上网行为管理产品和流控产品的异同

 目前市场上网络出口流量管理的产品主要有两类，一类是上网行为管理产品，一类是流量控制产品。很多人不能清晰的分清楚两类产品的区别。很多上网行为管理产品的厂家为了自身的利益，故意混淆这两类产品，说成是同一个东西。其实这两类产品有很大的区分性。 下面我们就详细说一下这两类产品的巨大区别： 

第一：产品起点不一样 

    行为管理产品是2005年由国内某安全厂商（深信服）首先提出来的，比如记录员工的上网日志，禁止员工上某些类型的网站，或者根据权限来禁止某些员工使用股票和游戏等软件。主要目的是规范单位员工的上网行为，提高单位的工作效率。那时P2P和网络视频软件在企业网络里面还没有兴起，企业在带宽方面没有碰到问题，因此行为管理从出生开始就不是为流量设计的，是为了按照权限来控制员工上网设计。 

    而流控产品一开始因为P2P和网络视频兴起，由运营商层面提出来的。运营商从运营的角度要减少P2P应用占用整个带宽的情况，另外一方面是为了减少运营商之间的结算费用。 

    因此流控产品的一开始的目标就是控制P2P。后来随着P2P的广泛应用，很多的高校和企事业单位开始控制P2P，因此流控设备从一开始就是为了控制流量而设计的。 

第二：管理目标不一致 

    上网行为管理产品的主要目标是为了规范员工的上网行为，通过禁止员工的一些上网行为，提供员工的工作效率，降低单位的法律风险。 

    流量控制产品的主要目标是管理网络流量，在带宽不增加的前提下，让关键的应用和重要的人员上网快一些，不重要的应用和人员上网慢一些。同时限制P2P，网络视频的流量，保障所有人都能正常上网。

第三：管理对象不一样 

    上网行为管理产品是管理人，限制大家上网的； 流控产品是管网络的，是让大家高效安全上网的。 

第四：管理手段不一样 

    上网行为管理产品通过策略，来设定各种复杂的权限，来决定谁能干什么，谁不能干什么。比如谁可以（或者谁不可以）看视频，谁可以（或者谁不可以）炒股票等。 

    流控产品通过策略，来设定各种应用或者人，决定那个应用或者那个人的上网快一些（保障），那个应用或者个人上面慢一些（限制）。 

第五：管理效果不一样 

    上网行为管理产品，可以限制某些人使用P2P，某些人不使用P2P。但是对于可以使用P2P的人，却无法控制其使用P2P的带宽，同样会导致网络拥塞。 

    而流控产品则可以根据不同的时间段来控制P2P或者网络视频的带宽的大小，而不是简单的彻底封死。 

    上网行为管理产品不能真正做大带宽保障； 而流控产品能够实际做到带宽保障。

第六：技术难度不一样 

    行为管理的产品技术上比较简单，对于行为的管理要么禁止，要么放行，就好像0或1一样。 

    而流量控制的技术要复杂得多，要把应用的流量控制在一定的范围内，就好像在0和1之间。 

    一个公司在行为管理上只需要积累1-2年的技术，就可以有开发出比较强大的行为管理产品，中间基本上没有技术风险。而流量控制产品则需要积累4-5年才能开发出来，而且中间有很大的技术风险。 

    因此在市场上有上网行为的自主知识产权的厂家有近百家，但是有流量控制的自主只是产权的厂家目前为数不多。 

第七：控制精度不一样

目前行为管理产品也有一些流量控制的功能，但是那些产品的流控功能是非常简单的，而且效果不好。一般的行为管理的产品只能针对个人的流量进行控制，无法对应用的流量进行控制，更无法真正保障关键应用和重要人员的带宽。另外行为管理产品对流量控制的精准程度也差很多。大部分购买过行为管理产品的客户应该都会有所体验，行为管理产品对流量控制不住，网络还是很慢。所以，在选择设备时首先要清楚自己需要什么样的功能再确定合适的产品。 

第八：如何选择 

    上网行为管理产品，适合企业的管理文化比较严格的网络环境，企业的目标通过上网行为管理产品来禁止员工的某些上网行为，提供员工的工作效率。 

    流量控制产品，更加适合出口带宽有限和出口链路比较多的机构，目标并不是为了限制上网，而是为了让大家上网比较快，让网络更加合理有效地使用。特别是在企业需要关键应用或者重要的业务及人员上网的情况下，流控产品尤其适合。 

如果单位要严格管理和控制大家上网，行为管理产品比较合适。

如果在出口拥有多条链路或专线，想要实现应用层路由的时候和负载均衡，流控产品更加适合。