网康智能流控构建高质量的教育城域网_教育城域网智慧大平台
网康智能流控构建高质量的教育城域网由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“教育城域网智慧大平台”。
网康智能流控构建高质量的教育城域网
前言
近年教育信息化的建设进行的如火如荼,在教育城域网中的应用越来越丰富,例如远程会议系统、VoIP、网络远程教育、流媒体服务等应用,将网络、多媒体技术与教育教学相结合,大大拓宽了教职工们在各自专业领域的视野,提升了科研、教学的质量和效率,并改变教育资源分布严重不平衡的现状,实现优秀资源的共享。
一、现状及问题
经过多年教育城域网工程的建设,基础支撑网络都已投入运行,各单位分别提供了如门户网站、虚拟教室、网上课件点播、校务通、家长热线等应用,这些应用是教育城域网络系统的核心部分,也是教育城域网工程的亮点和发挥效益的关键。
但随着教育城域网工程的不断扩展,用户呈爆炸式地递增,使各单位的应用质量参差不齐,出现了门户网站访问缓慢、课件通点播时有中断、虚拟教室无法正常登陆等现象,使应用的实际收益大大折扣。
那么如何解决以上的问题,提供更高质量的教育城域网应用,就是我们努力的目标及价值的体现。
二、问题根源分析
打个比方,可以说信息网络就像一个高速公路网,在其中任何一处发生事故都可能会导致连锁反应,影响到整个公路网络的畅通,而没有对具体的勘察很难找到原因,但我们可以通过总结经验,提示出经常发生事故的地点、导致的原因及规避的建议措施。
下文对导致教育城域网应用质量下降的原因,分别在单线路出口、多线路出口的网络环境中,归纳出五个方面的原因:
单线路出口
1-流量纷杂,抢占了出口带宽/ 7
目前网络中越来越多的P2P、视频等应用,具有极强的抢占带宽的能力,而传统的路由器、防火墙只能基于网络层、传输层进行流量过滤,却无法识别更深层的应用协议,比如对“网上课件点播”和“迅雷看看”的流量就无法进行区别,也就不能有效控制“迅雷看看”的流量。
如要实现深层应用流量识别、控制,就必须使用具有应用层检测功能的流量管理产品,而需要引起我们关注的一点是,网络应用层流量带有明显的人文特点,比如国内流行迅雷、QQ、开心网、微博,但在国外却是Emule、ICQ、Facebook、twitter等,因此适于国内客户的流量管理产品必须能深刻了解国内应用的特点,并持续跟进国内应用的变化。
2-关键链路中的串联安全设备有性能瓶颈
安全类设备如防毒墙、反垃圾邮件为了实现过滤、审计功能,通常要求串联在网络关键链路中,比如防毒墙通常只对HTTP、FTP、POP3、SMTP等流量进行过滤,对其他的流量比如虚拟教室、视频会议、课件点播的流量只能放行,而这些流量不仅无谓的消耗了防毒墙的性能,更重要的是增加了链路的延时,并导致整条链路的应用质量下降。
理想的情况是,将特定应用的流量“剥离”出来交付给安全设备处理,而其他流量并不经过安全设备,这样既保障了安全,同时还兼顾了效率,并能够明显降低安全设备的性能压力,实现了三赢。3-关键业务的流量大于出口带宽上限
关键业务的流量大于出口带宽上限,出现小马拉大车的情况,比如链路中视频会议、门户网站的流量之和就已经达到出口带宽的上限,通常出现这样的状况需要考虑带宽的扩容。/ 7
但实际上在扩容之前,我们还是有一些办法解决或缓解这类问题,下文我们将继续探讨这些措施。 多链路出口
在多链路出口网络,除了以上的问题以外,可能还额外存在以下两个问题: 4-多条链路的忙、闲不均,某些链路形成瓶颈
多链路中的流量分布不均衡,甚至发生某些链路拥塞,而某些链路空闲的状况,因而没有真正发挥出多链路的功效,原因是传统的路由器、防火墙的动态路由协议只能根据既定的比例、链路的通断状态“刻板”的引导流量,而无法检测到链路的流量负载状态,实现动态负载均衡的功能。5-跨运营商网络问题,南北互通
由于国内运营商网络的原因,导致跨运营商网络的访问速度将大大折扣,而有多运营商线路的单位,如果无法引导流量走“正确”的链路访问目标资源,也将大大应用的质量降低。
综合以上问题,想要依靠单一的产品功能提高教育城域网应用质量是非常困难的,因此实际上教育行业客户需要的是一个能够综合解决以上问题的产品,既可以控制采购预算,还能有效降低设备的数量、网络结构的复杂度。
三、解决思路及方案
网康智能流量管理产品(简称ITM)是综合多种功能的应用层流量管理产品,可以一揽子的解决以上应用质量问题。/ 7
针对以上列举的五个主要问题,我们的解决思路及方案: 1-解决流量纷杂,抢占带宽的问题
对P2P、视频等互联网主流应用识别、控制是解决此问题,提升关键应用质量的要点。目前国内流行的P2P软件,如迅雷、flashget、百度下吧的版本更新速度很快,除非流控产品的厂商植根中国,投入跟进这些软件的升级,才能真正有效的控制住这些P2P流量。
目前ITM具备国内最大的协议库,可以识别500多种主流应用协议,并保持每双周就发布一个协议更新包,为此网康组建了应用协议分析团队,并和多家高校联合建立了实验室,可以及时收集、分析出国内主流的互联网应用协议的特征。2-解决关键业务的流量大于出口带宽上限的问题/ 7
按照关键应用的流量特点,进行差异化的带宽保障,比如根据发生时间、延时敏感程度进行分类,引导关键应用的流量错峰,并对不同时延需求的应用提供带宽保障;
ITM可以分析出关键应用流量的特点,比如某些关键应用流量在某个时间段流量最大,我们就在这个时间段重点保障这类应用的带宽,并可以从管理角度,引导用户、关键应用错峰使用网络带宽。
深挖现有带宽资源的潜力,通过使用应用加速、流量压缩等技术,可以使有限的带宽上承载更多的数据流量;
ITM应用加速功能的从实测效果看,可以使线路的带宽容量增加3-4倍。
3-解决关键链路中的串联安全设备有性能瓶颈
ITM独具的透明应用引流功能,可以将“串联”的安全设备“旁挂”在ITM上,消除关键链路中的性能瓶颈。
举个例子,通过应用引流技术,ITM可以将需要防毒墙处理的流量“剥离”出来引导给防毒墙,处理完之后再回复给ITM。这样ITM让每个需要串联的安全设备都“只做擅长的事”方式,大大降低了这些设备的性能损耗,提高了链路的延时也就改善了应用的质量。4-解决多条链路的忙、闲不均的问题
ITM提供基于链路状况的动态负载均衡功能,对比其他厂商的负载均衡产品,ITM实现的是基于透明网桥模式,即客户不需要对现有路由器、交换机的配置做任何更改,只需要把ITM串入多条链路(最多四条),就可以实现动态的负载均衡。/ 7
ITM独有的基于透明网桥的负载均衡,无论是测试或正式部属,都能为IT人员提供最大限度的操作便利。5-解决跨运营商网络,南北互通
同样ITM也是基于透明网桥,秉承把最大的方便留给客户的技术思路,提供了“南北互通”的功能。
用户也只需要把ITM串入多条链路(最多四条),ITM就能智能的引导流量走“正确”的链路,真正发挥出拥有多条运营商链路的优势。
四、网康的优势及为客户创造的价值
积累多年网络行为、流量管理经验
可以为客户制定管理规范提供咨询和指引 专业研发团队紧跟互联网应用的发展
网络无延迟、高性能
三项性能专利,软硬结合模拟实现了NP的架构 在众多运营商、高校的大流量网络中性能表现优异
集成四项应用质量优化功能
一台ITM提供综合解决方案,解决多种影响应用质量的问题 大大降低采购、维护成本
透明支持IPv6网络
网康的产品已经在多家高校的IPv6网络获得成功的部属
安全可靠,降低维护工作量
ITM独有的双系统的硬盘+FLASH双重系统提升设备的可用性/ 7
ITM独有的智能硬件bypa技术,确保任何设备无法正常工作的情况下可保障用户网络畅通
持续升级,保障控制功能有效性
每2周更新的应用协议库,使得ITM客户持续保持有效的流量管理能力
轻松部署、简单维护
无插件的全图形化的BS操作界面,确保用户可使用任何浏览器快速上手使用 网康科技独有的同步帮助信息提示,可保障用户快速的获得当前操作的详细操作指导
结构清晰的操作与策略配置框架使用户几乎不用讲解就可认知如何配置策略
五、综述
综合上述的分析,导致应用质量问题的原因多种多样,而网康希望提供给客户一个综合的流量管理产品,帮助全面的解决网络中存在的多种问题,最终实现提升应用质量的目标。
教育信息化的关键就是应用,因此提升教育城域网络应用的质量有助于真正发挥此工程的价值。/ 7