流量控制在中小機場中的應用

摘要：隨著互聯網技術的快速發展，全國的中小機場的信息化建設已經從起步階段到了蓬勃發展的階段。而網絡規模的不斷擴大和應用的廣泛深入，給網絡系統的正常運行帶來了一系列問題。本文就如何有效封堵p2p應用或限制此類應用提出對網絡進行智能化管理的必要性，并針對實際情況提出了解決方案，從而實現民航關鍵業務的“安全、高效、穩定”。

關鍵字：流量控制；流量整形；P2P

1、引言

隨著我國民航事業的快速發展，有效推動了中小機場的網絡基礎建設和信息化建設，而基于網絡的機場呼叫中心、售票平臺、財務系統和OA等關鍵性應用系統的不斷增多，迫切需要高效和穩定的網絡運行環境。

2、中小機場的網絡應用現狀

煙臺機場互聯網總出口是一條100M帶寬，承載著機場的OA系統、財務系統、設備管理系統、WEB網站和機場售票系統，另外還負責賓館客房、候機樓售票柜臺和物流公司的互聯網業務。考慮到資金和機場搬遷的問題，一直沒有再申請另外一條線路，隨著網絡技術的發展和用戶的增多，帶寬資源日益緊張，時常發生網絡業務運行不穩定的情況。雖然機場先前頒布了多條明文規定，但僅僅依靠員工自覺遵守，而缺乏技術手段，效果不盡人意。

2.1網絡規模急劇膨脹、網絡用戶快速增長。煙臺機場的網絡基礎建設從2000年開始，隨著機場的不斷擴建和改造，陸續新增了4個辦公樓和一個賓館的綜合布線，固定網絡用戶從最先的幾十個發展到300多個，給機場的網絡管理帶來很大的壓力。

2.2關鍵性應用的普及和深入。隨著信息自動化程度的提高，機場的呼叫中心、售票平臺都改造成自動化程度很高，依靠網絡進行數據更新和傳遞的集成系統，如果網絡一旦中斷或不穩定，將嚴重影響售票系統。

2.3P2P軟件的廣泛應用，網絡資源被嚴重的浪費掉。P2P技術的出現，使人們可以高速獲取海量的網絡資源，而P2P軟件對帶寬的占用卻令網絡管理員頗為頭疼。大量P2P以及其它非關鍵性應用的存在，導致個人上網、企業辦公OA系統、財務系統等等得不到正常的開展，時延甚至應用中斷現象會時有發生，物流公司和航空公司常常抱怨出一張票要很長時間。

2.4存在大量的網絡不安全因素，如網絡非法攻擊、登陸不良網站等。現今的互聯網經常會受各種網絡黑客的侵害，導致網絡不能夠正常的運行，網絡中心曾做過統計，該企業主要的幾個應用服務器平均一個星期會經受到數千次甚至上萬次的非法訪問嘗試;另外，如何避免用戶登陸不良網站，防范網絡非法攻擊(如DDOS，蠕蟲)等等，這些都是不可回避的緊迫問題。

要解決上述問題，最關鍵的是對網絡流量進行管理，查明互聯網出口鏈路應用流量分布狀況，限制非關鍵應用占用互聯網帶寬，保障關鍵業務的帶寬，從而確保整個網絡的穩定、高效運行。

3、網絡流量控制的基本技術

3.1流量控制的基本原理:利用端口、報文、數據流特征等針對P2P應用的檢測技術，檢測出P2P應用，再利用流量控制設備，對P2P應用進行適當的管理和控制。

3.2流量控制的關鍵技術:一種連續干擾/信令干擾;二是P2Pcache;三是流量整形技術.

3.3流量整形技術：根據數據流的識別結果，對數據包采用阻塞、直路丟包或提供QOS保證。對符合策略控制條件的數據流進行流量管理和資源調度，達到流量控制的目的。下文采用的設備就是基于此原理的流量整形設備。

4、實施方案

4.1安裝神州數碼DCFS-1000流量整形設備。通常來講企業內部之間通信流量一般不需要管理、控制，因此只要流量整形設備安裝到企業網絡出口處，就能有效的管理出口的帶寬資源.我們安裝在防火墻和三層交換之間。將EM0端口連接三層交換機，設置為內網并分配內部地址為10.1.1.3/255.255.255.0，EM1口連接防火墻設置為外網。

4.2流量整形設備的主要設置。

4.2.1首先在對象管理中定義一個名稱為P2P的應用組，將目前所使用的P2P軟件全歸到此應用組下。然后在控制策略中對P2P進行帶寬進行限制，限制P2P應用帶寬上限為15M，下限為5M。同樣，將關鍵應用先定義出一個應用組來，然后進行帶寬限制，為保障關鍵應用，我們沒有限制它們的帶寬。

4.2.2在地址對象管理中將需要特殊對待的IP地址定義成特殊組；同樣在服務對象中將關鍵應用中必須用到的協議和端口定義出來，在之后的控制策略中可單獨設置或不受限。

4.2.3在時間管理中設置兩個工作時段，一是工作時間8：30--16：30，另外一個時間是非工作時間16：30--8：30，在之后的控制策略可加以時間控制，工作時段保障關鍵應用。

4.2.4控制策略的設置。對于關鍵應用的設置采用最高優先級別，不限帶寬，不限時間。對于P2P的應用組，采用帶寬和時間限制。除關鍵應用以外的協議端口全部禁用。

5、效果評述

從控制之后的分析圖可以看到，HTTP等正常的互聯網協議占用帶寬從控制之前的不足30%，升高至60%，比例明顯變大。主要表現在以下幾個方面：

5.1大部分用戶的互聯網訪問速度變快，關鍵業務得以正常、高效運轉。

5.2同時也對內部用戶的上網行為進行有效的控制，端正了員工的上網行為。

5.3提高了帶寬使用率，節約了申請帶寬的費用，降低了IT投資的成本。

5.4使業務的應用和網絡流量達到可視覺化，為管理員提供了快速定位網絡問題的工具。

6、結束語

如何對網絡流量進行科學的管理和控制，確保關鍵業務的穩定、高效，有效管理消耗大量帶寬的P2P應用，是每個網絡管理員需要面對的嚴峻問題。而隨著流量控制技術的發展，出現了智能化流控設備，使我們的網絡結構進一步優化和完善。正是有了這些設備的加入，企業的網絡才能更加井然有序的運行。

參考文獻

[1]李蕓.流量識別與管控技術應用研究[J].信息通信技術，2008，第五期，18-24

作者簡介

陳小霞性別女， 出生于1977年3月6日，籍貫山東龍口人。學士學位，職稱為工程師，研究方向計算機和網絡。

注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文