2024年3月11日发(作者：win7找不到我的电脑图标)

需求背景

互联网应用繁荣的时代，一方面企事业单位各种关键应用（如：ERP、CRM、OA系统、视频会议系统等）

对带宽和延迟提出了更高的要求；另一方面P2P下载、网络电视、即时通讯及在线购物等与工作无关的应

用日益泛滥。企事业单位有限的网络资源正被P2P下载、网络电视等应用所吞噬，关键应用的服务质量得

不到保障。网速越来越慢、网络业务中断越来越频繁，不仅极大浪费了宝贵的带宽资源，也严重影响了本

单位关键应用的正常运行。

网康智能流量管理系统（NetentSec Intelligent Traffic Manager, NS-ITM）是网康科技推出的基于

应用层的、专业的流量管理产品，既适用于城域网、校园网、大中型企业等流量大、应用复杂的网络环境，

也适用于需优化互联网接入、保障关键应用、控制网络接入成本的中小型企业的网络环境。NS-ITM通过监

控网络流量、分析流量行为、设置流量管理策略，基于时间、VLAN、用户、应用、数据流向等条件实现全

面的智能流量管理。

产品功能

洞悉网络流量，全面掌握流量构成。

 1）整体流量分析















设备整体流量的秒级、小时、天、周、月的实时查询展示；

指定链路流量的秒级、小时、天、周、月的实时查询展示；

清晰掌握全网流量、链路流量的时间走势等情况，洞悉网络负载、带宽资源使用比例。

各类应用流量走势的实时展示、指定时间段查询；

各类应用流速排名的实时展示、指定时间段查询；

各类应用总流量的占比情况实时展示、指定时间段查询；

清晰掌握流量中的应用分布比例、排名等情况，不同应用流量的走势等情况，洞悉网络流量构成，

建立准确的应用结构模型。

 2）应用构成分析

 3）用户分布分析









不同人员流量走势的实时展示、指定时间段查询；

不同人员流速排名的实时展示、指定时间段查询；

不同人员使用的应用分布情况的实时展示、指定时间段查询；

清晰掌握网络中不同用户的流量趋势、带宽占比、应用喜好等情况，洞悉用户流量分布，建立准

确的用户结构模型。

控制无关流量，有效减少带宽浪费









筛选手段灵活，基于源IP、目的IP、时间段、应用类型、VLAN信息筛选流量；

不仅可以基于应用标签区分流量，更可以细化区分不同来源、不同走向、不同时段、不同用户的

流量，为精准控制无关流量提供有力保障。

控制手段丰富，黑名单、应用阻断、流量限速、流量限额、连接限制等控制手段；

除了严格阻断无关应用外，还可以通过限制传输速率、限制流量总额、限制并发连接等手段控制

无关应用对带宽资源的消耗，达到灵活的控制效果。

1）应用封堵

 对用户的指定应用进行封堵；

 对用户去往某（些）服务器的指定应用进行封堵

 2）流量限速

 基于时间、VLAN、用户、应用，把上传/下载速率限定在指定范围内

 3）流量限额

 通过一条策略即可实现在预定时间周期为每个用户的应用设定相同的流量限额值；

 在预定时间周期对从源用户（组）去往目的用户（组）的应用总体流量设定限额值

 4）连接控制

 通过一条策略即可实现对每个用户设置相同的并发连接数和新建连接速度；

 对从源用户（组）去往目的用户（组）的应用进行总体并发连接数和新建连接速度控制

保障关键应用，显著提升业务质量

 精细化区分流量，基于源IP、目的IP、时间段、应用类型、VLAN信息筛选流量；

白名单，关键应用流量直接放行，不加以任何限制；

带宽承诺，保障关键应用能够优先获取足够的带宽资源；

带宽预留，强制保留带宽资源，仅供关键应用使用；

带宽借用，在带宽资源有空闲时，关键应用能够优先借用空闲资源。

1）带宽保证

 设定带宽保证值，保证关键应用在任何时刻最少所能获得的带宽资源

 2）带宽预留

 架设“带宽专线”，使关键应用在任何时刻都独享该专线的全部带宽资源

 3）带宽平均

 根据用户数量的动态变化，实现基于内网/外网用户的带宽平均分配，保证用户间动态、公平地共享全

部带宽资源

 4）通道分级

 每条物理链路均支持三重嵌套（主/子/微通道）的通道结构；

 通道间可相互借用空闲带宽资源，优先级高的通道优先借用空闲的带宽资源

加速关键应用，提高远端传输的效率











对端加速，提升总部分支间业务数据传输速率；

基于IP、端口、协议等条件进行数据缓存，支持按照不同粒度进行字节级缓存，支持对象级缓存；

基于IP、端口、协议等条件进行数据压缩，支持LZO、Gzip等多种压缩算法；

单边加速，提升对外服务内容的传输速率；

基于源IP、目的IP、源端口、目的端口等条件进行TCP协议优化，解决协议本身存在的“慢启动、

快下降”缺陷，提升传输效率。

宽带业务增值，发挥线路的最大价值



应用智能选路，区别于传统网络设备依据IP、端口信息进行流量转发的方式，而是以应用识别为

基础，将流量按照应用类型加以区分，将关键应用引入优质线路，将无关应用引入一般线路，提高链

路利用率，提升用户应用体验，降低带宽扩容成本。



应用质量分析，区别于传统依靠主观感受判定应用质量好坏的方式，根据时延、丢包、传输速率

等指标，客观判定特定应用流量的质量情况，并以打分的方式直观展示检测结果，为管理者提供快速

发现质量问题、定位质量问题的有效办法。



流量镜像，对流量进行筛选，将用户关心的流量镜像给审计设备，保障大流量环境下的审计效果，

避免由于审计设备的性能限制成为整个网络的瓶颈。

产品优势

应用协议识别精确





支持600种以上主流应用，包括常见的即时聊天、网络游戏、在线交易等应用，识别率超过95%；

支持应用协议细分，如常见的HTTP应用细分为普通HTTP访问、HTTP文件下载等多种子应用，保

障控制效果；