宿舍网路维运与宿舍网路维运与IP流量限制.PDF

宿舍網路宿舍網路 維運與維運與 IP 流量流量限制限制 方案方案 宿舍網路宿舍網路 維運與維運與 流量流量限制限制 方案方案 任善隆 許俊萍 孫際宇 張勝欽 林世哲 吳承益 義守大學明新科技大學 義守大學網路組 sljen@.tw steenhsu@.tw sunjy@.tw chang@.tw sejar@.tw larry@.tw 摘要摘要 果發現 幾個影響 網路的環節 ，分別是電腦病毒、學 摘要摘要 宿舍網路已成為 住宿生 生活的一部份 ，而寢室 術 FTP佔據過多頻寬 、Peer-to-Peer軟體 與 NAT伺 內的單純生活更凸顯 出網路世界的豐富性 ，因此保 服器效能不足 等問題 。 持良好的宿舍網路環境是非常重要的 。透過網際網 本中心主任指示須找出宿舍網路問題並且加 路可 線上購物 、語音通話 、電子信件傳輸 、即時通 以解決 ，以避免網路資源被濫用與佔據 ，本組架設 訊、線上遊戲 …等讓生活更加有趣 ，但是宿舍網路 MRTG監控 網路流量 、NetFlow計算 IP 流量與持續 存在著使用 Peer-to-peer軟體與網路病毒問題 ，這些 發展監控與限制 網路 流量相關系統 。先前使用 PHP 問題 不但長時間占據網路頻寬 ，更讓網路設備時常 程式遠端登入網路設備 並設定 ACL 清單 方式 ，限 處於忙碌狀態 ，讓網路品質每況愈下，為維護宿舍 制該 IP 網路服務 。本組組長認為先前的限制方式讓 網路品質 ，故極需進行管控宿舍網路。 違規者 無法清楚得知自己為何違規 ，導致增加宿網 本校依照住宿人數 需求逐年新增宿舍與更新 管理人員 多了回答咨詢的工作量 ，故帶領本組發展 增宿舍網路設備 ，現有網路設備足以讓宿舍區使用 導向違規 IP 至違規網頁機制 ，藉此機制讓違規 IP 網路 ，但是住宿生還是反應連結非宿舍區的網路速 的使用者可清楚得知被限制網路服務的理由 ，顯示 度不足，因此 本組開始尋找問題出在何處 ？是否存 內容有違規 IP 、網路流量、限制日期與解除限制日 在著網路 瓶頸或網路資源分配不均等問題 ，監測網 期，另外也希望能藉此讓住宿生學習遵守規定的重 路時 使用 MRTG 、NetFlow 、SNMP 、Ethereal 等工 要性 。 具記錄網路狀態與測試 NAT 伺服器 效能是否足 夠？接著是發現的問題是網路資源 分配不均 ，針對 2. 文獻探討文獻探討 文獻探討文獻探討 此問題對宿舍發佈宿舍網路使用規範 ，亦發展IP 限制流量方案 ，將超過限制流量的IP 導向違規伺服 ICMP(Internet Control Message Protocol)[1][2] 器，限制流量 伺服器會依照網路連線方式顯示 違規 主要目的是補強網路錯誤回報 。網路管理者傳送 IP相關資料 。此做法可改善 本組先前在路由器上設 Echo Request查詢遠端主機是否處於連線狀態 。網 定ACL限制時，可減輕網管人員收到違規 IP的擁 路病毒利用 ICMP 對網域做網路廣播 (Broadcast on 有者諮詢的工作量 。 Network)模式尋 找可感染 PC ，網路設備因此需處理 關鍵詞關鍵詞 ：宿舍網路 、網路瓶頸、IP 流量限制 關鍵詞關鍵詞 大量echo Request 封包而長時間處於忙碌狀態 ，故