您现在的位置是:首页 > IT基础架构 > 网络与安全 >
忽左忽右的流控产品再次暗流汹涌
摘要早在2004年~2005年,网络流控(也即网络流量控制)就已随着P2P互联网应用的兴起而名噪一时,但当时的用户市场却未如厂商所期待的那样遍地开花。如今,三四年过去,用户市场对于流控的反响是否有所改观、有多大程度的改观?厂商对于这类产品是否与时俱进、并是否热情依旧? 等...
早在2004年~2005年,网络流控(也即网络流量控制)就已随着P2P互联网应用的兴起而名噪一时,但当时的用户市场却未如厂商所期待的那样遍地开花。如今,三四年过去,用户市场对于流控的反响是否有所改观、有多大程度的改观?厂商对于这类产品是否与时俱进、并是否热情依旧?
等等上述疑问或许都还尚待最终确定,但2009年才刚一开始,我们就已真真切切感受到了来自流控市场的汹涌暗流。
为什么说渐入佳境
虽然说每年的二三月都是各大厂商推出新品的时段,但是2009年2、3月间,我们所看到的一些网络领域的新品却着实份量不轻。
一方面,流控从业者们,如东软、网康科技、深信服等纷纷着力推出各自富有特色的流控新品,而且来势之凶猛大有对流控市场卷土重推的意向;另一方面,来自路由交换厂商,如迈普,推出了面向企业用户的电信级以太网交换机,无形中也暴露出用户市场在网络流量或网络带宽等方面面临资源吃紧等问题。
迈普对其交换机新品寄予了很高期望,原因是其认定很多企业用户目前的网络环境已经达到了电信行业用户的级别,这当然很大程度上是说在基础路由交换层面,这些企业用户对网络带宽资源的需求级别已经上升了一定的数量级。而在流控产品方面,东软相关人士表示,之所以当前选择着力推广流控产品,就是因为用户市场正在全面兴起。网康科技方面也表示,流控产品将是该公司2009年的一大重磅新品,同时也将成为该公司着力互联网管理领域的一条高权重产品线。而来自一些第三方研究机构的采访则表明,虽然目前还没有确切的市场分析报告,但是已经感觉到了业内很多从业者几乎不谋而合地在对流控领域保持关注。
不难理解,近几年来,随着互联网应用的普及和丰富,以P2P为特征的各种信息访问和应用也在日渐普及,然而正是这样的流量最终成为了网络瓶颈的“罪魁祸首”。当然,这并非是说P2P的流量就是不好的网络访问或网友应用,相反,在信息共享技术领域,P2P也是一种极好的技术和解决方案。而对于企业网络来说,P2P的应用会通吃所有富余带宽,从而造成其它流量,如邮件、正常业务网络访问等速度的迟缓。
因此,时至今日,流控,显然、也必然得到企业网络管理员的重视。相应的,流控市场也自然显现出渐入佳境的状态。
用户市场的真实写照
虽然说,P2P的应用最终助推了流控市场显现出紧迫的用户需求,但是流控技术及产品的普遍应用仍待时日。因为,目前用户市场还存在一些颇有意思的现象,这些现象形成了流控市场的真实写照:
写照1:应用者对互联网抱有从不受限制的梦想。一些互联网站企业的网络主管表示,虽然目前P2P应用是很常见,但是互联网应用的初衷还是自由访问,也即不设任何限制的访问。在他们看来,流控产品显然不是一个受欢迎的产品,但同时他们也表示,假如真到某一天企业规模扩大,同时网络无用流量影响到了正常业务的进行,那么,流控产品才可能出现在他们的网络内。
写照2:运维人员对流量峰值的出现很无奈。作为网络和系统运维人员来讲,每每遇到流量峰值出现的时候则是他们最为头疼和忙得四脚朝天的时候,但这却又是很无奈的事情。因为他们目前能为网络内用户所提供的带宽资源往往只是一个确定的平均值,而峰值必然大于平均值,虽然说峰值只是出现在一段时间,但是一旦出现,必然对网络访问性能造成最高级别的负担。
写照3:用户随时随地对上网的依赖严重考验着网络性能。对于很多用户来说,无论是学生、工作人员抑或一般的家庭用户,他们已经习惯于在生活和工作中“没事就挂在网上”,这无形中就形成了对应网络内流量基数的庞大,在此基础上,一旦出现大量P2P的应用,那么受到影响的用户数也是一个不小的数目。
写照4:用封端口的方式勉强实现控制流量的效果。在很多企业网络中,人们常常会抱怨“上不了QQ、上不了MSN……”。这其实就是网管员在用封端口的方式阻止一些占用带宽资源的流量。但是其实对于如今的P2P应用,其端口完全是随机选择的,再用封端口的方式也无济于事。类似的案例也包括通过在一些传统的路由交换设备上或IDS/IPS等监控/检测类设备上修改或设置一定的QoS策略,从而实现对一些流量的过滤,但采用这种方式只会有2种结果:一是允许流量通过,二是不允许流量通过。显然,从流量控制的角度来说,上述方式可以说“控制过头了”,更何况还有一些漏报、误报的情况。
写照5:运用早期流控产品的用户希望产品有所改进。在一些大流量用户网络环境中,有的已经先后用过两三款流控产品了,随着网络规模及应用的继续扩展,他们感受到了早期的流控产品具有一定的局限性,如在自定义策略的制订方面欠缺灵活性,这也成为如今他们面对更大流量网络环境下的不小尴尬。
如上所述,这5种真实写照代表了目前用户市场的主流特征,但这些市场特征其实都面临着流量的问题,也应该是流控产品非常好的市场切入点。
但即便是这样,当人们提及流控时,仍然会有种“炒冷饭”的感觉。因为站在用户的角度,对于出现流量问题的用户来说,其网络环境毕竟只是从小流量上升到了大流量,网络架构并没有太多变化,至于应用,也无非还是Web访问而已,他们似乎怎么也很难一下子想明白一台专业的流控设备如何能鬼使神差地让他们不再面对网络流量压力的尴尬。
那么,面对当前的用户市场,尤其是相对于三四年前就试图撬动用户市场的流控技术本身而言,如今的流控产品究竟有何新意?这也意味着它们将靠什么赢得渐入佳境的用户市场?
流控产品如何大行其道
谈到流控技术及产品,其所出现的时间还要比2004年更早,大概是在2000年左右的样子。然而这种追溯并非是说流控技术因为有长时间的变迁而发展缓慢,这里只是想说明,流控技术本身并不是一个革命性的技术,它的技术关键点在于对应用的解析、控制、管理以及最终保证应用的可用性、安全性以及稳定性。
简而言之,流控技术及产品的评判标准就是用户对网络应用的体验。体验好,则产品好;体验不够好,则产品不够好。
就以前文提到的流控新品来看:
东软的流控产品实际上流量分析和包检测的合成,强调宏观与微观相结合的分析与检测技术,宏观上形成从应用到数据包、最后到终端IP的跟踪与监测,微观上则对数据包进行深度检测以识别具体协议或信息内容,其中也包括对加密信息的识别。这样的技术理念对于用户网络中的流量将起到更快、更准的预警作用,同时对于内容的安全性、可用性也能起到非常好的识别。对于前述写照中峰值出现时无奈的情况也能更有所准备,同时对于用户惯用一些勉强解决流量问题的方式,这种技术理念也能更人性化地对不同的流量给予非完全禁止或允许的策略性安置。
网康科技的流控产品在OSI七层协议的应用层之上提出了对第八层——“人”的管控,在这个前提下,其多维非线性策略引擎又将智能化凸显了出来,从而对网络中的流量做到了指向流量的具体行为者——人的监测。这样的产品和技术理念有助于用户网络面临流量压力时尽可能快地找到源头并实施管控,从而尽可能避免了网络不堪重负情况的发生。同时也为用户设置更灵活的管控策略提供了新空间。
当然,业内也不乏有其它有关流控技术及产品的新兴概念和描述。
但从实质上来讲,如今的流控技术及产品,其关键点无非有4个:首先捕获流量数据、其次分析流量数据、第三识别出有用的信息和无关的信息、第四将不同优先级别的流量做不同级别的流量推送。
作为用户来讲,辨别采购何种流控产品时除了上述4个关键点,还应该注重该产品自身的性能以及对整个网络环境性能的影响。
但是,有1点需要特别说明的是,无论从市场真实情况还是从新兴流控产品的角度来看,专业的流控设备已然是解决当前流量问题的必须添置设备,而传统的基于一些基础网络设备或网络技术勉强实现的流控功能也毫无疑问解决不了现有的流量问题了。
综上所述,用户市场在P2P应用的刺激下,不仅仅是近三四年形成了渐熟的用户市场,未来用户网络市场还将继续凸显更强烈的对流控的需求。由此,网络流量的畅通与质量也势必成为用户网络环境不得不解决的头等大事,而对于流控产品而言,其大行其道的时候也确实来临了。
(本文不涉密)
责任编辑: