如何配置校園網(wǎng)流控設(shè)備

Q1

我們學(xué)校目前的情況是：帶寬600M ，用戶數(shù)6500個(gè)左右，現(xiàn)在全天9∶00～23∶00流量都是滿負(fù)荷的，用戶反映上網(wǎng)很“卡”，因此，我校必須購(gòu)買設(shè)備進(jìn)行控制了。

由于我對(duì)流控產(chǎn)品沒有使用的經(jīng)驗(yàn)，不知道各個(gè)廠商的產(chǎn)品性能如何，希望用過(guò)流控產(chǎn)品的同志們分享一下使用經(jīng)驗(yàn)，謝謝。

北華大學(xué) 曲文亮

Q2

我們學(xué)校也準(zhǔn)備采購(gòu)一套有多出口的流控設(shè)備，如果把該設(shè)備放在CERNET上，對(duì)于電信、網(wǎng)通等出口仍然不能進(jìn)行流量控制；而購(gòu)買多套設(shè)備又比較浪費(fèi)。我校的情況是：出口比較復(fù)雜，有多臺(tái)計(jì)費(fèi)系統(tǒng)和防火墻，帶寬超過(guò)1G。請(qǐng)問(wèn)是否有多個(gè)相互不干擾的輸入輸出口，可進(jìn)行統(tǒng)一監(jiān)控，吞吐在4G的流控設(shè)備？

重慶大學(xué) 唐學(xué)文

A1 大連理工大學(xué)于老師：

我們學(xué)校用的是2臺(tái)Cisco SCE 2020，工作非常穩(wěn)定。單臺(tái)大概可以滿足兩個(gè)千兆、雙向3G帶寬。如果想用一臺(tái)設(shè)備控制4G的話，可以考慮Cisco SCE 8000，它同時(shí)擁有千兆、萬(wàn)兆接口板。

另外還要看用戶基數(shù)，我們學(xué)校在啟用流控設(shè)備之前也是流量計(jì)費(fèi)，但是帶寬仍然滿載。添加了流控設(shè)備之后，P2P帶寬被壓制到10%左右，流量下降明顯。我覺得流控設(shè)備最大的作用就是調(diào)控各種類型流量在各個(gè)時(shí)間段的比例。我校在夜間12∶00～6∶00（凌晨）是放開P2P的，其他時(shí)段則限制P2P帶寬。

A2 成都醫(yī)學(xué)院許老師：

流控設(shè)備是網(wǎng)絡(luò)管理的一種技術(shù)手段，主要是用來(lái)分析、統(tǒng)計(jì)網(wǎng)絡(luò)中各種協(xié)議。如果學(xué)校的帶寬已經(jīng)占滿，這不是僅靠流控設(shè)備就能簡(jiǎn)單解決的，還需要加上管理的成份，比如，按流量計(jì)費(fèi)。

學(xué)校的公網(wǎng)、CERNET、IPv6的CERNET2等多出口也是需要考慮的一個(gè)問(wèn)題。

A3 上海交通大學(xué)郭老師：

流控產(chǎn)品提供商有很多，比如ALLOT，PACKETEER，ELLACOYA等等，還有國(guó)內(nèi)許多廠商。我覺得還是要先試用和比較，再根據(jù)自身的需求進(jìn)行選擇。教育網(wǎng)從學(xué)術(shù)和科研的角度出發(fā)，只要帶寬夠用，不必太過(guò)嚴(yán)厲控制流量。如果帶寬緊張，就對(duì)P2P限制即可。

A4 汕頭大學(xué)吉老師：

流控的英文是Traffic Control，流控不是協(xié)議分析，雖然很多流控設(shè)備也提供協(xié)議分析的功能，但是其根本目的不是為了分析，而是為了根據(jù)不同的協(xié)議進(jìn)行不同的控制，類似于交通控制，在繁忙時(shí)段，根據(jù)車型進(jìn)行控制。如果只是協(xié)議分析，把出口流量鏡像過(guò)來(lái)，用一些freeware的軟件就可以實(shí)現(xiàn)，不必購(gòu)買昂貴的流控設(shè)備。

學(xué)校的帶寬已經(jīng)占滿，這正是流控設(shè)備發(fā)揮作用的時(shí)候，例如可以限制帶寬為總帶寬的80%。如果沒有流控設(shè)備，在帶寬占滿的情況下，丟包嚴(yán)重，丟包后會(huì)重發(fā)，導(dǎo)致帶寬實(shí)際利用率很低，表面上帶寬滿負(fù)荷，其實(shí)只利用了20%的帶寬。 使用了流控設(shè)備可以解決該問(wèn)題。

按流量計(jì)費(fèi)是計(jì)費(fèi)策略，即使按流量計(jì)費(fèi)，也可能產(chǎn)生某時(shí)段帶寬爆滿的情況。

A5 中國(guó)農(nóng)業(yè)大學(xué)鄒老師：

我們利用流控設(shè)備做以下幾件事：

1.對(duì)P2P應(yīng)用做總帶寬限制；

2.對(duì)未知的應(yīng)用做總帶寬限制；

3.分時(shí)段、分用戶IP網(wǎng)段實(shí)施不同的控制策略，2∶00～7∶00AM之間不做限制；

4.針對(duì)少數(shù)下載大戶的單個(gè)IP，限制其上傳、下載的速率。

我們也遇到多出口問(wèn)題——千兆教育網(wǎng)出口＋百兆公網(wǎng)出口，我們并沒有將兩個(gè)出口放在一起做總體控制，而是增加收費(fèi)機(jī)制來(lái)提高出口質(zhì)量。這樣就可以讓少數(shù)用戶按代理或直通車方式，從公網(wǎng)口+教育網(wǎng)口旁路方式向外訪問(wèn)。不過(guò)這只是臨時(shí)方案，如果對(duì)總出口也能變更收費(fèi)策略的話，兩個(gè)出口放到一起從管理上看會(huì)更方便些。

A6 北京交通大學(xué)王老師：

我們學(xué)校也用Cisco SCE 2020，它工作穩(wěn)定，控制良好，抓下的數(shù)據(jù)可以做二次開發(fā)分析（我們可以自己做報(bào)表），但是管理和報(bào)表方面做得一般。另外，Cisco SCE 2020對(duì)國(guó)內(nèi)的協(xié)議的識(shí)別不如國(guó)內(nèi)產(chǎn)品?？傊阅芎芎?，功能差點(diǎn)。

我建議在大流量的情況下選SCE，性能和穩(wěn)定性都有保證；在小流量的情況下可以選國(guó)內(nèi)產(chǎn)品，功能尤其是報(bào)表符合中國(guó)人的習(xí)慣。另外SCE有4個(gè)千兆口，可以分兩條鏈路獨(dú)立控制。思科工程師曾說(shuō)過(guò)這款產(chǎn)品在測(cè)試時(shí)可以運(yùn)行到3.7G。