在某高校构建立体流控策略的应用研究.PDFVIP

第３０卷第５期 平顶山学院学报 Ｖｏｌ．３０Ｎｏ．５ 　　　　　　　　　　　　　 ２０１５年１０月 　　　　　　　　　　　　　 ＪｏｕｒｎａｌｏｆＰｉｎｇｄｉｎｇｓｈａｎＵｎｉｖｅｒｓｉｔｙ Ｏｃｔ．２０１５ 在某高校构建立体流控策略的应用研究 １ ２ 徐义高 ，朱丽丽 （１．安徽医科大学现代教育技术中心，安徽合肥２３００３２；２．安徽医科大学药学院，安徽合肥２３００３２） 摘　　　要：随着校园网多年来的粗放型发展，其规模、业务内容、网络结构对流量控制提出了新的要求．为 了改变某高校出口带宽的逐年扩容，用户网络体验却得不到根本提升的矛盾，从核心层、业务接入层、安全监控 ３个层次构建立体流控策略，并在某高校成功实施，为校园网的精细化管理提供了思路． 关　键　词：流量控制；核心层；ＱＩＮＱ；控制策略 中图分类号：ＴＰ３９３．０　　　　文献标识码：Ｂ　　　　文章编号：１６７３－１６７０（２０１５）０５－００７１－０４ 　　高校作为网络应用的重要场所，始终走在发展 政办公、后勤保障、学习娱乐等网络需求，同时又能 的前沿．随着校园网多年粗放型模式的发展，其规 保障一定的网络安全，是当前该高校迫切需要解决 模、部署方式、接入设备已得到极大的丰富，尤其是 的问题，集中而言即是如何管控好各种类型的网络 大数据计算理念和应用进入校园［１］，高校的网络 流量． 结构越来越复杂，网络流量的形式越来越多样化． ２　流量分析和控制的常用方法 如何在庞大而复杂的网络环境下合理管控数据流， 是摆在高校网络运维人员面前的一道难题［２］． 通过网络流量分析以促进网络流量控制，是保 障网络流量合理利用的重要手段，当前常见的传统 １　某高校校园网概况 流量分析方法有５种：一是基于流量镜像协议分 某高校校园网始建于 １９９９年，２０００年接入互 析；二是基于硬件探针的监测技术［３］；三是基于 联网．经过１０多年的建设，目前已建成覆盖全校教 ＳＮＭＰ协议的流量监测技术［４］；四是基于Ｎｅｔｆｌｏｗ 学、科研、后勤、宿舍区及附属医院的计算机网络． 的流量监测技术［３］；五是基于ｓｆｌｏｗ的监控技术． 网络出口有电信、联通、移动３条链路共计１６００Ｍ 分析网络流量，以应对网络阻塞，加强管理，具 出口，Ｃｅｒｎｅｔ省内达 １０００Ｍ，省际３００Ｍ．校园内 体到流量控制的策略方法上，一般有４种： 以千兆光纤到楼宇，百兆到桌面的方式部署，共有 １）划分ＶＬＡＮ、设置ａｃｌ控制策略及ＩＰ组播技 ５０余个光纤接入点，１０００余台多种类型接入交换 术．通过精细地划分 ＶＬＡＮ，可以减少网络设备之 设备，４０余台汇聚交换设备，总信息点超过 １５０００ 间及用户与用户之间的广播和组广播，并进行跨区 个，峰值在线达６３００多人． 域的带宽和性能管理，再辅以 ａｃｌ策略设置，不仅 当前某高校存在的问题主要有３个：一是校园 能够合理组织流量走向，还能在一定程度上防止黑 网网络基数大，设备类型复杂，用户业务需求多样； 客攻击．而针对一些流媒体信号的传输，还可以通 二是千兆出口能力与万兆核心内网不相匹配；三是 过组播分时、分区域的方式进行，合理利用网络带 缺少一台能够对网络流量进行精细化控制的万兆 宽． 流控设备．造成某高校网络现