應用流量管理產(chǎn)品被廣泛應用于運營商和網(wǎng)出口,主要用于限制無關流量,保障關鍵業(yè)務流量等。在前幾年,這塊市場主要被Allot,Packeteer等國外廠商所占據(jù),但近幾年來國內(nèi)廠商也進入了這一市場,包括網(wǎng)康、邁科、Panabit等一批國內(nèi)廠商紛紛推出自主品牌的應用流量管理產(chǎn)品。
但是總有用戶擔心國內(nèi)廠商的技術、產(chǎn)品性能和功能落后于國外廠商,在選購時偏向于選擇“洋品牌”。其實國內(nèi)流量管理廠商經(jīng)過幾年的發(fā)展,很多廠商的產(chǎn)品已經(jīng)達到國際先進水平,為了解開用戶心中的疑問,我們選擇兩家最具代表性的廠商:Allot和網(wǎng)康,分別代表國際廠商和本土廠商,就他們的2款主流流量管理產(chǎn)品的可靠性、性能、應用識別率、控制精細度、控制手段豐富性、控制精度誤差等多個維度來進行橫向?qū)Ρ?,給廣大用戶在時提供參考。
測試設備:
Allot NetEnforcer AC 5000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網(wǎng)絡環(huán)境,供8個千兆或者2個萬兆網(wǎng)絡接口。
網(wǎng)康Power Engine 12000:10Gbps的流量管理設備,適合寬帶服務提供商、高校和運營商的網(wǎng)絡環(huán)境,支持16個千兆網(wǎng)絡接口或者4個萬兆網(wǎng)絡接口。
測試內(nèi)容:可靠性、性能、應用識別率、應用協(xié)議更新頻率、管理精細度、管理機制與手段、控制精度誤差等。
一、可靠性
Allot:主要借助Bypass技術,在發(fā)現(xiàn)異常時實現(xiàn)無中斷連通;
網(wǎng)康:除了Bypass技術外,還提供CF卡+硬盤雙系統(tǒng)備份,以及HA雙機熱備。CF卡+硬盤雙系統(tǒng)備份可以保障當硬盤故障時,設備能通過CF卡上的系統(tǒng)繼續(xù)運轉(zhuǎn);而HA雙機熱備則給客戶提供了更多的可靠性保障選擇。
測試結(jié)果:從測試結(jié)果看,Allot和網(wǎng)康ITM均能夠在長時段無間斷正常運轉(zhuǎn),但是網(wǎng)康ITM能夠提供更多的可靠性保障措施。
二、性能
Allot:提供10GE吞吐能力,管理帶寬范圍從4Gbps到5Gbps(單向);
網(wǎng)康:提供10GE吞吐能力,管理帶寬范圍從5Gbps到6Gbps(單向);
測試結(jié)果:在此項測試中,Allot與網(wǎng)康基本相當。
三、應用識別率
測試方法:利用在某高校獲取的35分鐘流量進行回放,分別通過Allot設備和網(wǎng)康ITM設備。
Allot:號稱支持8000多種協(xié)議,但實際測試結(jié)果,其協(xié)議識別率為87.8%,這可能因為Allot是國外廠商,對中國本土協(xié)議識別的研發(fā)投入不足有關。
網(wǎng)康:支持600多種協(xié)議,采用同樣的流量樣本,實際測試識別率為96.7%,比Allot的表現(xiàn)要好。
測試結(jié)果:應用協(xié)議庫的多少決定不了應用控制的效果,主要還看能否覆蓋用戶經(jīng)常使用的網(wǎng)絡應用。這一點上網(wǎng)康作為本土廠商做的比較好,其應用協(xié)議庫基本覆蓋了中國本土的主流應用,所以對于中國用戶來說應用控制的效果要好于國外廠商。
四、應用協(xié)議更新率
Allot:協(xié)議庫更新頻率為90天/次;
網(wǎng)康:協(xié)議庫更新為14天/次;
測試結(jié)果:網(wǎng)康的協(xié)議庫更新頻率大大高于Allot,在應對網(wǎng)絡應用更新升級后的控制及時性也要好于國外廠商。
五、管理精細度
Allot:提供三層QOS策略,每層策略可選擇8個優(yōu)先級,可依據(jù)時間、應用、用戶、Vlan等多種維度進行管理。
網(wǎng)康:同樣提供三層QOS策略,每層策略可選擇8個優(yōu)先級,可依據(jù)時間、應用、內(nèi)部用戶、外部用戶、Vlan等多種維度進行管理。
測試結(jié)果:從管理精細度上來看,作為本土廠商的網(wǎng)康科技已經(jīng)達到國際領先水平,與Allot平分秋色。
六、管理機制和手段
Allot:基于隊列機制進行管理,可提供訪問禁止、帶寬限制、帶寬保障、并發(fā)連接數(shù)限制、新建連接數(shù)限制等控制手段;
網(wǎng)康:既可基于隊列機制,也可基于TCP滑窗機制,針對不同的應用可選擇最佳管理機制。網(wǎng)康除提供訪問禁止、帶寬限制、帶寬保障、帶寬預留、并發(fā)連接數(shù)限制、新建連接數(shù)限制等控制手段外,還提供流量限額、流量報警等實用控制手段。
測試結(jié)果:網(wǎng)康的流量管理產(chǎn)品提供的管理機制和管理手段明顯比Allot更豐富,也更實用。
七、控制精度誤差
測試方法:采用下載,選擇5個大文件(總計3.1G)下載,設置速率限制為1M bps(即125k BPS),在迅雷上觀察下載速率情況。
Allot:基本穩(wěn)定在124k~128k BPS,偶爾有瞬時上下浮動;
網(wǎng)康:基本穩(wěn)定在122k~127k BPS,偶爾有瞬時上下浮動;
測試結(jié)果:控制精度誤差一向是國外廠商的強項,但從本項測試結(jié)果看,網(wǎng)康作為本土廠商已經(jīng)達到國際先進水平。
根據(jù)以下測試結(jié)果列出各項測試結(jié)果的對比一覽表:
Allot網(wǎng)康ITM
可靠性BypassBypass
雙系統(tǒng)備份
HA雙機熱備
性能10G10G
應用識別率87.80%96.70%
應用協(xié)議更新頻率90天14天
管理精細度3層QOS隊列;
8個優(yōu)先級;
時間、應用、用戶、Vlan的組合維度3層QOS隊列;
8個優(yōu)先級;
時間、應用、用戶、Vlan的組合維度
管理機制和手段隊列機制;
訪問禁止、帶寬限制、帶寬保障;
并發(fā)連接數(shù)限制、新建連接數(shù)限制;隊列機制+TCP窗口滑動機制;
訪問禁止、帶寬限制、帶寬保障、帶寬預留;
并發(fā)連接數(shù)限制、新建連接數(shù)限制
流量限額、流量報警
控制精度誤差<5%<5%
綜述:根據(jù)以上用戶在采購流量管理產(chǎn)品時最關心的7大項進行對比測試后可以看出,網(wǎng)康流量管理產(chǎn)品已經(jīng)在各方面趕上了國際領先水平,與Allot相當,并且在應用協(xié)議識別、應用協(xié)議更新服務、管理手段等方面更適合中國用戶使用。
隨著網(wǎng)康、邁科、Panabit等國內(nèi)流量管理廠商的不斷創(chuàng)新進取,中國流量管理產(chǎn)品的技術、性能、功能等將逐步達到并超越國外廠商,并且能為用戶提供更為本地化的產(chǎn)品和服務,相信未來中國流量管理產(chǎn)品市場將成為國內(nèi)廠商的天下。