我们生活在信息化时代,互联网的普及为我们带来了前所未有的便利,电子邮件、电子商务、移动办公VPN、系统远程维护等诸多的日常办公应用都可以在互联网上完成。
但是,随着应用需求的逐渐复杂,传统的网络技术已经无法满足现阶段的需求,越来越多的网络堵塞、瘫痪乃至安全问题暴露,一次次考验和警示着IT应用的底线。快捷方便、多样化的办公模式后面,瞬间即变的上网环境后面,可持续增长需求的后面,我们不得不面对更多的网络难题。为了解决愈来愈趋于复杂的网络问题,集网络应用与安全于一身的全新概念—“应用交付网络技术”随即诞生。
网络流量今非昔比
应用交付网络(Application Delivery Networking,简称ADN),它利用相应的网络优化、加速设备,确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。更确切地说,应用交付是由负载均衡衍生而来。其实,早期的负载均衡作为一项负载分担技术,还曾是路由交换设备的基本技术(链路负载均衡),其主要的目的在于解决大并发数据流量时的压力分担。
但随着电子商务、WEB2.0技术的兴起,在线视频、网银等在网络上应用越来越多,我们惊奇地发现:即使网络基础链路再好,譬如:万兆交换、千兆路由、光纤布线,都会或多或少地出现关键应用访问速度缓慢等诸多问题,这给用户带来了不少麻烦。要解决网络流量瓶颈问题,就需要对网络流量进行良好的流量管理、负载分担。正是在这种情况下,独立的负载均衡设备出现了。
企业网只是互联网的一部分,企业网的解决方案随着互联网技术的进步不断变化。在互联网的发展过程当中,城域网(MAN,T1/T3/E1/E3/OC3)一直是广域骨干网(WAN)与局域网(LAN)之间的访问瓶颈,经过近几年的发展后,10GE/RPR/MSTP/40GE/100GE逐渐或即将成为MAN的主流技术,完全填补了传统LAN与WAN之间的瓶颈问题。但是虽然这个瓶颈解决了,生产力提高了,但是另一面,却意味着位于在网络边缘的应用将会受到网络数据流量的严重冲击。
Gartner和IDC等专业咨询机构都曾在其有关报告撰文,揭示了未来网络应用的发展趋势,强调了高端交换机在大型企业网络中的重要地位。在2007年以前,国内企业尚满足于6系列网络交换机的功能。但进入2008年后,一些大型企业已经开始在网络中部署8系列网络交换机。原因只有一个:今天的网络流量已非昨日可比。目前,电话线拨号的时代已经过去,互联网的用户都已经是宽带用户,宽带用户量的飞速增长,将使得网络终端应用将会受到网络流量严重压力。
网络带宽痛不堪言
网络带宽的缓解固然是件好事,但是从上面的分析我们可以判断,由于网络传输的瓶颈得到了消除,必然使得原来被隐藏的应用系统瓶颈(APP/TCP等)逐渐暴露无疑。应用服务端,成为了今天应用访问的主要瓶颈!举例如下:
■业务性能无法保障
某证券公司广域网业务数据传输总出问题,不知道是什么原因造成的,想花钱改善,又不知在哪方面投入后一定能解决问题。为此,信息管理中心李主任在给老总汇报工作时,总是丈二和尚,摸不着头脑。有几次由于网站的动态页面被恶意大量刷新、访问,导致系统死机,还被比小他好几岁的行长指着鼻子臭骂了一通,着实受气。更可怕的是,办公网络经常在上班高峰时,出现访问互联网缓慢,基本的业务性能得不到保障。
■网络故障防不胜防
某大型能源企业虽然上了很多安全产品,但是网络蠕虫、木马等爆发还是防不胜防。每次爆发就影响网络好长时间这可忙晕了信息管理部全体员工。奇怪的是,每次爆发的时候内部网络流量突然暴涨,瞬间到达峰值,致使所有员工都没法上网办公。部门张总带领部下网络管理人员、工程师有时会通宵达旦地驻守在机房查找根源,从接入路由器、防火墙、交换机、PC机等设备的状态和日志情况一路排查下去,但是没有丰富的专业经验,根本无济于事。况且,防火墙、路由器、交换机等核心网络设备的管理权限由专人负责,出问题时如果管理员不在,机房其他的值班人员也是无法动手解决问题,严重耽误恢复时间。然而即便是花费很长时间才找到疯狂占据带宽的机器,拔掉网线后才把流量降下来。
■上网行为不好管
某国有市级税务局,员工收入不错,所以员工上班时间炒股、玩游戏等行为是司空见惯,因此工作效率低下。让主管信息中心的刘副局长生气的是,网络管理规章制度被阳奉阴违,制度出台后无法监督执行,只能耗费人力在办公区巡视;让他头痛的是,员工上网,如果不封堵带宽永远被占满,封堵就怨声载道,而且封堵后经常会错杀正常的网络访问。为此,他没少挨局长阴沉着脸的批评。他是学计算机应用的,他也心里犯嘀咕:为何上网行为没有合适的方法管理呢?
■网速和带宽不成正比
某政府局级单位,科员们平时工作看起来非常敬业,领导私自下去一了解才发现,科员们静悄悄地呆在座位上进行多线程下载、BT下载电影,或在线看大片。这些心照不宣的群体行为占了局里绝大多数带宽,致使购买带宽的花费越来越多,却永远不能满足需求。由于带宽花费的钱没花在刀刃上,日常电子政务很难保障,单位人数的增长难以实现与办公效率的同步增长。
IDC研究发现应用趋向集中, 员工趋于分散的趋势使得广域网的运营和管理成为企业IT和网络经理目前无法回避的挑战。而在大多数典型的企业网络中,总部网络规模比较大的往往有企业资源管理系统(ERP)、客户关系系统(CRM)、企业OA系统(Email系统)、企业关键业务的数据库(DB)等各种应用系统;分支机构通过专有网络或者互联网连接到企业总部,企业的各种商业行为都依赖于网络,依赖于运行于网络之上的关键应用。员工、供货商、渠道销售伙伴和客户等都使用这种关键应用来进行企业的商业行为。所以,企业IT架构,企业网络,企业应用的不间断性的高可用性、高性能、安全性对一个企业是至关重要的,而应用交付设备就是一种介于网络设备和应用程序之间,唯一企业网络的各个关键点,保障企业网络的高可用性、高性能、高安全的网络设备。
可是以上各单位遇到的种种现象,严重影响了其工作效率,干扰了正常工作秩序。用户资金投入的根本目的是为了应用服务,因此市场迫切需要一个网络解决方案,以解决政府、企事业单位的电子政务、电子商务、日常办公等诸多应用充分发挥效能,提升网络运行效率。
优化带宽成为举措
上述列举的宽带网络中存在的种种问题,归根到底是由于对网络情况了解太少,不能很好地掌控网络造成的。用户迫切希望有一款产品定位如下图所示:
同时,希望产品能帮助用户完成如下工作:
■提高网络透明度
能直观、实时地了解网络带宽被哪些人、哪些应用消耗。尤其是获得比防火墙、路由器等网络设备提供更详细的信息,展现出什么人、什么时间、什么地点,做了什么。
能展现实时速度、实时会话数等实时信息,能展现每天、每周、每月的速度曲线、流量曲线等统计信息。
能展现出口带宽利用率等宏观信息,展现出每个会话情况等微观信息。能从网络协议维度展现信息,能从网内主机维度展现信息。
■把握网络控制权
能够迅速找出影响关键业务效率的瓶颈所在,是带宽不够还是某个应用系统性能不足。带宽是被真正的业务占满还是被其他与工作无关流量占满等等,以帮助用户精确分析网络瓶颈所在,正确制定出投资预算。
能够控制到网络里的任何一种协议和应用,任何个人、部门、任何一台机器、任何应用的每一组会话。通过合理的策略,让关键业务性能得到保障,让员工办公应用顺畅。
不需要专业的知识和专门的人员就能迅速处理网络拥塞的情况。既避免了操作网络核心设备时因为误操作影响网络,又使机房的网络值班人员就可以独自应对紧急情况,达到把握网络控制权。
■带宽价值最大化
能够为政府、企事业单位的关键业务提供带宽保障,确保关键业务和重要员工的网络带宽使用。
简单好用,提升网络使用价值,提升带宽应用层次。真正达到为业务应用购买带宽的效果,而不是让购买的带宽成了下载者的乐园,反而降低了企业工作效率。
■提升网络服务质量
实现快速稳定的网络访问,少拥堵。杜绝BT、多线程下载占用带宽、ARP欺骗、病毒蠕虫爆发、ISP物理故障等影响网络服务质量诸多问题。
网络管理员需要的是发生了网速变慢、中断等突发情况时,可以迅速定位故障点,封堵故障点确保其他人员的网络畅通,起到减少网络拥堵时间,提升工作效率的效果。
■创建绿色和谐网络
减少网络中大量无效的垃圾流量,节约网络带宽。但解决之道是不是采用简单粗暴的方式去封堵管理员工上网。因为,尊重员工工作感受,潜移默化地规范员工上网行为,体现企业人文关怀,创建绿色和谐网络是解决问题的根本所在。
流量管理的葡萄熟了
根据IDC的调查显示,未来成功企业的CIO,必须是应用交付网络技术的专家。但就目前来看,应用交付网络有着两个重要的发展趋势:一是横向发展,应用交付的功能、手段越来越多样化。例如,它包括了安全、流量管理、流量负载分担、链路负载均衡、SSL VPN、网络加速等;二是纵向发展,应用交付从阳春白雪的高端向下里巴人的普及化发展。此前,应用交付设备首先在电信运营商、银行证券、大型门户网站等应用,因为其网络流量瓶颈的现象最突出,另外的原因是此类设备太过昂贵了。
针对上述市场需求和技术挑战,目前市场上出现了多家流量控制管理设备。最值得关注的就是网阀流量管理系统,该设备不仅小巧、运行稳定、价格适中,而且智能化程度极高,方便操作。该设备定位于应用层和网络层之间,是以应用为基础并保障应用在网络上运行的产品。系统可以为用户提供先进的流量管理理念,产品利用先进的双核流引擎、细粒度矩阵等带宽管理技术,为用户应用提供了高效的运行保障。
网阀流量管理系统能自动识别和分类网络应用,可以提高用户网络的透明度,为用户带来极高的网络能见度,不仅能准确定位网络瓶颈所在,还可以对用户的带宽投入提供精准决策分析,帮助用户走出不断采购带宽资源,但业务应用效率却不能相应提高的恶性循环,节约带宽投资。
网阀流量管理系统可以通过灵活、有效的多维带宽管理,帮助用户完全把握网络控制权。网络里的任何一种协议和应用,任何个人、部门、任何一台机器、任何应用的每一对会话、每次视频会议的质量都在用户的控制和掌握之中。用户关键性业务带宽得到保障。
网阀流量管理系统强大的策略引擎能有效优化网络性能,彻底改变以往带宽使用模式。用户可以只为关键业务和正常的办公应用购买带宽,实现了带宽投资价值的最大化。
网阀流量管理系统先进的带宽管理技术通过对网络流量的精确控制,达到了对流量突发特性的调控。可以对网络中每组对话的信息源进行流量监听、跟踪、计算和干预,同时对信息源向网络所发送信息量的多少、发送时间和频率进行控制,从根本上解决网络的阻塞问题。
网阀流量管理系统的一键式管控模式,能保障在出现问题时迅速控制网络带宽异常,有效降低网络故障时间,提升网络服务质量。
网阀流量管理系统提供先进的流量管理,可以把用户的网管系统延伸到OSI第七层,充分发挥用户现有的网络设施的潜能,提高网络利用率,符合当前节约型社会的要求,是绿色产品。
网阀流量管理系统提供弹性的网络管理,用户不需要以生硬的规章制度管理网络,在尊重员工的工作感受,体现企业人文关怀的同时,创建了和谐的网络应用环境。
网阀流量管理系统实现了对网络资源使用状态的充分掌控和利用,实现了对关键人员使用网络的充分保障和关键应用性能的保护,并实现了对非关键应用的控制。