淺析中小學(xué)校園網(wǎng)中流量控制系統(tǒng)的搭建與應(yīng)用

1、淺析中小學(xué)校園網(wǎng)中流量控制系統(tǒng)的搭建與應(yīng)用論文關(guān)鍵詞：校園網(wǎng)流量控制系統(tǒng)p2p下栽論文摘要：本文就目前在區(qū)內(nèi)中小學(xué)校園網(wǎng)中所面臨的帶寬管理問題，并且對其起因進展了討論，提出理解決帶寬管理的首要措施是對校園網(wǎng)進展流量帶寬管理的觀點：進一步以實例說明了流量控制設(shè)備的搭建與功能、部署應(yīng)用、實際效果比照分析，提供了一個合理管理校園網(wǎng)的思路。隨著教育行業(yè)信息化的不斷深化和開展，自2002年西安市“校校通建立至今，我們雁塔區(qū)所屬學(xué)校均已完成校園網(wǎng)的建立工作，互聯(lián)網(wǎng)已經(jīng)不僅僅是學(xué)校微機室、辦公室的專利，有些學(xué)校已經(jīng)深化到了教室、實驗室，乃至宿舍等校園的各個角落。學(xué)校老師、學(xué)生無時無刻不在利用著互聯(lián)網(wǎng)，校外的

2、信息訪問量也不斷增加。通過網(wǎng)頁閱讀、網(wǎng)絡(luò)視頻、即時通信這些先進的應(yīng)用手段，進步了教育信息共享的效率，縮短了老師之間、師生之間、教育管理部門與學(xué)校之間的間隔 ，進步了教學(xué)程度和教育管理的效率與質(zhì)量。但同時中小學(xué)校園網(wǎng)的管理者經(jīng)常發(fā)現(xiàn)，盡管已經(jīng)屢次晉級線路帶寬卻發(fā)現(xiàn)上網(wǎng)還是卡，帶寬好似永遠都不夠用，進而嚴(yán)重影響校園網(wǎng)順暢運作，甚至導(dǎo)致斷網(wǎng)。因此怎樣管理和管好網(wǎng)絡(luò)帶寬保證應(yīng)用，是擺在中小學(xué)網(wǎng)絡(luò)管理者面前一個非?，F(xiàn)實的問題。對于區(qū)內(nèi)學(xué)校及本單位網(wǎng)絡(luò)應(yīng)用中發(fā)現(xiàn)的上述問題，做為一名區(qū)電教站的網(wǎng)絡(luò)管理人員，通過近幾年來的學(xué)習(xí)和理論應(yīng)用，首要的解決措施就是要實現(xiàn)對網(wǎng)絡(luò)流量帶寬進展有效控制管理。在理論中，我給所

3、在單位及區(qū)內(nèi)幾所學(xué)校推薦并安裝了一款免費的網(wǎng)絡(luò)流量控制系統(tǒng)“panabit標(biāo)準(zhǔn)版。通過在區(qū)內(nèi)幾所學(xué)校的應(yīng)用，學(xué)校反映根本可以控制流量帶寬，較好地解決了上網(wǎng)卡等帶寬問題。打造出來一個穩(wěn)定高效，良好運行的中小學(xué)校園網(wǎng)環(huán)境。下面我就以我單位網(wǎng)絡(luò)應(yīng)用情況為例，對流量控制系統(tǒng)“panabit“的搭建及簡單應(yīng)用做一個簡要的介紹和分析。1、流控系統(tǒng)的搭建及系統(tǒng)功能簡介1.1流量控制系統(tǒng)的搭建。1.1.1硬件設(shè)備選擇。因此系統(tǒng)需一臺獨立的電腦來安裝，因此我選擇了一臺電腦配置為p42.8g、512內(nèi)存、80g硬盤、3塊普通的8139網(wǎng)卡，光驅(qū)等設(shè)備安裝完后取下注:硬盤會被完全格式化為freebsd系統(tǒng)格式。此系

4、統(tǒng)標(biāo)準(zhǔn)版為免費使用，并發(fā)ip數(shù)256限制，并發(fā)連接數(shù)為65536，支持vlan虛擬子網(wǎng)，無使用時間限制，并提供免費特征庫晉級。1.1.2系統(tǒng)安裝。從北京派網(wǎng)軟件網(wǎng)站下載相應(yīng)的系統(tǒng)軟件“panabit_1103_fb8.is，刻成光盤，并將電腦用光盤啟動。啟動之后輸入用戶名：rt，口令：rt，即進入系統(tǒng)提示界面，panabit8#./setup回車約1分鐘左右會進展硬盤格式化等操作。對界面提示系統(tǒng)網(wǎng)卡首先選擇一個做為管理用處，其余為數(shù)據(jù)接口。注：在確認(rèn)網(wǎng)卡時可先不接網(wǎng)線，接上網(wǎng)線時，系統(tǒng)會提示rl2up或rl0up，或使用命令innfig查看網(wǎng)卡，假如接上網(wǎng)線狀態(tài)為ative。假如輸入錯誤，等腳

5、本運行完畢，重新做一遍！取出光盤，重啟機器，從其它電腦在ie閱讀器中輸入 s:/192.168.168.214如有“平安警報提示選擇“是，eb管理用戶名adin，口令panabit。進入eb管理界面，首先配置數(shù)據(jù)接口。1.2流控系統(tǒng)常用功能介紹。1.2.1“網(wǎng)絡(luò)配置。功能主要用于對系統(tǒng)的網(wǎng)絡(luò)接口進展配置管理，如設(shè)置管理ip地址設(shè)置接口網(wǎng)卡網(wǎng)橋參數(shù)等。1.2.2“對象管理。此功能主要是對常見應(yīng)用協(xié)議的定義及更改，并且可以擴展自定義對象。通過合理定義的ip群組和協(xié)議組對象，運用這些對象構(gòu)建的流量管理策略更加簡單直觀靈敏方便。1.2.3“策略管理。它是實現(xiàn)流控管理的策略管理控制中心策略配置、策略生效

6、時間調(diào)度都在此局部進展。有“參數(shù)配置“流量控制、“連接控制、“ 管控等選項，用于設(shè)置網(wǎng)絡(luò)流量、帶寬、連接數(shù)控制、網(wǎng)絡(luò)文件類型的下載與上傳的管理，定義在不同時間應(yīng)用不同的帶寬策略等控制。1.2.4“系統(tǒng)維護。用于系統(tǒng)、特征庫晉級，配置文件的導(dǎo)入、導(dǎo)出，系統(tǒng)日志、網(wǎng)絡(luò)流量日志效勞器的設(shè)備等管理，網(wǎng)絡(luò)管理員應(yīng)及時關(guān)注特征庫的更新及系統(tǒng)的晉級，至少每月晉級一次特征庫。1.2.5“監(jiān)控統(tǒng)計。主要用于監(jiān)視運行狀態(tài)和統(tǒng)計數(shù)據(jù)。在此功能中可以從總體和分網(wǎng)橋、虛擬鏈路、網(wǎng)絡(luò)接口、單個ip地址、分類應(yīng)用等方面來查詢統(tǒng)計流量、連接數(shù)等情況，是實際應(yīng)用管理中最常用的功能局部。通過監(jiān)控統(tǒng)計，可以對校園網(wǎng)中的流量狀況做出

7、深化細致的分析，以便制定更加有效的流量管理策略。通過監(jiān)控統(tǒng)計可以對整個系統(tǒng)的流量狀況給出一個圖形化的網(wǎng)絡(luò)流量分布圖，按照最近10分鐘和累計的方式畫出不同的應(yīng)用的流量和連接數(shù)分布圖，除了分布圖。還有詳細的統(tǒng)計表格非常直觀。監(jiān)控統(tǒng)計中的tp應(yīng)用和tpip功能也非常有用，通過tpip可以及時發(fā)現(xiàn)異常流量的來源。透過tpip分析?？梢詾闇?zhǔn)確理解某一段或者單個ip的流量狀況，為制定流量管理策略提供準(zhǔn)確的根據(jù)。2、流控系統(tǒng)部署應(yīng)用簡介系統(tǒng)平臺搭建好以后，不同的單位有不同的應(yīng)用特點，要想保證網(wǎng)絡(luò)的正常運行，首先要對本單位網(wǎng)絡(luò)應(yīng)用情況有一個理解。此次應(yīng)用中我將流量控制系統(tǒng)串接于防火墻和核心交換機之間，通過流控

8、系統(tǒng)“監(jiān)控統(tǒng)計功能一段時間來查看，做到對網(wǎng)絡(luò)應(yīng)用心中有數(shù)，以便進展流量控制，保證網(wǎng)絡(luò)的正常運行。本單位互聯(lián)網(wǎng)接入為電信10帶寬，經(jīng)思科2605路由器天融信防火墻流控管理系統(tǒng)交換機，核心交換機為思科4503三層，接入層為思科2950二層交換機。核心思科4503交換機內(nèi)劃分兩個虛擬局域并，一個子網(wǎng)192.168.168.0/24段用于網(wǎng)站效勞器及網(wǎng)站管理電腦，另一個子網(wǎng)(192.168.170.0/24段)為辦公室及微機室。我們單位的情況是必需要滿足如下幾個條件：對所有辦公電腦應(yīng)用軟件的上行控制帶寬，保證區(qū)教育局網(wǎng)站正常對外效勞；保證防病毒效勞器對外效勞占用一定的帶寬；保證網(wǎng)頁閱讀、即時通訊等關(guān)鍵

9、應(yīng)用帶寬，控制p2p下載。在滿足以上策略的根底上來配置流控系統(tǒng)。在管理電腦閱讀器中輸入： s:/192.168.168.214用戶名：adin口令：panabit，登錄到流控系統(tǒng)界面。2.1保證網(wǎng)站對外效勞，設(shè)置辦公網(wǎng)段任意應(yīng)用的上傳帶寬為768kbit/s。依次點擊“策略管理“策略組“創(chuàng)立策略組，創(chuàng)立一個策略組“q。返回策略組界面，選擇策略組“q“添加策略。其中“策略標(biāo)識填寫數(shù)字2，“數(shù)據(jù)途徑選擇“任意上行，“內(nèi)網(wǎng)地址填寫“192.168.170.1-192.168.170.254或“192.168.170.0/24,“外網(wǎng)地址為“任意地址，“應(yīng)用協(xié)議選擇“任意協(xié)議，“內(nèi)網(wǎng)單ip限速為768

10、kbits/s，其余可不眩2.2保證防病毒效勞器對外效勞只占用22000kbits/s的上行帶寬。我單位有一臺防病毒效勞器對區(qū)內(nèi)學(xué)校進展病毒代碼晉級效勞。同樣選擇“添加策略本策略到“q策略組，步驟同上。不同之處只是在“添加策略注意內(nèi)網(wǎng)ip時填寫為“192.168.168.11/24效勞器ip地址，內(nèi)網(wǎng)單ip限速為2000kbits/s2。2.3保證網(wǎng)頁閱讀帶寬，控制辦公子網(wǎng)p2p下載。此項設(shè)置是為了讓辦公電腦可以下載軟件等但不能占用過多的帶寬。同樣“添加策略本策略到“q策略組，步驟同上。不同之處只是在“添加策略注意“應(yīng)用協(xié)議選擇為“p2p下載，內(nèi)網(wǎng)單ip限速為768kbits/s。2.4設(shè)置“

11、策略調(diào)度來決定什么時間來應(yīng)用這個策略，設(shè)置步驟如下：“策略調(diào)度“添加時段，設(shè)置為每周星期一至星期日全天應(yīng)用“策略組為“q的策略。3、應(yīng)用流理控制系統(tǒng)前后流量帶寬占用狀況比照分析通過流量帶寬控制管理，限制次要的應(yīng)用，保障重要應(yīng)用，可以有效地改變網(wǎng)絡(luò)流量的無序狀況，實現(xiàn)網(wǎng)絡(luò)的平穩(wěn)高效運行和可用性保障。通過比照我單位在應(yīng)用流量控制系統(tǒng)前后的網(wǎng)絡(luò)流量帶寬占用狀況，說明流控系統(tǒng)對改善校園網(wǎng)絡(luò)帶寬的重要作用。3.1沒有搭建流控系統(tǒng)時，通過“監(jiān)控統(tǒng)計發(fā)現(xiàn)未執(zhí)行任何流量控制策略之前的帶寬使用狀況：p2p下載占用帶寬達80%； 協(xié)議協(xié)議帶寬占用只有10.6；其他如即時通訊、網(wǎng)絡(luò)游戲等應(yīng)用都只占極小的比例；發(fā)現(xiàn)p

12、2p軟件后臺上傳和防病毒效勞器對外效勞占用上行帶寬過多，教育網(wǎng)站外網(wǎng)訪問慢。從帶寬占用排名中可以看到少數(shù)用戶(通常是迅雷下載的用戶)就占據(jù)了宏大的網(wǎng)絡(luò)帶寬資源，光排名前5名的用戶幾乎就占據(jù)了50的帶寬。實際運行中，大多數(shù)用戶經(jīng)常感覺無法正常閱讀網(wǎng)頁，qq等即時通訊應(yīng)用經(jīng)常出現(xiàn)斷線情況，網(wǎng)速非常慢，時斷時續(xù)；網(wǎng)絡(luò)連接數(shù)資源等也被p2p下載應(yīng)用大量消耗，占用53%。3.2應(yīng)用流控系統(tǒng)之后的情況，對流量控制設(shè)備執(zhí)行了制定的控制策略，然后通過流控設(shè)備的監(jiān)控統(tǒng)計功能觀察執(zhí)行流量控制策略之后的網(wǎng)絡(luò)流量狀況。分析整個系統(tǒng)的網(wǎng)絡(luò)流量溉況圖、tplp圖等圖表數(shù)據(jù)可以看到施行流控策略后，網(wǎng)絡(luò)流量狀況有明顯改善：p2p下載流量得到有效控制，僅占32.4， 協(xié)議、網(wǎng)絡(luò)視頻培訓(xùn)等其他重要應(yīng)用流寬明顯上升占用為50%，成為主要的帶寬使用者；網(wǎng)絡(luò)下行帶寬平均占用率得到有效控制，平均占用帶寬為5左右在警介線以下，解決了線路擁塞；辦公區(qū)域的p2p軟件上行流量帶寬得到