|
目前越来越多的企业业务需要依靠计算机网络来实现，随着业务量的增多，网络上的数据流量急剧增加；另一方面，P2P肆意占用工作带宽、各种网络病毒的感染传播和攻击等都会导致网络资源的极大消耗。如何合理、高效、安全、充分的利用网络带宽成为今天人们谈论越来越多的话题，对网络的管理已不仅局限于考虑整体网络带宽资源，更多的是开始关心网络应用流量的控制问题。为此，国际著名网络设备和解决方案提供商D-Link推出了DPF系列全能策略流控系统，从发现和分类、策略和行为、监控和统计三个方面，真正实现了应用层流量识别和策略化控制。DPF系列全能策略流控系统针对不同的用户需求目前可以有三款产品提供：DPF-500、DPF-2010E和DPF-6012E。
DPF-6012E 由于采用了网络安全专用集成电路芯片组，DPF全能策略流控制系统拥有最高可达32Gbps的网络数据处理能力，以确保在提升网络整体安全的同时，不会成为网络的瓶颈降低网络应用性能。DPF系列产品融合了强大的P2P/ IM流量和会话管理控制、业务数据流带宽优化、动态QoS调度、负责均衡和系统自备份、网络流量过滤和监控统计、网络用户接入认证管理、访问授权等多种技术，从而能够有效帮助用户提高网络上的业务数据优先级，控制无价值数据占用的带宽，确保企业业务的正常运转，并降低企业运行成本。通过内置强大的防火墙功能，且全部功能应用都可基于策略灵活定制，DPF系列产品可以全方位的保护企业和电信级的网络，迅速提升网络的有效性和安全可控性。
DPF全能策略流控制系统支持多种网络协议和虚拟技术，可以在网络的出口和关键位置进行部署，具有透明和路由两种工作模式，能无缝的融合到现有网络。该全能策略流控系统连入网络后，可自动识别网络数据流量的应用类型，并生成图标，让用户直观看到网络中P2P的流量构成，由此观察分析网络的流量，制定出相应的控制策略，还可以通过管理界面随时查看当前控制策略的效果，及时改变策略。DPF全能策略流控制系统所具有的高性能使其可以在骨干网链路数千兆的环境下使用。
在对P2P进行识别时，DPF全能策略流控系统采用了L7应用层深层次包分析技术，可以精确有效的识别出多种P2P应用。通过DPF设备的Policy菜单，用户可以灵活的制定各种策略，可以针对IP、子网、用户、用户组，也可以在不同的时间段执行不同的控制策略，还可以对用户网络使用行为进行控制，例如，允许用户MSN聊天但不允许传文件和视频，或者允许Web浏览而不允许发帖子和Email等等，从而实现管理者所希望的管控效果。而DPF全能策略流控制系统所提供的会话行为控制技术是其一项特色功能，通过在社区网中启动该功能，就能把宽带网从一个简单的IP数据转发的网络转变成一个高度智能有序的网络。结合DPF内置的状态防火墙防范DDOS攻击等其他安全功能，可使网络中一切可能的不安全、不健康的应用尽在管理者的掌握之中，使宽带网络应用得到进一步快速而健康的发展，免受网络黑客、病毒和其他非法应用的侵害。
在所推出的三款产品中，DPF-500是一款高性价比的产品，可以帮助用户构建全面、高效的安全网络。而DPF-2010E和DPF-6012E则是二款高性能的基于策略的数据流控制设备，能够以线速的吞吐率为中高端用户提供策略化数据流控制和实时网络优化管理。在不久前的河南理工大学校园网的实际测试中，DPF全能策略流控设备体现出了强大的硬件处理能力及丰富的QoS处理能力，使各种业务数据流带宽根据需要得到了优化，极大的改善了河南理工大学校园网的网络环境。D-Link的全能策略流控设备是用户全面提升网络的可控性，构建全网的实时流量管理和行为控制，实现完整易用的网络安全管理和维护的理想之选。 |
