【正文】 的消耗寶 貴的帶寬資源，從而保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。 （ 3）靈活、強大 的帶寬控制功能 AOS 系統(tǒng)業(yè)務(wù)應(yīng)用優(yōu)先級的劃分、多級多層次的帶寬通道，基于隨機公平隊列、令牌桶算法、 TCP 窗口控制算法等專利技術(shù)，提供保證帶寬、最大帶寬、帶寬租借、 PerIP 帶寬控制、 PerNet 帶寬控制等功能，實現(xiàn)靈活、高效、可靠的帶寬控制能力。 （ 1） 多級多層的帶寬通道的管理 根據(jù)自身出口帶寬的大小以及流量的使用情況，用戶可以自行定義虛擬的帶寬通道，如用戶可基于自身業(yè)務(wù)應(yīng)用的情況，在 Inbound 和 Outbound 方向中分別定義 High（高）、 Meddle（中）、 Low（低）三個虛擬的帶寬通道，并將不同優(yōu)先級的協(xié)議或 業(yè)務(wù)應(yīng)用加入到虛擬通道中，同時還可以在通道中還可以建立虛擬的子通道，達到多級多層次的帶寬通道管理；通過基于優(yōu)先級的、多通道的應(yīng)用優(yōu)先級管理功能，從而保證在組織的各種帶寬使用的環(huán)境中，都能實現(xiàn)帶寬的有效利用和控制。 強大的帶寬控制與管理功能 29 AOS 系統(tǒng)通過 DPI 為核心的深度包檢測技術(shù)，能夠精確到對每個 session 的數(shù)據(jù)包的檢測和控制，同時結(jié)合應(yīng)用優(yōu)先級、隨機公平隊列、自定義虛擬帶寬通道等，提供了多層多級帶寬通道、最大帶寬限制、保證帶寬 、帶寬租借、 PerIP帶寬控制、 PerNet 帶寬控制、 VLAN 帶寬控制等一系列強大的流量整形和帶寬管理功能。同時 AOS 系統(tǒng)基于內(nèi)嵌的應(yīng)用層防火墻，實現(xiàn)強大的應(yīng)用層優(yōu)化策略，將網(wǎng)絡(luò)帶寬的管理從被動的、消極的、無效的傳統(tǒng)模式提升到主動的、有效的、智能化的帶寬管理服務(wù)，最終達到保證關(guān)鍵應(yīng)用正常運行的目標(biāo)，有效提升用戶網(wǎng)絡(luò)運維管理的水平。同時， MAXNET 公司也可以為客戶提供量身定做的自定義特征碼，能夠為不同的應(yīng)用環(huán)境定制相應(yīng)的特征碼庫，使每個客戶都擁有一個高效，便捷的網(wǎng)絡(luò)環(huán)境。 如下圖所示為 MAXNET AOS 系統(tǒng)支持的協(xié)議及應(yīng)用類別。 ? 炒股軟件 大智慧證劵信息平臺、同花順實時行情分析軟件、 天一證劵網(wǎng)上交易系統(tǒng)、華泰網(wǎng)上交易分析系統(tǒng)、 證券之星、招商證券行情分析軟件、分析家等炒股軟件。 ? VoIP 協(xié)議 、 SIP、 POLYCOM、 SKYPE、 RTP、 RTCP 等常用的 VoIP 應(yīng)用協(xié)議。 26 ? IM 應(yīng)用 MSN、 Yahoo、 ICQ、 AOL、 、 YA HOO、 WEBIM、 IRC、 XMPP 等 10多種主流的 IM 軟件。同時，系統(tǒng)還提供用戶自定協(xié)議或應(yīng)用，用戶可以基于 UDP/TCP 端口進行特殊應(yīng)用流量的分析與控制。 如下圖為 MAXNET AOS 系統(tǒng)應(yīng)用自動識別與智能分類示意圖。 MAXNET AOS 系統(tǒng)通過 應(yīng)用深度包檢測技術(shù)提供了 應(yīng)用分析 和 應(yīng)用優(yōu)化 的功能，它能深 入檢查信息包流，查出 阻塞節(jié)點 ，可以 基于 特征檢測 ，結(jié)合流量整形和帶寬控制 ，來 優(yōu)化用戶的網(wǎng)絡(luò)和應(yīng)用的可用性。 DPI 技術(shù)通過源 IP 地址、目的 IP 地址、源端口、目的端口以及會話信息，同時增加了對 IP 包中應(yīng)用層數(shù)據(jù)深入分析，最終可以識別各種類型的協(xié)議和應(yīng)用。 24 ? 全網(wǎng)流量的實時采集、監(jiān)控和感知，管理員可 從全局和宏觀的角度詳細(xì)網(wǎng)絡(luò)的總體情況，包括網(wǎng)絡(luò)流量的構(gòu)成、帶寬的使用分布、各用戶的帶寬使用情況等； ? 精細(xì)分析網(wǎng)絡(luò)帶寬的使用情況，幫助管理員準(zhǔn)確定位網(wǎng)絡(luò)問題和故障，包括網(wǎng)絡(luò)帶寬不夠用、突發(fā)的網(wǎng)絡(luò)流量導(dǎo)致的性能瓶頸、病毒爆發(fā)等問題； ? 了解網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)應(yīng)用的運行狀況，包括關(guān)鍵業(yè)務(wù)應(yīng)用的種類、數(shù)量，對帶寬的使用情況，運行性能等情況； ? 分析網(wǎng)絡(luò)帶寬的使用效率以及網(wǎng)絡(luò)傳輸質(zhì)量的水平； ? 為信息中心進行網(wǎng)絡(luò)規(guī)劃、系統(tǒng)擴容等提供科學(xué)的依據(jù)。 23 ? 基于協(xié)議的實時流量分析器： 通過此實時分析界面管理員可以實時了解網(wǎng)絡(luò)中正在運 行的各種協(xié)議，同時針對每一種協(xié)議，可以實時了解其總的 Session 數(shù)、每個 Session 的連接信息、源 /目標(biāo) IP 地址、源 /目標(biāo)端口號、流入 /流出的流量大小等關(guān)鍵參數(shù)， ? 基于 IP 段的實時流量分析器： 實時了解網(wǎng)絡(luò)中各個 IP 地址段的詳細(xì)流量信息，同時針對每一 IP 地址段，可以實時了解其總的 Session 數(shù)、應(yīng)用情況、流入 /流出的流量大小等關(guān)鍵參數(shù)。 AOS 系統(tǒng)提供如下實時流量分析報表： ? 外網(wǎng)接口的實時流量報告 ? 內(nèi)網(wǎng)接口的實時流量報告 ? 前 10 位帶寬使用的 IP 子網(wǎng)的柱狀、餅狀的實時流量報告 ? 前 10 位帶寬使用的協(xié)議的柱狀、餅狀的實時流量報告 ? 前 N 位帶寬使用的 IP 的實時流量報告 ? 協(xié)議流量實時分析器和 IP 流量實時分析器 ? 帶寬通道的實時流量報告 ? 在線 IP 數(shù)和并發(fā)會話數(shù)的實時曲線圖 22 此外， AOS實時流量分析器還提供基于協(xié)議和基于 IP地址（用戶）兩種類型的實時流量分析器，管理員可以直觀的查看整個網(wǎng)絡(luò)從三層到七層網(wǎng)絡(luò)流量的詳細(xì)情況。 . Max AOS 系統(tǒng) 的主要功能分析 作為業(yè)界 領(lǐng)先的應(yīng)用優(yōu)化與流量管控解決方案， MAXNET AOS 系統(tǒng)以 DPI和行為啟發(fā)式分析技術(shù)為核心，結(jié)合帶寬自動分配算法、令牌桶算法、隨機公平隊列等技術(shù)，能夠全面識別和控制包括 P2P、 VoIP、視頻 /流媒體、 HTTP、網(wǎng)絡(luò) 20 游戲、數(shù)據(jù)庫等在內(nèi)的多種應(yīng)用，提供虛擬帶寬通道劃分、最大帶寬限制、保證帶寬、帶寬租借、應(yīng)用優(yōu)先級等一系列帶寬管理功能，為用戶提供主動式的、智能化的、可視化的帶寬管理服務(wù)，達到可視、可測、可控、可優(yōu)化的管理目標(biāo)，為 帶寬優(yōu)化與管控、網(wǎng)絡(luò)規(guī)劃提供科學(xué)的依據(jù) 。IP 帶寬管理設(shè)備即插即用，易于部署和使用。 MAXNET AOS 系統(tǒng) IP 帶寬管理設(shè)備所有型號都支持內(nèi)置電口硬件 Bypass和軟件 Bypass，高端產(chǎn)品還支持外置光 Bypass 交換機，結(jié)合硬件 Watchdog 監(jiān) 控等功能保障用戶網(wǎng)絡(luò)的萬無一失。 采用多種帶寬控制算法，實現(xiàn)靈活的、精細(xì)化的流量整形和帶寬控制 MAXNET AOS 系統(tǒng)采 用利用令牌桶算法進行精確的流量整形與控制，支持多層次、多級的帶寬通道的劃分，并利用 SFQ（ Stochastic Fairness Queueing）等隊列控制算法公平的分配帶寬，避免帶寬被某一用戶或應(yīng)用搶占，實現(xiàn)了強大的精細(xì)化的流量整形和帶寬控制能力，能夠在 IP 網(wǎng)絡(luò)上為用戶提供保證帶寬（ guaranteed bandwidth）、最大帶寬（ maximum bandwidth）、帶寬租借（ Link sharing (borrowing)）、以及優(yōu)先級（ Priority）、 PerIP 帶寬控制、 PerNet 帶 寬控制等帶寬 19 管理功能。 同時， MAXNET 依托位于蘇州工業(yè)園區(qū)的中國研發(fā)中心，為用戶提供快速、及時的、本地化的特征庫升級服務(wù)。 基于 DPI核心技術(shù)的應(yīng)用優(yōu)化與帶寬管理解決方案 MAXNET AOS 系統(tǒng)以 DPI 技術(shù)為核心，通過 IP 帶寬管理設(shè)備中的 DPI 智能分類引擎，結(jié)合基于應(yīng)用特征字（簽名）及基于行為啟發(fā)式的技術(shù)，通過對 IP地址、源 /目標(biāo)端口、會話信息以及應(yīng)用層數(shù)據(jù)的深入分析，可以識別 L2 到 L7層的各種協(xié)議和應(yīng)用，最終實現(xiàn)網(wǎng)絡(luò)傳輸?shù)娜婵梢暬? . Max AOS 系統(tǒng) 體系結(jié)構(gòu)技術(shù)優(yōu)勢分析 采用專用芯片和硬件加速，保證線速吞吐量 MAXNET AOS 系統(tǒng) IP 帶寬管理設(shè)備采用專用的芯片、優(yōu)化的硬件架構(gòu)、各種軟硬件加速機制，能為用戶提供 10/100/1000M 網(wǎng)絡(luò)環(huán)境下的多通道的線速吞 17 吐量。 ? 管理客戶端（ Client） 管理客戶端即 IE 瀏覽器，需要支持 JAVE 環(huán)境（安裝 JRE 軟件即可）。 管理服務(wù)器為 B/S 架構(gòu)，它自身是一個專用的 Web 服務(wù)器，運行在 Windows 2020/XP/2020 平臺上；管理服務(wù)器帶有專用的數(shù)據(jù)庫軟件，負(fù)責(zé)存儲實時 /歷史流量數(shù)據(jù)和配置管理信息。 IP 帶寬管理設(shè)備以 Inline（橋接）模式串接到網(wǎng)絡(luò)鏈路中，不需要更變用戶原有的網(wǎng)絡(luò)結(jié)構(gòu)和拓?fù)?，同時也不會影響到網(wǎng)絡(luò)運行的效率和速度。 Max AOS 系統(tǒng)三個層次的功能描述如下： ? IP 帶寬管理設(shè)備（ IP bandwidth management Appliance） IP 帶寬管理設(shè)備作為 AOS 系統(tǒng)最核心的設(shè)備，主要負(fù)責(zé)的是“快速地”與“準(zhǔn)確地”執(zhí)行流量實時分析、內(nèi)容深度檢測與智能分類、應(yīng)用層防火墻以及帶寬優(yōu)化與控制等任務(wù)。三個層次各司其職，又相互關(guān)聯(lián)，達到最佳的可用性和穩(wěn)定性。 ? 提高網(wǎng)絡(luò)系統(tǒng)的整體安全性 ： 系統(tǒng)識別并阻斷端口掃描、 DoS 攻擊等黑客行為；限制用戶的連接數(shù)，以防止大規(guī)模病毒爆發(fā)對網(wǎng)絡(luò)性能的影 響。 ? 保障校園網(wǎng)中重要用戶群體的帶寬使用，如領(lǐng)導(dǎo)、遠(yuǎn)程教學(xué)、 IT 管理部門等對帶寬有特殊要求的用戶群體，可以單獨為他們設(shè)立相應(yīng)的帶寬通道，以滿足工作的需要。 ? 保障校園中的關(guān)鍵應(yīng)用：通過基于帶寬通道和應(yīng)用防火墻策略，保障校園網(wǎng)中核心關(guān)鍵應(yīng)用的帶寬使用，特別是遠(yuǎn)程教學(xué)、多媒體教學(xué)、 HTTP訪問等校園 網(wǎng)中的重要應(yīng)用。因此，需要管理員一方面要及時更新廠商提供的特征庫，保證對新的應(yīng)用和協(xié)議能夠進行識別和分類；另一方面，要從 AOS 系統(tǒng)提供的基于協(xié)議和基于 IP 的實時協(xié)議分析器中，全面了解網(wǎng)絡(luò)中運行的應(yīng)用和協(xié)議，以及它們占用帶寬的情況，這樣才能全面掌控網(wǎng)絡(luò)運行環(huán)境和現(xiàn)狀，明確網(wǎng)絡(luò)中是否存在帶寬管理和使用的問題，并充分利用 AOS 系統(tǒng)提供的帶寬控制和管理的功能，進一步優(yōu)先應(yīng)用和帶寬的使用，最終建成循環(huán)式的、主 動的、智能化的帶寬管理解決方案。 第四步：帶寬控制策略的調(diào)整與優(yōu)化 管理員基于 AOS 系統(tǒng)提供的詳細(xì)的圖表報告和統(tǒng)計分析報表，對應(yīng)用優(yōu)化和帶寬控制策略實施情況進行跟蹤和觀察，全面了解網(wǎng)絡(luò)中應(yīng)用及協(xié)議