[导读]深信服科技是国内规模最大、创新能力最强的前沿网络设备供应商，自05年至今已为6000多家客户提供性能最强、最专业的上网行为管理解决方案：深信服 ac。

　　前言：

　　深信服科技是国内规模最大、创新能力最强的前沿网络设备供应商，自05年至今已为6000多家客户提供性能最强、最专业的上网行为管理解决方案：深信服 ac。作为业界第一品牌的深信服 ac有效管理用户的上网行为，提升工作效率、避免法律/泄密风险、强化内网安全等，同时深信服 ac的流量管理功能将提升您的带宽价值。

　　互联网的挑战：

　　网络的发展与普及使得政府、企业等都连通了internet。但缺乏管理的互联网访问行为给组织带来法律风险、泄密风险、工作效率风险等，此外缺乏流量管理的互联网还导致：用户上网争抢带宽，大量重复数据浪费带宽，关键用户/应用带宽无保障，非关键应用(尤其p2p/流媒体)滥用带宽等;单纯扩容带宽后管理者很快又遇到同样的问题，怎么办?流量缺乏管理的挑战主要体现在：

　　1. 流量/带宽不透明。路由交换设备在连通互联网后，却未能向管理者展示用户流量排行、应用流量统计、带宽占用率等信息，导致管理者对带宽使用情况模糊不清，无法发现互联网瓶颈、无法预知问题。

　　2. 带宽低效、网速慢。依赖于互联网的应用系统传输速度慢、用户上网网速慢、关键用户带宽缺乏保障;同时带宽使用情况缺少分析、没有管理。单纯扩容带宽后，上网速度并未改善，带宽使用依然低效。

　　3. 重复数据浪费带宽。众多用户多次重复访问相同的网页、下载同样的文件、观看一样的flash视频等产生大量重复数据，浪费带宽的同时，用户也在承受着网速慢的煎熬。

　　4. 成本难回报。由于缺乏对互联网瓶颈的分析与掌控，带宽扩容成本被浪费;缓慢的应用系统和网速影响员工积极性;泛滥的非工作网络行为，降低工作效率;it投入不断增加，但服务质量却未见提升。

　　看似充裕的互联网带宽由于承载众多用户的网络应用、p2p等“带宽杀手”的泛滥、及大量数据重复传输，导致缺乏流量管理的互联网已经不堪重负。

　　深信服科技解决方案：

　　深信服科技深信服 ac上网行为管理网关，凭借国内最大的应用识别库、细致智能的流量管理、专业的cache缓存，以及丰富的统计报表等图形化工具，帮助管理者全面掌握互联网带宽使用情况，避免重复数据占用带宽，同时基于时间、用户、应用类型、文件类型、网站类型等为客户提供最灵活、最细致的带宽划分与分配手段。深信服 ac典型部署方式如下：

　　a) 流量分析，增强互联网透明度。

　　ac网关详细记录各种互联网访问行为日志，包括用户身份、应用协议、ip、端口、访问时间、流量、流速等，进而ac将向管理者展示互联网链路中的流量组成、使用情况，各协议/各用户的带宽占用细节等信息。让网络真正对管理者完全透明，便于管理者发现瓶颈、预知风险、提前做好互联网建设规划。

　　b) 细致的带宽划分与分配。

　　ac不仅支持基于应用类型划分带宽，且支持基于用户上传下载的文件类型、网站类型等实现带宽的划分与分配。

　　ac默认支持六级流量通道(最多支持十一级通道)：即物理线路à虚拟线路à父通道à二级子通道à三级子通道à虚拟通道;每条虚拟线路可分别对应外网各物理线路，父子通道的使用、管理和控制权可分给子部门;每条父子通道又可根据应用/文件/网站类型等进一步划分成虚拟通道。五级通道让流量管理更细致。

　　ac流量管理还提供带宽借用、带宽强制保证、带宽动态保证、流量整形、qos等效果。

　　c) cache上网加速，降低带宽占用。

　　深信服 ac内置功能专业、性能强大的cache缓存功能。无需内网用户任何配置，重复访问的网页、文件、视频等将从cache缓存空间中直接提取并返回给用户，极大提升上网速度，同时有效减少重复数据对带宽的占用。没有保存在cache缓存中的上网流量将自动进入ac流量管理模块，接受流量的限制或保障。

　　d) 优先级与公平性保障。

　　ac网关借助特有的“轮转调度+分层三色令牌桶”技术，为上网行为提供差异化优先级处理机制，确保关键应用和行为得到快速响应。而同一带宽通道中多个用户、多个应用行为，深信服 ac网关将平均分配带宽资源，确保公平性。

　　e) 流量自动提醒、异常流量管理。

　　ac支持监控指定用户、指定应用的上网流速。对持续产生较大流量的用户ac能够自动弹出提醒对话框，促使其自觉规范其上网行为，减轻管理员工作量。

　　对于内网终端设备感染病毒、蠕虫而爆发dos等泛洪流量，进而导致互联网出口严重拥塞、网络设备负载过大、甚至链路中断等问题，ac能够防御dos攻击，避免泛洪流量影响互联网的可用性。

　　深信服 ac部分案例：