网康智能流量标准管理系统网站产品介绍非公司版.doc

网康智能流量管理系统（NS-ITM）
——优化您每一寸带宽
v 需求背景
互联网应用繁华时代，一方面企事业单位各种核心应用（如：ERP、CRM、OA系统、视频会议系统等）对带宽和延迟提出了更高规定；另一方面P2P下载、网络电视、即时通讯及在线购物等与工作无关应用日益泛滥。企事业单位有限网络资源正被P2P下载、网络电视等应用所吞噬，核心应用服务质量得不到保障。网速越来越慢、网络业务中断越来越频繁，不但极大挥霍了宝贵带宽资源，也严重影响了本单位核心应用正常运营。

v 产品简介
网康智能流量管理系统（NetentSec Intelligent Traffic Manager，NS-ITM）是网康科技推出基于应用层、专业流量管理产品，既合用于城域网、校园网、大中型公司等流量大、应用复杂网络环境，也合用于需优化互联网接入、保障核心应用、控制网络接入成本中小型公司网络环境。NS-ITM通过监控网络流量、分析流量行为、设立流量管理方略，基于时间、VLAN、顾客、应用、数据流向等条件实现全面智能流量管理。

v 产品功能
1. 流量洞察
ü 流量监控
n 实时展示设备及链路每5分钟、每小时、每天、每周及每月流量走势图
n 实时展示本日或预定期间内各应用/顾客流量及顾客并发连接数Top N排名
n 实时展示本日设备、指定链路和通道流量走势、各级通道/应用/顾客Top N流量排名
n 实时展示当前在线顾客IP五元组详细信息、上传/下载流量及并发连接数
ü 流量查询
n 可查询指定日期、时间、通道、应用及顾客每分钟上传及下载流量

2. 流量限制
ü 应用封堵
n 对顾客指定应用进行封堵
n 对顾客去往某（些）服务器指定应用进行封堵
ü 流量限速
n 基于时间、VLAN、顾客、应用，把上传/下载速率限定在指定范畴内
ü 流量限额
n 通过一条方略即可实当前预定期间周期为每个顾客应用设定相似流量限额值
n 在预定期间周期对从源顾客（组）去往目顾客（组）应用总体流量设定限额值
ü 连接控制
n 通过一条方略即可实现对每个顾客设立相似并发连接数和新建连接速度
n 对从源顾客（组）去往目顾客（组）应用进行总体并发连接数和新建连接速度控制

3. 流量保障
ü 带宽保证
n 设定带宽保证值，保证核心应用在任何时刻至少所能获得带宽资源
ü 带宽预留
n 架设“带宽专线”，使核心应用在任何时刻都独享该专线所有带宽资源
ü 带宽平均
n 依照顾客数量动态变化，实现基于内网/外网顾客带宽平均分派，保证顾客间动态、公平地共享所有带宽资源
ü 通道分级
n 每条物理链路均支持三重嵌套（主/子/微通道）通道构造
n 通道间可互相借用空闲带宽资源，优先级高通道优先借用空闲带宽资源

4. 负载均衡
ü 链路备份
n 当有多条出口链路时，一旦主链路浮现故障，其流量将自动切换至备用链路
n 实时显示主备链路间切换时间及切换流量
ü 流量分担
n 当有多条出口链路时，一旦一条链路上传或下载流量达到警戒阈值，其相应流量将切换至另一条链路
n 实时显示链路间实现分担流量走势

ü 南北互通
n 当有归属不同运营商多条出口链路时，将会依照目IP地址所属运营商来选取相应运营商出口链路
n 实时显示基于目IP归属选路流量走势

5. 应用引流
n 支持将指定链路所有或某些应用流量从本设备发出，经其他设备（如NS-ICG）进行流量过滤后再流入本设备，实现流量清洗目
n 支持将链路上传/下载/总流量进行镜像，以便其他设备进行相应流量分析

6. 应用优化
n 对从源顾客去往目地某应用（如HTTP、HTTPS等）进行延时测量（如来回时间、[平均]服务器延时、[平均]网络延时、[平均]总延时）
n 对通过本设备所有或指定应用进行数据压缩，并显示压缩前/后流量、压缩比及压缩比为Top N 应用排名

7. 流量分析
ü 流量记录
n 对指定日期、时间各应用、顾客或通道上传/下载/总流量及顾客数量进行记录
n 支持递进式查收和多维关联分析

ü 流量报告
n 输出指定日期、时间、通道、应用、顾客流量走势图及应用流量叠加走势图

v 产品优势
ü 辨认精准
n 丰富应用合同库，支持超过500种本土活跃应用及合同，全面覆盖P2P、IM、VoIP、网络游戏、办公自动化等流行应用及合同
n 全面支持IPV6，可以按应用合同类别对IPV6应用流量进行精准辨认和全面管理
n 专业应用合同分析团队，实时跟踪和分析新网络应用及合同，保证应用合同库完备性与时效性

ü 管理精细
n 基于时间、VLAN、源/目顾客、应用、上传/下载等条件设立包括带宽、限额、连接数、负载均衡等方略组合
n 通过主/子/微三重嵌套通道管理机制和分级借用机制，实现层次化流量管理
n 通过灵活每顾客流量管理、通道整体流量管理方略或组合方略，实现流量二次整形，实现智能流量管理目的

ü 性能卓越
n 依托“多核并行优化”和“基于ring负载均衡”专利技术，将网络业务流高效分派到各解决核心，保证业务流在各解决核心间真正实现动态负载均衡，极大提高系统运算效率和数据包转发效率
n 采用独有“无效连接动态清洗”专利技术，对无效连接进行高效动态清理，有效解决各种无效连接占用大量系统资源问题
n 采用专门“多维非线性方略引擎”技术，通过优化算法来加速流控规则查找和匹配，支持在超过2万条规则数条件下，系统性能无恶化

ü 布置灵活
n 支持透明串接入网与旁路监听并存网络布置方式；支持多路旁路监听
n 最大支持对4条普通桥接链路（或4条旁路监听链路）应用进行聚合管理
n 支持源端口总流量镜像至某一指定目端口；支持源端口上传和下载流量分别镜像至不同目端口

ü 稳定可靠
n 硬件设备支持断电物理直通，避免电源失效导致网络中断
n 独有一键式旁路切换技术，积极调节系统负载，协助迅速定位问题
n 灵活软件死锁与高负载自动跳转技术，依照预设阈值自动分流高负载流量
n 系统软件热备，当主系统发生异常后，备份系统可正常接管
n 支持并行冗余和串行冗余，保证网络高可用性
v 产品规格
规格阐明
NT 4310
性能参数

性能
流量管理吞吐量
200Mbps
最大并发连接数
25万
最大规则数
3,000
最大虚拟通道层级
3
最大主通道数量
256
可管理顾客数
5,000
硬件参数

接口
最大GE接口数
4个固定GE电口+1个管理网口
具备不占用功能接口独立管理口
√
最大可工作接口数
4
保存管理口状况下最大可工作接口数
4
保存管理口状况下
最大支持链路数
2
USB接口数
2
串口（RJ45）
√
旁路模块
内置电气旁路模块
√
一组（E0,E1）
可选外置光接口旁路模块
×
存储
硬盘
√
(250G)
Flash卡
√
(2G)
电源
冗余电源
×
(单电源)
电压(交流/直流)
交流
100～240V
功率
150W
设备规格
机箱尺寸(WxDxH mm)
429*330*44
机箱高度
1U
设备重量(Kg)
10
硬件平台类型

X86
√

v 产品支持合同列表
网络应用种类
支持网络应用或合同
合同阐明
老式合同
FTP合同
文献传播合同
DNS合同
域名解析合同
HTTPS合同
安全超文本传播合同，HTTP合同安全版
IRC合同
一种网络聊天合同
ICMP合同
重要用于在主机与路由器之间传递控制信息
TFTP合同
TFTP合同
DHCP合同
动态主机配备合同
NTP合同
NTP合同
RTSP合同
实时流媒体合同
MMS合同
微软流媒体传播合同
FTPS合同
协商和进行数据传播连接
FINGER
Finger user information protocol
GOPHER
Gopher
WHOIS
a query/response protocol
MIP
Mobile IP
VoIP
H.323
Q.931
Q.931
H.245
H.245
RTP
RTP
RTCP
RTCP
T.120
T.120
SIP
SDP
SDP
G.723.1
SIP音频传播
H.263
SIP视频传播
RTCP
SIP流媒体控制合同
其他应用数据
SIP其他应用数据（聊天共享等）
MGCP
Media Gateway Control Protocol
T.120
Data protocols for multimedia conferencing
办公自动化
（OA）
SMTP
SMTP
一种电子邮件传播合同
SMTPs
SMTPs
Message Submission
Message Submission
POP3
POP3
本合同容许顾客从服务器上把邮件存储到本地主机上
POP3s
POP3s
IMAP4
IMAP4
用于从远程服务器上访问电子邮件原则合同
IMAP4s
IMAP4s
MS-Exchange
微软公司出品消息与办公协作系统
MSSQL
Microsoft SQL（客户端与服务间数据流）
ORACLE
TNS
客户端与服务间通讯数据流
OEM
Oracle Enterprise Manager
iSQLPlus
iSQLPlus Data
远程连接（Session）
Telnet
Internet远程登陆服务原则合同
SSH
一种提供安全远程登录及其他安全网络服务合同
远程桌面
一种面向连接传播合同
PCAnywhere
PCAnywhere软件应用合同
CVS
登录
登录
文献签出
文献签出
VNC
AT&T开发远程控制工具软件
RTelnet
Remote TELNET Service protocol
网络游戏（Games）
联众游戏
联众游戏大厅
魔兽世界
魔兽世界
梦幻西游
梦幻西游
泡泡堂
泡泡堂
浩方游戏平台
浩方游戏平台
跑跑卡丁车
跑跑卡丁车
新浪UT Game
新浪UT Game
中华人民共和国游戏中心
中华人民共和国游戏中心
热血江湖
热血江湖
劲舞团
劲舞团
街头篮球
街头篮球
远航游戏
远航游戏平台
大话西游
大话西游
搜狐游戏
搜狐休闲游戏大厅
边锋游戏
边锋游戏大厅
刀剑游戏
刀剑游戏
完美世界
完美世界
征服游戏
征服游戏
征途
征途
游戏茶苑
游戏茶苑
三国群英传online
三国群雄传online
娱网棋牌
登录
登录
HTTP代理登录
HTTP代理登录
绍兴同城游
绍兴同城游
VS对战平台
VS对战平台
问道
问道
热血传奇
热血传奇
冒险岛
冒险岛
彩虹岛
彩虹岛
魔域
魔域
超级舞者
超级舞者
面对面视频游戏
面对面视频游戏
永恒之塔
永恒之塔
反恐精英Online
反恐精英Online
穿越火线
穿越火线游戏数据传播
地下城与勇士
地下城与勇士
寻仙
腾讯首款3D网游
天龙八部
登录
登录_天龙八部
数据
数据_天龙八部
新颖迹世界
登录
登录_新颖迹世界
数据
数据_新颖迹世界
QQ炫舞
数据_QQ炫舞
新武林外传
登录_新武林外传
绿色征途
登录
登录_绿色征途
数据
数据_绿色征途
QQ农场
QQ农场
QQ幻想
QQ幻想
凤舞天骄
登录
登录_凤舞天骄
数据
数据_凤舞天骄
QQ飞车
数据_QQ飞车
功夫世界
登录
登录_功夫世界
数据
数据_功夫世界
即时通讯
（IM）
QQ
文献传播

QQ文献传播
网络硬盘
QQ网络硬盘
游戏
QQ游戏、QQ音速、QQ三国等
远程协助
QQ远程协助
音视频
QQ音视频
群共享
QQ及之前版本群共享功能
群共享
QQ及之后版本群共享功能
离线文献传播
QQ及之前版本离线文献传播功能
离线文献传播
QQ及之后版本离线文献传播功能
MSN
聊天、文献传播
MSN聊天和文献传播
音视频
MSN音视频
游戏
MSN游戏
HTTP代理登录
HTTP代理登录
雅虎通
文献传播
雅虎通文献传播
视频
雅虎通视频
HTTP代理登录
HTTP代理登录
ICQ/AIM
文献传播
ICQ文献传播
音视频
ICQ音视频
游戏
ICQ游戏
HTTP代理登录
HTTP代理登录
网易泡泡
游戏
网易泡泡游戏
新浪UC
新浪UC
搜Q
搜Q
Skype
Skype登录
淘宝旺旺
淘宝旺旺登录
飞信
登录和聊天、QQ及之后版本离线文献传播功能
Google Talk
Google Talk登录、HTTP代理登录
Lava-Lava
Lava-Lava
百度Hi
百度Hi
校内通
校内通
P2P下载
BitTorrent
普通下载
普通下载
DHT
DHT
Tracker
Tracker
BitComet
BitComet
比特精灵扩展
比特精灵对BitTorrent合同所做扩展
DHEv1
DHEv1
DHEv2
DHEv2
MSE
MSE
eDonkey/eMule
普通下载
普通下载
KAD
KAD
VeryCD
VeryCD
加密流量
加密流量
Gnutella
指使用Gnutella合同P2P客户端软件
KaZaA(FastTrack)
指使用KaZaA合同P2P客户端软件
POCO
POCO、POCO
Kugoo
酷狗(Kugoo)是一款基于P2P音乐共享软件
Vagaa
HTTP下载
HTTP方式下载流量
加密流量
加密方式下载流量
UDP下载
UDP方式下载流量
迅雷
P2P下载
P2P下载
HTTP下载
HTTP下载
其她流量
其她流量
Web迅雷
Web迅雷
加密流量
迅雷加密流量
百度下吧
百度下吧V2/V3
WinMX
WinMX
Winny
Winny
Share
Share
QQ旋风
QQ旋风
脱兔
脱兔
百宝
百宝
Maze
Maze
酷我音乐盒
酷我音乐盒
搜娱
搜娱
看天下
看天下
PP点点通
PP点点通
FrostWire
FrostWire普通下载及LimeWire变体
Shareaza
Shareaza登录、P2P下载及TCP下载
Flashget
UDP下载及资源搜索
360软件下载
TCP下载、UDP下载及HTTP下载
汉魅
流行教诲网下载软件
Pando
Pando
SoulSeek
SoulSeek
QQ音乐
流行网络音乐平台
RaySource
RaySource
网络电视
PPStream
PPStream网络电视
PPLive
PPLive网络电视
QQLive
腾讯QQ直播(QQLive)
沸点
沸点网络电视
UUsee
UUSee网络电视
磊客
磊客网络电视
Mysee
MySee网络电视
BBsee
BBsee网络电视
Sopcast
Sopcast网络电视
TVKoo
酷视(TVKoo)网络电视
PPmate
PPMate网络电视
TVAnts
电视蚂蚁网络电视
51TV
51TV网络电视
5TTK
我每天看网络电视
MOP
MOP网络电视
TTLive
每天直播网视
TVUPlayer
TVUPlayer网络电视
新浪TV
新浪网络电视
迅雷看看
迅雷在线观看
Qvod
Qvod 网络电视
PPGOU
屁屁狗(PPGOU)
搜狐TV
搜狐网络电视
土豆视频
土豆视频
优酷
优酷网络电视
六间房
六间房网络电视
酷6
酷6网络电视
皮皮影视
皮皮影视
风行
风行网络电视
Youtube
Youtube
飞速土豆
土豆视频下载加速器
暴风影音5670
暴风影音5670
PP加速器
视频加速辅助工具
CCTVLive
CCTVLive in CCTVBOX
WebPlayer9
WebPlayer9视频点播系统
iV影音加速器
网络音视频辅助工具
乐鱼影音盒
乐鱼影音盒网络电视
顶悦视听盒
顶悦视听盒节登录及数据下载
股票软件
大智慧行情分析系统(行情)
大智慧行情分析系统
指南针(行情)
指南针行情登录及HTTP代理登录
同花顺行情分析(行情)
同花顺行情分析/银河证券双子星
证券之星(行情)
证券之星股票分析软件
钱龙(行情)
钱龙行情登录及HTTP代理登录
胜龙(行情)
胜龙系列股票分析软件
大方略(行情)
大方略股票信息快车
和讯股道(行情)
免费实时行情分析系统
通达信行情分析(行情)
通达信提供证券行情分析软件
大福星行情分析(行情)
恒生电子提供证券行情分析软件
富贵满堂(行情)
富贵满堂是证券分析及智能选股软件
将来趋势(行情)
将来趋势证券分析系统
分析家(行情)
分析家证券行情/分析软件
恒生行情客户端(行情)
华安证券等券商使用该类客户端
富易交易客户端(交易)
国泰君安等券商使用该类客户端
股票悄悄看(行情)
小巧办公室行情软件
投资通(行情)
投资通股票行情分析软件
通达信交易客户端(交易)
通达信提供客户端是当前使用最多交易客户端
恒生交易客户端(交易)
由恒生电子OEM证券交易客户端
同花顺(核新)交易客户端(交易)
由同花顺(核新)OEM证券交易客户端
财富通(交易)
财富通网上交易系统
易发交易（交易）
易发交易（交易）
神网e通(交易)
申银万国使用交易客户端
东海证券博易大师（交易）
东海证券博易大师
第一创业证券（行情）
第一创业行情
第一创业证券（交易）
第一创业证券独立委托
金阳光投资决策支持系统（交易）
金阳光投资决策支持系统
交东海证券新一代交易系统（交易）
交东海证券新一代交易系统
安信证券（交易）
安信证券交易分析
安信证券（行情）
安信证券行情分析
钱龙交易（交易）
诚浩证券钱龙合一版
西南证券交易（交易）
西南证券网上交易
HTTP应用
HTTP POST
HTTP POST
HTTP Proxy
HTTP代理
HTTP多线程下载
Fresh Download、Speed Bit、普通
HTTP流媒体
Windows流媒体(使用HTTP承载)、普通HTTP流媒体
HTTP音频
HTTP音频下载
开屏娱乐
开屏娱乐
HTTP视频
HTTP流媒体
开心网
登录和游戏
校内网
登录、游戏和麻子面馆
HTTP压缩文献下载
HTTP压缩文献下载
HTTP可执行文献下载
HTTP可执行文献下载
HTTP电影下载
HTTP电影下载
HTTP音乐下载
HTTP音乐下载
HTTP文本文献下载
HTTP文本文献下载
普通HTTP
普通HTTP流量
代理和隧道
SOCKS4/5
TCP socks、UDP socks
Waysonline/
网联在线出品用于突破网络限制代理软件
SocksOnline
网联在线出品用于突破网络限制代理软件
安全
RADIUS
RADIUS Authentication / Accounting
IKE
Internet Key Exchange
CMP
Certificate Management Protocol
Kerberos
a computer network authentication protocol
L2TP
Layer 2 Tunneling Protocol
PPTP
Point-to-point tunneling protocol
网络管理
TimerServer
TimerServer
BGP
Border Gateway Protocol
RIP
Routing Information Protocol
SNMP
SNMP agent / Manager
DAYTIME
Networks testing and measurement protocol
文献和数据库
Windows文献共享
NETBIOS
名称服务
NETBIOS名称服务
NETBIOS数据报服务
NETBIOS数据报服务
NETBIOS会话服务
NETBIOS会话服务
Microsoft-DS服务
Microsoft-DS服务
基于RPC合同若干服务
终端位置服务
终端位置服务
基于HTTPRPC服务
基于HTTPRPC服务
远程文献共享
远程文献共享
NFS
NFS
RSYNC
RSYNC
RCP
Radio Control Protocol
其他应用
数据传播
连接传送较大数量数据包且连接存在较长时间，同步该连接不属于任何已辨认合同，称之为数据传播
系统服务
对于目端口在1024如下，传播超过若干个数据包，且不属于已辨认合同，属于系统服务
超过阀值异常流量
在“顾客防护规则设立”，选取“流量控制”，此时超过阀值流量即辨以为异常流量，在方略中，可以对这某些流量进行管理
其他IP合同
TCP/UDP/ICMP之外IP合同
IP广播
IP广播流量
IP多播
IP多播流量
其她P2P应用(UDP)
使用UDP合同P2P应用
其他以太网合同
其他以太网合同
顾客自定义
顾客自定义

v 产品组网
网康智能流量管理系统可以支持各种灵活多样布置模式，涉及透明桥接方式接入，旁路监听布置，并且支持单链路和多链路物理连接方式。ITM在网络中可以进行布置位置如下图：