网康智能流控构建高质量的教育城域网

5/7网康智能流控构建高质量的教育城域网前言近年教育信息化的建设进行的如火如荼，在教育城域网中的应用越来越丰富，例如远程会议系统、VoIP、网络远程教育、流媒体服务等应用，将网络、多媒体技术与教育教学相结合，大大拓宽了教职工们在各自专业领域的视野，提升了科研、教学的质量和效率，并改变教育资源分布严重不平衡的现状，实现优秀资源的共享。现状及问题经过多年教育城域网工程的建设，基础支撑网络都已投入运行，各单位分别提供了如门户网站、虚拟教室、网上课件点播、校务通、家长热线等应用，这些应用是教育城域网络系统的核心部分，也是教育城域网工程的亮点和发挥效益的关键。但随着教育城域网工程的不断扩展，用户呈爆炸式地递增，使各单位的应用质量参差不齐，出现了门户网站访问缓慢、课件通点播时有中断、虚拟教室无法正常登陆等现象，使应用的实际收益大大折扣。那么如何解决以上的问题，提供更高质量的教育城域网应用，就是我们努力的目标及价值的体现。问题根源分析打个比方，可以说信息网络就像一个高速公路网，在其中任何一处发生事故都可能会导致连锁反应，影响到整个公路网络的畅通，而没有对具体的勘察很难找到原因，但我们可以通过总结经验，提示出经常发生事故的地点、导致的原因及规避的建议措施。下文对导致教育城域网应用质量下降的原因，分别在单线路出口、多线路出口的网络环境中，归纳出五个方面的原因：单线路出口流量纷杂，抢占了出口带宽目前网络中越来越多的P2P、视频等应用，具有极强的抢占带宽的能力，而传统的路由器、防火墙只能基于网络层、传输层进行流量过滤，却无法识别更深层的应用协议，比如对“网上课件点播”和“迅雷看看”的流量就无法进行区别，也就不能有效控制“迅雷看看”的流量。如要实现深层应用流量识别、控制，就必须使用具有应用层检测功能的流量管理产品，而需要引起我们关注的一点是，网络应用层流量带有明显的人文特点，比如国内流行迅雷、QQ、开心网、微博，但在国外却是Emule、ICQ、Facebook、twitter等，因此适于国内客户的流量管理产品必须能深刻了解国内应用的特点，并持续跟进国内应用的变化。关键链路中的串联安全设备有性能瓶颈安全类设备如防毒墙、反垃圾邮件为了实现过滤、审计功能，通常要求串联在网络关键链路中，比如防毒墙通常只对HTTP、FTP、POP3、SMTP等流量进行过滤，对其他的流量比如虚拟教室、视频会议、课件点播的流量只能放行，而这些流量不仅无谓的消耗了防毒墙的性能，更重要的是增加了链路的延时，并导致整条链路的应用质量下降。理想的情况是，将特定应用的流量“剥离”出来交付给安全设备处理，而其他流量并不经过安全设备，这样既保障了安全，同时还兼顾了效率，并能够明显降低安全设备的性能压力，实现了三赢。关键业务的流量大于出口带宽上限关键业务的流量大于出口带宽上限，出现小马拉大车的情况，比如链路中视频会议、门户网站的流量之和就已经达到出口带宽的上限，通常出现这样的状况需要考虑带宽的扩容。按照关键应用的流量特点，进行差异化的带宽保障，比如根据发生时间、延时敏感程度进行分类，引导关键应用的流量错峰，并对不同时延需求的应用提供带宽保障；ITM可以分析出关键应用流量的特点，比如某些关键应用流量在某个时间段流量最大，我们就在这个时间段重点保障这类应用的带宽，并可以从管理角度，引导用户、关键应用错峰使用网络带宽。深挖现有带宽资源的潜力，通过使用应用加速、流量压缩等技术，可以使有限的带宽上承载更多的数据流量；ITM应用加速功能的从实测效果看，可以使线路的带宽容量增加3－4倍。解决关键链路中的串联安全设备有性能瓶颈ITM独具的透明应用引流功能，可以将“串联”的安全设备“旁挂”在ITM上，消除关键链路中的性能瓶颈。举个例子，通过应用引流技术，ITM可以将需要防毒墙处理的流量“剥离”出来引导给防毒墙，处理完之后再回复给ITM。这样ITM让每个需要串联的安全设备都“只做擅长的事”方式，大大降低了这些设备的性能损耗，提高了链路的延时也就改善了应用的质量。解决多条链路的忙、闲不均的问题ITM提供基于链路状况的动态负载均衡功能，对比其他厂商的负载均衡产品，ITM实现的是基于透明网桥模式，即客户不需要对现有路由器、交换机的配置做任何更改，只需要把ITM串入多条链路（最多四条），就可以实现动态的负载均衡。ITM独有的基于透明网桥的负载均衡，无论是测试或正式部属，都能为IT人员提供最大限度的操作便利。解决跨运营商网络，南北互通同样ITM也是基于透明网桥，秉承把最大的方便留给客户的技术思路，提供了“南北互通”的功能。用户也只需要把ITM串入多条链路（最多四条），ITM就能智能的引导流量走“正确”的链路，真正发挥出拥有多条运营商链路的优势。网康的优势及为客户创造的价值积累多年网络行为、流量管理经验可以为客户制定管理规范提供咨询和指引专业研发团队紧跟互联网应用的发展网络无延迟、高性能三项性能专利，软硬结合模拟实现了NP的架构在众多运营商、高校的大流量网络中性能表现优异集成四项应用质量优化功能一台ITM提供综合解决方案，解决多种影响应用质量的问题大大降低采购、维护成本透明支持IPv6网络网康的产品已经在多家高校的IPv6网络获得成功的部属安全可靠，降低维护工作量ITM独有的双系统的硬盘+FLASH双重系统提升设备的可用性ITM独有的智能硬件bypass技术，确保任何设备无法正常工作的情况下可保障用户网络畅通持续升级，保障控制功能有效性每2周更新的应用协议库，使得ITM客户持续保持有效的流量管理能力轻松部署、简单维护无插件的全图形化的BS操作界面，确保用户可使用任何浏览器快速上手使用网康科技独有的同步帮助信息提示，可保障用户快速的获得当前操作的详细操作指导结构清晰的操作与策略配置框架使用户几乎不用讲解就可认知如何