各大流控产品分析

流控产品分析

一：About网络流量控制设备

广义上说行为管理设备也算流控，但其主要用途是记录和控制网络中的用户行为，比如限制用户使用QQ、玩游戏等等，但其流控功能较弱，一般适用于上网人数较少的场合。由于行为管理设备的应用场景复杂，流控功能和性能并不专业，对带宽的优化能力很弱，采用行为管理设备充当流控设备使用还可能导致网络延迟增大，偶尔还会导致断网现象发生。行为管理设备适合于对网络稳定性要求不苛刻的一般的办公网络。行为管理厂家主要是国内厂家，如深信服和网康。

狭义的即专用的流控设备主要目的是优化带宽，通过限制带宽占用能力强的应用以保护关键应用，通过多种复杂的策略来实现合理的带宽分配。由于专用的流量控制设备往往用于大流量的环境中，因此，流控设备最重要的指标是其处理能力，当然稳定性和支持各种复杂的带宽分配策略的功能也非常重要。流控产品一般根据其性能划分档次，一般从几十兆bps、百兆bps以下为一个档次，往上有数百兆bps，数Gbps的，最高档为几十Gbps。

专业的流控设备国内的厂商有国外的也有国内的，国外主要有ALLOT、Sandvine，性能不错、价格很高、国内协议识别率较低、用户界面不太友好，功能偏少。PACKETEER也是国外品牌，但性能一般。cisco、华三这个两个国际大公司的流控产品没人会用，自己的工程师都很难设置调试，价格很高、协议识别也很差，Sandvine也很难用。国内品牌现在也不少了，迈科、Acenet 是打者国外品牌旗号的国内产品。网康、深信服、QQSG、百卓、安达通、冰封、锐捷、网络掌门、Panabit、城市热点和青莲、北邮宽广、信风、华为、金御、西默、纽盾、华夏创新等都是国内品牌。

国外产品的特点是性能好，解决方案和产品成熟。国内产品的特点是国内应用的识别率相比国外产品高，但问题是产品性能宣传强，但实际使用，尤其是在策略较多情况下性能差，价格较国外厂商有较大优势，功能较多，但在流

量管理领域，属于发展期，不够成熟。

二：主要流控产品简介

1、Cisco SCE

根据IDG数据，2007年全球DPI市场，Cisco SCE以22%的市场占有率居首位，这与Cisco强大的品牌优势密不可分，在此之前，一直是Allot在领跑DPI市场。Cisco在2004年8月收购以色列公司P-cube而更名为SCE，研发在以色列。

优点：性能强劲（使用ASIC芯片）、产品稳定成熟、品牌优势明显。

缺点：系统架构复杂、用户界面差、Signature库升级慢、国内支持较差，无POS接口。

适合市场：运营商市场（产品只有SCE1010和SCE2020两款，由于使用和维护复杂，普通用户无法掌握）

2、Allot（）

以色列公司，1997年成立，NASDAQ上市，根据IDG数据，2007年全球DPI市场，Allot以17%的市场份额居第二位。在2007年下半年全球首先推出40G吞吐量的SG产品，10GE端口。

优点：性能强劲（使用NP架构），产品稳定成熟。

缺点：升级较慢（相对于国内公司和本地应用，全球范围内的应用识别居首位），价格高，支持和后期服务比较差（国内只有2、3个人，都是靠代理商来做市场，不能为用户二次开发）。

适合市场：运营商市场和高校市场。

3、Packteer（）

1996年成立，美国公司，总部在加利福尼亚，NASDAQ上市。关注企业市场，Intel架构，在900M流量下性能无任何问题，但在GE下性能下降严重。以控制TCP滑动窗口为基础，在TCP应用环境中使用良好，但在UDP环境，尤其是近几年P2P技术大量使用UDP协议的环境中，虽然对底层技术进行了一些改进，但效果不好，在互联网出口识别率较高，但控制时，尤其是针对UDP协议时，准确率很差。被收购后近两年在全球市场及国内市场呈下滑态

势。

优点：进入国内市场比较早，产品的知名度比较高；在企业和金融行业有比较成功的案例

缺点：产品价格高；性能有瓶颈。

适合市场：企业市场和金融行业。

4、F7（飞旗网络）（)

F7发源地在美国硅谷的山景城，以实验室的形式成立的一个研发队伍，由留美华人邵君博士联合一干人马共同开创，集Cisco与Foundry的经验与技术精英组成的团队，一直通过与网络厂商的合作获得技术出让金的形式发展。

飞旗网络（F7Networks Inc.）是注册在上海的一家网络产品供应商，全部技术来自于美国的F7系统研究室，产品自问世至今有5年的时间，拥有多项技术专利，在网络4-7层的流量控制与应用优化领域处于业界绝对领先地位；多项专利技术已在国内申请，并成功的转化成为国内自主的知识产权。F7 OptimalQoS的技术亮点是：基于EPI™的精确数据包检测技术，配以TCP/UDP 的速率整形实现动态带宽控制，配合以GDFA™（全域自动分类引擎）技术、PAE®（加速式确认引擎）技术，实现高效能的网络流量辨识、控制、管理。

优点：性能强（最高处理能力40G）、应用识别能力强、国内有研发团队（做汉化、国内应用识别库、二次开发）、各大城市有厂家驻点。

缺点：价格较高；由于进入国内市场晚，产品市场认知度底。

适合市场：运营商、政府、金融、大企业、高校

用户列表：总装备部、二炮、中国教育部、中国建设部、中国烟草、新疆烟草、深圳烟草、徽商银行、建设银行、中国农业银行、中海油、中石油、中石化、华能国际、统一集团、上汽集团、广东移动、上海联通、山东移动、山东省地方税务局、国家电网、甘肃电网、辽宁电网、南方电网

5、Sendvine

加拿大公司，总部在滑铁卢，2001年成立，2006年UK上市。性能强劲，

产品较成熟，在欧美市场份额较高，在2007年全球市场份额第三。在国内市场，推广和支持力度较差。

6、ACENET（）

Acenet是打者国外品牌旗号的国内产品，ASIC架构，最高处理性能10G。广东区域用户列表：广州金融学院、广州水利技术学校、广州开发区政府、深圳证监局、广州罗岗区信息中心、深圳大成基金

7、苏州迈科（）

迈科有版权纠纷，原来是L7的代理，采用的L7的技术，后来闹翻了，迈科有高校和企业的案例，最高处理能力8G。

广东区域代理商：广州冠铖华业信息科技有限公司、广州盈僖信息技术有限公司、深圳中科新业信息科技发展有限公司。

广东区域用户列表：广州美术学院、华南师范大学、广东茂名石化学院、深圳电信工程技术有限公司、深圳安吉尔饮水产业集团有限公司、广州普申信息技术有限公司、广州日宏机电设备有限公司、广发证券总部信息中心、广东威创电子有限公司、广东中烟工业有限责任公司、广州残疾人就业中心、广州交通管理站场中心、广东省旅游局、广东省教育厅。

8、QQSG（）

北京畅讯科技成立于2001年，总部设在中国北京，由IDG、MVC等著名VC投资、美籍华人博士团队创建。公司150多名员工中，有78%以上从事底层技术研究和开发工作，在算法研究、集成电路（ASIC）设计等领域具备深厚的技术积累。2001年至今，畅讯科技陆续开发出QQ80高速通信芯片组和QQEngine高速内容检测引擎等高端ASIC芯片；获取多项关于网络流量协议识别算法、智能网络流量带宽管理算法及网络加速算法等技术的专利，尤其在DPI和DFI领域处于全球领先地位。最高处理能力40G。北京畅讯科技有限公司，极有可能放弃主要业务QQSG流控设备，转向3G网络上来。

代理商：三星大洋