網路流量監控器

網路流量監控器 (又稱套用流量管理器，頻寬管理器或QoS設備）早在2000年就已經出現了，最早是美國的Packteer公司研發。但是由於網路頻寬問題還沒有顯著，所以企業IT部門對頻寬的重視程度還不夠，隨著各種網路新技術的套用以及網路多媒體技術的發展，網路頻寬緊缺的問題越來越明顯。尤其是2005年來，P2P套用更是對頻寬的管理帶來了嚴重威脅，所以頻寬管理器的市場在近3年來得到了很大的發展。據不完全統計，這個市場已經超過了近25億美元。中國的頻寬管理市場從2004年才開始逐漸受到重視

基本介紹

• 中文名：網路流量監控器
• 研發企業：美國的Packteer公司
• 出現時間：2000
• 市場：25億美元

定義

2007年中國頻寬管理市場份額也在2億人民幣，預計中國頻寬管理市場將以20%以上的速度增長。而具有頻寬管理設備提供商的除了國外Packteer、Allot公司外，國內的北京英智興達，暢訊科技等廠商，國外廠商頻寬管理設備還沒有實現界面的本地化，都是以授權代理的形式進入中國；國內的廠商在經歷了3到4年的產品研發攻堅，產品才日益穩定，市場、技術、產品的競爭將在2008年展開。　頻寬管理器的基本功能非常簡單，就是根據套用和用戶進行頻寬的分配與監控。由於是七層的網路管理設備，所以網路管理人員無需具備較高的網路知識就能直接對套用和用戶進行頻寬的分配，這在一定程度上降低了網路管理人員的投入。雖然功能很簡單，但是能夠實現的各種套用卻很多，只是大部分用戶對頻寬管理的套用沒有得到很好的認識。國外的頻寬管理設備昂貴，且不支持中文展示所以Packteer和Allot的套用主要集中在電信和金融，國內的北京英智興達等廠商雖然在教育、政府、能源與醫療行業有所斬獲，但是產品系列才成型一年，所以在市場套用的推廣各廠商沒有過多投入，導致用戶對頻寬管理的套用處於初級階段。

在電信和金融領域頻寬套用主要表現在SLA（服務等級協定）上，通過頻寬管理設備給不同等級的用戶提供不同等級的頻寬服務，從而保障核心客戶的投資回報率。

套用方向

在教育、政府等套用，頻寬管理器主要套用集中在對P2P的管理方面，尤其是BT的管理。同時頻寬管理設備也開始作為視頻會議的QoS的保障設備出現。由於P2P等套用的客戶端不斷升級，所以只有具有自主研發的國內產品才能實現快速根據新版本推出管理策略，在這個套用上國際廠商不具有優勢，當然作為頻寬管理器，還具有更多的套用方式。如以下的套用：

1. 網路套用透明度問題，通過頻寬管理器可以讓以前未知的網路套用的狀況能夠詳細查看。
   
2. 防範突發的流量激增和未知套用的攻擊，如DoS攻擊等，保障網路安全。
   
3. 評估核心套用的價值，通過對核心套用流量的監查，了解核心套用的使用率與效率。
   
4. 保證關鍵套用（如：CRM、VPN、無線網路、視頻會議、VoIP、等）所需的頻寬，保證任何時候關鍵套用不受阻
   
5. 準確評估網路的負載能力以及新套用上線對整體網路套用的影響，保證客戶的IT投資合理性。
   
6. 實現按照用戶的等級提供不同的網路資源配給，保障客戶核心用戶的網路價值。
   
7. 降低網路管理人員的重複操作，並提供套用的量化數據，便於管理層根據套用狀況做出決策。
   

這些套用只是在一些具體案例中出現，大部分用戶還沒有將頻寬管理與自身的網路管理進行有效的融合。套用的前景很大。

產品介紹

Allot的NetEnforcer系列：可管理的頻寬在2M到1G之間，由於需要網路管理人員具備較高的網路技術水平，而且對於一些中國本地化套用並不支持，所以主要在電信等實施國際化的大型套用系統的行業。

英智興達的bitSaver產品系列：其管理的頻寬從2M到1000M之間，主要客戶集中在教育、政府和企業單位，主要作為外網的管理設備。由於具有定製功能，可提供用戶特定套用的識別和管理，所以對於國內的軟體視頻會議系統、VoIP系統以及網路遊戲、迅雷、IM等有良好的管理性能。

套用標準

GSM按歐洲和亞洲的套用標準應該是採取五級保護：

（1）在用戶接入網路時的鑒權；

（2）移動設備識別；

（3）無線徑路信號加密；

（4）臨時識別碼保護；

（5）PIN碼保護SIM卡。

假如電訊運營商真的嚴格執行了這些標準的話，監聽難度應該是比較大的，由於利益不同，這些標準並沒有完全得到實施，這就是監聽器在我們國家有市場的原因。其次，從信令結構上說，GSM系統包括MAP、A、ABIS和UM接口，這些接口都有大量的性能參數和配置參數，一些具體參數在設備完成前就已經設定好了，它們本身就存在許多漏洞。許多手機用戶本身可能不知道，就是我們如今目前使用的，某些國外生產的手機都是留有監聽接口的。

一線廠家品牌為：

Cisco的SCE、AceNet的AG、Allot的NetEnforcer、Packeteer的PacketShaper

二線廠家品牌：

QQSG、金御

手機監聽原理

GSM的原理是在通信系統信道上，把語音信號信道進行編碼、加密、交織，形成突發脈衝串經調製後發射。在移動手機接收端，信號經解調後去交織、信道解碼、語音解碼，然後在用戶的移動手機里恢復成語音信號。GSM系統在傳輸過程中採用窄帶時分多址（TDMA）技術，它的每個載頻信道的頻寬是200KHz，每幀8個時隙，理論上允許一個射頻同時進行8組通話，每個時隙長度為0.577ms，幀時長4.615ms，就是把時間分割成周期性的幀，每一幀再分割成許多個時間間隙，之後根據特定的時間間隙分配原則，使移動手機用戶在每幀中按指定的時間間隙，向著基站傳送信號，基站分別在各自指定的時間間隙中，接收到不同的移動手機用戶的信號，同時基站也按規定的時間間隙，給不同的移動手機用戶發射信號，各移動用戶在指定的時間間隙中接受信號，同一時間斷產生交叉碰撞，無法保證在同一信道上的用戶可以相互不受干擾，這就是個別移動用戶在使用行動電話的時候，偶爾會從話筒里會聽到別人的談話的原因，這就是那些所謂手機監聽器的由頭。當就這個問題去諮詢運營商的時候，他們是不會說的，當然，關於對手機監聽器是在哪個環節上實施監聽的，他們就更不會說了。

定位功能：帶全國大部分城市的GPS衛星地圖，可對被監聽對象進行具體方位進行搜尋監測。