文/王康

选择最佳流量管理产品之法

文/王康

随着IP网络应用的日趋丰富， IT管理人员面对如此复杂的网络流量常常深感困扰，而巨大的市场需求正推动着流量分析、流量管理技术及产品变化发展。总体上这类技术的发展变化集中在两个领域内：协议识别和流量管理。对于用户来讲，如何选择和评判一款流量管理产品，也要从这两种流量管理技术入手。

探讨两种协议识别技术

流量管理的首要条件就是协议识别，DPI（Deep Packet Inspection，深度包检测）和DFI（Deep Flow Inspection，深度流量检测）就是不错的协议识别技术。

DPI是一种基于应用层的流量检测和控制技术。通过深入分析和匹配IP包载荷的“特征字”，从应用层识别出数据包的协议类型。

DFI是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同。

DPI、DFI也都有各自的优缺点（如表1），如果能优势互补，才是比较完善的协议识别机制。

表1 DPI、DFI的优缺点对比

特别值得注意的是，网络应用层协议具有明显的地域性和文化背景，比如国内主流的QQ、迅雷等应用，需要相关产品的厂商投入充足资源跟踪，才有可能准确识别。因此国内的产品和厂商在这方面有得天独厚的优势，比如，网康科技的应用协议库超过600种，准确率达到95%，远远超过国外其它厂商。

分析常用的流量管理技术

目前业界有两种主流的流量管理技术：TCP滑动窗口整形和队列缓存。

TCP滑动窗口整形技术使用滑动窗口的机制来控制数据包的传输，接收方主动通知对方自己能接收的数据量，发送方由此确定发送的速度。……