基于PB平臺的廣西醫科大學校園網流量可視化分析與管理

農藝，刁敬東，唐忠

基于PB平臺的廣西醫科大學校園網流量可視化分析與管理

農藝，刁敬東，唐忠

（廣西醫科大學信息中心，廣西 南寧 530021）

隨著在校網絡用戶規模不斷擴大，網絡帶寬被各類非關鍵性應用占用，核心應用無法正常快速運行，網絡安全性等問題也隨之產生，對網絡狀態參數進行有效分析并排除故障則顯得至關重要，而傳統的網絡管理方式已無法滿足復雜網絡環境的需求。為保證對校園網絡進行高效的管理，通過PB（Panabit）平臺對廣西醫科大學校園網流量運行數據進行收集、整理和分析，以達到處理流量異常情況、了解用戶用網情況、重點關注可疑用戶、優化校園網絡環境等目的。

PB平臺；校園網絡；流量分析；網絡管理

1 前言

1.1 研究背景和現狀

目前，校園網覆蓋面積大，P2P下載等各類應用不合理占用大量網絡帶寬，傳統的網絡管理方式已無法滿足復雜網絡環境的需求，學校網絡教學科研工作無法正常快速開展，在校用戶網絡服務質量嚴重下降。為保證在校師生網絡環境的穩定與安全，通過PB（Panabit）平臺獲取校園網絡流量數據，從而對其進行分析。Panabit是一款服務器軟件系統，集成了流量收集、帶寬管理和應用程序分析，具有靈活的流量管理體系與人性化界面。通過網絡部署與硬件配置搭建PB平臺，以獲取廣西醫科大學流量概況、出口TOP流量、協議應用等多方面數據并進行分析，從而了解本校校園網流量運行整體狀態，分析流量異常情況、安全問題與路徑訪問的合理性，找出解決問題的途徑與優化網絡的方案，有利于網絡管理人員在復雜的網絡環境中解決各類網絡問題，是管理校園網絡的一種實用且行之有效的方法。

1.2 校園網流量分析的目的和意義

廣西醫科大學校園網絡覆蓋面積廣、用戶多、出口流量大，HTTP、P2P應用占用大量網絡帶寬。雖然接入各高校的校園網的帶寬有一定的增加，但是許多師生反而覺得校園網出口越來越慢，網絡應用流量與出口帶寬的矛盾使得校園網絡的運營效率大大降低。學校網絡教學、辦公應用無法快速運行，使學校對校園網流量數據的分析與管理變得尤為重要。通過PB平臺實時監控廣西醫科大學校園網流量運行狀態，從出口流量調度、流量流向應用的分布進行數據分析，能夠處理流量異常情況，了解用戶用網情況，對可疑用戶進行重點關注，優化校園網絡環境，幫助網絡管理者了解校園網運行現狀，找出問題原因，排除不穩定因素，緩解各類應用搶占帶寬資源的問題，提高工作效率，為在校師生提供一個優質的校園網絡環境。

2 PB平臺的搭建

廣西醫科大學網絡接入方式采用旁路接入，數據通過鏡像或者分光的方式將流量牽引到Panabit的數據接口，Panabit在旁路分析數據報文，并將分析結果發送到panalog日志服務器上，panalog可以對數據做進一步匯總分析。使用旁路部署模式不會對現網產生任何影響，Panabit只是單純地分析鏡像或分光的流量。

平臺搭建硬件要求：鏡象建議用萬兆口（一兩個口）；日志分析需要三四臺服務器，可以是硬件，也可以是虛機做集群。

每臺服務器配置：CPU是Intel Xeon E5 26402系列以上；內存要求16 GB DDR3 1600內存×4；磁盤要求60 G固態硬盤（系統盤）4 T，3.5寸6 GB SATA×6（數據盤）（1寸≈3.33 cm）；網卡要求板載GE×2。

具體設備配置步驟為：交換機接口配置、交換機鏡像口配置、數據分析設置、偽IP防護設置、Panalog對接配置、緩存牽引配置、iXCache牽引設置、添加數據接口設置、安全配置、備份配置。

3 校園網出口可視化分析

3.1 網絡流量整體分析

PB平臺能精準捕捉全天各個時刻在校用戶流量使用的情況數據。03-04—03-10一周總體流量趨勢及各時刻協議應用的上行流量與下行流量如圖1所示，上行流量是計算機向英特網發送的字節數，下行流量則是計算機從英特網下載的字節數。由圖1可知，下行流量每日趨勢相似，10：00流量突然上升，22：00流量逐漸下降到達最低值，屬于流量高峰時間段；上行流量趨勢起伏大，大部分時間未知應用上行流量大，其他應用協議流量高峰時間段與下行流量相同；02：00—07：00存在上行流量大于下行流量的情況，其余時間整體上行流量小于下行流量，10：00—22：00屬于上網高峰期。

3.2 出口TOP流量分析

PB平臺能夠準確識別并提供出口用戶的IP地址、上行流量、下行流量等數據信息。選取當前時刻出口TOP30流量的用戶實時數據進行分析，即圖2中所示的數據，通過Excel表格繪制出用戶與流量、連接數關系圖，如圖3所示。由圖3可知，用戶IP為10.128.9.211的總流量明顯比其他用戶流量大很多，同時連接數最高且上行流量遠遠高于下行流量。該用戶流量如圖4所示，對比發現該用戶未知應用的流出速率一直處于較大狀態，實時流出流量為154.47 M，移動終端數為0。另外，SYN_ACK數據包量很小，可以判斷該IP并沒有遭遇攻擊或中毒。IP10.128.9.211連接信息如圖5所示，由圖5可知，該用戶的流量消耗都是在未知應用，這是導致連接數量巨大的原因。

圖2 TOP30流量用戶

圖3 TOP用戶流量柱狀圖

圖4 IP10.128.9.211流量實時概況

圖5 IP10.128.9.211連接信息

4 總結

通過搭建PB（Panabit）平臺，管理者能夠掌握校園網絡實時狀態并獲得出口TOP流量、協議應用、流量流向等多方面精細數據。對TOP流量分析得出流量整體情況與用戶異常行為；對流量流向、DNS使用進行分析，判斷流量通常流向哪條鏈路，以便管理員分配網絡流量走向；廣西醫科大學校園網總體出口流量小于流入流量，但差距不大，主要以互聯網訪問數據載入為主，出口路徑的選擇采用均衡負載。通過各項流量分析獲得網絡整體狀態與問題，以判斷需從用戶操作還是網絡設置未完善等某一細節著手，及時解決問題，排除網絡相關故障，優化網絡結構，幫助網絡管理者掌握校園網運行現狀，解決各類網絡管理問題。有效的校園網絡分析為網絡管理者的工作提供了支持，是進行高效網絡管理的必要步驟，對于校園網流量數據分析，仍然需要不斷積累經驗與知識，才能通過已知的數據發現更多未知的問題，從而更好地維護校園網絡的安全與穩定。

［1］夏曉峰.數字化校園建設中網絡流量管理策略［J］.科技創新與生產力，2015，10（5）：37.

［2］楊海中.基于Panabit的中小型校園網管理系統［D］.蘇州：蘇州大學，2015.

［3］侯桂云，羅劉敏，呂艷紅.流量控制在校園網中的應用研究［J］.電腦知識與技術，2014，31（10）：72.

［4］楊鑫.網絡安全技術中VPN技術的應用［J］.電子技術與軟件工程，2019，1（2）：208.

TP393.18

A

10.15913/j.cnki.kjycx.2019.16.046

2095－6835（2019）16－0108－02

唐忠。

〔編輯：王霞〕