削峰填谷”，抑制突發流量，復用空閑帶寬，實現數據傳輸的平穩有序。據悉，網康NS-ITM系統支持8個優先級設置，優先級高的通道可以優先使用空閑的帶寬資源，默認通道的優先級最低。

同時，網康NS-ITM還可實現帶寬保障。我們知道，企業的各種業務系統對帶寬資源的需求各不相同，如對ERP、郵件、Notes服務器的訪問需要保障訪問速度；視頻會議、遠程培訓則對時延非常敏感；而網頁瀏覽、文件下載等業務對帶寬資源的需求相對不敏感。網康ITM支持對指定的網絡應用架設“帶寬專線”，通過設定承諾速率與優先級，避免與非關鍵應用爭用帶寬，確保關鍵業務的帶寬需求得到保障。同時，網康ITM支持層次化的帶寬通道、協議庫組織和用戶管理功能，方便用戶的理解和使用。

應用案例

C集團是一家大型煤炭集團，ERP系統的成功應用全面滿足了集團對信息化多種業務的需求。各個礦廠、公司機關大樓、銷售總公司、物資經銷中心被有機地連接起來，企業內部實現物流、資金流、信息流的三流合一。集團還架設伸縮性強、穩定可靠的網絡平臺，將分支機構的業務系統進行充分整合。目前，集團從前端的采購、研發、原料，到中期的生產配比、采礦和質量評定，再到后端的銷售、運輸和后勤，都在一套IT平臺上完成，大大提高了整體效率。

網康NS-ITM幫助C集團有效實現了帶寬保障： 

通過自定義帶寬通道，網康NS-ITM對C集團ERP系統及子公司的MIS信息系統作了正常使用的評估及相應的帶寬保障。 

通過配置流量整形策略，網康NS-ITM為迅雷等P2P應用指定特定帶寬大小的帶寬通道，限制其整體下載速率，對用戶網絡實現整體優化。 

部署網康智能流控產品，并配置流量整形策略后，C集團網絡擁塞的狀況得到明顯改善，網頁平均響應時間提高到1秒以內，極大的提升了用戶的上網體驗。#p#

【流量分析功能】

網康智能流控產品不僅能提升帶寬利用率，保障企業關鍵業務，更重要的是，它要得到管理層的認可，并且用實際的流量分析數據來體現它的價值，比如說，將帶寬資源的利用率量化成某種指標。在此基礎上，網康NS-ITM產品最終可以體現為“報表分析”。

首先，網康NS-ITM可以實現流量監控。例如，用戶可以直觀查看當前上行、下行總流量，了解帶寬是否擁塞。同時，系統實時顯示當前流量的TOP N排名，可以幫助管理員迅速了解占用帶寬資源最多的應用。此外，系統將動態顯示每個帶寬通道的流量走勢，清晰展現流量整形效果等。

其次，網康NS-ITM可以實現用戶分析。網康NS-ITM可實時顯示用戶的連接數排名，幫助管理員迅速定位連接異常的用戶；同時查看上線用戶詳細列表，了解哪些用戶訪問過網絡；并查看網絡活動最活躍的TOP N用戶列表，了解哪些用戶的網絡訪問最頻繁，等等。

再次，網康NS-ITM可以實現查詢統計。系統支持日志信息的完整保存以及統計功能，用戶不僅可以查看網絡活動的細節信息，而且可以從應用、策略等角度，從宏觀上把握網絡活動的整體情況。同時，系統支持層層深入的Drill-down查詢，能夠對統計結果進行深度解析。

最后，網康NS-ITM可以實現報告統計。網康NS-ITM內置流量分析報告模板，為管理員和決策者提供不同角度的分析報告，包括：總流量走勢報告、累積流量最大的應用排名報告、累積流量最大的用戶排名報告、累積流量最大的策略排名報告等，便于管理者利用管理日志生成各種統計圖表，再根據圖表數據分析和修訂流控策略，最終實現螺旋上升的管理目標。

應用案例

D企業是全國520家重點國有企業之一。目前，D企業信息化建設有四個層次：第一層次是對企業生產過程中大量的在線數據和非在線數據進行采集處理和分析，即面向過程的PDOM系統；第二層次面向管理層的MIS、ERP、CRM系統，即實現生產計劃ERP、人力資源ERP、生產工藝ERP、供應鏈ERP、生產調度子系統、過程數據管理（PDM）、辦公自動化（OA）、客戶關系管理（CRM）等系統；第三層次面向經營層的DSS系統；第四層次是建成面向經濟全球化。經過前期的建設，D企業已經形成了一套基本覆蓋廠區內各部門、車間的園區網絡，為MIS、ERP等業務系統搭建了一套互聯互通平臺。因此，D企業對于整網的優化以及流控的優化比較看重。

網康NS-ITM產品為D企業提供了豐富的圖形化報表，能夠幫助用戶從宏觀上把握網絡使用的整體狀態，為進一步進行網絡優化提供依據。D企業IT管理部門可以根據實際需要，靈活定制報表內容，并能夠通過郵件訂閱功能，實現報表的定期自動獲取。網康NS-ITM獨有的遞進式（drill-down）統計分析，可以幫助D企業管理者從宏觀到微觀、從全局到局部，層層遞進、深入分析，全面了解網絡資源的使用效率。 

圖4

圖5