网络通信 频道

如何选择和评判流量管理产品

  IP网络应用的日趋丰富,使IT管理人员面对如此纷繁复杂的网络流量常常深感困扰;另一方面巨大的市场需求,推动着流量分析、流量管理技术及产品的发展变化。总体上这类技术的发展变化集中在两个领域内,协议识别、流量管理。对于用户来讲,如何选择和评判一款流量管理产品,也要从这两种流量管理技术入手。

  一、流量管理的首要条件——协议识别技术

  众所周知,流量管理的首要条件就是协议识别,其准确性直接影响到控制的效果。在IP层或传输层就是依靠源目地址、端口进行识别,比如80端口识别为HTTP,25端口识别为SMTP等等。显然,这种识别方式有两块短板:

  1) 不能识别非著名端口的流量,比如使用36520端口的流量;

  2) 借用著名端口的流量,比如从80端口传输的P2P下载、在线视频流量。

  DPI(“Deep Packet Inspection”)、DFI(“Deep flow Inspection”)技术应运而生,即“深度包检测”和“深度流量检测”。

  DPI是一种基于应用层的流量检测和控制技术。通过深入分析和匹配IP包载荷的“特征字”,从应用层识别出数据包的协议类型,采用这种技术突破了上面谈到的两种局限性。例如识别MSN流量的“特征字”:

如何选择和评判流量管理产品

  DFI是一种基于流量行为的应用识别技术,即不同的应用类型体现在会话连接或数据流上的状态各有不同。比如VOIP和P2P两类流量行为的特征:

如何选择和评判流量管理产品

  DPI、DFI也都有各自的优缺点,如果能优势互补,才是比较完善的协议识别机制。

如何选择和评判流量管理产品

  特别需要关注的是,网络应用层协议具有明显的地域性和文化背景,比如国内主流的QQ、迅雷、沸点电视等应用,需要相关产品的厂商投入充足资源跟踪,才有可能准确识别。因此国内的产品和厂商在这方面有得天独厚的优势,比如网康科技和QQSG,据了解,网康科技的应用协议库超过600种,准确率达到95%,远远超过国外其它厂商。

0
相关文章