如何拦截流量杀手?

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:longkeming
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  在当前P2P、BT泛滥的大环境下,这些P2P应用占据总带宽达到95%,其他有效应用的带宽资源被消耗,流量被严重挤压。情境令人触目惊心。虽然用户都配置了防火墙、L3/L4层过滤,但是对于应用层的BT毫无作用。
  目前网络用户几乎都被同样的问题所困扰:网络出口虽然不停地扩展,并且使用了最好的路由器,但是访问速度却反而越来越慢;虽然增加了性能最好的硬件防火墙,但是由于会话数太多,导致防火墙经常死机;虽然对Email服务器进行了防病毒系统的升级和保护,可还是有病毒、木马通过MSN、Skype、QQ或BT、Emule等传入内网,导致网络瘫痪;虽然宣称具有最好的QoS保障机制,但是视频会议、VoIP系统还是效果很差,ERP等关键应用也是时断时续。
  怎么办?
  来自IDC的数据显示,80%以上的IT管理人员无法准确地了解自己的网络里存在哪些应用,绝大多数用户对自己的网络完全处于失控状态。特别是随着P2P、KuGoo、IM的普及和大量使用,不仅降低了企业至少30%~40%的生产率,并且毫无节制地吞噬着宝贵的带宽资源,带来网络拥塞等影响网络使用的问题。
  更加令人头疼的是,在这些问题面前,网络第7层的应用已经使得传统技术手段形同虚设。
  记者日前走访美国迈科公司技术专家陈刚,他提出了利用迈科公司的IP系列带宽管理设备拦截P2P、BT这些“流量杀手”的系统思路:
  首先,实现对网络中应用流量的可见和可测,采用精确的特征码识别技术,对网络中所有流量进行精度分析。
  目前由于应用流量的复杂性和多变性,使得传统的基于IP地址和协议端口的流量识别技术已无法满足宽带网络应用成分分析的要求。现有三/四层设备的QoS、排队和整形机制都不足以实施应用识别和带宽控制这样的“智能策略”,因为它们不能提供规定的控制级别功能。
  其次,实现对应用流量的可控和可优化。
  主要是对关键业务有效保护、提供精确的带宽预留和带宽优化、提供面向用户和应用的带宽服务、对非关键业务灵活控制。
  对链路带宽进行优化,划分为不同的管道,分配给不同用户和不同应用使用。并采用带宽租借技术,在带宽空闲时,允许高端客户和关键应用进行合理的带宽突发,以保证高端客户和关键应用的服务质量。
  另外,在为关键用户分配专用带宽基础上,可以为单个用户/应用进一步分配独立的带宽通道。
  对非关键业务的灵活控制也非常重要。常規的HTTP、E-mail等常用的应用,可以采用较为宽松的管理策略,为所有普通业务分配一个“管道”,并设定一个合理的带宽范围。既可以保证其访问速度,又不至于使其影响其它关键应用。
其他文献
将时间定在3月17日~20日,让NESO的全国终端卖场活动别具意味——最后一天适逢中国传统的“龙抬头”。  这场题为“二月二龙抬头 NESO显示器王者归来”的活动,在北京、上海、广州、沈阳、西安、成都、昆明、南京、杭州等城市电子卖场同时拉开帷幕。在相对平静的2004到2006年,NESO通过近三年时间,终于在2006年逐渐完成了由珑管到液晶的产品磨合与技术积累。  据了解,作为曾以“珑管”独步天下
近年来,移动用户接入公司内部专网的需求不断增加,基于应用层的SSL VPN开始迅速兴起。SSL VPN是一种基于应用层的虚拟专网技术,它利用SSL技术和代理技术,采用浏览器作为客户端,向终端用户提供安全访问HTTP资源、Client/Server资源,以及文件共享资源等功能,同时实现了不同方式的用户认证以及细粒度的访问控制。  随着Web应用的增多以及远程接入需求的增长,SSL VPN正在成为一个
11月5日,飞思卡尔技术论坛在北京召开,共有100多个最新的产品和技术在本次会议上演示。其中,适合TD-SCDMA网络应用的DSP、微处理器和RF技术成为其中的亮点。  飞思卡尔副总裁兼亚太区总经理汪凯博士表示:“飞思卡尔半导体正利用深厚的行业关系和广泛的无线基础设施设备,加速建立中国时分同步码分多址技术(TD-SCDMA)网络。我们期待着持续增长,并在中国TD-SCDMA基础设施构建中发挥重要作
在CRM的新趋势中,4态条形码IMB的应用解决了企业物流信息反馈不足的问题;而新模型“收益周期模型”给企业梳理客户关系管理流程、建设CRM系统带来了新思维。    首先,我假设你对智能邮件条形码(IMB)十分了解,甚至是听腻了。不过,你是否想过这种信息化技术除了能够帮邮局提升邮件系统的效率,而且还能帮助企业提高客户服务水平?  在谈论IMB对CRM的影响前,让我们再普及一下IMB的知识。IMB也被
與传统的商用PC不同,方正IC2008电脑采用了独特的一体式造型设计,突破传统PC设计理念,对空间的占用更加合理,采用银灰色外观设计,美观大方,适合高品质的时尚家居或高档办公等环境下摆设。方正IC2008电脑主要由底座、主机箱、显示器、背板四部分组成,通过四部分的组装我们发现,方正IC2008电脑组装后与时下的一体机、瘦客户机十分相似,但通过进一步的使用不难发现,方正IC2008电脑在功能和性能方
关键字:Sybase/Sybase IQ/合作伙伴策略    邹作基:还有77%的客户不属于Sybase,但是这正说明了我们的市场潜力。  4月18日,刚刚到任两周多的Sybase亚太区副总裁兼大中华区总经理邹作基,兴致勃勃地奔赴三亚。在2007 Sybase中国合作伙伴高级经理会议上,邹作基向来自两岸三地的150多位合作伙伴的高级经理们传递了Sybase对数据库市场的分析、公司的最新产品和市场策
古语云,将在外,君令有所不受。对于现代的物流业来说,司机在外,调度可以不听。  物流业竞争激烈,仅深圳市就有上几千家物流企业。为了降低运营成本,提高效率,坐在总部装修考究调度室的调度员,希望能够随时掌握每一辆在外车辆的情况,一切按照计划进行。而司机出车在外,随时会遇到各种意外情况,小到堵车,大到交通事故,甚至会遇到道路塌方等天灾,不可能每一次都准时到达。如果每遇到一个情况就致电总部,不仅浪费司机的
如果说白色给人以纯洁恬静的感觉,那么黑色就会让人体会到沉稳与神秘,就像白天与黑夜,这两种颜色交织起来人们对于世界的期望。早在去年的新产品中,三星笔记本就加入了成熟、内敛的黑色元素在笔记本的外观设计当中。在2007年,借助微软Vista上市之势,三星笔记本掀起了一番黑色风暴,一款全新设计的纯黑钢琴漆外观笔记本R20带着夜的华丽登上了新年首发的列车,成为2007年得意之作。  乍一入眼,三星R20给人
东软集团终于上市了。两年前当记者问刘积仁何时能实现东软集团的整体上市时,他避而不答;半年前再问,他说正在积极准备;而一周前,他在公共场合隐讳地向记者提到将会有重大消息公布。  1月22日,东软股份公告称,将以换股的方式吸收合并大股东东软集团,实现后者的整体上市。    0.7元:每股收益的赌注    为了集团上市,刘积仁下了不小的赌注。据了解,东软股份的换股价格为24.49元,东软集团的换股价格为
爱普生ME Office 360是一款新推出的低端多功能一体机。它主要面向SOHO等小型办公领域,折叠的进纸托架和出纸托架很好地衬托出产品的小巧,很适合桌面紧张的环境使用。爱普生ME Office 360集成了打印、扫描、复印三项基本功能,最大幅面为A4尺寸。  爱普生ME Office 360的4色墨盒采用的是分离墨盒,用完一色更换一色,避免整体墨盒残墨的浪费。同时,爱普生ME Office 3