流量控制设备在校园网的应用.docVIP

流量控制设备在校园网的应用 　　摘要：随着信息技术的发展，网络应用的丰富，网络架构及流量变得异常复杂[1]。在高校校园网尤其如此，该文对加载流控设备前后，校园网络的使用情况做了详细对比，并针对高校特点，提出了如何在流控设备上设置相关策略，为进一步探索网络应用层流量控制奠定了基础。 　　关键词：流控设备；带宽；流量；策略；特征码 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)16-3844-02 　　Flow Control Equipment in Campus Network 　　XIAO Cheng 　　(Southwest Petroleum University, Chengdu 610500, China) 　　Abstract: With the development of information technology and kinds of web applications, network architecture and traffic has become exceptionally complex. Especially in the campus network, the paper before loading flow control equipment, the use of the campus network to do a detailed comparison, and for the university, we proposed how to set the flow control device related strategies, to further explore the network application layer traffic Control of the foundation. 　　Key words: flow control equipment; bandwidth; flow; strategy; signature 　　1 概述 　　随着网络应用的多样化发展，越来越多的带宽被各种应用所占用。象高校校园网这样大型的网络主要目的是方便在校师生查阅科研资料、掌握实时信息[2]。然而在有限的带宽中，这类基础应用正被其他应用逐渐侵蚀，为了解决该问题，就必须识别出各种网络应用。本文通过介绍流控设备的应用，介绍了其中一种有效控制网络应用带宽的方法。 　　2 未加载流控设备 　　未使用流控设备前，主要通过以下两种手段监控校园网网络情况。 　　1) 通过防火墙监控外网出口情况 　　在阿姆瑞特防火墙实时监控模块中，可以查看各接口实时流量情况、防火墙CPU占用率和用户会话连接数等信息[3]。图1是未加载流控设备时，通过阿姆瑞特防火墙查看到的相关信息。 　　2) 通过网管软件PRTG监控各区域网络情况。图2是学校某区域网络流量情况（红色代表下行流量，绿色代表上行流量）。 　　通过上面的图例分析，可得出以下结论。 　　1) 防火墙CPU平均占用率处于较高的峰值状态――接近90%，并且出现最高峰值99%的频率非常高。由于阿姆瑞特防火墙自身机制特点：当CPU达到99%时将不转发任何数据，因此，当CPU处于99%时，防火墙将丢弃数据包，用户端可以明显感觉到上网出现卡断的现象。 　　2) 外网三个出口（教育网、电信、联通）带宽被占满。比如：我校电信接口带宽为200M，但是在网络使用高峰期时，电信接口的上行和下行流量带宽都超过了200M，部分用户上网就会感觉到速度很慢，甚至打开网页延时都很长。 　　3) 外网出口流量异常。由于对用户网络应用缺乏可控性，部分用户（比如图2所列区域）发送大量请求至外网，造成出口带宽上行流量很大，甚至超过下行流量，这种非正常的流量形式严重影响了网络速度。 　　3 加载流控设备 　　3.1 未配置任何策略 　　在核心交换机和防火墙之间串联流控设备后，通过流控设备自带流量分析功能，清晰查看整个校园网网络应用分布情况。 　　通过图3，可以看出该流控设备能以两种形式对网络流量进行分析。 　　1) 以IP模式分析，密切关注某个具体IP地址产生过大流量，网络管理员可以通过跟踪该IP地址的上下行流量状况排查网络故障，尤其定位大规模病毒爆发时的病毒源。 　　2) 以网络应用模式分析，方便网络管理员根据自身网络带宽调整网络应用格局，保证关键业务的顺畅。 　　3.2 根据校园网实际需求情况设置策略 　　考虑校园网应满足全校师生日常办公、实验教学以及业余时间娱乐等方面的应用，分别从以下三方面对校园网网络应用进行控制。 　　1) 按区域划分，根据各区域的职能定位不同的网络应用。 　　① 办公