Eplan 网康智能流量管理系统 文档安全管理

洞悉网络流量，全面掌握流量构成。
1）整体流量分析

• 设备整体流量的秒级、小时、天、周、月的实时查询展示；
• 指定链路流量的秒级、小时、天、周、月的实时查询展示；
• 清晰掌握全网流量、链路流量的时间走势等情况，洞悉网络负载、带宽资源使用比例。

2）应用构成分析

• 各类应用流量走势的实时展示、指定时间段查询；
• 各类应用流速排名的实时展示、指定时间段查询；
• 各类应用总流量的占比情况实时展示、指定时间段查询；
• 清晰掌握流量中的应用分布比例、排名等情况，不同应用流量的走势等情况，洞悉网络流量构成，建立准确的应用结构模型。

3）用户分布分析

• 不同人员流量走势的实时展示、指定时间段查询；
• 不同人员流速排名的实时展示、指定时间段查询；
• 不同人员使用的应用分布情况的实时展示、指定时间段查询；
• 清晰掌握网络中不同用户的流量趋势、带宽占比、应用喜好等情况，洞悉用户流量分布，建立准确的用户结构模型。

控制无关流量，有效减少带宽浪费

• 筛选手段灵活，基于源IP、目的IP、时间段、应用类型、VLAN信息筛选流量；
• 不仅可以基于应用标签区分流量，更可以细化区分不同来源、不同走向、不同时段、不同用户的流量，为精准控制无关流量提供有力保障。
• 控制手段丰富，黑名单、应用阻断、流量限速、流量限额、连接限制等控制手段；
• 除了严格阻断无关应用外，还可以通过限制传输速率、限制流量总额、限制并发连接等手段控制无关应用对带宽资源的消耗，达到灵活的控制效果。

1）应用封堵
对用户的指定应用进行封堵；
对用户去往某（些）服务器的指定应用进行封堵
2）流量限速
基于时间、VLAN、用户、应用，把上传/下载速率限定在指定范围内
3）流量限额
通过一条策略即可实现在预定时间周期为每个用户的应用设定相同的流量限额值；
在预定时间周期对从源用户（组）去往目的用户（组）的应用总体流量设定限额值
4）连接控制
通过一条策略即可实现对每个用户设置相同的并发连接数和新建连接速度；
对从源用户（组）去往目的用户（组）的应用进行总体并发连接数和新建连接速度控制

保障关键应用，显著提升业务质量
精细化区分流量，基于源IP、目的IP、时间段、应用类型、VLAN信息筛选流量；
白名单，关键应用流量直接放行，不加以任何限制；
带宽承诺，保障关键应用能够优先获取足够的带宽资源；
带宽预留，强制保留带宽资源，仅供关键应用使用；
带宽借用，在带宽资源有空闲时，关键应用能够优先借用空闲资源。
1）带宽保证
设定带宽保证值，保证关键应用在任何时刻最少所能获得的带宽资源
2）带宽预留
架设 带宽专线 ，使关键应用在任何时刻都独享该专线的全部带宽资源
3）带宽平均
根据用户数量的动态变化，实现基于内网/外网用户的带宽平均分配，保证用户间动态、公平地共享全部带宽资源
4）通道分级
每条物理链路均支持三重嵌套（主/子/微通道）的通道结构；
通道间可相互借用空闲带宽资源，优先级高的通道优先借用空闲的带宽资源加速关键应用，提高远端传输的效率

• 对端加速，提升总部分支间业务数据传输速率；
• 基于IP、端口、协议等条件进行数据缓存，支持按照不同粒度进行字节级缓存，支持对象级缓存；
• 基于IP、端口、协议等条件进行数据压缩，支持LZO、Gzip等多种压缩算法；
• 单边加速，提升对外服务内容的传输速率；
• 基于源IP、目的IP、源端口、目的端口等条件进行TCP协议优化，解决协议本身存在的 慢启动、快下降 缺陷，提升传输效率。

宽带业务增值，发挥线路的最大价值

• 应用智能选路，区别于传统网络设备依据IP、端口信息进行流量转发的方式，而是以应用识别为基础，将流量按照应用类型加以区分，将关键应用引入优质线路，将无关应用引入一般线路，提高链路利用率，提升用户应用体验，降低带宽扩容成本。
• 应用质量分析，区别于传统依靠主观感受判定应用质量好坏的方式，根据时延、丢包、传输速率等指标，客观判定特定应用流量的质量情况，并以打分的方式直观展示检测结果，为管理者提供快速发现质量问题、定位质量问题的有效办法。
• 流量镜像，对流量进行筛选，将用户关心的流量镜像给审计设备，保障大流量环境下的审计效果，避免由于审计设备的性能限制成为整个网络的瓶颈。

应用协议识别精确

• 支持600种以上主流应用，包括常见的即时聊天、网络游戏、在线交易等应用，识别率超过95%；
• 支持应用协议细分，如常见的HTTP应用细分为普通HTTP访问、HTTP文件下载等多种子应用，保障控制效果；
• 针对每天都在不断更新变化的网络应用，提供每周1次的协议库更新升级，保障识别的准确性和有效性；
• 领先支持移动互联网应用识别，可准确识别Apple、Android、WindowsMobile等操作系统上的微博、即时聊天等主流应用。

流量管理策略灵活

• 应用识别粒度精细，不仅可以控制迅雷等P2P应用流量，更可以精细化控制迅雷HTTP下载、迅雷P2P下载、Web迅雷下载等子应用；
• 筛选条件丰富，可以从时间、使用者、来源、去向等多种维度筛选关键流量；
• 管理手段灵活，不仅可以直接阻断，还可以通过限制流速、限制总额等多种手段管理流量。

稳定可靠、性能强大

• 多种智能bypass技术保护，设备断电、系统死机状态下，自动切换为导线直通，保障网络畅通；
• 双系统热备，CF卡+硬盘双重保障系统长时间稳定运行；
• 单机最高支持10G吞吐量。

智能的链路优化技术

• 流量在多条链路上的智能负载均衡；
• 链路备份保护，线路异常时智能切换；
• 智能选择最佳运营商出口，减轻南北运营商互通时的排队拥塞问题；
• 智能应用引流，基于应用标签转发流量，发挥优质链路价值。

流控+优化一体化解决方案

• 流量管理与加速优化整体解决方案，避免无关流量占用带宽，保障并加速关键应用流量，提升跨地域协作效率，充分利用带宽价值。