流控厂商分析

network

流控厂商分析
DPI（deep packet inspect），为深度包分析，国内目前一般译为流量管理产品，或者流控产品，其特征是以L1-L7层的识别为基础，针对用户业务的流量管理解决方案。DPI的发展，在全球有10余年历史，如Packteer为12年，Allot为11年，这些产品从最早的卫星线路、窄带拨号链路即开始关注流量的管理。国内产品在此领域进入较晚，最长的为4-5年时间，均是从宽带城域网发展第二阶段，尤其是纯P2P软件、以P2P技术为基础的流媒体软件和VOIP软件广泛使用后开始关注流量管理领域。
　　国外产品的特点是性能好，解决方案和产品成熟，均有用户管理系统（此系统为动态IP环境中使用，将用户帐号和流量策略结合来控制流量），除ACENET外，其他主流产品功能相对单一，但非常专业。
　　国内产品的特点是国内应用的识别率相对国外产品高，但问题是产品性能宣传强，但实际使用，尤其是在策略较多情况下性能差，个别产品有POS接口（适合国内运营商省网和国家骨干一级），价格较国外厂商有较大优势，功能较多，但在流量管理领域，属于发展期，不够成熟，这与10年前华为与思科的产品类似，当然假以时日，我相信这种差距会越来越小。
　　除Caspian（目前已经基本淡出流量管理领域）外，其他国外厂商均没有POS接口产品，只有GE或者10GE产品，这主要和流量管理产品的定位和国外运营商的网络特点有关，因为流量管理产品，是工作在L1-L7层，我们最早学习网络技术时就知道，对于核心层，目的是为了让数据包快速转发，不适宜做控制，尤其是L1-L7的控制，而这些控制功能，应部署在汇聚层甚至接入层，国外运营商的网络在这些层次一般为GE链路或者10GE链路，而国内运营商因为中国的幅原辽阔，而POS链路已经广泛部署在国干及省干，甚至城域网内部，目前基于成本（流量管理产品，目前价格还是比较昂贵，尤其是国外厂商）及网络实际情况，优先考虑的还是骨干层，所以尽管国内厂商的技术相对不够成熟，但由于拥有POS接口，而占领了不少运营商市场。但这种状况，随着流量管理产品的普及，价格的下降，以及需求的增长，会逐步向汇聚层及接入层下移，这是目前业界的统一认识，所以国外厂商尽管已经进入国内市场至少5年，但都没有开发POS接口的设备，而只是在研发GE和10GE的产品。
　　下面对国内外主流的流量管理产品作简单的介绍和对比，由于近两年流控领域很火，一些较小的国内厂商在此略去。
　　先谈谈国外厂商，以Cicsco SCE、Allot、Packteer、Sendvine、Ellacoya（已经被Arbor于2008年初收购）为代表的目前在国内市场处于第一阵营，F7、ACENET、LaneCat、Maxnet等处于第二阵营。
　　国内厂商中，比较优秀的有QQSG、流控宝、南京信丰、宽广、华为SIG、金御等，其他产品如绿网、兆维晓通、阳光金网等目前还处于起步阶段，不在此文分析范围内。
1.Cisco SCE:
根据IDG数据，2007年全球DPI市场，Cisco SCE以22%的市场占有率居首位，这与Cisco强大的品牌优势密不可分，在此之前，一直是Allot在领跑DPI市场。Cisco在2004年8月收购以色列公司P-cube而更名为SCE，研发在以色列。
SCE本人用过2-3年，刚进入国内市场时，即做了一个项目，是思科当年在亚太区最大的一单（单个项目85台SCE 2020），下面谈一下具体特点：
　　优点：性能强劲（使用ASIC芯片）、产品稳定成熟、品牌优势明显。
　　缺点：系统架构复杂、用户界面差、Signature库升级慢、国内支持较差，无POS接口。
　　适合市场：运营商市场（产品只有SCE 1010和SCE 2020两款，由于使用和维护复杂，普通用户无法掌握）
2.Allot
　　以色列公司，1997年成立，NASDAQ上市，根据IDG数据，2007年全球DPI市场，Allot以17%的市场份额居第二位。
在2007年下半年全球首先推出40G吞吐量的SG产品，10GE端口。楼主qingidea兄弟对SCE和ALLOT的产品很熟悉，但对这点并不十分清楚。事实是，此款产品在意大利电信、法国电信和泰国电信，已经有广泛使用，国内市场由于前面所述POS链路和需求较国外慢的原因，暂时还未销售，qingidea兄弟如果有机会使用AC 1000和AC2500的产品，会体会到更多针对运营商的特性。
　　优点：性能强劲（使用NP架构，更适合处理网络数据包），产品稳定成熟（有11年历史），用户界面极好（在所有同类产品包括国内产品中居首位，最新发布中文版本），近两年本地支持和服务趋于良好。
　　缺点：Signature升级较慢（相对于国内公司和本地应用，全球范围内的应用识别居首位），无POS接口。
　　适合：运营商市场和企业市场。
3.Packteer
　　1996年成立，美国公司，总部在加利福尼亚，NASDAQ上市，美国本土市场份额第一，2007全球市场份额较2006年下降一位，为第4位。
　　关注企业市场，Intel架构，在450M流量下性能无任何问题，但在GE下性能下降严重。
　　以控制TCP滑动窗口为基础，在TCP应用环境中使用良好，但在UDP环境，尤其是近几年P2P技术大量使用UDP协议的环境中，虽然对底层技术进行了一些改进，但效果不好，在互联网出口识别率较高，但控制时，尤其是针对UDP协议时，准确率很差。
　　产品价格高。
　　近两年在全球市场及国内市场呈下滑态势。
　　适合企业市场，尤其是内部环境（不与Internet连接的内网，以TCP协议为主的环境。
4.Sendvine
加拿大公司，总部在滑铁卢，2001年成立，2006年UK上市。
　　性能强劲，产品较成熟，在欧美市场份额较高，在2007年全球市场份额第三。
　　在国内市场，推广和支持力度较差。
5. Ellacoya
美国公司，1999年成立。
　主要关注运营商市场，2008年初被Arbor收购，下一步市场动向未知。
6.ACENET
　　这个产品前段时间我已经做过评论，haijin_y兄弟也非常熟悉这款产品，可以参见本论坛《ACE NET 的流控墙》和《关于AceNet流控墙的正确理解》两个贴子。
　　BTW，也许我们二位的理解都有偏差，但应用案例的说服力是任何人是无法驳斥的，大家可以去咨询一下各种流量管理产品的应用场合。