Portal认证系统NE-80流控网关带宽优先级与P2P管控实现

Portal认证解决的是"谁在上网、怎么认证"，但用户真正抱怨的往往是"网怎么这么卡"。这两个问题是两套系统：认证管身份，流控管质量。在很多项目里，NE-80流控网关和Portal认证平台是配合使用的，前者承接Portal跳转，同时把带宽优先级和滥用流量管起来，后者只负责身份和策略。把两者的职责讲清楚，方案才不会自相矛盾。

硬件性能要绑定具体规格看

NE-80系列不是抽象概念，它的指标是绑定硬件的：最大并发用户数不低于两万，支持用户数达十万，吞吐能力二十G，连接数八百万，网桥模式支持八路。应用识别方面，能在万兆流量环境下精确识别三千六百多种网络应用，覆盖十一个分类、一千六百多种常用协议，平均在线识别率高达百分之九十八。这些数字是真实能力，但必须说明它们是特定硬件和部署条件下的结果，不能脱离环境当成到处成立的指标。

流量管控做了哪几件事

第一步是精确流量识别，这是后面所有动作的前提，识别不到就无从管控。第二步是流量控制与分配，按流量类型做控制、做带宽分配、做应用路由，让重要的流量走该走的路。第三步是应用流量管理，限制和禁止网络电视、网络P2P下载这类滥用带宽的应用，节省带宽、提升浏览速度。第四步是策略均衡，支持四大运营商自主选择网络出口链路，保障数据各行就路，用廉价带宽承接一般流量、把高价带宽留给关键业务。

认证和安全管理能力

在认证侧，NE-80支持PPPOE、WEB和PPTP VPN，配合计费管理系统实现统一管理和统一计费。在安全与管理侧，它能检测内网私接路由器、私搭代理服务器这类行为，防止运营收入流失；系统采用双动态OS加双静态OS架构，有超负荷自动保护，支持双机热备和硬件旁路保护联动；还具备NAT转换、移动终端识别、网址过滤、本地认证、日志记录、流量报警、通知推送和网络健康检查等能力。这些能力共同构成一个"看得见、管得住、出事能兜底"的网关。

和Portal认证怎么联动

NE-80支持外置Portal Server认证，也支持中国移动Portal协议的一点和二点零版本。这意味着它可以直接承接Portal认证跳转，认证平台负责身份和策略，NE-80负责在流量层面把策略执行下去。两者配合，用户感受到的是"认证完就能上网，且该快的快、该限的限"，而不是两套系统各说各话。

性能表达的边界

这里必须守一条规则：性能类指标要绑定硬件规格、部署架构和数据规模，不能写"固定并发、时延指标到处成立"。二十G吞吐、十万用户这些数字，是特定机型在对应部署下的能力，不是任意环境下都能复现的承诺。对外讲流控，讲"能做什么、在什么条件下做到"，比讲一个孤立的大数字更有说服力。

流控网关不是简单的限速工具，它真正做的是带宽优先级和业务保障的控制器。把它和Portal认证配合使用，身份和质量这两件事才同时落地，用户的实际体验才不会停留在"能连上"这一层。

应用识别到底识别什么

这三千多种应用不是笼统归类，覆盖的十一类里包含视频、下载、社交、游戏、即时通讯、邮件、网盘、新闻、股票、支付、工具等常见维度，平均在线识别率能达到百分之九十八。识别率的底座是DPI深度解析和持续的协议特征库，这也意味着识别效果依赖特征库的更新和版本，不能脱离数据源谈什么都能认。

应用流量管理带来的实际体验

限制和禁止网络电视、网络P2P下载这类滥用带宽的应用，直接改善的是大多数人的浏览速度。一个宿舍区几十人同时挂P2P，整栋楼的网页都打不开，这种情况靠加带宽不如靠管控。NE-80做的不是简单限速，而是把带宽按业务优先级分配：关键业务和保障流量优先，滥用流量压住，整体吞吐反而更稳。

部署模式有三种

NE-80支持网桥模式，包括单桥和多桥；也支持路由模式，包括单出口、多出口并带NAT功能；还支持外置Portal Server认证，兼容中国移动Portal协议的一点零和二点零。不同部署模式对应不同的网络位置和改造重量，选型时要和现网架构一起看，不能只看性能数字。

流控和认证各管一段

Portal认证管的是身份，NE-80管的是质量，两者通过策略衔接而不是相互替代。认证平台判定你是谁、该不该上网，流控网关判定你的流量该走哪条路、该占多少带宽。

网关自己不能先倒下

流控网关要是自己可靠性不行，前面再好的策略也白搭。NE-80在架构上用双动态加双静态操作系统，配合超负荷自动保护；关键节点支持双机热备，并且能和硬件旁路保护联动，一旦设备异常可以旁路放行而不至于把整网掐断。这部分能力不常写进方案亮点，但在校园宿舍开学、酒店满房这类并发尖峰里，往往决定了故障是平稳渡过还是全员断网。

质量这件事要提前规划

流控策略不是上线后临时加的，应当在方案阶段就和认证策略一起设计。哪些应用优先、哪些压住、出口怎么分，越早定，用户感知的卡顿越少。等到用户已经投诉了再去调，成本和难度都高一个量级。