爱华网流控大师企业级解决方案
威胁与挑战
当前，信息科技的发展使得计算机的应用范围已经遍及世界各个角落。众多的企业都纷纷依靠互联网构建企业自身的信息系统和业务运营平台。网络的使用极大地提升了企业的核心竞争力，使企业能在信息资讯时代脱颖而出。企业利用通信网络把孤立的单机系统连接起来，相互通信和共享资源。但由于计算机信息的共享及互联网的特有的开放性，使得企业的网络问题日益严重。
带宽问题一直是困扰网络中心的最大难题，具体体现有一下四点：
一．关键业务无法得到保障
在工作时间包括P2P、FTP等下载软件的应用泛滥，在线观看网络视频，造成网络极度拥堵，员工反映上网速度很慢，已经严重影响正常业务的运行，工作效率大大降低。
二．缺乏有效的管理，手段单一
虽然该公司颁布了各种网络管理制度，但更多都是流于形式。管理人员无从知道谁在什么时段做了什么，究竟是什么应用吞噬了大量的带宽资源？一方面，一旦出了问题，管理员要耗费大量的时间在查找问题上面，因为缺乏必要的技术手段，往往无法查找到真正的问题根源。另一方面，过于严厉的管理势必会引起员工的反感。单一的管理手段，对员工上网行为的一无所知，让管理工作变得举步维艰。
三．缺乏精细的日志和审计系统
无法满足网监82号令要求，如针对QQ、URL、微博、淘宝等虚拟身份相关的信息审计
四．带宽资源长期紧张状态
为了缓解网络的压力，增加的带宽，以提高工作的效率，但是这一方案并没有让问题得以解决，P2P下载很快又占满，关键应用在剩余的带宽里依然艰难踱步，工作效率低下。如果再继续扩大带宽，同样的问题依然无法避免。正是因为网络带宽资源的不合理利用，影响了工作效率，造成了不必要的浪费。
网络的高稳定性究竟如何得到提升？易管理性如何得以实现？都是该企业最为关切的
优化解决方案
部署模式：透明部署
流控大师通过桥接模式接入网络，实施分析网络进出口的流量，通过6-8小时的空载，结合PanaOS系统统计的历史流量信息，加载相应的流控策略，实现带宽的高效利用。
一．首要策略，合理使用P2P
针对上述问题，用户先后考察并测试过多家流控和行为管理类设备，最终选择了流控大师，北京派网软件有限公司致力于成为国内流控第一品牌，多年来始终专注于国内本地化应用协议识别与控制，5年来以其“卓越的性能、专业的功能、优异的效果”赢得各行业多家客户广泛赞誉，特别是在ISP、高校、政府、集团客户市场，稳定性和协议识别精确度、特征更新速度始终处于领先地位。
针对该公司的网络应用情况，流控大师运用全局策略做了一个总的P2P分时使用方案，包括迅雷，电驴，网络视频等，对其他各项网络应用根据实际的需求做了合理有效的划分，整个网络各个应用排列有序，各行其道。
二．数据通道进一步细化（单IP限速）
如果只对全局做出一个带宽划分，那么依然还是可能会有用户带宽被挤占。为了防止有抢占带宽的情况发生，管理者利用流控大师的数据通道策略，给每个用户都制订一套带宽优化策略，单用户之间互不干扰，保证了每个用户使用流量的公平性。
三．时间策略充分利用带宽资源
一般网络使用高峰时间是在7点到24点，而24点后，基本上不再需要类似访问网页收发邮件等应用，相反P2P相对要使用的更频繁，如果继续加以控制P2P，就会造成网络资源一定的浪费。流控大师灵活的时间策略轻而易举就解决了这个问题，制定了两种方案，一是7点到24点，p2p下载通道限制为4M；二是24点以后到7点，不做任何限制，作为下载专用时间。一天24小时，带宽资源都在被合理充分的使用。
四．策略复用无限制无瓶颈
除此之外，还对不同区域制定了区域策略，每个区域根据实际需要采用不同的带宽优化利用策略。同时，对领导或者特定人员使用优先放行功能，保障其使用带宽的优先权。不管多少种策略复用，流控大师都无性能瓶颈，做到了精细化，精确化，灵活化。
为客户带来的效益
一．关键应用得到有效的保证，上网行为可管可控
工作期间，网络顺畅，qq，网页等关键应用得到了保证，缓解了员工因为网络使用不当造成的不满情绪，带来工作效率的进一步提升。
二．网络管理工作变得简单，效率增高
管理者从流控大师直观的界面流量图清楚的掌握到员工对网络的使用情况，易操作的界面，以及灵活的策略，让管理变得轻松愉快，效率大增。
三．精确识别性
超过95%的协议识别率充分保证了流控大师对各类应用协议的精确识别，为后续的控制和管理提供了坚实的基础。
产品优势
1.最精准的协议识别引擎
基于DPI(DeepPacketInspection)深度包检测和DFI(Deep/DynamicFlowInspection)深度/动态流检测是7层流控识别的基础，但是对于加密协议还需要独特的识别方法，如流控大师的主动探测技术，精确识别加密类应用(如加密BT、加密迅雷、
Skype、edonkey等)，对于非加密的迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载也仅流控大师可以区分；协议识别率超过95%,特征库支持主流协议超过800种，含大型游戏200种；支持协议的多级分类，逐层细分应用以便于统计和控制。
2.性能领先
在处理吞吐量20Gbps以下的网络环境，X86硬件平台配合多核CPU与ASIC、NP架构相比，在处理网络应用层流量分析时，X86硬件平台具有优势，而非I/O转发性能决定系统整体性能。20Gbps吞吐量这个级别以下的网络环境，更需要的是精细化管理，需要精确的识别、快速的更新协议特征库、高效灵活的控制策略，X86硬件平台和多核心CPU架构，配合专用的OS，能很好的满足这些指标。
流控大师针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点，结合X86硬件平台优势，专门打造了PanaOS，对多核CPU重新进行调度，把系统管理CPU和数据包处理CPU独立运行，充分发挥多核CPU的并行处理能力，经大量ISP应用案例和《计算机世界》实验室的专业评测验证，性能在业界处于领先地位。
3.高可用性
应用层流量管理设备，为了达到管理与控制的效果，须以串接(inline)方式部署在网络出口网关位置。为了解决单点故障风险，流控大师流量管理产品通过双PanaOS系统运行和软硬件Bypass双重保障，保证网络的安全运行。主PanaOS运行时，备PanaOS监控，如果主PanaOS宕掉，备PanaOS在1ms内自动切换为主OS，同时新建备OS继续监控。
4.应用路由、内容路由
实现基于应用、内容级路由，首要前提是协议识别率高、精准、误识别率低，流控大师的优秀识别能力，为实现应用层流量的终极管理奠定了坚实的基础。基于应用协议的策略路由功能，简称应用路由。对于多出口链路，可实现将不同类型的应用协议导向不同的网络出口，变控制为疏导。
内容路由：支持将www、web视频、http传输等HTTP类应用访问请求多链路路由
选择或重定向到网络中的缓存服务器Cache，实现HTTP类应用流量的网内传输。
5.年超过5000用户的实际运行案例证明：流控大师系统为0故障，稳定性在要求特别苛刻的ISP用户群体中获得优秀的口碑。
