Microsoft Word - CaseStudy-IS-Campus-Hunnu2.doc

Size: px

Start display at page:

Download "Microsoft Word - CaseStudy-IS-Campus-Hunnu2.doc"

另韦
5 years ago
Views:

1 校园网络湖南师大案例 InstantQoS-8000 导入成效 L7 NETWORKS INC. 2008/6/10

2 校园网络湖南师大案例 InstantQoS-8000 导入成效专案背景 : 湖南师范大学创建于 1938 年, 位于历史文化名城长沙, 是国家 211 工程重点建设的大学教育部普通高等学校本科教学工作水平评估优秀高校校园网络由教师办公网络和学生宿舍网络组成, 本校校园网有四个独立出口, 分别是 300Mb 电信,100Mb 电信,100Mb 网通和 100Mb 教育网, 总计双向 1.2G, 但是 300Mb 电信出口流量峰值经常会突破 300M, 有时能达到 400M, 使总出口流量达到 1.4G 出口处采用的是锐捷 NPE 网络交换设备用户面对的问题和挑战 : 问题一缺乏对网络应用的透明度和应用运行性能评价的准绳湖南师范大学目前主要网络设备由传统的路由器交换机防火墙等设备组成, 由于路由网对各类协议和应用在能见度上显得苍白无力路由器, 尤其是网络下层的边缘低端接入路由器, 充其量只能在第四层 TCP 埠上十分勉强地做很粗糙的识别, 根本无法在第七层应用层对业务进行分别, 当多种新业务由同一 Web 平台提供时, 网络根本分不清应用在一个像湖南师范大学这样一个大型的校园网内, 经常会遇到这种情况, 当用户申告应用响应速度缓慢或不断掉线时, 网络管理人员和系统管理人员互相怀疑, 无法判定到底是网络出了问题还是应用服务

3 器本身有毛病, 也无法对快慢作准确定义是网络出现了阻塞还是服务器超载? 是什么应用产生了阻塞? 是什么人产生消耗了网络的带宽? 网络的带宽资源够不够? 如果不够扩多少? 一直以来没有一个很好的理论依据问题二 P2P 恶性侵占网络资源, 网络带宽日趋紧张在湖南师范大学校园网络中, 学生疯狂使用各类 P2P 应用 ( 诸如 BitTorrent,Vagga,Thunder Emule,PPLive,PPStream,QQlive 等 ), 占用了大量网络带宽, 高峰时期,P2P 应用甚至占据整个网络流量的 78% 以上随之而来的是, 导致网络链路严重拥塞引发的应用性能下降问题日益严重, 时常出现 HTTP 连接速度非常缓慢甚至在晚上上网高峰期时根本无法正常进行网页浏览, 通过 Internet 访问学校内部服务器 (web 远程教学视频点播) 出现严重网络等待时间而且应用经常中断, 极大地影响了湖南师范大学正常教学的开展及用户正常网络应用的服务质量同时这也导致学校网络经常处于超负荷运转状态在缺乏控制和有效管理的过程中, 宝贵的带宽资源被恶意的非关键应用所占用, 而大部分用户的合法应用则使用小部分的带宽资源, 这是湖南师范大学网络中心面临的主要问题和挑战问题三学校关键业务及应用的运营得不到有效保障所谓关键业务应用是指与学校教学工作息息相关的各类网络应用, 包括远程教学系统 HTTP 学校主页访问学生信息查询系统以及 FTP 服务器等等湖南师范大学缺乏有效的网络管理策略, 对核心业务应用 ( 如远程教学邮件 HTTP 等 ) 时延敏感的应用(VOIP 视频会议 ) 实时通讯 P2P 网络游戏等应用同时一视同仁, 网络的使用不是根据业务应用的优先级以及重要程度来支配的, 最终导致网络带宽被抢占资源比较厉害的 P2P 应用毫无节制的吞噬由于各种

4 非关键应用毫无节制的吞噬着宝贵的带宽资源, 带来网络拥塞等严重影响网络使用的棘手问题, 不断出现不能正常访问 http, 发送一个附件大点的电邮需要很长时间, 远程教学时不时出现经常声音延迟画面抖动这必将严重影响湖南师范大学教学工作的正常开展问题四网络安全方面存在的隐忧从安全的角度来说, 病毒攻击也是现今网络中不得不考虑的一个事情近代蠕虫和病毒攻击的特点是, 攻击不从校园网外部向校园网内部发动而是从内部开始发作病毒的侵入无缝不入, 可以通过电子邮件等管道悄悄进入, 然后发起攻击攻击发生时, 可能的情况是几台中毒 PC 同时向网络出口发出大量攻击包, 使核心交换机和出口防火墙不胜负荷倒下的同时, 阻塞广域网通道面对这种局面, 连出口防火墙都变得无能为力解决方案 : 针对湖南师范大学校园网络存在的主要问题,L7 Networks 管理推出了相应解决方案 : 将 L7 Networks InstantQoS 应用优化设备接在网络出口防火墙和核心交换机之间, 对于所有经过网络出口的数据报进行了特征码分析, 实现 Internet 出口带宽的优化其具体部署如下图所示

5 将 L7 Networks InstantQoS 应用优化设备部署在师范大学的网络出口, 可以为湖南师范大学信息化网络实现如下功能和效果 :

6 方案一可视化显示网络流量将 L7 Networks InstantQoS 部署在网络出口, 自动侦测湖南师范大学校园网络中异常的流量, 使得网管人员可以详细了解校园网络中运行着哪些应用和流量它以数据化和图形化直观的了解网络应用程序运行的性能, 网络负载以及网络带宽使用情况, 提供多样化的查询方式

7 方案二限制非关键应用限制没有经过校方管理部门允许的通过校园网络的上网行为, 如 P2P 下载聊天网络游戏等严重影响学生学习和生活的各类网络应用方案三优化网络流量 L7 Networks InstantQoS 应用内容交换器设备的网络流量优化功能可以有效地进行校园网络带宽资源管理和分配, 实现分级服务分配, 对于动态端口应用如 P2P, 迅雷等 Layer7 应用全部都可以进行管理和控制, 对于没有经过授权的未知网络流量进行阻断, 从而保证带宽资源的有效利用, 提高网络性能保障系统服务质量方案四保障关键应用和用户的带宽

8 利用分级带宽管理功能, 指定校园网络为 WEB 应用和办公网段保留带宽, 同时限制学生应用带宽固定每个子网的带宽, 不会因为个别用户的疯狂下载而导致某个网段内部甚至整个校园网络重大问题在不同的时间段进行自动的策略分配, 满足不同时间段内不同用户不同应用的带宽资源分配灵活高效可靠方案五实现网络的安全稳定化无论在什么时候, 网络的安全总是头等大事 L7 Networks InstantQoS 应用优化设备虽然不是一个专门的安全类型产品, 但是它利用智能识别技术可以识别并阻断端口扫描 DoS 攻击等黑客行为, 提高网络系统的整体安全性因而被誉为应用层的防火墙综上所述 :L7 Networks InstantQoS 应用内容交换器设备秉持保障核心业务和关键用户的网络带宽服务质量的理念, 使得湖南师范大学的网管人员能轻松管理控制和优化自己的网络应用, 达到可见可测可控可优化的主动式智能化的应用优化和带宽管理, 达到效率和安全性最大化, 实施和威胁最小化的效果用户获得的投资收益 : 部署了 L7 Networks InstantQoS 应用内容交换器设备对湖南师范大学的网络进行规范化管理后, 节省了大量宝贵的网络带宽资源 L7 Networks InstantQoS 应用内容交换器设备运行稳定可靠, 性能表现相当出色能够为湖南师范大学用户带来如下的收益 : 实现湖南师范大学信息出口的网络应用与网络流量的可视化 ; 保障湖南师范大学校园网到 internet 的畅通无阻 ; 提高了湖南师范大学的带宽使用效率, 降低 IT 投资成本 ; 降低湖南师范大学信息中心的网络运维管理成本 ; 提高整个湖南师范大学网络运行的可见性可测性可控性和可优化性

Microsoft Word - CaseStudy-IQ-Campus-Xtu.doc

Microsoft Word - CaseStudy-IQ-Campus-Xtu.doc 校园网络湘潭大學案例 InstantQoS-5000 导入成效 L7 NETWORKS INC. 2008/5/12 校园网络湘潭大学案例 InstantQoS-5000 导入成效专案背景 : 湘潭大学是一所教学研究型的综合性全国重点大学, 座落在毛泽东同志的故乡湖南省湘潭市, 是湖南省人民政府教育部共同重点支持建设高校, 是全国首批具有硕士学位授予权的单位, 湖南省首批招收留学生和国防生的高校,