網(wǎng)絡(luò)控制是指通過一系列的通信信道構(gòu)成一個或多個控制閉環(huán)，同時具備信號處理、優(yōu)化決策和控制*作的功能，控制器可以分散在網(wǎng)絡(luò)中的不同地點。

網(wǎng)絡(luò)控制是針對網(wǎng)絡(luò)自身的控制，主要是對通信網(wǎng)絡(luò)的網(wǎng)絡(luò)路由、網(wǎng)絡(luò)流量等的調(diào)度與控制；基于網(wǎng)絡(luò)的控制是對被控系統(tǒng)的控制，網(wǎng)絡(luò)只是作為一種傳輸通道。

網(wǎng)絡(luò)控制的設(shè)計主要針對對象是物理設(shè)備，而不是網(wǎng)絡(luò)的性能和穩(wěn)定性。

但是網(wǎng)絡(luò)的性能和穩(wěn)定性在網(wǎng)絡(luò)控制中也是相當重要的，例如在設(shè)計一個網(wǎng)絡(luò)控制系統(tǒng)時，控制的約束必須適應(yīng)通信網(wǎng)絡(luò)的帶寬限制。從傳送控制信號的角度看，一個網(wǎng)絡(luò)的有效帶寬是為單位時間內(nèi)所傳送有意義的數(shù)據(jù)量的值，排除幀頭、填充位等。這和傳統(tǒng)的網(wǎng)絡(luò)帶寬定義相比較，顯然更側(cè)重于單位時間內(nèi)傳送的原始字節(jié)的數(shù)量。

影響網(wǎng)絡(luò)帶寬應(yīng)用和實施的4個主要因素是：

不同設(shè)備通過網(wǎng)絡(luò)發(fā)送信息的采樣頻率不同。

要求同步*作的元件數(shù)不同。

表示信息的數(shù)據(jù)或消息的大小不同。

控制信息傳輸?shù)臋C器自動控制MAC的子層協(xié)議不同。

為了滿足網(wǎng)絡(luò)控制系統(tǒng)的時間限制和保證其性能，必須分析網(wǎng)絡(luò)傳輸?shù)膬?yōu)算法和設(shè)備連接控制的設(shè)計。

網(wǎng)絡(luò)控制系統(tǒng)的思想就是應(yīng)用—系列通信網(wǎng)絡(luò)去交換分布系統(tǒng)中不同物理元件之間的系統(tǒng)信息與控制信號。標準的串行通信適合構(gòu)建網(wǎng)絡(luò)控制系統(tǒng)、如菊花鏈H5—232標7k、多點R5485標PS、以太網(wǎng)、IEEE802.11無線通信標準?，F(xiàn)在已開發(fā)應(yīng)用的專用網(wǎng)絡(luò)協(xié)議，有工業(yè)自動化應(yīng)用系統(tǒng)的控制器局域網(wǎng)(CAN)協(xié)議，具有載波多路偵聽/沖突(CSMA/CA)的以太網(wǎng)協(xié)議和現(xiàn)場總線協(xié)議等等。

由于網(wǎng)絡(luò)的特性，傳統(tǒng)的控制理論諸如同步控制、非延時觸發(fā)和制動控制等，在應(yīng)用于網(wǎng)絡(luò)控制系統(tǒng)之前必須要做相應(yīng)的修正．

控制網(wǎng)絡(luò)（control network）是一個集合監(jiān)控、傳感和控制或能夠控制環(huán)境為目的的網(wǎng)絡(luò)節(jié)點。家用電氣網(wǎng)絡(luò)就是控制網(wǎng)絡(luò)的一個好例子。實際上，數(shù)以萬計的控制網(wǎng)絡(luò)已經(jīng)存在于我們每天的生活中，包括汽車、冰箱、交通燈控制、城市照明系統(tǒng)和工廠的地板?？刂凭W(wǎng)絡(luò)的節(jié)點和復(fù)雜程序變化巨大（從三個到數(shù)以萬計），不用人們通常使用的通信網(wǎng)絡(luò)，更趨向于無形。未來，控制網(wǎng)絡(luò)預(yù)期會成為普遍存在的計算的重要方面。

控制網(wǎng)絡(luò)中的節(jié)點可以是點對點或主從架構(gòu)。一些控制網(wǎng)絡(luò)中的節(jié)點包含三個在一起的處理器：兩個負責在網(wǎng)絡(luò)內(nèi)轉(zhuǎn)移數(shù)據(jù)，一個負責處理這個節(jié)點的程序。這種模塊化使控制網(wǎng)絡(luò)的成本變得便宜，并且很容易更換新處理器。控制網(wǎng)絡(luò)越來越多的成為不用定制的軟硬件組件。

傳統(tǒng)網(wǎng)控

路由交換設(shè)備可以通過修改路由轉(zhuǎn)發(fā)表，實現(xiàn)一定程度的流量控制，但這種傳統(tǒng)的IP包流量識別和QoS控制技術(shù)，僅對IP包頭中的“五元組”信息進行分析，來確定當前流量的基本信息。傳統(tǒng)IP路由器也正是通過這一系列信息來實現(xiàn)一定程度的流量識別和QoS保障，但其僅僅分析IP包四層以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型。

隨著網(wǎng)上應(yīng)用類型的不斷豐富，僅通過第四層端口信息已經(jīng)不能真正判斷流量中的應(yīng)用類型，更不能應(yīng)對基于開放端口、隨機端口甚采用加密方式進行傳輸?shù)膽?yīng)用類型。例如，P2P類應(yīng)用會使用跳動端口技術(shù)及加密方式進行傳輸，基于交換路由設(shè)備進行流量控制的方法對此完全失效。

萬任網(wǎng)控

透視網(wǎng)絡(luò)應(yīng)用，快速發(fā)現(xiàn)網(wǎng)絡(luò)問題，迅速定位網(wǎng)絡(luò)故障。

保障關(guān)鍵應(yīng)用和重要人員的上網(wǎng)帶寬，限制P2P等無關(guān)應(yīng)用的帶寬，保障網(wǎng)絡(luò)通暢。

一、帶寬管理

可以透視整個網(wǎng)絡(luò)的應(yīng)用，迅速發(fā)現(xiàn)網(wǎng)絡(luò)問題，快速定位網(wǎng)絡(luò)故障，減少網(wǎng)絡(luò)的不可用時間，提高單位的工作效率。

簡化網(wǎng)絡(luò)應(yīng)用監(jiān)控手段，可以減少IT專員的數(shù)量，大大IT專員的工作量和工作復(fù)雜度。

動態(tài)保障單位重要員工和關(guān)鍵業(yè)務(wù)所需的帶寬。在他們需要使用網(wǎng)絡(luò)的時候，可以得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò)；在他們空閑的時候，帶寬可以被其他業(yè)務(wù)或者員工使用。

限制員工在工作時間使用P2P軟件或者看網(wǎng)絡(luò)視頻等與工作無關(guān)并且消耗大量帶寬的業(yè)務(wù)，大大提高網(wǎng)絡(luò)的利用率。

限制每個員工的帶寬，避免由于個別員工進行P2P下載、看網(wǎng)絡(luò)視頻、主機中毒等原因?qū)е抡麄€單位的網(wǎng)絡(luò)出現(xiàn)擁堵的現(xiàn)象。

限制每個員工的并發(fā)連接數(shù)，大大提高單位網(wǎng)絡(luò)的性和可用性。杜絕因為個別員工主機中毒，而導(dǎo)致整個網(wǎng)絡(luò)癱瘓的情況。

通過合理分配帶寬，可以推遲或者取消對網(wǎng)絡(luò)帶寬或硬件設(shè)備的升級，減少單位的網(wǎng)絡(luò)運營成本。

采用負載均衡技術(shù)：確保企業(yè)應(yīng)用的可用性，提高上網(wǎng)訪問速度，減少服務(wù)器負載與管理復(fù)雜度，單位的帶寬成本。

二、服務(wù)器管理

合理的分配服務(wù)器與員工上網(wǎng)兩者的流量，可以避免出現(xiàn)一方流量異常對另一方使用互聯(lián)網(wǎng)的影響，從而更有效的利用單位寶貴的互聯(lián)網(wǎng)帶寬資源。

快速準確的定位攻擊源，阻斷互聯(lián)網(wǎng)對服務(wù)器的攻擊，確保服務(wù)器和穩(wěn)定運行。

互聯(lián)網(wǎng)用戶訪問服務(wù)器的質(zhì)量，及時發(fā)現(xiàn)出現(xiàn)異常的服務(wù)器。

保障重要的服務(wù)器帶寬，限制普通服務(wù)器帶寬。

限制每個互聯(lián)網(wǎng)用戶訪問服務(wù)器的流量，防止個別用戶占用服務(wù)器的所有帶寬。

限制每個互聯(lián)網(wǎng)用戶與服務(wù)器的連接數(shù)，及時阻斷互聯(lián)網(wǎng)對服務(wù)器的網(wǎng)絡(luò)攻擊。

三、專線管理

可以在一臺設(shè)備上虛擬出多個管理設(shè)備，每臺虛擬設(shè)備管理一條專線。一臺流控設(shè)備多可以同時管理256條專線。

對每個專線的管理與對客戶互聯(lián)網(wǎng)總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網(wǎng)絡(luò)質(zhì)量分析、歷史流量趨勢分析、專線帶寬的管理與控制。

有效的保障專線的網(wǎng)絡(luò)質(zhì)量與提高專線使用的效率。

很大的節(jié)省了集團客戶的采購費用，極大的減輕網(wǎng)絡(luò)管理員對專線管理的復(fù)雜度。

智能網(wǎng)控

企業(yè)保持競爭優(yōu)勢離不開互聯(lián)網(wǎng)的高速發(fā)展，保證企業(yè)的網(wǎng)絡(luò)暢通是所有管理人員現(xiàn)今都很關(guān)心的問題。

一方面，企業(yè)可通過出口帶寬，即拓寬信息化的高速路來保障業(yè)務(wù)應(yīng)用的質(zhì)量；

另一方面，企業(yè)通過強練內(nèi)功，即制定合理的“交通規(guī)則”，使符合策略的數(shù)據(jù)包快速便捷地在企業(yè)網(wǎng)絡(luò)環(huán)境中奔馳，達到推遲購買額外帶寬資源的目的。

帶寬資源建設(shè)的發(fā)展速度永遠跟不上各種網(wǎng)絡(luò)應(yīng)用的增長速度。對企業(yè)出口帶寬無盡的增長需求勢必給企業(yè)帶來額外的經(jīng)濟負擔，所以對企業(yè)網(wǎng)絡(luò)流量進行管理已是迫在眉睫的事情。

智能流量管理系統(tǒng)（簡稱ITM或NS-ITM）是基于應(yīng)用層的、的流量管理產(chǎn)品，既適用于大中型企業(yè)、校園網(wǎng)、城域網(wǎng)等流量大、應(yīng)用復(fù)雜的網(wǎng)絡(luò)環(huán)境，也適用于需優(yōu)化互聯(lián)網(wǎng)接入、保證關(guān)鍵業(yè)務(wù)應(yīng)用、控制網(wǎng)絡(luò)接入成本的中小型企業(yè)的網(wǎng)絡(luò)環(huán)境。

通過監(jiān)控網(wǎng)絡(luò)流量，分析流量行為，設(shè)置流量管理策略，實現(xiàn)基于時間、VLAN、用戶、應(yīng)用、數(shù)據(jù)流向等條件的智能流量管理。