互聯網的(de)普及和(hé)發展，讓很多(duō)企業和(hé)行政事業單位都實現了(le)網絡辦公，也(yě)極大(dà)地提高(gāo)了(le)辦公效率，節省了(le)溝通(tōng)時(shí)間。不過盡管互聯網帶來(lái)了(le)辦公自動化(huà)革命，但也(yě)出現了(le)很多(duō)網絡管理(lǐ)和(hé)信息安全問題，比如流量管理(lǐ)問題。

　　公司和(hé)單位的(de)帶寬一升再升，明(míng)明(míng)有帶寬已經很大(dà)可(kě)是網絡還(hái)是時(shí)常出現擁堵卡頓的(de)狀況，關鍵業務往往無法得(de)到保證。之所以帶寬受到嚴重擁堵，與網絡中存在大(dà)的(de)P2P軟件現在，和(hé)大(dà)量直播視頻(pín)流量有很大(dà)關系。甚至還(hái)包括網購(gòu)和(hé)炒股等情況。如果對(duì)這(zhè)些行爲不能做(zuò)到有效封堵，正常的(de)辦公就不能得(de)到順暢的(de)運轉和(hé)保障，也(yě)會嚴重影(yǐng)響正常業務的(de)有序進行。

　　LaneCat上網行爲管理(lǐ)強大(dà)的(de)流量管理(lǐ)功能：

　　1、 流量帶寬( QOS )管理(lǐ)

　　網域 AC-Q 上網行爲管理(lǐ)使用(yòng)專業的(de)帶寬管理(lǐ)和(hé)分(fēn)配算(suàn)法，支持流量優先級、流量整形、最大(dà)帶寬限制、保障帶寬、阻斷帶寬等一系列的(de)應用(yòng)優化(huà)和(hé)帶寬管理(lǐ)控制功能。

　　2、 靈活的(de)、強大(dà)的(de)基于策略的(de)上網行爲帶寬控制

　　上網行爲流量管理(lǐ)設備基于流量優先級、随機公平隊列、令牌桶算(suàn)法、 TCP 窗(chuāng)口控制算(suàn)法等技術，提供最大(dà)帶寬限制、保障帶寬、預留帶寬的(de)功能，實現靈活、高(gāo)效、可(kě)靠的(de)帶寬控制能力。基于策略的(de)流量控制，可(kě)以根據線路、IP 地址(組)、用(yòng)戶(組)、協議(yì)(組)、時(shí)間段等參數配置策略規則，然後再爲這(zhè)些規則分(fēn)配優先級、帶寬、會話(huà)數，從而實現對(duì)網絡中的(de)各種流量進行精細而靈活的(de)控制。最大(dà)帶寬、保障帶寬和(hé)預留帶寬的(de)詳細闡述如下(xià)：

　　最大(dà)帶寬：爲某些用(yòng)戶或特定應用(yòng)指定最大(dà)帶寬。一方面，防止了(le)某些用(yòng)戶瘋狂搶占帶寬，保證了(le)網絡使用(yòng)的(de)相對(duì)公平性。另一方面，限制了(le)非關鍵應用(yòng)毫無節制的(de)消耗寶貴的(de)帶寬資源，保證了(le)關鍵應用(yòng)的(de)服務質量。

　　保障帶寬：結合最大(dà)帶寬和(hé)流量優先級，根據需要爲某些關鍵應用(yòng)或者 VIP 客戶保障一定帶寬。當網絡繁忙時(shí)，這(zhè)些關鍵應用(yòng)或者 VIP 客戶至少可(kě)以得(de)到設定的(de)保障帶寬，并還(hái)可(kě)以租借空閑的(de)或低優先級流量的(de)帶寬;當網絡空閑時(shí)，低優先級的(de)流量亦可(kě)使用(yòng)當前空閑帶寬。從而保證了(le)帶寬的(de)合理(lǐ)、高(gāo)效的(de)使用(yòng)。

　　預留帶寬：爲某種特定應用(yòng)或某些重點客戶預留一定帶寬，以保證用(yòng)戶在不同時(shí)間段 、不同的(de)網絡使用(yòng)環境中都能得(de)到同樣的(de)帶寬管理(lǐ)服務和(hé)網絡使用(yòng)感受。

　　3、 基于單 IP/ 用(yòng)戶的(de)帶寬控制

　　上網行爲流量管理(lǐ)設備不僅提供由 IP 地址(組)、用(yòng)戶(組)、服務(組)、時(shí)間等組合而成的(de)基于策略的(de)帶寬控制方式，同時(shí)對(duì)單 IP/用(yòng)戶使用(yòng)網絡資源也(yě)提供精細的(de)控制方法。基于單 IP/用(yòng)戶的(de)控制，可(kě)以将内網的(de)用(yòng)戶分(fēn)爲多(duō)種等級，對(duì)同等級裏的(de)用(yòng)戶實現相同的(de)控制策略。這(zhè)種方式在對(duì)單個(gè)主機使用(yòng)的(de)會話(huà)和(hé)最大(dà)帶寬(上行/下(xià)行) 進行控制的(de)同時(shí)，可(kě)再對(duì)每個(gè)主機的(de)多(duō)個(gè)特定服務(組)的(de)帶寬進行精細的(de)控制，再可(kě)以結合時(shí)間段，可(kě)滿足不同網絡的(de)各種複雜(zá)的(de)帶寬控制需求。

　　4、網絡流量識别

　　傳統流量設備通(tōng)過 IP 或者端口來(lái)封堵各種協議(yì)，但這(zhè)隻能局限于網絡層和(hé)傳輸層的(de)标準協議(yì)，目前 P2P、網絡電視等一系列大(dà)量占用(yòng)帶寬的(de)應用(yòng)不再是固定的(de)端口，而是經過協商自動變換端口，而且諸如電驢、SKype 等協議(yì)還(hái)是加密的(de)，面對(duì)這(zhè)種應用(yòng)傳統流量管理(lǐ)束手無策了(le)。

　　LaneCat上網行爲流量管理(lǐ)設備以 DPI (Deep Packet Inspect，深度包檢測)技術爲核心，結合基于報文内容及基于行爲特征的(de)技術，實現網絡中應用(yòng)的(de)自動識别和(hé)智能分(fēn)類。LaneCat上網行爲流量管理(lǐ)設備可(kě)以探測和(hé)跟蹤動态端口分(fēn)配，通(tōng)過比對(duì)協議(yì)的(de)特征，能夠識别精确識别應用(yòng)流量，并能夠對(duì)使用(yòng)同一端口的(de)不同協議(yì)進行自動識别。

　　5、 流量懲罰功能

　　管理(lǐ)員(yuán)可(kě)以通(tōng)過 LaneCat 上網行爲流量管理(lǐ)設置用(yòng)戶流量懲罰功能，可(kě)以給用(yòng)戶實行流量配額、上下(xià)行流量閥值設置、閥值超過懲罰時(shí)間設置和(hé)流量控制設置的(de)功能。對(duì)進入流量懲罰黑(hēi)名單的(de)用(yòng)戶懲罰期限到了(le)之後，該用(yòng)戶又可(kě)以正常使用(yòng)網絡。用(yòng)戶一旦進入黑(hēi)名單，當再次上網時(shí)，網頁彈出該用(yòng)戶已經進入黑(hēi)名單、是什(shén)麽原因進入黑(hēi)名單的(de)。靈活的(de)黑(hēi)名單功能可(kě)以幫助管理(lǐ)員(yuán)快(kuài)速、準确的(de)定位出誰肆意占有網絡資源。

　　黑(hēi)名單可(kě)以同時(shí)基于以下(xià)幾種參數來(lái)控制：

　　流量配額：控制用(yòng)戶每日、每周、每月(yuè)使用(yòng)的(de)流量(上行/下(xià)行/雙向)總和(hé)，防止用(yòng)戶肆意占用(yòng)帶寬。

　　速率控制：控制用(yòng)戶速率(上行/下(xià)行) 在一段時(shí)間不能超過一定閥值。可(kě)以防止蠕蟲等病毒的(de)突發性、或者防止某個(gè)時(shí)段某個(gè)用(yòng)戶占有大(dà)量帶寬。

　　并發會話(huà)控制：控制用(yòng)戶并發會話(huà)數(上行/下(xià)行) 在一段時(shí)間不能超過一定閥值。控制用(yòng)戶濫用(yòng) P2P、防止病毒等。

　　新建會話(huà)控制：控制用(yòng)戶新建會話(huà)數(上行/下(xià)行) 在一段時(shí)間不能超過一定閥值。控制用(yòng)戶濫用(yòng) P2P、防止病毒等。

　　當用(yòng)戶上網參數的(de)超過以上閥值時(shí)，即可(kě)将用(yòng)戶加入黑(hēi)名單進行懲罰一定時(shí)長(cháng)(N 分(fēn)鐘(zhōng)/小時(shí)/天)，懲罰方式有以下(xià)幾種：

　　強制下(xià)線：将用(yòng)戶強制下(xià)線，即用(yòng)戶不能上網。

　　修改帶寬：将用(yòng)戶上網速率修改到一個(gè)較小的(de)值。

　　修改會話(huà)：将用(yòng)戶的(de)并發會話(huà)數修改到一個(gè)較小的(de)值。

　　對(duì)流量懲罰黑(hēi)名單的(de)控制，有一個(gè)生效時(shí)間，在生效時(shí)間内才進行黑(hēi)名單的(de)控制。在生效時(shí)間外，不對(duì)用(yòng)戶的(de)速率和(hé)會話(huà)進行限制，用(yòng)戶産生的(de)流量也(yě)不記入黑(hēi)名單的(de)流量配額。

　　通(tōng)過上面一系列豐富高(gāo)效的(de)流量管理(lǐ)功能，管理(lǐ)人(rén)員(yuán)可(kě)以快(kuài)速簡單有效地對(duì)内部網絡進行優化(huà)管理(lǐ)，保障工作流量暢通(tōng)無阻，提高(gāo)工作效率，讓網絡帶寬得(de)到最有效的(de)利用(yòng)。