【IT168 访谈】随着网络技术的发展，无论企业办公，还是网吧娱乐，广大网络用户的上网行为已经产生了巨大的变化，作为企业、网吧的网管，如何才能把握这种变化，适应网络应用发展，保证企业的网络时刻保持非常好的状态，就成了一个新的课题。今天，IT168网络通信频道有幸邀请到艾泰科技市场部产品经理，一起来和大家聊聊第二代上网行为管理器那点事。

　 　 IT168 网络通信：张经理你好，请您为逛到网友介绍一下，什么是艾泰第二代上网行为管理?

　 　 艾泰 张亚鶱：二代上网行为管理是艾泰在2012年推出的重新定义上网行为管理的新一代路由器操作系统ReOS SE所具备的重要功能，符合5A认证标准，他和传统的上网行为管理在易用性上有很大的区别，所以我们把它称为第二代。

　 　 IT168 网络通信：第二代上网行为管理和第一代的区别,能为网友介绍一下吗？

　 　 艾泰 张亚鶱：最主要的特点是在用户体验上的重大革新，以往我们对于网络状况实际上还是处于两眼一抹黑的状态，我们可以设置好不同的行为管理策略，并且在策略生效后实际上我们也感受到策略是有效的，但我们对于网络的实际运行状况并不能掌握，我们并不知道当时网络中都发生了些什么，我们充其量只能知道每个IP的上下行速率。第二代上网行为管理彻底改变了这一点，我们采用了图形化管理界面，可以实时显示全局和单个用户的每一个具体行为，让网络真正了如指掌。

　 　 T168 网络通信：用户在使用第二代上网行为管理器产品，在企业网络管理上能带来哪些好处？

　 　 艾泰 张亚鶱：任何产品都必须对用户有好处，用户才有可能去选择他。以往很多的产品对用户有很多好处，但这些好处如果过于专业，大多数用户不知道如何去享用他，那么这个产品是比较失败的，只有少量专业用户会喜欢。艾泰的理念是简单+专业，我们只把专业留给自己，把简单留给用户，所以简单好用是新产品必须具备的功能，从这一点来说，图形化上网行为管理是可能是更能符合用户需求的。另外就是这些功能确实能够让用户更好的掌控网络，比如通过新的认证方式我们看到的不再是搞不清楚是谁的IP，而是用户名，这类功能和图形化管理结合起来，就显得非常直观了。

　 　 T168 网络通信：艾泰对第二代上网行为管理器提出了5A认证，请您为大家介绍一下什么是5A认证？

　 　 艾泰 张亚鶱：5A认证是由5个A打头的英文字母组合而成，分别是：Authentication, Authorization, Application, Accounting, Auditing，也就是认证、授权、应用、计费和审计。

　 　 第一个A在用户认证方面做了革新，用户可以不再使用传统的IP/MAC绑定来进行认证。新的认证方式允许用户采用账号密码的方式来进行接入，这可以通过本地认证： PPPoE认证、WEB认证，或者将来会实现的远程认证：包括服务器认证方式，云端认证等方式。

　 　 第二个A通过预定义的用户规则，对用户进行授权，允许或拒绝其接入网络。

　 　 第三个A通过预定义的用户规则，管理用户的应用权限（这部分包括传统的上网行为管理，比如禁止QQ,MSN，智能流量控制等）实现深度上网行为管理。这些应用是可扩充的，扩充的方式可以是传统的升级软件版本，将来也可能会有其他的开放升级方式。

　 　 第四个A对用户消耗的资源，比如时间，流量进行统计，通过计费系统对用户计费。
第五个A对用户的各种网络服务用量进行统计，形成日志等各类数据的审计报告。

　 　 第二代上网行为管理是在原有的上网行为管理基础上进行了扩充和发展。5A认证的目的是规范标准，简化管理。

　 　 IT168 网络通信：能为我们的用户详细介绍一下，全新的上网行为管理器具体的特色功能吗？

　 　 艾泰 张亚鶱：和传统上网行为管理对比，比较特色的革新大致有3点。首先是认证方面的革新，以PPPoE服务器认证为例，从对IP进行管理变为对账号进行管理，发现异常可以立刻定位到终端用户，不需要再去查某个IP具体属于哪台电脑哪个人。

　 　 第二个是应用管理，我们把应用分成了10个大类，涵盖了用户绝大多数日常上网行为，比如聊天，浏览网页，购物，社交，看视频，玩游戏，炒股，上论坛等等，现在我们可以实时查看这些应用对网络资源消耗的比例，以及使用这些应用的用户比例，这些分析能够精确到个人，在高端设备上还可以对应用进行审计分析。

　 　 第三个就是新一代的智能流控，系统会审核每个要求通过网关的数据包的身份， 并将他们引导到不同队列，例如网页，网游等数据包将被引入高优先级队列，高优先级队列将总是优先通过网关，假如审核结果为P2P数据包，流媒体数据包等，则被引导 到低优先级队列。系统还会智能判断带宽使用情况，假如队列不长（带宽有富余）则所有数据包都会被以最大速度通过。无论带宽多寡，关键应用总能流畅进行，确保网络畅通同时所有工作均由系统自动完成，最关键的是用户无需做任何配置，而不用像以前那样对每个用户组甚至每个用户进行精细化限速。

　 　  T168 网络通信：这些特色功能，在艾泰的哪些设备上可以用到？

　 　 艾泰 张亚鶱：所有预装ReOS SE操作系统的产品都实现了第二代上网行为管理，比如今年新出的高性能型号商睿821，高端网关6530G，一体机设备3520G，以及刚刚换代的510等产品。到年末，艾泰所有的网关设备都会切换成ReOS SE系统，届时全系都支持第二代上网行为管理。

　 　 T168 网络通信：现在网络设备市场产品的设计、性能、规格甚至是销售渠道同质化都非常严重，您觉得对于一家企业来说怎样才能获得核心竞争力？

　 　 艾泰 张亚鶱：毫无疑问是用户体验，在这个硬件同质化，渠道同质化，产品功能同质化的时代，艾泰推第二代上网行为管理，目的就是为了用户能更轻松的使用我们的产品，结合我们本身就非常优秀的UTTCare网络专家服务体系，从产品和服务两个层面给用户带来超越其他品牌的良好体验，令用户的投资获得更高的价值。