【正文】 置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：基于不同優(yōu)先級的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級，例如組G1加應(yīng)用A1中可以將同一個組而不同的應(yīng)用進行分類，并設(shè)定優(yōu)先級，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用企業(yè)解決方案人的帶寬使用保障。通過用戶及應(yīng)用的帶寬管理優(yōu)先級設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網(wǎng)絡(luò)應(yīng)用，通過對地址端口等數(shù)據(jù)的登記可以完全實現(xiàn)對客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當(dāng)前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對非關(guān)鍵應(yīng)用的控制來保障核心業(yè)務(wù)不受干擾。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進行成功建立連接的個數(shù)，從而達到通過控制連接數(shù)來實現(xiàn)對其所使用的應(yīng)用的帶寬管理。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進行用戶的帶寬控制。眾所周知，連接數(shù)越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。 認(rèn)證/授權(quán)/計費網(wǎng)絡(luò)的使用是基于賬號和密碼的認(rèn)證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網(wǎng)關(guān)的認(rèn)證，便可使用網(wǎng)絡(luò)資源。為確保用戶能夠查詢使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。用戶上網(wǎng)的認(rèn)證、計費完全按照用戶分組來進行管理： l 可以根據(jù)用戶組設(shè)置和管理用戶每一周上網(wǎng)的時間，l 可以根據(jù)用戶組設(shè)置和管理用戶每天上網(wǎng)的時間段，l 可以根據(jù)用戶組設(shè)定用戶每天上網(wǎng)的總時長，l 可以根據(jù)用戶組設(shè)定用戶每天下載的總流量，l 可以根據(jù)用戶組設(shè)定用戶禁止訪問的網(wǎng)站，l 可以根據(jù)用戶組設(shè)定是否對用戶綁定IP地址或MAC地址，企業(yè)解決方案l 可以根據(jù)用戶組設(shè)定是否計費，l 可以根據(jù)用戶組設(shè)定具體的計費策略。認(rèn)證XXXXXXX把用戶的賬號、IP、VLAN ID、MAC地址進行三層綁定，以此確保了用戶的唯一性，避免了賬號的盜用。網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡單方便的認(rèn)證方式便于用戶的接入網(wǎng)絡(luò)：216。 用戶上網(wǎng)前的認(rèn)證采用Web頁面登陸的方式，用戶上網(wǎng)只需要三步：連接網(wǎng)線、啟動計算機和打開瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶強制連接到設(shè)定的訪問頁面，輸入用戶名和密碼進行用戶身份認(rèn)證，無需下載客戶端軟件和更改用戶端設(shè)置，即插即用，非常方便用戶的使用。216。 當(dāng)用戶通過系統(tǒng)認(rèn)證后，在一段時間內(nèi)無需再次認(rèn)證，插上網(wǎng)線就可以繼續(xù)使用網(wǎng)絡(luò)，同時網(wǎng)關(guān)也對該用戶進行計費，不需要硬件的支持。216。 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時間和流量等網(wǎng)絡(luò)使用的信息。216。 方便的退出機制，用戶可以直接在Web頁面上Logout、關(guān)閉駐留頁面、關(guān)機、拔掉網(wǎng)線方式來退出和停止使用網(wǎng)絡(luò)資源。授權(quán)用戶通過輸入用戶名和密碼之后，用戶的認(rèn)證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫的數(shù)據(jù)進行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回對應(yīng)的用戶或用戶組，用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計算機，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計時長。計費對用戶的計費是基于多種策略的，包括時間段、流量、時長優(yōu)惠、流量優(yōu)惠、包時包月 15企業(yè)解決方案等等?？梢愿鶕?jù)用戶的需要選擇基于時間、流量、包時、費用封頂?shù)榷喾N靈活的計費方式，并可打印完善的收費賬單，或者提供與其它管理系統(tǒng)的接口數(shù)據(jù)以形成整體的計費管理系統(tǒng)。常用的策略如下：216。 按時間段：按用戶登錄到用戶退出登錄的時間段計費；216。 按流量計費：按用戶上網(wǎng)端口流入、流出數(shù)據(jù)量（字節(jié)數(shù)、數(shù)據(jù)包數(shù)）計費； 216。 實時計費：根據(jù)用戶信用度值計費；根據(jù)用戶的預(yù)付款值計費； 216。 優(yōu)惠日計費管理：包括節(jié)假日、星期、特定日； 216。 按累積時長優(yōu)惠； 216。 按累積流量優(yōu)惠； 216。 按特定時間段優(yōu)惠； 216。 按使用流量分段優(yōu)惠；企業(yè)解決方案 IP管理與用戶管理即插即用網(wǎng)絡(luò)流量管理系統(tǒng)是真正的即插即用設(shè)備，能夠?qū)崿F(xiàn)用戶端即插即用，不論用戶采用的是自動分配IP地址的方式還是用戶已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)。極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可靠性。IP/MAC/VLAN ID綁定系統(tǒng)支持地址和端口綁定，采用用戶賬號和VLAN編號、IP地址以及MAC地址綁定的方式，能夠防止用戶的賬號被盜用，同時也保證用戶使用網(wǎng)絡(luò)的統(tǒng)計信息更加準(zhǔn)確。基于部門或策略的用戶管理系統(tǒng)支持基于部門或策略的用戶管理： l 支持按照組織結(jié)構(gòu)對用戶進行管理。l 支持按照策略分類對用戶管理，即可以按照策略設(shè)置的不同來對用戶進行分組。 網(wǎng)絡(luò)安全防范網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過濾的方式，對內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進行必要的審查和過濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風(fēng)險。其中包括輕型防火墻功能和防DDoS攻擊功能。防火墻功能通過建立訪問控制列表（ACL），限制和管理內(nèi)網(wǎng)用戶和外網(wǎng)的訪問請求，同時能夠禁止外網(wǎng)用戶到內(nèi)部網(wǎng)絡(luò)的病毒和黑客攻擊。l 禁止外部網(wǎng)絡(luò)IP訪問內(nèi)網(wǎng) l 禁止某個內(nèi)部IP地址訪問外網(wǎng)l 禁止某個內(nèi)部IP地址訪問外網(wǎng)某個地址（段）l 禁止某個內(nèi)部IP地址訪問外網(wǎng)的某個（些）TCP或UDP應(yīng)用端口 l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)企業(yè)解決方案l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)某個地址（段）l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)的某個（些）TCP或UDP應(yīng)用端口防DDOS攻擊采用了數(shù)理分析統(tǒng)計的概率和隨機過程概念，不基于特定規(guī)則的防DDOS攻擊能夠可防御各類DOS和DDOS攻擊及其變種，如SYN Flood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護內(nèi)部主機和網(wǎng)絡(luò)的安全和服務(wù)的連續(xù)性。另外，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，能夠有效地隱藏內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和內(nèi)部網(wǎng)絡(luò)地址，從而也提高了網(wǎng)絡(luò)的安全性。全面豐富的統(tǒng)計報表l 基于IP 地址和網(wǎng)段、部門、用戶生成報表。l 基于日期生成報表。l 多樣類型和分組報表，提供全方面的信息。l 報表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計的內(nèi)容。l 定制并自動生成發(fā)送報表。l 支持網(wǎng)絡(luò)使用統(tǒng)計排名，并指定TOPN 顯示的數(shù)量。l 報表可以方便的打印。翔實的網(wǎng)絡(luò)全局報表全局報表提供網(wǎng)絡(luò)總的使用情況，包括 l 網(wǎng)絡(luò)流量－時間分布圖。企業(yè)解決方案l 24 小時上網(wǎng)高峰曲線圖。l 應(yīng)用層協(xié)議分布餅圖。l 流量、上網(wǎng)時間TOPN 用戶信息。l 實時在線用戶信息。流量－時間分布報表流量－時間分布圖顯示過去一段時期內(nèi)網(wǎng)絡(luò)流量隨時間的分布曲線，便于管理員掌握網(wǎng)絡(luò)資源使用的情況。l 流量－時間曲線。l 流入、流出統(tǒng)計數(shù)據(jù)。IP層協(xié)議和應(yīng)用報表l IP 層協(xié)議如TCP、UDP、ICMP 的百分比餅圖。l 應(yīng)用層協(xié)議如HTTP、FTP 等百分比餅圖。l 數(shù)據(jù)明細(xì)表。流量使用TOPN 報表l 根據(jù)源IP、目的IP 地址分別產(chǎn)生報表。l TOPN 用戶流量的應(yīng)用分布信息。網(wǎng)絡(luò)的使用高峰報表l 顯示上網(wǎng)高峰時段報表可以清晰的顯示上網(wǎng)高峰時間3段，例如：剛開始上班以及快下班的時間往往是網(wǎng)絡(luò)應(yīng)用的高峰。管理員可以根據(jù)實際的上網(wǎng)高峰時間段信息，制定相應(yīng)的策略，提高員工的工作效率。l 曲線圖統(tǒng)計信息。l 數(shù)據(jù)明細(xì)。企業(yè)解決方案實用的上網(wǎng)時間報表l 統(tǒng)計部門、IP 網(wǎng)段、用戶總的上網(wǎng)時間、平均上網(wǎng)時間、高峰時間。l 明細(xì)每天的上網(wǎng)時間。l 上網(wǎng)時間走勢圖。上網(wǎng)時間TOPN 報表l 統(tǒng)計上網(wǎng)時間最長的TOPN 個用戶。l 上網(wǎng)時間占有效工作時間的百分比。完整的應(yīng)用協(xié)議報表l 支持郵件、即時聊天、BT、FTP、網(wǎng)站訪問、游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話、股票軟件等各種應(yīng)用協(xié)議。l 提供多樣性的分組，滿足用戶所需。如：IM信息可以查看發(fā)送郵件最多的用戶、接收郵件最多的用戶、負(fù)載最大的服務(wù)器等。l 表格、柱狀圖顯示實際數(shù)據(jù)信息以及相關(guān)比例。ARP信息監(jiān)控報表 實用強大的管理功能支持?jǐn)?shù)據(jù)庫導(dǎo)入導(dǎo)出l 數(shù)據(jù)庫本地導(dǎo)入導(dǎo)出。l 自動和手動導(dǎo)入導(dǎo)出。l 定時導(dǎo)入導(dǎo)出。l 定時刪除過期數(shù)據(jù)。l 存儲地點設(shè)置。l 備份文件信息查看。企業(yè)解決方案簡單實用的系統(tǒng)操控l 系統(tǒng)時間手動配置和NTP 自動同步。l 顯示和修改網(wǎng)絡(luò)接口信息。l 服務(wù)啟動信息。l 查看系統(tǒng)CPU、內(nèi)存、硬盤、服務(wù)信息。 支持單點部署 1）單點部署方式l 旁路接入：對現(xiàn)有網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)拓?fù)洳划a(chǎn)生任何影響，不占用網(wǎng)絡(luò)帶寬。隱藏IP模式，用戶無法發(fā)現(xiàn)系統(tǒng)，更無法攻擊系統(tǒng)。l 網(wǎng)橋/路由:透明模式，不改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。路由模式節(jié)約網(wǎng)絡(luò)設(shè)備部署費用。四、技術(shù)支持與服務(wù)企業(yè)解決方案