华御上网行为管理FAQ

1.Q：Cross 与路由器或防火墙的 QOS 区别？
A：路由器或防火墙只是简单的2到4层对网络进行优化，而专业的QOS设备是2到7层的识别及控制，例如 BT 是不可以在4层以下进行控制的，因为BT是动态端口，所以无法定位到端口。而且如果做 QOS 可能会对路由器或防火墙的性能有所影响。路由器要做路由处理，防火墙除了用到 ACL（访问控制列表）还有 NAT 功能。
2.Q：Cross 与网管软件的区别？
A：网管软件只是管理网络中的设备，如路由器，交换机，但不能做到对网络整体流量及应用的控制，和对网络的优化。
3.Q：Cross 与 QOS 网络软件的区别？
A：QOS 设备是串接到网络中，而QOS网络软件是旁接到网络中，它是控制其它主机的时候是通过 ARP 欺骗来将出外网的流量都引到装有 QOS 软件的这台终端上，然后再由它进行转发出去，而且它只是简单的对 IP 进行限制，有的软件可能会做到对 QQ 等控制，但有一点需要说明的是使用 QOS 软件一般用于小型的网络，而且用户得到网络的整体体验会下降，一旦软件失效，ARP表可能会更新，在近 5 分钟左右可能无法上网。而专业的 QOS 设备不是简单的对 IP 进行限制，它可以对网络流量进行监视，发现网络中有哪些应用，然后制定策略，对网络进行优化；而且设备有旁路功能，一旦软件或硬件出现故障设备自动切到旁路，而切旁路的时间是 2 - 3 秒，对网络的影响非常小。
4.Q：查看网络延迟的原理？
A：一般我们查看网络中的延迟是通过Ping来测试，但是有些时候可能为了安全起见，关闭 ICMP的 Ping。我们设备是通过 TCP 三次握手来测试网络中的延迟。不仅可以查看本地延迟，还可以查看外网的延迟，和服务器的延迟，同时可以针对单独的七层应用做延时分析，这对分析网络中哪里是故障点有很大的帮助。
5.Q：迅雷软件的下载原理？
A：迅雷软件不仅使用迅雷协议，还使用 HTTP 、 FTP 、 MMS 、 RSTP 、 BT ，这些协议来传输。所以在控制迅雷的时候不可能对其所有的流量进行控制。只能是对迅雷协议进行限制。迅雷协议是这样工作的，当用户使用迅雷软件下载时，会从迅雷的 Server 上得到一个 Server List 列表，该表列出了你要的资源地址，如果用户已知资源地址，只是用迅雷下载，则可能会出现盗链，因为迅雷会把你的资源的地址上传到 Server 上为别人下载提供一个链接。所以我们在限制迅雷的时候是限制迅雷协议，这在一定程度上阻止了一些下载流量。
6.Q：HTTP 协议的深层分析是什么？
A：HTTP 协议深层分析分为以下几个方面：第一是识别 HTTP 媒体 ，可以识别利用HTTP传输的媒体流量，如MP3 、WAV 、WMA 、RM 等流量，并标记为 HTTP 媒体 。第二是HTTP 代理 ：识别通过 HTTP 代理来通信的其它流量，并标记为 HTTP 代理 。第三是 Http 大文件 ：可以识别能过 HTTP 传输的大于 10M 的流量并标记为 Http 大文件 。第四是 HTTP 端口：通过 80 端口传输的非 HTTP 流量，并标记为 HTTP 端口 。
7.Q：Cross 可不可以只允许 HTTP 流量来优化网络？
A：不可以，因为 HTTP 是七层的协议，如果只允许 HTTP ，则表示只允许七层的 HTTP 流量，但是任何的一个七层协议是依靠低层来建立连接的，如使用 TCP 三次握手来建立连接。所以只允许 HTTP 流量，会造成网络不通，因为连接过程都没有建立。更谈不让七层的应用。
8.Q：Cross 是否支持关键字过滤？
A：不支持，因为关键字过滤一般是流量审记软件来做，和 QOS 属于两种不同的行业 。
9.Q：是否支持双链路？
A：暂时不支持，在以后的研发中会有双链路的产品出现
10.Q：Cross 是否支持光口？
A：高端设备支持光口，如 1G 链路。
11.Q：一般向客户了解的网络情况？
A：带宽，用户数，链路是否出现过负载，高峰期会是什么时候，是否用过其它厂商的QOS设备。
12.Q：长期数据存储方式？
A：长期数据存放在设备中，可以存放两年的数据，采用自动轮循的方式，自动删除两年以前的数据。可以查看最短的周期为1分钟。
13.Q：不同型号产品之间有什么区别？
A：第一：管理带宽，策略数会随着高型号的产品增加。第二：性能也会随着增加。
14.Q：测试周期？
A：一般测试周期为 1 – 2 周。
15.Q：设备访问的安全性？
A：在 Cross 设备上，有一个独立的带外管理接口。这个端口和连接内部和外部网络的以太网接口在物理上是隔离的。经过隔离的网络管理口，可不通过设备的网络接口而直接进行配置、监控等复杂活动。从而提供更高一级别安全的系统管理和无干扰的流量监视及统计，避免了来自外部网络的***。
16.Q： Cross 研发基础？
A： Cross 研发了4 年的时间，而且我们公司之前有非常丰富的集成经验，所研发的产品是根据用户需求设计的。实用性非常高。
17.Q：Cross 协议库支持多少种协议？
A：Cross 支持 200 多个Internet 常见应用，而且可以自己根据端口定义特定应用。
18.Q：Cross 的接入方式？
A：Cross 是串接到网络中，所需要管理的流量必须经过设备，旁接到网络中只能监视部分流量。
19.Q：Cross 的安装是否影响网络拓扑？
A：Cross 安装时，采用透明网桥技术，不用改变原来的网络拓扑，它对于用户是透明的设备，即用户不会体验到设备的存在，管理员可以通过带外管理口登录到设备上进行监视和控制。
20.Q：如果带宽超过 Cross 的管理带宽，会出现什么情况？
A：一般在实施部署 Cross 时必须是管理带宽大于或等于用户的带宽，当用户升级带宽时，需要升级 Cross 相应的 lincense ，100M 之内的升级无需更换硬件设备，大于 100M 的升级需要更换设备及 lincense 。
21.Q：Cross 切换旁路（Bypass）对网络的影响？
A：Cross 在切换旁路的时候，会有 2 - 3 毫秒的网络延迟，丢包在 4 - 5 个左右，对网络的影响非常小。
22.Q：Cross 在处理网络流量的时候引起的网络延迟是多少？
A：Cross 在控制网络流量的时候引起的延迟是 0.03 毫秒，但是设备在优化网络而带来的优点对于那点延迟是没法相比的。
23.Q：Cross 的协议库更新方式？
A：协议库的最新版本，会放在公司的网站上，用户可以自己下载升级，也可以向锐迅工程师索取升级包。

转载于:https://blog.51cto.com/785325/2314852