企业该如何选购专业流量控制设备

目前很多企业都对网络流量管控深感苦恼，尤其是IT部门承受了极大压力。小草网管软件（小草软路由）告诉我们其中最常见的问题就是P2P类应用占用了大量带宽资源，造成网络带宽使用的有效性严重下降，并导致Web浏览、邮件收发、数据库访问等关键应用的服务质量无法得到有效保障，严重时甚至造成办公系统瘫痪。

以往很多企业采用网络扩容的方式，希望通过增加带宽使这一问题得到缓解，抵消P2P等应用造成的带宽拥塞。但实际上，由于P2P类应用具有无节制占用带宽资源的黑洞效应，扩容后的大量带宽资源被其侵吞，因此扩容常常违背初衷，反而助长了P2P应用的泛滥。这种解决方式可谓抱薪救火，不但无法有效解决现有问题，而且造成了巨大的投资浪费。

现在，越来越多的企业已经认识到了流量管控的重要，其意义不仅是能够对关键业务质量提供有效保障，还能够提升网络资源利用率。

但是传统流控技术大都实施在应用层以下，只能基于IP五元组进行流量管理，面对P2P类应用采取的端口跳变、流量加密等技术时，已显得无能为力。如果要进行有效的流量管控，必须采用专业的流控产品，基于应用层进行精确地流量分析与管理。

目前国内外生产流控产品的厂商很多，下面我们一起来分析一下，作为一款专业的流控产品，应具备哪些重要特性，希望对企业的产品选购有所帮助。

特性1：透明展现网络使用情况

强大的网络洞察和分析能力不仅能够帮助IT部门透明掌握网络使用情况，快速定位网络问题，而且能够生成多种报表，为网络优化提供科学依据。

作为专业的流控产品，应提供清晰的图形化界面，便于用户直观查看流量走势、应用排名、用户排名、连接数排名等信息，从而宏观分析网络健康状况以及可能存在问题的故障点;其次应支持查询维度的快速切换和综合分析，例如查看应用对应的用户排名，或者用户对应的应用排名;此外还应支持下钻式数据挖掘，便于层层深入的剖析引发网络问题的根源。

而上述这些功能的实现，包括后续将谈到的各种管控策略的有效实施，均依赖于对协议的准确识别。

作为专业的流控产品，应综合使用深度包检测(DPI)、深度流检测(DFI)、行为检测(BI)、关联检测(XPI)等深度流量识别技术，对包括加密流量在内的各种网络流量进行准确的类型判定。我们可以举例来说，某些流量为了避免被流控设备管理，因此将自己的特征字分割放置在不同的数据包中，这样以来，像深度包检测(DPI)这种依靠流量的完整特征进行判定的检测技术就会失效，因此需要借助关联检测(XPI)技术进行特征抽取及组合，才能进行完整的特征