發布日期：2022-07-14 點擊率：74
駁客
帶寬管理器（又稱應用流量管理器或QoS設備）早在2000年就已經出現了，最早是美國的Packteer公司研發。但是由于網絡帶寬問題還沒有顯著，所以企業IT部門對帶寬的重視程度還不夠，隨著各種網絡新技術的應用以及網絡多媒體技術的發展，網絡帶寬緊缺的問題越來越明顯。尤其是2005年來，P2P應用更是對帶寬的管理帶來了嚴重威脅，所以帶寬管理器的市場在近3年來得到了很大的發展。據不完全統計，這個市場已經超過了近25億美元。中國的帶寬管理市場從2004年才開始逐漸受到重視，2007年中國帶寬管理市場份額也在2億人民幣，預計中國帶寬管理市場將以20%以上的速度增長。而具有帶寬管理設備提供商的除了國外Packteer、Allot公司外，國內的偉世盾安、暢訊科技等廠商，國外廠商帶寬管理設備還沒有實現界面的本地化，都是以授權代理的形式進入中國；國內的廠商在經歷了3到4年的產品研發攻堅，產品才日益穩定，市場、技術、產品的競爭將在2008年展開。
技術篇
帶寬管理器是對二到七層進行管理的網絡設備，所以具有較高的技術門檻。不經過3到4年的研發和用戶測試，以及對新應用的識別技術持續研發投入是很難在市場中占有一定份額的，所以真正意義的帶寬管理設備（或應用流量管理設備）的提供商很少。在帶寬管理設備的技術上，主要有3個難點：應用和用戶識別、按應用與用戶對流量進行管理、實時監控與報表功能。
應用和用戶的識別技術：這部分技術主要是通過對不同應用和用戶的數據包進行分析來確定的，相對來說這種識別技術對帶寬管理設備提供商基本都是大同小異的，這點類似安全廠商對病毒的識別。可以通過特征代碼，特征協議和端口特性等方式識別。
流量和帶寬控制技術：這是不同廠商的核心技術，而且需要對內核進行修改和開發。現在通常有四種技術：Allot的PFQ（Per Flow Queuing）管理機制；Packteer的TRL（TCP Rate Limiting速率限制）機制管理、偉世盾安的數據包優先控制技術和其他公司的CBQ（Class-based Queuing基于類的隊列)機制管理。這些技術（除了TRL外）的核心都是通過控制數據包的優先權進行延遲排隊的方式進行的。
PFQ技術：適應復雜的網絡傳輸。采用區分服務模式（Diffserv），它對每個“流”的隊列進行控制（PIPEs、VCs），按照應用的不同對帶寬進行有效的管理，控制特殊的數據流（音頻流、視頻流），保證最小帶寬、最大帶寬、突發值，從而不會丟棄數據，真正做到端到端的控制策略；同時，為所有流量，按優先權（10個級別）保證最小帶寬的訪問。
TRL技術：可對TCP協議的流量在信息流傳輸過程產生的尖峰脈沖，起到平滑作用，并且可以消除網絡瓶頸的產生，但并不支持其它協議。在傳遞大量短小的HTTP應用時，系統資源浪費明顯。所以其管理的帶寬無法超過500M，能夠對TCP流量進行壓縮，達到增大帶寬的效果。
數據包優先控制技術：方式與PFG技術類似，也是通過對數據流進行控制，只是不是采用每個“流”的控制方式，而是根據應用需求確定流的控制。然后設定優先權（8個級別）保證最小帶寬、最大帶寬、突發值、上下行限制等。
CBQ技術： 是一種基于類的算法，根據流量特征處理數據包，并確保一定的傳輸速率。接收的數據包根據變量如差分服務代碼點（DSCP：Differentiated Services Code Point）中的 IP 協議頭、IP 地址、應用程序或協議、URL 或其它信息等進行分類。這種技術適用于突發性的傳輸應用，但對于低優先級應用可能導致長時間得不到所需帶寬資源而形成所謂的“隊列饑荒”（即失去連接），從而導致丟包、重發，出現擁塞現象更加嚴重的問題。
實時監控與報表功能：這也是帶寬管理器的核心部分。因為實時流量的統計和報表與運算能力有關，但是帶寬設備的工業計算機運算能力是有限的，要支撐實時的顯示和報表功能就需要在算法方面的優化。否則CPU占用率高會嚴重影響帶寬管理器的效率。所以現在只有Packteer、Allot和偉世盾安提供實時的應用流量展示和報表功能。
應用篇
帶寬管理器的基本功能非常簡單，就是根據應用和用戶進行帶寬的分配與監控。由于是七層的網絡管理設備，所以網絡管理人員無需具備較高的網絡知識就能直接對應用和用戶進行帶寬的分配，這在一定程度上降低了網絡管理人員的投入。雖然功能很簡單，但是能夠實現的各種應用卻很多，只是大部分用戶對帶寬管理的應用沒有得到很好的認識。國外的帶寬管理設備昂貴，且不支持中文展示所以Packteer和Allot的應用主要集中在電信和金融，國內的偉世盾安等廠商雖然在教育、政府、能源與醫療行業有所斬獲，但是產品系列才成型一年，所以在市場應用的推廣各廠商沒有過多投入，導致用戶對帶寬管理的應用處于初級階段。
在電信和金融領域帶寬應用主要表現在SLA（服務等級協議）上，通過帶寬管理設備給不同等級的用戶提供不同等級的帶寬服務，從而保障核心客戶的投資回報率。
在教育、政府等應用，帶寬管理器主要應用集中在對P2P的管理方面，尤其是BT的管理。同時帶寬管理設備也開始作為視頻會議的QoS的保障設備出現。由于P2P等應用的客戶端不斷升級，所以只有具有自主研發的國內產品才能實現快速根據新版本推出管理策略，在這個應用上國際廠商不具有優勢。
當然作為帶寬管理器，還具有更多的應用方式。如以下的應用：
一、網絡應用透明度問題，通過帶寬管理器可以讓以前未知的網絡應用的狀況能夠詳細查看。
二、防范突發的流量激增和未知應用的攻擊，如DoS攻擊等，保障網絡安全。
三、評估核心應用的價值，通過對核心應用流量的監查，了解核心應用的使用率與效率。
四、保證關鍵應用（如：CRM、VPN、無線網絡、視頻會議、VoIP、等）所需的帶寬，保證任何時候關鍵應用不受阻
五、準確評估網絡的負載能力以及新應用上線對整體網絡應用的影響，保證客戶的IT投資合理性。
六、實現按照用戶的等級提供不同的網絡資源配給，保障客戶核心用戶的網絡價值。
七、降低網絡管理人員的重復操作，并提供應用的量化數據，便于管理層根據應用狀況做出決策。
這些應用只是在一些具體案例中出現，大部分用戶還沒有將帶寬管理與自身的網絡管理進行有效的融合。應用的前景很大。
產品篇
由于帶寬管理設備都需要經過3到4年才能穩定，所以真正穩定的帶寬管理設備并不多。其中主要的產品系列包括：Packteer的PacketShaper系列、Allot的NetEnforcer 系列、偉世盾安的WATM產品系列和暢訊科技的QQSG系列。各產品定位、特色和性能各有差異，而且由于公司本身的運營方向也導致了產品的定位客戶發生了很大的差異。
Packteer的PacketShaper系列：可以通過多種流控技術有效地控制通過局域網、廣域網及互聯網所傳輸的應用流量，從而實施基于策略的帶寬分配和流量整形，保護重要的應用程序、安置非關鍵信流，并且使有限的廣域網接入性能實現優化，并最終協助企業及服務供應商提高網絡和各種應用運行效率。其雖然提供了1G流量的管理，但是在200M和1G管理空間存在很大的斷代，所以其主要應用于一些金融方面的高端企業。
Allot的NetEnforcer系列：可管理的帶寬在2M到1G之間，由于需要網絡管理人員具備較高的網絡技術水平，而且對于一些中國本地化應用并不支持，所以主要在電信等實施國際化的大型應用系統的行業。
偉世盾安的WATM產品系列：其管理的帶寬從2M到330M之間，主要客戶集中在教育、政府和企業單位，主要作為外網的管理設備。由于具有定制功能，可提供用戶特定應用的識別和管理，所以對于國內的軟件視頻會議系統、VoIP系統以及網絡游戲、迅雷、IM等有良好的管理性能。
暢訊科技的QQSG產品系列：由于其主公司具有集成電路設計的背景，所以其產品能管理的帶寬高達2G。整體是一個硬件解決方案，產品主要面對于電信級的應用。由于其是純硬件的解決方案，所以升級上存在一定的缺陷。
市場上其他的帶寬管理器品牌也很多，不過大部分并非七層的管理方式，只具有部分應用的管理功能。所以不一一概述。
未來篇
2008年，互聯網的應用越來越多樣化。視頻網站的崛起、三網的融合等等都對企業的帶寬帶來了隱患，帶寬管理作為一種有效提升企業網絡效率的方式，必定會出現高速增長。隨著更多產品的完善，以及各國內廠商偉世盾安、暢訊科技等在市場和應用方面的推廣，將會有更多的企業認識到帶寬管理的重要性。帶寬管理設備將會迎來一個高速發展的階段，但帶寬管理設備相比于其他網絡設備不同，由于應用的更新頻率的加快，在產品完善后不繼續在新應用識別以及管理上做投入的企業也必將被淘汰。這既是給國內帶寬管理設備提供商的挑戰也是機會，畢竟國外的帶寬管理設備提供商在應用更新和對本地化應用的支持與產品升級上存在明顯缺陷。2008必然是國內的帶寬管理設備商大展宏圖的一年。
北京偉世盾安信息技術有限公司
地址：北京市海淀區蘇州街18號長遠天地大廈B1座706室
郵編：100080
Email：info@
電話：8610-82569740-205
傳真：8610-82569745
