ipeq

IPEQ® 是七层流控的替代技术,更先进也更实用

A随着网络的日益普及,运行于网络上的应用数量也大幅增长,并趋于多样化。从传统的电子邮件、网站浏览、文件传输,到企业 ERP/CRM、P2P、流媒体、IM、网络游戏、VoIP 等。急剧增加的应用及数据量带来了呈几何级数增长的对带宽的需求。互联网的发展一再证明带宽的增长永远无法跟上应用的需求,反而会刺激产生出对带宽需求更高的应用。多媒体和 P2P 的盛行更是将“充足带宽”的理想变成“永远不可能完成的任务”。

为应对带宽和应用管理的需求,一种叫七层流控(又称 DPI,深层数据检测)的设备开始在市场出现。七层流控通过对应用层的数据内容做深层数据匹配从而更精确的判定应用并进行精细的流量管理。七层流控设备能够一定程度上控制 P2P 对网络出口的冲击,取得了一定的成功,市场上也涌现出了很多提供七层流控的设备厂商。

但七层流控技术在使用中也逐渐暴露出了诸多先天缺陷:

1、 七层流控设备依赖频繁更新应用特征库。很多用户发现任何主流 P2P 软件新版本一出现,七层流控设备就会失效一阵子,直到设备厂商更新特征库为止。这种带宽控制效果的不稳定性是所有七层流控设备的痼疾。

2、 七层流控设备通过限制 P2P 类大量使用带宽的应用来压低总流量。越来越多的正常工作也使用 P2P 下载,再加上七层流控设备有时误判重要应用为 P2P 流量,七层流控设备的严厉限制手段时常会妨碍正常工作。

3、 由于限制了流量,七层流控设备往往导致带宽利用率大幅下降,使企业的宝贵带宽资源无法充分利用。

4、 为逃避七层流控设备的检测,一些 P2P 应用开始伪装成正常上网数据。从原理上,P2P 应用可以完全伪装成 Web,email 等正常应用,使所有七层流控设备彻底失效。七层流控的普遍使用将刺激这一现象的提早发生(这一趋势已经开始,一些 P2P 已开始简单伪装成Web流量)。购买七层流控设备对企业意味着巨大的潜在风险。

lotserver

AppEx IPEQ® 智能流控技术是七层流控的替代技术,它解决了七层流控的以上弊端。IPEQ® 智能流控的关键是对连接远端发送行为的遥控。对 TCP 连接,IPEQ® 使用其ZetaTCP 优化引擎的智能学习及自适应机制直接控制引导远端的发送行为。对 UDP 连接,AppEx 在研究了大量基于 UDP 的流行应用(特别是 P2P 及流媒体应用)的应用层传输控制机制的基础上,通过改变流量形状间接参与这些应用层的流量控制,从而达到控制远端发送行为的目的。具备了对单个 TCP 或 UDP 连接的精确流量控制,AppEx 的动态流量管理系统根据当前可用带宽、用户的优先级和带宽划分配置,和局域网络中活跃的主机及应用等情况对流量进行精确分配管理,在全面达成用户希望的带宽使用的基础上最大限度的提高整体带宽利用率。

IPEQ® 智能流控优化企业和机构网络出口带宽,达成以下效果:

1、 彻底消除网络出口拥塞。实时应用变得流畅。
2、 让关键应用如 ERP,CRM,OA,Email,视频会议等优先使用带宽。
3、 对同等重要应用,如一般员工上网,进行动态带宽均衡,确保使用P2P类抢占带宽应用的用户不致影响其它用户使用网络。
4、 通过拥塞消除和智能调度,让出口带宽利用率最大化。

同时,与七层流控设备相比,IPEQ® 智能流控还具有部署和配置简单的特点,也不需要任何复杂的维护。

下图显示 IPEQ® 智能流控的体系架构。更详细的IPEQ®原理及应用请参阅 "华夏创新端到端精确流量控制技术白皮书"

IPEQ-Diagram