Chinaunix

标题: 【送积分】联合挑战第二期大话流控后续 [打印本页]

作者: kns1024wh 时间: 2009-03-24 13:26
标题: 回复 #1 yellvene 的帖子
网络流量控制这个一致是个热门的话题：
1、web站点目前有那些合理的手段设置web请求的浏览流量，智能限制非正常请求的或者DDOS的流量，在流控层面实现对非正常请求的流量的智能识别并使用限制策略？
2、目前的哪款设备能够很好的支持流量控制的模式识别，根据业务或者服务类型合理分配请求的流量，并保障业务的正常数据访问？
3、针对有限制网络访问，只允许通过电子邮件进行外界沟通，此类的业务逻辑中如何从电子邮件的单封数据量的大小上进行数据的拦截，或者从持续的小邮件的发送上进行数据拦截？不涉及邮件内容方面的识别？
4、目前市场上有所谓的网口硬盘，如何限制局域网中对此类设备的数据流的访问，既只能读取数据，不能传输写入数据？
5、除去QOS实现的流控方式外，目前还有那些主流的流控方式，以及产品?
6、企业中控制流量的整体设备，针对中小企业50台pc设备，针对100台设备的网吧、针对web站点，目前主流的设备及其的技术要点有那些？

[ 本帖最后由 kns1024wh 于 2009-3-24 21:06 编辑 ]

作者: kns1024wh 时间: 2009-03-24 13:26
标题: 回复 #1 yellvene 的帖子
活动内容，网络流量控制看到
关于B2B软件的流量显示这个是很多企业都必须经历的一个流控的管理操作，目前是否可以在算法上优化流量分配，保障小数据包的正常访问的数据先行、对于B2B允许通信，根据当前的流量进行阶段限制，目前市面上有那些产品，此类产品的实现原理有都是那些？是否可以具体的说明一下？

[ 本帖最后由 kns1024wh 于 2009-3-25 15:19 编辑 ]

作者: diyself 时间: 2009-03-24 14:36
最近的活动多了起来哦，可惜都是在北京、上海等大城市。

作者: changzi100 时间: 2009-03-24 14:41
不懂！

作者: yellvene 时间: 2009-03-24 14:49
标题: 回复 #5 changzi100 的帖子
不懂就问咯~呵呵

作者: yellvene 时间: 2009-03-24 14:51
标题: 回复 #4 diyself 的帖子
可以线上参与啊，我们也有礼品快递的。

作者: yellvene 时间: 2009-03-24 14:53
标题: 回复 #3 kns1024wh 的帖子
这期活动，我们又有新尝试！

请大家踊跃提问，提问的间隙，厂商也会实名参与互动，大家可以自主提名参与现场论辩的厂商，对于热心网友我们有礼品递出。

作者: flb_2001 时间: 2009-03-24 16:59
占个位，晚上再看看

作者: flb_2001 时间: 2009-03-24 20:07
目前的流控技术有哪些？

作者: flb_2001 时间: 2009-03-24 20:08
网络流量是不是单单是控制，是不是更应该要有效地管理起来呢？怎样管理？

[ 本帖最后由 flb_2001 于 2009-3-24 20:19 编辑 ]

作者: flb_2001 时间: 2009-03-24 20:17
目前什么流量占用带宽最多？还有什么流量也是占用网络流量的罪魁祸首？例如P2P,BT,迅雷等

[ 本帖最后由 flb_2001 于 2009-3-24 20:26 编辑 ]

作者: flb_2001 时间: 2009-03-24 20:24
采用集成有流量控制功能的路由器的价格贵吗？一般在什么价位

作者: flb_2001 时间: 2009-03-24 20:25
一般的具有流量控制功能的路由器能控制什么流量？

作者: flb_2001 时间: 2009-03-24 20:30
目前很难通过封闭端口来封闭某些流量的情况下，应该采取什么方式来控制流量？

作者: flb_2001 时间: 2009-03-24 20:36
qos是否也属于流控的一种手段呢？

作者: flb_2001 时间: 2009-03-24 20:38
一般的路由器使用太多的ACL等策略会造成路由器的效率降低，怎样避免这个问题

作者: flb_2001 时间: 2009-03-24 20:49
目前流控设备的主流功能有哪些？

作者: kns1024wh 时间: 2009-03-24 20:54
标题: 回复 #16 flb_2001 的帖子
Linux下的tc就是一种实现方式
中小型的网络是比较适合的一些手段，似乎目前的一些低端的soho型的设备上就是使用的tc进行的流控

作者: merlin852 时间: 2009-03-24 23:11
现在市面上一般的网络设备对流量的监控是基于网络七层协议中的哪几层，有什么区别？

作者: hao_开心 时间: 2009-03-25 09:46
目前很多产品对于迅雷的控制都不是特别有效，没有没什么好的方法针对迅雷的控制呢

作者: shenbo7 时间: 2009-03-25 12:55
我这...使用netscreen 5GT的流控功能.....
当然...就算高峰时...Sessions也不是很多...大约在1500左右

作者: shenbo7 时间: 2009-03-25 13:03
对SoftEther类软件....有没有限制访问的好办法?

[ 本帖最后由 shenbo7 于 2009-3-25 17:21 编辑 ]

作者: luren04 时间: 2009-03-25 13:56
流控技术现在还存在什么缺点？今后的方向是什么？

作者: yellvene 时间: 2009-03-25 15:25
标题: 尽快给大家亮相厂商工程师
问题还真是不少呐~！我们的工程师会尽快上线参与。。。：）大家加油！

作者: hbl.ncut 时间: 2009-03-25 17:52
网络流量监控使用软件还是软硬结合？基于路由能实现么

作者: yellvene 时间: 2009-03-26 10:14
标题: 加油加油~！
联合挑战。。。大话IT热点，参与即是主角！
呵呵，继续挑战哈~

作者: chenyx 时间: 2009-03-26 11:52
流控的效率如何保证,即在大流量多规则条件下如何降低延迟

作者: rover12421 时间: 2009-03-26 12:21
能否通过协议有效控制，难度在那

作者: 山野村夫 时间: 2009-03-26 13:28
基于应用的访问限制，哪种方式更有效？

作者: flb_2001 时间: 2009-03-26 20:21

原帖由 hbl.ncut 于 2009-3-25 17:52 发表
网络流量监控使用软件还是软硬结合？基于路由能实现么

个人感觉应该软硬兼施

作者: kns1024wh 时间: 2009-03-26 21:00
标题: 回复 #1 yellvene 的帖子
是否可以明晰一下流控实现企业员工网络访问行为的控制，与基于应用层的企业员工的上网行为控制的实现的设备及原理上的区别？

作者: flb_2001 时间: 2009-03-26 21:41
标题: 回复 #32 kns1024wh 的帖子
好像差不多

作者: 大长工 时间: 2009-03-26 22:31
怎么准确识别 p2p 流量，是个难点吧

作者: yellvene 时间: 2009-03-27 15:55
标题: 继续加油，马上会公示活跃网友（有礼品递送哈）
请大家继续加油，再过2周，不仅我们的现场论辩会解决最有代表性的问题，而且会请业内专家解答大家的疑问，届时也会贴到这个主题帖下，请大家继续哈~！

另外，下周一我会公示备选网友名单，欢迎大家站内发消息或邮件给我 zhangyanjun@it168.com，活动结束后会给大家递送礼品！

作者: Godbach 时间: 2009-03-27 16:04
刚看到这个帖子，对于流控个人比较感兴趣，有如下问题：

（1）所谓流控，主要是指那些方面的流量控制，这个是否有一个范围，还是可以用户自定义。
（2）网络环境中的流量，如果从目的性上来讲，可以说有正常流量和异常流量。正常的流量可以理解为通常的用户访问等一些，而异常的流量可能就有攻击等流量。流量控制的方面是不是会分别进行？
（3）如何对攻击性的流量进行识别和控制？
（4）如何对正常的流量，尤其是当前非常占用带宽的P2P类型的流量进行识别和控制？当前有哪些通用的和高效的识别策略？

[ 本帖最后由 Godbach 于 2009-3-27 16:06 编辑 ]

作者: 大长工 时间: 2009-03-28 13:27
p2p应用很容易伪装成普通应用（换端口、封装进常用协议），而且总是在升级中，靠特征库的办法能否完全识别p2p的数据流？硬件设备在这方面是不是力不从心？

既然无法识别，又怎样保证关键应用和业务应用优先享有所需的带宽资源（包括NAT并发连接数）？

[ 本帖最后由大长工于 2009-3-28 23:24 编辑 ]

作者: panabit 时间: 2009-03-29 14:39
请问楼主，像我们这样提供免费但专业流控软件（Panabit）的厂家，怎么参与你们这个活动？
我们能否免费参与答辩？:wink:

作者: flb_2001 时间: 2009-03-29 15:24
对于加密协议技术上怎么识别？

作者: Lx308033262 时间: 2009-03-29 21:35
现在针对大中型企业的主流流控软件有哪些，各有什么优缺点

作者: cncqpansky 时间: 2009-03-30 13:21
学习了, 顶一下

作者: cncqpansky 时间: 2009-03-30 13:21
HP NNM好像是做网络监控方面的, 有兄弟做这个,回头问问

作者: yellvene 时间: 2009-03-30 13:21
标题: 回复 #39 panabit 的帖子
热烈欢迎

作者: flb_2001 时间: 2009-03-31 09:53
流控设备的网络接入方式有哪些？各有什么优缺点？

作者: flb_2001 时间: 2009-03-31 09:58
是否有开源的流控软件？有哪些？

作者: merlin852 时间: 2009-03-31 18:55
现在市面上主要的分流设备(如:radware,f5等)的原理是什么，他们是根据什么来监控判断该连接分配到哪台机器上了，他们和分流软件(如lvs等)原理有什么不同

[ 本帖最后由 merlin852 于 2009-3-31 18:57 编辑 ]

作者: config t 时间: 2009-04-08 12:32
来得太迟了...
国内外著名的流控产品,当然不包括东软,基本上在我们公司作过测试..并以我们公司为试点

有兴趣可以跟我联系一下

哈哈.保证国内外最先进的理念

[ 本帖最后由 config t 于 2009-4-8 12:37 编辑 ]

作者: flb_2001 时间: 2009-04-08 15:20
ls可以说说你们那些先进的理念是什么

作者: config t 时间: 2009-04-08 19:50
在国内主流的应用宽带管理器的厂商里.可以问问哪家Local ISP走到最前头

作者: kns1024wh 时间: 2009-04-09 20:06
标题: 回复 #1 yellvene 的帖子
和厂商的交流也是很好的

作者: marsaber 时间: 2009-04-10 18:50
Linux（网关）上使用iptables如何更有效的控制迅雷、旋风下载、BT的下载速度？
TC限速有效果，但是占用系统资源也是非常厉害的，网关上还有没有其他方式限速？

作者: yellvene 时间: 2009-04-13 09:07
标题: 去现场聆听专家解答吧
去现场聆听专家解答吧。未能到现场参与论辩的可以在线上参与互动，我们会有Q/A环节~

地址：http://net.it168.com/focus/200904/lhtz_02/index.htm

作者: config t 时间: 2009-04-13 09:52
专家基本上都不在厂商,在运营商

作者: kns1024wh 时间: 2009-04-14 23:22
标题: 回复 #1 yellvene 的帖子
这个活动越来越有看头了

作者: flb_2001 时间: 2009-04-15 07:49
一些不具代表性的问题谁来答复呢？

作者: suqianstone 时间: 2009-04-15 09:36
要说效果好不好,我觉得最好的是panabit,人家一直做免费!效果一流,可以问问江苏的高校用户.

作者: suqianstone 时间: 2009-04-15 09:37
并非刻意给panabit打什么广告,从实际出发,江苏高校网络中心部门有个联合的群.里面随便1问.不知道panabit效果好的几乎没有!

作者: flb_2001 时间: 2009-04-15 09:40
panabit的流控产品是免费的？

作者: suqianstone 时间: 2009-04-15 09:41
对~www.panabit.com自己去看!

作者: afdlove 时间: 2009-04-15 09:43

原帖由 flb_2001 于 2009-4-15 09:40 发表
panabit的流控产品是免费的？

标准版是免费的,专业版目前不免费.
感觉PANABIT效果还是不错,前提是特征库较新.
二者无功能之分,仅有性能之别.
详情请看楼上兄弟发的网站.

作者: 冷血天天使 时间: 2009-04-15 14:43
我来晚了,PANABIT老大,冷血天使留.

作者: yellvene 时间: 2009-04-15 14:51
标题: 回复 #56 flb_2001 的帖子
我相信现场论辩的内容已经对很多问题，包括没有重点列举的问题，做了答复，如果再有对哪些问题的不明，欢迎留帖，我可以转发厂商或专家，请他们做答复~！

：）

作者: lingling3 时间: 2009-04-15 17:20
乱七八糟的啊。。。。一定要参加下

作者: kns1024wh 时间: 2009-04-15 19:39
标题: 回复 #1 yellvene 的帖子

从本期开始，每期参与活动并提出有效问题的前10位网友将获得200积分，如所提问题被选入现场论辩则再加300积分；而最终参与现场的4~5位网友将在积分基础上获得现场与嘉宾互动交流的机会以及礼金、礼品哦~！

复制代码

也好好的还有礼金在北京的cuer要积极参与的呀，机会难得的

作者: chenyx 时间: 2009-04-15 20:46
是呀,外地的,只能看着.

作者: micm 时间: 2009-04-16 10:34
安全，还是安全问题

作者: chezhan0617 时间: 2009-04-17 10:53
标题: 值得学习
呵．．．我还不是很在行，我要多多学习！

作者: yellvene 时间: 2009-04-17 10:55
外地的网友可以踊跃参与线上互动，兑换积分，待想兑换礼品时和我们站内管理员联系。我们每次的活动积分都会体现到最终的积分中的。

作者: flb_2001 时间: 2009-04-17 15:14

原帖由 kns1024wh 于 2009-4-15 19:39 发表

从本期开始，每期参与活动并提出有效问题的前10位网友将获得200积分，如所提问题被选入现场论辩则再加300积分；而最终参与现场的4~5位网友将在积分基础上获得现场与嘉宾互动交流的机会以及礼金、礼品哦~！

...

百湖兄的分分怎么很少了呢

作者: liuguangfeng43 时间: 2009-04-17 17:26
顶向往下

作者: skylove 时间: 2009-04-21 11:22
如何在流控的时候兼顾效率 -- 我指的是需过滤比较多的用户的情形下,比如校园网出口位置...

作者: guodong_cc 时间: 2009-04-23 09:11
视频有点卡

作者: yellvene 时间: 2009-04-24 09:33
视频好了吧~！
to 楼上：视频服务器这边没问题，可能是您那边网络临时出问题了呢！：）

作者: panabit 时间: 2009-04-26 15:01

原帖由 skylove 于 2009-4-21 11:22 发表
如何在流控的时候兼顾效率 -- 我指的是需过滤比较多的用户的情形下,比如校园网出口位置...

这个看系统性能了。
校园网出口的流量一般在G级别的，所以对性能要求很高。
Panabit在很多校园网出口都得到了应用，有的校园网出口有将近2G的流量。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)