侠诺发布动态智能QoS 整合路由安全功能

来源：51CTO.com 作者：qno 出处：Vlan9.com 2007-10-14 进入论坛

• 关 键 词：

WAN宽频网路设备商侠诺科技推出的“动态智能QoS”功能，让用户能以简单的配置，同时解决一般安全路由器用户需要的带宽管理功能，又能解决带宽使用的动态需求。Qno侠诺着眼于多WAN宽带路由器已为一般中小企业所接受，所以在产品易用度及方便性方面进行改善，推出名为SmartQoS的功能。

侠诺科技营销总监张建清说明：“很多企业用户升级到多WAN路由器，是希望解决带宽升级、网络攻击、占用带宽及网络安全的问题，而不是要学会如何配置各种复杂的路由器功能。‘动态智能QoS’就是基于这个想法开发的功能。QoS是网络服务质量（Quality of Service）的简写，代表用户要的就是稳定顺畅的宽带服务，路由器都可智能化地依情况来完成，用户只要作简单的四五个参数配置即可。”

张建清指出，传统的带宽管理受到一些限制。例如配置参数过多，需要配置很多规则，相对死板，而且耗费处理器能力；用户短期的带宽需要被限制，例如寄送大档案电邮、软件更新等，都会受到限制，造成不便；对于防火墙没有规范到的新式攻击形式，经常是没有发挥作用，造成带宽被耗用。“动态智能QoS”主要配置参数为整体对外带宽大小及单一用户最多可占用带宽大小，路由器就可进行动态的智能管理，突发的带宽需要会被允许，只有真的持续占用带宽的用户会被限制，同时又能提高路由器效能。

图：动态智能QoS功能配置

虽然配置简单，但“动态智能QoS”结合了联机数限制、SPI包检测、二次惩罚机制等多种先进技术来完成。其中二次惩罚机制也是Qno侠诺首先提出的概念，它容许内网用户短期间占用大带宽，但是若是持续占用，路由器会不断缩小其可使用的带宽，直至无法上网为止。这个机制对于新式攻击软件，可以起到有效管制的作法。

Qno侠诺研发人员表示，“动态智能QoS”功能已在全国不同地区完成测试，受到网管人员的支持及欢迎，主要是因为简化的配置，可以减少很多路由器管理的时间。而且很多网管也反应传统带宽管理规则前后顺序很关键，不能搞错。但是“动态智能QoS”只要一个画面即可完成，可节省很多时间。

更多请看Cisco与华为技术网（Vlan9.com）局域网安全管理、SSH安全技术、路由安全配置专题，或进入论坛讨论。