转：市场上常见的流控设备介绍

baggio

注：以下内容为原文转载，其内容与个中观点仅代表原作者本人！   

    网络流量控制设备分广义的和狭义的。
     广义上说行为管理设备也算流控，但其主要用途是记录和控制网络中的用户行为，比如限制用户使用QQ、玩游戏等等，但其流控功能较弱，一般适用于上网人数较少的场合。由于行为管理设备的应用场景复杂，流控功能和性能并不专业，对带宽的优化能力很弱，采用行为管理设备充当流控设备使用还可能导致网络延迟增大，偶尔还会导致断网现象发生。行为管理设备适合于对网络稳定性要求不苛刻的一般的办公网络。行为管理厂家主要是国内厂家，如深信服和网康。
    狭义的即专用的流控设备主要目的是优化带宽，通过限制带宽占用能力强的应用以保护关键应用，通过多种复杂的策略来实现合理的带宽分配。由于专用的流量控制设备往往用于大流量的环境中，因此，流控设备最重要的指标是其处理能力，当然稳定性和支持各种复杂的带宽分配策略的功能也非常重要。
    流控产品一般根据其性能划分档次，一般从几十兆bps、百兆bps以下为一个档次，往上有数百兆bps，数Gbps的，最高档为几十Gbps。百兆以下的设备的接口一般是电口的。高档设备的接口有电口，但更多是是光口的。专业的流控设备国内的厂商有国外的也有国内的，国外主要有ALLOT、Sandvine，性能不错、价格很高、国内协议识别率较低、用户界面不太友好，功能偏少。PACKETEER也是国外品牌，但性能一般。cisco、华三这个两个国际大公司的流控产品没人会用，自己的工程师都很难设置调试，价格很高、协议识别也很差，Sandvine也很难用。国内品牌现在也不少了，迈科、Acenet是打者国外品牌旗号的国内产品。迈科有版权纠纷，原来是以色列的L7的代理，采用的L7的技术，后来闹翻了，迈科有高校和企业的案例。锐捷、网络掌门、Panabit、XXXX、XXXX、北邮宽广、信风、华为、金御、西默、纽盾、华夏创新等都是国内品牌。锐捷自己没有产品，是OEM迈科的。网络掌门是武汉绿网的，这家公司以前是做电信行业的，和信风、华为类似做大流量旁路监控的，产品有共享检测、信息推送、行为分析等，网路掌门是其串行流控产品，有12Gbps的产品了，有电信运营商在使用网络掌门，看来性能是其优势。该公司还能生产类似光讯的BYPASS光路保护器，似乎比较专业。网络掌门除了有电信也有高校和企业的案例。Panabit是北京一个工作室开发的，由于提供免费软件产品而在网络管理员中小有名气。目前已知最大处理能力为4Gbps，性能和功能也不错，有高校和企业案例。XXXX、XXXX没有自己的技术，是OEM Panabit的。北邮宽广主要做10GPOS，用NP2800实现，强调性能，但功能非常简单，不是完全意义上的流控产品，案例主要是运营商。南京信风，主要是旁路分析，不是专用流控系统。华为也主要是旁路分析系统不是专用流控系统。网康、深信服也有流控产品，但性能较差，不知是否受其行为管理产品的影响，应该没有运营商和高校的案例。金御在高校有些案例。西默、纽盾、东华等产品性能标称有5Gbps，但案例主要在企业，似乎不能满足高校和运营商的大流量需求。华夏创新的产品主要是加速，流控功能性能较弱。其它品牌情况未知，请知情的网友补充。信息来源有限，以上难免错误，也请网友指正。

    补充一点，流控产品实际性能和厂家标称的差别有可能很大，性能强的产品有可能功能很弱，功能完整的性能必然受影响，同样一条双向千兆的链路，有些标称4、5Gbps的产品有可能也不能正常使用，比如企业里的千兆环境实际流量并不大，而高校和小型的运营商由于用户多，带宽紧张，往往带宽会占的非常满，千兆的网络高峰期流量可能高达960Mbps，这时是检验流控产品性能的最有效的场景。目前基于X86通用平台的流控产品比专用NP和多和处理器的产品功能强，但性能偏弱。在通用平台上达到2Gbps还是比较容易的，但超过4Gbps就不太容易实现了。能在通用平台上实现6G、8Gbps的就需要很强的软件优化能力了。专用平台的流控设备虽然已经有20Gbps的产品，但在功能上往往很难满足需求，因此采用通用平台实现万兆以太网全功能流控处理是下一阶段流控设备的制高点，哪个厂家能率先推出全功能满负荷的20Gbps流控设备，将会占据相当大的市场份额。