【IT168 专稿】企业应用网络服务越来越多元，如何有效控管各式各样的庞大应用服务流量，维持企业永不间断的通畅网络服务质量，一直是各大企业主关注的焦点之一。过去，企业把这个伟大的理想，寄托再无限的增加带宽，将ADSL从一条扩充成好几条，甚至以光纤替代ADSL，以成就企业网络系统不易产生雍塞的困境。

　　然而，Qno侠诺则认为，无限制的增加带宽并不是根本的解决之道，许多已知与未知的服务应用呈现高倍数的成长，如果只是增加带宽，一旦企业员工任意的挥霍带宽资源，恐怕再多的金山、银山的带宽都不够使用。试想将两条线道的高速公路拓宽成十条，但车辆却同时增加100万倍争抢上路，若没有高乘载或者时间等相关限制，即使是10条线道还是依然会产生交通瘫痪的困境。因此，企业增加带宽必须同时搭配带宽管理机制，才能真正帮助达到企业网络系统永保通畅的理想国度。
　　
　　负载均衡、QoS带宽管理、连机数控管、ACCESS RULE

　　Qno侠诺前瞻带宽管理的重要性，早在2004年即提出负载均衡、QoS带宽管理、连机数控管、ACCESS RULE等相关带宽管理概念与功能，多年来更不间断的开发出智能QoS带宽管理、一键封等更全面的带宽管理技术，全面奠定Qno侠诺全系列产品以智能以及多元的带宽管理方式著称。

　　根据Qno侠诺市场经验，一般企业网管最急迫要进行带宽管控的前三大热门应用排名，第一，是员工进行P2P下载，包含QQ在线直播、迅雷、BT等应用名列前矛；第二，是办公室系统平台，如ERP、FTP大档案图文数据存取传输等应用次之。原因在于P2P下载与办公室系统图文存取，均会迅速占用比例相当大的带宽资源，如果没有进行良好的带宽流量管理，容易造成企业网络瘫痪；第三，是VPN应用必须保障稳定质量，尤其是接入单线的企业，要使用单一线路同时进行上网与VPN传输，又希望VPN永保畅通，通过优先权的流量控管是关键的要素之一。

　　大体而言，目前管理网络流量的方式，不外乎优先保障、流量控管、应用流量阻止三种方向。至于哪一种方式是非常好的的管控方法呢？由于每个企业的网络应用环境不同，所以产品功能应同时具备这三种管理方式，才可帮助企业网管在不同的环境、不同的时间、不同的需求，进行非常好的的弹性灵活配置。
　　

多种带宽管理合一体
　　
　　Qno侠诺巧妙运用这三大主轴概念，产品设计包含负载均衡、QoS带宽管理功能、智能QoS带宽管理、连机数控管、快速一键封、Access Rule等六大功能，网管可依据自身需求选择管理的方式，即可在有限的带宽下，实现稳定通畅的企业网络系统。

* 负载均衡
　　Qno侠诺负载均衡功能是运用在WAN口网关，如何管控流量进出的设计。负载均衡功能发挥强大控管能力，前提必须先感谢Qno侠诺产品坚持多WAN口设计的强大基础，由于多WAN口的设计，才可让内网网络服务流量依据企业网管的设定规则，从不同的WAN口进出，平均计算分担流量比例，自然整体流量进出可达较为快速通畅的效果。Qno侠诺负载均衡功能主要分为智能型负载均衡、指定路由、策略路由三种方式，提供给企业网管选择最适合的管控方式。

* QoS带宽管理功能：
　　Qno侠诺QoS带宽管理功能，可区分为流量控管与优先权两种模式。Qno侠诺QoS流量控管可设定特定服务应用、特定IP地址，分别自由配置最大、最小带宽，借助限制每个特定的应用服务(如P2P、ERP、FTP等)以及每个PC可使用的带宽上限，由于有上限，所以不容易出现带宽被占用的情况，因此可维持通畅的企业网络质量。
　　Qno侠诺QoS优先权模式，可设定应用服务的优先带宽使用比例，企业可将最想被保障的特定应用服务，比如VPN应用设定为高比例，将其它所有的服务应用设定为低比例，那么整体带宽将会依据六比一的带宽比例，分配所设定的应用服务，这样一来，即是采用流量的优先权控管，达成企业所良身订做的的通畅网络系统。不过，由于优先权模式，必须是熟悉应用服务对应的名称，才可快速进行配置，因此具备一定的技术门坎。

* 智能QoS带宽管理：

　　智能QoS带宽管理功能，是Qno侠诺特殊开发的技术，同时也是少数可以兼具强大灵活的流量控管以及简单快速的操作便利性于一身的功能。智能QoS的融合流量门坎、时间、二次惩罚等多元的先进带宽管理概念，提供企业更新的思维方式。

　　流量门坎的门坎概念，并不是指特定服务应用或PC可使用带宽的上限，而是让整体带宽使用达一定比例的流量门坎（经调查非常好的门坎值为60%）之后，才开始执行网管所配置的带宽管理参数。这种管理方式可以让高锋与离峰时段，具有相对不同大小带宽的服务。也就是说企业带宽流量超过门坎的高峰期（通常为上班时段或者项目执行时期等），理应遵循带宽管理的相关配置，但如果在离峰时段（通常为中午时段或者例假期间）则可用带宽将不受限制。这样的智能概念，不必完全依循死板板的管理设定值，又不违背维持通畅网络的最终要旨，可以说是更活化企业带宽管理的良好体现。

　　时间弹性配置的概念，源于许多企业网管提出，每天或甚至每个时段所需的流量控管并不一样，如果要不断的一一的进行更动，是非常繁琐的工作。Qno侠诺智能带宽管理拥有十分弹性的时间配置，一周七天、一天最多三个时段，甚至可选择采用QoS或是智能QoS等多种选择参数，网管可自由建立细部的配置规则，一次建立多种网络环境对应管理规则，帮助企业网管工作更有效率。

　　二次惩罚概念，是针对P2P、迅雷、BT等视频下载，十分省心的设计功能。由于智能QoS可自动将大量占用带宽的IP列入观察名单，网管再也不需一一费心去查找IP，一旦经持续观察异常，可启动二次惩罚，自动将该IP可用带宽减半，达到立即的抑制P2P类型下载的强大效果。

* 连机数控管：
　　Qno侠诺连机数控管功能，是运用限制内网每个IP可用连机数的方式，达到整体流量控管的目的。比如让企业网管头痛的P2P问题，若运用限制连机数的方式，即可让P2P所产生超大量的连机数无法同时间通过，这样一来，就不会占用到整体带宽资源，当然也就不会影响其它正常使用带宽员工的网络运作。根据侠诺技术中心服务经验指出，要全面有效控管员工P2P，同时运用智能带宽管理搭配连机数控管，可达非常好的的抑制效果。

* 快速一键封：
　　至于Qno侠诺快速一键封功能，是运用完全阻挡的概念，立即帮助企业网管以最快的时间，全面封锁员工进行MSN、QQ、SKYPE、迅雷、BT等行为。非常适合对于员工上网行为管理较为严谨的企业文化，不过当初在设计这个极精简的便利功能时，也同时考虑到全面封锁MSN、QQ、SKYPE、迅雷、BT行为，对于有特殊业务需求的员工有可能会带来不便的情况，因此，Qno侠诺快速一键封功能同时也保留了例外原则群组，目前最高可支持5组IP不受一键封的管制。

* Access Rule存取规则：
　　Access Rule存取规则，是开放给企业网管自由设定企业员工上网存取的规则，对于某些特定的应用服务，可在此设定要开放还是关闭，可以说是更加全面强化控管员工上网的行为。一般企业网管多半会运用此功能来封锁特定的网页、游戏网站等特定服务。不过，侠诺资深工程师也透露了某些企业网管使用Access Rule的小技巧，可先将所有的应用服务全部封锁之后，再开启企业中被允许的应用服务，比如Mail、Web等常用应用服务，利用反向的设定思考逻辑，达到更绝对的流量控管，也不失为一个考虑的方向。

　　此外，如何精确的设定管理规则，不间断的针对企业内部整体的流量分析，也是不可缺少的一门功课。目前，Qno侠诺产品中已有内建的SNMP功能搭配免费的MRTG等软件，即可一览企业内部不同时段或特定服务应用的流量分析，协助企业网管进行更精确控管规则设定。

　　Qno侠诺的负载均衡、QoS带宽管理功能、智能QoS带宽管理、连机数控管、快速一键封、Access Rule等五大功能，加上流量分析系统，可全面帮助企业从各种面向，有效控管企业网络应用服务流量，即使是在有限的带宽下，也一样帮助企业网络追求的快速稳定理想乐园。