對于企事業(yè)單位來說，娛樂性的、與工作無關(guān)的應(yīng)用占據(jù)了帶寬的主體，使得關(guān)鍵應(yīng)用得不到保障;流量巨大下的帶寬資源利用率低，應(yīng)用體驗差成為高校等教育單位面臨的主要問題;對于運營商而言，互聯(lián)網(wǎng)出口普遍受到擁塞的困擾。投入重金建設(shè)WLAN網(wǎng)絡(luò)，卻被集團用戶以風險來源無法定位拒之門外，運營商本身的帶寬成本與收入不成比例。P2P廠商占有了大量終端用戶，運營商卻承受著用戶對固網(wǎng)、3G網(wǎng)絡(luò)大量的質(zhì)量投訴。擁有承載所有數(shù)據(jù)的管道，卻看著數(shù)據(jù)白白流過而無法深度挖掘，增產(chǎn)不增收，如果不能有效管理，就是一個廉價的車夫。

 

流量控制在10年前就已經(jīng)有了這樣的概念，網(wǎng)康科技產(chǎn)品總監(jiān)宋強在接受采訪時介紹說，現(xiàn)在流量控制或流量管理最早統(tǒng)稱為QoS技術(shù)，并應(yīng)用于早期的路由器/交換機產(chǎn)品中。但由于QoS是通過五元組的方式進行流量識別，在目前來看具有先天缺陷，基于IP端口協(xié)議等無法識別具體應(yīng)用，面對同樣承載在TCP、HTTP之上的視頻會議、電子郵件、OA系統(tǒng)等已顯得無能為力，一刀切的管理控制方式注定了其“良莠不分”。

 

在互聯(lián)網(wǎng)應(yīng)用繁榮時代，對網(wǎng)絡(luò)狀態(tài)的感知，實現(xiàn)應(yīng)用層智能流量管理成為企業(yè)所需。企業(yè)希望流控設(shè)備能做到全網(wǎng)流量的監(jiān)控、識別、控制等工作，解決用戶網(wǎng)速慢的問題;保障一些關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬，解決網(wǎng)絡(luò)帶寬資源的利用率的問題;對流量進行優(yōu)化，解決P2P/IM/流媒體等應(yīng)用對帶寬的過多占用問題;解決多出口鏈路的均衡問題等。

 

精細化管理需要精細識別

 

宋強告訴記者，目前專業(yè)的流控設(shè)備應(yīng)用了DPI(深度包檢測)技術(shù)，不依賴傳輸層端口的識別，而是通過對明文傳輸?shù)膱笪闹幸恍┨卣髯诌M行匹配，識別出是什么應(yīng)用。然而，DPI必須是明文才有用，相對于目前很多協(xié)議開始加密，沒有明文特征，對應(yīng)用的識別只能做到疑似QQ、疑似迅雷等，DPI技術(shù)開始出現(xiàn)局限性。于是有了DFI(動態(tài)流檢測)技術(shù)，因為每個應(yīng)用有很明確的目的性，因此流的行為特征是有規(guī)律的。DFI技術(shù)通過流的規(guī)律性的特征，就可以判斷出加密流量是什么協(xié)議 。

 

但是隨著用戶的需求開始變化，對應(yīng)用的識別要求更加精細化，企業(yè)不僅局限于滿足對應(yīng)用的識別，而是想把應(yīng)用的一些屬性作為細分應(yīng)用。宋強強調(diào)說，網(wǎng)康流量管理設(shè)備應(yīng)用專利技術(shù)XAI(擴展應(yīng)用識別)，通過多維屬性識別應(yīng)用的內(nèi)容。例如，通常視頻網(wǎng)站會有社會新聞、娛樂等分類，傳統(tǒng)的對視頻網(wǎng)站 “一刀切”、封堵的管理方式是生硬和不人性化的，不排除有些單位通過某些分類的視頻汲取知識甚至開展業(yè)務(wù)。通過XAI技術(shù)可以設(shè)置對社會新聞類視頻放行、限制娛樂類視頻的策略。借助XAI技術(shù)，能夠通過文件名，更細致的判斷迅雷是在下載文件資源還是影音文件，進一步實現(xiàn)精細控制的目的。

 

流控不只是流量限制

 

流控的根本目的其實并不是限制流量，目標是提高用戶的網(wǎng)絡(luò)體驗和帶寬資源利用率。所以只做到封堵或限制是不夠的，還要保障和管理優(yōu)化，對于重點應(yīng)用，不僅給予保障還給予加速。通過廣域網(wǎng)優(yōu)化的手段給予加速在國內(nèi)還比較新，雖然目前還很少應(yīng)用在流控產(chǎn)品中，“但這種手段是必要的，網(wǎng)康認為流控產(chǎn)品的目標，是為了提升用戶的體驗，提升帶寬資源的價值，限制、保障和優(yōu)化加速是一脈相承的完整體系”，宋強介紹說，優(yōu)化的手段大概有以下幾種。

 

協(xié)議優(yōu)化。目前很多系統(tǒng)都是承載在TCP之上的，由于TCP是一個面向連接確保到達的傳輸協(xié)議。它的特點是應(yīng)答等待、擁塞控制和慢啟動，在局域網(wǎng)環(huán)境的影響不明顯，目前在廣域網(wǎng)傳輸，會受到網(wǎng)絡(luò)延遲的影響，效率低。通過提升應(yīng)答效率、擴大擁塞窗口、改進慢啟動機制等手段，可以大大提升TCP協(xié)議的傳輸效率。

 

字節(jié)級緩存。不同于傳統(tǒng)的文件緩存技術(shù)，字節(jié)級緩存機制能夠消減大量冗余數(shù)據(jù)，使網(wǎng)絡(luò)流量大幅降低。比如，A、B兩地傳輸一個word文檔，當再次傳輸?shù)臅r候，重復的內(nèi)容就不再傳輸，僅僅傳輸內(nèi)容的標記就能在對端重組文檔，從而極大減少數(shù)據(jù)的傳輸量，提升了傳輸效率，保證實時性的同時起到加速作用。

 

1 2