教育行业

2013-7-22 11:31| 发布者: chenkai| 查看: 4932| 评论: 0

摘要: 流控大师教育行业智能流量管理解决方案

1 概述

随着教育信息化进程的不断加深，我国已建成规模庞大的教育网络，为高校提供了优越的接入条件。互联网应用日新月异，其中网络多媒体教学、VOIP电话、电视/电话视频会议，视频监控等也得到了快速的发展。个人计算机的普及率在高校中逐年递增，导致高校网络规模急剧膨胀、网络用户快速增长。而随着网络应用的普及和深入，使得校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色。但是与网络技术飞速发展所不同，校园网络管理，尤其是校园网络流量的分析和管理，远远滞后于校园网络自身规模和技术的发展。在这种情况下，如何更合理地管理流量，为教科研任务提供更好的保障，成为各高校信息中心负责人普遍关注的问题。

2 现状及需求分析

通常校园网主要由网络中心、主干网[连接其它校区]和各楼内的局域网组成。主干网以千兆以太网为主，光纤覆盖整个校区。部门级交换机根据下连的计算机数量和网络应用的级别，与中心交换机实现千兆、百兆连接.

我国校园网络普遍均采用以上网络拓扑结构，通常在校园内网络流量占用的主体为学生区及家属区，而在校学生在使用校园网络普遍存在一定的特性，如下载、流媒体视频、音乐及游戏等….

根据网络拓扑架构及使用情况分析,普遍存在以下问题：

a) 学校的站点从外部打开缓慢；

b) 学生因为网络质量差而产生投诉；

c) 教职员工的对外邮件发送速度缓慢；

d) 日常教育工作中的网络应用受到严重干扰；

e) 教育网和ChinaNet的使用与管理比较混乱；

f) 学校提供的远程教学从外部访问视频停顿严重，同时分享到其他兄弟院校的视频上传缓慢；

我们对多所高校的网络进行分析统计，得到如下的结果：

应用类型	占用资源	主要应用组成	带宽消耗必要性
P2P类应用	65.87%	QVOD、暴风影音、风行电视、PPLive、PPS、QQ影音、迅雷、酷狗等	不必要（多为挂机下载）
在线影音	12%	优酷、土豆、爱奇艺等	不必要（通常视频缓冲过于超前，因此虽然有50%的视频被中途停止，但是却已经下载了全部数据）
HTTP下载类应用	5%	IE下载、伪IE下载、HTTP分块传输等	不必要（其中大多数都是P2P下载软件多协议下载引发的）

由上面的数据分析我们可以得出以下几点：

a ) 如何能够让带宽资源得到相对比较公平的分配也是一个较大的难题;

b ) 在不影响使用效果的前提下合理优化带宽资源分配完全可以释放出大量带宽资源；

c ) P2P类应用、在线影音消耗了大量的带宽资源，然而实际上这些消耗并不是必须的，减少这些消耗完全不影响业务的运营；

d ) 80端口已经成为耗费带宽应用的主要载体，P2P类应用端口动态变化，通过传统方式的Qos已经无法实现对目前的应用流量进行合理控制和优化；

3 网纵技术解决方案

针对上述目前的网络状况，网纵提出了基于智能流量管理系统[流控大师]的解决方案。

Ø 实施方案如图所示：

1) 部署方案说明：

a) 全面感知网络及应用情况;

b) 强大的日志统计，丰富的流量分析报表;

c) 稳定可靠，支持软/硬件Bypass,软件系统双备份;

d) 流量管理系统以透明模式部署于网络出口，不影响现有网络结构;

e) 灵活的流量整形和控制策略，高效的应用分流，提高带宽的使用效率;

2) 功能说明：

a) 网络评估（分析）

流控大师带有强大的协议识别引擎，不但可以识别各种明文的协议，如 Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，已经支持11大类超过900种应用协议，可识别超过95%的各种网络应用。精确识别各类网络应用，通过数小时的分析，提供全面的统计报表（饼图和实时/历史的应用/带宽/用户数等数据），为下一步制定管理策略提供决策支持.

b) 应用优先

流控大师率先实现基于应用协议的优先级调度机制（分为0-6七个优先级别，0优先等级最高，6优先等级最低）；同时支持网络层基于IP的优先级调度机制。可以在不禁止任何应用的情况下，为重要应用、工作应用提供优先保障.

c) 应用分流

流控大师拥有业界独一无二的应用分流功能，当政府机构拥有多条接入线路的时候，通过网关的源地址策略路由的配合，让指定的应用走指定的线路。如图中的拓扑，可以让政务应用走政务网，其它应用走ChinaNet，做到专网专用，提升政务网的有效利用率.

3) 应用管控

在流控大师精确识别的基础上，可以对各种网络应用实施管控，可以有效的提高上班时间的工作效率.

4) 日志记录

流控大师支持专有的日志系统，也支持以SYSLOG格式向第三方设备输出会话日志（支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志）。可以记录IP/应用的带宽使用、QQ登录和URL访问等应用记录，可以作为IT部门的网络分析依据以及工作报告，还可配合作安全审计用.