——大流量網(wǎng)絡(luò)流量控制設(shè)備選型全記錄

齊魯石化電信處 陶占民

　　對于現(xiàn)代大型企業(yè)來說，網(wǎng)絡(luò)在公司的作用是至關(guān)重要的，因此選擇合適的網(wǎng)絡(luò)流量控制設(shè)備就成為了一個大難題了，今天我們通過齊魯石油化工公司選購網(wǎng)絡(luò)流量控制設(shè)備的過程，來給更多的企業(yè)提供一些參考案例。
　　齊魯石油化工公司是中國石油化工集團公司直屬的國家特大型石油化工企業(yè)。目前，齊魯石化公司有直屬單位20個，職工三萬多人。作為其旗下的一個二級單位，我們網(wǎng)絡(luò)中心搭建了用戶接入量規(guī)模達18000多戶的網(wǎng)絡(luò)。然而，3個千兆接入仍然不能滿足龐大用戶群體的需要，每天客服中心都接到不同的投訴，大多數(shù)投訴主要集中在反應(yīng)上網(wǎng)速度慢的問題。但暫時不能進行擴容的情況下，這個問題始終不能有效的解決，網(wǎng)管中心的同事為此頭痛不已。

問題在哪里？
　　理論上來說，18000戶平時的并發(fā)量應(yīng)該不至于引起網(wǎng)絡(luò)的崩潰，因為一般上網(wǎng)的用戶瀏覽網(wǎng)頁、進行游戲，不會使用太多的帶寬資源。而且我們的帶寬根據(jù)設(shè)計單位的建議，是完全足夠使用的。有的同事說這可能是P2P下載太多導(dǎo)致的，對于這種說法，大家也一直深信不疑。因此經(jīng)過大家討論和領(lǐng)導(dǎo)的許可，網(wǎng)絡(luò)中心打算找?guī)准蚁嚓P(guān)的設(shè)備廠商來測試一下，一方面是找出導(dǎo)致網(wǎng)絡(luò)堵塞的元兇，另一方面也是希望能找到一個合適的產(chǎn)品，把我們這個問題徹底解決。

測試過程
　　國內(nèi)廠家——別拿吞吐量的指標“瞎忽悠”
　　筆者在網(wǎng)上了解到，目前解決流量擁堵的手段基本是靠流量控制設(shè)備來進行帶寬資源的管控和調(diào)節(jié)，這種廠家國內(nèi)非常多，找一些圈內(nèi)的朋友推薦，有些牌子還是比較有名氣的，所以就聯(lián)系了幾個廠家來測試。
　　這次上線設(shè)備，網(wǎng)絡(luò)中心對于設(shè)備的穩(wěn)定性十分的重視，提出要求CPU、內(nèi)存占用率不能太高。這主要是考慮系統(tǒng)負荷超載的情況，如果CPU、內(nèi)存占用率居高不下，對于串行設(shè)備來說，長時間運行下來可能會發(fā)生故障，引起網(wǎng)絡(luò)中斷，造成通信事故。A設(shè)備廠商一直在給高校提供產(chǎn)品，考慮到高校的情況和我們比較類似，所以讓他們先進行測試。結(jié)果上線后，算是頂住5Gbps全流量的壓力，但是查看CPU占用率居然高達90%，這個指標不符合網(wǎng)絡(luò)中心的要求，于是我們又找來了B廠家。B廠家的產(chǎn)品在業(yè)界很有名氣，可是一上線就崩潰了，連一條千兆鏈路的壓力都沒有頂住。
　　3條千兆光纖接入，總流量一共3Gbps，雙向6Gbps，在宣傳資料上把自己說得很好的幾個廠家都說自己沒問題，至少可以達到3Gbps的吞吐量。可是上線后，有的居然單向1Gbps的流量的測試都通不過，到650Mbps就崩潰了。
　　這里跟各位運營商的網(wǎng)管同仁們提個醒，一般我們的網(wǎng)絡(luò)都是滿負荷運作的，用術(shù)語叫“千兆線速”，極限一般是單向980Mbps——即雙向約2Gbps。有很多廠商都在這個地方故意模糊自己的指標，單口最多只能處理650Mbps，他們就做成三進三出，然后說自己能達到4Gbps的處理能力。可是這樣的性能指標，只要一條鏈路的流量打滿，他們設(shè)備基本就崩潰了。所以千萬要注意單鏈路的處理能力，如果他們有4個口，那總吞吐量是4Gbps才對，如果是6個口，總吞吐量一定要是6Gbps，否則就會在網(wǎng)絡(luò)滿負荷時出問題。
　　國外廠家——性價比之低令人難以接受
　　第一輪測試下來，國內(nèi)的廠家都沒通過，只有一家國外的C廠家品牌通過了測試。可是外國品牌不僅價格高，而且對常用的迅雷、QQ等“中國特色”的協(xié)議都不能支持的很好，再加上全英文的界面實在是太難用了。結(jié)果我們還是耐著性子繼續(xù)在網(wǎng)上尋找了一番。
　　再次測試——出乎意料的結(jié)果
　　朋友通過網(wǎng)絡(luò)找到了G廠商，打包票說一定能滿足我們的要求。同事們都將信將疑，于是給了廠家一個苛刻的要求，上線測試的3條鏈路接近滿負載的同時，要求其設(shè)備的CPU占用率低于50%。都說無心插柳，大家本不抱太大期望的，但是沒想到無意間在網(wǎng)上找到的廠家居然把我們的問題解決了，管控3條鏈路下來，流量最高跑到了5Gbps（其中兩條鏈路達到線速），而一查CPU占用率，居然只有20%！
　　當(dāng)然更值得一提的是過程，如果大家以后會接觸流控這東西，可以考慮像我這樣測試來看看設(shè)備對流量的控制能力如何：
　　1、流量是多少能一目了然
　　這一點比較容易評價的，看看設(shè)備的圖表就可以知道了。在流量圖中，我們驚訝的發(fā)現(xiàn)，網(wǎng)絡(luò)中的主要應(yīng)用并不僅僅是P2P下載，還有很大一部分是P2P的在線視頻流量。這是我們一直所疏忽的，而且是一個大疏忽。如果想要進行管控，那就要制定符合用戶特點的控制方案。因為平時用戶也經(jīng)常上優(yōu)酷一類的在線視頻網(wǎng)站，對這些視頻網(wǎng)站的訪問可能不能全部封掉。那我們只有就針對P2P下載“開刀”了。
　　2、流量是否整齊
　　第二步，我們對流量做了個“整形手術(shù)”。比如，我們設(shè)定的P2P下載策略中，有1Gbps下行流量，800Mbps上行流量。結(jié)果流量就變“老實了”，形成了一個很整齊平滑的圖。廠家的技術(shù)人員提醒我們，一般來說，流量整形最好將實際流量控制在總帶寬的80%，這樣可以避免因為瞬發(fā)情況而導(dǎo)致有些應(yīng)用被中斷。因此我們調(diào)整了流量控制方案，結(jié)果控制效果非常好。

#p#副標題#e#
　　3、能否控制自如
　　對網(wǎng)絡(luò)流量控制自如，并且在圖表上反映出來，這是很考驗設(shè)備的功能和性能的真實水平的。因為這臺設(shè)備可以做分時自動控制，我們要求該設(shè)備設(shè)置22:35、22:40、22:43時，將P2P下載的400Mbps流量分別改為500Mbps、600Mbps、700Mbps。結(jié)果從測試情況來看，流量成一個階梯形上升，系統(tǒng)響應(yīng)速度非常的快。如果能做到這一點，就說明設(shè)備在流量的控制方面有一個非常高的精度，在流控功能和性能上有一個很好的表現(xiàn)。
　　4、能否精確識別各種網(wǎng)絡(luò)協(xié)議
目前網(wǎng)絡(luò)技術(shù)發(fā)展迅速，各種網(wǎng)絡(luò)應(yīng)用層出不窮。針對這種情況，網(wǎng)絡(luò)網(wǎng)絡(luò)流量控制設(shè)備除了能夠精確識別目前網(wǎng)絡(luò)中主流的網(wǎng)絡(luò)協(xié)議外，還能夠盡可能多對一些小應(yīng)用的協(xié)議進行識別。同時具有快速更新協(xié)議庫的功能，每種新協(xié)議的出現(xiàn)，網(wǎng)絡(luò)流量控制設(shè)備廠家能及時跟蹤并有針對性的更新協(xié)議庫，方便客戶更好的對本地流控系統(tǒng)進行策略的修改。
　　5、能夠?qū)Ω鞣N流量進行分類顯示
　　網(wǎng)絡(luò)流量控制設(shè)備能夠?qū)z測出的各種網(wǎng)絡(luò)流量按照流量的大小及應(yīng)用協(xié)議等條件進行靈活的顯示，方便用戶有針對性制定各種控制策略。同時未知流量不能大于20%，否則，無法對流量進行更好的控制，再進行流量控制就失去了意義。

結(jié)論
　　本以為國內(nèi)廠家做了這么多年，我們都快步入萬兆時代了，應(yīng)該有很多廠家可以滿足6個G的要求。沒想到在處理極限情況的時候，能真正達到其承諾指標的廠家居然只有一家。看來在提高性能，進行大流量處理方面，大多數(shù)國產(chǎn)廠家還要努力。G企業(yè)設(shè)備的居然能通過這個測試，是我們沒有想到的。詢問了一下他們的廠商背景我們才了解到，他們一直是給電信和聯(lián)通供貨的，由于這個公司致力于專業(yè)在解決電信、聯(lián)通、各個中小型運營商以及高校的“疑難雜癥”，雖然很少有人聽說，但積累了不少大流量處理方面的經(jīng)驗。因此大家選擇產(chǎn)品的時候，要根據(jù)自己的需求挑選相關(guān)背景的廠家。有的廠家名氣很大，客戶數(shù)量雖多，但大部分是中小型網(wǎng)絡(luò)規(guī)模，在提供高端方案的時候就會有困難。
　　通過這次的了解，我們對網(wǎng)絡(luò)流量控制設(shè)備有了比較深的認識，一般來講這些設(shè)備在功能上都大同小異，但是表現(xiàn)方法各有不同。現(xiàn)在這方面的技術(shù)術(shù)語也比較混亂，所以要采購這類設(shè)備的時候千萬注意別被忽悠了。要把握好也不難，一般只要關(guān)注以下幾方面的問題就可以了：
　　1. 能不能給網(wǎng)內(nèi)用戶進行分組（根據(jù)IP或者用戶名）；
　　2. 能不能識別常用的網(wǎng)絡(luò)協(xié)議并分組，還包括能不能及時進行協(xié)議庫更新和自定義；
　　3. 還有就是前面提到過的，要分清楚總吞吐量和單鏈路線速轉(zhuǎn)發(fā)能力是不同的，這個地方廠家可以設(shè)置陷阱；
　　4. 要注意圖表功能和流量圖以及日志功能，這些對于大家排查問題很有幫助的。
　　5. 注意性能是否達標的同時，要多看系統(tǒng)資源的使用情況，如果CPU占用率超過60%，那為了你的線路穩(wěn)定，還是換一家吧；

　　不少廠家有一些其他的功能，一般都不是很核心的。當(dāng)然如果各位有特殊的要求那就看具體情況，但是一般來說如果說自己功能多，那價格一定也要體現(xiàn)得更“多”，所以各位多留些心眼，不要在一些“忽悠人”的功能上花太多的精力，反而忽略自己網(wǎng)絡(luò)實際情況真正的需求。
　　網(wǎng)絡(luò)流量控制設(shè)備市場魚龍混雜，當(dāng)然不乏很多好產(chǎn)品，不過各位不要太迷信“名牌”，不光要在技術(shù)上嚴格把關(guān)，還要謹防銷售的“忽悠”，這樣才能避免日后的各種麻煩。自己用得好，才是真的好！