（圖）網(wǎng)康應(yīng)用層產(chǎn)品架構(gòu)

　　對(duì)于網(wǎng)康來(lái)講，看到了數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的價(jià)值和用戶對(duì)數(shù)據(jù)傳輸過(guò)程中的關(guān)注，目前共推出四款應(yīng)用層產(chǎn)品，包括應(yīng)用層安全網(wǎng)關(guān)、上網(wǎng)行為管理、智能流量管理和安全代理服務(wù)器。通過(guò)網(wǎng)康的產(chǎn)品，把數(shù)據(jù)傳輸過(guò)程中的人、應(yīng)用、內(nèi)容提取出來(lái)，形成用戶的標(biāo)簽、應(yīng)用的標(biāo)簽和內(nèi)容標(biāo)簽，為用戶提供相應(yīng)的安全、管理和優(yōu)化的解決方案。

　　截止目前，網(wǎng)康產(chǎn)品提供30多種用戶識(shí)別、600多種應(yīng)用識(shí)別、2600多萬(wàn)URL識(shí)別和2000萬(wàn)威脅識(shí)別。除了功能核心優(yōu)勢(shì)外，陸繼周強(qiáng)調(diào)，網(wǎng)康大量的專利技術(shù)都是圍繞著應(yīng)用層和應(yīng)用層的高性能、高穩(wěn)定性發(fā)力，比如一種多核并行的網(wǎng)絡(luò)業(yè)務(wù)流處理方法及設(shè)備、網(wǎng)絡(luò)連接跟蹤方法及其系統(tǒng)等。

　　網(wǎng)康科技產(chǎn)品總監(jiān)宋強(qiáng)解讀了當(dāng)前企業(yè)用戶的網(wǎng)絡(luò)特點(diǎn)，第一是流量大，從開始1G、2G到7G、8G，甚至10幾G，運(yùn)營(yíng)商則從30G到80G甚至更大。第二是用戶多，從數(shù)千人發(fā)展到幾萬(wàn)人甚至幾十萬(wàn)不等。第三是業(yè)務(wù)復(fù)雜，企業(yè)的視頻會(huì)議、ERP等關(guān)鍵業(yè)務(wù)系統(tǒng)較多，尤其是高校的流量更為復(fù)雜。無(wú)論是行為管理還是流量管理，對(duì)性能和穩(wěn)定性都有極高的要求。

　　一般來(lái)說(shuō)，測(cè)試性能和穩(wěn)定性有幾個(gè)參數(shù)，一是吞吐量，二是承載能力，三是延遲。但宋強(qiáng)強(qiáng)調(diào)，從技術(shù)角度來(lái)說(shuō)，很難用精確的一兩個(gè)參數(shù)來(lái)衡量，更多的是感知體驗(yàn)來(lái)描述。

　　首先說(shuō)到穩(wěn)定性，宋強(qiáng)指出從三個(gè)方面幫助用戶去判別。第一是物理因素，比如設(shè)備出現(xiàn)異常，無(wú)論是設(shè)備斷電、硬盤故障或設(shè)備損壞，網(wǎng)康通過(guò)硬件直通可以毫秒級(jí)的找出問(wèn)題。第二是軟件層面，設(shè)備面臨大流量、萬(wàn)人負(fù)載，一旦超出設(shè)備處理能力，網(wǎng)康設(shè)備幫助用戶維護(hù)網(wǎng)絡(luò)穩(wěn)定性能，包括優(yōu)化鏈路、負(fù)載均衡方式等。第三是防范攻擊，能夠快速定位作亂IP，并且進(jìn)行處理，保障網(wǎng)絡(luò)穩(wěn)定性。

　　高性能方面，宋強(qiáng)認(rèn)為，硬件的高配置并不代表設(shè)備的高性能。重要的是軟件能不能把一些多核資源動(dòng)態(tài)均衡用好。他指出，網(wǎng)康有四個(gè)專利軟件，可以進(jìn)行分析和應(yīng)用的識(shí)別、流量設(shè)備的評(píng)定與控制、用戶界面的交互體驗(yàn)、日志的生成和數(shù)據(jù)庫(kù)寫盤的操作等能力，通過(guò)跟系統(tǒng)的負(fù)載和系統(tǒng)資源的多少做動(dòng)態(tài)平衡，使得每個(gè)CPU核心資源都能夠很好的用起來(lái)。

　　網(wǎng)康內(nèi)部稱為“I+T”的解決方案正是高性能和穩(wěn)定性的組合，宋強(qiáng)表示，I就是網(wǎng)康的行為管理或?qū)徲?jì)產(chǎn)品，T就是智能流量管理產(chǎn)品，這就是流控加審計(jì)的方案。用戶把流控的設(shè)備串在網(wǎng)絡(luò)干路上，同時(shí)ITM把需要審計(jì)的內(nèi)容選擇出來(lái)，鏡像輸出到旁掛的ICG上面。通過(guò)這兩個(gè)應(yīng)用層產(chǎn)品的優(yōu)勢(shì)，按照應(yīng)用進(jìn)行分拆，而不是像交換機(jī)按包處理，這種一串一行提高了數(shù)據(jù)的處理效率。宋強(qiáng)指出，在高校、二級(jí)運(yùn)營(yíng)商有大量的案例，解決了用戶既做管理又做審計(jì)的需求。

　　高?？简?yàn)產(chǎn)品性能

　　下一代互聯(lián)網(wǎng)的提出，很多高校已經(jīng)開始部署萬(wàn)兆骨干。教育行業(yè)因其大流量和業(yè)務(wù)復(fù)雜性的特點(diǎn)，更能考驗(yàn)產(chǎn)品的性能。網(wǎng)康不乏在高校行業(yè)的代表性案例：

　　陸繼周告訴記者，今年年初，廈門大學(xué)采用網(wǎng)康的上網(wǎng)行為管理和流量管理產(chǎn)品。由于廈門大學(xué)的流量大概是6G左右，眾多廠商不得不放棄。網(wǎng)康的上網(wǎng)行為管理產(chǎn)品提供萬(wàn)兆的吞吐能力，精細(xì)化地對(duì)網(wǎng)頁(yè)內(nèi)容進(jìn)行數(shù)千個(gè)關(guān)鍵字的快速匹配。配合其智能流量管理產(chǎn)品提供的應(yīng)用重定向技術(shù)，可以實(shí)現(xiàn)萬(wàn)兆線速流量的優(yōu)化和內(nèi)容優(yōu)化保障，廈門大學(xué)成功對(duì)萬(wàn)兆線路進(jìn)行了流量管理和內(nèi)容保障。

　　貴州大學(xué)平均在線人數(shù)可達(dá)10000-20000人以上，三條網(wǎng)絡(luò)出口共有3.2G(雙向)出口帶寬。貴州大學(xué)部署ICG+ITM行為管理+專業(yè)流控的組合方案，采用ITM智能流量管理系統(tǒng)對(duì)校園網(wǎng)出口流量進(jìn)行識(shí)別和過(guò)濾，并以旁路部署的方式對(duì)用戶上網(wǎng)行為日志進(jìn)行記錄。在性能、協(xié)議識(shí)別率、行為管理效果、流量管控效果方面都達(dá)到了貴大的期望效果。

　　宋強(qiáng)表示，網(wǎng)康解決方案還在北京師范大學(xué)、中國(guó)人民大學(xué)、新疆大學(xué)、四川師范大學(xué)得到廣泛應(yīng)用。

　　在一些大流量的競(jìng)標(biāo)中，眾多廠商退出，在被記者問(wèn)到高吞吐量是不是其他廠商進(jìn)入高端行業(yè)的門檻時(shí)，陸繼周表示，“萬(wàn)兆確實(shí)是一個(gè)門檻。網(wǎng)康花了兩年時(shí)間做高性能，修復(fù)穩(wěn)定性和提升性能優(yōu)化，這期間并沒有發(fā)展太多的新功能，我們發(fā)現(xiàn)，目前具備的功能已經(jīng)滿足90%的用戶需求。在網(wǎng)康的設(shè)備里，早期的異常處理只占代碼的三分之一或多一點(diǎn)。但是現(xiàn)在的異常處理要占到代碼的二分之一，這就是穩(wěn)定性最重要的方面，可以稱作我們的核心競(jìng)爭(zhēng)力。"

　　無(wú)疑，網(wǎng)康走產(chǎn)品高性能和穩(wěn)定性之路，正在力圖站在行業(yè)的制高點(diǎn)，拉大同二三線品牌的差距，重視長(zhǎng)遠(yuǎn)考慮發(fā)展。據(jù)了解，在網(wǎng)康內(nèi)部改變了營(yíng)銷策略，對(duì)銷售進(jìn)行拆分，細(xì)化高端客戶和低端客戶，在網(wǎng)絡(luò)應(yīng)用管理領(lǐng)域齊頭并進(jìn)。

wanglin