公共机房流量管控浅述.docVIP

公共机房流量管控浅述 　　摘要：日前高校公共机房的规模和数量都已具有相当的水平，它不仅满足了教学发展的需要，也为学生的学习和交流提供了保障。保持公共机房网络运行高效顺畅，就应该对机房加强流量监察和管控，对于非业务资源的访问、超大文件的上传和下载、病毒的攻击及时有效地加以限制和阻止，合理控制流量才能确保网络通畅。 　　关键词：互联网 带宽 流量管控 　　互联网的发展和广泛应用，网络链接已经深入到各行各业，标志连接速度快慢的就是带宽。与此同时，研发能力的进步和生产技术的发展使信息化建设也得到了飞速发展，网络的应用模式已发展成为基于E-mail、ERP、OA、CRM、视频会议、VoIP、电子商务等动态的、大规模的、复杂的应用。网络所承载的内容变得日益复杂与多元化，流量的增加，大量非业务资源的访问、超大文件的上传和下载，造成关键数据应用访问迟缓，不仅严重占用了正常的教育带宽资源，有可能影响正常的教学秩序。因此，在硬件设施不能紧随其后升级换代的情况下，如何管理、优化网络带宽成为公共机房网络管理中考虑的问题。 　　一、流量管控的背景分析 　　近年来互联网络的P2P下载型应用（包括迅雷、超级旋风、FlashGet、eDonkey、Bittorrent、Sogou、Poco等）、P2P视频型应用（如PPStream、PPlive、QQ直播等）及Web视频应用占据了网络的大量带宽；病毒在网络上大量传播、发包，造成网络中断（如ARP病毒）；网络游戏、上视频网站等，这些应用抢占带宽的能力非常强，可以说有多少带宽，就能用掉多少带宽，导致了网络拥堵和服务质量下降。 　　目前，我们学校公共机房的网络接入带宽达到1000M，教学或学生自由时段上机高峰时段可达近万人同时在线，如果不采取管控措施，将影响学校机房的整体服务质量。 　　二、流量管控的价值分析 　　学校的公共机房，已成为学生广泛利用网络资源进行学习和对外交流的场所，如何有效地接入带宽资源以更好地为学生服务显得尤为重要。网络流量管理对高校公共机房的价值主要有两点：一是保证广大同学上网通畅。对必要的课程优先保证使用带宽，对BT、迅雷等下载工具以及网络游戏、视频音乐等占用带宽比较大的应用加以限制。这样才能充分保证上网顺畅，不影响正常的教学活动。二是通过网络流量控制策略限制一些与教学无关的网络应用，这样可以减少出口对网络带宽的需求，相应地减少了带宽租赁的成本。 　　三、流量管控的策略分析 　　为了更好地应对这些新的流量变化，保证网路畅通，“相对平等”地使用网络资源和带宽，提高机房的整体服务质量，就必须加强对互联网络应用层协议的管理，由于互联网的P2P类协议众多且升级速度快，公共机房上网人数数量又多对网络质量和稳定性要求高，必须能有效地识别和控制这些新型的网络协议，对网络内流量及各种应用协议进行管理与统计，同时采取必要的技术手段对BT、eDonkey等大量耗费带宽的P2P应用进行一定程度的监控和调控，以达到优化网络的目的。流量管控的策略应从以下几个方面分析。 　　1.能解决机房出口应用层流量分析及控制，做到对机房网络流量精准识别与分析。了解网络带宽使用的情况，对必要应用、必要的课程提供带宽保障，确保正常运转和使用。 　　2.对P2P下载、网络视频等大流量应用进行精确管理，确保网络带宽资源不被滥用。利用网络监控手段，提供详尽的报表及日志查询，为网络运营和优化提供准确详细的数据。 　　3.流量控制应具有高识别性、高性能、高可靠性、高扩展性。依据应用协议和IP网段合理分配带宽优先级，保证出口带宽健康、稳定、可控。 　　流量管控策略方案有软硬件之分。目前，软件方案和硬件方案在功能上的区别不大，大约有80%的功能都是相同的。硬件方案的最大特点就是满足了见到实物的心理，其优点是系统运行效率较高，缺点是采购成本高，同时依赖于某一厂商的特殊架构硬件，导致升级、维护成本高，扩展性较弱，产品生命期较短。软件方案代表着IT未来发展的方向，购买成本低，灵活性远远大于硬件设备，比如，增加新功能可以轻松实现，升级速度也快，而硬件方案需要增加新功能需要研发周期，需要投入资金。软件方案的低成本、灵活性、扩展性是硬件方案达不到的，软件方案满足了更多的个性化需求。 　　四、流量管控的节约策略 　　在机房的管理中杀毒软件病毒库的升级是经常的事情，如果时不时地在电脑上不断升级自己的病毒库，更新系统中的补丁文件，肯定会大大消耗网络流量，造成不必要的浪费，也会影响网络连接速度。为了节省网络流量、不影响网速，我们采用离线升级病毒库和共享更新系统文件补丁的方法节省流量。 　　１.离线升级病毒库。在机房局域网内，安装同一种病毒软件，一台电脑升级病毒库后，其他电脑是可以使用离线升级的方法进行升级的。以使用的卡巴斯基杀毒软件为例，首先在一台电脑上打开卡巴斯基