（圖）網(wǎng)康應(yīng)用層產(chǎn)品架構(gòu)

　　對于網(wǎng)康來講，看到了數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的價值和用戶對數(shù)據(jù)傳輸過程中的關(guān)注，目前共推出四款應(yīng)用層產(chǎn)品，包括應(yīng)用層安全網(wǎng)關(guān)、上網(wǎng)行為管理、智能流量管理和安全代理服務(wù)器。通過網(wǎng)康的產(chǎn)品，把數(shù)據(jù)傳輸過程中的人、應(yīng)用、內(nèi)容提取出來，形成用戶的標簽、應(yīng)用的標簽和內(nèi)容標簽，為用戶提供相應(yīng)的安全、管理和優(yōu)化的解決方案。

　　截止目前，網(wǎng)康產(chǎn)品提供30多種用戶識別、600多種應(yīng)用識別、2600多萬URL識別和2000萬威脅識別。除了功能核心優(yōu)勢外，陸繼周強調(diào)，網(wǎng)康大量的專利技術(shù)都是圍繞著應(yīng)用層和應(yīng)用層的高性能、高穩(wěn)定性發(fā)力，比如一種多核并行的網(wǎng)絡(luò)業(yè)務(wù)流處理方法及設(shè)備、網(wǎng)絡(luò)連接跟蹤方法及其系統(tǒng)等。

　　網(wǎng)康科技產(chǎn)品總監(jiān)宋強解讀了當前企業(yè)用戶的網(wǎng)絡(luò)特點，第一是流量大，從開始1G、2G到7G、8G，甚至10幾G，運營商則從30G到80G甚至更大。第二是用戶多，從數(shù)千人發(fā)展到幾萬人甚至幾十萬不等。第三是業(yè)務(wù)復(fù)雜，企業(yè)的視頻會議、ERP等關(guān)鍵業(yè)務(wù)系統(tǒng)較多，尤其是高校的流量更為復(fù)雜。無論是行為管理還是流量管理，對性能和穩(wěn)定性都有極高的要求。

　　一般來說，測試性能和穩(wěn)定性有幾個參數(shù)，一是吞吐量，二是承載能力，三是延遲。但宋強強調(diào)，從技術(shù)角度來說，很難用精確的一兩個參數(shù)來衡量，更多的是感知體驗來描述。

　　首先說到穩(wěn)定性，宋強指出從三個方面幫助用戶去判別。第一是物理因素，比如設(shè)備出現(xiàn)異常，無論是設(shè)備斷電、硬盤故障或設(shè)備損壞，網(wǎng)康通過硬件直通可以毫秒級的找出問題。第二是軟件層面，設(shè)備面臨大流量、萬人負載，一旦超出設(shè)備處理能力，網(wǎng)康設(shè)備幫助用戶維護網(wǎng)絡(luò)穩(wěn)定性能，包括優(yōu)化鏈路、負載均衡方式等。第三是防范攻擊，能夠快速定位作亂IP，并且進行處理，保障網(wǎng)絡(luò)穩(wěn)定性。

　　高性能方面，宋強認為，硬件的高配置并不代表設(shè)備的高性能。重要的是軟件能不能把一些多核資源動態(tài)均衡用好。他指出，網(wǎng)康有四個專利軟件，可以進行分析和應(yīng)用的識別、流量設(shè)備的評定與控制、用戶界面的交互體驗、日志的生成和數(shù)據(jù)庫寫盤的操作等能力，通過跟系統(tǒng)的負載和系統(tǒng)資源的多少做動態(tài)平衡，使得每個CPU核心資源都能夠很好的用起來。

　　網(wǎng)康內(nèi)部稱為“I+T”的解決方案正是高性能和穩(wěn)定性的組合，宋強表示，I就是網(wǎng)康的行為管理或?qū)徲嫯a(chǎn)品，T就是智能流量管理產(chǎn)品，這就是流控加審計的方案。用戶把流控的設(shè)備串在網(wǎng)絡(luò)干路上，同時ITM把需要審計的內(nèi)容選擇出來，鏡像輸出到旁掛的ICG上面。通過這兩個應(yīng)用層產(chǎn)品的優(yōu)勢，按照應(yīng)用進行分拆，而不是像交換機按包處理，這種一串一行提高了數(shù)據(jù)的處理效率。宋強指出，在高校、二級運營商有大量的案例，解決了用戶既做管理又做審計的需求。

　　高?？简灝a(chǎn)品性能

　　下一代互聯(lián)網(wǎng)的提出，很多高校已經(jīng)開始部署萬兆骨干。教育行業(yè)因其大流量和業(yè)務(wù)復(fù)雜性的特點，更能考驗產(chǎn)品的性能。網(wǎng)康不乏在高校行業(yè)的代表性案例：

　　陸繼周告訴記者，今年年初，廈門大學(xué)采用網(wǎng)康的上網(wǎng)行為管理和流量管理產(chǎn)品。由于廈門大學(xué)的流量大概是6G左右，眾多廠商不得不放棄。網(wǎng)康的上網(wǎng)行為管理產(chǎn)品提供萬兆的吞吐能力，精細化地對網(wǎng)頁內(nèi)容進行數(shù)千個關(guān)鍵字的快速匹配。配合其智能流量管理產(chǎn)品提供的應(yīng)用重定向技術(shù)，可以實現(xiàn)萬兆線速流量的優(yōu)化和內(nèi)容優(yōu)化保障，廈門大學(xué)成功對萬兆線路進行了流量管理和內(nèi)容保障。

　　貴州大學(xué)平均在線人數(shù)可達10000-20000人以上，三條網(wǎng)絡(luò)出口共有3.2G(雙向)出口帶寬。貴州大學(xué)部署ICG+ITM行為管理+專業(yè)流控的組合方案，采用ITM智能流量管理系統(tǒng)對校園網(wǎng)出口流量進行識別和過濾，并以旁路部署的方式對用戶上網(wǎng)行為日志進行記錄。在性能、協(xié)議識別率、行為管理效果、流量管控效果方面都達到了貴大的期望效果。

　　宋強表示，網(wǎng)康解決方案還在北京師范大學(xué)、中國人民大學(xué)、新疆大學(xué)、四川師范大學(xué)得到廣泛應(yīng)用。

　　在一些大流量的競標中，眾多廠商退出，在被記者問到高吞吐量是不是其他廠商進入高端行業(yè)的門檻時，陸繼周表示，“萬兆確實是一個門檻。網(wǎng)康花了兩年時間做高性能，修復(fù)穩(wěn)定性和提升性能優(yōu)化，這期間并沒有發(fā)展太多的新功能，我們發(fā)現(xiàn)，目前具備的功能已經(jīng)滿足90%的用戶需求。在網(wǎng)康的設(shè)備里，早期的異常處理只占代碼的三分之一或多一點。但是現(xiàn)在的異常處理要占到代碼的二分之一，這就是穩(wěn)定性最重要的方面，可以稱作我們的核心競爭力。"

　　無疑，網(wǎng)康走產(chǎn)品高性能和穩(wěn)定性之路，正在力圖站在行業(yè)的制高點，拉大同二三線品牌的差距，重視長遠考慮發(fā)展。據(jù)了解，在網(wǎng)康內(nèi)部改變了營銷策略，對銷售進行拆分，細化高端客戶和低端客戶，在網(wǎng)絡(luò)應(yīng)用管理領(lǐng)域齊頭并進。

wanglin