سامانه سبلان مدیریت کاربران و سازمان را بر عهده می گیرید و امنیت اطلاعات و ارتباطات را برقرار می سازد. سامانه سبلان به جز سخت افزار، یک سامانه کاملا بومی و مستقل از نوع سیستم عامل است. این سامانه به منظور برقرار امنیت و همچنین مدیریت کاربران در شبکه داخلی یک سازمان طراحی شده است. این سامانه قادر است ارتباط بین بخش های مختلف یک سازمان را، که در مناطق جغرافیایی مختلف قرار گرفته اند، به صورت امن برقرار نماید. به عبارت دیگر، با استفاده از این سامانه یک کانال ارتباطی امن بین موجودیت ها بخش های مختلف برقرار میسازد. این کانال ارتباطی امن از نفوذ افراد غیرمجاز به شبکه داخلی و نیز شنود ارتباطات کاربرانی که از خارج از شبکه داخلی با آن ارتباط برقرار کرده اند، جلوگیری می نماید. همچنین، این سامانه امکان مدیریت و گروه بندی کاربران را فراهم می سازد. مدیر شبکه به کمک این سامانه می تواند کاربران را در گروه های مختلف دسته بندی نماید، سپس برای هر گروه از کاربران سیاست های جداگانه امنیتی و ارتباطی تدوین نماید. یکی از اجزای سامانه سبلان شکل دهنده ترافیک است که سیاست های کنترل و تسهیم ترافیک کاربران را اعمال می کند.
مدیریت کاربران، در شبکه های پیچیده، مشتمل مدیریت پهنای باند آن‌ها نیز هست. سرور سبلان واحدی تحت عنوان shaper دارد که امکان تسهيم پهنای باند شبکه را بين ارتباطات مختلف و کاربران شبکه مهيا می‌کند. به کمک واحد شکل دهنده ترافیک، می توان پهنای باند مورد استفاده کاربران و اجزاء شبکه را کنترل کرد. این شکل‌دهنده می تواند شکل‌دهی ترافیک را به نودهایی بر اساس مشخصه های متعدد انجام دهد. مشخصه این نود ها عبارتند از:
- کاربرانی که در سامانه وارد شده اند
- آدرس‌های آی پی
- مجموعه‌ای از آدرس‌های آی پی
- گروهی از کاربران
- یک کاربرد خاص تحت شبکه
- یک فیلتر خاص مشخص‌کننده ترافیک شبکه
یکی از خواص منحصربفرد این سامانه، تخمین اتوماتیک پهنای باند ورودی بدون ارسال و دریافت اضافی ترافیک و با تحلیل دراپ پکت های ورودی به سامانه است. بدین ترتیب سبلان قادر است پهنای باند ورودی را تخمین بزند تا سیاست اعمال شده برای تسهیم پهنای باند به‌درستی عمل کند. با استفاده از امکان Bridge که در سامانه سبلان وجود دارد، این شکل دهنده ترافیک می‌تواند به صورت کاملا شفاف در مسیر شبکه قرار گیرد.
شکل‌دهنده ترافیک سامانه سبلان می‌تواند نودهای فعال (نیازمند ترافیک بیشتر) و نودهای غیر فعال (ارتباط بدون نیاز به ترافیک زیاد) را از یکدیگر تشخیص داده و با رزرو مقداری از پهنای باند، پهنای باند استفاده نشده توسط نودهای غیر فعال را به نودهای فعال بصورت بلادرنگ تخصیص دهد.
ویژگی ها
از جمله ویژگی های شکل دهنده ترافيک و تسهيم کننده ترافيک می توان به موارد زیر اشاره نمود:
- تخمین اتوماتیک سرعت خط
- تسهیم فیلتر دار ترافیک بر اساس وزن کاربران
- تعیین سقف و سهم برای هر دسته ترافیکی و گروه های کاربری
- مکانیزم قرض دهی توکن های استفاده نشده به ترافیک ها و نودهای نیازمند
کاربردها
تسهیم ترافیک کاربران می تواند به عنوان راهکار موثر مدیریتی در کاربردهای زیر مورد استفاده قرار گیرد:
تعریف گروه های مختلف کاربری و تعریف قوانین تسهیم ترافیک به گروه ها و کاربران
- مدیریت رفتار کاربران
- استفاده بهینه از منابع شبکه و پهنای باند
- اولویت دهی به ترافیک کاربران
- تسهیم پهنای باند برای آپارتمان ها، هتل ها، دانشگاه ها، ادارات بدون ایجاد تاخیر در ترافیک بر اساس میزان نیاز کاربران
- شکل دهی ترافیک برای خطوط با کیفیت سرویس متغیر
- تخمین پهنای باند سازمان با تحلیل میزان دور ریز پکتر در بیرون از سازمان و درون سامانه
- اجتناب از ارسال بسته های کنترلی اضافی
- تقسیم پهنای باند بر اساس سیاست های تعیین شده توسط مدیر سامانه
- تشخیص کاربران و نود های فعال (نیازمند پهنای
باند بیشتر) و غیر فعال (استفاده کم از پهنای باند) را از یک دیگر
- بهره گیری از پهنای باند کاربران غیرفعال برای افزایش رضایت کاربران فعال
- تسهیم ترافیک کاربران برای کاربردهای متفاوت
- امکان تخصیص بخشی از ترافیک کاربر به کاربرد خاص
