Dnešní datové sítě poskytují možnost připojení celou řadou technologií (drátem, bez drátu, z místa či v pohybu, …). Uživatelé tak mají možnost dostat se do sítě kdekoliv a kdykoliv. Velmi často, ale dnešní sítě neřeší jestli a jak se uživatelé dostali resp. dostanou k požadovaným aplikacím (a uživatelé chtějí využívat aplikace, na dostupnosti sítě jim nesejde). Brzdou provozu již nebývá samotná „šířka přípojky“, ale schopnost celé sítě přenášet provoz s různými požadavky na připojení různých aplikací.

Klasická síť je někdy schopná rozeznat e-mail od webu. Ale stahování souborů, hraní her, on-line prohlížení videa nebo poslech audia, chatování přes ICQ, Gogole či facebook, BitTorrent, …? To vše se klasické síti schová ve webovém provozu. Za několika málo síťovými porty (80, 8080, 443, …) se skrývají stovky různých aplikací.

Ten kdo chce vědět jaký je provoz na jeho síti, nebo se zajímá i o provoz jednotlivých uživatelů, potřebuje solidní systém s DPI (deep packet inspection) - nástroj pro monitoring a následný reporting. Pro řízení provozu sítě, jednotlivých uživatelů nebo naopak aplikací je třeba mít nástroj, který bude opravdu výkonný. Vedle propustnosti z pohledu objemu je třeba vidět i schopnost práce s vysokým počtem otevřených spojení, opravdu velký počet rozpoznávaných aplikací (s častým doplněním o novinky), otevřenost pro spolupráci s dalšími systémy, ...

Společnost Allot Communications http://www.allot.com vznikla v roce 1996 a od počátku je zaměřena na řešení rozpoznávání, monitoring a řízení provozu podle jednotlivých druhů komunikací.

Původní nasazení traffic shaperů bylo zejména kvůli zlepšení využití linek do WAN a Internetového připojení. Dnes je nasazení traffic shapingu řešením pro poskytování přidané hodnoty na klasických sítích. Nejen učesání provozu, ale právě i poskytování dalších služeb navázaných na provoz sítě, se stávají stále vyhledávanější. Jak se také systémy firmy Allot využívají si můžete prohlédnout zde.

Systém traffic shapingu v podání Allotu je postavený na dvou základních kamenech:

•   NetEnforcer nebo ServiceGateway Sigma E - hardwarový traffic shaper

Obě zmíněné platformy vycházejí z ASICů, které Allot vyvíjí ve svých laboratořích. To že jde o povedené kousky si můžete odvodit z informací o výkonu a spotřebě (např. model AC3040 poskytuje možnost řídit provoz až do objemu 4Gb/s s 4mil. současných spojení a přitom je spotřeba tohoto NetEnforceru jen 160W, tj. mezi notebookem a PC). V případě NetEnforcerů jde o 1U rackové zařízení. Druhý typ, SG Sigma E je systém postavený na instalaci různých karet do standardizovaného šasi.

Aktuální produktová řada NetEnforcerů:

• AC-500         umožní monitorovat a řídit až 400 Mb/s (200 Mb/s full duplex)
• AC-1400       umožní monitorovat a řídit až 2 Gb/s (1 Gb/s full duplex)
• AC-3000       umožní monitorovat a řídit až 8 Gb/s (4 Gb/s full duplex)
• AC-6000       umožní monitorovat a řídit až 16 Gg/s (8 Gb/s full duplex)

•   NetXplorer - řídící server

Server s možností instalace na Windows nebo Linux platformě je „rozhraním“ mezi NetEnforcerem nebo SG Sigma E a grafickým interface využívaným administrátory/uživatel. NetXplorer slouží ke konfiguraci NetEnforceru nebo SG Sigma E, ke zpracování monitoringu, nastavení reportů, a zadávání pravidel pro samotné řízení provozu. Jeden NetXplorer je možné využít pro víc NetEnforcerů či SG Sigma E (POZOR SOUTĚŽ - Kdo zašle na e-mailovou adresu produktového specialisty (na produkty ALLOT, ve společnosti VUMS DataCom) správný tvar prvního pádu Service Gateway Sigma E v množném čísle, získá slevu 5% na nákup nového systému ALLOT. Slevu nelze aplikovat na projektové ceny.). Jak NetXplorer funguje uvidíte třeba v animaci zde.

Dalšími prvky systému mohou být:

• SMP – propojení dat z provozu s databází uživatelů
• ServiceProtector – detekce a ochrana před šířením anomálií (DDoS, SPAM, …)
• MediaSwift – media caching pro rychlý a snadný přístup k často používaným souborům
• VideoClass – chytrá forma optimalizace videa
• WebSafe – filtrování URL
• Proactive Analytics – využití přesných dat o webech i účastnících