高校校园网络流量分流控制与优化.doc

高校校园网络流量分流控制与优化 于海峰 （甘肃省陇东学院 信息工程学院，甘肃 庆阳 745000） 摘 要：本文以甘肃省陇东学院校园网为研究对象，针对目前高校校园网络普遍存在的网络带宽使用不合理，链路拥塞等问题，提出部署专业流量控制设备，实现流量分流，优化应用策略，提高网络安全防护等措施。实践证明，该方案的使用使校园网络带宽得到了明显提升，教学、科研和和管理等关键网络应用得到了有力保障。 关键词：校园网络；流量分流；控制；优化 Campus network traffic flow control and optimization Abstract：This paper takes Gansu province Longdong University campus network as research object, aiming at the existing problem of campus network bandwidth usage is not reasonable, link congestion problems, put forward deployment control equipment professional flow, the flow diversion, optimization strategy, improve the network security protection method. Practice has proved that, using this scheme the speed has been significantly improved, the key of network teaching, research and management applications are bandwidth resources. Key word：Campus network, Flow separation, Control, Optimization 1 引言 随着计算机技术和网络信息化的不断发展，高等学校的校园网络规模和业务流量快速增长，其复杂化、多样化、集中化的网络应用特征使得校园网络带宽资源日益紧张[1]。校园用户对网络带宽的肆意抢占，突发性的性能瓶颈，网络链路的拥挤堵塞，特别是P2P技术下的数据上传与下载，高清视频点播等应用手段，极大地消耗了校园网络带宽，导致网络性能降低，甚至在集中高峰期造成网络瘫痪 [2]，从而严重影响学校的正常教学、科研和管理。因此，合理利用校园网络带宽资源，对网络流量进行分流控制，合理优化，是目前高校校园网络亟需解决的问题之一。 2 校园网络流量的识别与分析 对网络流量的识别与分析是实现网络流量分流控制的第一步，依据首重实现，由面及点的原则，进行逐步深入地分析，了解网络流量的变化趋势，逐级细化，从而掌握主机的流量状态。目前，关于网络流量识别的分类还没有统一的标准和数据采集方法，因此，由于所采用的分类方法的不同，其数据集在捕获时间及流量类型上也会有所不同，本文所采用的数据集捕获于甘肃省陇东学院校园网，运用基于网络探针的流量数据采集方法，使用Wireshark工具进行捕获采集，捕获时间为20:30—22:30：定义踪迹文件为压缩后流量为38.2GB的pacp _____________________________ 作者简介：于海峰，男，1976年8月—，高教讲师，研究方向：信息安全，网络工程 格式文件，对其进行数据分析，Wireshark无法识别踪迹文件格式，故对其进行格式转换，转换处理后总文件达到215GB，对测试主机而言，硬盘容量无法负荷。因此，从分析得出， 考虑到本次测试硬件环境的限制，对该踪迹文件应进行随机取样提取，提取的测试数据集暂定为多个连续的domin流量踪迹文件，以构建、形成测试数据集，并通过对测试数据集的流量协议类型进行分析对比，从而进一步统计出该踪迹文件的流量组成部分，分析结果见表1： 表1 流量类型的组成比例 数据集采集时间 TCP% UDP% ICMP% 20:30-20:50 22.6 75.2 2.2 21:00-21:20 30.9 65.4 3.7 21:30-21:50 27.4 70.7 1.9 22