ALLOT公司帶寬管理產(chǎn)品簡介

1、Allot公司帶寬管理產(chǎn)品簡介公司簡介Allott公司成成立于119977年，公公司的“Pollicyy-Baasedd Neetwoorkiing - 基于策策略的網(wǎng)網(wǎng)絡(luò)技術(shù)術(shù)”概念為為企業(yè)與與IP服務(wù)務(wù)提供商商提供了了一套如如何改善善網(wǎng)絡(luò)性性能的整整體解決決方案。該解決方案案可以控控制并減減緩那些些非商業(yè)業(yè)性的應(yīng)應(yīng)用，同同時對某某些關(guān)鍵鍵的、緊緊迫的、時時間敏感感的應(yīng)用用加以保保證。Allott所提出出的流量量管理解解決方案案是一臺臺硬件與與軟件的的結(jié)合設(shè)設(shè)備，它它可以配配置在任任何網(wǎng)絡(luò)絡(luò)環(huán)境當(dāng)當(dāng)中。NNetEEnfoorceer產(chǎn)產(chǎn)品系列列是基于于LANN的設(shè)備備，為QQoS/SLAA的

2、執(zhí)行行提供完完善的流流量控制制技術(shù)，時時實IPP監(jiān)視與與控制、流流量的長長期統(tǒng)計計與分析析、IPP流量統(tǒng)統(tǒng)計報告告；NeetReealiity產(chǎn)品系系列是基基于WAAN的流流量控制制設(shè)備，為為QoSS/SLLA 的的執(zhí)行提提供決策策支持，實實時IPP監(jiān)控與與IP流量量統(tǒng)計報報告。帶寬管理產(chǎn)產(chǎn)品簡介介Allott提供了了基于策策略的網(wǎng)網(wǎng)絡(luò)解決決方案。該該解決方方案由管管理應(yīng)用用程序和和管理設(shè)設(shè)備構(gòu)成成。借助助該方案案，網(wǎng)絡(luò)絡(luò)管理者者可以定定義自身身應(yīng)用需需求和網(wǎng)網(wǎng)絡(luò)基礎(chǔ)礎(chǔ)設(shè)備之之間的關(guān)關(guān)系，從從而實現(xiàn)現(xiàn)對網(wǎng)絡(luò)絡(luò)和服務(wù)務(wù)器資源源的充分分利用。Allot提供了對用戶、應(yīng)用和網(wǎng)絡(luò)狀態(tài)的感知功能，借此可

3、以優(yōu)化端到端的網(wǎng)絡(luò)服務(wù)質(zhì)量。Allot將策略管理和實施結(jié)合在一起，提供了監(jiān)視、流量分析、流量管理、流量統(tǒng)計功能。在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施中可以非常容易地實施此方案。在企業(yè)網(wǎng)絡(luò)絡(luò)中，AAlloot公司司的NeetEnnforrcerr使你可可以控制制昂貴的的網(wǎng)絡(luò)資資源，因因此重要要業(yè)務(wù)就就將把你你的企業(yè)業(yè)帶向成成功的可可能。這這樣就可可以限制制那些非非重要應(yīng)應(yīng)用占用用有限的的互聯(lián)網(wǎng)網(wǎng)帶寬，或或者使VVNP業(yè)業(yè)務(wù)比不不太重要要FTPP業(yè)務(wù)、PP2P應(yīng)應(yīng)用具有有更高的的優(yōu)先級級。在服務(wù)提供供商網(wǎng)絡(luò)絡(luò)中，NeetEnnforrcerr使你你通過向向顧客保保證服務(wù)務(wù)等級來來進(jìn)行有有效管理理，并使使ROII（

4、投資收收益匯報報）在網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)上上最大化化。通過過加強服服務(wù)等級級協(xié)議（SServvicee Leevell Aggreeemennt），你你可以向向顧客提提供更有有益的高高級服務(wù)務(wù)以及對對更廣大大的客戶戶進(jìn)行更更有效的的服務(wù)質(zhì)質(zhì)量。帶寬管理產(chǎn)產(chǎn)品功能能介紹功能介紹Allott通訊公公司的NNetEEnfoorceer系列列產(chǎn)品給給用戶提提供了一一套：完完整的、優(yōu)優(yōu)秀的、管管理多用用戶、增增強服務(wù)務(wù)等級協(xié)協(xié)議 (Serrvicce LLeveel AAgreeemeent，SLAA) 的的工具。使用者能夠迅速識別網(wǎng)絡(luò)用戶的使用狀況，從而對其提供更加多樣化的服務(wù)。NetEnforcer是一個為快

5、速增加新用戶、創(chuàng)建并加強多層服務(wù)、同時收集將使用情況費用信息輸出到一個外部數(shù)據(jù)庫的理想平臺。使用NettEnfforccer的的NettWizzardd軟件的的設(shè)置功功能，可可以自動動的獲得得網(wǎng)絡(luò)上上通信所所使用的的協(xié)議。使使用這些些信息，你你可以決決定哪些些協(xié)議將將會影響響到你的的網(wǎng)絡(luò)性性能，并并予以管管理。讓NetEEnfoorceer檢查查所有從從廣域網(wǎng)網(wǎng)流入/流出的的數(shù)據(jù)，并并把它和和你設(shè)置置的情況況相比較較。一旦旦某一個個特定的的網(wǎng)絡(luò)會會話進(jìn)程程和一個個規(guī)則相相吻合，NetEnforcer通過特定的規(guī)則傳輸數(shù)據(jù)包。使用NetEnforcer的通信監(jiān)測，可持續(xù)地檢測網(wǎng)絡(luò)資源并增強網(wǎng)絡(luò)策

6、略。觀察通信量的變化并改善策略來保持網(wǎng)絡(luò)最大的可控性和業(yè)務(wù)性能。功能點實現(xiàn)現(xiàn)基本原原理NetEnnforrcerr 使用用的排隊隊方法獨獨特，稱稱之為基基于流的的隊列法法 (PPFQ)。利用用 PFFQ，每每個流獲獲得其自自身的隊隊列，并并且 NNetEEnfoorceer 單單獨對其其進(jìn)行處處理。這這樣就使使得 NNetEEnfoorceer 可可以提供供非常準(zhǔn)準(zhǔn)確的流流量調(diào)整整。PFFQ 法法是執(zhí)行行 QooS 的的一種直直接方法法。不像像間接方方法是通通過改變變數(shù)據(jù)包包/流中中的不同同參數(shù)（例例如“改變TTCP 窗口大大小”）來設(shè)設(shè)法管理理可用的的帶寬，PPFQ 法利用用 TCCP 固固

7、有的流流量控制制程序來來實現(xiàn)帶帶寬使用用最大化化及使用用效率最最高。PFQ 法法利用了了 TCCP 的的兩個重重要的內(nèi)內(nèi)部機制制，即“緩慢起起動”與“擁塞回回避”。這些些機制可可以漸進(jìn)進(jìn)增加數(shù)數(shù)據(jù)流動動的速度度，直到到它們確確認(rèn)兩個個端點之之間的連連接已經(jīng)經(jīng)飽和。PPFQ 法利用用這些機機制，通通過動態(tài)態(tài)地為每每個流分分配適當(dāng)當(dāng)?shù)膫鬏斴斔俣龋◣挘?，既既可以滿滿足策略略的需求求又可以以避免沖沖突。而而后傳輸輸 TCCP 將將會與 NettEnfforccer 提供的的速度同同步。因此，NeetEnnforrcerr“強迫”每個流流滿足用用戶所定定義的策策略的速速度來傳傳輸數(shù)據(jù)據(jù)包，該該策略包

8、包括最小小、最大大帶寬以以及優(yōu)先先級定義義。工作原理Allott 的基基于流的的隊列方方法通過過 NeetEnnforrcerr 中的的 QooS 實實施模塊塊來實現(xiàn)現(xiàn)。每個個到達(dá) NettEnfforccer/ QoSS 實施模模塊的數(shù)數(shù)據(jù)包都都通過流流標(biāo)識符符與適當(dāng)當(dāng)?shù)牧鬟M(jìn)進(jìn)行匹配配，并插插入到該該適當(dāng)流流的隊列列中。如如果該數(shù)數(shù)據(jù)包與與現(xiàn)有的的流都不不匹配，則則新流生生成器將將檢查該該流的狀狀況/特特征，并并將其與與適當(dāng)?shù)牡牟呗裕ㄌ撎摂M信道道）進(jìn)行行匹配。之之后將為為系統(tǒng)添添加一個個新的流流隊列。在該數(shù)據(jù)包包到達(dá) QoSS 實施施模塊后后，它將將會檢查查承諾的的帶寬是是否耗盡盡以及是是否

9、達(dá)到到了最大大界限。如如果承諾諾的帶寬寬沒有耗耗盡，則則將立即即（沒有有延遲）傳傳輸數(shù)據(jù)據(jù)包。如如果已經(jīng)經(jīng)達(dá)到了了該流的的最大界界限，則則數(shù)據(jù)包包將被放放入到緩緩存中。否否則，該該數(shù)據(jù)包包將被放放入到其其流隊列列中，并并根據(jù)該該流的優(yōu)優(yōu)先級和和可用帶帶寬來傳傳輸它。隊列的生成成和增加加是動態(tài)態(tài)進(jìn)行的的。每個個流生成成一個隊隊列，一一旦流結(jié)結(jié)束隊列列也將關(guān)關(guān)閉。這這樣系統(tǒng)統(tǒng)資源可可以得到到優(yōu)化利利用。NetEnnforrcerr 沒有有為每個個隊列分分配預(yù)先先定義好好大小的的緩存；它管理理著一個個很大的的緩存區(qū)區(qū)，并動動態(tài)地隨隨時給每每個隊列列分配所所需要的的最合適適的緩存存量。因因此，即即使是

10、某某個峰值值流或突突發(fā)流很很大的臨臨時隊列列也可以以得到緩緩存。QoS 實實施模塊塊利用了了一個非非常精確確的調(diào)度度程序。該該調(diào)度程程序決定定某一特特定時刻刻哪個流流可能發(fā)發(fā)送數(shù)據(jù)據(jù)包。發(fā)發(fā)送完數(shù)數(shù)據(jù)包后后，系統(tǒng)統(tǒng)將根據(jù)據(jù)定義的的策略和和每個流流已發(fā)送送的數(shù)據(jù)據(jù)包的數(shù)數(shù)量來決決定哪個個流將發(fā)發(fā)送下一一個數(shù)據(jù)據(jù)包。功能點的用用戶呈現(xiàn)現(xiàn)方式功能的用戶戶配置方方式支持GUII（圖形形界面）、CCLI（命命令行方方式）。策略編輯功能結(jié)果的的用戶呈呈現(xiàn)方式式不同應(yīng)用實實時展現(xiàn)現(xiàn)流量告警圖圖例最活躍的內(nèi)內(nèi)部/外外部主機機地址不同協(xié)議或或應(yīng)用的的分布狀狀況長期流量統(tǒng)統(tǒng)計與分分析Allott的NeetEnnf

11、orrcerr支持實實時監(jiān)控控和長期期監(jiān)控監(jiān)控內(nèi)容包包括帶寬寬、流量量、協(xié)議議和應(yīng)用用、連接接數(shù)、數(shù)數(shù)據(jù)包大大小及利利用率等等，監(jiān)控控對象可可以是系系統(tǒng)、PPipee、VCC或主機機，監(jiān)控控方向可可以是出出站、入入站或雙雙向，均均能夠按按照圖表表和數(shù)據(jù)據(jù)兩種方方式顯示示，應(yīng)用用及IPP地址排排名支持持前255位。Allott的協(xié)議議庫目前前包含880000多種協(xié)協(xié)議，支支持自動動識別所所列的所所有協(xié)議議，并可可在線升升級，無無需重起起。隨著網(wǎng)絡(luò)的的發(fā)展，不不同網(wǎng)絡(luò)絡(luò)應(yīng)用的的增加，AAlloot可以以對設(shè)備備軟件的的Serrvicce進(jìn)行行更新以以便識別別新的網(wǎng)網(wǎng)絡(luò)應(yīng)用用。帶寬管理產(chǎn)產(chǎn)品部署署方

12、式設(shè)備在網(wǎng)絡(luò)絡(luò)中的擺擺放位置置如果需要做做長期的的流量數(shù)數(shù)據(jù)收集集與統(tǒng)計計，還需需要添加加1臺服服務(wù)器帶寬管理產(chǎn)產(chǎn)品客戶戶化工作用戶在安裝裝時需要要提供：該設(shè)備在網(wǎng)網(wǎng)絡(luò)拓?fù)鋼渲械奈晃恢茫贿B接該設(shè)備備的網(wǎng)絡(luò)絡(luò)接口（光光纖、銅銅），接接口速率率、實際際數(shù)據(jù)吞吞吐量；主要的網(wǎng)絡(luò)絡(luò)應(yīng)用；是否存在“非對稱稱路由的的可能”；針對各個功功能點的的性能Allott的NeetEnnforrcerr ACC10000支持持從2到到7層的的多種協(xié)協(xié)議和應(yīng)應(yīng)用類型型：支持IP、AARP、AApplletaalk、DDECNNET、BBanyyan Vinnes、DDEC Ethhernnet、DDEC LATT、IP

13、Pv6、IIPX、MMS-IIPX、NNetBBEUII、SNNA等網(wǎng)網(wǎng)絡(luò)層協(xié)協(xié)議。支持TCPP、UDDP、EEGP、GGGP、GGRE、IICMPP、IGGMP、II-NLLSP、OOSPFFIGPP、RSSVP、SSIPPP-AHH、SIIP-EESP、SSWIPPE等傳傳輸層協(xié)協(xié)議。支持根據(jù)端端口定義義TCPP/UDDP協(xié)議議。 支持各種主主流P22P應(yīng)用用，包括括KaZZaA、eeDonnkeyy、Gnnuteellaa、BiitToorreent、WWinMMx、DDireect Connnecct等等等，即使使這些應(yīng)應(yīng)用是基基于動態(tài)態(tài)端口的的。 支持對對HHTTPP進(jìn)行基基于主機機

14、、urrl、方方法（gget/posst等）和和內(nèi)容（MMimee類型）的的詳細(xì)分分類。 支持根據(jù)VVLANN IDD進(jìn)行分分類組合合，給予予不同的的優(yōu)先級級。 支持根據(jù)主主機列表表進(jìn)行分分類控制制。Allott的NeetEnnforrcerr ACC10000支持持Pippe和VVC兩個個等級的的策略分分類，支支持100K個PPipee和800K個VVC，支支持分別別對出站站流量和和進(jìn)站流流量或雙雙向進(jìn)行行控制?？梢葬槍γ棵總€Piipe或或VC制制定最大大帶寬限限制和最最小帶寬寬保障，針針對Piipe還還可以進(jìn)進(jìn)行帶寬寬預(yù)留設(shè)設(shè)定。時間是Alllott策略設(shè)設(shè)定中的的一個選選項，可可以支持持

15、根據(jù)不不同的時時間段制制定不同同的策略略。支持10個個級別的的優(yōu)先權(quán)權(quán)設(shè)定。Allott支持突突發(fā)和持持續(xù)速率率兩種帶帶寬控制制方式，可可針對視視頻、語語音類流流量設(shè)置置保證其其帶寬連連續(xù)性的的策略，將將延遲、抖抖動等減減小到最最低。防御DoSS/DddoS的的建議原原則總體原則：防御不不同方式式的DooS/DDdoSS攻擊，要要把訪問問控制、內(nèi)內(nèi)容檢查查和帶寬寬管理等等相關(guān)技技術(shù)結(jié)合合起來運運用。對對于用戶戶或者某某些應(yīng)用用來說，關(guān)關(guān)鍵是不不要使其其對系統(tǒng)統(tǒng)整個資資源的占占用，達(dá)達(dá)到或者者超過系系統(tǒng)所能能承受的的能力。否否則，就就不容易易把正常常的數(shù)據(jù)據(jù)流量與與DoSS/DddoS區(qū)區(qū)分開來

16、來。總體而言，注注意利用用帶寬分分配技術(shù)術(shù)和限制制IP會會話連接接的數(shù)量量等手段段，保護(hù)護(hù)系統(tǒng)總總體的資資源不致致被某些些資源耗耗占。原則1：可可以限制制連接數(shù)數(shù)（比如如：連接接總數(shù)）原則2：可可以限制制連接速速度（CCER指指數(shù)）原則3：當(dāng)當(dāng)某個IIP地址址的Coonneectiion數(shù)數(shù)超過應(yīng)應(yīng)有的限限制時，考考慮丟掉掉它原則4: 可以直直接屏蔽蔽攻擊者者的IPP/MAAC地址址、或者者來自的的域原則5：從從外部進(jìn)進(jìn)入內(nèi)部部的流量量但地址址又來自自于內(nèi)部部的，（IIP欺騙騙）的可可能較大大，可以以屏蔽他他們。原則6：利利用L77的內(nèi)容容檢查，限限制相應(yīng)應(yīng)的應(yīng)用用對資源源的消耗耗原則7：對對

17、Tellnett和FTTP的服服務(wù)，要要嚴(yán)格控控制原則8：對對P2PP的控制制要非常常注意，它它們不僅僅耗占資資源，也也是常常常傳播WWormm的地方方原則9：對對某些節(jié)節(jié)點（如如PC、WWeb服服務(wù)器）采采取限定定流量，可可以減輕輕可能因因為攻擊擊對網(wǎng)絡(luò)絡(luò)的負(fù)荷荷。為監(jiān)視可能能的攻擊擊，使用用如下原原則：原則1：監(jiān)監(jiān)視網(wǎng)路路的、特特定節(jié)點點的連接接數(shù)原則2：監(jiān)監(jiān)視網(wǎng)絡(luò)絡(luò)的、特特定節(jié)點點的CEER指數(shù)數(shù)。這非非常重要要原則3：監(jiān)監(jiān)視最活活躍的IIP節(jié)點點（Clliennt）原則4：監(jiān)監(jiān)視可能能的服務(wù)務(wù)器（SServver）,注意觀觀察平時時是Clliennt而突突然變成成了服務(wù)務(wù)器原則5：監(jiān)監(jiān)

18、視平時時最活躍躍的應(yīng)用用和協(xié)議議產(chǎn)品與網(wǎng)管管系統(tǒng)的的結(jié)合的的結(jié)合方方式Allott 支持持與HPP OppenVVieww Neetwoork Nodde MManaagerr 的集集成。AAlloot的NNet Enfforccer包包含了一一個SNNMP的的ageent，支支持RFFC12213/MIBB III和Alllott的私有有MIBB。允許許通過基基于SNNMP的的網(wǎng)管軟軟件獲取取信息，生生成基于于MRTTG的日日報、周周報、月月報和年年報，需需要強調(diào)調(diào)的是NNet Enfforccer支支持Piipe和和VC級級別的MMRTGG監(jiān)控。Allott 與HHP OOpennVieew NNetwworkk Noode Mannageer 的的集成Allott 支持持與HPP OppenVVieww Neetwoork Nodde MManaagerr 的集集成。AAlloot的NNet Enfforccer包包含了一一個SNNMP的的ageent，支支持RFFC12213/MIBB III和Alllott的私有有MIBB。允許許通過基基于SNNMP的的網(wǎng)管軟軟件獲取取信息，生生成基于于MRTTG的日日報、周周報、月月報和年年報，需需要強調(diào)調(diào)的是NNet Enfforccer支支持Piipe和和VC級級別的MMRTGG監(jiān)控。安裝步驟：1、下