流量控制在校園網(wǎng)中的應(yīng)用研究

侯桂云　羅劉敏　呂彥紅

摘要：隨著信息化校園的普及和發(fā)展，各類(lèi)網(wǎng)絡(luò)應(yīng)用對(duì)于出口帶寬的需求越來(lái)越大，尤其是基于 P2P 技術(shù)的程序占用了大量的流量，影響了正常教學(xué)辦公的進(jìn)行。如何有效的對(duì) P2P 程序進(jìn)行流量監(jiān)控，是目前局域網(wǎng)管理中需要解決的重要問(wèn)題。該文通過(guò)嘗試部署了成本較低的 Panabit 流量控制系統(tǒng)，有效地控制了校園網(wǎng)中 P2P 程序所占用的出口帶寬，提高了校園網(wǎng)的運(yùn)行效率。

關(guān)鍵詞：校園網(wǎng)；P2P；流量控制；Panabit

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）31-7271-03

Abstract： Along with the popularization and development of campus information， all kinds of network application for export bandwidth demand is increasing， especially the P2P based program occupies a lot of traffic， affecting the normal teaching office of. How effective of P2P process flow monitoring in LAN management， is the important problem to be solved. This paper attempts to deploy the lower cost of Panabit flow control system， the effective control of the campus net P2P procedures used bandwidth， improve the efficiency of campus network.

Key words：Campus Network； P2P； Flow Control； Panabit

1 高校網(wǎng)絡(luò)運(yùn)營(yíng)管理的難點(diǎn)

1） 多鏈路部分帶寬利用率不高

大型高校多以3條以上出口線路為主，包括CERNET、電信和聯(lián)通，甚至還申請(qǐng)了多達(dá)10條以上的ADSL撥號(hào)線路以及鐵通、移動(dòng)長(zhǎng)寬等價(jià)格相對(duì)便宜的二級(jí)運(yùn)營(yíng)商鏈路，在網(wǎng)絡(luò)低峰期或高峰期，由于每一條鏈路沒(méi)有進(jìn)行差異化管理和配置，使帶寬利用率偏低，無(wú)法挖掘其潛力，導(dǎo)致每一條鏈路帶寬得不到疏導(dǎo)，充斥著各種各樣不同類(lèi)型的流量，當(dāng)高峰期的垃圾流量過(guò)多時(shí)，各條鏈路帶寬?cǎi)R上被垃圾流量所占據(jù)。

2） 關(guān)鍵應(yīng)用得不到有效保障

網(wǎng)絡(luò)長(zhǎng)期被大量的P2P下載或網(wǎng)絡(luò)電視等非關(guān)鍵性應(yīng)用流量所占據(jù)，擴(kuò)充帶寬或增加線路往往無(wú)效，很快又被非法占用，導(dǎo)致重要的網(wǎng)絡(luò)應(yīng)用帶寬質(zhì)量得不到保障、經(jīng)常延遲，校園遠(yuǎn)程教育、辦公OA系統(tǒng)等關(guān)鍵教學(xué)應(yīng)用無(wú)法正常運(yùn)行[1]。

3） 校園網(wǎng)無(wú)線網(wǎng)絡(luò)的管理

校園網(wǎng)絡(luò)不同于一般的商用網(wǎng)絡(luò)，教學(xué)資源十分寶貴，事實(shí)上，校園普遍存在私接路由的行為，對(duì)于私接路由的行為嚴(yán)重造成了校園網(wǎng)絡(luò)“以網(wǎng)養(yǎng)網(wǎng)”策略的實(shí)行以及網(wǎng)絡(luò)安全（私接路由引入的DHCP可能會(huì)使區(qū)域內(nèi)以太網(wǎng)的DHCP服務(wù)發(fā)生沖突，需交換機(jī)啟用dhcp snooping防止此類(lèi)事件的發(fā)生）和其他用戶(hù)的權(quán)限的影響；另外，無(wú)線用戶(hù)的不斷激增對(duì)校園無(wú)線網(wǎng)絡(luò)的承載能力提出了更大的挑戰(zhàn)，如何按區(qū)域劃分使無(wú)線網(wǎng)絡(luò)為用戶(hù)提供不同的業(yè)務(wù)，學(xué)校迫切希望有一套方案能夠?qū)π@網(wǎng)無(wú)線網(wǎng)絡(luò)進(jìn)行有效的管理。

4） 校園網(wǎng)絡(luò)的運(yùn)營(yíng)管理

校園網(wǎng)絡(luò)“以網(wǎng)養(yǎng)網(wǎng)”的實(shí)行多為終端用戶(hù)提供網(wǎng)絡(luò)服務(wù)為基礎(chǔ)，如何壓縮成本構(gòu)建網(wǎng)絡(luò)平臺(tái)為終端用戶(hù)提供網(wǎng)絡(luò)服務(wù)、如何降低網(wǎng)絡(luò)的安全威脅、降低網(wǎng)絡(luò)的復(fù)雜度是必須要考慮的，面對(duì)以上問(wèn)題，在選擇可運(yùn)營(yíng)的平臺(tái)里，PPPOE Service服務(wù)平臺(tái)相較802.1X服務(wù)平臺(tái)以構(gòu)建簡(jiǎn)單、管理便捷、上下兼容性強(qiáng)、成本低廉等優(yōu)點(diǎn)入圍，為此，高校網(wǎng)絡(luò)的運(yùn)營(yíng)需要BRAS服務(wù)作為業(yè)務(wù)的支撐。

5） 不符合公安網(wǎng)監(jiān)維護(hù)網(wǎng)絡(luò)秩序要求

面對(duì)公安部門(mén)的82號(hào)令明確提出的對(duì)于網(wǎng)絡(luò)日志的審計(jì)要求，傳統(tǒng)的日志審計(jì)系統(tǒng)一方面無(wú)法滿足真實(shí)的運(yùn)營(yíng)級(jí)性能，另一方面在應(yīng)用識(shí)別（DPI）方面更沒(méi)有技術(shù)優(yōu)勢(shì)。所以在高校網(wǎng)絡(luò)出口審計(jì)中，最為常見(jiàn)的情景是：有日志審計(jì)系統(tǒng)，但由于以上兩個(gè)原因?qū)е碌穆﹫?bào)誤報(bào)，依然常被相關(guān)部門(mén)責(zé)罰，關(guān)鍵時(shí)候得不到保障。

2 流量控制系統(tǒng)的引入

2.1 流量控制產(chǎn)品的選擇

路由器本身提供了流控的功能，但是需要借助命令行進(jìn)行配置，配置較為復(fù)雜，而且不方便針對(duì)不同的應(yīng)用進(jìn)行控制，因此采用第三方的流控工具較易于部署和管理。市面上各種各樣的流控產(chǎn)品功能大同小異，但大都要價(jià)不菲，學(xué)校經(jīng)費(fèi)有限，很難購(gòu)買(mǎi)比較昂貴的產(chǎn)品。但是一種名為 Panabi的免費(fèi)流控軟件，安裝部署很方便，采用B/S架構(gòu)，可在瀏覽器中對(duì) Panabit 系統(tǒng)進(jìn)行圖形化管理，界面清爽、操作簡(jiǎn)便，通過(guò)測(cè)試，系統(tǒng)運(yùn)行穩(wěn)定，流量控制也很精準(zhǔn)，可以在校園網(wǎng)中實(shí)際部署[2]。

Panabit致力于為用戶(hù)提供網(wǎng)絡(luò)應(yīng)用流量的可視化和管理化，為用戶(hù)提供可運(yùn)營(yíng)方案，從時(shí)間、地域上多維度對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控、疏導(dǎo)、優(yōu)化，為終端用戶(hù)的請(qǐng)求提供服務(wù)，解決了錯(cuò)綜復(fù)雜的校園網(wǎng)絡(luò)綜合運(yùn)營(yíng)管理需求。

2.2 Panabit簡(jiǎn)介

Panabit 標(biāo)準(zhǔn)版是由北京派網(wǎng)軟件有限公司開(kāi)發(fā)的免費(fèi)、專(zhuān)業(yè)的應(yīng)用層流量管理系統(tǒng)， Panabit在精確識(shí)別協(xié)議的基礎(chǔ)上，根據(jù)用戶(hù)自定義策略，提供靈活方便的流量管理機(jī)制，并可基于協(xié)議/協(xié)議組、IP/IP 組進(jìn)行參數(shù)化的策略設(shè)置。Panabit 流控引擎，基于穩(wěn)定性較高的 FreeBSD 操作系統(tǒng)開(kāi)發(fā)， 運(yùn)行在 Intel x86 硬件平臺(tái)，相比起同等級(jí)用 ASIC、NP 硬件處理的產(chǎn)品，具有成本低、性能高、升級(jí)靈活等優(yōu)勢(shì)[3]。

3 流量控制系統(tǒng)的具體實(shí)施

4 結(jié)束語(yǔ)

高校網(wǎng)絡(luò)出口流量多以多鏈路、負(fù)載壓力大、應(yīng)用復(fù)雜多樣化為主要特點(diǎn)，在網(wǎng)絡(luò)出口中如何根據(jù)鏈路的實(shí)際特點(diǎn)對(duì)其承載上的流量做智能應(yīng)用路由已是多出口鏈路流量?jī)?yōu)化技術(shù)的趨勢(shì)所在，面對(duì)電信級(jí)壓力的流量負(fù)載，傳統(tǒng)的企業(yè)級(jí)審計(jì)系統(tǒng)已無(wú)法滿足其性能上的要求，必須使用相對(duì)應(yīng)的智能流量管理系統(tǒng)，Panabit以性能卓越著稱(chēng)，可對(duì)各應(yīng)用流量服務(wù)進(jìn)行質(zhì)量保障、多出口應(yīng)用流量牽引、BRAS服務(wù)、共享用戶(hù)管理、日志審計(jì)等功能，滿足了高校網(wǎng)絡(luò)平臺(tái)可運(yùn)營(yíng)管理的真實(shí)需求。

參考文獻(xiàn)：

[1] 雷鳴，張國(guó)輝.高校校園網(wǎng)網(wǎng)絡(luò)流量分析與控制[J].科技資訊，2013（14）.

[2] 張巖.使用Panabit管理校園網(wǎng)[J].科技信息，2011（16）.

[3] 趙更強(qiáng).Panabit 在校園網(wǎng)中的應(yīng)用[J].中國(guó)電子商務(wù)，2011，2.

[4] 劉文超，陳琳.P2P 流量檢測(cè)技術(shù)與分析[J].現(xiàn)代電子技術(shù)，2011（22）.

[5] 楊斌.基于Panabit 的教學(xué)網(wǎng)絡(luò)行為控制[J].天津職業(yè)院校聯(lián)合學(xué)報(bào)，2012（8）.