边界防护方案 您当前的位置：yl23455永利官网 » 解决方案 » 边界防护方案
前言
在多出口链路环境中，传统的路由网关类产品只能通过源“IP地址+端口”的方式对流量实施QoS保障或引流。而随着网络应用的不断丰富，对于多变化的端口或经过加密的应用流量（如P2P类、网络电视类）单纯依靠传统的路由器进行负载更显乏力，无从着手。企业或运营商无论是升级带宽或增加线路均无法摆脱链路被无关流量占满的尴尬局面。市场上急需一款流量精细化运营设备，根据不同的应用，路由到不同的链路。
XXX公司Flow流控系统及时推出应用路由功能，弥补了传统路由的不足，在常规路由功能的基础上可根据应用进行智能选路、智能负载、智能输出。
一、应用路由
Flow应用路由可根据针对具体的应用流量进行选路，使不同类型的流量分别走不同的链路，达到保证类应用走优质链路，非保证类应用走另外链路的目的。例如：某运营商有二条出口链路，一条联通、一条电信、启用XXX应用路由，使电信走游戏等关键应用的流量，下载等非关键应用走联通线路，无需牺牲非关键应用带宽，达到网络带宽智能化应用的标准。
应用路由的部署有两种方式：
在多出口链路环境中，传统的路由网关类产品只能通过源“IP地址+端口”的方式对流量实施QoS保障或引流。而随着网络应用的不断丰富，对于多变化的端口或经过加密的应用流量（如P2P类、网络电视类）单纯依靠传统的路由器进行负载更显乏力，无从着手。企业或运营商无论是升级带宽或增加线路均无法摆脱链路被无关流量占满的尴尬局面。市场上急需一款流量精细化运营设备，根据不同的应用，路由到不同的链路。
XXX公司Flow流控系统及时推出应用路由功能，弥补了传统路由的不足，在常规路由功能的基础上可根据应用进行智能选路、智能负载、智能输出。
一、应用路由
Flow应用路由可根据针对具体的应用流量进行选路，使不同类型的流量分别走不同的链路，达到保证类应用走优质链路，非保证类应用走另外链路的目的。例如：某运营商有二条出口链路，一条联通、一条电信、启用XXX应用路由，使电信走游戏等关键应用的流量，下载等非关键应用走联通线路，无需牺牲非关键应用带宽，达到网络带宽智能化应用的标准。
应用路由的部署有两种方式：
1.1网桥代理模式
网桥代理模式是在透明网桥的基础上通过外网卡进行应用代理的一种方式。构aa建思想：将特定的应用重新封装成对应的IP地址，然后配合路由器将对应的IP路由到指定的线路上。注意流量方向选择上行，动作执行proxy.
1.2 网关模式
1.2 网关模式
网关模式无需路由器的配合，XXX自身可作为一个多功能的业务网关使用，使用Flow作为七层路由网关。
LAN接口为局域网网关，WAN接口为ISP分配的地址（WAN接口有两种接入方式：静态IP接入和PPPOE拨号接入），最后添加策略路由即可。
二、线路群组负载均衡
线路群组，对多线路进行聚合放大带宽（小ISP低费用租用ADSL聚合实现光纤链路效果，可支持500条ADSL的汇聚）。通过将多条出口链路加入进一个群组，在群组中通过设置权重，动态分派各线路的流量比重，达到线路均衡的目的。添加如下：
2.1 应用路由---线路群组---点击“编号”
LAN接口为局域网网关，WAN接口为ISP分配的地址（WAN接口有两种接入方式：静态IP接入和PPPOE拨号接入），最后添加策略路由即可。
二、线路群组负载均衡
线路群组，对多线路进行聚合放大带宽（小ISP低费用租用ADSL聚合实现光纤链路效果，可支持500条ADSL的汇聚）。通过将多条出口链路加入进一个群组，在群组中通过设置权重，动态分派各线路的流量比重，达到线路均衡的目的。添加如下：
2.1 应用路由---线路群组---点击“编号”
2.2有选择性的将线路加入到群组，并根据实际情况调整各线路承担的权重
2.3设置群组参数，如群组名称、类型、以及负载老化调整的时间
2.4添加策略路由，根据地址、端口以及应用协议等参数在设置的线路群组中执行路由动作。
三、总结
Flow提供了一种高性价比的加强网络数据处理能力、提高网络的灵活性和可用性的方法，区别于传统的负载均衡产品，传统的负载均衡产品是根据链路的流量情况自动均衡负载，而Flow通过配置策略实现了根据应用协议的流量分担负载，概括起来有以下几点优势：
1、基于应用和目标地址结合，按时间调度，保证应用实时性
2、根据关键应用和非关键应用来决定流量走不同的链路出口，从而保证了关键应用的用户体验和流畅
3、将众多低成本链路(比如多条ADSL)聚合为一条或多条虚拟的高速链路，节约费用同时做到物尽其用，最大程度发挥带宽潜力
三、总结
Flow提供了一种高性价比的加强网络数据处理能力、提高网络的灵活性和可用性的方法，区别于传统的负载均衡产品，传统的负载均衡产品是根据链路的流量情况自动均衡负载，而Flow通过配置策略实现了根据应用协议的流量分担负载，概括起来有以下几点优势：
1、基于应用和目标地址结合，按时间调度，保证应用实时性
2、根据关键应用和非关键应用来决定流量走不同的链路出口，从而保证了关键应用的用户体验和流畅
3、将众多低成本链路(比如多条ADSL)聚合为一条或多条虚拟的高速链路，节约费用同时做到物尽其用，最大程度发挥带宽潜力
