如何配置校園網(wǎng)流控設(shè)備

如何配置校園網(wǎng)流控設(shè)備

Q1

我們學(xué)校目前的情況是：帶寬600M ，用戶數(shù)6500個左右，現(xiàn)在全天9∶00～23∶00流量都是滿負(fù)荷的，用戶反映上網(wǎng)很“卡”，因此，我校必須購買設(shè)備進(jìn)行控制了。

由于我對流控產(chǎn)品沒有使用的經(jīng)驗，不知道各個廠商的產(chǎn)品性能如何，希望用過流控產(chǎn)品的同志們分享一下使用經(jīng)驗，謝謝。

北華大學(xué) 曲文亮

Q2

我們學(xué)校也準(zhǔn)備采購一套有多出口的流控設(shè)備，如果把該設(shè)備放在CERNET上，對于電信、網(wǎng)通等出口仍然不能進(jìn)行流量控制；而購買多套設(shè)備又比較浪費。我校的情況是：出口比較復(fù)雜，有多臺計費系統(tǒng)和防火墻，帶寬超過1G。請問是否有多個相互不干擾的輸入輸出口，可進(jìn)行統(tǒng)一監(jiān)控，吞吐在4G的流控設(shè)備？

重慶大學(xué) 唐學(xué)文

A1 大連理工大學(xué)于老師：

我們學(xué)校用的是2臺Cisco SCE 2020，工作非常穩(wěn)定。單臺大概可以滿足兩個千兆、雙向3G帶寬。如果想用一臺設(shè)備控制4G的話，可以考慮Cisco SCE 8000，它同時擁有千兆、萬兆接口板。

另外還要看用戶基數(shù)，我們學(xué)校在啟用流控設(shè)備之前也是流量計費，但是帶寬仍然滿載。添加了流控設(shè)備之后，P2P帶寬被壓制到10%左右，流量下降明顯。我覺得流控設(shè)備最大的作用就是調(diào)控各種類型流量在各個時間段的比例。我校在夜間12∶00～6∶00（凌晨）是放開P2P的，其他時段則限制P2P帶寬。

A2 成都醫(yī)學(xué)院許老師：

流控設(shè)備是網(wǎng)絡(luò)管理的一種技術(shù)手段，主要是用來分析、統(tǒng)計網(wǎng)絡(luò)中各種協(xié)議。如果學(xué)校的帶寬已經(jīng)占滿，這不是僅靠流控設(shè)備就能簡單解決的，還需要加上管理的成份，比如，按流量計費。

學(xué)校的公網(wǎng)、CERNET、IPv6的CERNET2等多出口也是需要考慮的一個問題。

A3 上海交通大學(xué)郭老師：

流控產(chǎn)品提供商有很多，比如ALLOT，PACKETEER，ELLACOYA等等，還有國內(nèi)許多廠商。我覺得還是要先試用和比較，再根據(jù)自身的需求進(jìn)行選擇。教育網(wǎng)從學(xué)術(shù)和科研的角度出發(fā)，只要帶寬夠用，不必太過嚴(yán)厲控制流量。如果帶寬緊張，就對P2P限制即可。

A4 汕頭大學(xué)吉老師：

流控的英文是Traffic Control，流控不是協(xié)議分析，雖然很多流控設(shè)備也提供協(xié)議分析的功能，但是其根本目的不是為了分析，而是為了根據(jù)不同的協(xié)議進(jìn)行不同的控制，類似于交通控制，在繁忙時段，根據(jù)車型進(jìn)行控制。如果只是協(xié)議分析，把出口流量鏡像過來，用一些freeware的軟件就可以實現(xiàn)，不必購買昂貴的流控設(shè)備。

學(xué)校的帶寬已經(jīng)占滿，這正是流控設(shè)備發(fā)揮作用的時候，例如可以限制帶寬為總帶寬的80%。如果沒有流控設(shè)備，在帶寬占滿的情況下，丟包嚴(yán)重，丟包后會重發(fā)，導(dǎo)致帶寬實際利用率很低，表面上帶寬滿負(fù)荷，其實只利用了20%的帶寬。 使用了流控設(shè)備可以解決該問題。

按流量計費是計費策略，即使按流量計費，也可能產(chǎn)生某時段帶寬爆滿的情況。

A5 中國農(nóng)業(yè)大學(xué)鄒老師：

我們利用流控設(shè)備做以下幾件事：

1.對P2P應(yīng)用做總帶寬限制；

2.對未知的應(yīng)用做總帶寬限制；

3.分時段、分用戶IP網(wǎng)段實施不同的控制策略，2∶00～7∶00AM之間不做限制；

4.針對少數(shù)下載大戶的單個IP，限制其上傳、下載的速率。

我們也遇到多出口問題——千兆教育網(wǎng)出口＋百兆公網(wǎng)出口，我們并沒有將兩個出口放在一起做總體控制，而是增加收費機制來提高出口質(zhì)量。這樣就可以讓少數(shù)用戶按代理或直通車方式，從公網(wǎng)口+教育網(wǎng)口旁路方式向外訪問。不過這只是臨時方案，如果對總出口也能變更收費策略的話，兩個出口放到一起從管理上看會更方便些。

A6 北京交通大學(xué)王老師：

我們學(xué)校也用Cisco SCE 2020，它工作穩(wěn)定，控制良好，抓下的數(shù)據(jù)可以做二次開發(fā)分析（我們可以自己做報表），但是管理和報表方面做得一般。另外，Cisco SCE 2020對國內(nèi)的協(xié)議的識別不如國內(nèi)產(chǎn)品?？傊阅芎芎?，功能差點。

我建議在大流量的情況下選SCE，性能和穩(wěn)定性都有保證；在小流量的情況下可以選國內(nèi)產(chǎn)品，功能尤其是報表符合中國人的習(xí)慣。另外SCE有4個千兆口，可以分兩條鏈路獨立控制。思科工程師曾說過這款產(chǎn)品在測試時可以運行到3.7G。