《西默智能流量控制产品针对高校校园网络解决方案.》由会员分享，可在线阅读，更多相关《西默智能流量控制产品针对高校校园网络解决方案.（4页珍藏版）》请在金锄头文库上搜索。
1、西默智能流量限制产品针对高校校内网络解决方案一当前校内网络面临的现状：校内网尤其是高校校内网，始终是国内Internet发展的领头羊，早在1994年7月，中国教化和科研计算机网CERNET示范工程就已正式启动。随着校内网信息化建设的开展，教学、科研、办公、生活对于校内网平台的依靠性越来越强。国内的众多校内网经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的基础架构和相对丰富的应用平台。在师生们利用校内网获得更多更刚好地教化资源的时候，一些网络平安方面和应用方面的问题被暴露了出来，严峻影响了校内网络的健康发展。目前，许多学校校内网运维过程中，或多或少都会面临着以下的问题及挑战：1.
2、越来越多的出口由于一些特定因素，目前许多学校普遍采纳多校内网出口方式，基本上70-80%以上学校都有2个校内网出口，并且依据当地状况，相当比例的学校拥有三个及以上的出口。学校通常会基于速度、资源利用状况和费用的考虑确定其多个出口的运用访问方式。面对多个出口的实际运用状况，在技术实现上如何进行智能选路？如何进行多链路负载均衡？如何敏捷部署以简化网络拓扑，降低投资？2. 平安防护实力伴随着数字化校内的建设、校内资源的整合，数据中心的建立已经是大势所趋。对数据中心服务器和传统的校内网出口边界处的平安防护，已经成为大家重点关注的对象。事实上，校内网内部出现的网络威逼的种类也越来越多，不仅有非法入侵、网
3、络渗透，还有网络欺瞒、DOS/DDOS攻击、各种恶意软件、垃圾邮件等。其中 DOS/DDOS攻击尤其是一个应受到特别关注的攻击。最严峻的攻击是无法终止的攻击，DOS/DDOS攻击正是如此，尤其现有校内网日益增长的网络带宽（万兆骨干网，上G出口带宽）为DOS/DDOS攻击供应了更大的可能。而且攻击还呈现出以下特点：突发性强（很难预料和监控）、随机性强（任何网络用户都可能成为攻击的目标, 同时攻击的频率和持续时间也很随意，许多的攻击持续时间并不长，当意识到攻击发生时，攻击可能已经结束了）、方向不确定、困难度在提高（攻击手段和涉及的协议也在不断的提高，对防卫设备的性能及部属以后的升级潜力提出更高要求
4、）。3. 流量限制校内网几乎可以说是P2P应用最多的场所之一，大量的P2P等非关键应用无情地吞噬着校内网络有限的带宽资源，使得网络管理人员头痛不已。在没有对校内 P2P流量进行策略管理的时间段内，P2P等非关键应用的流量几乎占用了60-70的网络带宽，关键性应用却得不到保障。同时P2P软件也渐渐成为计算机病毒和木马传播的主要途径。可见，必需对特定用户或者某些特定应用进行流量的限制。4. “无所不联”的要求无论是广阔师生须要从校外远程访问校内的数字图书馆，还是领导、老师须要从校外远程运用校内的办公应用系统，不仅要实现其远程平安接入，而且须要针对访问者、运用者的身份进行认证并授权，为特定用户群安排
5、特定的访问资源。此外,同一高校多个校区之间的核心、敏感部门（财务、人事等部门）之间也必需实现平安互联。5. 对内网的监控以及上网行为限制一方面，由内网到外网的平安威逼比较严峻。学生电脑管理松散，电脑中装有各种软件甚至感染病毒，有可能成为攻击的跳板，因此还须要监督、限制全网应用协议的状况（流量分布、会话数量）、校内网每用户的运用状况（上下行流量、会话数量）等来作为协助管理手段。另外一方面，学生自制力较差。有必要对其上网行为进行肯定程度的限制，例如：禁止其阅读成人、消遣等担心全或政策、法律禁止的网站，以及其它的一些上网运用行为。6. ARP攻击防卫ARP欺瞒攻击不仅导致校内网不稳定，极大影响数字校
6、内业务的正常运行，更严峻的是利用ARP欺瞒攻击可进一步实施中间人攻击和网关仿冒攻击。中间人攻击是一种特别恶劣的网络恶意攻击行为。而ARP仿冒网关，则导致用户无法正常和网关通信，攻击者可以凭借此攻击而独占上行带宽。由于ARP欺瞒攻击利用了ARP协议的设计缺陷，光靠包过滤、IPMAC端口绑定等传统方法是比较难解决的。7. 高性能、高牢靠一方面，现在校内网的网络流量模型渐渐在发生着变更（小包报文比例增加，单个用户的并发连接数也在快速增加、UDP报文在快速增加等），另外一方面，越来越大的流量须要处理，越来越多的功能须要开启，对于设备高处理性能的需求也是越来越迫切。维护校内网络在高平安环境下的长期稳定性
7、和可用性是校内网用户所期望的。单设备、单链路的现象在校内网中还占据主要位置。对于设备的冗余、链路的备份，以及在出现设备或者链路故障下的自动切换，也仅仅是少数学校达到这样的水平。那么，如何实现高可用性？如何实现自动调整对用户的透亮性？即，用户无需理解困难的技术，只须要体验最快的网速。二针对以上问题，西默流控的解决方法1.解决网络对外接口带宽的不足：利用西默流控系统的各种带宽规则设定，网络管理员可依据网络的运用特性，预先规划重要用户，应用或服务器等，对一般非实时性的应用，如电子邮件赐予适当的带宽限制，削减大容量邮件附件对带宽的占用。2.保障视频会议，音频（VOIP），ERP，数据库等关键应用的实施
8、传输利用OQS设备所供应的各种带宽管理规则设定，网络管理员可依据网络的运用特性，预先规划重要应用的带宽保证值，数据包的优先级。3.限制P2P应用对于P2P应用，我们可以实行时间限制的做法，比如在工作时间段可以给定一个小带宽，非工作时间段可以取消此限制。这样就不会对正常的网络应用秩序产生不利的影响。4.过滤不良信息网络西默流量限制系统供应群组功能一级可以针对群组可设定规则加以管理，网络管理员可以设定黑名单，并对此黑名单组设定过滤规则。由此，可确保网络内部用户无法解除到这些不良信息网站。5.动态合理安排出口带宽资源西默流量限制系统的带宽管理功能供应针对不同时间、不同部门、不同用户对象赐予不同带宽安
9、排、数据包优先级等功能，使有限的带宽资源利用效率达到最大化。6.高性能NAT西默流量限制系统采纳多核+ASIC架构，解决了目前一些产品只能工作在透亮模式下的弊端，既可以工作在透亮模式下不变更网络的整体结构，也可以部署在路由模式，能够完成原有路由器和防火墙的功能。采纳多核架构的流控产品在做NAT的同时，不影响带宽管理的运用，性能下降很小。 7.详尽的监控图表西默流量限制系统供应详尽的网络监控报表以及长期监控图形报告，便利管理员进行网络管理，网络流量拥塞定位。三西默流控的部署方式西默流量限制产品支持多种部署方式，分别为：路由网关模式、透亮网桥模式、旁路部署模式，您可以依据您的网络拓扑状况和您的需求
10、，敏捷的部署西默流量限制产品，最大限度发挥本产品的性能。1、 路由网关模式 网关模式是将西默流量限制产品作为内部网络的出口路由，其典型部署拓扑图如下：通过NAT和PROXY功能，使内部用户共享Internet连接，同时分割内外网，通过配置XMNAC，有效的保障了您的内部应用的平安，同时通过合理的出口带宽应用方案，保障您的关键业务应用。2、透亮网桥模式 (建议用其次种)西默流量限制产品举荐的部署模式，其拓扑如下：此模式在不更改您的网络拓扑的状况下，可以便利的实现对内网用户的访问进行限制和监视。3、旁路部署模式 西默流量限制产品旁路部署模式拓扑如下： 旁路部署模式，对全部经过经过的数据进行监听，达
11、到监控目的，此方式对您网络的影响最小，但由于只是分析全部数据的副本，因此不能发挥西默流量限制产品的QOS功能。四总结： 校内网的一个突出特点就是用户数比较大，随着学生用户数量增多，学校的各种业务种类和内容增加，使得校内网出口带宽和数量不断扩容。但由于缺乏有效的流量管理手段，出口线路带宽不断面临着“拥塞扩容再拥塞”的问题，同时信息中心网管面临着怎么去维护校内网络稳定性的问题。然而学校的特别应用环境以及特别应用群体使得该校网络管理水平须要进一步提高，须要有更好的网络维护工具与平安体系。 校内网的主要用户群体是在学生，他们网络应用水平普遍较高，喜爱下载并运用各类应用程序，包括一些黑客工具。从而产生的网络流量大、流量模式困难，使学校网络的稳定性面临更加严峻的考验。再加上层出不穷的网络蠕虫、DoS攻击、学生私建各种应用服务器等产生的异样流量使得学校的网络时常发生网络拥塞，并占用了大量的网络带宽资源，进而影响到学校教化科研的正常进行。 为此，西默科技推出了智能流量限制产品，通过建立平安流量管理机制，对网络流量进行管理，对网络流量的监测来刚好发觉并定位网络拥塞位置，对异样流量进行预警，并可刚好阻断部分网络连接，以此来保证高校网络稳定的运行以及提高学校关键应用系统的响应性能。
