试论中小学校园网中流量控制系统的搭建与应用.docVIP

　　试论中小学校园网中流量控制系统的搭建与应用 　　论文摘要：本文就目前在区内中小学校园网中所面临的带宽管理问题，并且对其起因进行了探讨，提出了解决带宽管理的首要措施是对校园网进行流量带宽管理的观点：进一步以实例说明了流量控制设备的搭建与功能、部署应用、实际效果对比分析，提供了一个合理管理校园网的思路。 　　随着教育行业信息化的不断深入和发展，自2002年西安市校校通建设至今，我们雁塔区所属学校均已完成校园网的建设工作，互联网已经不仅仅是学校微机室、办公室的专利，有些学校已经深入到了教室、实验室，乃至宿舍等校园的各个角落。学校教师、学生无时无刻不在利用着互联网，校外的信息访问量也不断增加。通过网页浏览、网络视频、即时通信这些先进的应用手段，提高了教育信息共享的效率，缩短了教师之间、师生之间、教育管理部门与学校之间的距离，提高了教学水平和教育管理的效率与质量。但同时中小学校园网的管理者经常发现，尽管已经多次升级线路带宽.却发现上网还是卡，带宽好像永远都不够用，进而严重影响校园网顺畅运作，甚至导致断网。因此怎样管理和管好网络带宽保证应用，是摆在中小学网络管理者面前一个非常现实的问题。 　　对于区内学校及本单位网络应用中发现的上述问题，做为一名区电教站的网络管理人员，通过近几年来的学习和实践应用，首要的解决措施就是要实现对网络流量带宽进行有效控制管理。在实践中，我给所在单位及区内几所学校推荐并安装了一款免费的网络流量控制系统Panabit标准版。通过在区内几所学校的应用，学校反映基本能够控制流量带宽，较好地解决了上网卡等带宽问题。打造出来一个稳定高效，良好运行的中小学校园网环境。 　　下面我就以我单位网络应用情况为例，对流量控制系统Panabit的搭建及简单应用做一个简要的介绍和分析。 　　1、流控系统的搭建及系统功能简介 　　1.1 流量控制系统的搭建。 　　1.1.1 硬件设备选择。因此系统需一****立的电脑来安装，因此我选择了一台电脑配置为P4 2.8G、512M内存、80G硬盘、3块普通的8139网卡，光驱等设备安装完后取下(注:硬盘会被完全格式化为FreeBSD系统格式)。此系统标准版为免费使用，并发IP数256限制，并发连接数为65536，支持Vlan(虚拟子网)，无使用时间限制，并提供免费特征库升级。 　　1.1.2 系统安装。从北京派网软件有限公司网站下载相应的系统软件Panabit_1103_fb8.iso， 刻成光盘，并将电脑用光盘启动。 　　启动之后输入用户名：root，口令：root，即进入系统提示界面，Panabit8#./setup 回车(约1分钟左右会进行硬盘格式化等操作)。 　　对界面提示系统网卡首先选择一个做为管理用途，其余为数据接口。(注：在确认网卡时可先不接网线，接上网线时，系统会提示rl2 UP或rl0 UP，或使用命令inconfig 查看网卡，如果接上网线状态为Active)。 　　如果输入错误，等脚本运行完毕，重新做一遍! 　　取出光盘，重启机器，从其它电脑在IE浏览器中输入14(如有安全警报提示选择是)，带宽，经思科2605路由器 rarr;天融信防火墙 rarr;流控管理系统 rarr;交换机，核心交换机为思科4503 三层，接入层为思科2950二层交换机。核心思科4503交换机内划分两个虚拟局域并，一个子网(/24段)用于网站服务器及网站管理电脑，另一个子网(/24段) 为办公室及微机室。 　　我们单位的情况是必须要满足如下几个条件：①对所有办公电脑应用软件的上行控制带宽，保证区教育局网站正常对外服务;②保证防病毒服务器对外服务占用一定的带宽;③保证网页浏览、即时通讯等关键应用带宽，控制P2P下载。在满足以上策略的基础上来配置流控系统。 　　在管理电脑浏览器中输入：14 用户名：admin 口令：panabit，登录到流控系统界面。 　　2.1 保证网站对外服务，设置办公网段任意应用的上传带宽为768Kbit/s。依次点击策略管理rarr;策略组 rarr;创建策略组，创建一个策略组q。 　　返回策略组界面，选择策略组qrarr;添加策略。 　　其中策略标识填写数字2，数据路径选择任意上行，内网地址填写-54或/24,外网地址为任意地址，应用协议选择任意协议，内网单IP限速为768(kbits/s)，其余可不选。 　　2.2 保证防病毒服务器对外服务只占用2M(2000Kbits/s)的上行带宽。我单位有一台防病毒服务器对区内学校进行病毒代码升级服务。同样选择添加策略本策略到q策略组，步骤同上。不同之处只是在添加策略注意内网IP时填写为1/24服务器IP地址，内网单IP限速为2000Kbits/s(2M)。 　　2.3 保证网页浏览带宽，控制办公子网P2P下载。此项设置是为了让办