流控设备怎么区分应用协议

A. TCP使用的流量控制协议是什么

TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于端到端的通讯。
TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠性。TCP还采用一种称为“滑动窗口”的方式进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
TCP/IP参考模型是首先由ARPANET所使用的网络体系结构。这个体系结构在它的两个主要协议出现以后被称为TCP/IP参考模型(TCP/IP Reference Model)。这一网络协议共分为四层：网络访问层、互联网层、传输层和应用层。
网络访问层(Network Access Layer)在TCP/IP参考模型中并没有详细描述，只是指出主机必须使用某种协议与网络相连。
互联网层(Internet Layer)是整个体系结构的关键部分，其功能是使主机可以把分组发往任何网络，并使分组独立地传向目标。这些分组可能经由不同的网络，到达的顺序和发送的顺序也可能不同。高层如果需要顺序收发，那么就必须自行处理对分组的排序。互联网层使用因特网协议(IP，Internet Protocol)。TCP/IP参考模型的互联网层和OSI参考模型的网络层在功能上非常相似。
传输层(Tramsport Layer)使源端和目的端机器上的对等实体可以进行会话。在这一层定义了两个端到端的协议：传输控制协议(TCP，Transmission Control Protocol)和用户数据报协议(UDP，User Datagram Protocol)。TCP是面向连接的协议，它提供可靠的报文传输和对上层应用的连接服务。为此，除了基本的数据传输外，它还有可靠性保证、流量控制、多路复用、优先权和安全性控制等功能。UDP是面向无连接的不可靠传输的协议，主要用于不需要TCP的排序和流量控制等功能的应用程序。
应用层(Application Layer)包含所有的高层协议，包括：虚拟终端协议(TELNET，TELecommunications NETwork)、文件传输协议(FTP，File Transfer Protocol)、电子邮件传输协议(SMTP，Simple Mail Transfer Protocol)、域名服务(DNS，Domain Name Service)、网上新闻传输协议(NNTP，Net News Transfer Protocol)和超文本传送协议(HTTP，HyperText Transfer Protocol)等。TELNET允许一台机器上的用户登录到远程机器上，并进行工作；FTP提供有效地将文件从一台机器上移到另一台机器上的方法；SMTP用于电子邮件的收发；DNS用于把主机名映射到网络地址；NNTP用于新闻的发布、检索和获取；HTTP用于在WWW上获取主页。

B. 路由器和上网行为管理设备功能上区别是什么

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据专信道的情况自动选择属和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
上网行为管理路由器采用业界领先的电信级网络处理器并搭配高速DDR3内存，内置高精准DPI识别引擎，可快速高效识别HTTP协议、网络游戏、网络电视、网络音乐、网络电话、P2P下载、聊天软件、股票交易、移动应用等协议。

C. 为什么企业要选择流控设备呢他和上网行为有那些区别呢请高手指点！谢谢！

目前在企事业单位的市场上，对网络出口流量管理的产品主要有两类，一类是上网行为管理产品，一类是流量控制产品。很多客户甚至包括代理商都不能清晰的分清楚两类产品的区别。很多上网行为管理产品的厂家为了自身的利益，故意混淆这两类产品，说成是一个东西。
其实这两类产品有很大的区分性。
下面我们就详细说一下这两类产品的巨大区别：

第一：产品起点不一样
行为管理的产品是6-7年前由深信服首先提出来的，比如记录员工的上网日志，禁止员工上某些类型的网站，或者根据权限来禁止某些员工使用股票和游戏等软件。主要目的是规范单位员工的上网行为，提高单位的工作效率。那个时候P2P和网络视频软件在企业网络里面还没有兴起，企业在带宽方面没有碰到问题。

因此行为管理从出生开始就不是为流量设计的，是为了按照权限来控制员工上网设计。

而流控产品一开始因为P2P和网络视频兴起，由运营商层面提出来的。运营商从运营的角度要减少P2P应用占用整个带宽的情况，另外一方面是为了减少运营商之间的结算费用。
因此流控产品的一开始的目标就是控制P2P。后来随着P2P的广泛应用，很多的高校开始控制P2P。企事业单位业对于P2P和网络视频的控制的需求应该是这2-3年的事情。

因此流控设备从一开始就是为了控制流量而设计的。

第二：管理目标不一致
上网行为管理的产品的主要目标是为了规范员工的上网行为，通过禁止员工的一些上网行为，提供员工的工作效率，降低单位的法律风险。

流量控制产品的主要目标是管理网络流量，在带宽不增加的前提下，让关键的应用和重要的人员上网快一些，不重要的应用和人员上网慢一些。同时限制P2P，网络视频的流量，保障大家都能上网、

第三：管理对象不一样
上网行为管理产品是管理人，限制大家上网的；
流控产品是管网络的，是让大家高效安全上网的。

第四：管理手段不一样
上网行为管理产品通过策略，来设定各种复杂的权限，来决定谁能干什么，谁不能干什么。
比如谁可以（或者谁不可以）看电影，谁可以（或者谁不可以）炒股票等。

流控产品通过策略，来设定各种应用或者人，决定那个应用或者那个人的上网快一些（保障），那个应用或者个人上面慢一些（限制）。

第五：管理效果不一样
上网行为管理的产品，可以限制某些人使用P2P，某些人不使用P2P。但是对于可以使用P2P的人，却无法控制其使用P2P的带宽，同样会导致网络拥塞。

而流控产品则可以根据不同的时间段来控制P2P或者网络视频的带宽的大小，而不是简单的彻底封死。

上网行为管理产品不能真正做大带宽保障;
而流控产品能够实际做到带宽保障;

第六：适合的客户群不一样
上网行为管理产品，适合企业的管理文化比较严格的网络环境，企业的目标通过上网行为管理产品来禁止员工的某些上网行为，提供员工的工作效率。

流量控制产品，更加适合在企业的管理文化比较宽松的网络环境，企业的目标是不限制大家上网，限速P2P而不是禁止P2P的目的，也是为了让大家上网比较快。特别是在企业需要关键应用或者重要的人员上网的情况下，流控产品尤其适合。

总之，如果单位要严格管理和控制大家上网，行为管理的产品比较合适。如果单位想让大家上网快，保障关键应用的带宽，流控产品更加适合。

第七：技术难度不一样
行为管理的产品技术上比较简单，对于行为的管理要么禁止，要么放行，就好像0或1一样。
而流量控制的技术要复杂得多，要把应用的流量控制在一定的范围内，就好像在0和1之间。
一个公司在行为管理上只需要积累1-2年的技术，就可以有开发出比较强大的行为管理产品，中间基本上没有技术风险。而流量控制产品则需要积累4-5年才能开发出来，而且中间有很大的技术风险。
因此在市场上有上网行为的自主知识产权的厂家有近百家，但是有流量控制的自主只是产权的厂家目前不超过10家。

第八：价格不一样
一般上网行为管理的产品价格是比较便宜的。一般200-500人的企业，10M-20M带宽的上网行为管理产品，价格一般在2-5万之间。而专业的流量控制的产品的价格一般在6-10万之间。

第九：典型的品牌不一样
行为管理的主流品牌：深信服，网康，新网程，百卓
流量控制的主流品牌：万任，UniERM，Allot,Packetteer,Panabit,AceNet

第十：其他

目前行为管理的产品也有一些流量控制的功能，但是那些产品的流控功能是非常简单的，而且效果不好。一般的行为管理的产品只能针对个人的流量进行控制，无法对应用的流量进行控制，更无法真正保障关键应用和重要人员的带宽。另外行为管理的产品对流量控制的精准程度也差很多。大部分购买过行为管理产品的客户应该都会有下面的体会：行为管理产品对流量控制不住，网络还是很慢。

目前一些一线的行为管理厂家，比如深信服和网康也已经开始开发具有专业流控功能的独立产品。这些只有流控功能的产品，实际上比上网行为管理产品（含一些流控功能）的价格要高出2-3倍。这本身也说明行为管理产品的流控功能确实比较垃圾。
但是由于他们流控产品起步得比较晚，产品的成熟度以及稳定性还效果方面还不是非常的如人意。

D. 流控设备与上网行为管理的区别

楼上的没有完全说对，深信服不仅做上网行为管理，也做流控的硬件设备的。上网行为管理的功能可以包括流量控制，除此外还可以有审计，监控，杀毒，屏蔽一些网站，下载等等。

E. 流控设备

流控技术已经比较成熟了，功能都差不多，看你出口多大了，要是不大，可以考虑那种多功能合一的网关，要是几个G的出口，建议就买个纯流控使就好了，之前我这买个深X服的，忽悠的啥功能都有，结果买了发现都不能开，一开性能就扛不住了，没办法又买了台锐捷，专门串接做流控的设备，这台旁路记日志用了。

F. 怎么判断一个协议 是UDP协议还是TCP协议 如telnet，snmp，dns，dhcp

无法直接判断一个协议是基于UDP协议还是TCP协议，只能查阅相关技术文档来判断。

Telnet是位于OSI模型的第7层---应用层上的一种协议，是一个通过创建虚拟终端提供连接到远程主机终端仿真的TCP/IP协议。

SNMP 是一种应用程序协议，封装在UDP中。

DNS使用TCP和UDP。

DHCP（动态主机设置协议）是一个局域网的网络协议，使用UDP协议工作。

TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送；

而UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。

(6)流控设备怎么区分应用协议扩展阅读：

UDP传输协议特点：

1、UDP在传输数据前既不需要建立通道，在数据传输完毕后也不需要将通道关闭。只要客户端给服务端发送一个请求，服务端就会一次性地把所有数据发送完毕。

2、UDP在传输数据时不会对数据的完整性进行验证，在数据丢失或数据出错时也不会要求重新传输，因此也节省了很多用于验证数据包的时间，所以以UDP建立的连接的延迟会比以TCP建立的连接的延迟更低。

3、UDP不会根据当前的网络情况来控制数据的发送速度，因此无论网络情况是好是坏，服务端都会以恒定的速率发送数据。虽然这样有时会造成数据的丢失与损坏，但是这一点对于一些实时应用来说是十分重要的。

G. 数据链路层如何区别业务类型,如来的是视频业务和邮件业务，通过什么来进行区分呢

协议啊和应用 流控设备就可以

H. 在osi参考模型中，实现端到端的应答，分组排序和流量控制功能的协议层是哪一层

传输层 负责两个端节点之间的可靠网络通信和流量控制，即面向连接的通信，端到端的流量控制，差错控制。