校园网络流量控制问题及其对策

《校园网络流量控制问题及其对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网络流量控制问题及其对策摘要：随着校园网应用越来越多，校园网流量问题日益严重，通过部署校园网上网带宽管理设备，对校园网流量进行科学有效的管理，解决在校园网络迅速发展过程中出现的各种问题,进而创建一个平稳高效洁净的校园网络环境。关键词：校园网流量控制带宽管理1概述随着计算机的普及和Internet技术的不断发展，各高校校园网也得到了迅速的发展。教师和学生的工作、学习及生活与网络的联系越來越紧密，各种应用越来越依赖校园网。但随着用户数量的急剧增加，应用的增多，校园网也暴露出很多问题，以笔者所在院校为例，目前校园网带宽已扩容到500M,但用户数人概有3000多，按照理论，500M

2、的带宽应该可以满足用户的需要，目前情况却是仍不能满足老师和学生的需要，在带宽有限的情况下，是哪些应用占用大量的带宽，占用了多少带宽？正常工作时间的带宽应用是属于关键性应用还是非关键性的？这些问题是校园网管理者急需解决的。针对校园网带宽的有效管理，提出了基于MaxNet公司的A0S系统的流量管理设备，实现校园网带宽管理的解决方案。2目前存在的问题2.1网络透明度差，缺乏理论依据。学院目前主要网络设备由防火墙、路由器、交换机等设备组成，在这些设备中，接入网络下层的低端路由器,对网络的识别差，勉强能对第四层TCP端口进行粗糙的识别，对在第七层应用层的业务根本无法进行分别，如果出现多种

3、新业务同时由同一Web平台提供时，网络根本分不清应用，路由网对各类协议和应用在能见度上显得苍白无力。在校园管理中，经常出现这种情况，网络用户反映网络响应速度慢有时掉线，这时需要对问题做出判断，是网络问题还是应用服务器本身的问题，可是网络管理员不能做出及时正确的判定，对于网络的快慢也无法做出准确定义。是网络堵塞造成还是服务器过载？网络的带宽资源是否够用？是否需要扩容？一直以来没冇一个很好的理论依据。2.2大量卩2P应用，占用有限的网络带宽。在校园网络中，用户人量使用各种类P2P应用（比如BT,迅雷，电驴，PPLive,PPStream,QQlive等），占用了大量网络带宽，造成网

4、络链路拥堵，使得应用性能下降，经常出现网络访问速度慢‘Internet连接速度缓慢、在上网高峰期时根本无法正常进行网页浏览，即使是对校内服务器（Web、远程教学、视频点播、Email）进行访问时，也会有网络延迟、应用中断的情况发生，这种情况的出现，使得学校网络超负荷运转，无法保证学院正常教学的开展，严重影响用户止常网络应用的服务质量。由于带宽有限，非关键性应用占用大量网络带宽，而正常的合法应用则使用小部分的带宽资源，缺乏控制和管理机制，这是学院网络屮心需要解决的主耍问题。2.3不能有效保障学校关键业务及应用。在学院教学工作中，远程教学系统、HTTP、Email.学校主页访问、学

5、生信息查询系统以及FTP服务器等关键性业务很多，这些网络应用与学校教学工作息息相关，这些业务与P2P、网络游戏、QQ、MSN等即时通讯应用没有进行区分，没有按照优先级以及重要程度进行支配，最终导致P2P应用恶意抢占网络带宽。由于各种非关键应用占用了大量的带宽资源，使得网络拥塞，严重影响网络使用，经常出现不能正常访问http的情况，即使发送一封Email都需要花费很长时间。进行远程教学时，声音延迟、画面抖动的情况不时出现，严重影响学院教学工作的止常开展。2.4病毒攻击阻塞网络。由于网络的应用，使得病毒可以快速传播，无孔不入，病毒攻击成为网络应用屮不得不考虑的一个事情。“蠕虫”型病

6、毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。城堡往往从内部攻破，近代蠕虫和病毒攻击，是从校园网内部开始发作。在实际使用过程中，许多用户没有安全意识，攻击发生时，可能就是几台屮了病毒的计算机不断向网络出口大量发送攻击包，致使核心交换机和出口防火墙不胜负荷，阻塞广域网通道。3解决方案针对学院校园网络存在的主要问题，除了在制度上规范用户的上网行为外，结合学院的实际情况，在电信网络出口防火墙和核心交换机之间，接入一台MaxNetIP3500带宽管理设备，对于所有经过网络出口的数据包,利用该设备进行特

7、征码分析，同时合理的优化出口带宽。具体部署如下图所示：通过部署带宽管理设备，可以为学院信息化网络实现如下功能和效果：第一，实现网络流量可视化。学院的网络流量大部分集中在电信出口上，所以，将IP3500部署在电信网络出口，通过该设备，可以观测到校园网络中流量的使用情况，对界常的流量能够进行自动侦测，同时通过数据化、图形化的形式，在一定程度上对网络应用程序运行的性能、网络负载、网络带宽使用等情况，通常情况下可以进行直观的了解，网络管理人员就可以详细了解校园网络中网络应用情况和具体的流量使用并且可