××大学出口改造方案.docVIP

××大学出口改造方案 1.需求分析 1.1校园网开户率分析（至2015年） ××大学现有学生14000人，校园网开户数在09年底达到4000人、10年初上升到6400人，开户率约为46%，这个开户率在四川区域地方高校中属于较高水平。发展中的××大学在未来的2-3年时间内，学生人数预计能够达到16000人并在未来5年将持续保持这个数量，根据现在的开户率计算未来2-3年将有7360人需要接入校园网。但是随着上网本、笔记本电脑的商业成本逐渐降低，校内学生的开户要求在5年内很可能超过46%的开户率，为了保证信息化投资的有效率和长远保护，在本次规划中建议将开户率设定在65%左右，那么未来5年可能接入校园网的开户人数将达到11000人左右。 1.2校园网出口带宽分析（至2015年） ××大学现在的出口带宽为电信千兆链路，按照现有6400人的开户率，每个学生将分配到156.25Kb/s的带宽资源，至2015年通过出口链路扩容预计出口带宽扩充至2.5-3G，这样每个学生将分配到273Kb/s的带宽资源。在考虑到不是所有开户用户均同时接入网络产生流量的情况下，按照1：4的收敛比，现在每个同时上网的学生预计分配到625Kb/s的带宽资源，至2015年每个同时上网的学生预计分配到1M左右的出口带宽资源。 就以现有的互联网应用来说，在线组播流媒体一路占用的带宽约为200Kb/s，在线网络游戏一路占用的带宽约为100Kb/s，那么1M的出口带宽意味着每个同时上网的学生能够同时浏览5路在线视频或者是同时玩10种互联网游戏，特别是当校内资源丰富后部分学生的访问将被限于校内，这样互联网出口带宽的实时分配率更加可观，完全能够满足学员未来的需要。 2.面临的问题 2.1互联网应用问题 根据前面的计算，现在校园网内的开户用户在考虑并发情况下，每个用户实时应该能够分配到600Kb/s左右的出口带宽，对于正常的互联网应用来说应该是足够了的。可是由于校内用户大量使用BT、迅雷、电驴等P2P下载工具进行文件下载，导致互联网出口带宽被这类非法应用极大的占用。通过现场看到得带宽利用率来看，学生上网高峰期出口带宽利用率达到90%以上、甚至100%，大量的带宽资源被少量P2P应用占用，导致大部分合法用户得不到应有的出口带宽保障。 P2P应用抢占互联网出口带宽的问题，从另一个角度看是符合互联网应用发展趋势的，也是符合互联网开放性模型的。对这个问题，强制的禁止不是最好的办法，特别是在园区网中，我们需要考虑的是如何在有限的出口带宽资源上对P2P应用进行合理的分配和限制监督，在保障关键业务和关键应用的基础上实行合理的监管。 2.2准出认证计费问题 ××大学校园网内现在采用的是城市热点的准出认证计费系统，对需要进行互联网访问的用户进行准出收费策略。而城市热点的计费网关从产品设计来看，数据转发模块和认证模块是整合的，这就意味着当用户入网高峰期时网关可能因为数据转发和认证请求过多而使得两个模块互相影响，导致用户认证失败或者是转发速率下降甚至设备死机造成断网。 由于认证计费网关设备一般部署在网络出口的串接位置，因此主流的做法是对网关型设备的架构设计时采用转发和认证、计费模块分离的原则，通过独立的硬件来分别实现数据的转发和用户的认证请求接受。 3.流量控制改造方案 针对××大学的网络出口现状，我们在进行用户投资保护的基础上，不改变原有的认证计费系统，仅在计费网关之下、核心交换机之上增加一台ACE3000流量控制引擎来实现对校内互联网应用和流量的统一管理和监控，而该款设备能够达到6G的双向吞吐量，支持最大的并发连接数400万，完全能够满足学院未来5年的出口扩展需要。 3.1方案特点 600+种应用协议准确识别 能够准确识别包括P2P应用、炒股软件、流媒体、企业办公、网络游戏等在内的总共620种协议。 P2P应用：Bittorrent、eMule、KAZAA、KURO、NAPSTER 、EDONKEY、AUDIOGALAXY、EZPEER、KUGOO、GNUTELLA、VAGAA、SOULSEEK、POCO、PIGO等30多种P2P软件。 IM应用：MSN、Yahoo、ICQ、AOL、QQ、YAHOO、WEBIM、IRC、XMPP等10多种主流的IM软件。 视频/Streaming应用：新浪直播、搜狐直播、RTSP、SIP、PPSTREAM、PPLIVE、APPLEQTC、CCIPTV、QUICKTIME、REALPLAYER、MMS、QQlive、H.323等主流的视频和流媒体应用。 炒股软件：大智慧证劵信息平台、天一证劵网上交易系统、华泰网上交易分析系统、证券之星等炒股软件。 网络流量实时监控、分析和控制 网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化