分析流量监控对企业的意义
[时间:2011-4-26]  [文章来源:上海百络]  [责任编辑:master]

     
      随着Internet的飞速发展,企业办公对互联网的依赖性越来越强,一张高效的网络是企业办公的必要保障,而目前很多企业的企业网络结构都相对简单,大多企业对企业网内流量没有采用QOS服务质量控制和流量监控,随着企业信息化建设的不断发展,各种网络应用、职工规模及流量快速增长,网络带宽扩容的压力与日俱增,主要存在的问题如下: 
       企业网络带宽资源由于缺少监管造成带宽分配不合理
      网络使用效率较低,缺少流量监控无法了解企业网络带宽真正应用情况。重要办公应用的运行没有网络带宽保障,对外提供的应用服务质量无法保证,甚至在关键时候出现网络阻塞情况。
         一般大中型企业职工人数众多,企业网内Pc终端数量较多
      普通的企业网络由于缺乏有效的流量监控设备无法监控到每一台终端的具体流量。这样就可能存在职工在工作时间下载大量与工作无关的文件,占用网络带宽。特别是使用P2P等点对点传输软件(如BT、电驴)、以及工作时间看视频会占用企业网内绝大多数的带宽资源t导致企业网络的拥塞和服务质量的下降,影响企业的工作效率。
      为了解决上述存在的问题,保证企业能够拥有一张高效的办公网络,以提高工作效率和节约工作成本,需要采取必要的技术手段对BT、迅雷及视频流等大量耗费带宽资源的应用进行一定程度的监测和控制甚至封杀,以达到提高企业网络办公效率的目的。使用百络网警流量监控软件可以做到。
       流控设备功能分析
      
      流量监控软件的功能可以对网络出口流量进行管理控制,对带宽进行合理分配,保证关键业务的正常运行。目前市场上的流量管理产品较多,可以将其分为两大类:基于应用识别的流量管理和基于活动用户的流量管理-其主要能实现的功能如下:
       应用协议识别及分类
      应用协议的识别与分类主要是衡量基于应用协议的流量管理设备的重要指标之一。流量监控设各主要采用DPI(深度报文检测)技术和DFI(深度流行为检测)技术实现应用协议的识别。因此,可识别协议越多、更新周期越短,其流量的控管能力越强。  
       带宽管理
      由于网络带宽上、下行的使用情况不一致。流控设备一般都能满足网络带宽的非对称管理,即上行流量和下行流量的分别管理。并且能够实现基于IP、IP组、协议或应用(组)的带宽控制,包括带宽保证、带宽限制、带宽预留等多种控制方式。
       策略控制
      流量的控制需要综合多种渠道的管理,如带宽管理、会话数、IP限速及时间段等。因此,策略的控制应能够实现基于源目标IP地址、IP组、协议或应用(组)、时间段、会话数、IP限速等组合进行带宽控制。  
       流量监控
      流量管理设备能够准确地了解到某个IP、某个协议、某个时段等的详细流量信息,使网络管理人员根据统计的数据,制定合适的流量监控策略,从而令策略更适合本地网络的情况。  
       企业流量控制策略的分析与应用  
      策略的分析
      由于TCP通讯协议的大突发量以及TcP和UDP协议的友好性问题,网络中的各种应用程序相互抢占资源,特别是P2P及网络视频会占用大部分的带宽,导致企业网络发生阻塞。如何能有效地、透明地控制各种应用程序对互联网资源的占用,保证关键的应用程序是企业急需解决的问题。下面以100MB总带宽为例,从带宽管理、IP限速、分时段管理等方面探讨策略的定制。
      带宽管理
      1)对外服务保障:企业的对外服务,如企业网站、电子邮件,正常的网页浏览等服务是企业办公的基础,应确保其在任何情况下,网络访问的畅通。因此应设置一定的带宽保证,创建服务器组,根据职工人数设置上、下行20MB左右的预留带宽。
      2)企业专用办公保障:包括VPN虚拟专用网、财务专网、企业ERP等,这些是企业办公中最重要的办公应用,因此应设置最高优先级,并保证足够的带宽,根据职工人数设置上、下行30M左右的预留带宽。
      3)即时通信服务保障:即时通信如QQ、MSN、雅虎通等,特别是QQ和MSN服务,其使用率超过了90%,且利用QQ和MSN和客户联系及进行文件传送也是普遍的现象。所以也应提供一定的带宽,保证其能够正常提供服务,根据职工人数设置上、下行20MB左右的带宽保证。
      4)网络视频保障:网络视频包括流媒体视频、网络电视、视频监控等,可视企业的业务需要,由企业动态的调整,如动画、视频、音频制作企业、网络视频监控开发生产企业、网络远程教育企业等,由于视频应用为其主流业务,可设置较高的带宽保障。
      5)P2P和网游限制:P2P和网游流量在企业办公中基本不需要用到,且P2P流量最为占用带宽,可对其进行封杀。  
       IP限速
      为防止单个用户抢占带宽现象,企业可以对单IP的流量进行限制。但一般大型企业由于职工人数众多,且不同工种之间对带宽的需求也不同,对单IP进行流量限制会很繁琐,此时可根据企业内部情况对IP用户进行分组,如将其分组为业务部门、管理部门、财务部门、信息部门等,然后再对每个组的单IP流量作适当的控制。
       分时段管理
      对于总出口带宽比较紧张的企业,可以采用分时段管理的策略来提高企业网络的使用效率,比如外贸企业,由于存在时间差问题,业务人员和国外客户的联系基本集中在下午的时间,此时企业即可根据需要动态的增加业务部门的流量而减少管理部门、财务部门等的流量。 
      通过流量管理设备可以监控上行流量和下行流量实时流量:准确地了解某个IP、某个协议、某个时段等的详细流量信息。掌握网络的运行状况,实现对企业全网流量进行分析,对异常流量进行流量监控,并根据业务应用控制不同带宽,可以极大的提高企业网络的使用效率,提高企业办公效率,节省企业办公成本。
      
    相关文章:
    为什么要使用局域网流量监控软件
    http://www.netbai.com/lljkong_gl/liuliangkongzhi13.asp
    流量监控软件合理分配企业网络流量的交通岗
    http://www.netbai.com/hyxx20090821_6.asp
    网络流量大经济时代正逐渐来临
    http://www.netbai.com/hyxx20090810_9.asp


     



    [关闭本页]
  关键词:  流量监控软件 流量监控
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证