1. 首頁 > 生活 > >

流量使用原則 網絡流量定義

小知識網絡流量定義流量使用原則



文章插圖
流量使用原則 網絡流量定義

文章插圖
安恒信息明御安全網關系列（NGFW）秉持安全可視、簡單有效的理念 ， 以資產為視角 ， 構建“事前+事中+事后”全流程防御的下一代安全防護體系 ， 融合傳統防火墻、入侵防御系統、防病毒網關、上網行為管控、VPN 網關、威脅情報等安全模塊于一體的智慧化安全網關 。
本期的產品科普 ， 小編給大家介紹安恒信息NGFW的數據流量管理 。
01
流量管理是什么？
【流量使用原則 網絡流量定義】隨著網絡應用的快速發展以及網民數量的增加 ， 網絡帶寬的壓力也與日俱增 ， 企事業單位包括運營商都面臨著網絡擁堵和帶寬資源不能有效利用的問題 。防火墻提供流量管理功能 ， 能保障和管理優化重要帶寬 ， 提高用戶的網絡體驗和帶寬資源利用率 。
流量管理指的是防火墻基于出/入接口 ， 源/目的地址、用戶/組、服務、應用、時間等信息 ， 對通過自身的流量進行精細化管理和控制 。能夠解決用戶差異化流量需求 。
02
流量管理的實現流程
1 ， 流量匹配上通道設置的匹配條件后 ， 則該流量按照該通道帶寬設定動作進行后續的處理 ， 否則該流量按照預定義的默認通道的帶寬設定動作進行后續處理 。
2 ， 流量從接口發送時受到該接口帶寬的限制 。如果流量大于接口帶寬 ， 將根據標記的優先級對流量進行隊列調度 ， 保證高優先級的報文被優先發送 。
03
安恒信息NGFW流量管理功能如何？
靈活的流量策略：基于應用、服務、地址、用戶、時間等維度進行流量控 。
多級帶寬管理：支持四級通道的嵌套 ， 流量按照匹配條件 ， 逐級匹配通道 。
帶寬設定動作：支持配置保障帶寬、最大帶寬、每IP或每用戶帶寬、帶寬優先級
如：在企業日常辦公環境中 ， Email、ERP等流量可以認為是關鍵業務流量；而P2P、在線視頻等流量可以認為是非關鍵業務流量 。給Email、ERP等關鍵流量配置保障帶寬 ， 給P2P、在線視頻等非關鍵流量配置最大帶寬 。
彈性帶寬分配：高優先級通道可借用其他低優先級通道帶寬 ， 如低優先級通道擁堵 ， 則將借用帶寬返還 。無需人工干預 ， 實現流量動態調配 。
流量及時長限額：基于總市場、總流量額進行帶寬限制 。超閾值之后支持禁止上網或降速等方式
如：在商場中 ， 青銅會員可以免費上網一個小時 ， 白銀會員免費上網三個小時 ， VIP可以無限制上網時長 。
流量控制白名單：白名單IP和用戶不受任何流量策略的限制 。
如：重要來賓和企業重要人員不受流控策略的限制 。