维普资讯 http://www.cqvip.com ｜ ７ １ ｜｜ ｓ叠 统一网络管理实现网络优化 ☆撰稿ｊ本刊记者程斌 压缩不使用任何隧道机制，不改变数 据形态，完全透明于网络，不会给用户 带来安全的担忧。 平衡网络负载 ＝ 前，随着企业日益增多的网络 优化设备和集带宽管理（ＱｏＳ）、负载 从ＵＦＭ的功能中可以看到，其将 ～ｌ应用，如何有效地进行网络管 均衡、网络行为管理、流量净化、广域 目前众多比较聚焦的网络技术得以整 理，也成为很多ＣＩＯ头疼的问题，例 网加速五大功能集成在一起，整合统 合，其中，作为目前网络优化中一项重 如，网络的应用状况根本不清楚，应用 一的网络管理平台（ＵＦＭ），让用户在 要技术，负载均衡广受关注。 和性能处于盲目状态；网络资源滥用， 网络管理更轻松。 随着企业业务量的提高，网络各 却没有进行有效控制，导致关键应用 ＬｏｔＦｌｏｗ产品的广域网加速模块 核心部分访问量和数据流量随之快速 性能的急速下降；广域网带宽不断加 为企业提供了可扩展的方法，单向或 增长，因此，网络的瓶颈问题就曰益显 大，却无法保证传输速率，更多的异常 双向加速广域网上数据传输及应用交 现。如何解决网络应用的速度和性能 流量类攻击导致网络瘫痪或不可用； 付速度，包括所有基于ＴＣＰ／ＩＰ的应 已经成为急需解决的问题。带宽不够 另外，由于一些客观原因造成带宽瓶 用。其中，ＴＣＰ串流加速技术（ＴＦＡ） 是造成网络访问性能低下的原因之一， 颈，导致跨运营商的流量拥塞严重、数 可以实现单向加速，无须成对（网络两 但并不是最好的解决手段。应用性能 据传输缓慢、丢包率高。 端）使用即可大幅度提高数据传输速 受到许多因素的影响，必须同时满足 度。高速串流透明压缩技术（ＴＦＣ），在 网络和应用逻辑要求才能得到满意的 集中管理 网络层对数据实时高速压缩，避免数 应用结果。 从理论上来看，数据的传输速率 据存取带来延时，而且数据压缩与解 在现有情况下，企业不可能放弃 与带宽紧密相关，不过，并不是解决了 带宽就能完全解决广域网传输性能问 题，必须同时满足网络和应用逻辑要 求才能得到满意的应用性能结果。据 华夏创新公司资深产品经理武威介绍， 因为很多用户和网络设备制造商不能 充分理解广域网ＷＡＮ的传输特性，并 且一些现有网络协议存在固有缺陷， 因而造成最终用户无法有效使用物理 数据链路所提供的全部带宽。 从华夏创新公司近期推出的ＵＦＭ （统一网络流量管理系统）产品来看， 其ＬｏｔＦｌｏｗ在技术上实现了百倍的广 域网传输效率。ＵＦＭ在线部署于局域 网与广域网之间的ＡⅡ一ｉｎ—Ｏｎｅ式的网 关设备，其将流量监测、控制、管理与 利用网络监控技术，改善企业网络环境 ５２ ２００８／０６／１６责任编辑．程斌ｃｈｅｎｇｂｉｎ＠ｃｃｕ．ｃｏｍ ｃｎ 维普资讯 http://www.cqvip.com 。 ｜｜ ｌｇ ｜ ｊ １ ｜ ：。 Ｉ ｜ ｜ 现有大量设备，盲目地对现有设备进 行升级，这样必将造成资源浪费。针对 讯会议，还是ＶＯＩＰ网络 电话，都需要固定保障 的频宽，才不会影响传 输的质量。所以小到利 用上班时间上网聊天、 玩游戏、看图片，大到利 用公司网络下载非法软 此情况，一种以扩展现有网络设备和服 务器的带宽、增加吞吐量、加强网络数 据处理能力、提高网络的灵活性和可用 性的技术随之出现，这就是负载均衡。 目前，很多厂商都推出了负载均衡 设备，形式也多种多样，有些负载均衡 器集成在交换设备中，置于服务器与 Ｉｎｔｅｍｅｔ之间，有些则以两块网络适配 器将这一功能集成到ＰＣ中，连接到 ＩｎｔｅｍｅｔＳＨ后端服务器群的内部网络上。 在ＬｏｔＦｌｏｗ中可以看到，其整合 不同ＩＳＰ及ＷＡＮ链路，实现流量负 载均衡及容错备份，维持链路的平稳、 快速的传输品质，确保Ｉｎｔｅｒｎｅｔ／ Ｉｎｔｒａｎｅｔ的访问服务不会中断，其不需 要复杂的设置就让有限的带宽资源达 到最佳的使用效能。 另外，ＬｏｔＦｌｏｗ可以识别发现各种 网络应用，包括如ＨＴＴＰ、ＦＴＰ、Ｍａｉｌ 等流行应用、基于ＨＴＴＰ协议包装的 其它复杂网络应用，以及语音、视频、 Ｐ２Ｐ应用等。 这样一来，网络管理人员可以迅 速识别哪些是异常的流量、哪些是正 常的流量、哪些是企业关键应用流量 等，并且采取包括异常流量的净化、流 量的分流、网络行为的管控、等关键流 量的加速等相应的流量控制管理策略。 管理和控制 网络技术不断发展，新的技术和 应用不断的得到普及，企业中通过网 络实现休息和娱乐的现象越来越多。 据调查，普通企业员工每天的互联网 访问中４０％与工作无关，对色情等非 法网站的访问量７０％发生在工作时间； 互联网带宽资源有７０％是被ＭＰ３、视 频下载等占用。 不论是企业内部还是与客户的视 件、有心或无心耗用网 络带宽。面对这些问题， 企业用户一般不能采取 有效的应对策略，保障 企业网络的正常应用， 摒除不必要的流量负荷， 客观上需要实施带宽流 量管理 传统的带宽管理功能，也就是利 上行为缺乏切实有效的管理。根源在 用互联网网络包的特性，针对来源、目 于网络管理者很难定位员工的何种网 的、应用或是特殊的格式，进行阻挡或 络行为与工作有关。利用ＱＱ聊天是违 允许。但是对企业内部合法地址的不 规的，使用ＭＳＮ就是合法的，然而网 合法应用却无法实现有效控制。传统 络聊天都会对工作产生不必要的影响。 的流量管理设备不能针对不同的应用 上网聊天、购物、游戏等行为严重 类别给予个别的流量保障，而容易造 影响工作效率。Ｐ２Ｐ软件的滥用大量占 成相互抢夺带宽或是视频会议质量不 用企业网络资源，并可能给企业带来 良的问题。 法律风险。通过ＢＢＳ论坛、邮件、即 ＬｏｔＦｌｏｗ可实现对几乎所有的业 时通讯等导致的企业机密信息泄漏越 务应用和娱乐性应用使用带宽监控， 来越普遍。多种网络行为，加大了企业 并对其进行有效分类。使用这些分类 网络内部病毒传播的可能性。 信息，就可以判别出哪些应用影响网 简单的制度设计已经无法满足企 络性能，并予以和管理；它可以为 业管理的需要，无法控制的网络行为 各种应用设定带宽使用的上限值和下 给企业带来的是巨大的安全隐患，上 限值，并且通过优先级分配策略保证 网行为管理产品正可以满足这一需求。 重要应用的服务质量（如：ＶＯＩＰ）。它 在发达国家，对员工的网络监控已经 还可基于更加细化的不同策略（Ｕｓｅｒ／ 普及。美国７０％的企业计算机系统装 ＩＰ Ａｄｄｒｅｓｓ／Ｓｅｒｖｉｃｅ／Ｔｉｍｅ）灵活管理 配员工监控局域网络监控软件。 带宽使用量，增强网络服务等级水平 ＬｏｔＦｌｏｗ在内部员工上网行为管 （ＳＬＡ），保证关键分布式应用（如： 理上，通过合理设置访问权限，能够杜 ＥＲＰ／Ｏｒａｃ］ｅ）的性能。 绝对不良网站和危险资源的访问，防 作为现代企业工作的平台，对互 止Ｐ２Ｐ软件等对企业网络带来的安全 联网行为的管理和控制是必然的。国 风险，防止对Ｉｎｔｅｒｎｅｔ资源的滥用，从 内大多数公司对于员工网络行为的管 而为防止企业敏感信息、保密信息的 理还只是停留在规章制度上，员工网 泄漏提供了有效保证。口 责任编辑．程斌ｃｈｅｎｇｂｉｎ＠ｃｃｕ ｃｏｎｒ ｃｎ ２００８／０６／１６ ５３
