駁客
帶寬管理器（又稱應(yīng)用流量管理器或QoS設(shè)備）早在2000年就已經(jīng)出現(xiàn)了，最早是美國(guó)的Packteer公司研發(fā)。但是由于網(wǎng)絡(luò)帶寬問題還沒有顯著，所以企業(yè)IT部門對(duì)帶寬的重視程度還不夠，隨著各種網(wǎng)絡(luò)新技術(shù)的應(yīng)用以及網(wǎng)絡(luò)多媒體技術(shù)的發(fā)展，網(wǎng)絡(luò)帶寬緊缺的問題越來越明顯。尤其是2005年來，P2P應(yīng)用更是對(duì)帶寬的管理帶來了嚴(yán)重威脅，所以帶寬管理器的市場(chǎng)在近3年來得到了很大的發(fā)展。據(jù)不完全統(tǒng)計(jì)，這個(gè)市場(chǎng)已經(jīng)超過了近25億美元。中國(guó)的帶寬管理市場(chǎng)從2004年才開始逐漸受到重視，2007年中國(guó)帶寬管理市場(chǎng)份額也在2億人民幣，預(yù)計(jì)中國(guó)帶寬管理市場(chǎng)將以20%以上的速度增長(zhǎng)。而具有帶寬管理設(shè)備提供商的除了國(guó)外Packteer、Allot公司外，國(guó)內(nèi)的偉世盾安、暢訊科技等廠商，國(guó)外廠商帶寬管理設(shè)備還沒有實(shí)現(xiàn)界面的本地化，都是以授權(quán)代理的形式進(jìn)入中國(guó)；國(guó)內(nèi)的廠商在經(jīng)歷了3到4年的產(chǎn)品研發(fā)攻堅(jiān)，產(chǎn)品才日益穩(wěn)定，市場(chǎng)、技術(shù)、產(chǎn)品的競(jìng)爭(zhēng)將在2008年展開。
技術(shù)篇
帶寬管理器是對(duì)二到七層進(jìn)行管理的網(wǎng)絡(luò)設(shè)備，所以具有較高的技術(shù)門檻。不經(jīng)過3到4年的研發(fā)和用戶測(cè)試，以及對(duì)新應(yīng)用的識(shí)別技術(shù)持續(xù)研發(fā)投入是很難在市場(chǎng)中占有一定份額的，所以真正意義的帶寬管理設(shè)備（或應(yīng)用流量管理設(shè)備）的提供商很少。在帶寬管理設(shè)備的技術(shù)上，主要有3個(gè)難點(diǎn)：應(yīng)用和用戶識(shí)別、按應(yīng)用與用戶對(duì)流量進(jìn)行管理、實(shí)時(shí)監(jiān)控與報(bào)表功能。
應(yīng)用和用戶的識(shí)別技術(shù)：這部分技術(shù)主要是通過對(duì)不同應(yīng)用和用戶的數(shù)據(jù)包進(jìn)行分析來確定的，相對(duì)來說這種識(shí)別技術(shù)對(duì)帶寬管理設(shè)備提供商基本都是大同小異的，這點(diǎn)類似安全廠商對(duì)病毒的識(shí)別。可以通過特征代碼，特征協(xié)議和端口特性等方式識(shí)別。
流量和帶寬控制技術(shù)：這是不同廠商的核心技術(shù)，而且需要對(duì)內(nèi)核進(jìn)行修改和開發(fā)。現(xiàn)在通常有四種技術(shù)：Allot的PFQ（Per Flow Queuing）管理機(jī)制；Packteer的TRL（TCP Rate Limiting速率限制）機(jī)制管理、偉世盾安的數(shù)據(jù)包優(yōu)先控制技術(shù)和其他公司的CBQ（Class-based Queuing基于類的隊(duì)列)機(jī)制管理。這些技術(shù)（除了TRL外）的核心都是通過控制數(shù)據(jù)包的優(yōu)先權(quán)進(jìn)行延遲排隊(duì)的方式進(jìn)行的。
PFQ技術(shù)：適應(yīng)復(fù)雜的網(wǎng)絡(luò)傳輸。采用區(qū)分服務(wù)模式（Diffserv），它對(duì)每個(gè)“流”的隊(duì)列進(jìn)行控制（PIPEs、VCs），按照應(yīng)用的不同對(duì)帶寬進(jìn)行有效的管理，控制特殊的數(shù)據(jù)流（音頻流、視頻流），保證最小帶寬、最大帶寬、突發(fā)值，從而不會(huì)丟棄數(shù)據(jù)，真正做到端到端的控制策略；同時(shí)，為所有流量，按優(yōu)先權(quán)（10個(gè)級(jí)別）保證最小帶寬的訪問。
TRL技術(shù)：可對(duì)TCP協(xié)議的流量在信息流傳輸過程產(chǎn)生的尖峰脈沖，起到平滑作用，并且可以消除網(wǎng)絡(luò)瓶頸的產(chǎn)生，但并不支持其它協(xié)議。在傳遞大量短小的HTTP應(yīng)用時(shí)，系統(tǒng)資源浪費(fèi)明顯。所以其管理的帶寬無法超過500M，能夠?qū)CP流量進(jìn)行壓縮，達(dá)到增大帶寬的效果。
數(shù)據(jù)包優(yōu)先控制技術(shù)：方式與PFG技術(shù)類似，也是通過對(duì)數(shù)據(jù)流進(jìn)行控制，只是不是采用每個(gè)“流”的控制方式，而是根據(jù)應(yīng)用需求確定流的控制。然后設(shè)定優(yōu)先權(quán)（8個(gè)級(jí)別）保證最小帶寬、最大帶寬、突發(fā)值、上下行限制等。
CBQ技術(shù)： 是一種基于類的算法，根據(jù)流量特征處理數(shù)據(jù)包，并確保一定的傳輸速率。接收的數(shù)據(jù)包根據(jù)變量如差分服務(wù)代碼點(diǎn)（DSCP：Differentiated Services Code Point）中的 IP 協(xié)議頭、IP 地址、應(yīng)用程序或協(xié)議、URL 或其它信息等進(jìn)行分類。這種技術(shù)適用于突發(fā)性的傳輸應(yīng)用，但對(duì)于低優(yōu)先級(jí)應(yīng)用可能導(dǎo)致長(zhǎng)時(shí)間得不到所需帶寬資源而形成所謂的“隊(duì)列饑荒”（即失去連接），從而導(dǎo)致丟包、重發(fā)，出現(xiàn)擁塞現(xiàn)象更加嚴(yán)重的問題。
實(shí)時(shí)監(jiān)控與報(bào)表功能：這也是帶寬管理器的核心部分。因?yàn)閷?shí)時(shí)流量的統(tǒng)計(jì)和報(bào)表與運(yùn)算能力有關(guān)，但是帶寬設(shè)備的工業(yè)計(jì)算機(jī)運(yùn)算能力是有限的，要支撐實(shí)時(shí)的顯示和報(bào)表功能就需要在算法方面的優(yōu)化。否則CPU占用率高會(huì)嚴(yán)重影響帶寬管理器的效率。所以現(xiàn)在只有Packteer、Allot和偉世盾安提供實(shí)時(shí)的應(yīng)用流量展示和報(bào)表功能。
應(yīng)用篇
帶寬管理器的基本功能非常簡(jiǎn)單，就是根據(jù)應(yīng)用和用戶進(jìn)行帶寬的分配與監(jiān)控。由于是七層的網(wǎng)絡(luò)管理設(shè)備，所以網(wǎng)絡(luò)管理人員無需具備較高的網(wǎng)絡(luò)知識(shí)就能直接對(duì)應(yīng)用和用戶進(jìn)行帶寬的分配，這在一定程度上降低了網(wǎng)絡(luò)管理人員的投入。雖然功能很簡(jiǎn)單，但是能夠?qū)崿F(xiàn)的各種應(yīng)用卻很多，只是大部分用戶對(duì)帶寬管理的應(yīng)用沒有得到很好的認(rèn)識(shí)。國(guó)外的帶寬管理設(shè)備昂貴，且不支持中文展示所以Packteer和Allot的應(yīng)用主要集中在電信和金融，國(guó)內(nèi)的偉世盾安等廠商雖然在教育、政府、能源與醫(yī)療行業(yè)有所斬獲，但是產(chǎn)品系列才成型一年，所以在市場(chǎng)應(yīng)用的推廣各廠商沒有過多投入，導(dǎo)致用戶對(duì)帶寬管理的應(yīng)用處于初級(jí)階段。
在電信和金融領(lǐng)域帶寬應(yīng)用主要表現(xiàn)在SLA（服務(wù)等級(jí)協(xié)議）上，通過帶寬管理設(shè)備給不同等級(jí)的用戶提供不同等級(jí)的帶寬服務(wù)，從而保障核心客戶的投資回報(bào)率。
在教育、政府等應(yīng)用，帶寬管理器主要應(yīng)用集中在對(duì)P2P的管理方面，尤其是BT的管理。同時(shí)帶寬管理設(shè)備也開始作為視頻會(huì)議的QoS的保障設(shè)備出現(xiàn)。由于P2P等應(yīng)用的客戶端不斷升級(jí)，所以只有具有自主研發(fā)的國(guó)內(nèi)產(chǎn)品才能實(shí)現(xiàn)快速根據(jù)新版本推出管理策略，在這個(gè)應(yīng)用上國(guó)際廠商不具有優(yōu)勢(shì)。
當(dāng)然作為帶寬管理器，還具有更多的應(yīng)用方式。如以下的應(yīng)用：
一、網(wǎng)絡(luò)應(yīng)用透明度問題，通過帶寬管理器可以讓以前未知的網(wǎng)絡(luò)應(yīng)用的狀況能夠詳細(xì)查看。
二、防范突發(fā)的流量激增和未知應(yīng)用的攻擊，如DoS攻擊等，保障網(wǎng)絡(luò)安全。
三、評(píng)估核心應(yīng)用的價(jià)值，通過對(duì)核心應(yīng)用流量的監(jiān)查，了解核心應(yīng)用的使用率與效率。
四、保證關(guān)鍵應(yīng)用（如：CRM、VPN、無線網(wǎng)絡(luò)、視頻會(huì)議、VoIP、等）所需的帶寬，保證任何時(shí)候關(guān)鍵應(yīng)用不受阻
五、準(zhǔn)確評(píng)估網(wǎng)絡(luò)的負(fù)載能力以及新應(yīng)用上線對(duì)整體網(wǎng)絡(luò)應(yīng)用的影響，保證客戶的IT投資合理性。
六、實(shí)現(xiàn)按照用戶的等級(jí)提供不同的網(wǎng)絡(luò)資源配給，保障客戶核心用戶的網(wǎng)絡(luò)價(jià)值。
七、降低網(wǎng)絡(luò)管理人員的重復(fù)操作，并提供應(yīng)用的量化數(shù)據(jù)，便于管理層根據(jù)應(yīng)用狀況做出決策。
這些應(yīng)用只是在一些具體案例中出現(xiàn)，大部分用戶還沒有將帶寬管理與自身的網(wǎng)絡(luò)管理進(jìn)行有效的融合。應(yīng)用的前景很大。
產(chǎn)品篇
由于帶寬管理設(shè)備都需要經(jīng)過3到4年才能穩(wěn)定，所以真正穩(wěn)定的帶寬管理設(shè)備并不多。其中主要的產(chǎn)品系列包括：Packteer的PacketShaper系列、Allot的NetEnforcer 系列、偉世盾安的WATM產(chǎn)品系列和暢訊科技的QQSG系列。各產(chǎn)品定位、特色和性能各有差異，而且由于公司本身的運(yùn)營(yíng)方向也導(dǎo)致了產(chǎn)品的定位客戶發(fā)生了很大的差異。
Packteer的PacketShaper系列：可以通過多種流控技術(shù)有效地控制通過局域網(wǎng)、廣域網(wǎng)及互聯(lián)網(wǎng)所傳輸?shù)膽?yīng)用流量，從而實(shí)施基于策略的帶寬分配和流量整形，保護(hù)重要的應(yīng)用程序、安置非關(guān)鍵信流，并且使有限的廣域網(wǎng)接入性能實(shí)現(xiàn)優(yōu)化，并最終協(xié)助企業(yè)及服務(wù)供應(yīng)商提高網(wǎng)絡(luò)和各種應(yīng)用運(yùn)行效率。其雖然提供了1G流量的管理，但是在200M和1G管理空間存在很大的斷代，所以其主要應(yīng)用于一些金融方面的高端企業(yè)。
Allot的NetEnforcer系列：可管理的帶寬在2M到1G之間，由于需要網(wǎng)絡(luò)管理人員具備較高的網(wǎng)絡(luò)技術(shù)水平，而且對(duì)于一些中國(guó)本地化應(yīng)用并不支持，所以主要在電信等實(shí)施國(guó)際化的大型應(yīng)用系統(tǒng)的行業(yè)。
偉世盾安的WATM產(chǎn)品系列：其管理的帶寬從2M到330M之間，主要客戶集中在教育、政府和企業(yè)單位，主要作為外網(wǎng)的管理設(shè)備。由于具有定制功能，可提供用戶特定應(yīng)用的識(shí)別和管理，所以對(duì)于國(guó)內(nèi)的軟件視頻會(huì)議系統(tǒng)、VoIP系統(tǒng)以及網(wǎng)絡(luò)游戲、迅雷、IM等有良好的管理性能。
暢訊科技的QQSG產(chǎn)品系列：由于其主公司具有集成電路設(shè)計(jì)的背景，所以其產(chǎn)品能管理的帶寬高達(dá)2G。整體是一個(gè)硬件解決方案，產(chǎn)品主要面對(duì)于電信級(jí)的應(yīng)用。由于其是純硬件的解決方案，所以升級(jí)上存在一定的缺陷。
市場(chǎng)上其他的帶寬管理器品牌也很多，不過大部分并非七層的管理方式，只具有部分應(yīng)用的管理功能。所以不一一概述。
未來篇
2008年，互聯(lián)網(wǎng)的應(yīng)用越來越多樣化。視頻網(wǎng)站的崛起、三網(wǎng)的融合等等都對(duì)企業(yè)的帶寬帶來了隱患，帶寬管理作為一種有效提升企業(yè)網(wǎng)絡(luò)效率的方式，必定會(huì)出現(xiàn)高速增長(zhǎng)。隨著更多產(chǎn)品的完善，以及各國(guó)內(nèi)廠商偉世盾安、暢訊科技等在市場(chǎng)和應(yīng)用方面的推廣，將會(huì)有更多的企業(yè)認(rèn)識(shí)到帶寬管理的重要性。帶寬管理設(shè)備將會(huì)迎來一個(gè)高速發(fā)展的階段，但帶寬管理設(shè)備相比于其他網(wǎng)絡(luò)設(shè)備不同，由于應(yīng)用的更新頻率的加快，在產(chǎn)品完善后不繼續(xù)在新應(yīng)用識(shí)別以及管理上做投入的企業(yè)也必將被淘汰。這既是給國(guó)內(nèi)帶寬管理設(shè)備提供商的挑戰(zhàn)也是機(jī)會(huì)，畢竟國(guó)外的帶寬管理設(shè)備提供商在應(yīng)用更新和對(duì)本地化應(yīng)用的支持與產(chǎn)品升級(jí)上存在明顯缺陷。2008必然是國(guó)內(nèi)的帶寬管理設(shè)備商大展宏圖的一年。
北京偉世盾安信息技術(shù)有限公司
地址：北京市海淀區(qū)蘇州街18號(hào)長(zhǎng)遠(yuǎn)天地大廈B1座706室
郵編：100080
Email：info@
電話：8610-82569740-205
傳真：8610-82569745
