Netoray-TOG流量管理系統(tǒng)企業(yè)解決方案

NetorayTOG流量管理系統(tǒng)企業(yè)解決方案.萊克斯科技（北京）有限公司目錄1 概述 42 系統(tǒng)的需求背景 42.1 四大資源問題 52.2 傳統(tǒng)流量管理方案缺陷 53 整體方案設(shè)計 63.1 方案目標(biāo) 63.1.1 監(jiān)控帶寬資源，掌控應(yīng)用業(yè)務(wù) 63.1.2 提升帶寬利用價值，提高工作效率 73.1.3 保障關(guān)鍵應(yīng)用，提升客戶滿意度 73.1.4 降低網(wǎng)絡(luò)風(fēng)險，保障網(wǎng)絡(luò)安全 73.2 部署方式 73.2.1 串聯(lián)部署模式 83.2.2 旁路部署模式 83.3 方案描述 93.3.1 流量識別 93.3.2 流量統(tǒng)計 10向?qū)讲樵冊O(shè)計 10細(xì)粒度流量監(jiān)控 11多層面時間查詢 11多樣化流量分析 113.3.3 對象管理 14基于用戶的帶寬管理 14基于服務(wù)的帶寬管理 153.3.4 流量分配 15流量限制 15流量保障 16管控手段 163.3.5 統(tǒng)計報表 173.4 方案特點 193.4.1 提升網(wǎng)絡(luò)可管理性 193.4.2 降低帶寬管理難度 193.4.3 帶寬價值最大化 193.4.4 全景展現(xiàn)網(wǎng)絡(luò)，增強網(wǎng)絡(luò)管理主動性 203.5 產(chǎn)品優(yōu)勢 204 服務(wù)支持 204.1 售前技術(shù)支持服務(wù) 204.2 售前客戶度身訂制服務(wù) 204.3 售后培訓(xùn)服務(wù) 214.4 免費培訓(xùn) 214.5 售后技術(shù)支持和到場服務(wù) 215 公司簡介 22概述萊克斯流量管理系統(tǒng)（NetorayTOG）是由萊克斯科技（北京）科技有限公司推出的專業(yè)流量管理系統(tǒng)，系統(tǒng)以USAP平臺為基礎(chǔ)，基于應(yīng)用層，結(jié)合DPI（數(shù)據(jù)包深度內(nèi)容檢測）、DFI（動態(tài)流狀態(tài)檢測）及智能識別等網(wǎng)絡(luò)應(yīng)用及數(shù)據(jù)識別技術(shù)，通過高性能的硬件平臺為客戶提供業(yè)界性能卓越的流量管理方案。NetorayTOG通過流量識別、流量監(jiān)控、對象管理、流量分配，統(tǒng)計報表，為用戶實現(xiàn)對網(wǎng)絡(luò)流量的全面透析與管控，打造一個高效、智能的網(wǎng)絡(luò)。系統(tǒng)的需求背景隨著信息技術(shù)和互聯(lián)網(wǎng)的深入發(fā)展，互聯(lián)網(wǎng)日益成為人們工作、學(xué)習(xí)和生活的一部分。信息化已經(jīng)深入到各行各業(yè)的核心業(yè)務(wù)中，信息作為繼材料、能源之后的又一重要戰(zhàn)略資源，它的有效開發(fā)和充分利用，已經(jīng)成為社會和經(jīng)濟發(fā)展的重要推動力和取得經(jīng)濟發(fā)展的重要生產(chǎn)要素。因此，目前不論政府、學(xué)校、企事業(yè)單位或是個人對于互聯(lián)網(wǎng)的依賴性也日益突出，一旦Internet出現(xiàn)任何的故障和事故，都將嚴(yán)重影響組織的商業(yè)活動?；仡櫧嗄闕T技術(shù)與應(yīng)用的發(fā)展，基于互聯(lián)網(wǎng)的應(yīng)用從文件共享、文件傳輸（FTP）、靜態(tài)網(wǎng)頁瀏覽（HTML）以及Telnet等內(nèi)容單一、靜態(tài)的、簡單、小規(guī)模的應(yīng)用，逐步發(fā)展包括E-Mail、ERP、OA、CRM、視頻會議、VoIP、即時通訊、網(wǎng)絡(luò)游戲、電子商務(wù)、電子政務(wù)等等動態(tài)的、大規(guī)模的、復(fù)雜的應(yīng)用模式，網(wǎng)絡(luò)中承載的內(nèi)容變得日益復(fù)雜、多樣化和更加豐富。但是我們知道現(xiàn)有的網(wǎng)絡(luò)帶寬資源畢竟是有限的，大量應(yīng)用對帶寬的無秩序、無節(jié)制的搶占，給所有網(wǎng)絡(luò)管理者帶來了無法回避的巨大挑戰(zhàn)。這種挑戰(zhàn)對企業(yè)來說已愈發(fā)嚴(yán)峻。四大資源問題網(wǎng)絡(luò)帶寬資源所遇到的問題，主要體現(xiàn)在以下幾個方面：其一，從管理方面來看，網(wǎng)絡(luò)資源的應(yīng)用業(yè)務(wù)不透明，IT管理員無法知道組織的網(wǎng)絡(luò)的運行狀況、帶寬的使用情況以及網(wǎng)絡(luò)中到底運行著什么應(yīng)用。一份來自于IDC的權(quán)威數(shù)據(jù)顯示：80%以上的IT管理人員無法準(zhǔn)確了解自己的網(wǎng)絡(luò)里存在哪些應(yīng)用；哪些是關(guān)鍵應(yīng)用；哪些是普通應(yīng)用；以及各種應(yīng)用的運行狀態(tài)；帶寬資源的占用情況和網(wǎng)絡(luò)使用的性能。可以說絕大多數(shù)用戶的網(wǎng)絡(luò)完全處于失控狀態(tài)。其二，從帶寬資源占用比例來看，Web瀏覽、私人E-mail收發(fā)、P2P下載、即時通信及在線購物等與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用正愈演愈烈，致使網(wǎng)速變慢。著名研究機構(gòu)YankeeGroup早前發(fā)布的研究報告稱：P2P下載業(yè)務(wù)占用了60%的網(wǎng)絡(luò)資源；BT作為P2P應(yīng)用的典型代表，其消耗的網(wǎng)絡(luò)資源高達(dá)40%；下載流量居前5%的用戶，占所有下載流量的50%。

，由此可以看出，在缺乏控制和有效管理的組織中，寶貴的帶寬資源被惡意的、非關(guān)鍵應(yīng)用所占用，而大部分用戶的合法應(yīng)用則使用一小部分的帶寬資源。其三，從帶寬資源保障來看。與用戶生產(chǎn)經(jīng)營、信息安全、關(guān)鍵用戶息息相關(guān)的各類網(wǎng)絡(luò)應(yīng)用，如ERP、數(shù)據(jù)庫、中間件、電子商務(wù)、視頻會議等，它們所需資源與日俱增，然而卻要和P2P、網(wǎng)絡(luò)游戲等無關(guān)應(yīng)用同等條件搶奪資源，大大浪費了有限的資源，影響了正常的使用。其四，從網(wǎng)絡(luò)安全方面來看，各類網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)攻擊的存在，有可能導(dǎo)出突發(fā)的異常流量，嚴(yán)重阻塞網(wǎng)絡(luò)骨干和Internet出口的通道。面對這種情況，傳統(tǒng)的解決方案無能為力。傳統(tǒng)流量管理方案缺陷傳統(tǒng)的流量管理方案，或多或少存在一些缺陷，主要表現(xiàn)在以下兩個方面。其一是進(jìn)行系統(tǒng)擴容，增加網(wǎng)絡(luò)帶寬，這是一種比較消極的、被動的解決方法。一方面擴大帶寬所帶來的成本增加又是組織所必須要面對和解決的問題。此外，帶寬改善和增加總是有限的，不可能無限制地增加下去，而增加的帶寬是否能夠得到有效的管理和使用，在這種情況下又如何才能保證IT投資的ROI（投資回報率），都是難以解決的問題。其二是通過路由交換設(shè)備。修改路由轉(zhuǎn)發(fā)表，實現(xiàn)一定程度的流量控制，但這種傳統(tǒng)的IP包流量識別和QoS控制技術(shù)，僅對IP包頭中的“五元組”信息進(jìn)行分析，來確定當(dāng)前流量的基本信息。傳統(tǒng)IP路由器也正是通過這一系列信息來實現(xiàn)一定程度的流量識別和QoS保障，但其僅僅分析IP包的四層以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型。隨著網(wǎng)上應(yīng)用類型的不斷豐富，僅通過第四層端口信息已經(jīng)不能真正判斷流量中的應(yīng)用類型，更不能應(yīng)對基于開放端口、隨機端口甚至采用加密方式進(jìn)行傳輸?shù)膽?yīng)用類型。例如，現(xiàn)在流行的P2P類應(yīng)用會使用跳動端口技術(shù)及加密方式進(jìn)行傳輸，基于交換路由設(shè)備進(jìn)行流量控制的方法對此完全失效。整體方案設(shè)計萊克斯科技(北京）有限公司LYXSolutionsInc.創(chuàng)建于2005年。作為專業(yè)的內(nèi)容和應(yīng)用安全設(shè)備提供商，LYX積累了多年內(nèi)容和應(yīng)用安全產(chǎn)品研發(fā)和市場運做經(jīng)驗。LYX憑借其細(xì)致的服務(wù)精神和國際一流的技術(shù)，本著“化繁為簡”的原則打造適合中國本土化需求的高性能產(chǎn)品；并為高速發(fā)展的網(wǎng)絡(luò)市場，提供高性價比的新一代網(wǎng)絡(luò)安全整體解決方案。NetorayTOG系列流量管理系統(tǒng)是萊克斯公司推出的，專業(yè)的、基于應(yīng)用和內(nèi)容的流量管理產(chǎn)品，既適用于大中型企業(yè)、校園網(wǎng)、城域網(wǎng)等流量大、應(yīng)用復(fù)雜的網(wǎng)絡(luò)環(huán)境，也適用于需優(yōu)化互聯(lián)網(wǎng)接入、保證關(guān)鍵業(yè)務(wù)應(yīng)用、控制網(wǎng)絡(luò)接入成本的中小型企業(yè)的網(wǎng)絡(luò)環(huán)境。方案目標(biāo)作為業(yè)界領(lǐng)先的應(yīng)用優(yōu)化與流量管控解決方案，NetorayTOG能在以下幾個方面幫助用戶：監(jiān)控帶寬資源，掌控應(yīng)用業(yè)務(wù)NetorayTOG流量管理系統(tǒng)采用DPI和DFI相結(jié)合的方式，深度檢測各類網(wǎng)絡(luò)應(yīng)用所占帶寬資源，幫助網(wǎng)絡(luò)管理員清楚把握網(wǎng)絡(luò)內(nèi)部各類應(yīng)用所占帶寬比例，其正確率高達(dá)95%以上。目前，TOG支持?jǐn)?shù)百種協(xié)議和應(yīng)用的自動識別，涵蓋了web應(yīng)用，文件傳輸，IM聊天，P2P下載，網(wǎng)絡(luò)游戲，證券投資都各行各業(yè)各種應(yīng)用，，基本覆蓋了目前主流的網(wǎng)絡(luò)協(xié)議和應(yīng)用類型，可為用戶提供全面的、有效的協(xié)議支持。同時，系統(tǒng)還提供用戶自定協(xié)議或應(yīng)用，用戶可以基于UDP/TCP端口進(jìn)行特殊應(yīng)用流量的分析與控制。提升帶寬利用價值，提高工作效率針對當(dāng)前Web瀏覽、私人E-mail收發(fā)、P2P下載、網(wǎng)絡(luò)電視、即時通訊及網(wǎng)絡(luò)游戲等與工作不太相關(guān)和無關(guān)的應(yīng)用、TOG提供了基于流量，基于連接數(shù)，基于源IP、目的IP等多種方式進(jìn)行控制非關(guān)鍵應(yīng)用，封堵無關(guān)應(yīng)用，極大地提升現(xiàn)有帶寬的利用價值，避免了因額外租用出口帶寬資源而增加網(wǎng)絡(luò)運營成本，大大提高了用戶的工作效率。保障關(guān)鍵應(yīng)用，提升客戶滿意度在這個互聯(lián)網(wǎng)應(yīng)用繁榮的時代，各種關(guān)鍵應(yīng)用（如ERP、CRM、OA系統(tǒng)、視頻會議系統(tǒng)等）越來越受到其它網(wǎng)絡(luò)應(yīng)用的沖擊，導(dǎo)致這些關(guān)鍵業(yè)務(wù)的應(yīng)用得不到保障。TOG流量管理系統(tǒng)針對這些問題，結(jié)合帶寬通道的功能、基于應(yīng)用和內(nèi)容，為每種協(xié)議或用戶配置最大的帶寬限制、保證帶寬；同時基于優(yōu)先級的不同，高優(yōu)先級的應(yīng)用和用戶可以租借低優(yōu)先級用戶的帶寬，最大程度地保證高優(yōu)先級應(yīng)用或用戶的帶寬使用。降低網(wǎng)絡(luò)風(fēng)險，保障網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)中的異常流量，容易導(dǎo)致網(wǎng)絡(luò)癱瘓的危險，TOG第一時間捕獲異常信息，幫助網(wǎng)絡(luò)管理員分析異常信息來源，處理異?，F(xiàn)象。大大降低了網(wǎng)絡(luò)安全風(fēng)險。同時通過對網(wǎng)絡(luò)異常流量和網(wǎng)絡(luò)攻擊進(jìn)行預(yù)先防護，大大提高了網(wǎng)絡(luò)的可靠性和穩(wěn)定性。同時，多種多樣的報表幫助管理人員查缺補漏，進(jìn)一步降低了網(wǎng)絡(luò)風(fēng)險的發(fā)生概率，保障網(wǎng)絡(luò)的安全。部署方式NetorayTOG流量管理系統(tǒng)可以采用多種方式靈活部署，通過分析處理流入和流出的數(shù)據(jù)包，有效地實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)控。串聯(lián)部署模式將TOG直接串接在用戶網(wǎng)絡(luò)鏈路中實現(xiàn)的?？梢詫崿F(xiàn)對所有數(shù)據(jù)的審計、控制和攔截功能，適用于對網(wǎng)絡(luò)拓?fù)涞母牟幻舾械挠脩羰褂谩４?lián)部署模式示意圖旁路部署模式旁路部署模式，是采用與交換機的鏡像端口相連，通過抓包的方式，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的審計。它的優(yōu)點是可靠性高，安全性好，不增加網(wǎng)絡(luò)延遲，設(shè)備故障時不影響整個網(wǎng)絡(luò)運行。旁路部署模式示意圖在支持單點部署的同時，NetorayTOG系統(tǒng)還支持分布式部署、集中管理的模式，大大方便了存在多個分支機構(gòu)的集群用戶的管理。方案描述NetorayTOG流量管理系統(tǒng)是一系列基于應(yīng)用和內(nèi)容的、專業(yè)的網(wǎng)絡(luò)安全產(chǎn)品，其功能具體如下：流量識別NetorayTOG流量管理系統(tǒng)基于DPI和DFI相結(jié)合的協(xié)議與應(yīng)用分析技術(shù)，識別率高達(dá)95%以上，支持16大類，326種網(wǎng)絡(luò)主流應(yīng)用。同時，系統(tǒng)還提供用戶自定協(xié)議或應(yīng)用，用戶可以基于UDP/TCP端口進(jìn)行特殊應(yīng)用流量的分析與控制。如下圖所示：萊克斯科技（北京）有限公司通過位于北京的研發(fā)中心，對新的網(wǎng)絡(luò)協(xié)議、應(yīng)用類型及時提供最新的特征碼庫。同時也可以為客戶提供量身定做的自定義特征碼，能夠為不同的應(yīng)用環(huán)境定制相應(yīng)的特征碼庫，使每個客戶都擁有一個高效，便捷的網(wǎng)絡(luò)環(huán)境。流量統(tǒng)計統(tǒng)計功能是帶寬管理設(shè)備必不可少的基本功能之一。網(wǎng)絡(luò)管理員在制定帶寬管理策略之前，需要首先了解當(dāng)前網(wǎng)絡(luò)的運行情況，如果網(wǎng)絡(luò)存在瓶頸，應(yīng)能夠及時、直觀地察看到是什么用戶的何種應(yīng)用在哪個時間占用了大量的資源，從而及時定位問題、解決問題。向?qū)讲樵冊O(shè)計 NetorayTOG巧妙地融合了用戶、應(yīng)用、時間三維統(tǒng)計因素，通過簡潔、易用的人機界面，向用戶提供豐富多樣的統(tǒng)計報表。向?qū)降脑O(shè)計，極大地簡化了用戶界面，提高了易操作性，使得網(wǎng)絡(luò)管理員在任何時刻，均能看到其期望的報表。細(xì)粒度流量監(jiān)控 NetorayTOG支持針對多種對象的流量統(tǒng)計和查詢。對于網(wǎng)絡(luò)流量的各個主體，比如系統(tǒng)、用戶、部門、用戶群組、IP、IP群組、應(yīng)用、應(yīng)用群組等，均能準(zhǔn)確、有效地紀(jì)錄其流量和連接信息，并優(yōu)化存儲。多層面時間查詢 NetorayTOG支持多層面的時間查詢。用戶可以根據(jù)實時統(tǒng)計察看當(dāng)前網(wǎng)絡(luò)帶寬使用情況，也可以查詢短期統(tǒng)計信息，了解系統(tǒng)帶寬在最近一段時間的運行情況，同時也可以任意指定一段時間，查詢其間的相關(guān)統(tǒng)計信息。多樣化流量分析 NetorayTOG支持多樣化的分析技術(shù)，對于查詢結(jié)果，可以進(jìn)行排序、細(xì)化、透視、跟蹤。排序 統(tǒng)計的結(jié)果可能是雜亂無章的，為了提取到用戶關(guān)心的信息，往往需要針對統(tǒng)計結(jié)果進(jìn)行排序。NetorayTOG針對查詢結(jié)果，提供了強大的排序支持，用戶可以對任何查詢結(jié)果中的任意字段，進(jìn)行升序和降序排列，如下圖：圖二、統(tǒng)計結(jié)果排序細(xì)化針對部分統(tǒng)計結(jié)果，可能需要進(jìn)行更為詳細(xì)的統(tǒng)計分析。NetorayTOG支持針對部分統(tǒng)計對象的細(xì)化分析，如下圖：圖三、統(tǒng)計結(jié)果細(xì)化透視NetorayTOG支持針對統(tǒng)計結(jié)果的透視分析。對于部分統(tǒng)計結(jié)果，需要分析其構(gòu)成比例或者分布情況，NetorayTOG提供了完善的支持，如下圖：圖四、統(tǒng)計結(jié)果透視(餅圖)圖五、統(tǒng)計結(jié)果透視(折線圖)跟蹤NetorayTOG支持針對特定統(tǒng)計對象的流量及連接數(shù)變化跟蹤，以觀察和預(yù)測在一定時間內(nèi)的帶寬變化信息，如下圖：圖六、統(tǒng)計結(jié)果跟蹤對象管理TOG的各種策略均是通過對象完成的，而對象又可分為兩類，一類是用戶對象管理，一類是策略對象管理。用戶對象是指用戶對象、用戶組對象、應(yīng)用對象、外網(wǎng)對象等策略啟用的條件。而策略對象是指帶寬限制對象、連接數(shù)限制對象，時間限制對象等策略啟用的手段。由此可見，對象是策略的重要組成部分，策略可以看成是基于對象（組）的規(guī)則集，合理地構(gòu)建和管理對象，是建立有效的訪問控制策略的前提。基于用戶的帶寬管理 NetorayTOG支持基于用戶的帶寬管理?！坝脩簟睒?biāo)識了網(wǎng)絡(luò)流量的來源屬性，NetorayTOG支持豐富的用戶概念，它可以是用戶名稱、部門名稱、用戶群組，也可以是MAC地址、IP地址、IP地址段或者IP群組等。通過該屬性，網(wǎng)絡(luò)管理員可以方便的針對網(wǎng)絡(luò)流量的來源制定針對性的帶寬管理策略。TOG用戶對象管理既可以針對不同的用戶組設(shè)置帶寬，亦可針對單獨的用戶進(jìn)行帶寬設(shè)置；用戶既可以通過認(rèn)證用戶的賬號進(jìn)行設(shè)置，也可以直接通過IP用戶進(jìn)行設(shè)置。從而實現(xiàn)不同屬性的互聯(lián)網(wǎng)使用者按需使用網(wǎng)絡(luò)資源，保障網(wǎng)絡(luò)資源得到合理的使用時間對象TOG能夠以時間段的形式設(shè)置詳細(xì)的時間策略，該策略可被后面的帶寬策略調(diào)用，從而實現(xiàn)分時段管理流量。基于服務(wù)的帶寬管理NetorayTOG支持基于服務(wù)的帶寬管理。“服務(wù)”標(biāo)識了網(wǎng)絡(luò)流量的類別屬性，網(wǎng)絡(luò)管理員能夠根據(jù)流量所屬的應(yīng)用層協(xié)議或者服務(wù)，制定針對性的帶寬管理策略。通過深度包檢測、主機行為特征分析及主動預(yù)測技術(shù)，NetorayTOG能夠支持文件傳輸、終端協(xié)議、數(shù)據(jù)庫、電子郵件、P2P應(yīng)用、網(wǎng)絡(luò)電視、即時消息、音視頻、流媒體、網(wǎng)絡(luò)游戲、股票軟件及其它常見協(xié)議等10多類200余種內(nèi)置服務(wù)，同時支持用戶自定義服務(wù)擴展。對于當(dāng)前較為流行的P2P下載(BT、迅雷、電驢等)、網(wǎng)絡(luò)電視等帶寬吞噬型應(yīng)用具有非常好的識別和限制效果。TOG所特有的通道理念，使用戶可以按照自身需要劃分多個通道，通道間既獨立把握帶寬，又支持通道帶寬出租等功能，進(jìn)一步方便用戶配置。帶寬限制對象TOG對帶寬的限制包括最大帶寬限制和最小帶寬保障，將限制和保障有機的結(jié)合在一起，通過對流速的限制管理用戶帶寬。連接數(shù)限制對象除了流量速度，P2P等應(yīng)用的出現(xiàn)，使得連接數(shù)也成為了網(wǎng)絡(luò)帶寬資源衡量的一大標(biāo)準(zhǔn)，TOG既可以通過連接數(shù)數(shù)目，也可以通過最大連接速率進(jìn)行限制。外網(wǎng)對象如果說普通的產(chǎn)品都是基于內(nèi)網(wǎng)上網(wǎng)管理的話，TOG所推出的基于目的地址，基于外網(wǎng)對象的管理則將帶寬管理理念繼續(xù)向前推進(jìn)。TOG能夠通過IP、IP段、IP掩碼的形式劃分外網(wǎng)IP，從外至內(nèi)限制網(wǎng)絡(luò)流量。流量分配TOG的流量分配功能是通過策略設(shè)置的方式實現(xiàn)的，通過對用戶對象、策略對象、所屬通道的限制，通過下發(fā)/平均的手段，同時伴以獨有的租借功能，達(dá)到流量限制和流量保障的目的。流量限制通常來說，不同類型部門和用戶的業(yè)務(wù)流量存在很大的差異，流量限制功能可以根據(jù)實際需要，對不同部門和用戶所需的帶寬資源進(jìn)行合理規(guī)劃和限制，避免不同用戶和部門之間對帶寬資源的爭用。而具體來說，在對帶寬的限制方面，TOG又分為對用戶的流量限制，對應(yīng)用的流量限制，和對通道的總體限制。用戶/用戶組的流量限制該功能強調(diào)用戶的概念，通過為用戶/用戶組在一定時間段內(nèi)設(shè)定流量限制策略，即通過一條策略就能對所有用戶中的每個用戶設(shè)置策略，從而有效限制P2P、流媒體等大量消耗網(wǎng)絡(luò)帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用。同時我們所特有的下發(fā)和平均功能還可以幫助管理員靈活的管理用戶的流量額度，即可以使用戶共用帶寬資源，又可以一條策略就為每個用戶分配各自的帶寬資源。應(yīng)用/應(yīng)用組的流量限制該功能則強調(diào)應(yīng)用的概念，對于與工作無關(guān)或者是不是工作主要需要的上網(wǎng)行為，我們可以對其進(jìn)行封堵和流量控制，萊克斯強大的應(yīng)用識別能力保證了準(zhǔn)確的控制功能，可以針對每一個詳細(xì)的應(yīng)用進(jìn)行控制通道整體的流量限制基于通道整體的流量限制功能則強調(diào)通道整體的概念，即從帶寬通道整體的角度對數(shù)據(jù)流進(jìn)行管理，通過為通道里的某種網(wǎng)絡(luò)應(yīng)用設(shè)定流量限額閥值，在預(yù)定的周期性時間段內(nèi)，限制該通道里所有用戶的流量控制，實現(xiàn)對非關(guān)鍵業(yè)務(wù)，特別是不良應(yīng)用在使用上的有效約束。流量保障對于用戶關(guān)鍵業(yè)務(wù)所需流量，TOG也提供了強有力的手段進(jìn)行保障，將通道、應(yīng)用、用戶三者有機的結(jié)合在一起，保障用戶的關(guān)鍵業(yè)務(wù)不受其他應(yīng)用侵占帶寬資源。我們知道，在各個單位，其中一些網(wǎng)絡(luò)應(yīng)用（視頻會議、OA系統(tǒng)）或網(wǎng)絡(luò)用戶（高層領(lǐng)導(dǎo)）的重要性和優(yōu)先級永遠(yuǎn)最高。為了保證這些應(yīng)用和用戶在任何時間都能獲得良好的使用效果，必須為其預(yù)留專門帶寬資源，防止來自別的應(yīng)用和用戶的網(wǎng)絡(luò)干擾。TOG所獨有的策略租借和通道出租功能則要求在盡可能的情況下，帶寬資源提供給用戶關(guān)鍵應(yīng)用所需，從而保證所有的資源不浪費在無用的應(yīng)用上。管控手段眾所周知，P2P應(yīng)用就是通過建立大量連接實現(xiàn)高速下載，雖然每個連接的傳輸流量不大，但大量連接同時新建并存在，就會極大地消耗有限的網(wǎng)絡(luò)帶寬資源，給企事業(yè)網(wǎng)絡(luò)構(gòu)成巨大的壓力。因此在具體的分配手段上，TOG既可以通過流量速度進(jìn)行分配，也可以通過對連接數(shù)進(jìn)行限制。TOG的連接控制功能包括控制并發(fā)連接數(shù)和每秒新建連接數(shù)，可以有效地限制每用戶和通道整體的并發(fā)連接數(shù)和每秒新建連接數(shù)來限制諸如P2P連接和預(yù)防病毒的爆發(fā)。統(tǒng)計報表TOG根據(jù)用戶在網(wǎng)絡(luò)管理中的實際需求，對統(tǒng)計模板進(jìn)行了細(xì)致的優(yōu)化，刪除了其中繁瑣復(fù)雜的部分，配合直觀的餅狀圖、走勢圖等圖表（如下圖示例），為用戶清晰呈現(xiàn)網(wǎng)絡(luò)運行過程中的要點信息，為用戶網(wǎng)絡(luò)的優(yōu)化提供了強大的分析工具。幫助管理者分析網(wǎng)絡(luò)，為下一步制定網(wǎng)絡(luò)流量優(yōu)化策略提供直觀的決策依據(jù)。統(tǒng)計報表包括：IP檔案網(wǎng)路統(tǒng)計流量時間走勢應(yīng)用時間走勢應(yīng)用直方圖當(dāng)前連接信息豐富多彩的報表信息幫助用戶直觀感受網(wǎng)絡(luò)帶寬使用情況。同時支持報表訂制功能。方案特點提升網(wǎng)絡(luò)可管理性采用IP/MAC綁定以及多種認(rèn)證手段，提升對用戶的可管理性準(zhǔn)確的應(yīng)用識別能力，提升對網(wǎng)絡(luò)應(yīng)用的可管理性高精度的帶寬管理、提升對網(wǎng)絡(luò)帶寬的可管理性。降低帶寬管理難度化繁為簡的多樣管理手段，降低網(wǎng)絡(luò)管理難度智能的網(wǎng)絡(luò)應(yīng)用識別能力，降低應(yīng)用的管理難度多維度多角度的管理策略，降低帶寬分配難度帶寬價值最大化關(guān)鍵業(yè)務(wù)帶寬保障，確保帶寬應(yīng)用價值非業(yè)務(wù)帶寬限制，減少帶寬價值浪費業(yè)務(wù)應(yīng)用帶寬合理分配調(diào)度，最大化帶寬應(yīng)用價值全景展現(xiàn)網(wǎng)絡(luò)，增強網(wǎng)絡(luò)管理主動性向?qū)讲樵兘y(tǒng)計，提供用戶、應(yīng)用以及時間多維度的統(tǒng)計信息細(xì)粒度流量監(jiān)控，準(zhǔn)確監(jiān)控到每個用戶和每種應(yīng)用的流量多樣化流量分析，排序、細(xì)化、透視、跟蹤每個流量監(jiān)控標(biāo)本多種類型流量報表、全景展現(xiàn)網(wǎng)絡(luò)狀況、隨心所欲管理網(wǎng)絡(luò)產(chǎn)品優(yōu)勢專業(yè)的USAP平臺，具有高穩(wěn)定性高處理能力高可靠性設(shè)計，采用軟硬件BYPASS、具備雙機熱備功能采用DPI/DFI雙引擎數(shù)據(jù)分析，應(yīng)用及協(xié)議精準(zhǔn)分析支持在線更新應(yīng)用協(xié)議庫、URL分類庫多維度多角度流量管理系統(tǒng)，多種手段流量管理支持IP/MAC綁定，支持web認(rèn)證、windows域認(rèn)證、LDAP認(rèn)證、radius認(rèn)證等多種認(rèn)證手段進(jìn)行用戶管理用戶界面友好，操作簡單服務(wù)支持售前技術(shù)支持服務(wù)萊克斯公司擁有多名資深系統(tǒng)分析員和高級技術(shù)顧問，以客戶為中心，提供優(yōu)質(zhì)、及時、標(biāo)準(zhǔn)的支持服務(wù)。我們將集中公司的技術(shù)資源，采取一套完整的系統(tǒng)和網(wǎng)絡(luò)管理工具，全力解決用戶遇到的問題和故障。同時以預(yù)防為主，負(fù)責(zé)制定相應(yīng)的預(yù)防保養(yǎng)計劃和措施，積極協(xié)助用戶預(yù)防信息系統(tǒng)運行中的隱患，提升系統(tǒng)性能，減少系統(tǒng)停機時間，保障系統(tǒng)正常運行，提高投資回報率。售前客戶度身訂制服務(wù)我們可以根據(jù)客戶的實際情況，進(jìn)行功能的定制，使得我們的網(wǎng)關(guān)和我們的服務(wù)更適合客戶的需求。售后培訓(xùn)服務(wù)我們將負(fù)責(zé)我們產(chǎn)品的安裝，調(diào)試和使用的所有培訓(xùn)。免費培訓(xùn)免費為用戶培訓(xùn)各個單位網(wǎng)絡(luò)的維護人員，目的是為了使客戶在工程完工后，能簡單、輕松的對本網(wǎng)絡(luò)作必