網(wǎng)康智能流控構(gòu)建高質(zhì)量的教育城域網(wǎng)

網(wǎng)康智能流控構(gòu)建高質(zhì)量的教育城域網(wǎng)?前言近年教育信息化的建設(shè)進(jìn)行的如火如荼,在教育城域網(wǎng)中的應(yīng)用越來(lái)越豐富，列如遠(yuǎn)程會(huì)議系統(tǒng)、VoIP、網(wǎng)絡(luò)遠(yuǎn)程教育、流媒體服務(wù)等應(yīng)用，將網(wǎng)絡(luò)、多媒體技術(shù)與教育教學(xué)相結(jié)合，大大拓寬了教職工們?cè)诟髯詫?zhuān)業(yè)領(lǐng)域的視野，提升了科研、教學(xué)的質(zhì)量和效率，并改變教育資源分布嚴(yán)重不平衡的現(xiàn)狀，實(shí)現(xiàn)優(yōu)秀資源的共享。一、 現(xiàn)狀及問(wèn)題經(jīng)過(guò)多年教育城域網(wǎng)工程的建設(shè)，基礎(chǔ)支撐網(wǎng)絡(luò)都已投入運(yùn)行，各單位分別提供了如門(mén)戶(hù)網(wǎng)站、虛擬教室、網(wǎng)上課件點(diǎn)播、校務(wù)通、家長(zhǎng)熱線(xiàn)等應(yīng)用，這些應(yīng)用是教育城域網(wǎng)絡(luò)系統(tǒng)的核心部分，也是教育城域網(wǎng)工程的亮點(diǎn)和發(fā)揮效益的關(guān)鍵。但隨著教育城域網(wǎng)工程的不斷擴(kuò)展，用戶(hù)呈爆炸式地遞增，吏各單位的應(yīng)用質(zhì)量參差不齊，出現(xiàn)了門(mén)戶(hù)網(wǎng)站訪(fǎng)問(wèn)緩慢、課件通點(diǎn)播時(shí)有中斷、虛擬教室無(wú)法正常登陸等現(xiàn)象，吏應(yīng)用的實(shí)際收益大大折扣。那么如何解決以上的問(wèn)題，是供更高質(zhì)量的教育城域網(wǎng)應(yīng)用，就是我們努力的目標(biāo)及價(jià)值的體現(xiàn)。二、 問(wèn)題根源分析打個(gè)比方，可以說(shuō)信息網(wǎng)絡(luò)就像一個(gè)高速公路網(wǎng)，在其中任何一處發(fā)生事故都可能會(huì)導(dǎo)致連鎖反應(yīng)，影響到整個(gè)公路網(wǎng)絡(luò)的暢通，而沒(méi)有對(duì)具體的勘察很難找到原因，旦我們可以通過(guò)總結(jié)經(jīng)驗(yàn)，提示出經(jīng)常發(fā)生事故的地點(diǎn)、導(dǎo)致的原因及規(guī)避的建議措施。下文對(duì)導(dǎo)致教育城域網(wǎng)應(yīng)用質(zhì)量下降的原因，分別在單線(xiàn)路出口、多線(xiàn)路出口的網(wǎng)絡(luò)環(huán)境中，歸納出五個(gè)方面的原因：?單線(xiàn)路出口流量紛雜，搶占了出口帶寬目前網(wǎng)絡(luò)中越來(lái)越多的P2P、視頻等應(yīng)用，具有極強(qiáng)的搶占帶寬的能力，而傳統(tǒng)的路由器、防火墻只能基于網(wǎng)絡(luò)層、傳輸層進(jìn)行流量過(guò)濾，卻無(wú)法識(shí)別更深層的應(yīng)用協(xié)議，比如對(duì)“網(wǎng)上課件點(diǎn)播"和"迅雷看看"的流量就無(wú)法進(jìn)行區(qū)別，也就不能有效控制"迅雷看看"的流量。如要實(shí)現(xiàn)深層應(yīng)用流量識(shí)別、控制，就必須使用具有應(yīng)用層檢測(cè)功能的流量管理產(chǎn)品，而需要引起我們關(guān)注的一點(diǎn)是，網(wǎng)絡(luò)應(yīng)用層流量帶有明顯的人文特點(diǎn)，比如國(guó)內(nèi)流行迅雷、QQ、開(kāi)心網(wǎng)、微博，但在國(guó)外卻是Emule、ICQ、Facebook、twitter等，因此適于國(guó)內(nèi)客戶(hù)的流量管理產(chǎn)品必須能深刻了解國(guó)內(nèi)應(yīng)用的特點(diǎn)，并持續(xù)跟進(jìn)國(guó)內(nèi)應(yīng)用的變化。關(guān)鍵鏈路中的串聯(lián)安全設(shè)備有性能瓶頸安全類(lèi)設(shè)備如防毒墻、反垃圾郵件為了實(shí)現(xiàn)過(guò)濾、審計(jì)功能，通常要求串聯(lián)在網(wǎng)絡(luò)關(guān)鍵鏈路中，比如防毒墻通常只對(duì)HTTP、FTP、POP3、SMTP等流量進(jìn)行過(guò)濾，對(duì)其他的流量比如虛擬教室、視頻會(huì)議、課件點(diǎn)播的流量只能放行，而這些流量不僅無(wú)謂的消耗了防毒墻的性能，更重要的是增加了鏈路的延時(shí)，并導(dǎo)致整條鏈路的應(yīng)用質(zhì)量下降。理想的情況是，將特定應(yīng)用的流量“剝離”出來(lái)交付給安全設(shè)備處理，而其他流量并不經(jīng)過(guò)安全設(shè)備，這樣既保障了安全，同時(shí)還兼顧了效率，并能夠明顯降低安全設(shè)備的性能壓力，實(shí)現(xiàn)了三贏。關(guān)鍵業(yè)務(wù)的流■大于出口帶寬上限關(guān)鍵業(yè)務(wù)的流量大于出口帶寬上限，出現(xiàn)小馬拉大車(chē)的情況，比如鏈路中視頻會(huì)議、門(mén)戶(hù)網(wǎng)站的流量之和就已經(jīng)達(dá)到出口帶寬的上限，通常出現(xiàn)這樣的狀況需要考慮帶寬的擴(kuò)容。但實(shí)際上在擴(kuò)容之前，我們還是有一些辦法解決或緩解這類(lèi)問(wèn)題，下文我們將繼續(xù)探討這些措施。多鏈路出口在多鏈路出口網(wǎng)絡(luò)，除了以上的問(wèn)題以外，可能還額外存在以下兩個(gè)問(wèn)題：多條鏈路的忙、閑不均，某些鏈路形成瓶頸多鏈路中的流量分布不均衡，甚至發(fā)生某些鏈路擁塞，而某些鏈路空閑的狀況，因而沒(méi)有真正發(fā)揮出多鏈路的功效，原因是傳統(tǒng)的路由器、防火墻的動(dòng)態(tài)路由協(xié)議只能根據(jù)既定的比例、鏈路的通斷狀態(tài)“刻板”的引導(dǎo)流量而無(wú)法檢測(cè)到鏈路的流量負(fù)載狀態(tài)，實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡的功能?？邕\(yùn)營(yíng)商網(wǎng)絡(luò)問(wèn)題，南北互通由于國(guó)內(nèi)運(yùn)營(yíng)商網(wǎng)絡(luò)的原因，導(dǎo)致跨運(yùn)營(yíng)商網(wǎng)絡(luò)的訪(fǎng)問(wèn)速度將大大折扣，而有多運(yùn)營(yíng)商線(xiàn)路的單位，如果無(wú)法引導(dǎo)流量走“正確”的鏈路訪(fǎng)問(wèn)目標(biāo)資源也將大大應(yīng)用的質(zhì)量降低。綜合以上問(wèn)題，想要依靠單一的產(chǎn)品功能提高教育城域網(wǎng)應(yīng)用質(zhì)量是非常困難的，因此實(shí)際上教育行業(yè)客戶(hù)需要的是一個(gè)能夠綜合解決以上問(wèn)題的產(chǎn)品，既可以控制采購(gòu)預(yù)算，還能有效降低設(shè)備的數(shù)量、網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜度。三、解決思路及方案網(wǎng)康智能流量管理產(chǎn)品（簡(jiǎn)稱(chēng)ITM）是綜合多種功能的應(yīng)用層流量管理產(chǎn)品，可以一攬子的解決以上應(yīng)用質(zhì)量問(wèn)題。

匡縣教育局匿縣教育局II匚I-n-i：匡縣教育局匿縣教育局II匚I-n-i：r□□□□□□□□□□□□□□□□□□□□pnfn]□□□□□□□LIEm|T|□□口□口□□□□□□□□□□□□ODD□□□□□針對(duì)以上列舉的五個(gè)主要問(wèn)題，我們的解決思路及方案：解決流■紛雜，搶占帶寬的問(wèn)題對(duì)P2P、視頻等互聯(lián)網(wǎng)主流應(yīng)用識(shí)別、控制是解決此問(wèn)題，提升關(guān)鍵應(yīng)用質(zhì)量的要點(diǎn)。目前國(guó)內(nèi)流行的P2P軟件，如迅雷、flashget、百度下吧的版本更新速度很快，除非流控產(chǎn)品的廠(chǎng)商植根中國(guó)，投入跟進(jìn)這些軟件的升級(jí)，才能真正有效的控制住這些P2P流量。目前ITM具備國(guó)內(nèi)最大的協(xié)議庫(kù)，可以識(shí)別500多種主流應(yīng)用協(xié)議，并保持每雙周就發(fā)布一個(gè)協(xié)議更新包，為此網(wǎng)康組建了應(yīng)用協(xié)議分析團(tuán)隊(duì)，并和多家高校聯(lián)合建立了實(shí)驗(yàn)室，可以及時(shí)收集、分析出國(guó)內(nèi)主流的互聯(lián)網(wǎng)應(yīng)用協(xié)議的特征。解決關(guān)鍵業(yè)務(wù)的流量大于出口帶寬上限的問(wèn)題/按照關(guān)鍵應(yīng)用的流量特點(diǎn)，進(jìn)行差異化的帶寬保障，比如根據(jù)發(fā)生時(shí)間、延時(shí)敏感程度進(jìn)行分類(lèi)，引導(dǎo)關(guān)鍵應(yīng)用的流量錯(cuò)峰，并對(duì)不同時(shí)延需求的應(yīng)用提供帶寬保障；ITM可以分析出關(guān)鍵應(yīng)用流量的特點(diǎn)，比如某些關(guān)鍵應(yīng)用流量在某個(gè)時(shí)間段流量最大我們就在這個(gè)時(shí)間段重點(diǎn)保障這類(lèi)應(yīng)用的帶寬并可以從管理角度，引導(dǎo)用戶(hù)、關(guān)鍵應(yīng)用錯(cuò)峰使用網(wǎng)絡(luò)帶寬。/深挖現(xiàn)有帶寬資源的潛力，通過(guò)使用應(yīng)用加速、流量壓縮等技術(shù)，可以使有限的帶寬上承載更多的數(shù)據(jù)流量；ITM應(yīng)用加速功能的從實(shí)測(cè)效果看，可以使線(xiàn)路的帶寬容量增加3-4倍。解決關(guān)鍵鏈路中的串聯(lián)安全設(shè)備有性能瓶頸ITM獨(dú)具的透明應(yīng)用引流功能，可以將"串聯(lián)"的安全設(shè)備"旁?huà)?在ITM上，消除關(guān)鍵鏈路中的性能瓶頸。舉個(gè)例子，通過(guò)應(yīng)用引流技術(shù)」TM可以將需要防毒墻處理的流量“剝離”出來(lái)引導(dǎo)給防毒墻，處理完之后再回復(fù)給ITM。這樣ITM讓每個(gè)需要串聯(lián)的安全設(shè)備都“只做擅長(zhǎng)的事”方式，大大降低了這些設(shè)備的性能損耗，提高了鏈路的延時(shí)也就改善了應(yīng)用的質(zhì)量。解決多條鏈路的忙、閑不均的問(wèn)題ITM提供基于鏈路狀況的動(dòng)態(tài)負(fù)載均衡功能，對(duì)比其他廠(chǎng)商的負(fù)載均衡產(chǎn)品，ITM實(shí)現(xiàn)的是基于透明網(wǎng)橋模式，即客戶(hù)不需要對(duì)現(xiàn)有路由器、交換機(jī)的配置做任何更改，只需要把ITM串入多條鏈路（最多四條），就可以實(shí)現(xiàn)動(dòng)態(tài)的負(fù)載均衡。ITM獨(dú)有的基于透明網(wǎng)橋的負(fù)載均衡，無(wú)論是測(cè)試或正式部屬，都能為IT人員提供最大限度的操作便利。解決跨運(yùn)營(yíng)商網(wǎng)絡(luò)，南北互通同樣ITM也是基于透明網(wǎng)橋，秉承把最大的方便留給客戶(hù)的技術(shù)思路，提供了"南北互通"的功能。用戶(hù)也只需要把ITM串入多條鏈路（最多四條），ITM就能智能的引導(dǎo)流量走“正確”的鏈路，真正發(fā)揮出擁有多條運(yùn)營(yíng)商鏈路的優(yōu)勢(shì)。四、網(wǎng)康的優(yōu)勢(shì)及為客戶(hù)創(chuàng)造的價(jià)值?積累多年網(wǎng)絡(luò)行為、流量管理經(jīng)驗(yàn)可以為客戶(hù)制定管理規(guī)范提供咨詢(xún)和指引專(zhuān)業(yè)研發(fā)團(tuán)隊(duì)緊跟互聯(lián)網(wǎng)應(yīng)用的發(fā)展?網(wǎng)絡(luò)無(wú)延遲、高性能三項(xiàng)性能專(zhuān)利，軟硬結(jié)合模擬實(shí)現(xiàn)了NP的架構(gòu)在眾多運(yùn)營(yíng)商、高校的大流量網(wǎng)絡(luò)中性能表現(xiàn)優(yōu)異?集成四項(xiàng)應(yīng)用質(zhì)量?jī)?yōu)化功能一臺(tái)ITM提供綜合解決方案，解決多種影響應(yīng)用質(zhì)量的問(wèn)題大大降低采購(gòu)、維護(hù)成本?透明支持IPv6網(wǎng)絡(luò)網(wǎng)康的產(chǎn)品已經(jīng)在多家高校的IPv6網(wǎng)絡(luò)獲得成功的部屬?安全可靠，降低維護(hù)工作量ITM獨(dú)有的雙系統(tǒng)的硬盤(pán)+FLASH雙重系統(tǒng)提升設(shè)備的可用性ITM獨(dú)有的智能硬件bypass技術(shù)，確保任何設(shè)備無(wú)法正常工作的情況下可保障用戶(hù)網(wǎng)絡(luò)暢通?持續(xù)升級(jí)，保障控制功能有效性每2周更新的應(yīng)用協(xié)議庫(kù)，使得ITM客戶(hù)持續(xù)保持有效的流量管理能力?輕松部署、簡(jiǎn)單維護(hù)無(wú)插件的全圖形化的BS操作界面，確保用戶(hù)可使用任何瀏覽器快速上手使用網(wǎng)康科技獨(dú)有的同步幫助信息提示，可保障用戶(hù)快速的