QoS服務(wù)質(zhì)量及流量控制設(shè)備在校園網(wǎng)中的應(yīng)用

QoS服務(wù)質(zhì)量及流量控制設(shè)備在校園網(wǎng)中的應(yīng)用

摘要：隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)流量也急劇增加，這不僅促進(jìn)了網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，比如從共享10Mbps到交換10Mbps、100Mbps、1000Mbps，甚至10Gbps以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)完成。網(wǎng)絡(luò)帶寬如何合理、高效、充分地利用等也是今天人們談?wù)摰迷絹碓蕉嗟脑掝}。但是現(xiàn)在我們對(duì)網(wǎng)絡(luò)的管理不應(yīng)只局限于考慮整體帶寬資源方面，更多的應(yīng)該關(guān)心具體的網(wǎng)絡(luò)應(yīng)用流量的控制問題。關(guān)鍵詞：網(wǎng)絡(luò)；帶寬；流量0引言隨著網(wǎng)絡(luò)技術(shù)在教育行業(yè)的迅猛發(fā)展和網(wǎng)絡(luò)應(yīng)用的廣泛普及，高校的校園網(wǎng)建設(shè)規(guī)模在短短幾年內(nèi)達(dá)到了與西方發(fā)達(dá)國(guó)家相媲美的水平，同時(shí)我們也應(yīng)該看到，校園網(wǎng)絡(luò)作為數(shù)字化信息的最重要傳輸載體，當(dāng)前存在著以下急待解決的問題，大量的P2P等非關(guān)鍵應(yīng)用無情的吞噬著校園網(wǎng)絡(luò)有限的帶寬資源。學(xué)生們的思維活躍，敢于嘗試新鮮事物，這本是好事，但同時(shí)也給了學(xué)校的網(wǎng)絡(luò)管理人員帶來了巨大的不便。到目前為止，校園網(wǎng)幾乎可以說是P2P應(yīng)用最多的場(chǎng)所之一，另外，如何避免學(xué)生登陸不良網(wǎng)站，防范網(wǎng)絡(luò)非法攻擊等，這些都是高校不可回避的緊迫問題。1主要解決方法未經(jīng)合理分配和管理的帶寬使用將造成嚴(yán)重的帶寬資源浪費(fèi)，甚至?xí)驗(yàn)闉E用帶寬而破壞正常網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的暢通運(yùn)營(yíng)。隨著校園網(wǎng)內(nèi)部的信息化程度的提高，VOIP，視頻會(huì)議，OA等應(yīng)用系統(tǒng)的部署，網(wǎng)內(nèi)業(yè)務(wù)流量不斷增加。同時(shí)，不受控的網(wǎng)絡(luò)下載，P2P使用，以及蠕蟲等都對(duì)網(wǎng)絡(luò)有效帶寬利用構(gòu)成很大的沖擊。不采取有效的優(yōu)化控制措施，單純?cè)黾泳W(wǎng)絡(luò)帶寬不能起到很好的效果，反而提高運(yùn)營(yíng)成本。QoS服務(wù)質(zhì)量及流量控制設(shè)備部署在專網(wǎng)出口，網(wǎng)段出口，或網(wǎng)絡(luò)的關(guān)鍵鏈路，能夠提高關(guān)鍵數(shù)據(jù)優(yōu)先級(jí)，控制無價(jià)值數(shù)據(jù)占用的帶寬，對(duì)現(xiàn)有帶寬進(jìn)行合理分配和管理?？梢詫⒂脩艉途W(wǎng)絡(luò)上各種應(yīng)用進(jìn)行分類管理，為每一類用戶或網(wǎng)絡(luò)應(yīng)用分配不同的帶寬，并可以對(duì)非正常的帶寬使用進(jìn)行抑制或封堵，充分保障了正常業(yè)務(wù)應(yīng)用的順暢運(yùn)營(yíng)，網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，降低運(yùn)行成本，真正發(fā)揮互聯(lián)網(wǎng)的價(jià)值。2應(yīng)用案例某全國(guó)重點(diǎn)高校，目前整個(gè)校園網(wǎng)共有信息點(diǎn)8400個(gè)，三個(gè)校區(qū)70棟主要的教學(xué)樓、辦公樓、實(shí)驗(yàn)樓、學(xué)生公寓等，形成一個(gè)以千兆以太網(wǎng)為主干、快速以太網(wǎng)為輔的跨城區(qū)大規(guī)模園區(qū)網(wǎng)。整個(gè)校園網(wǎng)現(xiàn)有教育網(wǎng)1000M、電信網(wǎng)500M、和鐵通網(wǎng)100M三個(gè)出口，總帶寬1600M。位于校園網(wǎng)信息中心的網(wǎng)絡(luò)環(huán)境是由100M鐵通網(wǎng)、500M電信網(wǎng)和1000M教育網(wǎng)的三條鏈路構(gòu)成，主干設(shè)備包括：華為85系列核心交換機(jī)，Netscreen防火墻，F(xiàn)5系列鏈路負(fù)載均衡設(shè)備。出口是用F5系列鏈路負(fù)載均衡設(shè)備做鏈路的負(fù)載均衡，分別連接教育網(wǎng)1000M，電信500M和鐵通100M出口線路，下面連接Netscreen防火墻，再下一級(jí)連接學(xué)生宿舍區(qū)的華為85系列核心交換機(jī)和教學(xué)區(qū)的華為85系列核心交換機(jī)，該校在校學(xué)生人數(shù)約為22000多人，同時(shí)在線人數(shù)可達(dá)到6000多個(gè)信息點(diǎn)。該校對(duì)校園網(wǎng)運(yùn)營(yíng)提出了較高的要求，利用QoS服務(wù)質(zhì)量及流量控制設(shè)備為其出口帶寬進(jìn)行分析與優(yōu)化。連接該校內(nèi)部校園網(wǎng)到互聯(lián)網(wǎng)出口的帶寬目前負(fù)荷較重，基本上在不作任何控制的前提下可以跑滿所有的帶寬。這主要是由于近一兩年來，互聯(lián)網(wǎng)絡(luò)的廣泛應(yīng)用導(dǎo)致了大量的新型應(yīng)用的引入和發(fā)展。除了常規(guī)的對(duì)互聯(lián)網(wǎng)的瀏覽、查詢、電子郵件等多種應(yīng)用類型以外，多線程的FTP下載、在線游戲、蠕蟲病毒、以及DDOS攻擊等多種新型的網(wǎng)絡(luò)數(shù)據(jù)在網(wǎng)絡(luò)中大量使用和出現(xiàn)。尤其是P2P應(yīng)用，由于其利用大量在線的客戶端設(shè)備資源而優(yōu)化文件傳輸?shù)哪芰?，所以?huì)導(dǎo)致網(wǎng)絡(luò)資源的極大消耗。在無法管理控制的條件下，而嚴(yán)重影響正常的學(xué)校網(wǎng)絡(luò)的運(yùn)作。3應(yīng)用效果分析這次應(yīng)用主要圍繞QoS服務(wù)質(zhì)量及流量控制設(shè)備。通過測(cè)試和實(shí)驗(yàn)，驗(yàn)證其對(duì)上述多種應(yīng)用的發(fā)現(xiàn)、識(shí)別及管理等功能并驗(yàn)證其實(shí)際性能。在管理策略設(shè)定前后，通過觀察會(huì)話數(shù)的變化、相關(guān)應(yīng)用流量的變化、日志流量記錄對(duì)網(wǎng)絡(luò)的應(yīng)用了解的變化等，來決策此類設(shè)備在校園網(wǎng)帶寬流量管理的必要性和意義。此次應(yīng)用，我們將QoS服務(wù)質(zhì)量及流量控制設(shè)備放在網(wǎng)絡(luò)的學(xué)生區(qū)總出口和核心設(shè)備之間的位置，設(shè)備之間全部采用光纖連接，這樣QoS服務(wù)質(zhì)量及流量控制設(shè)備就可以監(jiān)控到網(wǎng)絡(luò)中的流量，以便更好地進(jìn)行管理。基本的配置完成和線路接好后，就要對(duì)網(wǎng)絡(luò)上的流量進(jìn)行監(jiān)測(cè)以及對(duì)應(yīng)用進(jìn)行歸類。最初一兩天主要監(jiān)測(cè)該校園網(wǎng)中有什么樣的應(yīng)用流量并根據(jù)應(yīng)用的類型進(jìn)行策略上的劃分。