网络通信 频道

HiPER安全网关对内网的综合管理

  2、 带宽的管理

  在内网的实际应用中,不同部门需要的带宽是不同的,使用HiPER可以根据内网用户的不同需要,来给各个部门分配不同的带宽,从而合理高效的使用带宽。HiPER带宽的控制主要通过CBQ和CBT来实现。

  利用CBQ可以将相同的应用分成类,可以是基于地址,协议和端口的。可以为指定的类预留带宽,限制特定类可以使用的最高带宽,允许设定某类带宽空闲时外借,或者向其他类借用带宽类内所有的机器平均共享带宽,保持相对的公平。

  CBT算法主要实现内部网络公平带宽的分配,抑制BT、电驴等P2P下载的超常流量。CBT算法采用社会工程学原理,对网络内部的各个主机给予带宽信用,一旦某些主机的流量超过信用太多,采取惩罚措施,降低这些主机的带宽。采用CBT算法实现公平带宽控制,可以在资源不足的情况下,保证公平,能高效, 低延迟地提供流量控制功能,CBT能特别是对突发, 不可预期的流量有效,而目前控制的挑战很大一部分来自突发流量,对WEB浏览,QQ,MSN,telnet等交互式的流量保证比较充足,而且ReOS实现的效率比较高。

  实际应用:BT下载的管理

  如果内网有用户使用BT下载的话,就会占尽几乎所有内网带宽,导致网络瘫痪,具体表现为网页打不开或者打开很慢,聊天的消息发不出去,游戏出现卡的现象。用HiPER内网主机速率限制功能,控制用户下载。对于BT下载的预防主要是利用CBQ为网内用户限定最高带宽,这样就能限制了用户BT下载,占用别人带宽的问题。当然,基于社会工程学原理信用机制的CBT算法对于限制BT等P2P工具的下载的管理更具人性化。在内网使用BT下载的用户的信用会随着占用带宽的突然增加而急剧下降,随着信用的下降,该用户可使用的带宽会减少,这样的机制更具有弹性。

0
相关文章