北京华盖创新科技有限公司
16
北京华盖创新科技有限公司
5.2. 灵活的带宽管理
在传统的IP网络中，所有的报文都被无区别的等同对待。每个路由器都对所有报文采取先进先出（FIFO，First In First Out）的策略进行处理，它尽最大的努力（Best－Effort）将报文送到目的地，但对报文传送的可靠性、传输延迟等不做任何保证。在一个网络中，不同的人员对带宽的使用是不均衡的，有人使用得多，那么留给别人的带宽就少，如果某些人员使用BT、迅雷下载文件或者使用PPStream、PPLive在线收看网络电视，那么这些人员就会占用大量带宽，并将持续占用甚至耗尽出口带宽资源，造成网络速度和性能明显下降，使其他用户的正常网络应用比如Web访问、收发E-mail、MSN聊天、股票查询、视频会议出现延迟、停顿、掉线等现象。
与类似产品单纯通过对P2P及其他特定流量进行带宽控制来变相“保障”正常应用的方式不同，流控设备同时提供基于应用或基于IP的“带宽控制”、“带宽预留”、“带宽保证”三种机制，为用户灵活调控网络带宽资源提供更方便的功能。
在精确识别应用协议的前提下，流控设备提供以下三种带宽调控机制：
(1)带宽限制：根据策略对特定IP/IP组、应用协议进行带宽限制，避免这些IP/IP组、应用协议过度使用带宽而影响他人和整个网络。
17
北京华盖创新科技有限公司
特别地，流控设备支持针对“未知协议”的带宽限制功能，可将未识别或尚未支持的协议流量或异常流量控制在一定的范围内。
下图为某用户设定的策略：每天8点到24点将P2P和NetTV的上下行带宽限制为10M，其它时间不限，并使用自定义的图表定制的实际效果图。
(2)带宽预留：预留出一定的带宽给特定的IP/IP组或应用协议使用。比如：假设网络出口的总带宽为100M，如果为某些IP、IP网段、应用协议预留了10M带宽，那么其他所有IP、应用协议可使用的总带宽即为90M。 预留出的10M带宽始终属于规定的IP、IP网段、应用协议所有，其他任何IP、应用协议无论如何都不能占用。
(3)带宽保证：带宽保证与带宽预留类似。所不同的是，带宽保证在其保证的带宽不能满足要求的时候，会从剩余的总带宽里借用所需带宽。以上面(2)中提到例子为例，如果做一条带宽保证策略，分配10M带宽给某IP组，那么当某个时刻该IP组所需要的带宽大于10M，比如15M，那么流控设备就会从其余的90M带宽中借出5M给该IP组以满足其使用。
对于运营商，在P2P应用已成潮流的现实背景下，运营商已不单纯着眼于如何控制P2P流量来控制带宽成本和运营压力，而是逐步寻求通过P2P增值运营来实现收益。在很多地方，运营商自主开办的IPTV同样也是依赖于P2P技术，那么对于运营商来说，能对该IPTV进行带宽预留或带宽保证就更具现实意义；对于企业，是否可以以及如何
18
北京华盖创新科技有限公司
优先保障关键业务、关键科室、关键IP的带宽使用是他们首要关注的功能点，而精细的统计分析报表对于网络管理人员更具有策略上的指导意义；对于特殊行业（比如网吧），盈利主要来自于网络游戏与QQ视频聊天等消遣娱乐型应用，对这些盈利性的应用进行带宽保证，同时对大量占用带宽的P2P下载进行带宽限制，限制与保证结合，可大幅度提升网络的整体性能和用户满意度。
流控设备的带宽管理灵活性在具体使用中体现在两个方面：
(1)数据通道：定义带宽管理和调度方式。上面所说的带宽限制、带宽预留和带宽保证就是三种不同类型的带宽对象。系统根据带宽类型和带宽的大小系统地对带宽进行分配和调度。
(2)策略：策略是用来将流量进行分类的机制。流控设备里所定义的每一条策略可以包含源地址、目标地址、数据流向（上行还是下行）、应用协议等因素。当匹配这些因素后，就会执行某个动作，如阻断、放行或将其注入某个数据通道。通过将符合这些条件的数据注入通道，实际上就已经对符合上述条件的数据包实施了流量管理。
(3)策略调度：策略调度是灵活执行流量控制的方法，通过策略调度，可以区分每天时段，每周时段，各自调用不同的策略组，从而实现灵活控制流量。例如：对于企业可以设置如下灵活的策略调度：周一到周五，每天早上8点到12点限制，下午2点到5点半限制，其他时间不限制或者放宽限制；对于运营商，可以设置白天时段流量适当放宽，完善对P2P实施控制，保证关键业务HTTP等应用的带宽。
5.3. 内网IP统计功能
(1) 用户可在Web界面中选择是否打开内网IP统计功能。 (2) TOP N统计功能
用户可选择TOP 10 、20、30、50、100、所有IP的统计排名，并可选择以下八种方式：
a、 按照总流量进行排名 b、 按照流入流量进行排名 c、 按照流出流量进行排名 d、 按照总速率进行排名 e、 按照流入bps进行排名
19
北京华盖创新科技有限公司
f、 按照流出bps进行排名 g、 按照连接数进行排名 h、 按照IP地址进行排名
同时可以设定是否按照每15、30、45、60秒刷新一次数据或者不刷新
(3) 单个IP的应用流量、连接明细
可直观的列出某个IP具体的历史应用明细，以及目前与该IP相关的连接情况，包括每条连接中对方的IP地址及端口。
5.4. 简单易用的单IP限速
得益于其灵活的策略管理功能和带宽管理能力，流控设备可以对内网IP进行单独限速。在流控设备中，只需要一条规则就可以实现控制某个网段内的每个IP最大可使用带宽和该网段的总带宽，并且可以根据IP群组，保证重点IP群组的带宽，限制某些IP群组的带宽。
5.5. 丰富的报表统计
(1) 网络接口流量、各应用协议/协议组的日图表、周图表、月图表
(2) TOP应用统计、TOP IP统计、连接变化率统计、在线IP趋势统计、整个系统统计、各个网桥统计、虚拟链路统计、 (3) 自定义报表功能
用户可针对自己关心的IP/IP组、应用协议/协议组等不同的对象自定义一个报表，将针对多个对象的统计结果集中显示在一个图表中，减少日常监控的工作量。统计数据可以指定不同的线形和颜色以绝对值或叠加的方式显示。报表统计的时间跨度可以是当天、本周和当月。
以下两张截图是某用户自定义的只统计“P2P协议组”和“网络电视协议组”上、下行流量的图表。
20