校園網(wǎng)絡(luò)流量控制問題及其對(duì)策

1、校園網(wǎng)絡(luò)流量控制問題及其對(duì)策摘要：隨著校園網(wǎng)應(yīng)用越來越多，校園網(wǎng)流量問題日益嚴(yán)重，通過部署校園網(wǎng)上網(wǎng)帶寬管理設(shè)備，對(duì)校園網(wǎng)流量進(jìn)展科學(xué)有效的管理，解決在校園網(wǎng)絡(luò)迅速開展過程中出現(xiàn)的各種問題，進(jìn)而創(chuàng)立一個(gè)平穩(wěn)高效干凈的校園網(wǎng)絡(luò)環(huán)境。關(guān)鍵詞：校園網(wǎng) 流量控制 帶寬管理1 概述隨著計(jì)算機(jī)的普及和Internet技術(shù)的不斷開展，各高校校園網(wǎng)也得到了迅速的開展。教師和學(xué)生的工作、學(xué)習(xí)及生活與網(wǎng)絡(luò)的聯(lián)絡(luò)越來越嚴(yán)密，各種應(yīng)用越來越依賴校園網(wǎng)。但隨著用戶數(shù)量的急劇增加，應(yīng)用的增多，校園網(wǎng)也暴露出很多問題，以筆者所在院校為例，目前校園網(wǎng)帶寬已擴(kuò)容到500M，但用戶數(shù)大概有3000多，按照理論，500M的帶寬應(yīng)該

2、可以滿足用戶的需要，目前情況卻是仍不能滿足教師和學(xué)生的需要，在帶寬有限的情況下，是哪些應(yīng)用占用大量的帶寬，占用了多少帶寬？正常工作時(shí)間的帶寬應(yīng)用是屬于關(guān)鍵性應(yīng)用還是非關(guān)鍵性的？這些問題是校園網(wǎng)管理者急需解決的。針對(duì)校園網(wǎng)帶寬的有效管理，提出了基于MaxNet公司的AOS系統(tǒng)的流量管理設(shè)備，實(shí)現(xiàn)校園網(wǎng)帶寬管理的解決方案。2 目前存在的問題2.1 網(wǎng)絡(luò)透明度差，缺乏理論根據(jù)。學(xué)院目前主要網(wǎng)絡(luò)設(shè)備由防火墻、路由器、交換機(jī)等設(shè)備組成，在這些設(shè)備中，接入網(wǎng)絡(luò)下層的低端路由器，對(duì)網(wǎng)絡(luò)的識(shí)別差，勉強(qiáng)能對(duì)第四層TCP端口進(jìn)展粗糙的識(shí)別，對(duì)在第七層應(yīng)用層的業(yè)務(wù)根本無法進(jìn)展分別，假設(shè)出現(xiàn)多種新業(yè)務(wù)同時(shí)由同一Web

3、 平臺(tái)提供時(shí)，網(wǎng)絡(luò)根本分不清應(yīng)用，路由網(wǎng)對(duì)各類協(xié)議和應(yīng)用在能見度上顯得蒼白無力。在校園管理中，經(jīng)常出現(xiàn)這種情況，網(wǎng)絡(luò)用戶反映網(wǎng)絡(luò)響應(yīng)速度慢有時(shí)掉線，這時(shí)需要對(duì)問題做出判斷，是網(wǎng)絡(luò)問題還是應(yīng)用效勞器本身的問題，可是網(wǎng)絡(luò)管理員不能做出及時(shí)正確的斷定，對(duì)于網(wǎng)絡(luò)的快慢也無法做出準(zhǔn)確定義。是網(wǎng)絡(luò)堵塞造成還是效勞器過載？網(wǎng)絡(luò)的帶寬資源是否夠用？是否需要擴(kuò)容？一直以來沒有一個(gè)很好的理論根據(jù)。2.2 大量P2P應(yīng)用，占用有限的網(wǎng)絡(luò)帶寬。在校園網(wǎng)絡(luò)中，用戶大量使用各種類P2P應(yīng)用 比方BT，迅雷，電驢，PPLive，PPStream，QQlive 等，占用了大量網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)鏈路擁堵，使得應(yīng)用性能下降，經(jīng)常

4、出現(xiàn)網(wǎng)絡(luò)訪問速度慢，Internet 連接速度緩慢、在上網(wǎng)頂峰期時(shí)根本無法正常進(jìn)展網(wǎng)頁(yè)閱讀，即使是對(duì)校內(nèi)效勞器Web、遠(yuǎn)程教學(xué)、視頻點(diǎn)播、Email進(jìn)展訪問時(shí)，也會(huì)有網(wǎng)絡(luò)延遲、應(yīng)用中斷的情況發(fā)生，這種情況的出現(xiàn)，使得學(xué)校網(wǎng)絡(luò)超負(fù)荷運(yùn)轉(zhuǎn)，無法保證學(xué)院正常教學(xué)的開展，嚴(yán)重影響用戶正常網(wǎng)絡(luò)應(yīng)用的效勞質(zhì)量。由于帶寬有限，非關(guān)鍵性應(yīng)用占用大量網(wǎng)絡(luò)帶寬，而正常的合法應(yīng)用那么使用小部分的帶寬資源，缺乏控制和管理機(jī)制，這是學(xué)院網(wǎng)絡(luò)中心需要解決的主要問題。2.3 不能有效保障學(xué)校關(guān)鍵業(yè)務(wù)及應(yīng)用。在學(xué)院教學(xué)工作中，遠(yuǎn)程教學(xué)系統(tǒng)、 、Email、學(xué)校主頁(yè)訪問、學(xué)生信息查詢系統(tǒng)以及FTP效勞器等關(guān)鍵性業(yè)務(wù)很多，這些網(wǎng)

5、絡(luò)應(yīng)用與學(xué)校教學(xué)工作息息相關(guān)，這些業(yè)務(wù)與P2P、網(wǎng)絡(luò)游戲、QQ、MSN等即時(shí)通訊應(yīng)用沒有進(jìn)展區(qū)分，沒有按照優(yōu)先級(jí)以及重要程度進(jìn)展支配，最終導(dǎo)致P2P 應(yīng)用惡意搶占網(wǎng)絡(luò)帶寬。由于各種非關(guān)鍵應(yīng)用占用了大量的帶寬資源，使得網(wǎng)絡(luò)擁塞，嚴(yán)重影響網(wǎng)絡(luò)使用，經(jīng)常出現(xiàn)不能正常訪問 的情況，即使發(fā)送一封Email都需要花費(fèi)很長(zhǎng)時(shí)間。進(jìn)展遠(yuǎn)程教學(xué)時(shí)，聲音延遲、畫面抖動(dòng)的情況不時(shí)出現(xiàn)，嚴(yán)重影響學(xué)院教學(xué)工作的正常開展。2.4 病毒攻擊阻塞網(wǎng)絡(luò)。由于網(wǎng)絡(luò)的應(yīng)用，使得病毒可以快速傳播，無孔不入，病毒攻擊成為網(wǎng)絡(luò)應(yīng)用中不得不考慮的一個(gè)事情?！叭湎x型病毒，通過計(jì)算機(jī)網(wǎng)絡(luò)傳播，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺(tái)機(jī)器的內(nèi)存?zhèn)鞑?/p>

6、到其它機(jī)器的內(nèi)存，計(jì)算網(wǎng)絡(luò)地址，將自身的病毒通過網(wǎng)絡(luò)發(fā)送。城堡往往從內(nèi)部攻破，近代蠕蟲和病毒攻擊，是從校園網(wǎng)內(nèi)部開始發(fā)作。在實(shí)際使用過程中，許多用戶沒有平安意識(shí)，攻擊發(fā)生時(shí)，可能就是幾臺(tái)中了病毒的計(jì)算機(jī)不斷向網(wǎng)絡(luò)出口大量發(fā)送攻擊包，致使核心交換機(jī)和出口防火墻不勝負(fù)荷，阻塞廣域網(wǎng)通道。3 解決方案針對(duì)學(xué)院校園網(wǎng)絡(luò)存在的主要問題，除了在制度上標(biāo)準(zhǔn)用戶的上網(wǎng)行為外，結(jié)合學(xué)院的實(shí)際情況，在電信網(wǎng)絡(luò)出口防火墻和核心交換機(jī)之間，接入一臺(tái)MaxNet IP3500 帶寬管理設(shè)備，對(duì)于所有經(jīng)過網(wǎng)絡(luò)出口的數(shù)據(jù)包，利用該設(shè)備進(jìn)展特征碼分析，同時(shí)合理的優(yōu)化出口帶寬。詳細(xì)部署如以下圖所示：通過部署帶寬管理設(shè)備，可以為

7、學(xué)院信息化網(wǎng)絡(luò)實(shí)現(xiàn)如下功能和效果：第一，實(shí)現(xiàn)網(wǎng)絡(luò)流量可視化。學(xué)院的網(wǎng)絡(luò)流量大部分集中在電信出口上，所以，將IP3500部署在電信網(wǎng)絡(luò)出口，通過該設(shè)備，可以觀測(cè)到校園網(wǎng)絡(luò)中流量的使用情況，對(duì)異常的流量可以進(jìn)展自動(dòng)偵測(cè)，同時(shí)通過數(shù)據(jù)化、圖形化的形式，在一定程度上對(duì)網(wǎng)絡(luò)應(yīng)用程序運(yùn)行的性能、網(wǎng)絡(luò)負(fù)載、網(wǎng)絡(luò)帶寬使用等情況，通常情況下可以進(jìn)展直觀的理解，網(wǎng)絡(luò)管理人員就可以詳細(xì)理解校園網(wǎng)絡(luò)中網(wǎng)絡(luò)應(yīng)用情況和詳細(xì)的流量使用并且可以進(jìn)展多樣化的查詢。第二，限制非關(guān)鍵應(yīng)用，對(duì)網(wǎng)絡(luò)流量進(jìn)展優(yōu)化。對(duì)于MaxNet IP 3500帶寬管理設(shè)備來說，通常情況下，其功能主要表現(xiàn)為：優(yōu)化網(wǎng)絡(luò)流量。借助該設(shè)備，可以有效地管理、分

8、配校園網(wǎng)絡(luò)帶寬資源，對(duì)于如迅雷、P2P、網(wǎng)絡(luò)游戲、聊天等非關(guān)鍵應(yīng)用，分時(shí)段對(duì)其進(jìn)展限制;應(yīng)用實(shí)現(xiàn)樹狀分級(jí)效勞分配，把校園網(wǎng)絡(luò)劃分為、學(xué)生網(wǎng)段，對(duì)于Web 應(yīng)用和辦公網(wǎng)段，需要確保帶寬，同時(shí)限制學(xué)生應(yīng)用帶寬。通過劃分不同子網(wǎng)的方式，在一定程度上為每個(gè)子網(wǎng)分配固定的帶寬。這樣，即使有個(gè)別用戶流量異常，導(dǎo)致某個(gè)網(wǎng)段內(nèi)部出現(xiàn)擁堵，也不至于影響整個(gè)校園網(wǎng)絡(luò)。為了進(jìn)一步確保帶寬資源的有效利用，通常情況下需要對(duì)沒有經(jīng)過授權(quán)的未知網(wǎng)絡(luò)流量進(jìn)展相應(yīng)的阻斷處理，進(jìn)而在一定程度上進(jìn)步網(wǎng)絡(luò)性能。第三，可定制化報(bào)告功能。對(duì)于網(wǎng)絡(luò)管理人員來說，通過MaxNet IP 3500帶寬管理設(shè)備的自動(dòng)報(bào)告功能，根據(jù)實(shí)際需要，對(duì)網(wǎng)絡(luò)應(yīng)用狀態(tài)報(bào)告進(jìn)展查詢，并且自動(dòng)生成，通常情況下，報(bào)告形式分為PDF、html兩種，同時(shí)可以進(jìn)展自動(dòng)轉(zhuǎn)寄。通過自動(dòng)報(bào)告功能，網(wǎng)絡(luò)管理人員可以及時(shí)理解網(wǎng)絡(luò)運(yùn)行情況，及時(shí)調(diào)整網(wǎng)絡(luò)流量。第四，實(shí)現(xiàn)網(wǎng)絡(luò)的平安穩(wěn)定化。MaxNet IP 3500具有智能識(shí)別技術(shù)，可以識(shí)別并阻斷DoS 攻擊、端口掃描等黑客行為。通過部署該設(shè)備，進(jìn)步了網(wǎng)絡(luò)系統(tǒng)的整體平安性。4 完畢語通過部署MaxNet AOS系統(tǒng)IP 3500帶寬管理設(shè)備，對(duì)學(xué)院的網(wǎng)絡(luò)進(jìn)展標(biāo)準(zhǔn)化管理后，節(jié)省了大量珍貴的網(wǎng)絡(luò)帶寬資源。實(shí)現(xiàn)了學(xué)院電信出口網(wǎng)絡(luò)應(yīng)用與網(wǎng)絡(luò)