姜明(化名)是西安郵電大學(xué)的一名學(xué)生，平時(shí)喜歡在網(wǎng)上和朋友聊天。在最近幾個(gè)月內(nèi)，明顯感覺(jué)到QQ不掉線了，消息也不會(huì)像前幾個(gè)月那個(gè)樣，經(jīng)常發(fā)不出去了。

張老師是西安郵電大學(xué)的一名老師，以前學(xué)校的科研辦公網(wǎng)經(jīng)常無(wú)法訪問(wèn)，或者速度很慢。最近幾個(gè)月，訪問(wèn)速度一直比較好，再也沒(méi)出現(xiàn)無(wú)法訪問(wèn)的情況了。

究竟是什么讓學(xué)校的網(wǎng)絡(luò)發(fā)生了如此的變化?原因就在于西安郵電大學(xué)部署了網(wǎng)康的智能流量管理系統(tǒng)，對(duì)網(wǎng)絡(luò)進(jìn)行了智能流量管理，限制P2P下載，為科研辦公預(yù)留帶寬，從而保障了網(wǎng)絡(luò)的正常運(yùn)行。

背景

西安郵電大學(xué)，作為國(guó)家工業(yè)和信息化部與陜西省政府共建高校，是一所以工學(xué)為主，以信息科學(xué)技術(shù)為鮮明特色，工、理、管、經(jīng)、文、法、藝多學(xué)科協(xié)調(diào)發(fā)展的教學(xué)研究型大學(xué)。學(xué)校占地1500余畝，建有長(zhǎng)安(新校區(qū))、雁塔(老校區(qū))兩個(gè)校區(qū)，校舍面積73余萬(wàn)平方米，在校師生18000人左右。西安郵電大學(xué)校園網(wǎng)絡(luò)為老校區(qū)辦公、老校區(qū)學(xué)生宿舍以及新校區(qū)辦公提供服務(wù)，存在地域廣、人員多、業(yè)務(wù)復(fù)雜等特點(diǎn),網(wǎng)絡(luò)維護(hù)面臨如下問(wèn)題：

1. 學(xué)生宿舍區(qū)用戶多，用戶上網(wǎng)活躍。不少學(xué)生長(zhǎng)期掛著P2P下載，使用網(wǎng)絡(luò)視頻等業(yè)務(wù)，導(dǎo)致網(wǎng)絡(luò)資源耗盡，其他用戶無(wú)法打開網(wǎng)頁(yè)，QQ頻繁掉線，甚至出現(xiàn)大面積斷網(wǎng)。并且網(wǎng)絡(luò)中時(shí)有病毒、木馬爆發(fā)，存在很大的安全隱患。

2. 學(xué)校辦公區(qū)網(wǎng)絡(luò)是共享接入類型，單個(gè)用戶下載帶寬往往會(huì)達(dá)到80MMbps左右。經(jīng)常會(huì)出現(xiàn)某個(gè)用戶下載時(shí)，其他用戶無(wú)法使用網(wǎng)絡(luò)的情況，而網(wǎng)管又缺少有效監(jiān)管手段。

3. 學(xué)校為在校師生開辟了一個(gè)標(biāo)準(zhǔn)化信息考場(chǎng)，需要保障該考場(chǎng)的網(wǎng)絡(luò)帶寬，保障考試的順利進(jìn)行。

4. 需要保證關(guān)鍵業(yè)務(wù)如科研共享，郵件服務(wù)等業(yè)務(wù)的正常訪問(wèn)，業(yè)務(wù)不能發(fā)生中斷，并要有較好的使用體驗(yàn)。

解決思路

西安郵電大學(xué)所面臨的問(wèn)題，也是各個(gè)高校普遍面臨的問(wèn)題，問(wèn)題的核心涉及兩個(gè)方面：

1. 限制P2P等耗費(fèi)大量網(wǎng)絡(luò)資源的應(yīng)用，避免網(wǎng)絡(luò)帶寬被無(wú)關(guān)應(yīng)用耗盡

2. 為關(guān)鍵業(yè)務(wù)預(yù)留帶寬，保障業(yè)務(wù)的正常使用

網(wǎng)康智能流量管理系統(tǒng)正是為管理網(wǎng)絡(luò)流量而設(shè)計(jì)的，以先進(jìn)的應(yīng)用識(shí)別技術(shù)為基礎(chǔ)，提供豐富的流量感知手段，幫助管理者了解網(wǎng)絡(luò)流量負(fù)載、應(yīng)用構(gòu)成、人員分布等信息。在此基礎(chǔ)之上，提供靈活的帶寬管理手段，解決帶寬資源使用不合理而造成的業(yè)務(wù)質(zhì)量下降問(wèn)題，減少帶寬資源浪費(fèi)，提升關(guān)鍵業(yè)務(wù)質(zhì)量。

部署方案

西安郵電大學(xué)網(wǎng)絡(luò)分為老校區(qū)辦公區(qū)，老校區(qū)學(xué)生宿舍區(qū)和新校區(qū)辦公區(qū)三個(gè)部分，三部分網(wǎng)絡(luò)通過(guò)交換機(jī)匯聚后，連接至互聯(lián)網(wǎng)。在互聯(lián)網(wǎng)出口處，部署網(wǎng)康智能流量管理系統(tǒng)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)控和智能管控。

網(wǎng)康智能流量管理系統(tǒng)透明串接在防火墻與路由器之間，實(shí)時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行分析和控制。網(wǎng)康智能流量管理系統(tǒng)具有高可靠性，系統(tǒng)配置旁路(bypass)功能，在發(fā)生意外突發(fā)事件時(shí)，能夠?qū)⒕W(wǎng)絡(luò)流量完全透?jìng)�，�?shí)現(xiàn)設(shè)備本身對(duì)用戶網(wǎng)絡(luò)的透明接入，確保用戶網(wǎng)絡(luò)暢通。

通過(guò)策略配置，網(wǎng)康智能流量管理系統(tǒng)完成對(duì)每用戶帶寬的均衡分配，為關(guān)鍵業(yè)務(wù)預(yù)留帶寬，并限制P2P、影音視頻等消耗大量帶寬的業(yè)務(wù)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的智能管理，保障用戶的正常使用。

1. 學(xué)生宿舍區(qū)：

對(duì)學(xué)生宿舍區(qū)的P2P、影音等業(yè)務(wù)進(jìn)行管控，限制其使用帶寬;對(duì)每用戶帶寬進(jìn)行限制，為每個(gè)用戶分配一定帶寬，使得每個(gè)用戶都有足夠的帶寬進(jìn)行正常的網(wǎng)絡(luò)訪問(wèn)，比如網(wǎng)頁(yè)訪問(wèn)、聊天、收發(fā)郵件等，又不能占用限額外的帶寬，保證網(wǎng)絡(luò)資源的均衡分配。同時(shí)對(duì)病毒、木馬之類安全隱患進(jìn)行阻塞，避免網(wǎng)內(nèi)攻擊爆發(fā)，保障網(wǎng)絡(luò)安全。

2. 辦公區(qū)網(wǎng)絡(luò)：

對(duì)每個(gè)用戶進(jìn)行帶寬限制，避免個(gè)別用戶的P2P等業(yè)務(wù)占用其他用戶的帶寬，保證所有用戶都能正常使用網(wǎng)絡(luò)。

3. 標(biāo)準(zhǔn)化考場(chǎng)

針對(duì)標(biāo)準(zhǔn)化考場(chǎng)IP段進(jìn)行智能帶寬保障，為考場(chǎng)IP段預(yù)留帶寬，確�？荚嚂r(shí)有足夠帶寬，保證考試業(yè)務(wù)穩(wěn)定運(yùn)行。

4. 關(guān)鍵業(yè)務(wù)：

對(duì)內(nèi)網(wǎng)IP進(jìn)行上下行帶寬保障策略，通過(guò)通道技術(shù)，為每個(gè)用戶保留可正常訪問(wèn)資源的網(wǎng)絡(luò)帶寬，提升用戶訪問(wèn)關(guān)鍵業(yè)務(wù)的體驗(yàn)感知。同時(shí)，針對(duì)關(guān)鍵業(yè)務(wù)服務(wù)器性能參數(shù)進(jìn)行相關(guān)連接數(shù)管理配置，通過(guò)限制最大連接數(shù)配置，避免服務(wù)器宕機(jī)，保障關(guān)鍵業(yè)務(wù)應(yīng)用。

方案價(jià)值

網(wǎng)康智能流量管理系統(tǒng)實(shí)現(xiàn)了網(wǎng)絡(luò)的可視化和智能管控。通過(guò)部署網(wǎng)康智能流量管理系統(tǒng)，一方面實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)中無(wú)關(guān)應(yīng)用的封堵和控制，另一方面實(shí)現(xiàn)了對(duì)關(guān)鍵業(yè)務(wù)的帶寬保障，每個(gè)用戶既獲得了帶寬保障，可以正常享受網(wǎng)絡(luò)服務(wù)，又必須遵守帶寬限制，不能超過(guò)限制耗費(fèi)網(wǎng)絡(luò)資源。網(wǎng)絡(luò)不再不可控，在網(wǎng)康流量管理系統(tǒng)的智能監(jiān)控下，西安郵電大學(xué)的師生們可以盡情享受網(wǎng)絡(luò)帶來(lái)的便利，不再需要忍受掉線、斷網(wǎng)帶來(lái)的痛苦了。