产品介绍

奇安信智能流量管理系统部署于政企客户网络出口,为用户提供基于应用层的专业流量分析和控制解决方案。依托专利的可扩展应用时别(XAI)技术,可帮助客户实现基于时间、VLAN、用户、应用、数据流向等多维条件的智能流量分析和管理,同时可通过智能化的应用选路技术,解决多链路负载不均、应用分担不合理等问题。该产品可广泛应用于教育、政府、运营商、金融等客户的业务网络,确保网络带宽资源合理分配,保障网络系统结构安全。 

  

核心功能

1.应用可视
基于专利的可扩展应用识别技术(XAI),实现内容级流量的准确识别。支持基于端口和IP识别企业自有应用。支持基于域名识别特定网站的流量。
2.流量可视
提供网络全状态监控,支持秒、天、周、月的实时查询展示设备整体流量、指定的链路流量及指定的应用流量。
3.流向可视
支持展现外网资源访问情况、内网应用服务访问情况、智能选路后流量改善情况和运营商流量去向情况。
4.质量可视
可提供QoE指数,将应用的用户体验进行量化,图形化展示用户指定应用的丢包率、总延迟、往返时间、传输速率等重要指标数据,支持进行企业网络常见业务系统访问质量分析。
5.流量控制
提供应用封堵、带宽限制和流量整形三种保障机制;提供基于源IP、目的IP、时间、应用、VLAN的五种控制维度;支持带宽预留、带宽借用、流量限额、应用封堵、用户平均、连接平均等控制手段;支持队列限速和滑窗限速。
6.链路优化
支持线路流量备份;支持线路流量分担,避免某条线路流量过大,造成故障;支持目的地址选择出口线路;支持应用智能引流,提升链路价值,保证关键业务应用质量。   

产品特点

1.强大的应用识别能力
智能流量管理系统支持对十余种大类,超过7000种网络协议的识别,协议库定期更新,同时用户可以根据实际需要配置自定义协议。系统对应用协议库按照树状结构进行了分类,而且支持对子应用的划分,如对QQ可以进一步细化到网络硬盘、游戏、文件传输等,使用户能够根据实际需要精确选择所要控制的应用类别。

2.精细的流量管理
能够根据用户的实际需求,提供强大而完善的控制手段。通过不同时间段、不同用户、不同网络应用、不同控制动作等条件,实现不同情景下的策略配置。能够对用户进行灵活的分类管理,使控制策略更加符合实际需要。

3.智能的应用层选路
针对多链路接入场景,可基于线路的质量(丢包、时延)设置应用选路,将网络游戏、股票等实时性引用引流到优质线路,或将P2P应用引流到一般线路上,使得优质线路上主要承载最有价值的业务流量,提升重要业务的上网体验,确保优质线路的带宽价值被充分利用。

4.卓越的处理性能
高达40G的双向吞吐能力,依托“多核并行优化”和“基于ring的负载均衡”专利技术,充分利用系统硬件资源,保证流量在多核处理器的各运算核心间真正实现动态负载均衡,极大地提升了系统的运算效率;采用独有的“无效连接动态清洗”专利技术,提前强制清除长时间处于等待状态的无效连接,实现对无效连接的高效清洗,极大地降低了系统资源的开销;采用“多维非线性策略引擎”技术,通过多维、非线性的数据包分类架构和优化算法来加速流控规则的查找和匹配,保证系统在配置大量流控策略的情况下依然保持高性能。

适用场景

政企客户互联网、业务专网、校园网流量管控与优化:
通过智能流量管理系统,对非关键应用做带宽限制或者阻断,对关键业务系统做带宽保障策略,有效保障OA、CRM、Email等关键办公业务开展。
全面感知网络流量,提供丰富的流量展示界面,可清晰展现网络中的应用种类及每种流量所占的带宽资源的大小,为合理网络规划提供直观依据。
通过流量智能选路功能,将P2P流量引流至质量较差线路,将关键应用如视频会议引流至质量高的线路,提供多链路利用率,保障关键应用的用户体验。


部署方式

部署方式如图: