如何實現“流量”的可視與可控?
深信服流量控制的目標是更全更準的管控與更人性化的管理。管控方面,主要是對 P2P 應用的全流量管控,以及基于用戶、終端等多維度應用流量統計;管理方面,主要是從單級策略到多級策略,從靜態策略到動態策略,從一刀切的封堵,到疏堵結合的方式,多種創新技術結合,既能保障業務正常高效率的運行,還能兼顧用戶體驗。
技術:精確控制P2P上下行流量,實現業務帶寬有效擴展◎ 傳統流控設備治標不治本傳統流控基于緩存丟包的技術,但由于 P2P 應用的帶寬侵蝕性,導致即使流控設備保障了內部 LAN 網口的帶寬空余,但實際上,流控設備的 WAN 口依然被大量的 P2P 下行報文占滿,**終實際業務帶寬無法得到有效擴展。 對于有信息溯源需求的用戶:詳細記錄內網人員上網軌跡作為追查依據,滿足國家合規要求。閔行區運營上網行為管理業務
典型方案
互聯網出口上網行為管理解決方案
隨著信息技術的發展,企業等單位的業務模式在不斷發生改變。有許多重要的業務是通過互聯網來進行,如果對公司網絡沒有有效管理,過度開放的網絡環境必會帶來種種問題:大量與業務無關的網絡應用耗費時間,降低員工工作效率;P2P 等高帶寬消耗類型應用占用大量帶寬資源,嚴重影響業務正常進行;員工肆意外發非法言論,組織承擔法律責任。
因此,各組織需要針對互聯網出口進行上網行為管理:
多方位的的應用控制:在上班時間合理管控與業務無關的網絡應用,提高工作效率;有效的流量控制:合理分配帶寬資源,保證業務帶寬,提高帶寬利用率;
對于有信息溯源需求的用戶:詳細記錄內網人員上網軌跡作為追查依據,滿足國家合規要求;組織分支機構一體化網關:由總部集中管理平臺統一管控,管理更高效率的可靠。 長寧區原則上網行為管理好處挑戰:同一個應用的“好功能”和“壞功能”,管和不管兩難。
目前,通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設。AC憑借P2P智能識別技術,不僅識別和管控常用P2P、加密P2P,還能對不常見和未來將出現的P2P應用加以控制。
目前互聯網上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性,傳統流控手段是通過緩存和丟包手段來實現流量控制的目的,但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制,即使被丟包依然不會主動降低速率,仍搶占大量的帶寬資源。同時對于下行的接收流量來說,被丟棄的數據包已經占用了線路帶寬,關鍵業務的帶寬依然得不到提升,流控達不到預期的效果。
讓數據更有價值
為什么要讓數據更有價值?
大數據時代,數據將成為變革的驅動力麥肯錫:“數據,已經滲透到當今每一個行業和業務職能領域,成為重要的生產因素。人們對于海量數據的挖掘和運用,預示著新一波生產率增長和消費者盈余浪潮的到來?!薄按髷祿r代預言家”維克托 · 邁爾 - 舍恩伯格:在其《大數據時代》一書中提到“大數據開啟了一次重大的時代轉型,大數據將帶來巨大的變革,改變我們的生活、工作和思維方式,改變我們的商業模式,影響我們的經濟、科技和社會等各個層面。”
海量上網行為日志蘊含無限價值等待去挖掘一個 200 人的公司每月會有 240G 上網行為數據一個 500 人的公司每月會有 600G 上網行為數據一個 20000 人的公司,一個月大約會有 60T 的上網行為數據上網行為日志包含的信息量巨大:用戶身份、手機號、微信 ID 等各種虛擬賬號,同時還包括用戶訪問的網站、搜索的關鍵字、發送的郵件、訪問的論壇、發布的微博等所有上網行為產生的日志。 疏堵結合,兼顧業務保障和用戶體驗。
為什么上網需要可視可控?
“看不見管不住”的風險讓網絡管理更加困難
互聯網已經成為重要的生產資料,越來越多組織的業務在向互聯網遷移,然而互聯網卻是一把“雙刃劍”,管理得好可以讓辦公效率大增,促進業務的發展;而缺乏管理的互聯網將帶來諸多問題,不僅降低工作效率,還給組織帶來各種業務風險。
非法、難定義的上網行為,給客戶帶來各種問題
辦公效率低下:員工在上班時間玩游戲、聊天、看視頻、瀏覽新聞、在線購物等;企業信息存在安全風險:各種外發途徑(如 HTTP 上傳、網盤上傳、論壇發帖和上傳、郵件外發附件、IM 外發、微博上傳等)容易泄露企業**信息,造成無法估量的損失;無線網絡缺乏有效管理:在有線和無線混合使用的網絡里,有線和無線網絡無法統一管控,移動 APP 應用無法有效識別和控制,無線用戶權限無法精細劃分,管理難度大。
大數據時代,數據將成為變革的驅動力。靜安區互聯網上網行為管理銷售價格
非法、難定義的上網行為,給客戶帶來各種問題。閔行區運營上網行為管理業務
當帶寬有限時,企業希望通過限制P2P、流媒體等應用來保障郵件、訪問網站等業務相關應用的流暢性。傳統的解決方法是通過靜態的帶寬分配策略,根據應用的重要性分配相應的帶寬。無論網絡情況如何變動,分配的帶寬都是固定的,不能自動調整,這樣的流控策略往往造成帶寬資源的浪費。比如某些業務應用帶寬資源不足,而其他應用的帶寬資源卻處于空閑狀態,得不到有效利用。
針對此類問題, AC提供了動態流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態,實現針對性制定流控策略。當線路空閑時可以放寬通道帶寬限制,應用流量可突破原來設定的比較大帶寬限制;當線路繁忙時可以下壓通道帶寬,使帶寬恢復到被限制狀態,執行原有的流控策略。通過靈活的帶寬管理,比較大滿足業務對帶寬的需求,實現帶寬的比較大價值。 閔行區運營上網行為管理業務
上海黑象信息科技有限公司致力于商務服務,以科技創新實現***管理的追求。黑象擁有一支經驗豐富、技術創新的專業研發團隊,以高度的專注和執著為客戶提供技術開發,技術轉讓,技術咨詢,技術服務。黑象始終以本分踏實的精神和必勝的信念,影響并帶動團隊取得成功。黑象始終關注商務服務行業。滿足市場需求,提高產品價值,是我們前行的力量。