NetorayTOG流量管理系統(tǒng)企業(yè)解決方案.萊克斯科技（北京）有限公司目錄1 概述 42 系統(tǒng)的需求背景 42.1 四大資源問(wèn)題 52.2 傳統(tǒng)流量管理方案缺陷 53 整體方案設(shè)計(jì) 63.1 方案目標(biāo) 63.1.1 監(jiān)控帶寬資源，掌控應(yīng)用業(yè)務(wù) 63.1.2 提升帶寬利用價(jià)值，提高工作效率 73.1.3 保障關(guān)鍵應(yīng)用，提升客戶滿意度 73.1.4 降低網(wǎng)絡(luò)風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)安全 73.2 部署方式 73.2.1 串聯(lián)部署模式 83.2.2 旁路部署模式 83.3 方案描述 93.3.1 流量識(shí)別 93.3.2 流量統(tǒng)計(jì) 10向?qū)讲樵冊(cè)O(shè)計(jì) 10細(xì)粒度流量監(jiān)控 11多層面時(shí)間查詢 11多樣化流量分析 113.3.3 對(duì)象管理 14基于用戶的帶寬管理 14基于服務(wù)的帶寬管理 153.3.4 流量分配 15流量限制 15流量保障 16管控手段 163.3.5 統(tǒng)計(jì)報(bào)表 173.4 方案特點(diǎn) 193.4.1 提升網(wǎng)絡(luò)可管理性 193.4.2 降低帶寬管理難度 193.4.3 帶寬價(jià)值最大化 193.4.4 全景展現(xiàn)網(wǎng)絡(luò)，增強(qiáng)網(wǎng)絡(luò)管理主動(dòng)性 203.5 產(chǎn)品優(yōu)勢(shì) 204 服務(wù)支持 204.1 售前技術(shù)支持服務(wù) 204.2 售前客戶度身訂制服務(wù) 204.3 售后培訓(xùn)服務(wù) 214.4 免費(fèi)培訓(xùn) 214.5 售后技術(shù)支持和到場(chǎng)服務(wù) 215 公司簡(jiǎn)介 22概述萊克斯流量管理系統(tǒng)（NetorayTOG）是由萊克斯科技（北京）科技有限公司推出的專業(yè)流量管理系統(tǒng)，系統(tǒng)以USAP平臺(tái)為基礎(chǔ)，基于應(yīng)用層，結(jié)合DPI（數(shù)據(jù)包深度內(nèi)容檢測(cè)）、DFI（動(dòng)態(tài)流狀態(tài)檢測(cè)）及智能識(shí)別等網(wǎng)絡(luò)應(yīng)用及數(shù)據(jù)識(shí)別技術(shù)，通過(guò)高性能的硬件平臺(tái)為客戶提供業(yè)界性能卓越的流量管理方案。NetorayTOG通過(guò)流量識(shí)別、流量監(jiān)控、對(duì)象管理、流量分配，統(tǒng)計(jì)報(bào)表，為用戶實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的全面透析與管控，打造一個(gè)高效、智能的網(wǎng)絡(luò)。系統(tǒng)的需求背景隨著信息技術(shù)和互聯(lián)網(wǎng)的深入發(fā)展，互聯(lián)網(wǎng)日益成為人們工作、學(xué)習(xí)和生活的一部分。信息化已經(jīng)深入到各行各業(yè)的核心業(yè)務(wù)中，信息作為繼材料、能源之后的又一重要戰(zhàn)略資源，它的有效開發(fā)和充分利用，已經(jīng)成為社會(huì)和經(jīng)濟(jì)發(fā)展的重要推動(dòng)力和取得經(jīng)濟(jì)發(fā)展的重要生產(chǎn)要素。因此，目前不論政府、學(xué)校、企事業(yè)單位或是個(gè)人對(duì)于互聯(lián)網(wǎng)的依賴性也日益突出，一旦Internet出現(xiàn)任何的故障和事故，都將嚴(yán)重影響組織的商業(yè)活動(dòng)。回顧近十多年IT技術(shù)與應(yīng)用的發(fā)展，基于互聯(lián)網(wǎng)的應(yīng)用從文件共享、文件傳輸（FTP）、靜態(tài)網(wǎng)頁(yè)瀏覽（HTML）以及Telnet等內(nèi)容單一、靜態(tài)的、簡(jiǎn)單、小規(guī)模的應(yīng)用，逐步發(fā)展包括E-Mail、ERP、OA、CRM、視頻會(huì)議、VoIP、即時(shí)通訊、網(wǎng)絡(luò)游戲、電子商務(wù)、電子政務(wù)等等動(dòng)態(tài)的、大規(guī)模的、復(fù)雜的應(yīng)用模式，網(wǎng)絡(luò)中承載的內(nèi)容變得日益復(fù)雜、多樣化和更加豐富。但是我們知道現(xiàn)有的網(wǎng)絡(luò)帶寬資源畢竟是有限的，大量應(yīng)用對(duì)帶寬的無(wú)秩序、無(wú)節(jié)制的搶占，給所有網(wǎng)絡(luò)管理者帶來(lái)了無(wú)法回避的巨大挑戰(zhàn)。這種挑戰(zhàn)對(duì)企業(yè)來(lái)說(shuō)已愈發(fā)嚴(yán)峻。四大資源問(wèn)題網(wǎng)絡(luò)帶寬資源所遇到的問(wèn)題，主要體現(xiàn)在以下幾個(gè)方面：其一，從管理方面來(lái)看，網(wǎng)絡(luò)資源的應(yīng)用業(yè)務(wù)不透明，IT管理員無(wú)法知道組織的網(wǎng)絡(luò)的運(yùn)行狀況、帶寬的使用情況以及網(wǎng)絡(luò)中到底運(yùn)行著什么應(yīng)用。一份來(lái)自于IDC的權(quán)威數(shù)據(jù)顯示：80%以上的IT管理人員無(wú)法準(zhǔn)確了解自己的網(wǎng)絡(luò)里存在哪些應(yīng)用；哪些是關(guān)鍵應(yīng)用；哪些是普通應(yīng)用；以及各種應(yīng)用的運(yùn)行狀態(tài)；帶寬資源的占用情況和網(wǎng)絡(luò)使用的性能。可以說(shuō)絕大多數(shù)用戶的網(wǎng)絡(luò)完全處于失控狀態(tài)。其二，從帶寬資源占用比例來(lái)看，Web瀏覽、私人E-mail收發(fā)、P2P下載、即時(shí)通信及在線購(gòu)物等與工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用正愈演愈烈，致使網(wǎng)速變慢。著名研究機(jī)構(gòu)YankeeGroup早前發(fā)布的研究報(bào)告稱：P2P下載業(yè)務(wù)占用了60%的網(wǎng)絡(luò)資源；BT作為P2P應(yīng)用的典型代表，其消耗的網(wǎng)絡(luò)資源高達(dá)40%；下載流量居前5%的用戶，占所有下載流量的50%。

，由此可以看出，在缺乏控制和有效管理的組織中，寶貴的帶寬資源被惡意的、非關(guān)鍵應(yīng)用所占用，而大部分用戶的合法應(yīng)用則使用一小部分的帶寬資源。其三，從帶寬資源保障來(lái)看。與用戶生產(chǎn)經(jīng)營(yíng)、信息安全、關(guān)鍵用戶息息相關(guān)的各類網(wǎng)絡(luò)應(yīng)用，如ERP、數(shù)據(jù)庫(kù)、中間件、電子商務(wù)、視頻會(huì)議等，它們所需資源與日俱增，然而卻要和P2P、網(wǎng)絡(luò)游戲等無(wú)關(guān)應(yīng)用同等條件搶奪資源，大大浪費(fèi)了有限的資源，影響了正常的使用。其四，從網(wǎng)絡(luò)安全方面來(lái)看，各類網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)攻擊的存在，有可能導(dǎo)出突發(fā)的異常流量，嚴(yán)重阻塞網(wǎng)絡(luò)骨干和Internet出口的通道。面對(duì)這種情況，傳統(tǒng)的解決方案無(wú)能為力。傳統(tǒng)流量管理方案缺陷傳統(tǒng)的流量管理方案，或多或少存在一些缺陷，主要表現(xiàn)在以下兩個(gè)方面。其一是進(jìn)行系統(tǒng)擴(kuò)容，增加網(wǎng)絡(luò)帶寬，這是一種比較消極的、被動(dòng)的解決方法。一方面擴(kuò)大帶寬所帶來(lái)的成本增加又是組織所必須要面對(duì)和解決的問(wèn)題。此外，帶寬改善和增加總是有限的，不可能無(wú)限制地增加下去，而增加的帶寬是否能夠得到有效的管理和使用，在這種情況下又如何才能保證IT投資的ROI（投資回報(bào)率），都是難以解決的問(wèn)題。其二是通過(guò)路由交換設(shè)備。修改路由轉(zhuǎn)發(fā)表，實(shí)現(xiàn)一定程度的流量控制，但這種傳統(tǒng)的IP包流量識(shí)別和QoS控制技術(shù)，僅對(duì)IP包頭中的“五元組”信息進(jìn)行分析，來(lái)確定當(dāng)前流量的基本信息。傳統(tǒng)IP路由器也正是通過(guò)這一系列信息來(lái)實(shí)現(xiàn)一定程度的流量識(shí)別和QoS保障，但其僅僅分析IP包的四層以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型。隨著網(wǎng)上應(yīng)用類型的不斷豐富，僅通過(guò)第四層端口信息已經(jīng)不能真正判斷流量中的應(yīng)用類型，更不能應(yīng)對(duì)基于開放端口、隨機(jī)端口甚至采用加密方式進(jìn)行傳輸?shù)膽?yīng)用類型。例如，現(xiàn)在流行的P2P類應(yīng)用會(huì)使用跳動(dòng)端口技術(shù)及加密方式進(jìn)行傳輸，基于交換路由設(shè)備進(jìn)行流量控制的方法對(duì)此完全失效。整體方案設(shè)計(jì)萊克斯科技(北京）有限公司LYXSolutionsInc.創(chuàng)建于2005年。作為專業(yè)的內(nèi)容和應(yīng)用安全設(shè)備提供商，LYX積累了多年內(nèi)容和應(yīng)用安全產(chǎn)品研發(fā)和市場(chǎng)運(yùn)做經(jīng)驗(yàn)。LYX憑借其細(xì)致的服務(wù)精神和國(guó)際一流的技術(shù)，本著“化繁為簡(jiǎn)”的原則打造適合中國(guó)本土化需求的高性能產(chǎn)品；并為高速發(fā)展的網(wǎng)絡(luò)市場(chǎng)，提供高性價(jià)比的新一代網(wǎng)絡(luò)安全整體解決方案。NetorayTOG系列流量管理系統(tǒng)是萊克斯公司推出的，專業(yè)的、基于應(yīng)用和內(nèi)容的流量管理產(chǎn)品，既適用于大中型企業(yè)、校園網(wǎng)、城域網(wǎng)等流量大、應(yīng)用復(fù)雜的網(wǎng)絡(luò)環(huán)境，也適用于需優(yōu)化互聯(lián)網(wǎng)接入、保證關(guān)鍵業(yè)務(wù)應(yīng)用、控制網(wǎng)絡(luò)接入成本的中小型企業(yè)的網(wǎng)絡(luò)環(huán)境。方案目標(biāo)作為業(yè)界領(lǐng)先的應(yīng)用優(yōu)化與流量管控解決方案，NetorayTOG能在以下幾個(gè)方面幫助用戶：監(jiān)控帶寬資源，掌控應(yīng)用業(yè)務(wù)NetorayTOG流量管理系統(tǒng)采用DPI和DFI相結(jié)合的方式，深度檢測(cè)各類網(wǎng)絡(luò)應(yīng)用所占帶寬資源，幫助網(wǎng)絡(luò)管理員清楚把握網(wǎng)絡(luò)內(nèi)部各類應(yīng)用所占帶寬比例，其正確率高達(dá)95%以上。目前，TOG支持?jǐn)?shù)百種協(xié)議和應(yīng)用的自動(dòng)識(shí)別，涵蓋了web應(yīng)用，文件傳輸，IM聊天，P2P下載，網(wǎng)絡(luò)游戲，證券投資都各行各業(yè)各種應(yīng)用，，基本覆蓋了目前主流的網(wǎng)絡(luò)協(xié)議和應(yīng)用類型，可為用戶提供全面的、有效的協(xié)議支持。同時(shí)，系統(tǒng)還提供用戶自定協(xié)議或應(yīng)用，用戶可以基于UDP/TCP端口進(jìn)行特殊應(yīng)用流量的分析與控制。提升帶寬利用價(jià)值，提高工作效率針對(duì)當(dāng)前Web瀏覽、私人E-mail收發(fā)、P2P下載、網(wǎng)絡(luò)電視、即時(shí)通訊及網(wǎng)絡(luò)游戲等與工作不太相關(guān)和無(wú)關(guān)的應(yīng)用、TOG提供了基于流量，基于連接數(shù)，基于源IP、目的IP等多種方式進(jìn)行控制非關(guān)鍵應(yīng)用，封堵無(wú)關(guān)應(yīng)用，極大地提升現(xiàn)有帶寬的利用價(jià)值，避免了因額外租用出口帶寬資源而增加網(wǎng)絡(luò)運(yùn)營(yíng)成本，大大提高了用戶的工作效率。保障關(guān)鍵應(yīng)用，提升客戶滿意度在這個(gè)互聯(lián)網(wǎng)應(yīng)用繁榮的時(shí)代，各種關(guān)鍵應(yīng)用（如ERP、CRM、OA系統(tǒng)、視頻會(huì)議系統(tǒng)等）越來(lái)越受到其它網(wǎng)絡(luò)應(yīng)用的沖擊，導(dǎo)致這些關(guān)鍵業(yè)務(wù)的應(yīng)用得不到保障。TOG流量管理系統(tǒng)針對(duì)這些問(wèn)題，結(jié)合帶寬通道的功能、基于應(yīng)用和內(nèi)容，為每種協(xié)議或用戶配置最大的帶寬限制、保證帶寬；同時(shí)基于優(yōu)先級(jí)的不同，高優(yōu)先級(jí)的應(yīng)用和用戶可以租借低優(yōu)先級(jí)用戶的帶寬，最大程度地保證高優(yōu)先級(jí)應(yīng)用或用戶的帶寬使用。降低網(wǎng)絡(luò)風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)中的異常流量，容易導(dǎo)致網(wǎng)絡(luò)癱瘓的危險(xiǎn)，TOG第一時(shí)間捕獲異常信息，幫助網(wǎng)絡(luò)管理員分析異常信息來(lái)源，處理異常現(xiàn)象。大大降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。同時(shí)通過(guò)對(duì)網(wǎng)絡(luò)異常流量和網(wǎng)絡(luò)攻擊進(jìn)行預(yù)先防護(hù)，大大提高了網(wǎng)絡(luò)的可靠性和穩(wěn)定性。同時(shí)，多種多樣的報(bào)表幫助管理人員查缺補(bǔ)漏，進(jìn)一步降低了網(wǎng)絡(luò)風(fēng)險(xiǎn)的發(fā)生概率，保障網(wǎng)絡(luò)的安全。部署方式NetorayTOG流量管理系統(tǒng)可以采用多種方式靈活部署，通過(guò)分析處理流入和流出的數(shù)據(jù)包，有效地實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)控。串聯(lián)部署模式將TOG直接串接在用戶網(wǎng)絡(luò)鏈路中實(shí)現(xiàn)的。可以實(shí)現(xiàn)對(duì)所有數(shù)據(jù)的審計(jì)、控制和攔截功能，適用于對(duì)網(wǎng)絡(luò)拓?fù)涞母牟幻舾械挠脩羰褂谩４?lián)部署模式示意圖旁路部署模式旁路部署模式，是采用與交換機(jī)的鏡像端口相連，通過(guò)抓包的方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的審計(jì)。它的優(yōu)點(diǎn)是可靠性高，安全性好，不增加網(wǎng)絡(luò)延遲，設(shè)備故障時(shí)不影響整個(gè)網(wǎng)絡(luò)運(yùn)行。旁路部署模式示意圖在支持單點(diǎn)部署的同時(shí)，NetorayTOG系統(tǒng)還支持分布式部署、集中管理的模式，大大方便了存在多個(gè)分支機(jī)構(gòu)的集群用戶的管理。方案描述NetorayTOG流量管理系統(tǒng)是一系列基于應(yīng)用和內(nèi)容的、專業(yè)的網(wǎng)絡(luò)安全產(chǎn)品，其功能具體如下：流量識(shí)別NetorayTOG流量管理系統(tǒng)基于DPI和DFI相結(jié)合的協(xié)議與應(yīng)用分析技術(shù)，識(shí)別率高達(dá)95%以上，支持16大類，326種網(wǎng)絡(luò)主流應(yīng)用。同時(shí)，系統(tǒng)還提供用戶自定協(xié)議或應(yīng)用，用戶可以基于UDP/TCP端口進(jìn)行特殊應(yīng)用流量的分析與控制。如下圖所示：萊克斯科技（北京）有限公司通過(guò)位于北京的研發(fā)中心，對(duì)新的網(wǎng)絡(luò)協(xié)議、應(yīng)用類型及時(shí)提供最新的特征碼庫(kù)。同時(shí)也可以為客戶提供量身定做的自定義特征碼，能夠?yàn)椴煌膽?yīng)用環(huán)境定制相應(yīng)的特征碼庫(kù)，使每個(gè)客戶都擁有一個(gè)高效，便捷的網(wǎng)絡(luò)環(huán)境。流量統(tǒng)計(jì)統(tǒng)計(jì)功能是帶寬管理設(shè)備必不可少的基本功能之一。網(wǎng)絡(luò)管理員在制定帶寬管理策略之前，需要首先了解當(dāng)前網(wǎng)絡(luò)的運(yùn)行情況，如果網(wǎng)絡(luò)存在瓶頸，應(yīng)能夠及時(shí)、直觀地察看到是什么用戶的何種應(yīng)用在哪個(gè)時(shí)間占用了大量的資源，從而及時(shí)定位問(wèn)題、解決問(wèn)題。向?qū)讲樵冊(cè)O(shè)計(jì) NetorayTOG巧妙地融合了用戶、應(yīng)用、時(shí)間三維統(tǒng)計(jì)因素，通過(guò)簡(jiǎn)潔、易用的人機(jī)界面，向用戶提供豐富多樣的統(tǒng)計(jì)報(bào)表。向?qū)降脑O(shè)計(jì)，極大地簡(jiǎn)化了用戶界面，提高了易操作性，使得網(wǎng)絡(luò)管理員在任何時(shí)刻，均能看到其期望的報(bào)表。細(xì)粒度流量監(jiān)控 NetorayTOG支持針對(duì)多種對(duì)象的流量統(tǒng)計(jì)和查詢。對(duì)于網(wǎng)絡(luò)流量的各個(gè)主體，比如系統(tǒng)、用戶、部門、用戶群組、IP、IP群組、應(yīng)用、應(yīng)用群組等，均能準(zhǔn)確、有效地紀(jì)錄其流量和連接信息，并優(yōu)化存儲(chǔ)。多層面時(shí)間查詢 NetorayTOG支持多層面的時(shí)間查詢。用戶可以根據(jù)實(shí)時(shí)統(tǒng)計(jì)察看當(dāng)前網(wǎng)絡(luò)帶寬使用情況，也可以查詢短期統(tǒng)計(jì)信息，了解系統(tǒng)帶寬在最近一段時(shí)間的運(yùn)行情況，同時(shí)也可以任意指定一段時(shí)間，查詢其間的相關(guān)統(tǒng)計(jì)信息。多樣化流量分析 NetorayTOG支持多樣化的分析技術(shù)，對(duì)于查詢結(jié)果，可以進(jìn)行排序、細(xì)化、透視、跟蹤。排序 統(tǒng)計(jì)的結(jié)果可能是雜亂無(wú)章的，為了提取到用戶關(guān)心的信息，往往需要針對(duì)統(tǒng)計(jì)結(jié)果進(jìn)行排序。NetorayTOG針對(duì)查詢結(jié)果，提供了強(qiáng)大的排序支持，用戶可以對(duì)任何查詢結(jié)果中的任意字段，進(jìn)行升序和降序排列，如下圖：圖二、統(tǒng)計(jì)結(jié)果排序細(xì)化針對(duì)部分統(tǒng)計(jì)結(jié)果，可能需要進(jìn)行更為詳細(xì)的統(tǒng)計(jì)分析。NetorayTOG支持針對(duì)部分統(tǒng)計(jì)對(duì)象的細(xì)化分析，如下圖：圖三、統(tǒng)計(jì)結(jié)果細(xì)化透視NetorayTOG支持針對(duì)統(tǒng)計(jì)結(jié)果的透視分析。對(duì)于部分統(tǒng)計(jì)結(jié)果，需要分析其構(gòu)成比例或者分布情況，NetorayTOG提供了完善的支持，如下圖：圖四、統(tǒng)計(jì)結(jié)果透視(餅圖)圖五、統(tǒng)計(jì)結(jié)果透視(折線圖)跟蹤NetorayTOG支持針對(duì)特定統(tǒng)計(jì)對(duì)象的流量及連接數(shù)變化跟蹤，以觀察和預(yù)測(cè)在一定時(shí)間內(nèi)的帶寬變化信息，如下圖：圖六、統(tǒng)計(jì)結(jié)果跟蹤對(duì)象管理TOG的各種策略均是通過(guò)對(duì)象完成的，而對(duì)象又可分為兩類，一類是用戶對(duì)象管理，一類是策略對(duì)象管理。用戶對(duì)象是指用戶對(duì)象、用戶組對(duì)象、應(yīng)用對(duì)象、外網(wǎng)對(duì)象等策略啟用的條件。而策略對(duì)象是指帶寬限制對(duì)象、連接數(shù)限制對(duì)象，時(shí)間限制對(duì)象等策略啟用的手段。由此可見(jiàn)，對(duì)象是策略的重要組成部分，策略可以看成是基于對(duì)象（組）的規(guī)則集，合理地構(gòu)建和管理對(duì)象，是建立有效的訪問(wèn)控制策略的前提。基于用戶的帶寬管理 NetorayTOG支持基于用戶的帶寬管理。“用戶”標(biāo)識(shí)了網(wǎng)絡(luò)流量的來(lái)源屬性，NetorayTOG支持豐富的用戶概念，它可以是用戶名稱、部門名稱、用戶群組，也可以是MAC地址、IP地址、IP地址段或者IP群組等。通過(guò)該屬性，網(wǎng)絡(luò)管理員可以方便的針對(duì)網(wǎng)絡(luò)流量的來(lái)源制定針對(duì)性的帶寬管理策略。TOG用戶對(duì)象管理既可以針對(duì)不同的用戶組設(shè)置帶寬，亦可針對(duì)單獨(dú)的用戶進(jìn)行帶寬設(shè)置；用戶既可以通過(guò)認(rèn)證用戶的賬號(hào)進(jìn)行設(shè)置，也可以直接通過(guò)IP用戶進(jìn)行設(shè)置。從而實(shí)現(xiàn)不同屬性的互聯(lián)網(wǎng)使用者按需使用網(wǎng)絡(luò)資源，保障網(wǎng)絡(luò)資源得到合理的使用時(shí)間對(duì)象TOG能夠以時(shí)間段的形式設(shè)置詳細(xì)的時(shí)間策略，該策略可被后面的帶寬策略調(diào)用，從而實(shí)現(xiàn)分時(shí)段管理流量。基于服務(wù)的帶寬管理NetorayTOG支持基于服務(wù)的帶寬管理。“服務(wù)”標(biāo)識(shí)了網(wǎng)絡(luò)流量的類別屬性，網(wǎng)絡(luò)管理員能夠根據(jù)流量所屬的應(yīng)用層協(xié)議或者服務(wù)，制定針對(duì)性的帶寬管理策略。通過(guò)深度包檢測(cè)、主機(jī)行為特征分析及主動(dòng)預(yù)測(cè)技術(shù)，NetorayTOG能夠支持文件傳輸、終端協(xié)議、數(shù)據(jù)庫(kù)、電子郵件、P2P應(yīng)用、網(wǎng)絡(luò)電視、即時(shí)消息、音視頻、流媒體、網(wǎng)絡(luò)游戲、股票軟件及其它常見(jiàn)協(xié)議等10多類200余種內(nèi)置服務(wù)，同時(shí)支持用戶自定義服務(wù)擴(kuò)展。對(duì)于當(dāng)前較為流行的P2P下載(BT、迅雷、電驢等)、網(wǎng)絡(luò)電視等帶寬吞噬型應(yīng)用具有非常好的識(shí)別和限制效果。TOG所特有的通道理念，使用戶可以按照自身需要?jiǎng)澐侄鄠€(gè)通道，通道間既獨(dú)立把握帶寬，又支持通道帶寬出租等功能，進(jìn)一步方便用戶配置。帶寬限制對(duì)象TOG對(duì)帶寬的限制包括最大帶寬限制和最小帶寬保障，將限制和保障有機(jī)的結(jié)合在一起，通過(guò)對(duì)流速的限制管理用戶帶寬。連接數(shù)限制對(duì)象除了流量速度，P2P等應(yīng)用的出現(xiàn)，使得連接數(shù)也成為了網(wǎng)絡(luò)帶寬資源衡量的一大標(biāo)準(zhǔn)，TOG既可以通過(guò)連接數(shù)數(shù)目，也可以通過(guò)最大連接速率進(jìn)行限制。外網(wǎng)對(duì)象如果說(shuō)普通的產(chǎn)品都是基于內(nèi)網(wǎng)上網(wǎng)管理的話，TOG所推出的基于目的地址，基于外網(wǎng)對(duì)象的管理則將帶寬管理理念繼續(xù)向前推進(jìn)。TOG能夠通過(guò)IP、IP段、IP掩碼的形式劃分外網(wǎng)IP，從外至內(nèi)限制網(wǎng)絡(luò)流量。流量分配TOG的流量分配功能是通過(guò)策略設(shè)置的方式實(shí)現(xiàn)的，通過(guò)對(duì)用戶對(duì)象、策略對(duì)象、所屬通道的限制，通過(guò)下發(fā)/平均的手段，同時(shí)伴以獨(dú)有的租借功能，達(dá)到流量限制和流量保障的目的。流量限制通常來(lái)說(shuō)，不同類型部門和用戶的業(yè)務(wù)流量存在很大的差異，流量限制功能可以根據(jù)實(shí)際需要，對(duì)不同部門和用戶所需的帶寬資源進(jìn)行合理規(guī)劃和限制，避免不同用戶和部門之間對(duì)帶寬資源的爭(zhēng)用。而具體來(lái)說(shuō)，在對(duì)帶寬的限制方面，TOG又分為對(duì)用戶的流量限制，對(duì)應(yīng)用的流量限制，和對(duì)通道的總體限制。用戶/用戶組的流量限制該功能強(qiáng)調(diào)用戶的概念，通過(guò)為用戶/用戶組在一定時(shí)間段內(nèi)設(shè)定流量限制策略，即通過(guò)一條策略就能對(duì)所有用戶中的每個(gè)用戶設(shè)置策略，從而有效限制P2P、流媒體等大量消耗網(wǎng)絡(luò)帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用。同時(shí)我們所特有的下發(fā)和平均功能還可以幫助管理員靈活的管理用戶的流量額度，即可以使用戶共用帶寬資源，又可以一條策略就為每個(gè)用戶分配各自的帶寬資源。應(yīng)用/應(yīng)用組的流量限制該功能則強(qiáng)調(diào)應(yīng)用的概念，對(duì)于與工作無(wú)關(guān)或者是不是工作主要需要的上網(wǎng)行為，我們可以對(duì)其進(jìn)行封堵和流量控制，萊克斯強(qiáng)大的應(yīng)用識(shí)別能力保證了準(zhǔn)確的控制功能，可以針對(duì)每一個(gè)詳細(xì)的應(yīng)用進(jìn)行控制通道整體的流量限制基于通道整體的流量限制功能則強(qiáng)調(diào)通道整體的概念，即從帶寬通道整體的角度對(duì)數(shù)據(jù)流進(jìn)行管理，通過(guò)為通道里的某種網(wǎng)絡(luò)應(yīng)用設(shè)定流量限額閥值，在預(yù)定的周期性時(shí)間段內(nèi)，限制該通道里所有用戶的流量控制，實(shí)現(xiàn)對(duì)非關(guān)鍵業(yè)務(wù)，特別是不良應(yīng)用在使用上的有效約束。流量保障對(duì)于用戶關(guān)鍵業(yè)務(wù)所需流量，TOG也提供了強(qiáng)有力的手段進(jìn)行保障，將通道、應(yīng)用、用戶三者有機(jī)的結(jié)合在一起，保障用戶的關(guān)鍵業(yè)務(wù)不受其他應(yīng)用侵占帶寬資源。我們知道，在各個(gè)單位，其中一些網(wǎng)絡(luò)應(yīng)用（視頻會(huì)議、OA系統(tǒng)）或網(wǎng)絡(luò)用戶（高層領(lǐng)導(dǎo)）的重要性和優(yōu)先級(jí)永遠(yuǎn)最高。為了保證這些應(yīng)用和用戶在任何時(shí)間都能獲得良好的使用效果，必須為其預(yù)留專門帶寬資源，防止來(lái)自別的應(yīng)用和用戶的網(wǎng)絡(luò)干擾。TOG所獨(dú)有的策略租借和通道出租功能則要求在盡可能的情況下，帶寬資源提供給用戶關(guān)鍵應(yīng)用所需，從而保證所有的資源不浪費(fèi)在無(wú)用的應(yīng)用上。管控手段眾所周知，P2P應(yīng)用就是通過(guò)建立大量連接實(shí)現(xiàn)高速下載，雖然每個(gè)連接的傳輸流量不大，但大量連接同時(shí)新建并存在，就會(huì)極大地消耗有限的網(wǎng)絡(luò)帶寬資源，給企事業(yè)網(wǎng)絡(luò)構(gòu)成巨大的壓力。因此在具體的分配手段上，TOG既可以通過(guò)流量速度進(jìn)行分配，也可以通過(guò)對(duì)連接數(shù)進(jìn)行限制。TOG的連接控制功能包括控制并發(fā)連接數(shù)和每秒新建連接數(shù)，可以有效地限制每用戶和通道整體的并發(fā)連接數(shù)和每秒新建連接數(shù)來(lái)限制諸如P2P連接和預(yù)防病毒的爆發(fā)。統(tǒng)計(jì)報(bào)表TOG根據(jù)用戶在網(wǎng)絡(luò)管理中的實(shí)際需求，對(duì)統(tǒng)計(jì)模板進(jìn)行了細(xì)致的優(yōu)化，刪除了其中繁瑣復(fù)雜的部分，配合直觀的餅狀圖、走勢(shì)圖等圖表（如下圖示例），為用戶清晰呈現(xiàn)網(wǎng)絡(luò)運(yùn)行過(guò)程中的要點(diǎn)信息，為用戶網(wǎng)絡(luò)的優(yōu)化提供了強(qiáng)大的分析工具。幫助管理者分析網(wǎng)絡(luò)，為下一步制定網(wǎng)絡(luò)流量?jī)?yōu)化策略提供直觀的決策依據(jù)。統(tǒng)計(jì)報(bào)表包括：IP檔案網(wǎng)路統(tǒng)計(jì)流量時(shí)間走勢(shì)應(yīng)用時(shí)間走勢(shì)應(yīng)用直方圖當(dāng)前連接信息豐富多彩的報(bào)表信息幫助用戶直觀感受網(wǎng)絡(luò)帶寬使用情況。同時(shí)支持報(bào)表訂制功能。方案特點(diǎn)提升網(wǎng)絡(luò)可管理性采用IP/MAC綁定以及多種認(rèn)證手段，提升對(duì)用戶的可管理性準(zhǔn)確的應(yīng)用識(shí)別能力，提升對(duì)網(wǎng)絡(luò)應(yīng)用的可管理性高精度的帶寬管理、提升對(duì)網(wǎng)絡(luò)帶寬的可管理性。降低帶寬管理難度化繁為簡(jiǎn)的多樣管理手段，降低網(wǎng)絡(luò)管理難度智能的網(wǎng)絡(luò)應(yīng)用識(shí)別能力，降低應(yīng)用的管理難度多維度多角度的管理策略，降低帶寬分配難度帶寬價(jià)值最大化關(guān)鍵業(yè)務(wù)帶寬保障，確保帶寬應(yīng)用價(jià)值非業(yè)務(wù)帶寬限制，減少帶寬價(jià)值浪費(fèi)業(yè)務(wù)應(yīng)用帶寬合理分配調(diào)度，最大化帶寬應(yīng)用價(jià)值全景展現(xiàn)網(wǎng)絡(luò)，增強(qiáng)網(wǎng)絡(luò)管理主動(dòng)性向?qū)讲樵兘y(tǒng)計(jì)，提供用戶、應(yīng)用以及時(shí)間多維度的統(tǒng)計(jì)信息細(xì)粒度流量監(jiān)控，準(zhǔn)確監(jiān)控到每個(gè)用戶和每種應(yīng)用的流量多樣化流量分析，排序、細(xì)化、透視、跟蹤每個(gè)流量監(jiān)控標(biāo)本多種類型流量報(bào)表、全景展現(xiàn)網(wǎng)絡(luò)狀況、隨心所欲管理網(wǎng)絡(luò)產(chǎn)品優(yōu)勢(shì)專業(yè)的USAP平臺(tái)，具有高穩(wěn)定性高處理能力高可靠性設(shè)計(jì)，采用軟硬件BYPASS、具備雙機(jī)熱備功能采用DPI/DFI雙引擎數(shù)據(jù)分析，應(yīng)用及協(xié)議精準(zhǔn)分析支持在線更新應(yīng)用協(xié)議庫(kù)、URL分類庫(kù)多維度多角度流量管理系統(tǒng)，多種手段流量管理支持IP/MAC綁定，支持web認(rèn)證、windows域認(rèn)證、LDAP認(rèn)證、radius認(rèn)證等多種認(rèn)證手段進(jìn)行用戶管理用戶界面友好，操作簡(jiǎn)單服務(wù)支持售前技術(shù)支持服務(wù)萊克斯公司擁有多名資深系統(tǒng)分析員和高級(jí)技術(shù)顧問(wèn)，以客戶為中心，提供優(yōu)質(zhì)、及時(shí)、標(biāo)準(zhǔn)的支持服務(wù)。我們將集中公司的技術(shù)資源，采取一套完整的系統(tǒng)和網(wǎng)絡(luò)管理工具，全力解決用戶遇到的問(wèn)題和故障。同時(shí)以預(yù)防為主，負(fù)責(zé)制定相應(yīng)的預(yù)防保養(yǎng)計(jì)劃和措施，積極協(xié)助用戶預(yù)防信息系統(tǒng)運(yùn)行中的隱患，提升系統(tǒng)性能，減少系統(tǒng)停機(jī)時(shí)間，保障系統(tǒng)正常運(yùn)行，提高投資回報(bào)率。售前客戶度身訂制服務(wù)我們可以根據(jù)客戶的實(shí)際情況，進(jìn)行功能的定制，使得我們的網(wǎng)關(guān)和我們的服務(wù)更適合客戶的需求。售后培訓(xùn)服務(wù)我們將負(fù)責(zé)我們產(chǎn)品的安裝，調(diào)試和使用的所有培訓(xùn)。免費(fèi)培訓(xùn)免費(fèi)為用戶培訓(xùn)各個(gè)單位網(wǎng)絡(luò)的維護(hù)人員，目的是為了使客戶在工程完工后，能簡(jiǎn)單、輕松的對(duì)本網(wǎng)絡(luò)作必