PacketShaper-內(nèi)部產(chǎn)品培訓(xùn)資料課件

PacketShaper產(chǎn)品培訓(xùn)手冊(cè)百科迪（Packeteer）中國(guó)區(qū)2008年9月培訓(xùn)的目標(biāo)了解和熟悉：Packeteer系列產(chǎn)品.及功能簡(jiǎn)介自動(dòng)發(fā)現(xiàn)和分類(lèi)應(yīng)用（AutoDiscovery）功能網(wǎng)絡(luò)使用情況、應(yīng)用軟件性能和網(wǎng)絡(luò)效率的分析及其相應(yīng)的圖形報(bào)表帶寬管理策略——虛擬通道（Partition）帶寬管理策略——策略Policy生成報(bào)表Express.Skyx最新動(dòng)態(tài)——新系列產(chǎn)品、新功能、新版本軟件8.0競(jìng)爭(zhēng)對(duì)手分析

Packeteer系列產(chǎn)品Upto2Mbps1200EnterpriseEdgeUpto2Mbps1550EnterpriseEdge2-10Mbps2500EnterpriseEdge10-100Mbps6500EnterpriseCenter45-200Mbps9500EnterpriseCenter1Gbps10000EnterpriseCenterPacketeer產(chǎn)品功能自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)流量，多達(dá)500多種應(yīng)用；分析網(wǎng)絡(luò)與應(yīng)用行為；帶寬管理——限制或保障帶寬的使用；智能壓縮功能，加速網(wǎng)絡(luò)傳輸速度；幫助檢測(cè)和避免DoS（拒絕服務(wù)）攻擊。PacketShaper流量管理四步驟1.分類(lèi)2.分析3.控制4.報(bào)告第一步、分類(lèi)——自動(dòng)分類(lèi)PacketShaper對(duì)各種不同類(lèi)型數(shù)據(jù)流進(jìn)行分類(lèi)智能化2-7層自動(dòng)或手動(dòng)數(shù)據(jù)流分類(lèi)PhysicalNetworkDataLinkTransportSessionPresentationApplicationPacketShaperRoutersSwitches1765432PacketShaper自動(dòng)尋找500種以上不同協(xié)議和應(yīng)用準(zhǔn)確地根據(jù)如下信流特征作分類(lèi):應(yīng)用應(yīng)用端口URL協(xié)議IP地址IP子網(wǎng)幀中繼虛擬專(zhuān)線MAC地址IPPrecedence第一步、分類(lèi)——自定義分類(lèi)Packeteer可利用各種參數(shù)對(duì)流量進(jìn)行自定義分類(lèi)，包括：應(yīng)用層分類(lèi)第四層UDP與TCP端口、端口范圍和端口列表第三層IP地址、地址范圍、子網(wǎng)、MAC地址或主機(jī)列表QoS標(biāo)記、幀中繼接口、PVC/DLCI、ATMPVC、ATM接口、ISL-VLAN、802.1q-VLAN、802.1p-LAN傳輸方向、主機(jī)速度范圍第二步、分析UtilizationResponseTimesDiagnosticsEfficiencyMonitorMonitor頁(yè)面顯示了流量樹(shù)中每個(gè)分類(lèi)的峰值與當(dāng)前速率，并且可使方便查看所有分類(lèi)的當(dāng)前流量行為。監(jiān)測(cè)各種網(wǎng)絡(luò)應(yīng)用的響應(yīng)時(shí)間第二步、分析帶寬利用率圖形顯示了不同應(yīng)用隨時(shí)間的使用情況前十名分類(lèi)餅圖（Top10)TOP10Report——Average、peak、total、Efficiency1.2.3.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析網(wǎng)絡(luò)效率曲線報(bào)告分析網(wǎng)絡(luò)使用效率情況1.2.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析支持服務(wù)質(zhì)量保證（SLA）/應(yīng)用響應(yīng)時(shí)間，具RTM功能：可了解網(wǎng)絡(luò)及主機(jī)之延遲狀況，

跟蹤延遲統(tǒng)計(jì)，識(shí)別最差客戶(hù)機(jī)和最差服務(wù)器的性能。UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析具體每個(gè)IP產(chǎn)生的流量分析連接分析TCP健康狀態(tài)分析捕獲數(shù)據(jù)包分析UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析UtilizationEfficiencyResponseTimesDiagnosticsMonitorAdaptiveRespone功能：定期檢測(cè)網(wǎng)絡(luò)、主機(jī)及設(shè)備狀態(tài)，在超過(guò)預(yù)定閥值自動(dòng)做出響應(yīng)，包括通過(guò)e-mail、SNMPtrap或syslog發(fā)送警報(bào)、自動(dòng)加載策略、生成圖形及報(bào)表。第三步、控制PacketShaper管理流量的兩種方式：Flow（flow-by-flow的管理方式）整體流量Aggregate（把整個(gè)流量視為一體）Policies管理單一流量Partitions管理整體流量Partition主要是在保護(hù)重要應(yīng)用，抑制非關(guān)鍵應(yīng)用第三步、控制——Partition帶寬分區(qū)（Partition）:為某類(lèi)信息流在總帶寬內(nèi)劃定虛擬管道，可細(xì)化控制到bps精度；劃分多少帶寬給這個(gè)應(yīng)用專(zhuān)門(mén)使用當(dāng)帶寬有剩余，可以額外使用多少第三步、控制——SubPartition第三步、控制——PolicyPolicy共有5種方式：Priority：設(shè)定個(gè)別流量?jī)?yōu)先級(jí)Rate：針對(duì)數(shù)據(jù)包有效整形使其流量平整Never-admit：限制并通知用戶(hù)Ignore：不處理，直接通過(guò)Discard：丟棄Policy的應(yīng)用原則RatePolicies——中大型流量，突發(fā)性（bursty）較強(qiáng)的流量，或需要最少帶寬保障的流量。如：HTTP、Email、P2P、FTP、NetBIOS-IP等PriorityPolicies——較小型流量，一些UDP的流量并不需要太大的帶寬空間，但對(duì)時(shí)間較為敏感，適用此策略。如：Telent、chattools、IPsec等Never-Admitpolicy——阻斷TCP或Webtraffic，并通知使用者Discardpolicy——推薦需要阻斷non-TCP流量時(shí)使用第四步、報(bào)表分析多種方式反映有關(guān)應(yīng)用的性能分析，響應(yīng)時(shí)間、網(wǎng)絡(luò)使用效率、資源分布情況等多方面的信息如圖表、餅圖等。

簡(jiǎn)單通過(guò)Web可查看定制各種報(bào)表，可以指定時(shí)間范圍，并且精確到分鐘，最多可查詢(xún)4個(gè)月的數(shù)據(jù)報(bào)表。

可使用預(yù)定義的報(bào)表模版或自定義來(lái)創(chuàng)建您自己的報(bào)表，可生成40多種報(bào)表；使用Packeteer的客戶(hù)入口功能，您可為您的最終用戶(hù)以及訂戶(hù)提供具有網(wǎng)絡(luò)與應(yīng)用狀態(tài)報(bào)告的定制web頁(yè)面。

不僅可使用HTML、XML和CGIAPI（應(yīng)用編程界面）或

用戶(hù)界面來(lái)提取數(shù)據(jù)。此外，SNMP請(qǐng)求、SNMPTrap和POP3電子郵件Trap都可用作收集同步或異步數(shù)據(jù)。還可以通過(guò)XML、CSV、TSV和ASCII等各種格式保存提取的數(shù)據(jù)。支持集成第三方報(bào)告數(shù)據(jù)包、標(biāo)準(zhǔn)web報(bào)告工具和HPOpenView中的報(bào)告功能。支持與數(shù)據(jù)庫(kù)集成。TCP速率整形-TCP簡(jiǎn)述TCP一個(gè)可建立連接的協(xié)議ACKs（Acknowledgments）控制TCP的傳輸時(shí)間WindowSize控制TCP的數(shù)據(jù)傳輸大小慢起動(dòng)機(jī)制（Slow-Star）：

首先啟動(dòng)時(shí)會(huì)以小數(shù)據(jù)包發(fā)送，使用滑動(dòng)窗口機(jī)制，然后慢慢增大直到不能發(fā)送為止。TCP速率整形-TCP簡(jiǎn)述（continue）TCP/IP是突發(fā)性的，使路由器的緩存塞滿(mǎn)超過(guò)路由隊(duì)列緩存區(qū)的封包被丟棄，導(dǎo)致TCP重傳重傳增加傳輸延時(shí)以最大速率發(fā)送數(shù)據(jù)包,128k或256k,直到占滿(mǎn)整個(gè)鏈路的帶寬為止！服務(wù)器（發(fā)送者）用戶(hù)（接受者）時(shí)間數(shù)據(jù)發(fā)送三次握手第一個(gè)Win2K第二個(gè)Win4K第三個(gè)Win8K第四個(gè)Win16K傳輸結(jié)束TCP速率整形（TCPRateControl）PacketShaper會(huì)做三個(gè)動(dòng)作：檢測(cè)實(shí)時(shí)的流量速度步測(cè)ACKs修改TCP的windowsize使數(shù)據(jù)流量變得平滑達(dá)到多元化的收益TCP速率整形（continue）在整形時(shí)應(yīng)用的ACKs會(huì)被抓住,并且回應(yīng)一個(gè)封包的窗口大小.

TCP速率整形時(shí)將保持WAN鏈路上的所有信息流.

結(jié)論:步調(diào)數(shù)據(jù)傳輸量使得路由器不會(huì)超載.

控制了數(shù)據(jù)的發(fā)送時(shí)間應(yīng)用在被整形之后…服務(wù)器（發(fā)送者）用戶(hù)（接受者）時(shí)間發(fā)送數(shù)據(jù)包數(shù)據(jù)發(fā)送ACKWIN8kSYNACK以4k速率發(fā)送數(shù)據(jù)包TCP

窗口大小不會(huì)增大PacketShaperSYN(同步信息)PS抓住SYNACKPS釋放SYNACK修改WIN為4k以4k速率發(fā)送數(shù)據(jù)包tt流量被整形之前后沒(méi)有TCPRateControl的--管理流量像一堆大小不一的“亂石”，空間被浪費(fèi)太多

!有TCPRateControl的管理--流量像大小一致的“細(xì)砂”，空間有效充份應(yīng)用!突發(fā)的流量被平滑用戶(hù)服務(wù)器不使用PacketShaper使用PacketShaperTime服務(wù)器用戶(hù)平滑的流量ApplicationShaper兩個(gè)請(qǐng)求應(yīng)答兩個(gè)八個(gè)請(qǐng)求仍應(yīng)答兩個(gè)Time兩個(gè)請(qǐng)求應(yīng)答兩個(gè)八個(gè)請(qǐng)求應(yīng)答八個(gè)突發(fā)的流量與路由器隊(duì)列技術(shù)比較路由器隊(duì)列不能從根源上解決網(wǎng)絡(luò)阻塞問(wèn)題，在隊(duì)列形成時(shí)，信息包被大量丟棄，引起TCP重發(fā)，增加了時(shí)延，屬于被動(dòng)式反應(yīng)。路由器缺乏對(duì)各種協(xié)議和應(yīng)用的自動(dòng)分類(lèi)，只能粗糙地依IP地址和TCP端口進(jìn)行分類(lèi)；路由器無(wú)法對(duì)應(yīng)用響應(yīng)作很好的分析，無(wú)法快速定位是網(wǎng)絡(luò)問(wèn)題還是服務(wù)器問(wèn)題。更談不上對(duì)應(yīng)用響應(yīng)作控制；路由器的隊(duì)列機(jī)制無(wú)法很好地針對(duì)每一對(duì)信息流會(huì)話(Session)進(jìn)行資源分配，而只能粗糙地對(duì)總帶寬進(jìn)行粗略分配或排列優(yōu)先；強(qiáng)迫路由器做第三層以上的工作只會(huì)增加路由器的負(fù)擔(dān)，使路由效率下降；在路由器上做QoS的策略設(shè)置過(guò)程繁瑣，效率低。做完QoS的策略調(diào)整后只能被動(dòng)、人為去感覺(jué)控制的效果，調(diào)試過(guò)程要反復(fù)進(jìn)行策略調(diào)整，沒(méi)有針對(duì)性的報(bào)告產(chǎn)生；路由器QoS的策略設(shè)置對(duì)以后網(wǎng)絡(luò)的規(guī)劃，包含應(yīng)用種類(lèi)、每一應(yīng)用、對(duì)帶寬資源的占用、總體帶寬資源使用狀況、網(wǎng)絡(luò)效率、服務(wù)器效率沒(méi)有任何的記錄；無(wú)法為企業(yè)網(wǎng)絡(luò)增加新的應(yīng)用、進(jìn)一步網(wǎng)絡(luò)改造、進(jìn)一步網(wǎng)絡(luò)擴(kuò)容等規(guī)劃提供充分的依據(jù)。HA架構(gòu) PSPSLANSLANSLabExercisesPSPSLANSLANSPSPSLANSLANSXLabExercisesPolicyCenter：集中化策略管理和設(shè)備管理ReportCenter：集中化分析和報(bào)告：收集數(shù)據(jù)、存儲(chǔ)、分析和分發(fā)報(bào)告集中化管理軟件Enterprise

CentralManagement

andReportingReportCenterPolicyCenter什么是Xpress??Xpress是一個(gè)用來(lái)為PacketShape添加壓縮功能的功能模塊，它能夠增加可用帶寬并提高應(yīng)用程序的性能?？蛻?hù)既可以一開(kāi)始就購(gòu)買(mǎi)PacketShaperXpress，也可以使用PacketSeeker或PacketShaper一段時(shí)間后再添加X(jué)press功能。部署要求：Packeteer的加速需要兩個(gè)支持Xpress的設(shè)備，連接的每一端均部署一個(gè)。

PacketSeeker透視能力PacketShaper控制PacketShaperXpress壓縮PacketeerXpress架構(gòu)通過(guò)控制來(lái)確保可用性整形、標(biāo)記Xpress加速ActiveTunnel傳輸加速應(yīng)用程序加速高級(jí)壓縮壓縮的好處主要體現(xiàn)在緩解WAN鏈路的擁塞程度提高關(guān)鍵應(yīng)用程序的速度推遲WAN鏈路升級(jí)計(jì)劃節(jié)約使用現(xiàn)有鏈路的帶寬在以傳輸字節(jié)數(shù)付費(fèi)的場(chǎng)合，節(jié)省帶寬使用費(fèi)為受限制的分支辦公室創(chuàng)造帶寬為增加新的網(wǎng)絡(luò)應(yīng)用程序提供可能Xpress高級(jí)壓縮高級(jí)壓縮增加可用帶寬通過(guò)應(yīng)用程序感知功能來(lái)實(shí)現(xiàn)選擇性地壓縮降低延遲使性能達(dá)到最優(yōu)ActiveTunnel無(wú)需任何配置工作壓縮算法插件使壓縮功能保持在最佳狀態(tài)應(yīng)用程序感知壓縮

提升第七層分類(lèi)能力對(duì)于不同類(lèi)型的應(yīng)用程序，壓縮所起的作用是不一樣的對(duì)不同應(yīng)用程序區(qū)別對(duì)待的壓縮架構(gòu)智能地預(yù)知哪些應(yīng)用程序能夠從壓縮中獲益不把精力浪費(fèi)在那些無(wú)法壓縮的應(yīng)用程序上插件架構(gòu)能夠?qū)崿F(xiàn)最快、最有效的壓縮&提供新技術(shù)的升級(jí)途徑用特定的算法來(lái)壓縮包頭通過(guò)打包來(lái)實(shí)現(xiàn)額外的加速效果ActiveTunnel管理

自動(dòng)的“隧道”發(fā)現(xiàn)功能自動(dòng)發(fā)現(xiàn)其它Xpress設(shè)備&建立壓縮隧道沒(méi)有任何管理負(fù)擔(dān)動(dòng)態(tài)的管理跟蹤記錄網(wǎng)絡(luò)狀況及預(yù)測(cè)的壓縮收益簡(jiǎn)便的可擴(kuò)展能力能夠適應(yīng)完全網(wǎng)狀的環(huán)境，沒(méi)有建立隧道的限制通過(guò)保留效率最高的隧道來(lái)管理有限的資源ActiveTunnel延遲管理

低延遲的算法僅增加25-200微秒的延遲預(yù)先排除不壓縮那些無(wú)法壓縮的數(shù)據(jù)溢出保護(hù)如果資源緊缺，則限制壓縮限制丟包并保障應(yīng)用程序質(zhì)量MTU管理&打包管理數(shù)據(jù)包尺寸問(wèn)題并有選擇地減少數(shù)據(jù)包總量既可以完全保持?jǐn)?shù)據(jù)包單元，也可以根據(jù)最大配置時(shí)間（默認(rèn)10ms）來(lái)保持通過(guò)流量整形來(lái)管理端到端的延遲TCP和UDP傳輸率控制技術(shù)能夠主動(dòng)地管理?yè)砣罅Ω纳朴陕酚善骱鸵恍┢渌O(shè)備中的擁塞隊(duì)列所引起的端到端延遲“數(shù)據(jù)在傳輸途中的延遲是相當(dāng)有限的。導(dǎo)致延遲和抖動(dòng)的最主要原因是擁塞的隊(duì)列。它才是降低應(yīng)用程序性能的罪魁禍?zhǔn)?。”算法插?/p>

模塊化的架構(gòu)實(shí)現(xiàn)了持久更新允許用戶(hù)根據(jù)自己的需求來(lái)進(jìn)行優(yōu)化節(jié)省帶寬吞吐量最大隧道數(shù)算法擁有多種尺寸的字典大號(hào)字典能夠?qū)崿F(xiàn)更大的壓縮比小號(hào)字典則允許更多的隧道數(shù)目前提供的算法有Pred1–極快的預(yù)測(cè)適應(yīng)性算法Pred2–同一算法的二次通過(guò)CNA–預(yù)測(cè)技術(shù)和字符串技術(shù)的結(jié)合ICNA–帶有附加編碼層的增強(qiáng)CAN不依賴(lài)于特定的軟件版本典型的壓縮收益–2x到3x100%50%0%25%75%Oracle3:1Web應(yīng)用普通的Internet應(yīng)用E-mailNetBIOS5:12:12.5:14:1混合平均值*2.5:1*實(shí)際的壓縮收益取決于混合流量的類(lèi)型，但大多數(shù)公司通常能夠?qū)崿F(xiàn)2:1到3:1的壓縮比壓縮吞吐量吞吐量數(shù)值表示的是壓縮后的流量壓縮引擎至少可以接納兩倍的流量155025006500Model2Mbps4Mbps10MbpsXpressMAX

Compressed103050MaxTunnels12002Mbps5950045Mbps30010000155Mbps300不同應(yīng)用程序的壓縮效果客戶(hù)/服務(wù)器=壓縮效果差EmailISP=壓縮效果一般=壓縮效果好MAS提供商基于Web的應(yīng)用程序大學(xué)已壓縮或加密的CitrixHTTPS應(yīng)用程序已壓縮或加密的電子郵件非IP流媒體P2PInternet數(shù)據(jù)庫(kù)應(yīng)用程序SkyX協(xié)議加速——面臨問(wèn)題問(wèn)題 癥狀影響應(yīng)用性能下降應(yīng)用運(yùn)行不穩(wěn)定昂貴的帶寬資料被浪費(fèi)縮小生產(chǎn)力降低廣域網(wǎng)的吞吐量連接的建立變慢，并且會(huì)產(chǎn)生許多問(wèn)題較高不穩(wěn)定的吞吐重傳率高長(zhǎng)距離的延時(shí)高誤碼率低帶寬網(wǎng)絡(luò)擁塞高帶寬PacketeerSkyX怎么解決這些問(wèn)題?交易加速通過(guò)移除不必要的數(shù)據(jù)來(lái)回時(shí)間（RTT）來(lái)減少時(shí)延文件交易加速通過(guò)移除協(xié)議的限制來(lái)增大傳輸速率，并且允許他們用完所有剩余的帶寬加快網(wǎng)頁(yè)下載速度=FastStart+WebPrefetch加速1.5倍加速2.6倍加速8倍文件傳輸加速文件傳輸加速可以保證大文件的傳輸能夠充分使用所有有效帶寬.使窗口大小擴(kuò)展，增加傳輸速率通過(guò)除去慢起機(jī)制增加傳輸速率通過(guò)清除丟包返回時(shí)間增加傳輸速率降低應(yīng)用重傳等待時(shí)間SkyX產(chǎn)品線SkyX網(wǎng)關(guān)XR1010Mbps吞吐量1000并發(fā)連接數(shù)，每秒種100個(gè)新建連接點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)部署2x10/100/1000BaseT以太端口

SkyX網(wǎng)關(guān)XH4545Mbps吞吐量25,000并發(fā)連接數(shù)，每秒種500個(gè)新建連接點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)部署2x10/100/1000BaseT以太端口SkyX網(wǎng)關(guān)XH155155Mbps吞吐量75,000并發(fā)連接數(shù)，每秒種2000個(gè)新建連接點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)部署2x10/100/1000BaseT以太端口SkyX用戶(hù)端/SkyX服務(wù)器用戶(hù)端軟件：兼容Windows98,Me,2000,NT,XPSS10:10Mbps吞吐量SS45:45Mbps吞吐量SS155:155Mbps吞吐量SkyX網(wǎng)關(guān)及服務(wù)器產(chǎn)品系列吞吐量支持遠(yuǎn)程節(jié)點(diǎn)最大連接數(shù)據(jù)新連接/分鐘XR1010M，分支部署4個(gè)2,5006,000XH4545M，數(shù)據(jù)中心部署32個(gè)25,00030,000XH155155M，數(shù)據(jù)中心部署128個(gè)75,000120,000SS1010M4個(gè)，取決于客戶(hù)端License2,5006,000SS4545M32個(gè)，取決于客戶(hù)端License25,00030,000SS155155M，128個(gè)，取決于客戶(hù)端License75,000120,000最新動(dòng)態(tài)——8.0版本AccelerationisakeyedfeaturethatworksandcostssimilartoXpressNewSKUsforacceleration–Add“AC”toaddaccelerationAdd“XA”toaddbothcompressionandaccelerationE.g.,orderPS2500U-ACtoaddAccelerationtoanexisting2500PS2500-L002M-XAtopurchasea2500withaccelerationandcompressionNote,“XP”isstillcompression最新動(dòng)態(tài)——CIFS/DCOMPlug-in通過(guò)收購(gòu)TacitNetworks公司增強(qiáng)CIFS/DCOM分析功能Theplug-inallowsyouto:?Auto-discoverCommonInternetFileSystem(CIFS),DistributedFileSystem(DFS),ActiveDirectory(AD)andMicrosoftExchangetraffic.?ValidatethattrafficisactuallyCIFS,DFS,ADorExchangetrafficandnottrafficmasqueradingovercommonlyusedportnumbers.?Enablesub-classificationofapplicationprocesses(forexample,separateExchangetrafficintofinegrainedclassificationsforMAPI,DirectoryandAdministrationtraffic).?EnablecustomclassificationsbasedonUniqueUniversalIdentifier’s(UUID).?Simplifytheabilitytomeasureutilization,monitorresponsetimes,provisionQOSpoliciesandoptimizecompressionlibrariesfortheseMicrosoftapplications.最新動(dòng)態(tài)——最新產(chǎn)品（1700、3500、7500）NewPacketShaper1U1700,2U3500and2U7500modelsBasedonanewhardwareplatformComplieswiththeEuropeanUnionRestrictionofHazardousSubstances(RoHS)Morecapacityforfuture–processorandmemoryMorescalabilityrangewithineachmodelFewerSKUsPricelistouttoday(April3rd2006)FirstCustomerShip(FCS)

onscheduleforMay1st2006ComparingcurrentandnewmodelsHardwareNewmanagementportNeworientationofLEMslots(2Umodels)SoftwareSamefunctionalityas

currentproductsNewmodelsrequire

PacketWise7.3.0

(releasedatFCS)Newmodelssupportnew8.0andnewAccelerationModuleNew1700競(jìng)爭(zhēng)對(duì)手分析CiscoAllotPeribitExindaCisco的流量管理基于路由器的解決方案訪問(wèn)控制列表(ACLs)和NBAR被用來(lái)實(shí)施/配置高級(jí)功能ACLs/NBAR消耗CPU,顯著降低了設(shè)備的性能啟用ACLs后,Cisco2651的性能NetworkWorldNewsletters的一篇文章中提到,即使使用型號(hào)較新的CiscoRouter模塊(2651),性能也會(huì)隨著篩選器的增加而顯著降低.文章中說(shuō),當(dāng)他們?cè)诼酚善魃霞せ钤S多篩選器后再試圖進(jìn)行路由時(shí),其性能足足下降了70-93%.Cisco的劣勢(shì)監(jiān)視分類(lèi)限于2-4層通過(guò)NBAR來(lái)打開(kāi)5-7層分類(lèi)的市場(chǎng)–許多路由器尚不具備該功能,且其效果也并不十分理想分析功能相當(dāng)有限–需要外部應(yīng)用程序來(lái)輪詢(xún)MIB沒(méi)有應(yīng)用程序響應(yīng)時(shí)間測(cè)量值–只有Ping聲稱(chēng)通過(guò)伙伴關(guān)系實(shí)現(xiàn)產(chǎn)品增強(qiáng)(即Visual)沒(méi)有板載的報(bào)告功能沒(méi)有自動(dòng)警報(bào)(需要一個(gè)SNMP輪詢(xún)站&延遲)沒(méi)有XML(需要一個(gè)SNMP輪詢(xún)站,通過(guò)它再進(jìn)行轉(zhuǎn)換–有限的數(shù)據(jù))SNMP輪詢(xún)會(huì)消耗相當(dāng)一部分WAN帶寬帶寬管理基于CBQ=隊(duì)列.沒(méi)有入站控制&延遲方面的考慮.不具備TCP傳輸率控制技術(shù)壓縮標(biāo)準(zhǔn)的STAC壓縮導(dǎo)致顯著的延遲需要額外的處理卡焦點(diǎn)競(jìng)爭(zhēng)對(duì)手評(píng)估-Allot關(guān)于Packeteer的定位Packeteer已經(jīng)失去了領(lǐng)先地位實(shí)際上并不具備Gigabit級(jí)的性能–架構(gòu)不可擴(kuò)展Packeteer不具備實(shí)時(shí)監(jiān)視的能力優(yōu)勢(shì)高端性能-Allot1010訂戶(hù)管理功能–主要針對(duì)ISP/Cable劣勢(shì)透視能力和控制力不完善沒(méi)有壓縮沒(méi)有加速零散的產(chǎn)品系列–3種架構(gòu)對(duì)Allot發(fā)起進(jìn)攻把應(yīng)用程序流量管理提升到以下高度:監(jiān)視+流量整形+壓縮沒(méi)有壓縮或協(xié)