技術原理

BRICK AOS致力於為廣大網路使用者提供先進的頻寬管理、流量控制和應用優化解決方案。憑藉BRICK的DPI研發團隊和通訊協定分析、頻寬控制、流量管理、應用優化等方面進行長期的實踐經驗，推出AOS（Application Optimization System，即應用優化系統）系統。

AOS系列頻寬管理設備是一款In-line（橋接）模式的專用硬體產品，以DPI（Deep Paket Inspection，深度封包檢測）和DFI
（Deep/Dynamic Flow Inspection，深度流行為檢測）技術為核心，支援軟/硬體Bypass，提供了第七層應用的頻寬管理和應用優化功能；在頻寬管理方面，配合用戶自訂的頻寬策略以及AOS核心頻寬自動分配演算法，可以為網路鏈路劃分多個虛擬頻寬通道，能夠實現最大頻寬限制、保證頻寬、頻寬租借、應用優先順序、Per-IP頻寬控制、Per-Net頻寬控制、隨機公平佇列等一系列頻寬管理功能，為客戶提供頻寬管理、分析和優化的整體化解決方案，能夠有效的檢測和防止不正常應用對網路頻寬資源的異常消耗，保證關鍵應用頻寬，限制非業務應用頻寬，改善和保障了整體網路應用的服務品質。

AOS以DPI和DFI技術為核心，透過AOS頻寬管理設備中的DPI智慧分類引擎，結合基於應用程式特徵碼及流量行為啟發式的技術，透過對IP位址、來源/目標埠、會話資訊以及應用層資料的深層分析，可以辨識L2到L7層的各種協議和應用，實現網路傳輸的全面透明化。

DPI（Deep Packet Inspection，深度封包檢測）是目前透過IP封包來檢測、識別和判斷通訊協定及應用程式的最核心、最有效的技術手段。DPI技術透過來源IP位址、目的IP位址、來源埠、目的埠以及會話資訊，同時增加對IP封包中應用層資料深入分析，可以識別各種類型的應用及其內容。

與DPI技術進行應用層的載荷匹配不同，DFI（Deep/Dynamic Flow Inspection，深度流行為檢測）技術採用的是一種流量行為
的應用識別技術，即不同的應用類型體現在會話連接或資料流程上的狀態各有不同。DFI技術依據流量的行為特徵，建立流量特徵模型，透過分析會話連接流的封包長度、連接速率、傳輸位元組量、封包與封包之間的間隔等資訊來與流量模型對比，實現鑒別應用類型的目的。有DFI技術的補充，能夠保證正確識別加密傳輸的應用流量。

DPI技術和DFI技術相輔相成，保證AOS系統辨識600多種網路通訊協定和應用軟體，涵蓋目前主流的各種應用，包括P2P、VoIP 、IM、視訊 /串流媒體、網路遊戲、企業內部核心應用等。

AOS系統以DPI和DFI技術為核心，結合頻寬自動分配演算法、權杖桶演算法、隨機公平佇列等技術，全面識別和控制包括P2P、 VoIP、視訊 / 串流媒體、HTTP、網路遊戲、資料庫等在內的多種應用，提供虛擬頻寬通道劃分、最大頻寬限制、保證頻寬、頻寬租借、應用優先順序、Per-IP頻寬控制、Per-Net頻寬控制、隨機公平佇列等一系列頻寬管理功能，為用戶提供主動式、智慧化、視覺化頻寬管理服務，達到可視、可測、可控、可優化的管理目標，為頻寬優化與管控、網路規劃提供科學的依據。