流控大师产品解决方案北京酒店方案.docx
《流控大师产品解决方案北京酒店方案.docx》由会员分享，可在线阅读，更多相关《流控大师产品解决方案北京酒店方案.docx（9页珍藏版）》请在冰豆网上搜索。
流控大师产品解决方案北京酒店方案
密级：
商业秘密
文档编号：
流控大师XXXX酒店
智能流量管理技术解决方案
网纵信息技术有限公司
2012年9月
目录
1.需求背景3
2.问题分析4
3.网纵技术解决方案5
4.部署方案7
5.主要功能特色8
6.设备配置清单与建议配置9
7.附件，网纵公司简介与成功案例9
1.需求背景
顺应网络日益普及的潮流，酒店高层对酒店的信息化建设一直十分重视。
一般都相继建立了局域网，实行电子化办公；构建了酒店前台系统等客户管理系统等。
为了“给客人营造宾至如归的感觉，提升客人满意度，增加回头客数量。
”酒店管理层一直颇费苦心。
近年以来，互连网日益普及，网络世界发生了翻天覆地的改变，“网络游戏”，“在线音乐”，“在线电影”等一大批网络娱乐深受公众喜爱；“网络报刊”，“收费书库”，“门户网站新闻”等给网民提供了最新，最全面的信息渠道；“收发邮件”，“公网登陆内部网络办公”，“在线商务沟通”等随着技术的进步和普及也越来越受商务人士依赖。
酒店感受到INTERNET的潮流，每个客房都要接入INTERNET网。
这一举措也将极大的方便商务客人下榻酒店后，上网搜集信息，收发邮件，查看公司内部文挡等。
方便客户出差在外，也可开展工作。
同时也提高“网络E族”对酒店的认可度。
目前，酒店的网络带宽。
客房网部分，目前仅在部分客房部署有电脑，一共约有50个左右的Internet接入节点。
当前的IP网络，基于应用的分类管理，应用可视性和网络可管理性的地位比以前更重要，需求也更加迫切。
P2P应用的广泛流行，已是桌面应用和网络流量的主流。
出于技术与市场的驱动，唯有专业的应用层流量管理产品，才能跟踪并分析网络/用户的流量模式，更加有效的管理网络带宽资源，并加强服务特色化，管控结合，提高网络运行效率，提升用户满意度和忠诚度，具有多方面的益处。
P2P（Peer-to-Peer）应用是不需关照的下载方式，增加网络峰值带宽和峰值持续时间，使用随机端口（port-hopping），流量普遍占到网络总流量的60%—80%，为了让用户更快的体验和畅通无阻，则极力争抢带宽和逃避监管。
由于使用随机端口，传统的基于端口来区分应用的方式就失去了作用。
流控设备是在P2P流行时代，诞生的新一代应用层流量管理产品，支持对IP流量的应用分类，实时控制用户组、应用服务流量。
流控设备的解决方案是基于状态和特征的检测，精确识别11大类500余种常用协议，并创新地自主开发“协议特征描述语言”——PSDL（ProtocolSignatureDescriptionLanguage），使得维护协议特征库更加方便快捷。
应用分类中对P2P应用的分类是关键，主要是由于P2P的特性所决定，BT等P2P应用由于其独特的设计理念，在客户端软件中加入了大量对抗网络封堵、限制的技术手段；识别P2P，既不能误判也不能漏判，否则就不能达到真正对应用流量的带宽限制或保证。
很多非专业产品，通过限制TCP并发连接数的方法控制P2P并不不科学，容易影响其他正常流量的速度。
流控设备经过3年的技术积累和实践，以应用特征识别与控制，是一款真正的应用层流量管理产品。
2.问题分析
随着网络的发展，网络上的流量越来越大，应用越来越多。
然而，在大家尽情享受网络带来的便利的同时，网络上的各种问题也悄然而至。
首当其冲的是互联网流量的管理问题。
自从P2P技术问世以来，网络流量的比例发生了很大的变化，以前HTTP流量可以占到网络流量的70%，但现在则是P2P流量占据了70%的比例。
由于P2P应用采用UDP机制，尽可能利用一切可能利用的带宽，在提升P2P应用的同时却对HTTP等基于TCP的网络应用形成了验证的带宽争抢，导致了终端用户的HTTP浏览等正常应用的网络体验严重下降。
酒店、宾馆等单位由于其工作性质的关系，其主要是为客人提供住宿、餐饮、娱乐、休闲等服务。
所以，酒店、宾馆在制定上网行为管理的制度和政策时，就不能采取过激的完全封堵的做法，而是根据酒店、宾馆自身网络带宽和网络资源的总体状况，依据公平和公正的原则，对住客的上网行为进行适度、合理的管理，尽可能为大部分住客创造良好的上网体验。
另外，根据客人上网相互争抢带宽资源的情况，需要按照每个房间进行带宽划分，例如每个用户划分1Mbps带宽。
3.网纵技术解决方案
针对P2P应用的流量管理特点，检测、性能和系统稳定性这三个因素是至关重要。
不能正确检测区别P2P流量，就不能进行管理控制。
性能不能满足要求，没有足够的处理能力，造成网络延迟的增大，同样也是无效。
针对住客的WEB视频、网络电视及P2P下载上网管理行为，如何让宽带优化到合理分配地管理呢。
鉴于酒店、宾馆自身的娱乐服务行业特征，酒店、宾馆在提供上网的同时就不能完全限制住客的WEB视频、网络电视及P2P下载，否则会引发住客的不满和抗议。
但是酒店、宾馆也不可能让住客无节制疯狂地下载，因为这样可能使得其他客人无法上网。
所以，合理的做法就是：
在允许住客进行P2P、BT、迅雷、网络电视等进行下载的同时，也要限制其网速、带宽。
这样，既没有禁止住客的P2P下载行为、观看在线视频、网页电视、网络电影等行为，又保证了其他住客的高速上网。
P2P应用中，客户端既是客户，又是服务器，在某端口上监听为其他客户提供服务，根据这一特性，将IP＋服务端口在内存中定义一个二元组，称之为节点。
流控设备在基于节点的有状态识别技术的基础上向智能方面进一步发展，该技术可以从多条连接中自动根据某种统计规律来识别某些特征不明显或者被加密了的通信协议（如SkyPe），在保证性能的同时，提高了系统识别的准确性。
这种技术针对P2P应用尤其有效。
此外，流控设备针对第4代P2P应用软件的变化，采用独有主动探测和服务伪装技术保证对P2P识别的准确性。
流控设备采用独有的服务探测引擎可以识别第四代P2P应用，如emule0.47c。
服务伪装，对于迅雷这样综合了P2P和HTTP,FTP等传输协议的应用，流控设备开发了独有的服务伪装引擎。
4.部署方案
在本次项目中，网纵流控大师采取串行透明部署的方式解决酒店面临的流量管理的问题。
通过部署流控大师，可以达到如下的效果：
●在10M网络带宽下，保证同时40-50用户正常浏览网页、收发邮件等动作
●在网络负载低的情况下，允许用户使用P2P下载，浏览在线视频等
●保障网络游戏等需要高响应的应用在任何时候都可以正常使用
●限制员工在工作时间不做无关的事情
5.主要功能特色
与其他公司的方案相比，网纵流控大师在校园环境大流量流控审计方案具有以下几方面的明显优势：
●识别率高
基于DPI（DeepPacketInspection）深度包检测和DFI（Deep/DynamicFlowInspection）深度/动态流检测是7层流控识别的基础，但是对于加密协议还需要独特的识别方法，如流控大师ISP的主动探测技术，精确识别加密类应用（如加密BT、加密迅雷、Skype、edonkey等），对于非加密的区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载也仅流控大师ISP可以区分；协议识别率超过95%,特征库支持常用协议超过600余种，大型游戏200种；支持协议的多级分类，逐层细分应用以便于统计和控制。
●性能领先
在处理吞吐量20Gbps以下的网络环境，X86硬件平台配合多核CPU与ASIC、NP架构相比，在处理网络应用层流量分析时，X86硬件平台具有优势，而非I/O转发性能决定系统整体性能。
20Gbps吞吐量这个级别以下的网络环境，更需要的是精细化管理，需要精确的识别、快速的更新协议特征库、高效灵活的控制策略，X86硬件平台配合专用的OS，能很好的满足这些指标。
流控大师ISP针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点，结合X86硬件平台优势，专门打造了OS，对多核CPU重新进行调度，把系统管理CPU和数据包处理CPU独立运行，充分发挥多核CPU的并行处理能力，经大量ISP应用案例和《计算机世界》实验室的专业评测验证，性能在业界处于领先地位。
●高可用性
应用层流量管理设备，为了达到管理与控制的效果，须以串接（inline）方式部署在网络出口网关位置。
为了解决单点故障风险，流控大师ISP流量管理产品通过软件双OS主备运行和硬件Bypass双重保障，保证网络的安全运行。
主OS运行时，备OS监控，如果主OS宕掉，备OS在1ms内自动切换为主OS，同时新建备OS继续监控。
4年超过5000用户的实际运行案例证明：
流控大师ISP系统为0故障，稳定性特别在运行要求苛刻的ISP用户群体中获得优秀的口碑。
6.设备配置清单与建议配置
序号
硬件名称
硬件配置
数量（台）
说明
1
NetZoneE580
吞吐量（双向）：
600M
1000BASE-T（RJ-45）*6，RS232*1，500G日志存储/单电源/1U/重6.5KG
1
50IP用户数授权
7.附件，网纵公司简介与成功案例
广州网纵信息技术有限公司Netzone.Inc，是创新型网络技术高科技企业，集研发、运营于一体，总部位于广州市天河区IT中心。
致力于为用户提供最先进、有用、实用、易用、最具性价比的网络设备与解决方案。
以专业、高效、优秀的产品和服务，提升网络竞争力，帮助客户成功。
•使命：
帮助客户优化与管理网络，提升网络应用价值
•愿景：
成为世界领先的网络解决方案与服务品牌
•价值观：
专业专注激情创新诚信勤奋合作共赢
•
•
客户
规模
浙江华数
20G总出口，同时在线22W左右
北京电信通
14G总出口，11W用户
长城宽带
3G总出口，2W用户
天津广电
600M总出口，2.2W注册用户，同时在线9000
铁通
17条10G线路，17套流控大师
……
……
升级会员 