国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理應用案例 網(wǎng)絡威脅 系統(tǒng)安全 應用安全 數(shù)據(jù)安全 云安全
當前位置: 主頁 > 信息安全 > 應用案例 >

應用層流控產(chǎn)品橫向評比 看土品牌如何PK洋品牌

時間:2013-03-11 15:09來源: 點擊:
應用層流控產(chǎn)品橫向評比 看土品牌如何PK洋品牌
Tags流控(2)土品牌(2)洋品(2)應用層(10)  

  應用流量管理產(chǎn)品被廣泛應用于運營商和網(wǎng)出口,主要用于限制無關流量,保障關鍵業(yè)務流量等。在前幾年,這塊市場主要被Allot,Packeteer等國外廠商所占據(jù),但近幾年來國內(nèi)廠商也進入了這一市場,包括網(wǎng)康、邁科、Panabit等一批國內(nèi)廠商紛紛推出自主品牌的應用流量管理產(chǎn)品。

  但是總有用戶擔心國內(nèi)廠商的技術、產(chǎn)品性能和功能落后于國外廠商,在選購時偏向于選擇“洋品牌”。其實國內(nèi)流量管理廠商經(jīng)過幾年的發(fā)展,很多廠商的產(chǎn)品已經(jīng)達到國際先進水平,為了解開用戶心中的疑問,我們選擇兩家最具代表性的廠商:Allot和網(wǎng)康,分別代表國際廠商和本土廠商,就他們的2款主流流量管理產(chǎn)品的可靠性、性能、應用識別率、控制精細度、控制手段豐富性、控制精度誤差等多個維度來進行橫向?qū)Ρ?,給廣大用戶在時提供參考。

  測試設備:

  Allot NetEnforcer AC 5000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網(wǎng)絡環(huán)境,供8個千兆或者2個萬兆網(wǎng)絡接口。

  網(wǎng)康Power Engine 12000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網(wǎng)絡環(huán)境,支持16個千兆網(wǎng)絡接口或者4個萬兆網(wǎng)絡接口。

  測試內(nèi)容:可靠性、性能、應用識別率、應用協(xié)議更新頻率、管理精細度、管理機制與手段、控制精度誤差等。

  一、可靠性

  Allot:主要借助Bypass技術,在發(fā)現(xiàn)異常時實現(xiàn)無中斷連通;

  網(wǎng)康:除了Bypass技術外,還提供CF卡+硬盤雙系統(tǒng)備份,以及HA雙機熱備。CF卡+硬盤雙系統(tǒng)備份可以保障當硬盤故障時,設備能通過CF卡上的系統(tǒng)繼續(xù)運轉(zhuǎn);而HA雙機熱備則給客戶提供了更多的可靠性保障選擇。

  測試結(jié)果:從測試結(jié)果看,Allot和網(wǎng)康ITM均能夠在長時段無間斷正常運轉(zhuǎn),但是網(wǎng)康ITM能夠提供更多的可靠性保障措施。

  二、性能

  Allot:提供10GE吞吐能力,管理帶寬范圍從4Gbps到5Gbps(單向);

  網(wǎng)康:提供10GE吞吐能力,管理帶寬范圍從5Gbps到6Gbps(單向);

  測試結(jié)果:在此項測試中,Allot與網(wǎng)康基本相當。

  三、應用識別率

  測試方法:利用在某高校獲取的35分鐘流量進行回放,分別通過Allot設備和網(wǎng)康ITM設備。

  Allot:號稱支持8000多種協(xié)議,但實際測試結(jié)果,其協(xié)議識別率為87.8%,這可能因為Allot是國外廠商,對中國本土協(xié)議識別的研發(fā)投入不足有關。

  網(wǎng)康:支持600多種協(xié)議,采用同樣的流量樣本,實際測試識別率為96.7%,比Allot的表現(xiàn)要好。

  測試結(jié)果:應用協(xié)議庫的多少決定不了應用控制的效果,主要還看能否覆蓋用戶經(jīng)常使用的網(wǎng)絡應用。這一點上網(wǎng)康作為本土廠商做的比較好,其應用協(xié)議庫基本覆蓋了中國本土的主流應用,所以對于中國用戶來說應用控制的效果要好于國外廠商。

  四、應用協(xié)議更新率

  Allot:協(xié)議庫更新頻率為90天/次;

  網(wǎng)康:協(xié)議庫更新為14天/次;

  測試結(jié)果:網(wǎng)康的協(xié)議庫更新頻率大大高于Allot,在應對網(wǎng)絡應用更新升級后的控制及時性也要好于國外廠商。

  五、管理精細度

  Allot:提供三層QOS策略,每層策略可選擇8個優(yōu)先級,可依據(jù)時間、應用、用戶、Vlan等多種維度進行管理。

  網(wǎng)康:同樣提供三層QOS策略,每層策略可選擇8個優(yōu)先級,可依據(jù)時間、應用、內(nèi)部用戶、外部用戶、Vlan等多種維度進行管理。

  測試結(jié)果:從管理精細度上來看,作為本土廠商的網(wǎng)康科技已經(jīng)達到國際領先水平,與Allot平分秋色。

  六、管理機制和手段

  Allot:基于隊列機制進行管理,可提供訪問禁止、帶寬限制、帶寬保障、并發(fā)連接數(shù)限制、新建連接數(shù)限制等控制手段;

  網(wǎng)康:既可基于隊列機制,也可基于TCP滑窗機制,針對不同的應用可選擇最佳管理機制。網(wǎng)康除提供訪問禁止、帶寬限制、帶寬保障、帶寬預留、并發(fā)連接數(shù)限制、新建連接數(shù)限制等控制手段外,還提供流量限額、流量報警等實用控制手段。

  測試結(jié)果:網(wǎng)康的流量管理產(chǎn)品提供的管理機制和管理手段明顯比Allot更豐富,也更實用。

  七、控制精度誤差

  測試方法:采用下載,選擇5個大文件(總計3.1G)下載,設置速率限制為1M bps(即125k BPS),在迅雷上觀察下載速率情況。

  Allot:基本穩(wěn)定在124k~128k BPS,偶爾有瞬時上下浮動;

  網(wǎng)康:基本穩(wěn)定在122k~127k BPS,偶爾有瞬時上下浮動;

  測試結(jié)果:控制精度誤差一向是國外廠商的強項,但從本項測試結(jié)果看,網(wǎng)康作為本土廠商已經(jīng)達到國際先進水平。

  根據(jù)以下測試結(jié)果列出各項測試結(jié)果的對比一覽表:

  Allot網(wǎng)康ITM

  可靠性BypassBypass

  雙系統(tǒng)備份

  HA雙機熱備

  性能10G10G

  應用識別率87.80%96.70%

  應用協(xié)議更新頻率90天14天

  管理精細度3層QOS隊列;

  8個優(yōu)先級;

  時間、應用、用戶、Vlan的組合維度3層QOS隊列;

  8個優(yōu)先級;

  時間、應用、用戶、Vlan的組合維度

  管理機制和手段隊列機制;

  訪問禁止、帶寬限制、帶寬保障;

  并發(fā)連接數(shù)限制、新建連接數(shù)限制;隊列機制+TCP窗口滑動機制;

  訪問禁止、帶寬限制、帶寬保障、帶寬預留;

  并發(fā)連接數(shù)限制、新建連接數(shù)限制

  流量限額、流量報警

  控制精度誤差<5%<5%

  綜述:根據(jù)以上用戶在采購流量管理產(chǎn)品時最關心的7大項進行對比測試后可以看出,網(wǎng)康流量管理產(chǎn)品已經(jīng)在各方面趕上了國際領先水平,與Allot相當,并且在應用協(xié)議識別、應用協(xié)議更新服務、管理手段等方面更適合中國用戶使用。

  隨著網(wǎng)康、邁科、Panabit等國內(nèi)流量管理廠商的不斷創(chuàng)新進取,中國流量管理產(chǎn)品的技術、性能、功能等將逐步達到并超越國外廠商,并且能為用戶提供更為本地化的產(chǎn)品和服務,相信未來中國流量管理產(chǎn)品市場將成為國內(nèi)廠商的天下。

------分隔線----------------------------

推薦內(nèi)容