AC-Q上网行为流量管理:广州涉外学院
网域科技 发表于:12年09月27日 11:48 [来稿] DOIT.com.cn
用户简介
广州涉外经济职业技术学院其前身为广州维城科技专修学院。2004年3月,经广东省政府批准、国家教育部备案,正式命名为广州涉外经济职业技术学院,成为省属全日制财经类民办普通高职院校。学校占地面积696228㎡, 生均88.13㎡;总建筑面积176432㎡,其中教学行政用房90596㎡,生均11.47㎡,学生宿舍面积75012㎡,生均9.49㎡。此外还建有标准田径场、各类球场、学生活动中心等文体活动设施。
面临风险
广州涉外由于学生众多,特别是晚上高峰期其师生对上网访问速度的要求很高,在4000多人同时上网的情况下,出口带宽600M,如何保障上网的良好体验是涉外面临的重要问题
学生用户是一个容易接受并喜欢尝试新鲜事物的群体,各种网络新兴应用也能在校园网内得到第一时间的传播。同时,为了破除流量管理的限制,各种P2P应用为了避免遭到网络流量管理设备的屏蔽,也在不断更新自身的协议特征,采用新的防封锁技术。如果网络管理措施不能及时跟进网络新兴应用的发展,无法识别最新的网络应用,那么一切管理手段也会失去实际意义。因此,也要求流量管理设备必须要具备对最新应用的识别和升级能力。
校园网学生用户对网络的依赖性和利用率很高,特别是在线视频、P2P下载在近几年来已经成为一种潮流,这类应用大量采用了P2P相关技术,对网络带宽资源会造成极大的消耗。虽然出口带宽得到了扩容,但如果不加以控制管理,一个使用P2P下载的客户端轻易就能占到500KB甚至1M以上的带宽,对于平均在线人数可以轻易超过4000人的大学校园网来说,600M的双向出口带宽也会很快捉襟见肘。因此,有必要针对校园网的应用环境在网络出口对各种应用流量进行整形和优化
部署拓扑图:
部署说明:
部署2台AC-Q上网行为流量管理设备做双机热备份(HA),任何一台down掉不影响网络正常运行,以桥接模式架设在负载均衡设备和核心交换机之间,除了记录常规的对互联网的浏览、查询、电子邮件等多种应用类型外,开启封堵P2P、流媒体、在线视频等多种应用,提高学校的整体带宽利用率。开启流量分析功能,对所有的用户流量进行分析并生成报表,进行固定时间的流量统计分析
达到的效果
1. 通过部署2台AC-Q上网行为流量管理设备,有效的解决了网络的稳定正常运行
2、建立了真实的用户管理列表,赋予了个性化的权限
网域科技为广州涉外学校建立了一个庞大的用户组织结构;根据不同的时间段,不同的用户组建立了不同的流量管理策略。
3、设置了精确的流量控制策略
在学习时间对网络游戏、P2P下载和在线视频应用进行控制管理,减少带宽的使用率,保证了必要的业务流量。
4.黑名单功能
在带宽紧张的情况下,通过黑名单智能流量管理功能,有效解决了网络拥塞的情况
5.流量统计和行为审计功能
通过详细的流量分析功能,细粒度的把握网络流量的分布状况,为针对性合理的进行带宽控制提供了依据,通过行为分析功能,校园出现不法言论能及时定位到具体发言人