东华流量管理系统是一款基于7层（应用层）的网络流量疏导和带宽精细化管理的专业设备。系统基于DPI（深度包检测）、DFI（深度数据流检测）技术和QoS技术，能够帮助用户全面了解网络应用情况，营造一个透明化的、可视化的、可控化的网络应用环境。

1、流量监控

对网络进行实时自动监控及长期历史数据收集，可监控带宽、流量、协议和应用等出站、入站或双向的具体信息。

2、深层识别

采用DPI（深度数据包检测）+DFI（深度数据流检测）技术，针对7层应用进行深层分析，可自动识别千余种应用协议。

3、数据分类

采用多维钻取技术对所识别的数据进行分类，可依据应用、依据协议的专有特征库、依据端口号、依据流量方向(出站/入站)等分类。

4、数据管控

采用带宽虚拟化技术，将一条物理链路逻辑划分成多个虚拟的通道并且针对不同的通道进行规范化、有序化管理等。可基于用户管理、应用管理、流量管理和黑白名单管理等。

5、用户管理

确保网络接入安全，提供用户配置与认证、用户配额、连接数限制、实时上网日志等。

6、大屏展示

通过大屏页面展示网络中的热点数据和用户关心的网络流量数据信息，展示内容和样式也可以根据项目情况进行定制开发。

7、网络审计

用户可以根据需要配置相应的策略，在指定时间内对指定用户、指定论坛地址、指定邮箱账号、指定聊天账号的内容进行审计。

1、业务识别技术

逐报文进行协议识别、行为分析、业务统计、用户统计，支持DPI 和DFI；以业务流的连接为对象进行深度业务感知，深入分析业务的高层协议内容，结合数据包的指纹特征检测和协议行为的分析，进行应用层协议的识别；以业务流的连接为对象进行深度流感知，动态基于连接的统计行为特征，包括通信速率、连接时间、报文长度等指标，进行应用层协议的分类和识别。

2、精确的应用协议匹配

匹配IP网域、TCP/UDP端口及7层包特征，内置庞大的应用协议库，划分13个大类若干个小类，应对不断更新的网络应用，有专业的协议库分析团队对网络实时监控抓包，保障最新最全的协议应用在设备中识别的准确率。支持用户自定义应用，解决用户内部应用分析的识别问题。

3、可靠性和安全性

设备具备BYPASS旁路功能，软件宕机、设备掉电、Bypass设备掉电均可实现Bypass，切换时间≤3ms，具备完整的Bypass解决方案：百兆、千兆电口内置Bypass，千兆光口与外置Bypass设备联动，SSH可设置访问控制策略限制对设备的访问及操作，配置双电源提供冗余功能（可选配）。

4、液晶面板控制台

液晶面板控制台方便用户直观了解设备的一些基本信息并对设备进行一些基本操作，包括显示数据流入、流出的总流量，基本的网络配置和恢复设置等。

5、完善的视图呈现

网络链路视图提供横纵坐标详解，支持实时、历史模式，每张视图提供多层关联，支持多视图种呈现方式包括区域图、饼状图、柱状图、线形图，每张视图支持多种模式导出，包括word、excel、pdf。

6、分布式部署、集中化管理

对于拥有多个分支机构的组织，东华流量管理系统支持系统集中管理，能够实现策略统一下发。通过流量统一管理平台可以实时查看各台采集层设备的具体信息，包括设备地址、运行时间以及运行状态，管理员在操作台可以远程管理各级采集层设备，实时了解各级流量管理设备的状态信息。支持采集点自动发现，为带宽管理提供弹性分析平台。

东华流量管理系统在政府、企业、运营商、金融、医疗、能源等行业有广泛应用。为用户分析总体应用发展趋势和客户行为，为网络瓶颈排除和性能优化提供依据，避免因为资源使用过度或使用状况不明所导致的网络服务质量下降，提高网络运行维护水平，实现了网络资源的统一调配。