详解下一代智能防火墙之iQoS

标签:智能防火墙iQoS

访客:84988  发表于:2014-04-21 13:26:21

增强的智能流量管理,即iQoS功能,是山石网科下一代智能防火墙最重要的功能亮点之一,那么,iQoS功能与传统的流量管理功能相比有哪些不同?下面就通过本文来一探究竟。

传统流量管理功能作用自身有所限制

信息技术飞速发展,网络承载的内容日益复杂与多元化,应用类型不断增加使得网络出口带宽成为整体网络的瓶颈。在一些网络中,虽然有多层级的带宽分配,但是在使用中仍然存在关键业务应用访问迟缓,而部分带宽不能充分利用等情况,无形中增加了IT维护成本。

传统的流控由于自身的限制无法满足用户众多需求,主要表现为五个方面,一是无法做到具有包含关系的多级嵌套;二是流量划分不精细,大部分QoS只能做到基于5元组的流量划分;三是缺乏QoS管理手段和直观可视;四是优先级的处理效果有限,不能很好的保证关键业务优先调度处理;五是剩余带宽不能得到合理有效的利用。

iQoS,可以精准管理到每个用户的每个应用的流量

不久前,山石网科发布了下一代智能防火墙,具有专利技术的、增强的智能流量管理(iQoS)成为其主打的特点之一。简而言之,iQoS可以实现针对用户带宽细分,做到多层级的嵌套,可以精确有效地控制到每个用户下每种应用的流量。

iQoS通过细粒度流量划分和两层八级QoS管道嵌套技术,可以实现基于用户和应用的控制,通过可视化的配置调整,可以实时查看流量控制的效果。同时支持基于业务优先级的分类,灵活调整带宽,保障关键业务的畅通,充分利用每M的带宽。

详解下一代智能防火墙之iQoS

iQoS的几个关键特性

下面来看一下iQoS的几大关键特性:

第一个是两层八级的应用流量控制。iQoS支持两层流控,每层流控支持四级嵌套,从而可实现两层八级的网络应用控制。两层,是指用户可以从任意两个维度进行流控,比如可以将公司的带宽按部门分为财务带宽50M,其他部门带宽30M等等。在每一层中,再进行四级细分,并针对每一级做最大或最小带宽限制。如下图。

详解下一代智能防火墙之iQoS

第二是管道监控。iQoS管道监控提供第一层流控和第二层流控中各级管道的流量排名及百分比,通过管道状态、管道流量方向、时间粒度、排名个数,图表显示方式等过滤条件来查看各级管道的流量排名,或者进行各个管道流量及其丢弃流量的正、反向流量对比。此外,管道监控的详细信息页面还可直观显示通过某管道的流量及其丢弃流量历史趋势,呈现出该管道的相关用户、应用的流量排名情况等等内容。

第三是差分服务。iQoS规避了传统流量控制无法区分复杂应用和无法分析众多非关键应用的带宽资源占用情况,进而通过设置优先级提供差分服务。用户通过应用识别功能识别出网络中的应用类型,并根据管道监控分析出:需要优先保证的应用,不需要优先保证的应用,以及需要禁止的应用,然后根据需要,可以建立一套基于应用级别的差异化服务的可行性策略,为关键应用分配更高优先级。

第四是剩余带宽分配机制。iQoS是通过配置管道来实现流量控制,当每一级管道有剩余带宽时,可以借给子管道使用,使带宽能够充分利用。当管道下有多个子管道,并且每个子管道的优先级相同,则以抢占的方式抢占上一级管道的剩余带宽;当管道下多个子管道的优先级不同,则按照优先级比例借父管道的剩余带宽,高优先级的应用能够获得更多的剩余带宽。从而保证带宽得到更合理、高效的利用。

如此,iQoS与传统的流量管理的差异,可一眼明辨之。

关于Hillstone

Hillstone Networks 成立于2006年,专注于网络安全领域的前沿技术创新,为企业级和运营商用户提供智能化、高性能、高可靠、简单易用的网络安全解决方案。Hillstone以网络安全的需求变化为创新基点,立志为全球用户打造安全的网络环境,成为世界第一流的受人尊敬的安全厂商。从最初的五人创始团队发展至今,Hillstone已拥有员工600人,在北京、苏州、美国分别成立了研发中心,建立了20多个销售分支机构,成为网络安全领域的领导企业。

Hillstone的旗舰产品下一代智能防火墙在业界首次用智能的关联分析方法实现基于信誉的安全管理控制,帮助用户在应对各种安全威胁的基础上,提升企业防范风险的能力,最大程度保障企业业务可用性。Hillstone的数据中心防火墙产品,以分离式的硬件架构结合分布式的全并行处理,将性能和容量的弹性扩展提升到一个新的高度。Hillstone的安全产品基于其独创的64位全并行实时安全操作系统StoneOS®。Hillstone拥有几十项国内外发明专利。

据国际权威市场研究机构IDC发布的“2012年度中国IT安全硬件市场分析报告”显示,Hillstone以13.9%的市场份额占据中国UTM硬件市场第二,在世界500强公司和重要行业客户中得到了广泛的应用和部署。2012年,Hillstone被创投界的“硅谷圣经”——《Red Herring》杂志授予“2012全球创新百强企业”,全球知名咨询公司Frost & Sullivan授予Hillstone“2012中国区统一威胁管理市场增长领导奖”。

更多关于Hillstone及最新产品信息,请访问: http://www.hillstonenet.com.cn

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");