论文部分内容阅读
现如今,带宽管理已经成为宽带接入产品的必备功能了!不管是网吧,还是企业单位,网管们现在都知道利用这个功能,可以有效地对用户及带宽使用进行管制。带宽管理功能,是利用互联网网络封包的特性,针对来源、目的、应用或是特殊的格式,进行阻挡或允许。
带宽管理功能面向以前固定的应用,即使被动性地采取管制,也可发挥相当的作用。原因是以前占用带宽的人员通常比较固定,一旦发现占用带宽再设定相关管制,就可发挥管制的作用。过去,网管发现占用带宽的是少数人,所以人为、被动的传统带宽管理方式是足够的。
传统带宽管理失效
但是,随着宽带互联网的发展,各种应用越来越多,传统的带宽管理显得越来越不能发挥有效的作用。这是因为现在占用带宽的来源,已经变成动态的,而不是固定的。因此用有限的带宽管理原则,对于突发的带宽占用现象,经常显得力不从心,无法保证带宽利用的优化。
会造成这类现象的原因是由于宽带应用发生了下面的情况:
◆视频的应用越来越发达,很多用户会临时起意,观看视频影片。很多视频串流影片播放软件,背后其实是以大量占用带宽的方式进行。用户在无意之中,大量占用带宽。
◆越来越多占用带宽的攻击,是通过浏览网页的方式,从IE的漏洞传到用户计算机上。很多用户在不知情的情况下,成为占用带宽的元凶。
◆越来越多的外挂程序,其实内部含有不同的功能,例如前段时间流行的灰鸽子软件,在后台持续工作,占用带宽,把内部的带宽提供给外部用户使用。
在这种情况下,网管再作带宽管理,就显得被动,效果也不大,甚至没有办法进行预防,因此需要一个既能主动管理,又能让网管省时省心的机制。
传统QOS作法
我们来看看传统QOS的做法:网管发现网络卡了,例如有用户提出不满或是上网页慢了。就必须到系统状态实时监控页,看广域网端口的带宽是否快被吃光了,例如90%。如果发现带宽的确是被大量占用,就要找出是谁占用带宽的。这时必须找出大量占用带宽的IP,这时可用“网络流量统计页”,找出前二十位占用带宽的排行榜。若是较小心的网管,还需隔个五分钟再看一次,确定是否真的长期占用带宽。
在找出占用带宽的IP后,再回到前面介绍的带宽管理页面,增加一条规则,对该IP加以管制。可是一小时后,又有其它人占用带宽了,网管又得回来重作这个动作。但是如果配置的太严格,又会影响临时需要的应用。造成恶性循环,增加工作量。
动态智能QOS功能
技术背景:传统的带宽管理受到一些限制。例如配置参数过多,且需要配置很多规则,相对死板,而且耗费处理器能力;用户短期的带宽需要被限制,例如寄送大档案电邮、软件更新,受到限制,造成不便;对于防火墙没有规范到的新式攻击形式,往往没有作用,造成带宽被耗用。
◆技术特点:主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小两个参数,路由器就可进行动态的智能管理,突发的带宽需要会被允许,只有真正持续占用带宽的用户会被限制,同时又能提高路由器效能。
◆二次惩罚机制:结合了联机数限制、SPI包检测,二次惩罚机制等多种先进技术来完成。其中二次惩罚机制:它容许内网用户短期间占用大带宽,但是若持续占用,路由器会不断缩小其可使用的带宽,直至无法上网为止。这个机制对于新式攻击软件,可以起到有效管制的作法。
◆SMB的切合度:很多企业用户升级到多WAN路由器,是希望解决带宽升级,网络攻击、占用带宽及网络安全的问题,而不是要学会如何配置复杂的各种路由器功能。“动态智能QoS”就是基于这个想法开发的功能,QoS是网络服务质量(Quality d Service)的简写,代表用户要的就是稳定顺畅的宽带服务,路由器都可智能化地根据情况来完成,用户只要作简单的四五个参数配置即可,
“动态智能QoS”功能受到中小企业网管人员的支持及欢迎,主要是因为简化的配置,可以减少很多路由器管理时间,而且很多网管也反应传统带宽管理规则前后顺序很关键,不能搞错。但是动态智能QoS只要一个画面即可完成,可节省很多时间。
◆传统的带宽管理是以规则的方式,网管需要做许多工作,才能进行被动性的配置。而下面的动能智能带宽管理,网管可以整体性的进行政策配置,日后不用再针对细节进行调整,就可达到内网管理的效果。
◆动态智能带宽管理,可以代替网管的大部份工作,只要进行一次配置即可。否则,每次网管发现有占用带宽的情况,就必须人工进行配置,费时效果又不大。
传统的带宽管理受到一些限制。例如配置参数过多,需要配置很多规则,相对死板,而且耗费处理器能力;用户短期的带宽需要被限制,例如寄送大档案电邮、软件更新等,都会受到限制,造成不便;对于防火墙没有规范到的新式攻击形式,经常是没有发挥作用,造成带宽被耗用。动态智能QoS,主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小,路由器就可进行动态的智能管理,突发的带宽需要会被允许,只有真的持续占用带宽的用户会被限制,同时又能提高路由器效能。由以上的介绍可知,智能化的功能不但可以简化网管日常工作,还可发挥一次配置、多次省事的效果。只有能事先防范于未然,才能协助用户解决越来越复杂的宽带接入问题。
带宽管理功能面向以前固定的应用,即使被动性地采取管制,也可发挥相当的作用。原因是以前占用带宽的人员通常比较固定,一旦发现占用带宽再设定相关管制,就可发挥管制的作用。过去,网管发现占用带宽的是少数人,所以人为、被动的传统带宽管理方式是足够的。
传统带宽管理失效
但是,随着宽带互联网的发展,各种应用越来越多,传统的带宽管理显得越来越不能发挥有效的作用。这是因为现在占用带宽的来源,已经变成动态的,而不是固定的。因此用有限的带宽管理原则,对于突发的带宽占用现象,经常显得力不从心,无法保证带宽利用的优化。
会造成这类现象的原因是由于宽带应用发生了下面的情况:
◆视频的应用越来越发达,很多用户会临时起意,观看视频影片。很多视频串流影片播放软件,背后其实是以大量占用带宽的方式进行。用户在无意之中,大量占用带宽。
◆越来越多占用带宽的攻击,是通过浏览网页的方式,从IE的漏洞传到用户计算机上。很多用户在不知情的情况下,成为占用带宽的元凶。
◆越来越多的外挂程序,其实内部含有不同的功能,例如前段时间流行的灰鸽子软件,在后台持续工作,占用带宽,把内部的带宽提供给外部用户使用。
在这种情况下,网管再作带宽管理,就显得被动,效果也不大,甚至没有办法进行预防,因此需要一个既能主动管理,又能让网管省时省心的机制。
传统QOS作法
我们来看看传统QOS的做法:网管发现网络卡了,例如有用户提出不满或是上网页慢了。就必须到系统状态实时监控页,看广域网端口的带宽是否快被吃光了,例如90%。如果发现带宽的确是被大量占用,就要找出是谁占用带宽的。这时必须找出大量占用带宽的IP,这时可用“网络流量统计页”,找出前二十位占用带宽的排行榜。若是较小心的网管,还需隔个五分钟再看一次,确定是否真的长期占用带宽。
在找出占用带宽的IP后,再回到前面介绍的带宽管理页面,增加一条规则,对该IP加以管制。可是一小时后,又有其它人占用带宽了,网管又得回来重作这个动作。但是如果配置的太严格,又会影响临时需要的应用。造成恶性循环,增加工作量。
动态智能QOS功能
技术背景:传统的带宽管理受到一些限制。例如配置参数过多,且需要配置很多规则,相对死板,而且耗费处理器能力;用户短期的带宽需要被限制,例如寄送大档案电邮、软件更新,受到限制,造成不便;对于防火墙没有规范到的新式攻击形式,往往没有作用,造成带宽被耗用。
◆技术特点:主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小两个参数,路由器就可进行动态的智能管理,突发的带宽需要会被允许,只有真正持续占用带宽的用户会被限制,同时又能提高路由器效能。
◆二次惩罚机制:结合了联机数限制、SPI包检测,二次惩罚机制等多种先进技术来完成。其中二次惩罚机制:它容许内网用户短期间占用大带宽,但是若持续占用,路由器会不断缩小其可使用的带宽,直至无法上网为止。这个机制对于新式攻击软件,可以起到有效管制的作法。
◆SMB的切合度:很多企业用户升级到多WAN路由器,是希望解决带宽升级,网络攻击、占用带宽及网络安全的问题,而不是要学会如何配置复杂的各种路由器功能。“动态智能QoS”就是基于这个想法开发的功能,QoS是网络服务质量(Quality d Service)的简写,代表用户要的就是稳定顺畅的宽带服务,路由器都可智能化地根据情况来完成,用户只要作简单的四五个参数配置即可,
“动态智能QoS”功能受到中小企业网管人员的支持及欢迎,主要是因为简化的配置,可以减少很多路由器管理时间,而且很多网管也反应传统带宽管理规则前后顺序很关键,不能搞错。但是动态智能QoS只要一个画面即可完成,可节省很多时间。
◆传统的带宽管理是以规则的方式,网管需要做许多工作,才能进行被动性的配置。而下面的动能智能带宽管理,网管可以整体性的进行政策配置,日后不用再针对细节进行调整,就可达到内网管理的效果。
◆动态智能带宽管理,可以代替网管的大部份工作,只要进行一次配置即可。否则,每次网管发现有占用带宽的情况,就必须人工进行配置,费时效果又不大。
传统的带宽管理受到一些限制。例如配置参数过多,需要配置很多规则,相对死板,而且耗费处理器能力;用户短期的带宽需要被限制,例如寄送大档案电邮、软件更新等,都会受到限制,造成不便;对于防火墙没有规范到的新式攻击形式,经常是没有发挥作用,造成带宽被耗用。动态智能QoS,主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小,路由器就可进行动态的智能管理,突发的带宽需要会被允许,只有真的持续占用带宽的用户会被限制,同时又能提高路由器效能。由以上的介绍可知,智能化的功能不但可以简化网管日常工作,还可发挥一次配置、多次省事的效果。只有能事先防范于未然,才能协助用户解决越来越复杂的宽带接入问题。