流量控制

隨著網路技術的快速發展，基於網路的應用越來越多、越來越複雜。種類繁多的應用正在吞噬著越來越多的網路資源。網路作為一種新的傳媒載體，也正在遭受媒體的衝擊。尤其是網路視頻、個人媒體、傳統電視等媒體向網際網路的滲入是的網路中的流量急劇上升，這使得運營商的運營和管理成本大幅度增長。運營商可以應用限流的方法控制網路流量，但這同時也限制了網路媒體的發展，最終不利於網際網路的進一步發展。於是開發一種新的技術來控制網路流量成為一個研究熱點。

現階段網際網路上的流量主要由P2P和HTTP產生，據估計這兩種流量已經佔到全部流量的70%以上，並且仍呈上升趨勢。因此流量控制的重點是P2P和HTTP，降低這兩種協議產生的流量將有效降低網路整體流量。通過對多種網路流量控制系統的比較，然後採用一種最優的系統。將系統部署在網路出口來緩存P2P和HTTP流量，對同一種資源的後續請求將有緩存來響應，從而降低網路流量、節省帶寬並提高用戶體驗。

（1）基於內容進行會話識別可以通過高速的深層協議分析，識別每一個網路會話所屬的應用，可以針對某種協議進行攔截或者制定相應的帶寬分配策略，而傳統的路由器和防火牆等網路設備只能根據埠進行最初級的識別。

（2）智能的帶寬調節功能可以根據網路負載智能調節網內的終端帶寬分配方式，例如：如果網路負載較重則自動限制那此流量較大的終端，保證多數用戶的網路應用能夠正常、快速的得到響應；當網路負載較輕時，則採用寬鬆的帶寬處理策略，以便網路的帶寬能得到充分的利用。

(3) 基 於 終端的資源控制僅需設定一條規則，即可限定每台終端的帶寬使用上限，同時可以設定每台終端的會話數量，防止由一病毒等原囚造成的網路資源耗盡。

(4) 帶 寬 的按需動態分配由於HTTD帶寬管理系統能看懂網路從第二到第七的協議層乃至會話間的關聯，它能自動地分辨各種不同的協議、服務和應用深層速率控制技術(DeeperRateControl)、可根據1P地址、子網、伺服器地點、協議、應用埠、應用類型等基本特點及應用的關聯性分析將這個信息流和其他信息流區分開來再根據不同的需要給予適當或應有的帶寬級別(Privilege)和帶寬政策(Policy),帶寬級別和帶寬政策可以按區間劃分，實施方式是硬性或彈性的，根據不同的靈活實施，可以確保廣域網有限資源的按需動態分配。

網路流量控制（Network traffic control）是一種利用軟體或硬體方式來實現對電腦網路流量的控制。它的最主要方法，是引入QoS的概念，從通過為不同類型的網路數據包標記，從而決定數據包通行的優先次序。

DCE: Data Circuit-terminal Equipment，數據端接設備，直接與通道連接的設備，當通道是模擬通道時，DCE是Modern。當通道是數字通道時，DCE是網橋、交換機、路由器等。

DTE: Data Terminal Equipment數據終端設備)速度是指從本地計算機到Modem的傳輸速度，如果電話線傳輸速率(DCE速度)為56000bps,Modem在接收到數據后按V.42 bis協議解壓縮56000×4=115200bps,然後以此速率傳送給計算機，由此可見56K貓(使用V.42bis)的DTE速度在理想狀態下都應達到115200bps。

定義：流量控制用於防止在埠阻塞的情況下丟幀，這種方法是當發送或接收緩衝區開始溢出時通過將阻塞信號發送回源地址實現的。流量控制可以有效的防止由於網路中瞬間的大量數據對網路帶來的衝擊，保證用戶網路高效而穩定的運行。

1，在半雙工方式下，流量控制是通過反向壓力（backpressure）即我們通常說的背壓計數實現的，這種計數是通過向發送源發送jamming信號使得信息源降低發送速度。

2，在全雙工方式下，流量控制一般遵循IEEE 802.3X標準，是由交換機向信息源發送“pause”幀令其暫停發送。

有的交換機的流量控制會阻塞整個lan的輸入，這樣大大降低了網路性能；高性能的交換機僅僅阻塞向交換機擁塞埠輸入幀的埠。採用流量控制，使傳送和接受節點間數據流量得到控制，可以防止數據包丟失。

空中交通管制（英文：Airtrafficcontrol，縮寫：ATC）是指由在地面的空中交通管制員協調和指導空域或機場內不同航空器的航行路線和飛航模式以防止飛航器在地面或者空中發生意外和確保他們均可以運作暢順，達至最大效率。除此之外，空中交通管制的系統還會提供例如天氣、航空交通流量、NOTAM和機場特別安排等的資料以協助飛行員和航空公司等作出相應的安排。踏入21世紀，隨著和航空活動有關的恐怖襲擊的增加，空中交通管制系統還擔當領空防衛和保護國土安全的角色，有些國家甚至是由空軍來運作空中交通管制系統（例如巴西空軍）。飛機在沒有空中交通管制的情況下仍可以飛行，但管制的存在能有效確保飛行器的在空飛行安全。

簡稱流控。流量控制是指通過限制單位時間內進入某空中交通管制節點的航空器的數量，來維持空中安全的交通流。就是飛機在機坪或空中一架一架的排隊等候放行起飛或下降落地指令。就像您辦理登機手續時，為了飛行安全，需要一個一個排隊依次過安檢一樣。

緣由：為了確保飛行、旅客生命財產的安全，可能起飛機場、途經的航路、目的機場天氣不好（例如：夏季的雷雨、颱風，冬季的雪、冰凍），或該地區有軍演，或突發事件，或在某段時間內起飛降落該空域的飛機架次過多而採取的航班流量限制（空中不像地面車堵，可以停停走走，飛機在空中不能停留，因此一旦飛行架次超過一定數量，為了安全必須採取的措施）。

目的：飛行安全、旅客生命財產安全、飛行順暢等等。

又可以理解為一種流量整形，是一個計算機網路的網路交通管理技術，從而延緩部分或所有數據包，使之符合人們所需的網路交通規則，速率限制的其中一種主要形式。

網路流量控制是用來優化或保證性能，改善延遲，和/或增加某些類型的數據包延遲滿足某些條件下的可用帶寬。如果某一個環節趨於飽和點，網路延遲可能大幅上升。因此，網路流量控制可以利用以防止這種情況發生，並保持延遲性檢查。

網路流量控制提供了一種手段來控制在指定時間內（帶寬限制），被發送到網路中的數據量，或者是最大速率的數據流量發送。這種控制可以實現的途徑有很多，但是通常情況下，網路流量控制總是利用拖延發包來實現的，一般應用在網路邊緣，以控制進入網路的流量，但也可直接應用於數據源（例如，計算機或網卡），或是網路中的一個元素。

JFCMV是一本季度性國際開源期刊，由美國科研出版社發行。該刊涵蓋了實驗和計算的流量控制，測量和可視化領域的文章。

這些領域包括聲學，航空航天，生物醫學和生命科學，

流量控制研究

燃燒，流體力學，傳熱，液壓系統，微型和納米流體，

多相流，海洋和風力工程，光學測量技術，安全管理技術，

科學藝術，體育科學相關的主題，渦輪機械，

湍流，視覺信息和其他領域。

全面透視網路應用，快速發現網路問題，迅速定位網路故障。

保障關鍵應用和重要人員的上網帶寬，限制P2P等無關應用的帶寬，保障網路通暢。

▲可以全面透視整個網路的應用，迅速發現網路問題，快速定位網路故障，減少網路的不可用時間，提高單位的工作效率。

▲簡化網路應用監控手段，可以減少IT專員的數量，大大降低IT專員的工作量和工作複雜度。

▲動態保障單位重要員工和關鍵業務所需的帶寬。在他們需要使用網路的時候，可以得到帶寬的保障，優先使用網路；在他們空閑的時候，帶寬可以被其他業務或者員工使用。

▲限制員工在工作時間使用P2P軟體或者看網路視頻等與工作無關並且消耗大量帶寬的業務，大大提高網路的利用率。

▲限制每個員工的最大帶寬，避免由於個別員工進行P2P下載、看網路視頻、主機中毒等原因導致整個單位的網路出現擁堵的現象。

▲限制每個員工的最大併發連接數，大大提高單位網路的安全性和可用性。杜絕因為個別員工主機中毒，而導致整個網路癱瘓的情況。

▲通過合理分配帶寬，可以推遲或者取消對網路帶寬或硬體設備的升級，減少單位的網路運營成本。

▲採用負載均衡技術：確保企業應用的可用性，提高上網訪問速度，減少伺服器負載與管理複雜度，降低單位的帶寬成本。

▲合理的分配伺服器與員工上網兩者的流量，可以避免出現一方流量異常對另一方使用網際網路的影響，從而更有效的利用單位寶貴的網際網路帶寬資源。

▲快速準確的定位攻擊源，阻斷網際網路對伺服器的攻擊，確保伺服器安全和穩定運行。

▲檢測網際網路用戶訪問伺服器的質量，及時發現出現異常的伺服器。

▲保障重要的伺服器帶寬，限制普通伺服器帶寬。

▲限制每個網際網路用戶訪問伺服器的流量，防止個別用戶佔用伺服器的所有帶寬。

▲限制每個網際網路用戶與伺服器的連接數，及時阻斷網際網路對伺服器的網路攻擊。

▲可以在一台設備上虛擬出多個管理設備，每台虛擬設備管理一條專線。一台流控設備最多可以同時管理256條專線。

▲對每個專線的管理與對客戶網際網路總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網路質量分析、歷史流量趨勢分析、專線帶寬的管理與控制。

▲有效的保障專線的網路質量與提高專線使用的效率。

▲很大的節省了集團客戶的採購費用，極大的減輕網路管理員對專線管理的複雜度。

擎企網路小草網路流量綜合管理系統（以下簡稱小草網管軟體/小草軟路由）綜合智能動態帶寬保障，伺服器流量分析與保障、虛擬多設備管理等多項突破性技術，涵蓋流量分析、帶寬管理、上網行為管理、DMZ區伺服器管理，專線集中管理、企業級防火牆與路由器、負載均衡、代理上網/共享上網等功能，在網路性能、質量、安全等方面為客戶提供完整的解決方案。本產品已獲得各行業客戶的廣泛認可，成為企業網關綜合管理軟體產品第一品牌。

客戶在一台PC機或伺服器中安裝上小草網管軟體，即可實現目前市場上價格動輒上萬元乃至十幾萬元的上網行為管理設備、網路流量控制設備、企業級防火牆與路由器、負載均衡設備等這幾類專用設備的全部功能。目前小草網管軟體對小企業完全永久免費；而對大中型企業或有定製需求的單位只需要每月支付幾百元的技術支持服務費，這些客戶即可擁有與價值幾萬元的網路專用設備相同的產品與技術支持服務。

小草網管軟體/小草軟路由可為您解決以下問題：

全面透視網路流量，快速發現與定位網路故障

從整體、應用、員工多個角度透視網路流量。通過對出口帶寬利用率、應用流量排名、員工流量排名、主要流量流向、主要使用埠、員工流量排名、部門流量排名、網路的質量、連接成功率、數據重傳率等反映網路真實狀況等數據與指標的分析，為設置流量管理策略提供依據。所有實時分析每5秒刷新一次，方便及時發現網路問題；並可通過幾次滑鼠點擊操作就可以快速定位到出現異常或故障的主機或應用。

保障關鍵應用的穩定運行，確保重要員工順暢地使用網路

支持多種智能帶寬保障模式，滿足關鍵業務（VPN、ERP、OA、視頻會議、郵件等業務）與重要員工的帶寬保障需求。動態保障這些業務與員工所需的帶寬，在其需要使用網路時得到帶寬的保障，優先使用網路；在其空閑的時候，帶寬可以被其他業務或者員工使用。在不增加帶寬的前提下，提升被保障業務與員工訪問網際網路的質量與速度。

限制與工作無關的流量，防止對帶寬的濫用

對那些與企業工作無關且會消耗大量帶寬的信息流，如P2P下載、網路視頻、娛樂信息流、可疑數據流等進行必要的限制，減少其對網路資源的佔用，提高企業員工與辦公業務的上網速度。

管理員工上網行為，提高員工網上辦公的效率

禁止員工在上班時間用網路聊天、炒股、玩遊戲等，提升員工的工作效率。提供員工上網行為分析報告，方便管理部門了解員工的工作效率和上網行為規律。

依照法規要求記錄上網日誌，避免違法行為

實施全面的上網行為管理，使網路安全建設符合國家對企業使用網際網路的管理規定（《公安部令第82號》）。詳細記錄常見的網際網路交互信息、做到發現問題有據可查。禁止員工訪問違法網站，防止員工在發帖、網路聊天中包含

違法言論，降低企業的法律風險。

保障內部信息安全，減少泄密風險

實時監控網路外發的信息，發現可能的與商業或研發機密有關的信息外泄，及時阻斷並予以警告。詳細記錄郵件，網頁瀏覽與搜索，微博、博客、論壇發帖，各種聊天消息及FTP、Telnet控制命令信息，並可對其審查。實現事先防範、事中警告，事後追查。實現全方位保障內部信息安全，減少機密外泄風險。

保障伺服器帶寬，保護伺服器安全

作為市場上唯一支持對DMZ區與內網伺服器分析與保障的產品。支持從多個角度全面的透視外網訪問DMZ區伺服器或者內網伺服器的流量情況，保障重要的伺服器帶寬，限制普通伺服器帶寬。監控伺服器區中每個伺服器的運行情況，及時發現異常工作的伺服器，快速定位攻擊伺服器的攻擊源，並且能夠及時阻斷其對伺服器的網路攻擊。優化訪問伺服器質量，提升伺服器穩定性。對比伺服器和內網佔用帶寬的比例情況，智能分配兩者的帶寬。

簡化多專線管理，保障專線的網路質量

作為市場上唯一實現對企業的多條專線獨立分析、集中管理的產品。支持在一台設備上虛擬出多個管理設備，每台虛擬設備管理一條專線，一台設備同時實現對多個專線的獨立分析、保障與管理。節省集團客戶的採購費用，減輕網管對專線管理的複雜度，有效的保障專線的網路質量，提高專線使用的效率。

內置企業級路由器與防火牆，降低安全風險

可以有效的保障企業網路免遭網際網路的攻擊，增強網路安全防護能力。採用非常人性化與簡單的圖形操作界面，讓所有網管甚至普通員工都能夠輕鬆的進行配置與管理。

專業負載均衡，提升多線路的使用價值

確保企業網路及應用的可用性，提高上網訪問速度，減少伺服器負載與管理複雜度，降低企業的帶寬成本。

幫助網路優化與規劃，提供決策支持

具有全面的歷史趨勢分析與決策支持能力，為網路管理、優化與規劃提供科學的依據。