上網(wǎng)行為管理產(chǎn)品需要高性能和高處理能力
【51CTO.com 綜合消息】隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和Internet在全世界范圍內(nèi)的日益普及，信息網(wǎng)絡(luò)已成為人類生活的重要資源和寶貴財富，在社會發(fā)展中發(fā)揮著重要作用。而隨之而來的，還有更為復雜網(wǎng)絡(luò)應用技術(shù)的問題。
教育、企業(yè)、運營商等大型用戶面臨的不僅僅是來自于外網(wǎng)的攻擊與威脅，更多的是網(wǎng)絡(luò)內(nèi)部的不安全因素，例如員工工作效率降低、帶寬資源濫用、信息機密外泄等問題，并因此而產(chǎn)生法律、安全、組織名譽以及組織公信力等問題。傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備面對新的Internet管理問題常常束手無策，解決Internet控制與網(wǎng)絡(luò)安全威脅、提高網(wǎng)絡(luò)資源效率等技術(shù)，成為大型用戶的迫切所需。
上網(wǎng)行為管理產(chǎn)品推出，幫助部分教育、運營商、企業(yè)等用戶解決了上述問題。管理者只需通過一臺“上網(wǎng)行為管理系統(tǒng)”，便可對員工與使用者的互聯(lián)網(wǎng)使進行控制與管理，引導規(guī)范員工合理有效地使用網(wǎng)絡(luò)，避免網(wǎng)絡(luò)資源的浪費，增強網(wǎng)絡(luò)的安全性與穩(wěn)定性。
隨著安全防范意思的不斷加強，“上網(wǎng)行為管理”的需求逐漸為大型用戶單位接受并得到廣泛應用。目前， 市場生產(chǎn)“上網(wǎng)行為管理設(shè)備”很多，魚龍混雜。教育、運營商、集團企業(yè)等大型用戶應該如何選擇適合自身的產(chǎn)品，如何保障網(wǎng)絡(luò)架構(gòu)的安全與管控？眾多的上網(wǎng)行為管理產(chǎn)品中，核心競爭力在哪里？筆者就針對上網(wǎng)行為管理用戶中的大型用戶應用為點，通過技術(shù)原理、實踐、測試及應用等方面進行解析，旨在幫助大型用戶如教育、運營商、集團企業(yè)等管理者能夠有效利用信息化的手段進行企業(yè)管理，達到高效率、低成本的管理模式，創(chuàng)造更多的價值與運營模式。
大型用戶如何選擇適合的上網(wǎng)行為管理產(chǎn)品
不同類型的用戶，需要針對自身規(guī)模與網(wǎng)絡(luò)環(huán)境來選擇適合的上網(wǎng)行為管理產(chǎn)品。根據(jù)企業(yè)網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)出口帶寬為標準，大型用戶信息點在5000-50000個，數(shù)據(jù)流量在500M到5G，例如大型集團企業(yè)、政府機關(guān)、較大規(guī)模的高等院校以及電信級用戶，對于網(wǎng)絡(luò)安全及Internet上網(wǎng)行為管理，都有著極大的需求。
現(xiàn)在市場上流行的絕大多數(shù)上網(wǎng)行為管理產(chǎn)品，所具備的性能與處理能力，基本上不能夠完全滿足大型企業(yè)用戶的需求。主要在于系統(tǒng)性能與海量數(shù)據(jù)處理能力達不到大型用戶的需求。
大型用戶網(wǎng)絡(luò)架構(gòu)分析
對于大型用戶的網(wǎng)絡(luò)結(jié)構(gòu)來說，追求的是穩(wěn)定性和高效性，網(wǎng)絡(luò)架構(gòu)越復雜，管理起來成本就會越高。對于網(wǎng)絡(luò)來說只要做到結(jié)構(gòu)清晰，可管理性強，遇到故障可以及時發(fā)現(xiàn)并快速修復就可以了。當然，內(nèi)部網(wǎng)絡(luò)管理是大型用戶最為頭痛的問題。因為組織規(guī)模龐大，部門、人員以及區(qū)域分部，都比較復雜，而要做到統(tǒng)一進行管控，不是普通的上網(wǎng)行為管理設(shè)備能夠解決的，那么，強大的產(chǎn)品性能與數(shù)據(jù)處理能力，就是大型企業(yè)選擇上網(wǎng)行為管理系統(tǒng)的必要條件。
高性能與海量數(shù)據(jù)處理能力的的上網(wǎng)行為管理產(chǎn)品適合大型企業(yè)用戶
對于特大型用戶而言，上網(wǎng)行為管理產(chǎn)品不但需要滿足用戶互聯(lián)網(wǎng)控制管理的功能需求，同時產(chǎn)品的高性能與海量數(shù)據(jù)處理能力更為關(guān)鍵。目前市場上的各品牌上網(wǎng)行為管理產(chǎn)品，大都能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)管理的功能。但是，很多用戶采購的上網(wǎng)行為管理產(chǎn)品時遇到不單純是產(chǎn)品功能與解決方案的問題，更多的體現(xiàn)在性能上達不到需求。主要表現(xiàn)在：部署之后，只能開啟簡單的功能模塊，大部分模塊開啟之后，系統(tǒng)就死掉了，而且運行一段時間之后表現(xiàn)網(wǎng)絡(luò)延遲明顯，報表數(shù)據(jù)無法查詢；甚至還有一些系統(tǒng)根本就部署不上。
據(jù)筆者了解，業(yè)內(nèi)一家專業(yè)的內(nèi)容和應用安全設(shè)備提供商——萊克斯科技（北京）有限公司（以下簡稱“萊克斯科技”），其Netoray NSG系列上網(wǎng)行為管理產(chǎn)品單臺設(shè)備最高能處理高達4G的流量，通過組合部署完全能夠滿足大型用戶的需求。該公司推出的上網(wǎng)行為管理，網(wǎng)絡(luò)行為分析與流量優(yōu)化網(wǎng)關(guān)等產(chǎn)品，均具備自主知識產(chǎn)權(quán)的高性能和海量數(shù)據(jù)處理能力，主要滿足大型用戶的需求。下面，就用戶的應用需求為方向，向您介紹其技術(shù)原理、實現(xiàn)方式及測試數(shù)據(jù)，幫助廣大用戶能夠有最為真實的體驗。
高性能與高處理能力實現(xiàn)技術(shù)原理（ 多模并行處理架構(gòu)）
萊克斯科技的幾條產(chǎn)品線都是基于其自主研發(fā)的模塊化結(jié)構(gòu)的高速數(shù)據(jù)通訊平臺（USAP）之上的。各功能模塊，如行為管理，內(nèi)容審計，流量優(yōu)化等都是“種植”在USAP平臺之上，通過系統(tǒng)策略調(diào)度來滿足用戶的不同需求。 USAP平臺采用功能模塊并行處理的專家會診系統(tǒng)（ECS）專利技術(shù)。在數(shù)據(jù)包（流）分析處理過程中，傳統(tǒng)的串行處理需要逐步處理所功能模塊，而ECS專家會診系統(tǒng)成功地將串行處理模式優(yōu)化到并行處理模式，大大地提升了處理時間，進而提高了上網(wǎng)行為管理設(shè)備的性能與處理能力。
 |
| 圖1 |
圖一：傳統(tǒng)數(shù)據(jù)處理方法與多模并行處理架構(gòu)的對比
圖一描述了多模并行處理架構(gòu)的工作情況。當前網(wǎng)關(guān)類安全產(chǎn)品所有安全功能模塊在一臺主機上串行處理, 則總耗時為T=（T1+T2+T3+…Tm…+Tn），其中n為安全功能模塊數(shù)。USAP由于采用了對多個安全處理單元一次并行處理方法，可以使得數(shù)據(jù)包分析處理時間大幅度縮減，假如n個安全功能中最耗時的一項功能共計耗時Tm，則USAP處理一個包的時間為理論上的值T=Tm，其中 Tm=Max {T1, t2, Tm,… Tn}。 由此看出USAP的數(shù)據(jù)包處理速度比當前各類產(chǎn)品均有大幅度提高，而且具有安全功能越多優(yōu)越性越好的特性，這項技術(shù)的應用成為萊克斯科技系列產(chǎn)品的一大性能突破。
并行數(shù)據(jù)包（流）數(shù)據(jù)數(shù)據(jù)分析與處理的技術(shù)實現(xiàn)
在萊克斯科技的系列產(chǎn)品中，Netoray NSG上網(wǎng)行為管理系統(tǒng)，ClearNet NA網(wǎng)絡(luò)行為分析系統(tǒng)、Netoray TOG流量管理系統(tǒng)，均基于其高速通訊平臺(USAP)。
高速通訊平臺（USAP）
高速通訊平臺（USAP）：基于自主知識產(chǎn)權(quán)LyxOS的模塊化通用安全應用平臺。可以根據(jù)用戶的實際需求制定相應系統(tǒng)策略來配置系統(tǒng)，達到對用戶實際需求的無縫契合。
 |
| 圖2 |
圖二：USAP平臺示意圖
高效的零拷貝技術(shù)
改善數(shù)據(jù)分析過程，減少數(shù)據(jù)復制過程，降低CPU負載，提高系統(tǒng)效率。
減少數(shù)據(jù)拷貝過程中因資源占用而導致的數(shù)據(jù)丟包現(xiàn)象。
 |
| 圖3 |
圖三：零拷貝技術(shù)和傳統(tǒng)技術(shù)比較
多接口獨立工作：
設(shè)備可同時設(shè)置多個監(jiān)控口，各監(jiān)控口獨立工作互不影響，同時監(jiān)控多臺核心交換機的數(shù)據(jù)。支持“多入多出”例圖如下：
 |
| 圖4 |
圖四：Netoray NSG多接口獨立工作網(wǎng)絡(luò)架構(gòu)圖
大型用戶應用推薦
由于該級別用戶對于網(wǎng)絡(luò)應用需求明確，并且網(wǎng)絡(luò)架構(gòu)相對復雜的網(wǎng)絡(luò)環(huán)境，推薦使用數(shù)據(jù)處理能力與性能比較強大的萊克斯科技上網(wǎng)行為管理設(shè)備中的旗艦級產(chǎn)品NSG-5000、NSG-1000、NSG-20000和NSG-5000，無論在產(chǎn)品性能還是產(chǎn)品穩(wěn)定性上，均獲得過業(yè)界及用戶的好評。
專業(yè)產(chǎn)品測試對比分析
中端型號產(chǎn)品測試結(jié)果：
主板：Intel 945
CPU：Pentium（D）3.4G
內(nèi)存：1G
存儲空間：250G
網(wǎng)絡(luò)接口：GE×4
1、artBits（SMB6000B，固件版本v5.1）測試結(jié)果：
 |
| 圖5 |
2、alanche（Avalanche2700）測試應用性能結(jié)果：
使用Avalanche同時模擬HTTP、FTP、SMTP等應用對運行于該硬件平臺產(chǎn)品的性能進行測試，測試結(jié)果如下：
 |
| 圖6 |
高端型號產(chǎn)品測試結(jié)果：
主板：Intel 5000P
CPU：Xeon E5410 ×2
內(nèi)存：8G
存儲空間：500G
網(wǎng)絡(luò)接口：GE×4（或6），千兆光口（SFP）×4
1、artBits（SMB6000B，固件版本v5.1）測試結(jié)果：
（由于該配置產(chǎn)品通常會多鏈路部署，所以這里也進行了多鏈路的測試）
 |
| 圖7 |
通過以上測試結(jié)果可以看出，在四條鏈路的情況下，對于512字節(jié)長度的數(shù)據(jù)包，系統(tǒng)能夠達到4Gbps的吞吐量
2、alanche（Avalanche2700）測試應用性能結(jié)果：
使用Avalanche同時模擬HTTP、FTP、SMTP等應用對運行于該硬件平臺產(chǎn)品的性能進行測試，測試結(jié)果如下：
 |
| 圖8 |
總結(jié)：
萊克斯科技上網(wǎng)行為管理產(chǎn)品獨家研發(fā)的高性能與高處理能力技術(shù)，從技術(shù)層面上，實現(xiàn)了大型與超大用戶內(nèi)部網(wǎng)絡(luò)管控過程所遇到技術(shù)難點的解決，也更實現(xiàn)了大型用戶選擇上網(wǎng)行為管理產(chǎn)品時所無法放心的困境，完全滿足高端客戶的互聯(lián)網(wǎng)管理的需求。
根據(jù)以上介紹、測試對比及分析等過程，在真實網(wǎng)絡(luò)應用環(huán)境下，萊克斯科技上網(wǎng)行為管理產(chǎn)品所具備的獨家技術(shù)與產(chǎn)品性能，不但能夠保證用戶網(wǎng)絡(luò)高速且平穩(wěn)，更能夠做到網(wǎng)絡(luò)管理井然有序，真正幫助用戶實現(xiàn)了網(wǎng)絡(luò)內(nèi)外安全的目的！
【編輯推薦】
