带宽流量的区别及流控设备选购

资源共享带宽、流量、流速（网速）、吞吐量的概念首先来看带宽、流量、流速（网速），仅凭单位就可看出其不同。带宽：单位是b/S，即在规定时间内从一端流到另一端的信息量，带宽也称之为“数据传输率”。如10M带宽的意思是每秒可通过10Mb的信息流。通常指的带宽是指理论下载最大速率，实际情况下是达不到的。流量：单位是字节（即B）、如MB、GB等，即访问或下载数据的总量。流量通常与时间结合才有其真正的意义，即统计一段时间内的流量。结合今天的手机，运营商限制的是访问或下载数据的量（即流量）。流速（网速）：单位是B/S，及每秒存取数据的量。也可看成是每秒钟的流量。网速与带宽的关系是：首先是单位的不同。电脑中存取数据的单位是“字节”，即byte（大写B），而数据通信是以“字位”做为单位，即bit（小写b），两者之间的关系是1byte＝8bit。另外，考虑到数据传输中的各种损耗和电脑终端的性能，网速是不可能达到带宽的理论值的。网速的实际参考值如下：1M正常下载速率在75-125KBs之间2M正常下载速率在150-250KBs之间3M正常下载速率在225-375KBs之间4M正常下载速率在300-500KBs之间，以此类推。吞吐量的定义：单位时间内成功地通过网络、设备、端口、虚电路或其他设施传送数据的数量(以比特、字节、分组等测量)。由于多方面的原因，实际上吞吐量往往比传输介质所标称的最大带宽小得多。受网络的带宽或网络的额定速率的限制，对于100Mb/s的以太网，其典型的吞吐量可能只有70Mb/s。影响网络中带宽和吞吐量的主要因素有：1)网络设备（交换机、路由器、集线器）；2)拓扑结构（即网络构造形状，如星型、环状）；3)数据类型；4)用户的数量；资源共享)客户机与服务器（如系统总线、磁盘性能、网络适配器、硬件防火墙）；6)电力系统和自然灾害引起的故障率。吞吐量与带宽的区分：吞吐量和带宽是很容易搞混的一个词，两者的单位都是Mbps.先让我们来看两者对应的英语，吞吐量:throughput;带宽:Maxnetbitrate。当我们讨论通信链路的带宽时，一般是指链路上每秒所能传送的比特数，它取决于链路时钟速率和信道编码，在计算机网络中又称为线速。我们可以说以太网的带宽是10Mbps。但是，我们需要区分链路上的可用带宽（带宽）与实际链路中每秒所能传送的比特数（吞吐量）。我们倾向于用“吞吐量”一次来表示一个系统的测试性能。这样，因为受各种低效率因素的影响，所以由一段带宽为10Mbps的链路连接的一对节点可能只达到2Mbps的吞吐量。这样就意味着，一个主机上的应用能够以2Mbps的速度向另外的一个主机发送数据。网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。吞吐量和报文转发率是关系防火墙应用的主要指标，一般采用FDT(FullDuplexThroughput)来衡量，指64字节数据包的全双工吞吐量，该指标既包括吞吐量指标也涵盖了报文转发率指标。随着Internet的日益普及，内部网用户访问Internet的需求在不断增加，一些企业也需要对外提供诸如页面浏览、FTP文件传输、DNS域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐能力有助于我们更好的评价其性能表现。这也是测量防火墙性能的重要指标。吞吐量的大小主要由防火墙内的网卡及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多数防火墙虽号称100M防火墙，由于其算法依靠软件实现，通信量远远没有达到100M,实际只有10M-20M。纯硬件防火墙，由于采用硬件进行运算，因此吞吐量可以达到线性90-95M,是真正的100M防火墙。对于中小型企业来讲，选择吞吐量为百兆级的防火墙即可满足需要，而对于电信、金融、保险等大公司大企业部门就需要采用吞吐量千兆级的防火墙产品。网络吞吐量测试是网络维护和故障查找中最重要的手段之一，尤其是在分析与网络性能相关的问题时吞吐量的测试是资源共享必备的测试手段。2.流控控的是什么？流控是对流速进行控制，更具体是对某个用户或某个应用的流速进行控制。即区分个人及应用对带宽进行规范、控制。而流量控制只与发送者和接收者之间的点到点的业务量有关，属于局部的问题。它的任务是确保发送者不能以超出接收者能承受的速率传输数据。流量控制是防止网络拥塞的一种机制。流控的管理与日常道路的管理有很大的相似之处，下面就用道路管理做比较，看一下流控是如何管理的。流控的主要控制点在于：1)限制应用以道路管理为例，为了保证道路的通畅，往往限制大货车进入三环以内。想象一下，如果满大街都是大货车和坦克，那么道路会相当拥堵。所以应禁止通行。流控也是一样的，可以直接禁止占用带宽相当大的游戏和视频等应用。2)规范通道（即分配带宽），并对主要应用预留通道以道路管理为例，道路上分为机动车道、自行车道、人行道。并且根据需要，机动车道、自行车道、人行道所占用的宽度是不同的。另外，机动车道又细分为多个车道，如：快车道、慢车道、超车道、左转车道、右转车道、直行车道等。同时，为了保证快速公交或奥运会车辆的通行，会有专门的快速公交车道和奥运车道，其他车辆不得“侵犯”。流控也是如此，我们会为不同的应用分配不同的带宽，同时，为了保证重要业务（如ERP、VOIP电话、视频会议、VPN）等，我们也会为其预留专用通道，保证带宽。3)拥塞控制，保证主要应用以道路管理为例，如果道路发生拥塞，这时交警部门会及时得到通知，赶到现场。如果发现其中一条道路中有一台救护车，会优先疏通该条通道通行。流控也是如此，如果发生拥塞，设备会及时通知网络管理员，管理员会根据应用情况，排除一些非关键应用，保证主要应用的带宽。如果系统能够自动识别关键应用当然更好。4)限时、应用分流资源共享以道路管理为例，农用三轮车或拖拉机可以在规定时段进入市区。另外，外来大客车需要经过三环绕行进入三环内的汽车站。流控也是如此，并非视频网站一味封闭，可以在下班时段适当开放。不同的应用会被分配到不同的虚拟通道。5)流量分析、管理以道路管理为例，重要路段会设置有车流量监控设备，当车流量大时，会通知调度中心。调度中心会对红绿灯进行合理调控，保证各个方向的车辆能够顺畅通行。流控也是如此，如果设备分析到有应用占用带宽太大，会进行及时疏导。3.选择流控设备的主要考虑因素由于，流控设备的工作原理与杀毒软件相似，必须及时更新，否则将无法有效利用，设备的售后特征库升级服务就显得尤为重要。因此，应将升级优惠做为考察因素。流控设备的购买应考虑性能、技术应用以及特征库升级费用三个主要因素。另外还需要考虑吞吐量、冗余电源、Bypass功能和支持的用户数、连接数等。