Что такое интеллектуальное управление приложениями (SAC)?
Используя технологию распознавания сервисов (SA), система интеллектуального управления приложениями (SAC) обнаруживает и идентифицирует информацию уровней 4–7 в пакетах, а также динамические протоколы, такие как HTTP и RTP, с помощью интеллектуального механизма идентификации и классификации протоколов приложений. Это позволяет осуществлять тонкое управление качеством обслуживания (QoS) в соответствии с результатами идентификации. Таким образом, SAC обеспечивает управление трафиком на основе приложений.
Зачем нужен SAC?
Традиционные технологии классификации трафика проверяют только содержимое пакетов на уровне 4 и ниже, например IP-адрес источника, IP-адрес назначения, номер порта источника, номер порта назначения и тип службы. Они не способны анализировать приложения в пакетах. Используя технологию распознавания сервисов (SA), Smart Application Control (SAC) обнаруживает и идентифицирует информацию уровней 4–7 в пакетах и динамических протоколах, таких как HTTP и RTP, с помощью интеллектуального механизма идентификации и классификации протоколов приложений. Это позволяет осуществлять тонкое управление качеством обслуживания (QoS) в соответствии с результатами идентификации. Таким образом, SAC реализует управление трафиком на основе приложений.
Сценарии применения SAC
Как показано на следующем рисунке, для обеспечения качества сети и приемлемого поведения сотрудников в сети необходимо настроить SAC на идентификацию различных приложений в сетях и управление пакетами протоколов приложений. Например, SAC можно использовать для достижения следующих целей:
- Разрешить определенные действия при просмотре сети, чтобы офисные услуги пользователей могли правильно передаваться по внутренней сети.
- Блокировать приложения мгновенного обмена сообщениями или ограничивать скорость трафика, соответствующего этим приложениям, для обеспечения приемлемого поведения сотрудников в сети.
- Ограничивать пропускную способность P2P-приложений, таких как BT и eDonkey_eMule, для обеспечения качества сети.

Сетевые возможности SAC
Как работает SAC?
Компания Huawei анализирует сигнатуры распространенных приложений и создает файл базы данных сигнатур приложений. После загрузки файла базы данных сигнатур приложений на коммутатор он классифицирует трафик всех приложений, которые можно идентифицировать. Например, приложения для обмена файлами по протоколу P2P, такие как BT и eDonkey_eMule, относятся к категории FileShare_P2P.
Система анализирует трафик, проходящий через устройство, и сравнивает результаты анализа с файлом базы данных сигнатур, загруженным на устройство. Она идентифицирует приложение путем обнаружения сигнатур в пакетах данных и осуществляет тонкое управление QoS в соответствии с результатами идентификации. На следующем рисунке показан механизм работы SAC.

Механизм работы SAC