直播:2007中国网络主管论坛10

基于应用的网络流量管理

伟世盾安公司产品总监 陆伟峰

　　网络发展现状

　　基础设施
　　网络基础设施基本完成
　　安全设备
　　基础安全设备均已配备
　　网络应用
　　业务系统逐步迁移到网络上

　　发展趋势

　　网络变得越发重要
　　应用越来越依赖网络的通畅

　　新的挑战

　　LAN/WAN速率不匹配
　　更多流量抢占同一个带宽
　　网络流量种类繁杂，无法区分
　　P2P应用泛滥
　　滥用网络资源，却无法得以控制
　　关键应用/关键用户无法保证

　　3大步骤

　　按照IP地址、网段分类流量
　　按照4层应用或者7层应用区分
　　多种分类方式提供灵活的组合分类方法，明确监视和控制目标

　　将网络流量定位到不同的应用上，从应用角度监视网络流量
　　分析网络带宽使用效率，明确问题关键所在
　　统计报表和图形方式表现，了解更直观。

　　设置保证带宽和限制带宽，控制有限网络带宽资源，优化和合理分配
　　阻止某种应用或者某些来源或者目的的流量

　　区分关键业务和关键用户，优先保证关键业务和关键用户流量
　　限制和阻止非关键业务或者非法流量，保障充分利用网络资源

　　3大步骤-分类

　　方法
　　第七层应用程序
　　链路
　　VLAN
　　MAC
　　IP地址（网段、连续地址）
　　TCP/UDP Port

　　3大步骤-监视

　　内容
　　带宽利用率
　　响应时间
　　网络效率
　　最活跃主机
　　最活跃应用程序

　　3大步骤-策略

　　控制策略
　　阻止
　　保证带宽
　　限制最大带宽

　　2种产品

　　WATM网络应用流量管理器
　　集中式
　　基于硬件的流量控制设备
　　NetVisa分布式流量管理系统
　　分布式
　　纯软件的流量控制系统

　　1种方案

　　伟世盾安通用流量管理解决方案
　　协助用户发现问题根源
　　设计完整的流量管理模式
　　有助于提高网络整体运营性能

　　伟世盾安流量管理理念

　　4个目标
　　3大步骤
　　2种产品
　　1个方案

　　整体收益

　　降低网络带宽成本
　　客户只需要购置略高于关键业务所必需的带宽就可以保证这些业务能够顺利展开，为企事业单位守住钱袋，降低网络营运成本

　　提高生产力
　　为关键业务分配足够的网络带宽资源，限制或者禁止员工在工作时间进行P2P下载、聊天、网络游戏等严重降低员工生产力的行为，提高整个生产力

　　保护企业IT 投资
　　分析和解决网络应用性能问题，充分利用企事业单位现有网络，保护IT投资

　　保障关键业务网络带宽资源
　　有效分配企事业单位的网络带宽资源，关键业务流量得到保障，关键业务可用性得到提高

标签： 安全 企业 网络 问题 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。