当前位置: 主页 > 解决方案 > 教育 >

NetMizer校园网流量管理解决方案

点击:

校园网现状及需求

         随着网络发展,校园网的用户类型和应用类型比过去更加复杂。按照业务类型可以分为四类,一,学校职能管理业务,入教务管理系统、财务管理系统以及人事管理系统等;二,电子教学业务,主要体现在多媒体教室以及电子图书馆系统的网络应用;三,教研室、实验室科研、教学需求等,如各科研室内部资源共享等。学生宿舍区则是企业网和商业网的混合应用模式,学生宿舍区主要以首发电子邮件、聊天、视频点播、互动游戏盒P2P下载为主,这部分用户有区别于传统校园网教学区用户的需求,他们类似于商业用户群,对网络提出高可靠高稳定、便于维护管理、区分内外网收费等要求;而教工家属区则是商业网应用,与宽带小区用户没有本质区别。
         基于以上多层次的用户需求,合理而有效的利用出口带宽的资源时校园网的基本要求之一,校园网出口目前面临以下挑战:
         ●网络规模不断扩大,用户不断增加,基础网络和安全防护基本成熟,互联网出口管理为学校关注要点;
         ●网络结构趋于复杂化、业务趋于综合化导致运维管理难度增大,需要数据处理能力和性能强大的流控产品;
         ●高校用户数的增多导致校园应用也更加复杂,网络设备需要对各种七层应用有清晰的控制能力;
         ●校园网络整体资源有限,而P2P类应用的广泛使用对有限宽带资源带来了更大挑战,如何均等分配P2P资源并且不能堵塞出口,怎样合理优化流量;
         ●高校面临严峻的网络安全形势,如何保障校园网络安全也同样占据重要角色。

 
解决方案及效果

        NetMizer流量管理系列产品一般为了不影响校园网网络现有拓扑,可将NetMizer以透明方式串接在防火墙或其他NAT设备与核心交换机间,也可将NetMizer以路由方式部署在网络出口,下联核心交换机,NAT策略和防火墙策略均在NetMizer设备上实施,减少出口串接设备的数量,减少故障点。
        典型的部署方式如下图所示:

        部署NetMizer流量管理系列产品后可实现:
         ●专业流量分析和带宽管理:通过选择NetMizer流量分析和带宽管理模块,管理员可以对网内流量按照4~7层的内容特征或者行为特征进行分类,通过带宽管理功能,对关键业务进行保障,对非关键业务或者超量使用的用户进行限制,在充分利用带宽资源的同时,对关键应用提供服务质量保证;
         ●提高学校重要用户的带宽优先级,提高工作效率;
         ●在对每用户进行带宽限速的同时,对每用户下载及视频带宽进行限速,在保证用户上网体验的同时,降低出口压力;
         ●通过对各条外网链路实施带宽自动巡航功能,可以将出口带宽控制在一定范围内的前提下,把空闲的带宽资源全部分配给P2P应用(或其他指定的应用/应用组),实现在保证出口不拥塞的情况下,最大化的利用各链路的带宽资源; 带宽自动巡航功能可以将限速带宽通道与总的带宽资源相绑定,在总带宽资源未饱和的情况下充分利用空闲的带宽资源,当总带宽达到某一临界值时,NetMizer系统将自动启用限速带宽限速通道,在用户体验得到最大保证的同时也充分利用了带宽资源。如下图为带宽自动巡航示意图:

         ●为了避免网络使用高峰期,接入用户争抢被限速的P2P应用带宽,实施带宽自动分配功能,保证接入用户下载的公平性;
         ●应用安全保障:NetMizer内置防火墙模块,可以提供网络安全保障功能,隔离和阻止来自Internet和企业/运营商内部的攻击和有害流量,确保关键部门和关键应用的安全。
         ●拥有NAT地址转换功能,减少出口设备的串接数量,减少出口故障点的同时,也节省了总体投入成本。
         ● 可与负载均衡模块完美结合:NetMizer能够连续监视每条链路的运行质量和连接状态,自动检测各种故障,如链路、路由器、DNS 服务器和其它故障,保证对最终用户提供不中断的Internet访问。通过动态最佳链路选择技术确保用户只使用那些高效的接入链路,此外还可以根据访问来源和目标、服务或其它用户指定的参数综合选择最佳链路。
(责任编辑:admin)



下一篇:NetMizer校园网解决方案    上一篇:NetMizer校园网链路负载均衡解决方案
分享按钮