打造校园信息高速公路——贵州大学成功部署行为管理与智能流控

打造校园信息高速公路
——贵州大学成功部署行为管理与智能流控

贵州大学作为贵州省教育网核心节点，有在校师生6万余人，平均在线人数可达10000-20000人以上，三条网络出口共有3.2G（双向）出口带宽，在贵州全省也属于规模首屈一指的大型园区网。

带宽不是解决之道

随着校园网规模的逐渐扩大，网络管理的有效性问题随之凸显，凭借多年校园网运维管理的经验，贵州大学网络中心也敏锐地意识到扩充带宽并不是仅有的解决之道，带宽提升上去了并不能保证网络的高枕无忧，如不处理好以下问题，将会给校园网运维管理带来巨大压力：

1. 如何满足国家相关法律法规要求

2006年3月1日起开始实施的公安部第82号令，即《互联网安全保护技术措施规定》对于包括校园网在内的互联网服务提供者制定了明确规定，要求对60天以内的用户上网行为日志进行留存。

贵州大学校园网作为校园通信基础设施，在为广大师生提供优质的互联网接入服务的同时，也必须要考虑采取适当的技术手段来满足政策法规和上级部门的相关要求。

2. 基于应用对出口流量整形优化

校园网学生用户对网络的依赖性和利用率很高，特别是在线视频、P2P下载在近几年来已经成为一种潮流，这类应用大量采用了P2P相关技术，对网络带宽资源会造成极大的消耗。虽然出口带宽得到了扩容，但如果不加以控制管理，一个使用P2P下载的客户端轻易就能占到500KB甚至1M以上的带宽，对于平均在线人数可以轻易超过10000人的贵州大学校园网来说，3.2G的双向出口带宽也会很快捉襟见肘。因此，有必要针对校园网的应用环境在网络出口对各种应用流量进行整形和优化。

3. 对互联网新兴应用的识别能力

学生用户是一个容易接受并喜欢尝试新鲜事物的群体，各种网络新兴应用也能在校园网内得到第一时间的传播。同时，为了破除流量管理的限制，各种P2P应用为了避免遭到网络流量管理设备的屏蔽，也在不断更新自身的协议特征，采用新的防封锁技术。如果网络管理措施不能及时跟进网络新兴应用的发展，无法识别最新的网络应用，那么一切管理手段也会失去实际意义。因此，也要求流量管理设备必须要具备对最新应用的识别和升级能力。

4. 能胜任超大规模园区网的性能要求

贵州大学3.2G的出口带宽、超过10000人的平均在线用户数量，在四川乃至整个西南都属于规模少见的超大型园区网。面对规模如此庞大的园区网络，普通的流量管理设备很难发挥出足够的效果，如果处理能力不足反而容易造成出口的性能瓶颈，从而给网络正常运行造成负面影响。因此，出口流量管理设备必须能够承受3.2G吞吐量、10000以上在线用户的性能压力。

保障校园网畅通

贵州大学从启动校园网出口管理改造项目以来，对市场上主流的行为与流量管理产品进行了广泛的考察和严格筛选，但鉴于贵州大学的网络规模与管理需求，少有产品能够同时在功能和性能上都能同时满足学校的要求。针对贵大的需求，网康针对性地提出了网康ICG+ITM行为管理+专业流控的组合方案，采用高性能的ITM智能流量管理系统对校园网出口流量进行精确识别和过滤，并以旁路部署的方式对用户上网行为日志进行记录。在性能、协议识别率、行为管理效果、流量管控效果等方面，新的解决方案达到了贵大的期望效果。同时，网康针对国内网络的应用环境，专门建立了互联网内容研究实验室，及时关注网络应用的发展变化，为设备提供快速更新能力，从而保障校园网出口管理设备能够时刻保持对最新协议的识别和管理能力。

目前，网康科技在高等教育行业拥有众多标杆性客户，包括人民大学、中国科技大学、国际关系学院、中央民族大学、浙江大学、贵州大学、四川师范大学、西南政法大学、重庆工商大学等，在满足用户需求、提供完善的解决方案方面拥有优势。