如果流控丢包的话，要么是最近参数配置改动过，改动的不太合适，看看你的参数设置有没有问题；
要么是流控本身有故障，检查一下网卡、内存等硬件有没有固障，或者更新一下固件。
如果流控没有问题，看一下流控的日志，找到丢包的原因，是不是内网有arp之类的蠕虫病毒；有大量的下载、视频等点对点连接占用了带宽；网络设备或服务设置错误造成交换机环路或者dns环路之类的问题。
如果是在路由器上丢的包，这个原因查起来应该很容易，也很好解决。网上的资料很多，如果你的路由器是线路服务商提供的，也可以要求服务商来解决。
另外我不解的是：你ping路由器都已经丢了34%的包了，怎么ping腾讯才丢17%？
流控设备技术规格
采购理由
项目
指标项
参数要求/配置
物理特性
千兆端口数
≥6
千兆HA接口
≥1
独立管理接口
支持
同时管理物理链路数
≥2条
支持冗余电源
支持
支持双机HA
支持
硬件Bypass
支持
采用集中式B/S架构,一方面可以实现管理服务器对多台流控设备的管理另一方面,B/S架构下的中文界面,极大地简化和方便了管理员对设备的管理,上手容易,操作简单
性能和功能
安全特性
吞吐量
≥2Gbps
Inbound/Outbound双向实时流量展现
支持
实时自动刷新
支持
基于Protocol的实时流量分析器
支持
基于IP的实时流量分析器
支持
网段,主机,应用实时流量TOP N报表
支持
网络流量监控器能够对网络出口上行/下行带宽,全网在线IP,全网Session数,主机流量TOP排名,协议流量TOP排名,设备CPU/内存状况等进行实时监控,并通过图形化的形式呈现出来,可以随时随地了解网络出口运行状况.
实时在线IP/会话数统计
支持
IP,子网带宽管理与会话限制
支持
以DPI(Deep Packet Inspect,深度包检测)技术为核心,提供了基于七层应用的带宽管理和应用优化功能.在带宽管理方面,可以为网络链路划分多个虚拟带宽通道,实现最大带宽限制,保证带宽,带宽租借,应用优先级,随机公平队列等一系列带宽管理功能,从而有效的检测和防止不正常应用对网络带宽资源的非正常消耗,保证关键应用带宽,限制非业务应用带宽
应用程序带宽管理与会话数限制
支持
提供对未知流量的控制
支持
支持日,周,月,年的系统报表查询
支持
报表系统提供图文并茂的网络流量报表,用户IP报表,URL上网日志报表,Session日志报表等多种报表类型,并能够按年/月/周/日/小时/提供丰富的图表报告分析和统计.
根据公安部82号令的要求,网络管理者或者运营者必须记录并留存用户登录和退出时间,主叫号码,帐号,互联网地址或域名等信息,能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系,并保留3个月以上的上网日志信息备查.
HTTP日志,Session日志记录与查询
支持
第三方日志服务器系统联动,实现用户上网详细记录查询
支持
能够实现五元组日志,URL日志的记录和查询,而且能够与计费认证等系统进行联动,实现基于用户身份的上网日志查询,行为审计.
B/S架构,图形化中文管理界面
支持
提供专门的带外管理接口,并且管理接口和流量处理接口是分离的,大大提高设备的安全性.目前锐捷是提供中文管理界面,相比国外厂商,产品的友好度大大增加.通过集中管理平台,完成监控,报告,策略生成,控制等所有的工作,管理非常人性化.
采用集中式B/S架构,一方面可以实现管理服务器对多台流控设备的管理另一方面,B/S架构下的中文界面,极大地简化和方便了管理员对设备的管理,上手容易,操作简单
核心交换机
技术规格
采购理由
项目
指标项
参数要求/配置
性能参数
背板带宽
≥1.6T
交换容量
≥720G
包转发率
≥595Mpps
支持100G扩展,每业务板与背板交换带宽≥200G
支持
硬件参数
整机插槽数(业务槽+引擎槽)
≥6个
主控引擎CPU频率
≥833Mhz
硬件方式实现CPU保护技术,须提供国家权威测试机构的测试报告.
支持并提供
传统交换机通过软件方式保护CPU ,当攻击数据流量一大以后,并不能真正的对CPU进行防护.CPP技术通过硬件的方式对CPU进行保护,保证了在大规模攻击数据的环境下,CPU核心的安全稳定.
MAC地址表容量
≥128K
路由表容量
≥512K
主机自带显示屏,可直接显示设备当前运行状态等信息,主控引擎支持USB接口,便于网管.
支持
支持4端口,8端口密度万兆以太网光接口业务单板要求万兆线速转发,须提供国家权威测试结构对万兆转发性能的测试报告.
支持并提供
核心交换机的选购,必须能够保证线速的转发,同时也能够保证未来升级到万兆的网络依然能够进行线速转发.那么就要求该交换机的设计能够满足万兆速率交换.而证明这一点,不能光依赖厂商自身的宣传,需要有第三方的国家级测试机构的测试报告.出于此考虑,最好能够要求厂商出具"国家级第三方万兆的测试报告".
核心交换机作为整个网络的核心,安全稳定是其中最重要的一个方面.对安全的相关要求,在考虑交换机自身支持的基础上,最好有第三方的国家级测试机构的测试报告.
二/三层功能
支持IEEE 802.1Q VLAN,支持多组一对多的端口镜像,支持跨线卡链路聚合
支持
支持Jumbo帧,支持IEEE 802.1x,支持QinQ,支持单向链路检测
支持
支持RIPv1/v2,OSPF,BGP,VRRP,硬件方式实现策略路由
支持
支持IGMPv1/v2/v3,支持PIM(SM,DM),支持ARP Proxy
支持
支持MPLS,并提供技术白皮书要求实现万兆线速,二层支持Matini,三层支持MPLS VPN
支持并提供
支持硬件IPv6数据处理和转发,支持IPv6单播路由,ACL for IPv6,ICMPv6,DHCPv6等
支持
支持IPv6过渡技术:手工隧道,ISATAP,6to4隧道,隧道数量
支持,≥128
支持SP,RR,WRR,DRR,SP+WRR,SP+DRR等多种QoS队列调度算法
支持
传统交换机通过WRR队列调度防止交换机产生拥塞.但WRR队列是基于ATM交换网络,基于数据包定长方式来进行队列调度.但是目前的网络是一个基于IP的网络架构,IP网络数据是不定长结构的,WRR无法真正的实现拥塞避免.DRR调度队列的算法是完全基于IP不定长数据包,可以适应现在IP变长的网络环境中.此外,通过SP+DRR的队列调度技术,把语音,视频等优先级高的数据放到SP队列中优先调度传输,通过DRR队文本等数据平滑的调度输出.
可靠性
支持802.1d/w/s,支持ECMP,WCMP扩展路由技术
支持
支持管理引擎冗余,支持双引擎热备并提供技术实现原理白皮书,支持电源1+1冗余
支持并提供
本机繁忙或端口邻居繁忙的情况下,保证STP和VRRP不震荡
支持
支持以太网环快速收敛,收敛时间<50ms,须提供技术实现原理白皮书
支持并提供
安全功能
硬件防畸形TCP报文,LAND攻击,防IP扫描 (PingSweep) ,硬件防源IP地址欺骗 (Source IP Spoofing)
支持
硬件支持多种ACL访问控制策略,支持管理员登陆交换机的RADIUS远程认证
支持
管理功能
支持Telnet,Console,Web,RMON,SSHv2,SNMPv1/v2/v3等管理方式
支持
支持SNTP,NTP,Syslog,CLI需兼容业界主流标准
支持
流量分析
支持网络流量分析功能业务插卡,背板连接带宽≥10G,支持IPFIX,NetFlow V9等格式数据.
支持
相关资质
提供IPv6Ready第一,第二阶段认证证书.
支持并提供
产品整机通过CE,CB,FCC,EMC认证,并提供上述认证证书.
支持并提供
提供信产部Ipv6进网许可证,非进网试用批文,提供扫描件,并提供网上查询地址.
提供
上网行为管理指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析
实现对互联网访问行为的全面管理。在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。
权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》，做为 2008–2009 年成长最快的安全硬件市场之一，安全内容管理硬件市场并未让人失望。在该市场中，最受用户欢迎的不是传统的病毒防御功能，而是 Web 过滤和Message安全。2009年下半年，安全内容管理硬件市场的市场规模为 US$ 22.0M，同比增长 127.7%。
上网行为管理蓝皮书
蓝皮书综述：作为近年来中国网络安全市场增长最快的产品之一，"上网行为管理产品"受到了业界的广泛关注。但作为一种具有多种互联网管控功能的产品，上网行为管理产品需要哪些基本功能、对于不同类型的用户如何应用、如何在组织内部推行上网行为管理，业界都没有明确的标准和指导。作为上网行为管理概念的提出者，同时也是中国上网行为管理市场的领导厂商（市场占有率超过第2名和第3名的总和），深信服深入研究了一百个具有代表意义的网络样本，通过分析其网络应用现状和网络所处环境，以期对上述问题给予解读，旨在为客户提供网络安全管理办法与参考建议，帮助客户制定适合组织文化与网络现状的IT管理制度，并采用相关技术手段保障制度的有效实施。
蓝皮书相关数据来源介绍
CNNIC：中国互联网络信息中心（China Internet Network Information Center，CNNIC），负责管理维护中国互联网地址系统，权威发布中国互联网统计信息，代表中国参与国际互联网社群。
IDC：国际数据公司（International Data Corporation），全球著名的信息技术、电信行业和消费科技市场咨询、顾问和活动服务专业提供商。
编辑本段上网行为管理应用背景
每个公司都会因为工作的需要，公司开通了网络。但是问题来了，员工经常在上班时间聊QQ，浏览与工作无关的网页。有些公司曾经实施过惩罚制度，但效果不理想。为此，公司高层反对开通网络。这样一来，员工也有意见，认为如果不开通网络工作起来不方便。现在很疑惑，如果开通网络，该怎么管理员工呢？严格要求 并不是所有的员工都需要网络的，销售、采购外部协作、生产管理等部门的员工可能需要上网，但是像人事、工程设计等部门上班时间用网络的很少。
怎么管理员工上网的行为？是堵还是疏？据第三方的统计显示，用户的意见大致可以分为两类。一种意见认为应该严格管理，严惩员工的不良行为；还有一种意见则认为，在这个问题上，主管应该持开明的态度，给员工一定的空间。
解决之道应该是有堵有疏，从而上网行为管理的需求也就出现了。
我觉得应该持开明的态度，充分相信员工，这样员工才有积极性，才会觉得领导对他们的充分信任，才会更加努力为公司效力
编辑本段管理上网行为的原因
step1:
企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？
step2:
然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、企业文化等的要求和需求；
step3:
最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策略优化，进而达到驾驭互联网、实现上网行为管理的价值。
怎么没人回答啊，那我来回答一下吧，正好我之前对这个研究过，请网友指教！上网行为管理和流控设备的区别
目前在企事业单位的市场上，对网络出口流量管理的产品主要有两类，一类是上网行为管理产品，一类是流量控制产品。很多客户甚至包括代理商都不能清晰的分清楚两类产品的区别。很多上网行为管理产品的厂家为了自身的利益，故意混淆这两类产品，说成是一个东西。
其实这两类产品有很大的区分性。
下面我们就详细说一下这两类产品的巨大区别：
第一：产品起点不一样
行为管理的产品是6-7年前由深信服首先提出来的，比如记录员工的上网日志，禁止员工上某些类型的网站，或者根据权限来禁止某些员工使用股票和游戏等软件。主要目的是规范单位员工的上网行为，提高单位的工作效率。那个时候P2P和网络视频软件在企业网络里面还没有兴起，企业在带宽方面没有碰到问题。
因此行为管理从出生开始就不是为流量设计的，是为了按照权限来控制员工上网设计。
而流控产品一开始因为P2P和网络视频兴起，由运营商层面提出来的。运营商从运营的角度要减少P2P应用占用整个带宽的情况，另外一方面是为了减少运营商之间的结算费用。
因此流控产品的一开始的目标就是控制P2P。后来随着P2P的广泛应用，很多的高校开始控制P2P。企事业单位业对于P2P和网络视频的控制的需求应该是这2-3年的事情。
因此流控设备从一开始就是为了控制流量而设计的。
第二：管理目标不一致
上网行为管理的产品的主要目标是为了规范员工的上网行为，通过禁止员工的一些上网行为，提供员工的工作效率，降低单位的法律风险。
流量控制产品的主要目标是管理网络流量，在带宽不增加的前提下，让关键的应用和重要的人员上网快一些，不重要的应用和人员上网慢一些。同时限制P2P，网络视频的流量，保障大家都能上网、
第三：管理对象不一样
上网行为管理产品是管理人，限制大家上网的；
流控产品是管网络的，是让大家高效安全上网的。
第四：管理手段不一样
上网行为管理产品通过策略，来设定各种复杂的权限，来决定谁能干什么，谁不能干什么。
比如谁可以（或者谁不可以）看电影，谁可以（或者谁不可以）炒股票等。
流控产品通过策略，来设定各种应用或者人，决定那个应用或者那个人的上网快一些（保障），那个应用或者个人上面慢一些（限制）。
第五：管理效果不一样
上网行为管理的产品，可以限制某些人使用P2P，某些人不使用P2P。但是对于可以使用P2P的人，却无法控制其使用P2P的带宽，同样会导致网络拥塞。
而流控产品则可以根据不同的时间段来控制P2P或者网络视频的带宽的大小，而不是简单的彻底封死。
上网行为管理产品不能真正做大带宽保障
而流控产品能够实际做到带宽保障
第六：适合的客户群不一样
上网行为管理产品，适合企业的管理文化比较严格的网络环境，企业的目标通过上网行为管理产品来禁止员工的某些上网行为，提供员工的工作效率。
流量控制产品，更加适合在企业的管理文化比较宽松的网络环境，企业的目标是不限制大家上网，限速P2P而不是禁止P2P的目的，也是为了让大家上网比较快。特别是在企业需要关键应用或者重要的人员上网的情况下，流控产品尤其适合。
总之，如果单位要严格管理和控制大家上网，行为管理的产品比较合适。如果单位想让大家上网快，保障关键应用的带宽，流控产品更加适合。
第七：技术难度不一样
行为管理的产品技术上比较简单，对于行为的管理要么禁止，要么放行，就好像0或1一样。
而流量控制的技术要复杂得多，要把应用的流量控制在一定的范围内，就好像在0和1之间。
一个公司在行为管理上只需要积累1-2年的技术，就可以有开发出比较强大的行为管理产品，中间基本上没有技术风险。而流量控制产品则需要积累4-5年才能开发出来，而且中间有很大的技术风险。
因此在市场上有上网行为的自主知识产权的厂家有近百家，但是有流量控制的自主只是产权的厂家目前不超过10家。
第八：价格不一样
一般上网行为管理的产品价格是比较便宜的。一般200-500人的企业，10M-20M带宽的上网行为管理产品，价格一般在2-5万之间。而专业的流量控制的产品的价格一般在6-10万之间。
第九：典型的品牌不一样
行为管理的主流品牌：深信服，网康，新网程，百卓
流量控制的主流品牌：万任，UniERM，Allot,Packetteer,Panabit,AceNet
第十：其他
目前行为管理的产品也有一些流量控制的功能，但是那些产品的流控功能是非常简单的，而且效果不好。一般的行为管理的产品只能针对个人的流量进行控制，无法对应用的流量进行控制，更无法真正保障关键应用和重要人员的带宽。另外行为管理的产品对流量控制的精准程度也差很多。大部分购买过行为管理产品的客户应该都会有下面的体会：行为管理产品对流量控制不住，网络还是很慢。
目前一些一线的行为管理厂家，比如深信服和网康也已经开始开发具有专业流控功能的独立产品。这些只有流控功能的产品，实际上比上网行为管理产品（含一些流控功能）的价格要高出2-3倍。这本身也说明行为管理产品的流控功能确实比较垃圾。
但是由于他们流控产品起步得比较晚，产品的成熟度以及稳定性还效果方面还不是非常的如人意。
是否可以解决您的问题？
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）