流量控制在校园网中的应用研究

侯桂云　罗刘敏　吕彦红

摘要：随着信息化校园的普及和发展，各类网络应用对于出口带宽的需求越来越大，尤其是基于 P2P 技术的程序占用了大量的流量，影响了正常教学办公的进行。如何有效的对 P2P 程序进行流量监控，是目前局域网管理中需要解决的重要问题。该文通过尝试部署了成本较低的 Panabit 流量控制系统，有效地控制了校园网中 P2P 程序所占用的出口带宽，提高了校园网的运行效率。

关键词：校园网；P2P；流量控制；Panabit

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）31-7271-03

Abstract： Along with the popularization and development of campus information， all kinds of network application for export bandwidth demand is increasing， especially the P2P based program occupies a lot of traffic， affecting the normal teaching office of. How effective of P2P process flow monitoring in LAN management， is the important problem to be solved. This paper attempts to deploy the lower cost of Panabit flow control system， the effective control of the campus net P2P procedures used bandwidth， improve the efficiency of campus network.

Key words：Campus Network； P2P； Flow Control； Panabit

1 高校网络运营管理的难点

1） 多链路部分带宽利用率不高

大型高校多以3条以上出口线路为主，包括CERNET、电信和联通，甚至还申请了多达10条以上的ADSL拨号线路以及铁通、移动长宽等价格相对便宜的二级运营商链路，在网络低峰期或高峰期，由于每一条链路没有进行差异化管理和配置，使带宽利用率偏低，无法挖掘其潜力，导致每一条链路带宽得不到疏导，充斥着各种各样不同类型的流量，当高峰期的垃圾流量过多时，各条链路带宽马上被垃圾流量所占据。

2） 关键应用得不到有效保障

网络长期被大量的P2P下载或网络电视等非关键性应用流量所占据，扩充带宽或增加线路往往无效，很快又被非法占用，导致重要的网络应用带宽质量得不到保障、经常延迟，校园远程教育、办公OA系统等关键教学应用无法正常运行[1]。

3） 校园网无线网络的管理

校园网络不同于一般的商用网络，教学资源十分宝贵，事实上，校园普遍存在私接路由的行为，对于私接路由的行为严重造成了校园网络“以网养网”策略的实行以及网络安全（私接路由引入的DHCP可能会使区域内以太网的DHCP服务发生冲突，需交换机启用dhcp snooping防止此类事件的发生）和其他用户的权限的影响；另外，无线用户的不断激增对校园无线网络的承载能力提出了更大的挑战，如何按区域划分使无线网络为用户提供不同的业务，学校迫切希望有一套方案能够对校园网无线网络进行有效的管理。

4） 校园网络的运营管理

校园网络“以网养网”的实行多为终端用户提供网络服务为基础，如何压缩成本构建网络平台为终端用户提供网络服务、如何降低网络的安全威胁、降低网络的复杂度是必须要考虑的，面对以上问题，在选择可运营的平台里，PPPOE Service服务平台相较802.1X服务平台以构建简单、管理便捷、上下兼容性强、成本低廉等优点入围，为此，高校网络的运营需要BRAS服务作为业务的支撑。

5） 不符合公安网监维护网络秩序要求

面对公安部门的82号令明确提出的对于网络日志的审计要求，传统的日志审计系统一方面无法满足真实的运营级性能，另一方面在应用识别（DPI）方面更没有技术优势。所以在高校网络出口审计中，最为常见的情景是：有日志审计系统，但由于以上两个原因导致的漏报误报，依然常被相关部门责罚，关键时候得不到保障。

2 流量控制系统的引入

2.1 流量控制产品的选择

路由器本身提供了流控的功能，但是需要借助命令行进行配置，配置较为复杂，而且不方便针对不同的应用进行控制，因此采用第三方的流控工具较易于部署和管理。市面上各种各样的流控产品功能大同小异，但大都要价不菲，学校经费有限，很难购买比较昂贵的产品。但是一种名为 Panabi的免费流控软件，安装部署很方便，采用B/S架构，可在浏览器中对 Panabit 系统进行图形化管理，界面清爽、操作简便，通过测试，系统运行稳定，流量控制也很精准，可以在校园网中实际部署[2]。

Panabit致力于为用户提供网络应用流量的可视化和管理化，为用户提供可运营方案，从时间、地域上多维度对网络流量进行监控、疏导、优化，为终端用户的请求提供服务，解决了错综复杂的校园网络综合运营管理需求。

2.2 Panabit简介

Panabit 标准版是由北京派网软件有限公司开发的免费、专业的应用层流量管理系统， Panabit在精确识别协议的基础上，根据用户自定义策略，提供灵活方便的流量管理机制，并可基于协议/协议组、IP/IP 组进行参数化的策略设置。Panabit 流控引擎，基于稳定性较高的 FreeBSD 操作系统开发， 运行在 Intel x86 硬件平台，相比起同等级用 ASIC、NP 硬件处理的产品，具有成本低、性能高、升级灵活等优势[3]。

3 流量控制系统的具体实施

4 结束语

高校网络出口流量多以多链路、负载压力大、应用复杂多样化为主要特点，在网络出口中如何根据链路的实际特点对其承载上的流量做智能应用路由已是多出口链路流量优化技术的趋势所在，面对电信级压力的流量负载，传统的企业级审计系统已无法满足其性能上的要求，必须使用相对应的智能流量管理系统，Panabit以性能卓越著称，可对各应用流量服务进行质量保障、多出口应用流量牵引、BRAS服务、共享用户管理、日志审计等功能，满足了高校网络平台可运营管理的真实需求。

参考文献：

[1] 雷鸣，张国辉.高校校园网网络流量分析与控制[J].科技资讯，2013（14）.

[2] 张岩.使用Panabit管理校园网[J].科技信息，2011（16）.

[3] 赵更强.Panabit 在校园网中的应用[J].中国电子商务，2011，2.

[4] 刘文超，陈琳.P2P 流量检测技术与分析[J].现代电子技术，2011（22）.

[5] 杨斌.基于Panabit 的教学网络行为控制[J].天津职业院校联合学报，2012（8）.