产品介绍
订阅邮件
带宽的一味增加提高不了用户的满意度
- 互联网的飞速发展给全世界带来了非同寻常的机遇。近些年来，互联网及其应用的发展从根本上改变了人们的思想观念和生产生活方式，推动了各行各业的发展，并且成为知识经济时代的一个重要标志之一。今天，企业员工借助网络可以方便地访问邮件、FTP 等服务器，查询信息，也可以登录企业ERP，CRM，SCM等数据库系统，还可以使用VoIP，视频会议等实时业务。 互联网的确创造了一个奇迹，但在奇迹背后，也暴露出日益严重的问题，即对带宽资源的无尽需求。我们知道现有的网络带宽资源毕竟是有限的，大量应用对带宽的无秩序、无节制的抢占，给所有网络管理者带来了无法回避的巨大挑战。这种挑战对企业来说已愈发严峻，给企业管理者和网管人员带来了巨大的压力，主要表现在如下几个方面：
- 首先，企业网络不断进行扩容，但网速问题依然无法得到解决，新追加的带宽资源第一时间被无关应用抢占和吞噬，企业的IT 投资得不到任何回报。与此同时，即使目前网络带宽可以满足现有业务的需要，也并不意味着对现有网络资源的使用是合理的。
- 其次，ERP、CRM、数据库、办公室自动化、物流供应链、视频会议系统等关键业务的应用与日俱增。这些花费了企业大笔预算和本应给企业极大提升价值的业务流却要与无关的应用如P2P 下载、网络电视等争夺有限的Internet/Intranet 资源。关键业务的无保障应用已经成为令企业管理者们十分头痛的问题。
- 第三，Web 浏览、私人E-mail 收发、P2P 下载、即时通信及在线购物等与工作无关的网络应用正愈演愈烈，致使网速变慢。著名研究机构Yankee Group 早前发布的研究报告称：P2P 下载业务占用了60%的网络资源；BT 作为P2P 应用的典型代表，其消耗的网络资源高达40%；下载流量居前5%的用户，占所有下载流量的50%。
- 第四，网络病毒、网络攻击、某些活跃用户不定时发起的某种网络应用，形成突发异常流量，使得网络性能急剧下降甚至网络瘫痪。据Gartner 统计，目前对网络的攻击有70%以上是集中在应用层，并且这一数字呈上升趋势。突发异常流量犹如洪水猛兽，给企业网络的稳定运行带来了严峻考验。
- 2009年计算机世界对互联网接入单位网络速度满意度调查及两年内接入带宽的增加情况调查。
带宽永远被少数的人、少数的服务所占据
- 有调查显示，互联网带宽资源有70％是被mp3、视频下载等占用；更有甚者，30%以上的员工在使用互联网时没有明确目标，这种情况导致了带宽资源被大量浪费。
• 互联网已成为很多业务必不可少的关键应用，但是BT、eMule、迅雷等P2P业务却强占有限的网络带宽资源，正常业务得不到应有的带宽保证。
• 惟有对占用带宽资源的网络应用进行分类管理，设定具体的带宽值，并设置好使用带宽资源的优先级，才能更合理的使用有限的带宽资源。 
金盾带宽管理
——— 管你所管，控你所控，实现带宽资源优化，保障关键业务顺畅
- 金盾智能流控依靠综合的深度包检测和流量行为分析，专注于OSI 网络模型的L7 层---应用层，实现对各种网络应用协议的精确识别。除了识别传统协议，金盾智能流控还可对诸如经过加密传输、动态协商端口、借用常规协议及端口的网络应用，如迅雷、BT、QQ、Skype等进行准确识别。
- 金盾智能流控可基于某个用户/部门、某个VLAN、某种应用等进行流量监控，通过直观的走势图、柱状图，直观展现各种网络流量的主体与内容，使网络流量完全透明可视。同时，金盾智能流控可实时监控网络流量状况，通过提供快捷的视图为管理员展示异常流量的原因，为快速消除网络安全隐患提供强有力的保障。
- 金盾智能流控能够对网络状态进行实时监控，通过各种直观的图表，将当前的网络活动和带宽资源的利用情况进行清晰的展示，实现网络流量的透明可视。
- 实时监控功能可以帮助网络管理者进行深入有效的网络活动分析，并在第一时间发现和定位网络问题。金盾智能流控保证对网络监控的实时性和便捷性，既可以实时监控系统状态（如图1）、网络活动、上线用户、活跃用户、基于策略的流量和各用户的并发连接数，又可以对流量排名居前的应用和用户进行监控。
-
• 金盾网络行为管理系统支持自定义带宽通道，可以将网络应用根据业务类别分类管理。
• 金盾网络行为管理系统支持带宽优先级设置，可以优先满足关键业务的带宽需求。
• 金盾网络行为管理系统支持基于用户的带宽分配，可以根据不同用户的带宽需求分配不同的带宽等级。
时间和总流量控制：上网总时间控制、上网数据包控制、上网当天总流量控制和阀值。 多个级别：可以按人、部门、策略、服务等建立带宽规则，控制Internet流量。 应用协议流控：针对不同的用户分组、根据p2p等协议类型进行带宽分配和流量管理。 网站类型流控：针对不同用户分组、根据其访问的目标网站类型进行带宽分配和流量管理。比如视频类网站、比如所有包括live的网站。 文件类型流控：针对不同用户分组、根据其上传下载的文件类型进行带宽分配和流量管理。 动态带宽策略：支持动态带宽分配保证策略，支持通道复用。 单用户带宽分配：支持为组内每用户进行带宽分配，分配策略包括平均分配和自由竞争。 基于时间段的流控：支持根据不同用户分组、不同时间段分别流量管理和带宽分配。 WAN->LAN流控：支持WAN、LAN方向访问行为的流量管理功能。 部门和策略带宽：可以按部门、策略总通道建立带宽规则。
万兆级别的性能
——— 强大的多核+FPGA架构
-
产品采用专有操作内核，保证系统的安全性和集成性。完全根据硬件进行优化，所以该系统可以稳定运行而且不被攻击。
-
产品类库齐全：金盾有超过70个的url分类，具备国内最全的非法网址库（包括色情、感染木马等）；具备100多种协议的识别，非常实用。
-
最高的设备部署性：金盾支持多种接入方式，满足任何网络接入的要求。
-
最全的身份认证方式：支持10几种身份认证方式，完全无逢对接AD等，支持web、客户端、USB-Key等多种认证手段。
-
采用多核+FPGA的芯片设计，具备千兆线速处理能力，对网络内部64字节的小包处理有明显的性能优势，其整机吞吐量可以达到10Gbit/s。
-
是一款定位于应用层协议识别和流量控制的产品。除了采用DPI技术对流经网络的数据包进行拆包精确分析外，融合了DFI（深度流检测）技术、网络时延消除、自动流量调整功能。
- 系统提供强大的、灵活的带宽控制与管理功能。管理员可以基于IP和IP组、用户和用户组、时间段、会话数限制、协议和协议组、带宽通道( 流入/流出)等进行流控策略的设置，可配置诸如关键应用或用户的带宽保障、控制非关键应用的带宽( 如上班时间不允许看视频、打网络游戏等等)、控制每IP的会话数、控制每IP的最大带宽和最小带宽等各种带宽管理策略。
联通河北总公司
-
·该公司由于管理需要，需要采购2套流控设备，在选择和比较多家产品后选择了宝创的流控产品。选择的原因是:
·1：强大的性能：多核+FPGA架构使得小包转发率可以达到6GB。
·2: 全面的功能，控所想控。
·3：电信级别客户的案例。
·4：良好的服务和强大的定制开发能力。
- 该电信省级公司流量峰值接近2GBbits,员工有2万人，高峰10000多在线用户
- 规则实施后效果明显，流量降为原来的1/4，大量的p2p应用被流控。
