外网出口上网流量管理解决方案 深信服科技有限公司 2018年4月 需求分析 当医院外网带宽有限时，医院管理员需要通过限制P2P、流媒体等应用来保障邮件、访问网站，挂号系统等业务相关应用的流畅性。传统的解决方法是通过静态的带宽分配策略，根据应用的重要性分配相应的带宽。无论网络情况如何变动，分配的带宽都是固定的，不能自动调整，这样的流控策略往往造成带宽资源的浪费。比如互联网挂号应用带宽资源不足，而邮件系统的带宽资源却处于空闲状态，得不到有效利用。医院的互联网出口带宽保障成为影响医院信息化建设的关键。 问题分析 1.内部办公的医院行政人员在工作之余，做与工作无关的网络行为，比如聊天，玩网游，网购等严重影响工作效率。 2.在日常办公当中带宽有效利用率不到30%。因此由于P2P流量照成的网络拥塞的情况不仅会威胁到实际正常办公的需求还会影响到对外关键业务的访问保障。 3.随着移动终端的接入，需要有相关的设备对于无线终端的流量及内容管控。 方案设计 医院的出口带宽有限，随着医疗互联网应用的丰富，出现各种吞噬带宽的应用，如P2P应用，若不对这些应用加以限制管理，医院的带宽资源必会被抢占，而核心业务却得不到带宽，从而导致整体网络速度变慢，影响正常的邮件发送和网络访问。因此，医院需要一种流量管理工具，识别应用流量，对现有的带宽进行合理的分配。 针对此类问题， 流量管理系统提供了动态流控功能。用户可通过配置线路空闲阀值，以及定义线路的空闲和繁忙状态，实现针对性制定流控策略。当线路空闲时可以放宽通道带宽限制，应用流量可突破原来设定的最大带宽限制；当线路繁忙时可以下压通道带宽，使带宽恢复到被限制状态，执行原有的流控策略。通过灵活的带宽管理，最大满足业务对带宽的需求，实现带宽的最大价值。 目前，通过封IP、端口等限制“带宽杀手”P2P应用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等让众多P2P管理手段形同虚设。流控系统可凭借P2P智能识别技术，不仅识别和管控常用P2P、加密P2P，还能对不常见和未来将出现的P2P应用加以控制。 互联网上流行的P2P下载、流媒体等应用程序通常具备强烈的带宽侵占特性，传统流控手段是通过缓存和丢包手段来实现流量控制的目的，但是某些P2P应用如P2P流媒体、P2P下载工具等缺乏自身流控机制，即使被丢包依然不会主动降低速率，仍抢占大量的带宽资源。同时对于下行的接收流量来说，被丢弃的数据包已经占用了线路带宽，关键业务的带宽依然得不到提升，流控达不到预期的效果。 针对这些问题，流控通过智能流控功能，能有效解决P2P应用的问题。虽然基于UDP协议的P2P应用对丢包不敏感，但是下行流量与上行流量有显著的相关性，只要控制住上行流量，下行流量就能得到控制。当开启流量控制系统的智能流控功能时，系统会根据下行流量的设定值对上行流量进行自动调整，从而达到控制和减少下行流量的效果，从源头处有效限制P2P流量。 方案价值 P2P软件的控制 P2P行为对带宽具有强烈的吞噬能力，而传统的流控功能在P2P应用上不起作用。不仅能识别和管控常用P2P软件及版本，对不常见的和未来将出现的P2P亦能管控。而流量控制系统提供的P2P流控技术，将限制指定用户开启P2P后占用的带宽。既允许用户使用P2P，又不会滥用带宽。 动态调节 流量控制系统支持动态流控功能，通过设定阈值，实现当整体带宽利用率过低时自动调整释放更多的带宽资源，让带宽得到有效利用从而避免浪费，比传统单一、死板的流控方法更有效的提升带宽利用率。 带宽统计和管理 流量控制系统数据中心对内网用户的各种网络行为进行统计及趋势、报表等。借助图形化报表、曲线和统计结果，可以帮助IT管理者轻松掌控网络行为分布和带宽资源使用等情况。同时，流量控制系统基于用户(组)、应用类型、网站类型、文件类型、目标IP等的智能流控，细致划分与分配带宽资源，如保障远程医疗的视频会议、外部用户访问行业网站、互联网医院业务接入等行为得到带宽保障，提升整个医院的带宽使用效率。