【正文】 irect Connect等等，即使這些應(yīng)用是基于動態(tài)端口的。否則，該數(shù)據(jù)包將被放入到其流隊列中，并根據(jù)該流的優(yōu)先級和可用帶寬來傳輸它。利用 PFQ，每個流獲得其自身的隊列，并且 NetEnforcer 單獨對其進行處理。Allot將策略管理和實施結(jié)合在一起，提供了監(jiān)視、流量分析、流量管理、流量統(tǒng)計功能。Allot提供了對用戶、應(yīng)用和網(wǎng)絡(luò)狀態(tài)的感知功能，借此可以優(yōu)化端到端的網(wǎng)絡(luò)服務(wù)質(zhì)量。 功能點實現(xiàn)基本原理NetEnforcer 使用的排隊方法獨特，稱之為基于流的隊列法 (PFQ)。如果已經(jīng)達到了該流的最大界限，則數(shù)據(jù)包將被放入到緩存中。l 支持根據(jù)端口定義TCP/UDP協(xié)議。為監(jiān)視可能的攻擊，使用如下原則：原則1：監(jiān)視網(wǎng)路的、特定節(jié)點的連接數(shù)原則2：監(jiān)視網(wǎng)絡(luò)的、特定節(jié)點的CER指數(shù)。下圖是通過NNM對HTTP VC和Citrix VC的流量進行分析的圖表。否則，就不容易把正常的數(shù)據(jù)流量與DoS/DdoS區(qū)分開來。l Allot的協(xié)議庫目前包含8000多種協(xié)議，支持自動識別所列的所有協(xié)議，并可在線升級，無需重起。如果該數(shù)據(jù)包與現(xiàn)有的流都不匹配，則新流生成器將檢查該流的狀況/特征，并將其與適當(dāng)?shù)牟呗裕ㄌ摂M信道）進行匹配。讓NetEnforcer檢查所有從廣域網(wǎng)流入/流出的數(shù)據(jù)，并把它和你設(shè)置的情況相比較。NetEnforcer?產(chǎn)品系列是基于LAN的設(shè)備，為QoS/SLA的執(zhí)行提供完善的流量控制技術(shù)，時實IP監(jiān)視與控制、流量的長期統(tǒng)計與分析、IP流量統(tǒng)計報告；NetReality?產(chǎn)品系列是基于WAN的流量控制設(shè)備，為QoS/SLA 的執(zhí)行提供決策支持，實時IP監(jiān)控與IP流量統(tǒng)計報告。在服務(wù)提供商網(wǎng)絡(luò)中，NetEnforcer?使你通過向顧客保證服務(wù)等級來進行有效管理，并使ROI（投資收益匯報）在網(wǎng)絡(luò)結(jié)構(gòu)上最大化。PFQ 法利用了 TCP 的兩個重要的內(nèi)部機制，即“緩慢起動”與“擁塞回避”。NetEnforcer 沒有為每個隊列分配預(yù)先定義好大小的緩存；它管理著一個很大的緩存區(qū)，并動態(tài)地隨時給每個隊列分配所需要的最合適的緩存量。l Allot的NetEnforcer AC1000支持Pipe和VC兩個等級的策略分類，支持10K個Pipe和80K個VC，支持分別對出站流量和進站流量或雙向進行控制。Allot的Net Enfo