构建可运营管理的高校网络平台解决方案

        随着国家对高校教育事业的大力发展，高校网络信息化平台不断完善壮大，相较过去，如今高校网络与互联网已进一步融合，应用和用户数量的壮大、无线网络的增长，使网络出口流量多以运营商的级别为计量单位，面对如此高的网络出口带宽，如何在众多网络应用中 保障传统教学应用质量俨然成为高校网络中心的一个难题，网络出口需加以智能型网络设施加以优化。面对高校这一特殊的网络环境，传统的企业级网络优化设备在 性能上已无法满足其需求，相反甚至可能造成网络的瘫痪，高校网络平台的选择须配备电信级的设施才足以保证网络的正常运营。
 

        为此，Panabit为高校推出了“构建可运营管理化的网络平台解决方案，该方案设施满足电信级网络的真实环境，完美解决了校园网络出口带宽利用率不高、带宽非法占用、管理学生私接路由逃避网络收费检测、提供区域细化网络服务以及公安82号令对上网日志留存等诸多困扰高校运营管理网络的问题。

        方案描述说明：

        1）校网络众多特点之一“多链路出口”利用率不高，常见的解决办法是架设负载调度器实施传统上的负 载均衡（根据IP地址进行调度），但显然这不是最优的方法，因为如果按照目的地址进行均衡，由于服务分布不均的原因，一些二级运营商如移动、 CERNET、铁通、长宽等线路就会相对空闲，利用率很低，如果按源地址均衡，被分配到弱势运营商出口的用户体验就会很差，所以正确的做法应该是根据应用 流量的不同选择差异化对待。Panabit可以做到以第七层应用载荷为条件进行负载的路由选择，将不同应用的流量路由到不同的链路上，做到如视频会议、远 程教学等敏感度高的应用走成本高昂的优质链路，P2P下载、网络电视等敏感度低的应用走成本低廉的劣质链路，这样从本质上起到网络应用的加速和带宽资源的 利用率，减小出口带宽，降低教育经费。
 

        下图为Panabit负载均衡下的应用路由：



        2）流量控制和整形，面对带宽被P2P等非关键应用长期占用的状况，增加带宽往往不能从根本上解决 问题，必须得依靠专业的带宽管理器进行流量的管理，并且和管理企业流量不同的是：高校骨干网流量管理引擎在性能上需达到电信级的处理能力才能满足其需求， 否则只会令网络更慢甚至瘫痪。Panabit以性能稳定卓越、流量识别精准著称，能够对近千种常见的应用协议流量进行有效的调度，管理，保障，能够满足校 园网网络用户对于流量使用的复杂需求。

        下图为流量识别概览（高校出口多以万兆并发为计量单位）：



        下图为高峰时期策略后的管控效果（管控与非管控间的差异）：



 

        3）共享用户管控，校园网络里普遍存在着无线路由、随身wifi等私接设备的滥用，对网络造成了严 重的威胁（因为当一个用户在一个区域网络里接入私接路由时，很有可能会造成DHCP服务的冲突，影响区域内其它用户的正常上网，管理此事件的发生一种是配 置带有DHCP Snooping功能的交换机，对DHCP offer管理），而私接路由一直没有好的办法。管理员缺少一台行之有效的设备对其进行管控，Panabit的共享用户的检测功能有效弥补了这片空缺，采 用应用特征、IPID轨迹等多种检测技术进行实时检测（非事后分析），漏报率低，效果明显，可对违规行为采取阻断、限速、信息提示等多方面引导，真正解决 了校园私接路由设备的问题。
 

        下图为单IP下检测到的共享用户：

        

        下图为共享用户管理效果（信息提示）：

        

        4）校园网络区域式智能管理，学校更希望将流量可以在区域内得到有效的管理：比如，在图书馆内营造 安静舒适的环境，那么无线wifi应当禁用网络游戏、网络电视、web音乐等应用；提升教学的质量，在上课期间可对手机无线等上网应用禁用，家属区的需求 比较综合，为其提供稳定的宽带服务等等，实现区域上的可运营流量管理，Panabit提供的网络接入服务可有效实现这些需求，根据需求的不同为不同的区域 提供不一样的宽带服务。

        

        结束语

        高校网络出口流量多以多链路、负载压力大、应用复杂多样化为主要特点，在网络出口中如何根据链路的实际特点对其承载上的流量做智能应用路由已是多出口链路 流量优化技术的趋势所在，面对电信级压力的流量负载，传统的企业级审计系统已无法满足其性能上的要求，必须使用相对应的智能流量管理系统，Panabit 以性能卓越著称，可对各应用流量服务进行质量保障、多出口应用流量牵引、BRAS服务、共享用户管理、日志审计等功能，满足了高校网络平台可运营管理的真 实需求。