【流量洞察功能】

依靠綜合的深度包檢測（Deep Flow Inspection ，簡稱DFI)技術(shù)和流量行為分析技術(shù)，網(wǎng)康NS-ITM專注于OSI網(wǎng)絡(luò)模型的L7層，實現(xiàn)了對各種網(wǎng)絡(luò)應用協(xié)議的精確識別–不僅能夠識別網(wǎng)絡(luò)游戲、VoIP、即時通訊、P2P下載、網(wǎng)絡(luò)電視、股票軟件、辦公自動化等數(shù)百種傳統(tǒng)網(wǎng)絡(luò)應用協(xié)議；還能及時識別并精確控制加密傳輸、動態(tài)協(xié)商端口、借用常規(guī)協(xié)議及端口的網(wǎng)絡(luò)應用，如迅雷、BT、IM傳輸?shù)取Ｔ诖嘶A(chǔ)上，網(wǎng)康NS-ITM可以為用戶提供網(wǎng)絡(luò)流量的透明感知能力，并能夠從多種維度進行流量信息的清晰展現(xiàn)。

同時，網(wǎng)康NS-ITM還能夠直觀展現(xiàn)各種網(wǎng)絡(luò)流量的主體與內(nèi)容，為網(wǎng)絡(luò)管理員了解與管理網(wǎng)絡(luò)流量提供了清晰的網(wǎng)絡(luò)可視性。通過使用網(wǎng)康智能流控產(chǎn)品，用戶能夠?qū)ΜF(xiàn)網(wǎng)使用中存在的問題進行清晰而準確的定位，為網(wǎng)絡(luò)優(yōu)化提供了有力的數(shù)據(jù)支持。

應用案例

A公司是國內(nèi)知名的汽車企業(yè)，在國內(nèi)擁有超過 30 萬用戶，具有自主的整車研發(fā)能力、自主的銷售服務(wù)網(wǎng)絡(luò)以及自主的供應配套體系。隨著企業(yè)技術(shù)的發(fā)展、銷售領(lǐng)域的擴大，A公司的信息化建設(shè)也越來越深入。其ERP業(yè)務(wù)系統(tǒng)承載著巨大的信息流和資金流，需要在公司的多個分支部門和大量的合作伙伴之間形成循環(huán)，這是公司需要保障的關(guān)鍵業(yè)務(wù)。雖然公司的互聯(lián)網(wǎng)出口帶寬已高達近100M，但公司員工還是覺得網(wǎng)速很慢，帶寬不足。

網(wǎng)康NS-ITM測試結(jié)果顯示，A公司網(wǎng)絡(luò)中占流量最大的應用是迅雷應用，約占總流量的54.19%，而迅雷、BT、EMULE、PPStream、優(yōu)酷等大量占用帶寬的軟件能占到總流量的90%左右，占出口帶寬的80%以上，且P2P下載文件多是與業(yè)務(wù)無關(guān)的文件，由此可以看出P2P下載和網(wǎng)絡(luò)視頻應用的存在已經(jīng)較嚴重的影響了帶寬的使用率和用戶上網(wǎng)的速度，對企業(yè)正常辦公已經(jīng)產(chǎn)生了很大的影響。了解到企業(yè)內(nèi)部互聯(lián)網(wǎng)帶寬的應用狀況之后，A公司下一步就可以對癥下藥地采取相應的管控措施，從根本上解決網(wǎng)絡(luò)擁堵。

【流量控制功能】

據(jù)悉，依托網(wǎng)康科技擁有國內(nèi)最全面的中文應用協(xié)議控制數(shù)據(jù)庫的優(yōu)勢，網(wǎng)康智能流控系統(tǒng)可以幫助用戶實現(xiàn)全面的流量管理。

首先，網(wǎng)康NS-ITM可以有效實現(xiàn)對無關(guān)應用的封堵。對于與工作無關(guān)且影響工作效率、甚至有安全風險的網(wǎng)絡(luò)應用（如網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲、在線聊天），系統(tǒng)可以完全封堵，節(jié)約寶貴的帶寬資源，降低安全隱患。

其次，網(wǎng)康NS-ITM可以實現(xiàn)流量限速及流量限額，有效限制P2P、流媒體等大量消耗網(wǎng)絡(luò)帶寬的非關(guān)鍵應用。一方面，系統(tǒng)可將某用戶或某應用的上傳、下載速率限定在一定范圍內(nèi)，防止有限帶寬資源被少數(shù)用戶或者非關(guān)鍵應用不合理地長期搶占，以保障關(guān)鍵業(yè)務(wù)傳輸。另一方面，系統(tǒng)通過設(shè)置某用戶或某網(wǎng)絡(luò)應用在一定時間段內(nèi)流量配額，實現(xiàn)對非關(guān)鍵業(yè)務(wù)，特別是不良應用的有效控制。在設(shè)定時間周期內(nèi)，某用戶達到了限定的流量配額，系統(tǒng)將暫時禁止用戶使用指定的網(wǎng)絡(luò)應用，直到下個限額時間周期到達。

最后，網(wǎng)康NS-ITM可以實現(xiàn)連接控制。我們知道，P2P下載通過建立大量并發(fā)連接實現(xiàn)高速下載，因而極大地消耗有限的網(wǎng)絡(luò)帶寬資源。網(wǎng)康NS-ITM通過限制用戶并發(fā)連接數(shù)和每秒新建連接速度，能夠有效限制用戶對以P2P下載為代表的非關(guān)鍵業(yè)務(wù)的使用，實現(xiàn)網(wǎng)絡(luò)資源的公平分配。另外，高連接數(shù)也可能是發(fā)生了網(wǎng)絡(luò)攻擊行為，如DDOS，因此，實現(xiàn)連接數(shù)控制也能夠增強網(wǎng)絡(luò)的安全性。

應用案例

B大學是211工程里比較著名的一所院校。為滿足迅速膨脹的校內(nèi)用戶和日益增長的網(wǎng)絡(luò)業(yè)務(wù)的需求，其校園網(wǎng)總共經(jīng)歷了三次規(guī)模比較大的重建。校園網(wǎng)的建設(shè)大大提高了網(wǎng)絡(luò)的性能和帶寬，實現(xiàn)了校區(qū)內(nèi)的高速互聯(lián)，也帶來了網(wǎng)絡(luò)使用中的一些管理問題。例如，B大學的出口帶寬被P2P等業(yè)務(wù)占據(jù)著，嚴重影響了視頻會議、遠程教學等關(guān)鍵業(yè)務(wù)應用，造成帶寬資源的浪費。

網(wǎng)康NS-ITM幫助B大學有效限制了無關(guān)業(yè)務(wù)應用。網(wǎng)康科技部署一套流量管理系統(tǒng)，對校園網(wǎng)出口的流量進行精確的帶寬劃分，依據(jù)應用協(xié)議和IP網(wǎng)段合理分配帶寬優(yōu)先級，保證核心應用系統(tǒng)的帶寬，同時限制非業(yè)務(wù)數(shù)據(jù)的帶寬占用，保證出口帶寬健康、穩(wěn)定、可控。

優(yōu)先保障校園網(wǎng)內(nèi)部的視頻會議、遠程教學系統(tǒng)的帶寬流量，保證其運行穩(wěn)定性，限制p2p下載、在線視頻等的帶寬；

通過劃分帶寬通道，阻塞特定應用，合理劃分帶寬使用時間，進行靈活的帶寬管理；

及時發(fā)現(xiàn)、定位網(wǎng)絡(luò)內(nèi)的異常流量，并通過設(shè)定、控制超出異常閥值的異常流量，防止網(wǎng)絡(luò)內(nèi)規(guī)模影響的出現(xiàn)；

防止內(nèi)部用戶由于病毒、木馬造成的異常突發(fā)流量導致網(wǎng)絡(luò)中斷的情況出現(xiàn)。

【流量整形功能】

在流量整形方面，網(wǎng)康NS-ITM可以實現(xiàn)帶寬通道分級和優(yōu)先級劃分。它將系統(tǒng)帶寬劃分為三級通道（主通道、子通道、微通道），保證不同用戶的不同應用在限定的通道內(nèi)按照設(shè)定的速率、時間段各行其道，避免無序爭用帶寬；并通過對數(shù)據(jù)流的"削峰填谷"，抑制突發(fā)流量，復用空閑帶寬，實現(xiàn)數(shù)據(jù)傳輸?shù)钠椒€(wěn)有序。據(jù)悉，網(wǎng)康NS-ITM系統(tǒng)支持8個優(yōu)先級設(shè)置，優(yōu)先級高的通道可以優(yōu)先使用空閑的帶寬資源，默認通道的優(yōu)先級最低。

同時，網(wǎng)康NS-ITM還可實現(xiàn)帶寬保障。我們知道，企業(yè)的各種業(yè)務(wù)系統(tǒng)對帶寬資源的需求各不相同，如對ERP、郵件、Notes服務(wù)器的訪問需要保障訪問速度；視頻會議、遠程培訓則對時延非常敏感；而網(wǎng)頁瀏覽、文件下載等業(yè)務(wù)對帶寬資源的需求相對不敏感。網(wǎng)康ITM支持對指定的網(wǎng)絡(luò)應用架設(shè)"帶寬專線"，通過設(shè)定承諾速率與優(yōu)先級，避免與非關(guān)鍵應用爭用帶寬，確保關(guān)鍵業(yè)務(wù)的帶寬需求得到保障。同時，網(wǎng)康ITM支持層次化的帶寬通道、協(xié)議庫組織和用戶管理功能，方便用戶的理解和使用。

應用案例

C集團是一家大型煤炭集團，ERP系統(tǒng)的成功應用全面滿足了集團對信息化多種業(yè)務(wù)的需求。各個礦廠、公司機關(guān)大樓、銷售總公司、物資經(jīng)銷中心被有機地連接起來，企業(yè)內(nèi)部實現(xiàn)物流、資金流、信息流的三流合一。集團還架設(shè)伸縮性強、穩(wěn)定可靠的網(wǎng)絡(luò)平臺，將分支機構(gòu)的業(yè)務(wù)系統(tǒng)進行充分整合。目前，集團從前端的采購、研發(fā)、原料，到中期的生產(chǎn)配比、采礦和質(zhì)量評定，再到后端的銷售、運輸和后勤，都在一套IT平臺上完成，大大提高了整體效率。
網(wǎng)康NS-ITM幫助C集團有效實現(xiàn)了帶寬保障：

通過自定義帶寬通道，網(wǎng)康NS-ITM對C集團ERP系統(tǒng)及子公司的MIS信息系統(tǒng)作了正常使用的評估及相應的帶寬保障。

通過配置流量整形策略，網(wǎng)康NS-ITM為迅雷等P2P應用指定特定帶寬大小的帶寬通道，限制其整體下載速率，對用戶網(wǎng)絡(luò)實現(xiàn)整體優(yōu)化。

部署網(wǎng)康智能流控產(chǎn)品，并配置流量整形策略后，C集團網(wǎng)絡(luò)擁塞的狀況得到明顯改善，網(wǎng)頁平均響應時間提高到1秒以內(nèi)，極大的提升了用戶的上網(wǎng)體驗。

【流量分析功能】

網(wǎng)康智能流控產(chǎn)品不僅能提升帶寬利用率，保障企業(yè)關(guān)鍵業(yè)務(wù)，更重要的是，它要得到管理層的認可，并且用實際的流量分析數(shù)據(jù)來體現(xiàn)它的價值，比如說，將帶寬資源的利用率量化成某種指標。在此基礎(chǔ)上，網(wǎng)康NS-ITM產(chǎn)品最終可以體現(xiàn)為"報表分析"。

首先，網(wǎng)康NS-ITM可以實現(xiàn)流量監(jiān)控。例如，用戶可以直觀查看當前上行、下行總流量，了解帶寬是否擁塞。同時，系統(tǒng)實時顯示當前流量的TOP N排名，可以幫助管理員迅速了解占用帶寬資源最多的應用。此外，系統(tǒng)將動態(tài)顯示每個帶寬通道的流量走勢，清晰展現(xiàn)流量整形效果等。

其次，網(wǎng)康NS-ITM可以實現(xiàn)用戶分析。網(wǎng)康NS-ITM可實時顯示用戶的連接數(shù)排名，幫助管理員迅速定位連接異常的用戶；同時查看上線用戶詳細列表，了解哪些用戶訪問過網(wǎng)絡(luò)；并查看網(wǎng)絡(luò)活動最活躍的TOP N用戶列表，了解哪些用戶的網(wǎng)絡(luò)訪問最頻繁，等等。

再次，網(wǎng)康NS-ITM可以實現(xiàn)查詢統(tǒng)計。系統(tǒng)支持日志信息的完整保存以及統(tǒng)計功能，用戶不僅可以查看網(wǎng)絡(luò)活動的細節(jié)信息，而且可以從應用、策略等角度，從宏觀上把握網(wǎng)絡(luò)活動的整體情況。同時，系統(tǒng)支持層層深入的Drill-down查詢，能夠?qū)y(tǒng)計結(jié)果進行深度解析。

最后，網(wǎng)康NS-ITM可以實現(xiàn)報告統(tǒng)計。網(wǎng)康NS-ITM內(nèi)置流量分析報告模板，為管理員和決策者提供不同角度的分析報告，包括：總流量走勢報告、累積流量最大的應用排名報告、累積流量最大的用戶排名報告、累積流量最大的策略排名報告等，便于管理者利用管理日志生成各種統(tǒng)計圖表，再根據(jù)圖表數(shù)據(jù)分析和修訂流控策略，最終實現(xiàn)螺旋上升的管理目標。
應用案例

D企業(yè)是全國520家重點國有企業(yè)之一。目前，D企業(yè)信息化建設(shè)有四個層次：第一層次是對企業(yè)生產(chǎn)過程中大量的在線數(shù)據(jù)和非在線數(shù)據(jù)進行采集處理和分析，即面向過程的PDOM系統(tǒng)；第二層次面向管理層的MIS、ERP、CRM系統(tǒng)，即實現(xiàn)生產(chǎn)計劃ERP、人力資源ERP、生產(chǎn)工藝ERP、供應鏈ERP、生產(chǎn)調(diào)度子系統(tǒng)、過程數(shù)據(jù)管理（PDM）、辦公自動化（OA）、客戶關(guān)系管理（CRM）等系統(tǒng)；第三層次面向經(jīng)營層的DSS系統(tǒng)；第四層次是建成面向經(jīng)濟全球化。經(jīng)過前期的建設(shè)，D企業(yè)已經(jīng)形成了一套基本覆蓋廠區(qū)內(nèi)各部門、車間的園區(qū)網(wǎng)絡(luò)，為MIS、ERP等業(yè)務(wù)系統(tǒng)搭建了一套互聯(lián)互通平臺。因此，D企業(yè)對于整網(wǎng)的優(yōu)化以及流控的優(yōu)化比較看重。

網(wǎng)康NS-ITM產(chǎn)品為D企業(yè)提供了豐富的圖形化報表，能夠幫助用戶從宏觀上把握網(wǎng)絡(luò)使用的整體狀態(tài)，為進一步進行網(wǎng)絡(luò)優(yōu)化提供依據(jù)。D企業(yè)IT管理部門可以根據(jù)實際需要，靈活定制報表內(nèi)容，并能夠通過郵件訂閱功能，實現(xiàn)報表的定期自動獲取。網(wǎng)康NS-ITM獨有的遞進式（drill-down）統(tǒng)計分析，可以幫助D企業(yè)管理者從宏觀到微觀、從全局到局部，層層遞進、深入分析，全面了解網(wǎng)絡(luò)資源的使用效率。

yajing