近日，作为业内专注于互联网智能控制与管理的代表厂商之一，网康科技宣布推出了其流控新品——网康智能流量控制系统(Intelligent Traffic Manager，简称网康NS-ITM)。该产品主打智能流控的概念，包括了流量洞察、流量控制、流量整形、流量分析四大功能。另据介绍，网康NS-ITM还可以通过监控网络流量，分析流量行为，设置流控策略，分时段、按用户、按应用实现流量控制和带宽保障。

　　那么接下来，我们就分别对该新品的四个功能，进行功能和实际应用两个层面的深入解析。

　　二、流量控制功能

　　功能描述

　　如图1所示，依托网康科技拥有国内最全面的中文应用协议控制数据库的优势，网康智能流控系统可以帮助用户实现全面的流量管理。

　　首先，网康NS-ITM可以有效实现对无关应用的封堵。对于与工作无关且影响工作效率、甚至有安全风险的网络应用(如网络视频、网络游戏、在线聊天)，系统可以完全封堵，节约宝贵的带宽资源，降低安全隐患。

　　其次，网康NS-ITM可以实现流量限速及流量限额，有效限制P2P、流媒体等大量消耗网络带宽的非关键应用。一方面，系统可将某用户或某应用的上传、下载速率限定在一定范围内，防止有限带宽资源被少数用户或者非关键应用不合理地长期抢占，以保障关键业务传输。另一方面，系统通过设置某用户或某网络应用在一定时间段内流量配额，实现对非关键业务，特别是不良应用的有效控制。在设定时间周期内，某用户达到了限定的流量配额，系统将暂时禁止用户使用指定的网络应用，直到下个限额时间周期到达。

　　最后，网康NS-ITM可以实现连接控制。我们知道，P2P下载通过建立大量并发连接实现高速下载，因而极大地消耗有限的网络带宽资源。网康NS-ITM通过限制用户并发连接数和每秒新建连接速度，能够有效限制用户对以P2P下载为代表的非关键业务的使用，实现网络资源的公平分配。另外，高连接数也可能是发生了网络攻击行为，如DDOS，因此，实现连接数控制也能够增强网络的安全性。

　　应用案例

　　B大学是211工程里比较著名的一所院校。为满足迅速膨胀的校内用户和日益增长的网络业务的需求，其校园网总共经历了三次规模比较大的重建。校园网的建设大大提高了网络的性能和带宽，实现了校区内的高速互联，也带来了网络使用中的一些管理问题。例如，B大学的出口带宽被P2P等业务占据着，严重影响了视频会议、远程教学等关键业务应用，造成带宽资源的浪费。

　　网康NS-ITM帮助B大学有效限制了无关业务应用。网康科技部署一套流量管理系统，对校园网出口的流量进行精确的带宽划分，依据应用协议和IP网段合理分配带宽优先级，保证核心应用系统的带宽，同时限制非业务数据的带宽占用，保证出口带宽健康、稳定、可控。具体实现手段如下：

　　² 优先保障校园网内部的视频会议、远程教学系统的带宽流量，保证其运行稳定性，限制p2p下载、在线视频等的带宽;

　　² 通过划分带宽通道，阻塞特定应用，合理划分带宽使用时间，进行灵活的带宽管理;

　　² 及时发现、定位网络内的异常流量，并通过设定、控制超出异常阀值的异常流量，防止网络内规模影响的出现;

　　² 防止内部用户由于病毒、木马造成的异常突发流量导致网络中断的情况出现。