互聯網的普及和發展，讓很多企業和行政事業單位都實現了網絡辦公，也極大(dà)地提高了辦公效率，節省了溝通時間。不過盡管互聯網帶來了辦公自動化革命，但也出現了很多網絡管理和信息安全問題，比如流量管理問題。

　　公司和單位的帶寬一(yī)升再升，明明有帶寬已經很大(dà)可是網絡還是時常出現擁堵卡頓的狀況，關鍵業務往往無法得到保證。之所以帶寬受到嚴重擁堵，與網絡中(zhōng)存在大(dà)的P2P軟件現在，和大(dà)量直播視頻(pín)流量有很大(dà)關系。甚至還包括網購和炒股等情況。如果對這些行爲不能做到有效封堵，正常的辦公就不能得到順暢的運轉和保障，也會嚴重影響正常業務的有序進行。

　　LaneCat上網行爲管理強大(dà)的流量管理功能：

　　1、 流量帶寬( QOS )管理

　　網域 AC-Q 上網行爲管理使用專業的帶寬管理和分(fēn)配算法，支持流量優先級、流量整形、最大(dà)帶寬限制、保障帶寬、阻斷帶寬等一(yī)系列的應用優化和帶寬管理控制功能。

　　2、 靈活的、強大(dà)的基于策略的上網行爲帶寬控制

　　上網行爲流量管理設備基于流量優先級、随機公平隊列、令牌桶算法、 TCP 窗口控制算法等技術，提供最大(dà)帶寬限制、保障帶寬、預留帶寬的功能，實現靈活、高效、可靠的帶寬控制能力。基于策略的流量控制，可以根據線路、IP 地址(組)、用戶(組)、協議(組)、時間段等參數配置策略規則，然後再爲這些規則分(fēn)配優先級、帶寬、會話(huà)數，從而實現對網絡中(zhōng)的各種流量進行精細而靈活的控制。最大(dà)帶寬、保障帶寬和預留帶寬的詳細闡述如下(xià)：

　　最大(dà)帶寬：爲某些用戶或特定應用指定最大(dà)帶寬。一(yī)方面，防止了某些用戶瘋狂搶占帶寬，保證了網絡使用的相對公平性。另一(yī)方面，限制了非關鍵應用毫無節制的消耗寶貴的帶寬資(zī)源，保證了關鍵應用的服務質量。

　　保障帶寬：結合最大(dà)帶寬和流量優先級，根據需要爲某些關鍵應用或者 VIP 客戶保障一(yī)定帶寬。當網絡繁忙時，這些關鍵應用或者 VIP 客戶至少可以得到設定的保障帶寬，并還可以租借空閑的或低優先級流量的帶寬;當網絡空閑時，低優先級的流量亦可使用當前空閑帶寬。從而保證了帶寬的合理、高效的使用。

　　預留帶寬：爲某種特定應用或某些重點客戶預留一(yī)定帶寬，以保證用戶在不同時間段 、不同的網絡使用環境中(zhōng)都能得到同樣的帶寬管理服務和網絡使用感受。

　　3、 基于單 IP/ 用戶的帶寬控制

　　上網行爲流量管理設備不僅提供由 IP 地址(組)、用戶(組)、服務(組)、時間等組合而成的基于策略的帶寬控制方式，同時對單 IP/用戶使用網絡資(zī)源也提供精細的控制方法。基于單 IP/用戶的控制，可以将内網的用戶分(fēn)爲多種等級，對同等級裏的用戶實現相同的控制策略。這種方式在對單個主機使用的會話(huà)和最大(dà)帶寬(上行/下(xià)行) 進行控制的同時，可再對每個主機的多個特定服務(組)的帶寬進行精細的控制，再可以結合時間段，可滿足不同網絡的各種複雜(zá)的帶寬控制需求。

　　4、網絡流量識别

　　傳統流量設備通過 IP 或者端口來封堵各種協議，但這隻能局限于網絡層和傳輸層的标準協議，目前 P2P、網絡電(diàn)視等一(yī)系列大(dà)量占用帶寬的應用不再是固定的端口，而是經過協商(shāng)自動變換端口，而且諸如電(diàn)驢、SKype 等協議還是加密的，面對這種應用傳統流量管理束手無策了。

　　LaneCat上網行爲流量管理設備以 DPI (Deep Packet Inspect，深度包檢測)技術爲核心，結合基于報文内容及基于行爲特征的技術，實現網絡中(zhōng)應用的自動識别和智能分(fēn)類。LaneCat上網行爲流量管理設備可以探測和跟蹤動态端口分(fēn)配，通過比對協議的特征，能夠識别精确識别應用流量，并能夠對使用同一(yī)端口的不同協議進行自動識别。

　　5、 流量懲罰功能

　　管理員(yuán)可以通過 LaneCat 上網行爲流量管理設置用戶流量懲罰功能，可以給用戶實行流量配額、上下(xià)行流量閥值設置、閥值超過懲罰時間設置和流量控制設置的功能。對進入流量懲罰黑名單的用戶懲罰期限到了之後，該用戶又(yòu)可以正常使用網絡。用戶一(yī)旦進入黑名單，當再次上網時，網頁彈出該用戶已經進入黑名單、是什麽原因進入黑名單的。靈活的黑名單功能可以幫助管理員(yuán)快速、準确的定位出誰肆意占有網絡資(zī)源。

　　黑名單可以同時基于以下(xià)幾種參數來控制：

　　流量配額：控制用戶每日、每周、每月使用的流量(上行/下(xià)行/雙向)總和，防止用戶肆意占用帶寬。

　　速率控制：控制用戶速率(上行/下(xià)行) 在一(yī)段時間不能超過一(yī)定閥值。可以防止蠕蟲等病毒的突發性、或者防止某個時段某個用戶占有大(dà)量帶寬。

　　并發會話(huà)控制：控制用戶并發會話(huà)數(上行/下(xià)行) 在一(yī)段時間不能超過一(yī)定閥值。控制用戶濫用 P2P、防止病毒等。

　　新建會話(huà)控制：控制用戶新建會話(huà)數(上行/下(xià)行) 在一(yī)段時間不能超過一(yī)定閥值。控制用戶濫用 P2P、防止病毒等。

　　當用戶上網參數的超過以上閥值時，即可将用戶加入黑名單進行懲罰一(yī)定時長(N 分(fēn)鍾/小(xiǎo)時/天)，懲罰方式有以下(xià)幾種：

　　強制下(xià)線：将用戶強制下(xià)線，即用戶不能上網。

　　修改帶寬：将用戶上網速率修改到一(yī)個較小(xiǎo)的值。

　　修改會話(huà)：将用戶的并發會話(huà)數修改到一(yī)個較小(xiǎo)的值。

　　對流量懲罰黑名單的控制，有一(yī)個生(shēng)效時間，在生(shēng)效時間内才進行黑名單的控制。在生(shēng)效時間外(wài)，不對用戶的速率和會話(huà)進行限制，用戶産生(shēng)的流量也不記入黑名單的流量配額。

　　通過上面一(yī)系列豐富高效的流量管理功能，管理人員(yuán)可以快速簡單有效地對内部網絡進行優化管理，保障工(gōng)作流量暢通無阻，提高工(gōng)作效率，讓網絡帶寬得到最有效的利用。