网络带宽被抢关键业务应用如何保证？.doc

　　网络带宽被抢 关键业务应用如何保证？～教育资源库 　　奥运期间，通过网络看奥运比赛，成为很多人的选择。然而，大量的奥运视频录像，却在无情地侵占着企业有限的出口带宽。问题不断出现，员工的上网速度变慢、远程接入企业的ERP系统越来越困难、远程视频会议不断受阻 　　带宽被抢 企业关键业务应用受阻 　　其实，奥运视频点播的问题只是很小的部分，迅雷、BT等P2P应用，DDOS攻击、在线直播和网络游戏等各种非关键应用，正严重威胁着企业的关键业务的可用性。 　　就目前来看，一般企业需要占用出口带宽的前三大热门应用排名为： 　　第一：是员工进行P2P下载，包含在线直播、迅雷、BT、网络游戏等应用名列前矛，而这些应用，往往都是企业的非关键应用，甚至是非法应用； 　　第二：是办公室系统平台，如ERP、FTP大档案图文数据存取传输等应用次之。原因在于P2P下载与办公室系统图文存取，均会迅速占用比例相当大的带宽资源，如果没有进行良好的带宽流量管理，容易造成企业网络瘫痪； 　　第三：是VPN应用必须保障稳定质量，尤其是接入单线的企业，要使用单一线路同时进行上网与VPN传输，又希望VPN永保畅通，保证带宽是关键的要素之一。 　　由上可见，往往都是企业的非关键应用，甚至是非法应用霸占着企业的出口带宽，而企业的ERP、FTP等关键业务却可能频频受阻。例如，导致关键性业务不能可靠传输，数据包大量丢失，网络时延大，交换机的交换能力不能保证更多的应用的正常通讯，视频会议效果不能得到保证，IP话音质量差等，导致更多的员工抱怨网络慢，视频图像出现马赛克，声音不清晰，ERP操作中断、VPN连接中断等多种问题。 　　于是，对于企业需要带宽的应用，我们需要进行有效的管理，也就是需要进行带宽管理，需要进行有效的应用流量管理。 　　传统QoS方案无力 专业设备登场 　　其实，为了解决带宽压力问题，业内早就推出了QoS（Quality of Service）带宽管理解决方案，QoS是网络的一种带宽管理机制, 是用来解决网络延迟和阻塞等问题的一种技术，确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。例如在路由器设备里，我们就经常通过看到对QoS的支持。 　　然而，当在线直播、迅雷、BT、网络游戏等新一代的网络应用出现后，传统的QoS解决方案已经不能解决问题了。在这种情况下，专业的带宽管理器出现了。 　　就目前而言，而具有带宽管理设备提供商的除了国外Packteer、Allot公司外，国内的lotfloiting速率限制）机制管理、数据包优先控制技术和其他公司的CBQ（Class-Based Queuing基于类的队列)机制管理。这些技术（除了TRL外）的核心都是通过控制数据包的优先权进行延迟排队的方式进行的。 　　PFQ技术：适应复杂的网络传输。采用区分服务模式（Diffserv），它对每个流的队列进行控制（PIPEs、VCs），按照应用的不同对带宽进行有效的管理，控制特殊的数据流（音频流、视频流），保证最小带宽、最大带宽、突发值，从而不会丢弃数据，真正做到端到端的控制策略；同时，为所有流量，按优先权（10个级别）保证最小带宽的访问。 　　TRL技术：可对TCP协议的流量在信息流传输过程产生的尖峰脉冲，起到平滑作用，并且可以消除网络瓶颈的产生，但并不支持其它协议。在传递大量短小的HTTP应用时，系统资源浪费明显。所以其管理的带宽无法超过500M，能够对TCP流量进行压缩，达到增大带宽的效果。 　　数据包优先控制技术：方式与PFG技术类似，也是通过对数据流进行控制，只是不是采用每个流的控制方式，而是根据应用需求确定流的控制。然后设定优先权（8个级别）保证最小带宽、最大带宽、突发值、上下行限制等。 　　CBQ技术：是一种基于类的算法，根据流量特征处理数据包，并确保一定的传输速率。接收的数据包根据变量如差分服务代码点（DSCP：Differentiated Services Code Point）中的 IP 协议头、IP 地址、应用程序或协议、URL 或其它信息等进行分类。这种技术适用于突发性的传输应用，但对于低优先级应用可能导致长时间得不到所需带宽资源而形成所谓的队列饥荒（即失去连接），从而导致丢包、重发，出现拥塞现象更加严重的问题。 　　带宽管理器：将被QoS路由器取代？ 　　带宽管理器是一种单独的网络设备，它作为网络中的一部分，放置在路由器和交换机之间。如果有防火墙，则需要放置在路由器和防火墙之间。它将所有从内部网到外部网流量，以及外部网到内部网的流量进行检测、控制与管理，并将检测到的流量按照协议分类，生成报表，用于察看每个协议当前正在使用的流量大小。 　　而如今，越来越多的路由器厂商也加强了Q