打造校園信息高速公路——貴州大學(xué)成功部署行為管理與智能流控

打造校園信息高速公路
——貴州大學(xué)成功部署行為管理與智能流控

貴州大學(xué)作為貴州省教育網(wǎng)核心節(jié)點，有在校師生6萬余人，平均在線人數(shù)可達10000-20000人以上，三條網(wǎng)絡(luò)出口共有3.2G（雙向）出口帶寬，在貴州全省也屬于規(guī)模首屈一指的大型園區(qū)網(wǎng)。

帶寬不是解決之道

隨著校園網(wǎng)規(guī)模的逐漸擴大，網(wǎng)絡(luò)管理的有效性問題隨之凸顯，憑借多年校園網(wǎng)運維管理的經(jīng)驗，貴州大學(xué)網(wǎng)絡(luò)中心也敏銳地意識到擴充帶寬并不是僅有的解決之道，帶寬提升上去了并不能保證網(wǎng)絡(luò)的高枕無憂，如不處理好以下問題，將會給校園網(wǎng)運維管理帶來巨大壓力：

1. 如何滿足國家相關(guān)法律法規(guī)要求

2006年3月1日起開始實施的公安部第82號令，即《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》對于包括校園網(wǎng)在內(nèi)的互聯(lián)網(wǎng)服務(wù)提供者制定了明確規(guī)定，要求對60天以內(nèi)的用戶上網(wǎng)行為日志進行留存。

貴州大學(xué)校園網(wǎng)作為校園通信基礎(chǔ)設(shè)施，在為廣大師生提供優(yōu)質(zhì)的互聯(lián)網(wǎng)接入服務(wù)的同時，也必須要考慮采取適當(dāng)?shù)募夹g(shù)手段來滿足政策法規(guī)和上級部門的相關(guān)要求。

2. 基于應(yīng)用對出口流量整形優(yōu)化

校園網(wǎng)學(xué)生用戶對網(wǎng)絡(luò)的依賴性和利用率很高，特別是在線視頻、P2P下載在近幾年來已經(jīng)成為一種潮流，這類應(yīng)用大量采用了P2P相關(guān)技術(shù)，對網(wǎng)絡(luò)帶寬資源會造成極大的消耗。雖然出口帶寬得到了擴容，但如果不加以控制管理，一個使用P2P下載的客戶端輕易就能占到500KB甚至1M以上的帶寬，對于平均在線人數(shù)可以輕易超過10000人的貴州大學(xué)校園網(wǎng)來說，3.2G的雙向出口帶寬也會很快捉襟見肘。因此，有必要針對校園網(wǎng)的應(yīng)用環(huán)境在網(wǎng)絡(luò)出口對各種應(yīng)用流量進行整形和優(yōu)化。

3. 對互聯(lián)網(wǎng)新興應(yīng)用的識別能力

學(xué)生用戶是一個容易接受并喜歡嘗試新鮮事物的群體，各種網(wǎng)絡(luò)新興應(yīng)用也能在校園網(wǎng)內(nèi)得到第一時間的傳播。同時，為了破除流量管理的限制，各種P2P應(yīng)用為了避免遭到網(wǎng)絡(luò)流量管理設(shè)備的屏蔽，也在不斷更新自身的協(xié)議特征，采用新的防封鎖技術(shù)。如果網(wǎng)絡(luò)管理措施不能及時跟進網(wǎng)絡(luò)新興應(yīng)用的發(fā)展，無法識別最新的網(wǎng)絡(luò)應(yīng)用，那么一切管理手段也會失去實際意義。因此，也要求流量管理設(shè)備必須要具備對最新應(yīng)用的識別和升級能力。

4. 能勝任超大規(guī)模園區(qū)網(wǎng)的性能要求

貴州大學(xué)3.2G的出口帶寬、超過10000人的平均在線用戶數(shù)量，在四川乃至整個西南都屬于規(guī)模少見的超大型園區(qū)網(wǎng)。面對規(guī)模如此龐大的園區(qū)網(wǎng)絡(luò)，普通的流量管理設(shè)備很難發(fā)揮出足夠的效果，如果處理能力不足反而容易造成出口的性能瓶頸，從而給網(wǎng)絡(luò)正常運行造成負(fù)面影響。因此，出口流量管理設(shè)備必須能夠承受3.2G吞吐量、10000以上在線用戶的性能壓力。

保障校園網(wǎng)暢通

貴州大學(xué)從啟動校園網(wǎng)出口管理改造項目以來，對市場上主流的行為與流量管理產(chǎn)品進行了廣泛的考察和嚴(yán)格篩選，但鑒于貴州大學(xué)的網(wǎng)絡(luò)規(guī)模與管理需求，少有產(chǎn)品能夠同時在功能和性能上都能同時滿足學(xué)校的要求。針對貴大的需求，網(wǎng)康針對性地提出了網(wǎng)康ICG+ITM行為管理+專業(yè)流控的組合方案，采用高性能的ITM智能流量管理系統(tǒng)對校園網(wǎng)出口流量進行精確識別和過濾，并以旁路部署的方式對用戶上網(wǎng)行為日志進行記錄。在性能、協(xié)議識別率、行為管理效果、流量管控效果等方面，新的解決方案達到了貴大的期望效果。同時，網(wǎng)康針對國內(nèi)網(wǎng)絡(luò)的應(yīng)用環(huán)境，專門建立了互聯(lián)網(wǎng)內(nèi)容研究實驗室，及時關(guān)注網(wǎng)絡(luò)應(yīng)用的發(fā)展變化，為設(shè)備提供快速更新能力，從而保障校園網(wǎng)出口管理設(shè)備能夠時刻保持對最新協(xié)議的識別和管理能力。

目前，網(wǎng)康科技在高等教育行業(yè)擁有眾多標(biāo)桿性客戶，包括人民大學(xué)、中國科技大學(xué)、國際關(guān)系學(xué)院、中央民族大學(xué)、浙江大學(xué)、貴州大學(xué)、四川師范大學(xué)、西南政法大學(xué)、重慶工商大學(xué)等，在滿足用戶需求、提供完善的解決方案方面擁有優(yōu)勢。