本文詳細介紹了H3C ACG系列應用控制網關深度業務識別、帶寬管理、VoIP監控、共享接入監控以及行為審計等主要技術，并介紹了H3C流量運營解決方案以及流量監管解決方案。

1  概述

1.1  相關術語

1.1.1  段（segment）

段是在一個物理組網下對經過ACG設備數據所做的一個邏輯劃分，通常是一對或者多對接口，或者包含VLAN ID的接口數據流。ACG相關的業務都基于Segment進行配置。

1.2  流量管理面臨的挑戰

帶寬管理混亂以及流量運營艱難是流量管理現狀的寫照。帶寬資源嚴重不足、非法寬帶私接以及“地下”VoIP等是流量管理面臨的巨大挑戰。

1.2.1  “地下”VoIP業務

以Skype為例，現階段寬帶用戶正在大量使用skype進行國內長途甚至是國際長途的語音服務，同時部分用戶還利用該技術進行非法的VoIP語音業務運營（如黑話吧），Skype作為分布式VoIP開始快速興起，給傳統電信帶來一股強烈的沖擊波，Skype的推出帶來如下問題：

由于費用較低，使用Skype撥打長途電話和市話，給電信運營商帶來話費損失；

Skype通過其獨有的技術，穿透防火墻，占用網絡帶寬，同時由于數據是加密的，數據傳輸內容不可控而可能帶來安全問題，特別是給大企業的網絡帶來安全問題。

1.2.2  非法共享接入

在寬帶用戶的發展過程中，終端用戶的接入手段靈活多樣，部分用戶可能以個人名義申請寬帶資源通過共享接入的方式進行牟利或者逃避費用，形成流量運營的收費盲點，給運營商以及校園網管理等帶來巨大損失。

1.2.3  P2P應用

作為一種新的理念，P2P技術在一定程度上實現了IP網絡帶寬資源的合理分配，一些由于帶寬不足而未能大規模開展的業務，如視頻流媒體業務，有望得以規模化應用，同時，現網上大量P2P應用也在瘋狂的搶占帶寬資源，有數據顯示在晚上高峰時段大約有90％的流量為P2P應用。

1.2.4  IM類應用

據中國人才熱線的一次網絡調查顯示，涉及經營管理、IT、市場營銷、財務金融、服務、行政和人力資源管理等不同行業的2000名被調查者中，僅在工作中使用MSN、QQ等聊天工具的比例高達89.2％。IM類應用極大的影響了企業員工的工作效率。

1.3  ACG流量精細化管理解決方案

目前的流量管理模式是基于帶寬的粗曠式管理，帶寬管理者對網絡上業務流量的類型及使用情況等知之甚少，無法實現流量的完全監控和管理。

H3C SecPath ACG應用控制網關設備是H3C公司面向運營商、大中型企業、教育系統開發的專業應用控制網關設備，提供高性能2到7層的深度報文檢測、流量統計以及基于用戶和應用的帶寬控制能力。為用戶提供精細化流量管理解決方案。