莱克斯Netoray TOG网络流量管理解决方案

随着信息化技术的日益完善，现代企业运营管理已经成功从传统模式升级到网络化管理。然而，带宽的无秩序、无节制的抢占，给所有网络管理者带来了无法回避的巨大挑战，这种挑战对管理者来说已愈发严峻。越来越多的企业需要对网络进行系统化的控制，进而达到合理化的分配网络带宽资源。面对日益严峻的网络安全环境，企业管理者更需要搭建一个便捷、安全、智能的网络平台，那么，一套高效、智能的网络流量管理解决方案就变得至关重要。

专业的内容和应用安全设备提供商——莱克斯科技（北京）有限公司，经过多年的技术研发和一线客户服务经验，推出了专业流量管理系统——莱克斯Netoray TOG流量管理系统，主要通过流量识别、流量监控、对象管理、流量分配，帮助互联网用户有效地控制日趋严重的带宽滥用和误用，为用户提供了一种简单、易用、细粒度、多层次、多维度、以服务为核心的流量管理方法。使用莱克斯科技独有的分类、匹配、调度及监控技术，能够准确、及时、有效地识别数量繁多的网络流量，保障企业重要业务的运行，屏蔽和净化无用或者有害的网络流量，最大限度地提升互联网用户带宽资源的使用效率，降低企业经营成本和管理难度。

一、产品技术特性

专业的USAP平台，具有高稳定性高处理能力

当代软件发展一大趋势就是模块化定制，基于LyxOS的USAP平台的使用，使得系统各模块相对独立，大大增强了系统定制化能力，提升了产品性能。

DPI/DFI 双引擎数据分析，应用及协议精准分析

采用DPI和DFI相结合的方式，深度检测各类网络应用，帮助网络管理员了解网络带宽占用情况。

在线更新应用协议库、URL分类库

实时获得最新应用特征码，支持实时在线升级，从而保证应用与协议分析的准确和实时性。

多维度流量管理系统，多种手段流量管理

从用户、时间、应用三维体系，通道、带宽、连接数多种角度进行流量管理。

二、解决方案介绍

莱克斯Netoray TOG流量管理系统以USAP平台为基础，基于应用层，结合DPI（数据包深度内容检测）、DFI（动态流状态检测）及智能识别等网络应用及数据识别技术，通过流量识别、流量监控、对象管理、流量分配，为用户实现对网络流量的全面透析与管控，打造一个高效、智能的网络。其解决方案的部署模式如下：

串联部署模式

用于流量的统计和控制，需要串联接入网络。

串联部署示意图

旁路部署模式

仅用于流量的统计和分析

双机部署模式

双机热备部署示意图

三、方案特性

监控带宽资源，掌控应用业务

莱克斯Netoray TOG流量管理系统采用DPI和DFI相结合的方式，深度检测各类网络应用所占带宽资源，帮助网络管理员清楚把握网络内部各类应用所占带宽比例，其正确率高达95%以上。

目前，莱克斯Netoray TOG流量管理系统支持数百种协议和应用的自动识别，涵盖了web应用，文件传输，IM聊天，P2P下载，网络游戏，证券投资等各行各业各种应用，基本覆盖了目前主流的网络协议和应用类型，可为用户提供全面的、有效的协议支持。同时，系统还提供用户自定协议或应用，用户可以基于UDP/TCP 端口进行特殊应用流量的分析与控制。

提升带宽利用价值，提高工作效率

针对当前Web 浏览、私人E-mail 收发、P2P 下载、网络电视、即时通讯及网络游戏等与工作不太相关和无关的应用、TOG提供了基于流量，基于连接数，基于源IP、目的IP等多种方式进行控制非关键应用，封堵无关应用，极大地提升现有带宽的利用价值，避免了因额外租用出口带宽资源而增加网络运营成本，大大提高了用户的工作效率。

保障关键应用，提升客户满意度

在这个互联网应用繁荣的时代，各种关键应用（如ERP、CRM、OA 系统、视频会议系统等）越来越受到其它网络应用的冲击，导致这些关键业务的应用得不到保障。

莱克斯Netoray TOG流量管理系统针对这些问题，结合带宽通道的功能、基于应用和内容，为每种协议或用户配置最大的带宽限制、保证带宽；同时基于优先级的不同，高优先级的应用和用户可以租借低优先级用户的带宽，最大程度地保证高优先级应用或用户的带宽使用。

降低网络风险，保障网络安全

对于网络中的异常流量，容易导致网络瘫痪的危险，莱克斯Netoray TOG流量管理系统第一时间捕获异常信息，帮助网络管理员分析异常信息来源，处理异常现象。大大降低了网络安全风险。同时通过对网络异常流量和网络攻击进行预先防护，大大提高了网络的可靠性和稳定性。

同时，多种多样的报表帮助管理人员查缺补漏，进一步降低了网络风险的发生概率，保障网络的安全。

在经过不断地市场研发与实践，2012年，莱克斯科技（北京）有限公司已经成功推出最新版本V5.0。从产品应用功能及特性上，都达到了目前用户所需，真正做到了让网络安全、稳定、高效、智能。