10没有基于策略的qos_Allot智能QoS / QoE技术介绍

概述

       QoS(Quality ofService，服务质量)指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。QoS的保证对于容量有限的网络来说是十分重要的，特别是对于流多媒体应用，例如VoIP和IPTV等，因为这些应用常常需要固定的传输率，对延时也比较敏感。

        QoS的关键指标主要包括：可用性、吞吐量、时延、时延变化(包括抖动和漂移)和丢包。

第一代基于端口的QoS技术

通常提到QoS，大家首先会想到的就是这个技术最初应用点，路由器，特别是在以思科为主的令牌队列，双色信令牌桶算法以及双速率三色标记算法等复杂难理解的专业技术术语。相信大多数IT从业者只是从厚厚书籍中看到这些算法，而真正理解这些QoS调度机制的相对大多数从业者或者相对于常用的路由交换的工程师们，应该是极少数的。这是路由器上部署QoS案例较少的原因之一，一旦出现问题或者故障，无法快速消除故障。

其次，在性能处理上，这个QoS功能也会消耗较大，对于核心或关键汇聚的路由交换设备，稳定转发，快速路由计算才是核心以及重心所在。

最后，就是策略模式上，路由器QoS设计对于分配某种关键业务的带宽上或有优先转发有着较为容易的配置，但是，一旦要去做每IP的管控或者大量网段的管控保证，配置代码会非常复杂，及其不易操作。随着技术发展，越来越多的应用无法从端口来简单的区分也是路由器QoS较少使用主要原因之一。

第二代基于策略的QoS技术

另外，随着防火墙、UTM、下一代防火墙的发展，也出现了不少在出口防火墙上部署流量QoS的案例，相对于路由器的命令行配置界面，防火墙上有着较为友好的界面配置模式，另外在防火墙的更新换代之上，部分防火墙也具备了7层识别功能。

但是，防火墙处理流量上是基于状态检测的，这就注定防火墙需要将主要的性能集中在包检测或者连接检测之上，如果开启基于应用和主机，特别是以每IP、每应用为主的策略管控时候，资源消耗较大。

除了性能消耗以外，在防火墙策略和流量管理策略同时进行的时候，一旦遇到故障，处理起来也较为麻烦。最后，就是在策略级别以及结果分析上，防火墙对QOS执行效果无特别体现。当然，防火墙作为核心出口4层设备，也没有直接切换旁路的冗余机制。

最新一代智能化QoS技术

Allot智能带宽管理技术是在QoS技术之上的管理模式，Allot从几个方面来体现在实际使用中对于应用管理的优势：

1.     可视即可管

其实，不管我们所说的QoS或者是带宽控制，前提都是可视，没有数据分析支撑的管理都是不符合用户的管理模式。

通过即可见，Allot初始会将所有流量放在同一个管道里面，并更加不同应用，应用组、用户进行分类展示，用户可以清晰的看清楚目前网络应用情况，连接情况以及相互关系的情况。

2.     2层3级智能管道

Allot独有的嵌套三级管理策略模式，每个级别的策略之间相互比较，上下级策略相互嵌套，并在三级管道集的实现同时加入另外一个独立的策略管道集，这种设计模式，可以有效将所有数据关系集简化为嵌套集合，简易的设计让用户轻松的划分自己所有应用和用户的关系。

        3.     专有硬件资源结合DART技术

Allot会在运行时固定的分配独立硬件资源来对进、出流进行分析和处理，可以提高高速流和高并发的情况下实时分析和管控流量。结合Allot独有的动态可控识别技术DART，能通过模式检测、证书分析、流量启发分析、奇偶效验、动态学习等多种方式跟踪一个数据流，实现在固定应用上的深入区分，例如：HTTP流量区分为下载，多线程工具下载、浏览页面，以及在HTTPs这种加密流量上，区分出各种应用。

4.     毫秒级切换bypass模块

99.9999%的稳定性加上定制无源旁路设备，可以毫秒级无感知的进行旁路、在线的切换。全程软件进程级别的监控狗，实时保证设备在在线的状态下，每个进程都是正常的工作的。稳定高效是一切优化管理的前提。

5.     量化的QoS 到QoE指标

体验质量(Quality of Experience，QoE)是指用户对设备、网络和系统、应用或业务的质量和性能的主观感受。QoE指的是用户感受到的完成整个过程的难易程度。QoE=用户感觉到的“质量”或“性能”或“舒适度”。

Allot 直接给出量化的用户体验指标，超过这个指标，一般情况下， 认为QoS是达不到用户满意的。比如下面指标供参考：

网页浏览：

•      平均接入往返时间(RTT)小于300ms

•      丢包率小于10e-6

•      页面加载时间

语音呼叫 – 会话声音：

•      平均接入往返时间(RTT)小于100ms •      丢包率小于10e-2

视频流 – 非交互式视频 (缓冲视频流)

•      平均接入往返时间(RTT)小于300ms •      丢包率小于10e-6 •      最小的视频MOS 值 (分辨率变化、暂停、网络状况、时间to播放) •      每个设备的最小分辨率

总结

       QoS / QoE 虽然是一种传统的技术， 但是在当前网络情况下， 对高清视频播放、网络视频会议、网络语音电话、在线教育培训、网络直播和远程办公的强烈需求，Allot可以很好的保障上述业务的用户体验质量， 并给出直观的用户体验指标。其它产品上虽然也有QoS功能， 但是要达到上述效果，基本是很难做到的。

关于Allot公司

Allot公司(NASDAQ，TASE: ALLT)是一家为全球服务提供商和企业提供领先的创新网络智能和安全解决方案的提供商，提高了对客户的价值。我们的解决方案在全球部署，用于网络和应用分析、流量控制和整形、基于网络的安全服务等。Allot的多服务平台已在500多家移动、固定和云服务提供商和10000多家企业部署。我们业界领先的基于网络的安全即服务解决方案已在一些服务提供商中获得超过50%的普及率，在欧洲已经有2100多万用户使用。Allot, 可视、可控、安全。有关详细信息，请访问www.allot.com.

北京市朝阳区建国门外大街乙12号双子座大厦(东塔)10层            邮编:100022

Tel: (86-10) 5123-5197      Sales-China@allot.com