网康智能流控构建高质量的教育城域网.docVIP

网康智能流控构建高质量的教育城域网 前言 近年教育信息化的建设进行的如火如荼，在教育城域网中的应用越来越丰富，例如远程会议系统、VoIP、网络远程教育、流媒体服务等应用，将网络、多媒体技术与教育教学相结合，大大拓宽了教职工们在各自专业领域的视野，提升了科研、教学的质量和效率，并改变教育资源分布严重不平衡的现状，实现优秀资源的共享。 现状及问题 经过多年教育城域网工程的建设，基础支撑网络都已投入运行，各单位分别提供了如门户网站、虚拟教室、网上课件点播、校务通、家长热线等应用，这些应用是教育城域网络系统的核心部分，也是教育城域网工程的亮点和发挥效益的关键。 但随着教育城域网工程的不断扩展，用户呈爆炸式地递增，使各单位的应用质量参差不齐，出现了门户网站访问缓慢、课件通点播时有中断、虚拟教室无法正常登陆等现象，使应用的实际收益大大折扣。 那么如何解决以上的问题，提供更高质量的教育城域网应用，就是我们努力的目标及价值的体现。 问题根源分析 打个比方，可以说信息网络就像一个高速公路网，在其中任何一处发生事故都可能会导致连锁反应，影响到整个公路网络的畅通，而没有对具体的勘察很难找到原因，但我们可以通过总结经验，提示出经常发生事故的地点、导致的原因及规避的建议措施。 下文对导致教育城域网应用质量下降的原因，分别在单线路出口、多线路出口的网络环境中，归纳出五个方面的原因： 单线路出口 流量纷杂，抢占了出口带宽 目前网络中越来越多的P2P、视频等应用，具有极强的抢占带宽的能力，而传统的路由器、防火墙只能基于网络层、传输层进行流量过滤，却无法识别更深层的应用协议，比如对“网上课件点播”和“迅雷看看”的流量就无法进行区别，也就不能有效控制“迅雷看看”的流量。 如要实现深层应用流量识别、控制，就必须使用具有应用层检测功能的流量管理产品，而需要引起我们关注的一点是，网络应用层流量带有明显的人文特点，比如国内流行迅雷、QQ、开心网、微博，但在国外却是Emule、ICQ、Facebook、twitter等，因此适于国内客户的流量管理产品必须能深刻了解国内应用的特点，并持续跟进国内应用的变化。 关键链路中的串联安全设备有性能瓶颈 安全类设备如防毒墙、反垃圾邮件为了实现过滤、审计功能，通常要求串联在网络关键链路中，比如防毒墙通常只对HTTP、FTP、POP3、SMTP等流量进行过滤，对其他的流量比如虚拟教室、视频会议、课件点播的流量只能放行，而这些流量不仅无谓的消耗了防毒墙的性能，更重要的是增加了链路的延时，并导致整条链路的应用质量下降。 理想的情况是，将特定应用的流量“剥离”出来交付给安全设备处理，而其他流量并不经过安全设备，这样既保障了安全，同时还兼顾了效率，并能够明显降低安全设备的性能压力，实现了三赢。 关键业务的流量大于出口带宽上限 关键业务的流量大于出口带宽上限，出现小马拉大车的情况，比如链路中视频会议、门户网站的流量之和就已经达到出口带宽的上限，通常出现这样的状况需要考虑带宽的扩容。 但实际上在扩容之前，我们还是有一些办法解决或缓解这类问题，下文我们将继续探讨这些措施。 多链路出口 在多链路出口网络，除了以上的问题以外，可能还额外存在以下两个问题： 多条链路的忙、闲不均，某些链路形成瓶颈 多链路中的流量分布不均衡，甚至发生某些链路拥塞，而某些链路空闲的状况，因而没有真正发挥出多链路的功效，原因是传统的路由器、防火墙的动态路由协议只能根据既定的比例、链路的通断状态“刻板”的引导流量，而无法检测到链路的流量负载状态，实现动态负载均衡的功能。 跨运营商网络问题，南北互通 由于国内运营商网络的原因，导致跨运营商网络的访问速度将大大折扣，而有多运营商线路的单位，如果无法引导流量走“正确”的链路访问目标资源，也将大大应用的质量降低。 综合以上问题，想要依靠单一的产品功能提高教育城域网应用质量是非常困难的，因此实际上教育行业客户需要的是一个能够综合解决以上问题的产品，既可以控制采购预算，还能有效降低设备的数量、网络结构的复杂度。 解决思路及方案 网康智能流量管理产品（简称ITM）是综合多种功能的应用层流量管理产品，可以一揽子的解决以上应用质量问题。 针对以上列举的五个主要问题，我们的解决思路及方案： 解决流量纷杂，抢占带宽的问题 对P2P、视频等互联网主流应用识别、控制是解决此问题，提升关键应用质量的要点。目前国内流行的P2P软件，如迅雷、flashget、百度下吧的版本更新速度很快，除非流控产品的厂商植根中国，投入跟进这些软件的升级，才能真正有效的控制住这些P2P流量。 目前ITM具备国内最大的协议库，可以识别500多种主流应用协议，并保持每双周就发布一个协议更新包，为此网康组建了应用协议分析团队，并和多家高校联合建立了实验室，可以及时收集、分析出国内主流的互联