东莞网康智能流量管理系统 nt 4310的详细描述：
          互联网应用繁荣的时代，一方面企事业单位各种关键应用（erp、crm、oa系统、视频会议系统等）对带宽的延迟提出了要求；另一方面p2p下载、网络电视、即时通讯及在线购物等与工作无关的应用日益泛滥。企事业单位有限的网络资源正被p2p下载、网络电视等应用所吞噬，关键应用的服务质量得不到保障。网速越来越慢、网络业务中断越来越频繁，不仅极大浪费了宝贵的带宽资源，也严重影响了本单位关键应用的正常运行。         网康智能流量管理系统（netentsec intelligent traffic manager,ns-itm）是网康科技推出的基于应用层的、专业的流量管理产品，既适用于城域网、校园网、大中型企业等流量大、应用复杂的网络环境。也适用于需优化互联网接入、保障关键应用、控制网络接入成本的中小型企业的网络环境。ns-itm通过监控网络流量、分析流量行为、设置流量管理策略，基于时间、vlan、用户、应用、数据流像等条件实现全面管理的智能流量管理。    产品价值      ◆ 提升应用服务质量，提高用户满意度 ◆ 提升宽带利用价值，降低网络运营成本    ◆ 优化网络应用，提高工作效率    ◆ 降低网络风险，提高网络可靠性       产品功能   ◎流量洞察 ■ 依靠综合的深度包检测和流量行为分析，专注于osi网络模型的l7层，实现对各种网络应用协议的精确识别。 ■ 能够识别数以百计的网络应用协议，除了传统协议，对于加密传输、动态协商端口、借用常规协议及端口的网络应用，如迅雷、bt、im传输，也能够及时识别并精确控制。 ■ 基于用户、时间、vlan、应用的流量监控与管理，直观展现各种网络流量的主体与内容，为网络管理员了解与管理网络流量提供了前所未有的网络可视性。 ■ 实时监控网络流量状况，提供快捷的视图为管理员展示异常流量的原因，快速定位哪个用户的何种应用引起网络拥塞。    ◎流量限制    应用封堵 ■对于与工作无关影响工作效率、甚至有安全风险的网络应用，如网络视频、网络游戏、在线聊天，系统可以完全封堵，以节约宝贵的带宽资源，提升人力资源效率，降低安全隐患。同时，系统提供策略设置的灵活性，根据时间、用户、vlan、应用等条件设置符合企业自身特点的策略。    流量限速 ■基于时间，把用户（组）、vlan或者应用的上传、下载速率限定在一定范围内，可以防止有限带宽资源被少数用户或者非关键应用不合理地长期抢占，同时又能够保持各种网络应用的可用性，使得在保障关键业务传输的前提下，实现网络资源的公平分配，构建和谐的网络资源使用环境。    流量限额 ■通过设置用户（组）、vlan或应用在一定时间段内（如日或月）流量配额，实现对非关键业务，特别是不良应用的有效控制。如果在设定时间周期内（如日或月）达到了限定的流量配额，将暂时禁止用户使用指定的网络应用，直到下个限额时间周期来临方可再次获取预定的流量限额。流量限额可以有效限制p2p、流媒体等大量消耗网络带宽的非关键业务的使用。    连接控制 ■通过限制每用户并发连接数和每秒新建连接数，能够有效限制该用户对系统资源的无限占用。众所周知，用户通过p2p下载工具，建立大量并发连接实现高速下载，从而极大地消耗有限的系统资源，连接控制可以有效地限制用户通过诸如p2p下载等方式对系统资源的无限占用。    ◎通道的流量控制 流量控制 ■基于时间、内部用户（组）、外部用户（组）和vlan，对进入特定通道的某（些）应用，系统可以决定是否对其进行阻塞。对与工作无关或不期望的网络应用，实现阻塞，从而达到节约并有效利用现有网络的带宽资源的目的，进而实现降低网络接入成本的目标。 带宽保障 ■企业的各种业务系统对带宽资源的需求各不相同，如对erp、邮件、notes服务器的访问需要保障访问速度，视频会议、远程培训则对时延非常敏感，而网页浏览、文件下载等业务对带宽资源的需求相对不敏感。支持基于时间、内部用户（组）、外部用户（组）和vlan，对进入特定通道的某（些）关键业务的应用架设“带宽专线”，通过设定保障速率、最大速率以及优先级，避免非关键业务抢占其带宽资源，从而使关键业务的带宽需求能获得可靠保障。 流量限额 ■基于时间、内部用户（组）、外部用户（组）和vlan，对进入特定通道的某（些）应用，系统可对进入该通道的流量进行基于方向和限额周期进行灵活有效地管理。对于流量方向，可以按照上传、下载、双向进行管理；对于流量限额周期，可以按照日、月或日月叠加的方式进行灵活管理。 连接控制 ■基于时间、内部用户（组）、外部用户（组）和vlan，对进入特定通道的某（些）应用，系统可对进入该通道的并发连接数及每秒新建连接数进行灵活有效的管理。 三重嵌套的通道结构 ■每条物理链路均可支持三重嵌套（主通道、子通道、微通道）的通道结构，保证各用户、各vlan的各种网络应用在限定的通道内按照设定的速率、时间段各行其道，避免不同应用无序争用带宽。此外，通过对数据流的“削峰填谷”，抑制突发流量，复用空闲带宽，实现数据传输的平稳有序 通道优先分级 ■系统支持对各种通道进行8种优先级设置，优先级高的通道可以优先使用空闲的带宽资源，默认通道的优先级最低。同时，对进入通道的流量，可以实现每用户的带宽平均分配。 ◎负载均衡 链路备份 ■当有多条出口链路时，一旦主链路出现故障，其流量将自动切换至备用链路。 ■实时显示主备链路间的切换时间及切换的流量。 流量分担 ■当有多条出口链路时，一旦一条链路的上传或下载流量达到警戒值，其相应流量将切换至另一条链路 ■实时显示链路间实现分担的流量走势 南北互通 ■当有归属不同运营商的多条出口链路时，将会根据目的ip地址所属的运营商带来选择相应的运营商出口链路 ■实时显示基于目的ip归属选路的流量走势 ◎流量分析 流量监控 ■直观查看当前上行、下行总流量，了解带宽是否拥塞；从应用角度监控网络流量，实时显示当前流量的top n排名，帮助管理员迅速了解占用带宽资源最多的应用；动态显示每个带宽通道的流量走势，清晰展现流量整形效果。 ■基于链路、主通道、子通道、微通道，可实时查看各链路（通道）时间走势图和使用情况，支持单键双击实现链路/主通道/子通道/微通道排名、应用排名和用户排名，并可直接对各种排名的饼图实现递进式查询、深度挖掘及对所属通道实现逆向查询。 用户分析 ■实时显示用户的连接数排名，帮助管理员迅速定位连接异常的用户；查看上线用户详细列表，了解哪些用户访问过网络；查看网络活动最活跃的top n用户列表，了解哪些用户的网络访问最频繁；查看用户应用连接的流水记录。 查询统计 ■支持日志信息的完整保存以及统计功能，不仅可以查看网络活动的细节信息，而且可以从用户、应用、策略等角度，从宏观上把握网络活动的整体情况。同时支持层层深入的递进式查询，实现对统计结果的深度解析。 报告统计 ■内置流量分析报告模板，为管理员和决策者提供不同角度的分析报告，包括：总流量走势报告、累积流量最大的应用排名报告、累积流量最大的用户排名报告、累积流量最大的通道排名报告等。 ■实时显示用户的连接数排名，帮助管理员迅速定位连接异常的用户；查看上线用户详细列表，了解哪些用户访问过网络；查看网络活动最活跃的top n用户列表，了解哪些用户的网络访问最频繁；查看用户应用连接的流水记录。 xx单位累积最大的应用排名--依据总流量 控制精确 ■采用融合的深度包检测和动态流识别（dpi+dfi）技术，通过协议特征、流量特征以及行为模式识别技术，精确识别网络应用，包括各种加密协议。 ■丰富的应用协议特征库，超过350种应用协议，全面覆盖电子邮件、p2p下载、即时通讯、voip、网络视频、网络游戏、办公自动化等流行应用及协议。 ■专业的应用协议分析团队，实时跟踪和挖掘新的网络应用及协议，确保应用协议库的完备性与时效性。 性能卓越 ■依托“多核并行优化”专利技术，充分利用系统硬件资源，将网络业务流高效分配到各处理核心，保证业务流的接收、处理、分析、控制、整型、发送环环相扣，紧密配合，在各处理核心间真正实现动态负载均衡，从而极大提升系统的运算效率，实现千兆双向线速转发。 ■采用独有的“无效连接动态清洗”专利技术，有效解决各种无效连接占用大量系统资源的问题。该技术提供一种全新的网络连接处理机制，能根据连接的有效性进行二级分类，从而实现对无效连接进行高效动态清理，极大地提高连接跟踪表的可用性，并能有效降低系统资源的开销。 ■采用专门的“多维非线性策略引擎”技术，通过多维、非线性的数据包分类架构和时间复杂度为log2(n)的优化算法来加速流控规则的查找和匹配，显著提高策略匹配的效率与灵活性，支持在超过2万条规则数的条件下，系统性能依然能保持高效。 灵活智能 ■基于用户、应用、vlan、时间、数据流向（上传/下载）等条件，设置灵活的策略组合，实现按照每用户/每部门、每应用设置差异化的流量控制策略。 ■提供应用封堵、流量限速、流量限额、连接限制等多种手段，实现流量控制的多种效果。 ■通过主通道、子通道、微通道三重嵌套管理机制，实现层次化的通道流量控制和保障，满足用户和应用细粒度的带宽管理要求。 ■支持带宽分级借用机制，并根据用户数量的变化动态实现带宽平均分配，保障带宽资源高效与公平利用。 稳定可靠 ■硬件设备支持断电物理直通，避免电源失效导致的网络中断 ■独有的一键式旁路切换技术，主动调整系统负载帮助快速定位问题 ■灵活的软件死锁与高负载自动跳转技术，根据预设阈值自动分流高负载流量。 ■系统软件热备，当主控制系统发生异常后，备份系统可正常接管 ■支持并行冗余和串行冗余，保证网络的高可用性   (责任编辑：admin)