1.背景：

互联网应用繁荣的时代，一方面企事业单位各种关键应用（如：ERP、CRM、OA系统、视频会议系统等）对带宽和延迟提出了更高的要求；另一方面P2P下载、网络电视、即时通讯及在线购物等与工作无关的应用日益泛滥。企事业单位有限的网络资源正被P2P下载、网络电视等应用所吞噬，关键应用的服务质量得不到保障。网速越来越慢、网络业务中断越来越频繁，不仅极大浪费了宝贵的带宽资源，也严重影响了本单位关键应用的正常运行。

2.产品介绍：

网康智能流量管理系统（NetentSecIntelligentTrafficManager,简称NS-ITM）是网康科技推出的基于应用层的、专业的流量管理产品。NS-ITM通过对网络流量的识别、管理和分析，帮助客户提升应用交付质量、提升工作效率、降低网络运营成本、降低网络风险。

2.1精确的流量识别

支持超过500种本土活跃应用及协议，全面覆盖P2P、IM、VoIP、网络游戏、办公自动化等流行应用及协议

全面支持IPV6，能够按应用协议类别对IPV6流量进行精确识别

专业的应用协议分析团队，实时跟踪和分析新的网络应用及协议，每两周至少更新一次应用协议库

2.2丰富的流量控制

基于带宽、流量额度、连接数的三维控制，实现流量的立体式管理

基于主/子/微三级嵌套的通道结构，实现流量的层次化管理

基于每用户流量管理和通道整体流量管理，实现流量的二次整形管理

2.3桥接方式的负载均衡

当有多条出口链路时，一旦主链路出现故障，其流量将自动切换至备用链路，实现链路备份

当有多条出口链路时，一旦一条链路的流量达到警戒阈值，其相应流量将切换至另一条链路，实现流量分担

当有多条且归属不同运营商的出口链路时，可根据目的IP地址所属的运营商来选择相应的出口链路，实现南北互通

2.4灵活的应用引流

将指定的应用流量从本设备发出，经第三方设备（如NS-ICG）进行流量过滤后再回注至本设备，实现流量清洗

将指定的应用流量进行单（双）端口镜像，帮助第三方设备实现相应的流量分析

2.5快捷的应用加速

对经过本设备所有（指定）应用进行数据压缩，实现应用加速

2.6实时的流量分析

对从内网用户去往外网服务器的应用（如HTTP等）进行延时测量（如往返时间等），准确定位网速慢的原因

支持递进式查收和多维关联分析，对指定日期、时间的各应用、用户或通道的流量及用户数量进行统计

输出指定日期、时间、通道、应用、用户的流量走势图及应用流量叠加走势图

输出指定日期、时间的TOPN应用/用户/通道流量排名图（表）

3.产品功效:

识别精确

丰富的应用协议库，支持超过500种本土活跃应用及协议，全面覆盖P2P、IM、VoIP、网络游戏、办公自动化等流行应用及协议；

全面支持IPV6，能够按应用协议类别对IPV6应用流量进行精确识别和全面管理；

专业的应用协议分析团队，实时跟踪和分析新的网络应用及协议，确保应用协议库的完备性与时效性

管理精细

基于时间、VLAN、源/目的用户、应用、上传/下载等条件设置包含带宽、限额、连接数、负载均衡等的策略组合；

通过主/子/微三重嵌套的通道管理机制和分级借用机制，实现层次化的流量管理；

通过灵活的每用户流量管理、通道整体流量管理策略或组合策略，实现流量的二次整形，实现智能流量管理的目标

性能卓越

依托“多核并行优化”和“基于ring的负载均衡”专利技术，将网络业务流高效分配到各处理核心，保证业务流在各处理核心间真正实现动态负载均衡，极大提升系统的运算效率和数据包转发效率；

采用独有的“无效连接动态清洗”专利技术，对无效连接进行高效动态清理，有效解决各种无效连接占用大量系统资源的问题；

采用专门的“多维非线性策略引擎”技术，通过优化算法来加速流控规则的查找和匹配，支持在超过2万条规则数的条件下，系统性能无恶化

部署灵活

支持透明串接入网与旁路监听并存的网络部署方式；支持多路旁路监听；

最大支持对4条普通桥接链路（或4条旁路监听链路）的应用进行聚合管理；

支持源端口的总流量镜像至某一指定目的端口；支持源端口的上传和下载流量分别镜像至不同的目的端口

稳定可靠

硬件设备支持断电物理直通，避免电源失效导致的网络中断；

独有的一键式旁路切换技术，主动调整系统负载，帮助快速定位问题；

灵活的软件死锁与高负载自动跳转技术，根据预设阈值自动分流高负载流量；

系统软件热备，当主系统发生异常后，备份系统可正常接管；

支持并行冗余和串行冗余，保证网络的高可用

4.产品部署

5.应用举例

一．山东电力集团

客户简介

山东电力集团公司（以下简称山东电力）主要承担规划、建设、运营山东电网，为山东国民经济和社会发展提供安全、可靠、优质电力供应，优化全省电力资源配置的重要责任。公司直接服务客户763万户，供电人口9300余万。公司现有员工4.03万人。公司下属17个市供电公司和超高压公司、电力基建等31家企业。对全省90个趸售县供电企业实行代管。

山东电力集团已经完成了企业的信息化建设，大大促进了公司业务的飞速发展，同时还单独成立了全资子公司鲁能网络信息有限公司。鲁能网络信息有限公司不仅面向山东电力集团内部约600名左右员工提供互联网服务，同时还向山东电力集团的机关小区以及一些大客户提供互联网服务。互联网虽然给山东电力集团员工以及其他客户的工作带来了诸多便利，但是互联网的安全问题也成为公司鲁能网络信息有限公司最关注的问题。为了保障网络内部的安全，对员工访问互联网行为进行有效的管理，迫切需要部署上网行为管理产品。

用户面临的问题和挑战

Internet出口带宽占用率极高，因此需要解决网络拥塞；

需要保障互联网链路上企业合法业务应用带宽；

同时要限制非业务应用对互联网出口带宽的侵占；

内部用户由于病毒、木马造成的异常突发流量导致网络中断的情况急需解决；

网康科技解决方案

通过网康对山东电力集团网络的前期审计评估，我们了解到用户的应用分布概况，同时针对用户的需求做了如下的管控策略：

1.保障HTTP及正常业务（通过自定义协议的方式）的带宽；

2.限制P2P及网络电视的应用，降低这些应用对用户互联网出口的占用率；

3.禁止员工玩游戏，包括网络游戏及IM类游戏；

4.启用防护功能，针对员工中木马或病毒后产生的异常流量进行自动屏蔽；

用户效果

部署网康互联网控制网关后，经过一段时间的使用，山东电力集团的网络使用状况得到了明显的改善，主要体现在以下几方面：

BT、迅雷等P2P下载软件得到有效控制，网络总流量下降50％；

带宽资源得到合理分配，关键业务不再受到影响，最大化体现带宽价值；

异常流量、异常IP被监控，随时报警功能让网络安全事故得以及时解除；

网络电视、电影、游戏等网络娱乐应用被限制，工作效率获得大幅提高；

获得详尽的互联网活动审计日志，为改变网络环境提供了有效的数据；

将山东电力的互联网管理条例落到实处，使员工的上网行为健康化。

网络拓扑图

二、华中电网有限公司

客户简介

华中电网有限公司是国家电网公司依据《中华人民共和国公司法》投资设立的国有独资有限责任公司，对华中电网实施调度管理，按照统一调度、分级管理的原则，组织和协调华中电网安全、稳定、优质和经济运行。

为了能够更好的完成相应职责，很多工作更多的依托于互联网的信息交互，因此建立快捷通畅，安全有保障的互联网成为了信息化建设所要达到的目标。

用户网络拓扑图（示意）

客户面临的挑战

1、互联网出口流量较大

在工作日的上网高峰期，互联网出口带宽使用率已经在90%以上，造成互联网网络通信较缓慢；

2、网络应用种类较庞杂

网络内有很多非工作需要的互联网网络应用协议，如迅雷、电驴、网络游戏、P2P流媒体等，而此类网络应用协议所在带宽所占带宽又比较大，容易导致带宽资源的浪费；

3、网络娱乐降低工作效率

员工在工作时间玩网络游戏、开心网、QQ及MSN聊天等，已经严重影响到员工的工作效率。

网康科技的解决方案

1.网康科技部署网康智能流控系统（NSITM），对互联网出口的流量进行精确的带宽划分，采用网康NSITM透明串接在互联网出口路由器与核心交换机之间；

2.通过网康NSITM持续更新的协议识别DPI技术，基于用户、时间、应用协议和vlan合理分配带宽优先级，保证核心应用系统的带宽。

3.优先网络视频会议系统的带宽流量，保证其运行稳定性，

4.同时限制非业务数据p2p、网络电视的带宽占用，保证出口带宽健康、稳定。

5.限制网络游戏，包含开心网、即时聊天类游戏的应用，提升员工的工作效率。

6.对每用户进行连接数限制，有效防止内部用户由于病毒、木马造成的异常突发流量导致网络中断的情况出现。

用户效果

通过采用网康的ITM产品，中华人民共和国环境保护部实现了对互联网资源的合理使用，提高的带宽的效率，避免了由于互联网使用可能导致的安全问题，强化了上网安全管理、节省了带宽的投资。

保障内网的视频会议、业务系统带宽的稳定性，通过各种带宽管理的手段，限制网内非正常数据流量的传输。

提供详细的报表功能，管理员可对局域网用户的带宽使用图表化工具分析，为管理决策提供依据。

6.公司简介

网康科技有限公司是是中国技术最领先的网络应用管理设备提供商，专注于网络应用管理领域，为用户提供先进的网络应用管理产品、解决方案及服务，旨在帮助用户实现“上好网用好网”的目标。

网康科技拥有业界最领先的“互联网应用及内容研究实验室”，研发了“第三代网络应用识别（XAI）技术”、“实时网页过滤（RACE）技术”等世界顶尖水平的网络应用管理技术，并缔造了“全球最大的中文网页数据库”和“中国最大的网络应用协议库”。

网康科技拥有业界最领先的上网行为管理、智能流量管理、安全代理服务器、移动互联网业务管理系统等系列产品，并广泛应用于政府、金融、能源、教育、通信、企业等众多行业，其中不乏世界500强、中国500强企业，拥有大量成熟的行业解决方案和典型成功案例，是中国高端用户最多的网络应用管理设备提供商。

联系方式

公司地址：北京市海淀区中关村东路66号世纪科贸大厦A座3层

邮政编码：100190

联系电话：010–62670909

传真号码：010–62670958

服务热线：400-678-3600

电子邮件：marketing@netentsec.com

公司网址：www.netentsec.com

4.产品部署