编号：

名称： 高速网络环境下流量监控与带宽管理系统

领域： 先进制造

成果形式：

投资额： 万

案例数： 2-5家

技术阶段： 小批量阶段

合作方式： 技术许可,其他

随着P2P（Peer-to-Peer，即对等连接）技术的迅速推广和普及，基于P2P技术的文件共享、音视频直播/点播、网络游戏、协同处理和深度搜索等各类应用大量涌现，而其中的安全问题尤为突出，给网络运营商、网络监管部门带来了新的安全问题和管理挑战。

目前，已经存在一些使用P2P特征码的方式对P2P应用进行识别和控制，当前对P2P应用进行识别的方式不少采用X86平台+Linux操作系统，使用纯软件的方式进行识别和控制，但是由于X86平台自身的性能瓶颈，使得在千兆网络环境中很容易形成性能瓶颈，不仅影响网络通信质量，也使得对P2P应用进行识别时达不到应有的效果。网阀项目组通过对目前架构中出现的问题的研究，找到当前X86平台中的缺陷，并针对该缺陷，提出了使用FPGA卡，在硬件级对P2P协议进行识别和控制。这种软硬件相结合的方式，解决了传统的X86平台中的瓶颈问题，使得系统的整体性能得到了很大的提高。

       针对目前市场上的需求，我们在对P2P应用进行识别和监控的系统中增加了带宽管理、流量清洗以及日志统计等功能，实现了对网络进行有效管理的功能。另外，通过对多核技术的研究和应用，对操作系统及网络协议栈的优化，使系统更能够满足在高速网络中的性能需求。

主要技术指标：

1. 支持对多种P2P应用及其传统网络应用的分析、识别

2. 基于P2P应用的网络带宽管理

3. P2P流量统计与分析

4. 远程管理和维护

5. 面向对象的管理机制

6. 多级权限管理功能

7. 账户锁定保护功能

8. 独立、强大的日志功能

9. 快速的P2P协议/应用分析响应机制

10. 智能升级功能

11. 支持两种工作模式

12. 支持ByPass功能

13. 串口控制台功能模块

14. 支持配置参数的导处和导入功能

15. 支持状态监控功能

16. 利用FPGA实现高速协议特征识别；

17. 在高速网络应用识别和控制的系统中增加了带宽优化技术；

18. 使用流量清洗，能够对网络中的异常流量进行清洗过滤；

19. 实现高速网络环境下的各种应用协议的流量统计、排序；

20. 实现基于主机的流量统计、分析，并实现TOP-n排序等功能；

21. 对Linux内核的网络协议栈进行优化；

22.采用多核技术实现高速网络数据处理。

主要经济指标分析：

该系统适用于连接互联网的大中型企事业单位的网络边界，系统在国内有相当广阔的市场。

我国网络建设速度正在加快，未来的市场需求更大，将给企业带来巨大的经济效益。同时，该系统的技术成果有自主知识产权，应用于网络安全管理工作中，可以解决网络安全中的关键性问题，由此产生的经济效益和社会效益更是巨大，项目的经济价值和社会价值将十分可观。

建设投产条件：

投产条件要求不高，可以根据市场情况调整生产能力。

需要的生产能力是装配工业控制计算机及软件（初期可以采用硬件装配外包的形式）。

应用领域及市场需求分析：

在电信、教育等行业系统的网络中，新兴的网络应用如P2P应用的流量已经占据网络主干链路带宽的50%-70％，在不少学校、企业网、运营商的网络中，P2P应用成为网络管理方面最头痛的问题。在党、政等国家主要职能部门的外网中，P2P应用带来的问题也日益凸现，这些行业的网络系统部分或全部与互联网连接，P2P应用的日益增长无疑很大程度上加大这些行业网络系统的管理难度。目前的网络安全设备对P2P应用无法做到彻底阻断和完全监控，因此P2P应用会大量占用带宽影响网络重要应用的正常运行，并且还会带来非常高的安全风险。鉴于这些部门网络应用的重要性及网络中传递信息的敏感性，在P2P应用不断增加的情况下对应用的监管及带宽的优化和管理也就显得非常紧迫。

在各种大中型企事业单位中，由于网络应用的日益增多，企业对网络的依赖也越来越多。财务、销售、服务、管理方面的高度信息化组成了企业完整的信息化系统，但由于P2P应用的日益增加，企业的网络资源越来越多的被P2P应用侵占，造成企业网络成本急剧增加，网络利用效率严重降低，在情况突出的企业还出现P2P应用严重干扰正常的业务系统的情况，导致主要业务中断或延迟，造成直接的经济损失。

通过上面对党政、电信、教育、企业等行业的分析，可以看到网络应用的管理和监控问题确实是一个非常紧迫的问题，面对越来越多的网络应用，对相关配套管理系统的需求将越来越旺盛，这部分市场增长也将越来越快。

客服

075586060912

service@xincailiao.com