关于上网行为管理产品与网络流量管理产品的区别

network

关于上网行为管理产品与网络流量管理产品的区别



1）从产品性质方面来区分：



网络流量管理产品属于一款网络管理型产品，而并非业务支撑类型产品，这完全不同于路由器、防火墙、交换机等产品。我们知道一个网络中如果没有了路由器、防火墙、交换机这些设备，那么这个网络也就不存在了。但如果没有流量管理设备，这个网络还是可以用的，只是用户使用的质量好坏的问题。



上网行为管理产品偏重于网络安全型产品，比如它可以防止利用网络传播色情内容、网络泄密、网络造谣和非法言论，避免导致无意中主动“邀请”病毒、木马等进入内网，规范上网用户互联网的访问，限制不良访问行为，这包括对网页及内容的过滤等。目前部分国内领先的上网行为管理产品也加入了部分的流量管理功能，但只是一个辅助性的功能模块，给客户造成了一定误解。



2）从技术层面来区分：



A）
实现原理及对用户数据获取对象及分析方面：



网络流量管理产品采用DPI技术，大部分产品可以实现逐包检测并分析（少数产品采用随机采样方式），但只对IP包文的类型、大小、连接信息、什么时间通过网络、被哪些用户所使用等信息进行统计。它得到的分析解果只是统计流量的信息，并非流量的内容，因此这类设备不需要很大的存储介质空间。



上网行为管理产品侧重于检测数据流量的内容，它会将用户使用的明文的、加密的、潜在的网络应用进行检测，并将其内容全部缓存到存储介质中，需要非常非常大的存储空间。由于上网行为管理产品对于网络应用数据分析的层次更深，我们可以说流量管理是上网行为的坚实基础。



B）
在实现QoS功能方面：



网络流量管理产品采用完整的QoS技术，是完全动态的。可以采用动态的资源预留协议，并能通过量化实现对关键性网络应用的保障及对非关键性网络应用的限制。由于采用了动态的QoS技术，系统可以自动的将事先分配给某些应用的而当前未被使用的带宽按照优先级分配给其他应用。



上网行为管理产品在流量管理方面采用的是非动态的，目前市场中大部分上网行为管理产品不能实现量化的QoS，而只是一味的通过和阻断，这不符合QoS技术的基本功能（QoS是网络在传输数据流时要求满足的一系列服务请求,具体可以为带宽、延迟、抖动、丢失率、吞吐量等性能指标进行量化）。也有部分上网行为管理产品可以实现量化的QoS，但当其功能打开时会耗费掉相当大的系统资源，造成系统不稳定。



3）从市场及用户层面来区分：



网络流量管理产品在运营商用户的市场中可以定义为一款增值型产品，它可以为运营商用户提供增值服务，提高的运营商的SLA、降低OPEX，增加运营商的收益；
而在企业用户的市场中，网络管理产品可以为用户规划好网络带宽资源，将有限的企业网络出口带宽根据日间段分配给不同的部门、不同的用户及不同的应用，保障关键的应用的带宽和限制非关键应用的带宽，从而实现企业对网络出口带宽的合理、高效的使用以及在Internet接入方面的RIO最大化，最终为企业节省大量的直接运营成本。

（我们在市场中跟企业用户去推我们的产品时，如果有用户的管理层在场，一定要强调使用了我们的设备能如何如何省钱！跟运营商用户推我们产品就要谈可以为他们赚取多少的回报！）



上网行为管理产品目前了解在运营商中还没有使用的案例（我个人），另外在企业用户中使用上网行为管理产品只是对员工的上网行为进行规划和管理，实现对员工的部分业务阻断，并不能实现对企业网络出口带宽合理的利用，并不能实现对出口带宽的节省，因此企业的直接运营成本中是不会有什么变化的。



总结：



目前在市场中无论是网络流量管理产品还是上网行为管理产品在功能方面都没有严格的界定，因此有些厂商把自己的厂商进行了模块化，加入了一些其它的功能模块，造成了产品功能的交叉。我个人认为解决专业的问题最好使用专用的设备，正所谓术业有专攻，功能多了势必造成产品的性能下降以及各功能的不健全。但我们需要明确的是无论哪种产品，它们都没有没有创造带宽，只是根据应用程序的需求以及网络状况来管理带宽。我们的理想目标是提供最好的宽带流量检测、监控和控制设备；使所有的宽带网络成为智能化、可管理的网络;从而实现网络的可视化、可控性；提供智能的工具提高商业效益、降低运营成本和增加收入。

dqylovezf

也抢个沙发坐坐，呵呵！