天融信应用流量管理TopFlow

通过完善的应用协议特征库(signatures)检测和伪装探测技术，并采用 DPI(Deep Packet Inspection)深度包检测技术来识别各种用户应用，特别对采用逃避技术的加密协议进行精准识别，如采用加密传输的迅雷、电驴、QVOD视频等加密类协议进行及时而精准识别，应用识别率超过99%。

·超高性能及高稳定性
1、TopFlow采用先进的技术对硬件和软件进行优化处理：
硬件优化：采用多核架构，四核各司其职，专职处理管理、监控、检测和控制等模块，大大提升资源利用率。
软件优化：基于TOS平台，进行协议栈优化，对高性能处理需求进行中断处理函数和网卡驱动修改，优先处理，超高速放行。 
策略优化：采用“节点”管理技术，优化检测匹配策略提高检测效率. 

2、性能可达万兆（20G），并发可达2000万，用户数可支持50万，可用于运营商；高可靠性；双OS系统冗余备份功能，保证在任何状况下系统运行的稳定性，同时完善的bypass功能保证系统健康运行。坚若磐石的双进程容错技术，保障系统健壮，出错后自动愈合。

·用户行为精细化监控分析和管控
可实时显示单个IP流量速率和单个当前各个应用的速率明细，如放大镜一般层层显示，可快速得到基于用户应用行为的分析，帮助用户保护网络、及时发现恶意流量、阻止安全威胁和恶意流量及故障排除，发现性能问题；可视网络，了解你的网络应用和用户的活动；优化网络，保证应用和服务的性能；规划未来、决定未来需求、分析长期趋势、规划未来的需求及容量，层层监控分析剖析整个网络。

·详细的应用控制和分流
对http应用进行详细管控，如控制用户通过HTTP下载某类型文件，控制用户访问某些网站，也可控制用户在论坛及微博发帖，主动杜绝用户在某些网站发布不良信息；对DNS管控。如可根据不同运营商链路将DNS解析到对应的线路上，实现对内网DNS请求进行代理、对外网DNS响应进行劫持的功能。支持应用分流和流量代理功能，可实现应用路由、应用负载均衡功能，真正将网络的各种应用流量进行有效管理和控制。

·用户身份追踪
可提供单个IP对应的用户身份信息，如QQ号码、MSN帐号、POP3帐号等，便于身份追查；代理上网IP追踪：跨路由代理流量检查是基于最终用户的应用协议检查，能应对所有的共享机制，如NAT、网卡共享、软件代理等进行深度检查，也就是常说的一拖N用户检测、控制的功能；例如多个用户使用一台PC作为代理服务器上网，或跨越多级路由，此时流量管理系统就能检查到藏在后端的其他PC终端IP。

·丰富多样的报表及集中监控
通道流量、各应用协议/协议组的日图表、周图表、月图表；连接统计、节点统计、协议统计、PPS统计；自定义报表功能：用户可针对自己关心的IP/IP组、应用协议/协议组等不同的对象自定义一个报表，将针对多个对象的统计结果集中显示在一个图表中，减少日常监控的工作量；统计数据可以指定不同的线形和颜色以绝对值或叠加的方式显示；报表统计的时间跨度可以是当天、本周和当月。