企业网络管理之上网流量、上网带宽管理

作者：花花 日期：2022-2-26

在企业网络管理中，上网带宽管理也即流量管理是当前网络管理中的一个热门问题。国内企事业单位或多或少都会遇到带宽不足、流量不足的问题。上网带宽是否充裕将直接影响到企业各种信息化系统的正常运转，并从根本上影响到企业各项业务的正常进行，所以，企业的带宽管理将是当前网络管理的重中之重。

但是，由于局域网与广域网之间巨大的带宽鸿沟，通过增加带宽来满足膨胀的流量需求是不切实际的。并且广域网带宽成本较高，增加广域网带宽对任何企业都意味着巨大的成本负担。这些使得控制管理广域网带宽使用成为必需。企业流量控制技术应运而生。好的流量控制方案及产品可以为企业及机构达到以下效果，基本解决流量膨胀与带宽有限之间的矛盾：

1.膨胀较快，占用较多带宽的是P2P及网上多媒体内容。这些多是私人上网性质或企业实时性不强的应用。通过流量控制可以限制它们的带宽使用，腾出足够带宽给重要应用。

2.即使是对重要的企业应用，有的应用实时性要求不高：如数据备份，非业务部门的Email及一般文件抓取等。而这类应用往往会占用相当多的带宽，在网络使用高峰时刻，这些应用有可能会造成实时性高的应用（如ERP、CRM、视频会议等）的性能问题。通过流量控制，在带宽应用高峰，可以暂缓实时性要求不高的应用数据，而优先满足实时性要求高的应用，从而达到企业应用需求。

3.对某些机构（特别是学校），统计发现，少数人（特别是P2P用户）在使用绝大多数带宽，从而影响了大多数人的网络使用体验。通过流量控制，可以均衡带宽使用，让多数人达到满意的效果。

4.流量控制还可以缓解广域网的拥塞，从而减少丢包（Packet Loss），降低延时（Delay）和延时抖动（Jitter或Delay Variance），从总体上提高网络的可用性。

企业流量控制起源于广泛应用于运营商网络中的QoS（Quality of Service）技术。为满足SLA（Service Level Agreement）和控制各级网络的带宽使用，运营商采用流量分类（多数根据用户或用户群分类）、入口流量限制（Inbound Rate Policing）和出口流量整形（Outbound Rate Shaping）等方式来控制用户及各级网络对带宽的使用。企业级路由器厂商首先将这种技术应用于企业网，希望达到同样的流量管理目的。这种方案现在仍广泛存在于企业级路由器中。

但是，通过路由器限制流量、限制上网带宽的方法虽然有一定的功效。但是，操作较为复杂，需要一定的技术水平，同时由于路由器限制带宽是从总体上加以限制的，无法区分正常的网络流量和非正常的如P2P下载、炒股、网络游戏的流量。所以，路由器限制带宽的实现方式较为僵化，效果不是特别理想。

安企神（北京）软件工程有限公司（官方网站：http://www.wgj7.com）推出的安企神系统，基于应用层协议特征码的识别技术，可以精确识别P2P协议、股票软件、网络游戏、聊天软件的传输特征，并直接将其拦截；而对正常的网络流量则不加限制；同时，安企神系统可以实时、精确显示并控制局域网各个主机的带宽流量，并且可以对电脑的上行流量和下行流量分别进行设置，从而可以对上下行流量的精确管理。不仅如此，安企神系统还集成了发现P2P下载时自动限制其流量的功能，从而对局域网使用P2P软件进行下载的上网行为进行限制。此外，安企神系统集成了限制P2P下载，如迅雷、超级旋风、网际快车以及PPLIVE、PPstream、迅雷看看等P2P视频工具的限制功能，可以完全禁止P2P软件的使用；安企神系统集成了对大智慧、同花顺、钱龙、光大证券等炒股软件的完全封堵功能，从而限制了上班时间的炒股行为；此外，安企神系统集成了对QQ游戏、开心网游戏、同城游戏、劲舞团游戏、传奇游戏、征途游戏、中国游戏中心等流行游戏的限制功能，从而杜绝了工作时间玩网络游戏的行为。安企神系统通过对这些与工作无关的上网行为的严格控制，也在一定程度上促进了企业局域网带宽资源的充分、合理、高效利用。