【正文】 解決方案根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應用管理的基礎(chǔ)上，XXXXXX還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級和不同數(shù)量級的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進行帶寬設(shè)置，使帶寬管理能夠準確管理到用戶；還可以設(shè)置不同的優(yōu)先級，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應用在保障核心關(guān)鍵業(yè)務(wù)順暢運轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。通過對用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對外服務(wù)能力，縮短響應時間。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實現(xiàn)針對網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動從已有的用戶列表中讀取，然后由用戶進行選擇。策略添加頁面如下圖所示：企業(yè)解決方案針對指定用戶的帶寬保障系統(tǒng)還支持針對指定用戶的帶寬策略設(shè)置。管理對象可以具體到一個用戶或IP；針對這個用戶或IP可以制定細化的策略管理：針對某些應用設(shè)置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：基于不同優(yōu)先級的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級，例如組G1加應用A1中可以將同一個組而不同的應用進行分類，并設(shè)定優(yōu)先級，從而確保關(guān)鍵應用/關(guān)鍵使用企業(yè)解決方案人的帶寬使用保障。通過用戶及應用的帶寬管理優(yōu)先級設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應用的帶寬控制策略，設(shè)置多種應用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網(wǎng)絡(luò)應用，通過對地址端口等數(shù)據(jù)的登記可以完全實現(xiàn)對客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當前一些上傳/下載量及不均衡的應用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對非關(guān)鍵應用的控制來保障核心業(yè)務(wù)不受干擾。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進行成功建立連接的個數(shù)，從而達到通過控制連接數(shù)來實現(xiàn)對其所使用的應用的帶寬管理。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進行用戶的帶寬控制。眾所周知，連接數(shù)越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。 認證/授權(quán)/計費網(wǎng)絡(luò)的使用是基于賬號和密碼的認證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網(wǎng)關(guān)的認證，便可使用網(wǎng)絡(luò)資源。為確保用戶能夠查詢使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。用戶上網(wǎng)的認證、計費完全按照用戶分組來進行管理： l 可以根據(jù)用戶組設(shè)置和管理用戶每一周上網(wǎng)的時間，l 可以根據(jù)用戶組設(shè)置和管理用戶每天上網(wǎng)的時間段，l 可以根據(jù)用戶組設(shè)定用戶每天上網(wǎng)的總時長，l 可以根據(jù)用戶組設(shè)定用戶每天下載的總流量，l 可以根據(jù)用戶組設(shè)定用戶禁止訪問的網(wǎng)站，l 可以根據(jù)用戶組設(shè)定是否對用戶綁定IP地址或MAC地址，企業(yè)解決方案l 可以根據(jù)用戶組設(shè)定是否計費，l 可以根據(jù)用戶組設(shè)定具體的計費策略。認證XXXXXXX把用戶的賬號、IP、VLAN ID、MAC地址進行三層綁定，以此確保了用戶的唯一性，避免了賬號的盜用。網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡單方便的認證方式便于用戶的接入網(wǎng)絡(luò)：216。 用戶上網(wǎng)前的認證采用Web頁面登陸的方式，用戶上網(wǎng)只需要三步：連接網(wǎng)線、啟動計算機和打開瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶強制連接到設(shè)定的訪問頁面，輸入用戶名和密碼進行用戶身份認證，無需下載客戶端軟件和更改用戶端設(shè)置，即插即用，非常方便用戶的使用。216。 當用戶通過系統(tǒng)認證后，在一段時間內(nèi)無需再次認證，插上網(wǎng)線就可以繼續(xù)使用網(wǎng)絡(luò)，同時網(wǎng)關(guān)也對該用戶進行計費，不需要硬件的支持。216。 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時間和流量等網(wǎng)絡(luò)使用的信息。216。 方便的退出機制，用戶可以直接在Web頁面上Logout、關(guān)閉駐留頁面、關(guān)機、拔掉網(wǎng)線方式來退出和停止使用網(wǎng)絡(luò)資源。授權(quán)用戶通過輸入用戶名和密碼之后，用戶的認證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫的數(shù)據(jù)進行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回對應的用戶或用戶組，用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計算機，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計時長。計費對用戶的計費是基于多種策略的，包括時間段、流量、時長優(yōu)惠、流量優(yōu)惠、包時包月 15企業(yè)解決方案等等?？梢愿鶕?jù)用戶的需要選擇基于時間、流量、包時、費用封頂?shù)榷喾N靈活的計費方式，并可打印完善的收費賬單，或者提供與其它管理系統(tǒng)的接口數(shù)據(jù)以形成整體的計費管理系統(tǒng)。常用的策略如下：216。 按時間段：按用戶登錄到用戶退出登錄的時間段計費；216。 按流量計費：按用戶上網(wǎng)端口流入、流出數(shù)據(jù)量（字節(jié)數(shù)、數(shù)據(jù)包數(shù)）計費； 216。 實時計費：根據(jù)用戶信用度值計費；根據(jù)用戶的預付款值計費； 216。 優(yōu)惠日計費管理：包括節(jié)假日、星期、特定日； 216。 按累積時長優(yōu)惠； 216。 按累積流量優(yōu)惠； 216。 按特定時間段優(yōu)惠； 216。 按使用流量分段優(yōu)惠；企業(yè)解決方案 IP管理與用戶管理即插即用網(wǎng)絡(luò)流量管理系統(tǒng)是真正的即插即用設(shè)備，能夠?qū)崿F(xiàn)用戶端即插即用，不論用戶采用的是自動分配IP地址的方式還是用戶已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)。極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可靠性。IP/MAC/VLAN ID綁定系統(tǒng)支持地址和端口綁定，采用用戶賬號和VLAN編號、IP地址以及MAC地址綁定的方式，能夠防止用戶的賬號被盜用，同時也保證用戶使用網(wǎng)絡(luò)的統(tǒng)計信息更加準確?；诓块T或策略的用戶管理系統(tǒng)支持基于部門或策略的用戶管理： l 支持按照組織結(jié)構(gòu)對用戶進行管理。l 支持按照策略分類對用戶管理，即可以按照策略設(shè)置的不同來對用戶進行分組。 網(wǎng)絡(luò)安全防范網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過濾的方式，對內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進行必要的審查和過濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風險。其中包括輕型防火墻功能和防DDoS攻擊功能。防火墻功能通過建立訪問控制列表（ACL），限制和管理內(nèi)網(wǎng)用戶和外網(wǎng)的訪問請求，同時能夠禁止外網(wǎng)用戶到內(nèi)部網(wǎng)絡(luò)的病毒和黑客攻擊。l 禁止外部網(wǎng)絡(luò)IP訪問內(nèi)網(wǎng) l 禁止某個內(nèi)部IP地址訪問外網(wǎng)l 禁止某個內(nèi)部IP地址訪問外網(wǎng)某個地址（段）l 禁止某個內(nèi)部IP地址訪問外網(wǎng)的某個（些）TCP或UDP應用端口 l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)企業(yè)解決方案l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)某個地址（段）l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)的某個（些）TCP或UDP應用端口防DDOS攻擊采用了數(shù)理分析統(tǒng)計的概率和隨機過程概念，不基于特定規(guī)則的防DDOS攻擊能夠可防御各類DOS和DDOS攻擊及其變種，如SYN Flood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護內(nèi)部主機和網(wǎng)絡(luò)的安全和服務(wù)的連續(xù)性。另外，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，能夠有效地隱藏內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和內(nèi)部網(wǎng)絡(luò)地址，從而也提高了網(wǎng)絡(luò)的安全性。全面豐富的統(tǒng)計報表l 基于IP 地址和網(wǎng)段、部門、用戶生成報表。l 基于日期生成報表。l 多樣類型和分組報表，提供全方面的信息。l 報表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計的內(nèi)容。l 定制并自動生成發(fā)送報表。l 支持網(wǎng)絡(luò)使用統(tǒng)計排名，并指定TOPN 顯示的數(shù)量。l 報表可以方便的打印。翔實的網(wǎng)絡(luò)全局報表全局報表提供網(wǎng)絡(luò)總的使用情況，包括 l 網(wǎng)絡(luò)流量－時間分布圖。企業(yè)解決方案l 24 小時上網(wǎng)高峰曲線圖。l 應用層協(xié)議分布餅圖。l 流量、上網(wǎng)時間TOPN 用戶信息。l 實時在線用戶信息。流量－時間分布報表流量－時間分布圖顯示過去一段時期內(nèi)網(wǎng)絡(luò)流量隨時間的分布曲線，便于管理員掌握網(wǎng)絡(luò)資源使用的情況。l 流量－時間曲線。l 流入、流出統(tǒng)計數(shù)據(jù)。IP層協(xié)議和應用報表l IP 層協(xié)議如TCP、UDP、ICMP 的百分比餅圖。l 應用層協(xié)議如HTTP、FTP 等百分比餅圖。l 數(shù)據(jù)明細表。流量使用TOPN 報表l 根據(jù)源IP、目的IP 地址分別產(chǎn)生報表。l TOPN 用戶流量的應用分布信息。網(wǎng)絡(luò)的使用高峰報表l 顯示上網(wǎng)高峰時段報表可以清晰的顯示上網(wǎng)高峰時間3段，例如：剛開始上班以及快下班的時間往往是網(wǎng)絡(luò)應用的高峰。管理員可以根據(jù)實際的上網(wǎng)高峰時間段信息，制定相應的策略，提高員工的工作效率。l 曲線圖統(tǒng)計信息。l 數(shù)據(jù)明細。企業(yè)解決方案實用的上網(wǎng)時間報表l 統(tǒng)計部門、IP 網(wǎng)段、用戶總的上網(wǎng)時間、平均上網(wǎng)時間、高峰時間。l 明細每天的上網(wǎng)時間。l 上網(wǎng)時間走勢圖。上網(wǎng)時間TOPN 報表l 統(tǒng)計上網(wǎng)時間最長的TOPN 個用戶。l 上網(wǎng)時間占有效工作時間的百分比。完整的應用協(xié)議報表l 支持郵件、即時聊天、BT、FTP、網(wǎng)站訪問、游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話、股票軟件等各種應用協(xié)議。l 提供多樣性的分組，滿足用戶所需。如：IM信息可以查看發(fā)送郵件最多的用戶、接收郵件最多的用戶、負載最大的服務(wù)器等。l 表格、柱狀圖顯示實際數(shù)據(jù)信息以及相關(guān)比例。ARP信息監(jiān)控報表 實用強大的管理功能支持數(shù)據(jù)庫導入導出l 數(shù)據(jù)庫本地導入導出。l 自動和手動導入導出。l 定時導入導出。l 定時刪除過期數(shù)據(jù)。l 存儲地點設(shè)置。l 備份文件信息查看。企業(yè)解決方案簡單實用的系統(tǒng)操控l 系統(tǒng)時間手動配置和NTP 自動同步。l 顯示和修改網(wǎng)絡(luò)接口信息。l 服務(wù)啟動信息。l 查看系統(tǒng)CPU、內(nèi)存、硬盤、服務(wù)信息。 支持單點部署 1）單點部署方式l 旁路接入：對現(xiàn)有網(wǎng)絡(luò)應用和網(wǎng)絡(luò)拓撲不產(chǎn)生任何影響，不占用網(wǎng)絡(luò)帶寬。隱藏IP模式，用戶無法發(fā)現(xiàn)系統(tǒng)，更無法攻擊系統(tǒng)。l 網(wǎng)橋/路由:透明模式，不改變網(wǎng)絡(luò)拓撲結(jié)構(gòu)。路由模式節(jié)約網(wǎng)絡(luò)設(shè)備部署費用。四、技術(shù)支持與服務(wù)企業(yè)解決方案