【正文】 ect，深度包檢測）是目前通過 IP 包來檢測、識別和判斷協(xié)議及應(yīng)用（ IP 流）的最核心、最有效的技術(shù)手段。 MAXNET AOS 系統(tǒng)以 DPI 技術(shù)為核心，通過 IP 帶寬管理設(shè)備中的 DPI 智能分類引擎，結(jié)合基于應(yīng)用特征字（簽名）及基于行為啟發(fā)式的技術(shù)，實現(xiàn)網(wǎng)絡(luò)中應(yīng)用的自動識別和智能分類。 通過采用 DPI 技術(shù)， AOS 系統(tǒng)可以探測和跟蹤動態(tài)端口分配，通過比對協(xié) 25 議的特征庫，能夠識別變動端口的會話流，并能夠?qū)κ褂猛欢丝诘牟煌瑓f(xié)議進行自動識別。 目前， MAXNET AOS 支持 600 多種協(xié)議和應(yīng)用的自動識別，涵蓋了 P2P、IM（即時通訊）、視頻 /流媒體、 VoIP 協(xié)議、網(wǎng)絡(luò)游戲、炒股軟件、企業(yè)內(nèi)部核心應(yīng)用等應(yīng)用和協(xié)議，基本覆蓋了目前 主流的網(wǎng)絡(luò)協(xié)議和應(yīng)用類型，可為用戶提供全面的、有效的協(xié)議支持。 主要協(xié)議和應(yīng)用類別如下： ? P2P 應(yīng)用 Bittorrent、電驢、迅雷、 KAZAA、 KURO、 NAPSTER 、 EDONKEY、 EZPEER、超級旋風(fēng)、 KUGOO、 FASTTRACK、 GNUTELLA、 VAGAA、 SOULSEEK、 POCO、PIGO、 PPDOG、百度下吧等 30 多種 P2P 軟件。 ? 視頻 /Streaming 應(yīng)用 live 、 PPSTREAM 、 PPLIVE 、 PPFilm 、 CCIPTV 、 QUICKTIME 、REALPLAYER、 MMS、 RTSP、 YOUTUBE、 KOOWO、 TVKOO、 TVANTS、MYSEE、 FEIDIAN、搜狗 PXP、新浪直播等主流的視頻和流媒體應(yīng)用。 ? 網(wǎng)絡(luò)游戲 聯(lián)眾游戲、 堂、征途、 游戲、浩方 對戰(zhàn)平臺、 COUNTERSTRIKE 、QUAKE1 、 DOOM SUBSPACE 、 XBOXLIVE 、 QUAKEHALFLIFE 、YAHOOGAME、 BATTLEFIELD194 WOW 等網(wǎng)絡(luò)游戲。 ? 企業(yè)辦公、數(shù)據(jù)庫 HTTP、 FPT、 SMTP、 POP IMAP、 Tel、 LOTUSNOTES、 SQL Server、Oracle、 Mysql、 HTTPS 等企業(yè)的關(guān)鍵應(yīng)用。 27 MAXNET 公司為了提高響應(yīng)速度，在亞洲建立了本地化的特征碼研發(fā)基地，對新的網(wǎng)絡(luò)協(xié)議、應(yīng)用類型及時提供最新的特征碼庫，極好地支持了亞太地區(qū)（特別是中國）個性化的應(yīng)用類型。 流量整形與應(yīng)用優(yōu)化 通過 MAXNET 專用的帶寬管理和分配算法， AOS 系統(tǒng)提供自定 義虛擬帶寬通道、最大帶寬限制、保證帶寬、帶寬租借、 PerIP 帶寬控制、 PerNet 帶寬控 28 制、 VLAN 帶寬控制、應(yīng)用優(yōu)先級以及隨機公平隊列等一系列的應(yīng)用優(yōu)化和帶寬管理控制功能。 應(yīng)用優(yōu)先級的劃分 AOS 系統(tǒng)可基于業(yè)務(wù)應(yīng)用的優(yōu)先級，將組織內(nèi)部的業(yè)務(wù)應(yīng)用劃分為 0～ 7 級等共 8 個優(yōu)先 級，其中 0 級為最高， 7 級為最低，并在后續(xù)的帶寬管理過程中將組織內(nèi)部的核心業(yè)務(wù)應(yīng)用和時延要求高的應(yīng)用配置為高優(yōu)先級，同時將 P2P、網(wǎng)絡(luò)游戲等非核心的、占用帶寬資源較高的應(yīng)用配置為低等級，從而可以實現(xiàn)在帶寬資源緊張時優(yōu)先保證高等級的應(yīng)用，而在帶寬使用寬松的時候各級應(yīng)用都可以正常使用。 AOS 系統(tǒng)的帶寬管理功能提供強大的、靈活的帶寬控制與管理功能，系統(tǒng)支持 Inbound 以及 Outbound 雙向的帶寬管理與控制。 30 （ 2）基于隨機公平隊列的流量整形和應(yīng)用優(yōu)化 基于 AOS 系統(tǒng)特有的功能，隨機公平隊列可以保證在同一個帶寬通道中每一個用戶（ IP 地址）、每一種應(yīng)用和協(xié)議都具有相同的帶寬，避免組織中少部分用戶占用了大部分帶寬資源的這種極端情況的出現(xiàn)，從而保證所有用戶享有相同的帶寬管理的服務(wù)水平。 ? 保證帶寬：利用系統(tǒng)的帶寬分級功能，為組織中某種特定應(yīng)用或某些重點客戶指定最小的保留帶寬，以保證用戶在不同時間段、不同的網(wǎng)絡(luò)使用環(huán)境中都能得到同樣的帶寬管理服務(wù)和網(wǎng)絡(luò)使用感受。 ? 帶寬租借：基于保證帶寬和最大帶寬的控制，結(jié)合應(yīng)用優(yōu)先級的控制，高優(yōu)先級協(xié)議可租借空閑或低優(yōu)先級協(xié)議通道的帶寬，從而保證帶寬得到合理的、高效的使用和管理。 基于強大的流量整形與帶寬控制功能， MAXNET AOS 系統(tǒng)可以改變用戶被動的寬帶管理提升為一個主動式、智能化的服務(wù)管理水平，并為不同的用戶、不同的應(yīng)用和協(xié)議提供不同等級的帶寬使用服務(wù)。 32 ? 基于協(xié)議或應(yīng)用組的帶寬保障和控制：系統(tǒng)支持組對象的配置，如用戶可以定義用戶組（ IP 組）、協(xié)議組（如 OA、 P2P 協(xié)議組、游戲組），方便管理員對同一類型的應(yīng)用、相同級別的用戶進行帶寬管理策略的控制。如通過指定進入 /出去的帶寬通道，限制用戶使用 P2P 協(xié)議、視頻流媒體應(yīng)用及網(wǎng)絡(luò)游戲、炒股軟件等。如，通過 session 數(shù)的配置，管理員可以控制用戶訪問 P2P 應(yīng)用的session 數(shù)，從而將 P2P 軟件占用的 Session 數(shù)以及帶寬資源控制在一個合理的范圍。 ? 基于 PerIP 或 PerNet 的帶寬控制：結(jié)合 PerIP 或 PerNet 的帶寬通道，實現(xiàn)對每個網(wǎng)段或每個 IP 地址中協(xié)議或應(yīng)用組的帶寬保障以及帶寬控制，從而能夠?qū)崿F(xiàn)對每個 IP 地址的精細控制。 ? 基于用戶的帶寬控制：系統(tǒng)支持基于認證的用戶帶寬管理策略，通過系統(tǒng)內(nèi)嵌的認證服務(wù)，管理員可以基于用戶或用戶組進行流控策略的制定，實現(xiàn)以用戶為中心進行帶寬的統(tǒng)計、分析和管控。 ? 上網(wǎng)行為管理策略：系統(tǒng)基于 源 /目的 IP、時間段、應(yīng)用協(xié)議等參數(shù)，阻斷特定用戶訪問特定的應(yīng)用，如禁止內(nèi)網(wǎng)用戶在上班時 間使用 P2P 軟件、炒股軟件及玩網(wǎng)絡(luò)游戲， 則可以實現(xiàn)內(nèi)部用戶的上網(wǎng)行為管理，最大程度地保障網(wǎng)絡(luò)訪問的秩序，規(guī)范用戶網(wǎng)絡(luò)的使用和訪問。同時，系統(tǒng)也阻斷了內(nèi)網(wǎng)的垃圾數(shù)據(jù)包對防火墻資源的消耗，大大降低了防火墻工作的負擔(dān)，提高了整體網(wǎng)絡(luò)的可用性和安全性。系統(tǒng)提供的報表包括： 歷史流量統(tǒng)計分析報表 AOS 系統(tǒng)提供一年內(nèi)的歷史流量統(tǒng)計分析報表，系統(tǒng)可生成天、周、月、年時間段內(nèi)的各種類型的流量使用情況報告。 應(yīng)用防火墻日志 AOS 系統(tǒng)還提供應(yīng)用層防火墻阻斷的斜向的詳細記錄情況，管理員可以詳細了解被阻斷的協(xié)議以及源 /目標 IP 地址、發(fā)生時間、源 /目標、端口應(yīng)用類型、協(xié)議類型等詳細信息。 用戶 HTTP 訪問日志報表 AOS 系統(tǒng)詳細記錄內(nèi)部用戶 HTTP 訪問的 URL 日志，并生成報統(tǒng)計分析報表，管理員可以基于 URL、源 IP 地址等進行日志查詢；同時系統(tǒng)還提供 TOP 10的 URL 列表和 TOP 10 被訪問的 Web 服務(wù)器列表，并以月為單位生成 HTTP 訪問的統(tǒng)計報表。 AOS 系統(tǒng)的報表模塊支持報表的導(dǎo)出，用戶可以將報表導(dǎo)出為 WORD文檔、 PDF 文檔和 HTML 文檔等多種格式。 調(diào)整與改進 管理員基于 AOS 系統(tǒng)提供的詳細的圖表報告和統(tǒng)計分析報表，對應(yīng)用優(yōu)化和帶寬控制策略實施情況進行跟蹤和觀察，全面了解網(wǎng)絡(luò)中應(yīng)用及協(xié)議 帶寬使用情況的變化，以及帶寬控制策略的實施結(jié)果是否達到預(yù)期效果。 ? 在明確性能瓶頸的原因之后，針對性的調(diào)整帶寬通道以及應(yīng)用優(yōu)先級，并實施新的帶寬分配策略，如高優(yōu)先級帶寬通道的調(diào)整、非關(guān)鍵應(yīng)用帶寬通道及優(yōu)先級的調(diào)整等等。 在帶寬管理的整個生命周期中，隨著時間的推移、技術(shù)的發(fā)展、新的軟件普及、應(yīng)用系統(tǒng)以及應(yīng)用模式的變化，隨時會產(chǎn)生新的帶寬管理問題。 系統(tǒng)管理功能 AOS 系統(tǒng)提供圖形化的、友好、易用的管理平臺，系統(tǒng)支持英文 /中文界面。 AOS 系統(tǒng)圖形化管理平臺采用 JAVA 和 B/S架構(gòu)，能夠適應(yīng)于各種操作系統(tǒng)，用戶只需利用瀏覽器即可遠程訪問管理服務(wù)器進行設(shè)備管理。 AOS 系統(tǒng)提供分級、分層的用戶權(quán)限管理，不同的管理用戶擁有不同的管理權(quán)限。 審計日志： AOS 系統(tǒng)提供各級管理員操作的詳細日志，以便對其操作予以審計，在發(fā)生誤操作或非法操作時，可以作為有效證據(jù)進行處置。 基于訪問控制列表的安全保障： AOS 系統(tǒng)支持訪問控制列表的安全配置，基于 IP 地址來控制訪問管理服務(wù)器的用戶，以最大程度地保障管理服務(wù)器的安全性。 在提供優(yōu)化管理的同時，設(shè)備沒有帶來額外的明顯的延時。 通過部署 Max AOS 帶寬管理與應(yīng)用優(yōu)化解決方案 ，可 以為 學(xué)校網(wǎng)絡(luò)的 信息 化 帶來如下的收益： ? 實現(xiàn) 學(xué)校網(wǎng) 絡(luò)出口鏈路 業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)流量的可視化 ? 保障 學(xué)校網(wǎng) 中 關(guān)鍵業(yè)務(wù)應(yīng)用的 可用帶寬，保證其高效、可靠的運行 ? 對 學(xué)校網(wǎng) 內(nèi)部用戶的上網(wǎng)行為進行有效管理 ? 提高 學(xué)校網(wǎng) 出口 帶寬 的 使用效率，降低 IT 投資成本 ? 降低 學(xué)校網(wǎng) 絡(luò)運維管理成本 ? 提高 學(xué)校網(wǎng) 網(wǎng)絡(luò)運行的可靠性、可控性和安全性 42 ： 國內(nèi)部分成功客戶名單 美國邁科系統(tǒng)有限公司是全球帶寬管理和應(yīng)用優(yōu)化市場的先行者，以 DPI技術(shù)為核心，憑借多年的行業(yè)經(jīng)驗竭力為客戶打造更有效率的網(wǎng)絡(luò)帶寬管理和應(yīng)用優(yōu)化解決方案。大中國區(qū)的總部位于北京，在上海、廣州、成都、武漢、西安等地擁有辦事機構(gòu)或銷售人員以及技術(shù)支持人員，并在蘇州開設(shè)了研發(fā)中心，通過本地化的、專業(yè)的技術(shù)支持隊伍，可為中國客戶提供更加快捷的響應(yīng)和國際化的專業(yè)服務(wù)。特別是針對點對點檔案分享（ P2P）和即時通訊（ IM）等帶來的一系列危害，邁科公司采用先進的技術(shù)和豐富的 策略及管理機制保障各種關(guān)鍵應(yīng)用（ ERP、 VOIP、視頻會議、 流媒體、 FTP、 HTTP、 EMAIL） ,為全球企業(yè)、教育、金融、政府和網(wǎng)絡(luò)服務(wù)商（ ISP）等提供全面的帶寬管理和應(yīng)用優(yōu)化解決方案從而高效地保障關(guān)鍵應(yīng)用、關(guān)鍵用戶、提高員工工作效率，同時提供網(wǎng)絡(luò)應(yīng)用和帶寬管理資源可控性，實現(xiàn)網(wǎng)絡(luò)的有效使用。成為全球最領(lǐng)先和 全球著名的 IP 網(wǎng)絡(luò)帶寬和流量管理、提高網(wǎng)絡(luò)性能的設(shè)備供