李鍇淞

[摘 要] 高校校園網(wǎng)建設(shè)十余年的發(fā)展，產(chǎn)生了許多令人矚目的成績。然而校園網(wǎng)仍然普遍存在問題是：出口帶寬資源優(yōu)先，網(wǎng)間結(jié)算費用高；在線視頻和P2P引用流量大量擠占高?；ヂ?lián)網(wǎng)出口資源，影響正常教學(xué)和科研；國內(nèi)熱點率高度集中，重復(fù)資源率高擠占出口帶寬；廣大師生網(wǎng)絡(luò)體驗差，影響學(xué)習(xí)和辦公；高校信息化建設(shè)遭遇掣肘。

[關(guān)鍵詞] 高校；校園網(wǎng)；出口；流控；優(yōu)化

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 23. 075

[中圖分類號] TP311 [文獻標(biāo)識碼] A [文章編號] 1673 - 0194（2018）23- 0179- 03

0 前 言

本文以東北財經(jīng)大學(xué)校園網(wǎng)出口的改造為案例，首先介紹了目前網(wǎng)絡(luò)出口的現(xiàn)狀及存在的問題，然后介紹了出口優(yōu)化的改造思路和技術(shù)方案，對具體實施使用的設(shè)備及系統(tǒng)進行了系統(tǒng)的分析和描述，展示了優(yōu)化改造后的實際使用效果。由單一案例進行了延伸，提出了在校園網(wǎng)出口優(yōu)化方面的一些觀點和建議，為高校信息化建設(shè)中的網(wǎng)絡(luò)保障建設(shè)明確方向。

1 網(wǎng)絡(luò)現(xiàn)狀分析

1.1 概述

東北財經(jīng)大學(xué)校園網(wǎng)建設(shè)從1999年12月至今，已建成全冗余萬兆光纖以太網(wǎng)，覆蓋校內(nèi)教學(xué)、辦公、學(xué)生宿舍等全部樓宇。用戶規(guī)模20 000余人，接入計算機萬余臺，網(wǎng)絡(luò)信息點2萬多個，鋪設(shè)地下光纜30余公里，全網(wǎng)提供IPv4/IPv6雙棧協(xié)議支持。完成了校內(nèi)圖書館、教學(xué)樓、辦公樓及宿舍無線校園網(wǎng)部署，共計部署無線接入點1 300余臺。

1.2 網(wǎng)絡(luò)現(xiàn)狀分析

校園網(wǎng)總出口累計帶寬1.5 Gbps，分別為中國教育網(wǎng)100 Mbps、中國聯(lián)通400 Mbps、中國電信相連800 Mbps，并以1 Gbps帶寬接入中國下一代互聯(lián)網(wǎng)CNGI。學(xué)校校園網(wǎng)每日上網(wǎng)高峰存在于晚間21：00至23：00時間段內(nèi)，根據(jù)SAM計費管理系統(tǒng)統(tǒng)計，校內(nèi)注冊用戶在17 848人，高峰期間平均在線人數(shù)在7 000人左右，原有的校園網(wǎng)出口帶寬從2010年的600 Mbps擴充到如今的1.5 Gbps，仍然不能滿足用戶的需求，學(xué)生和教職工普遍反映上網(wǎng)體驗差，尤其是晚間高峰基本的網(wǎng)頁瀏覽都無法保障。為了緩解出口帶寬的用戶下載壓力，校內(nèi)通過建設(shè)BT資源站進行緩解。

根據(jù)當(dāng)前校園網(wǎng)出口情況，可優(yōu)化部分包括出口流控策略配置細(xì)化、出口多鏈路負(fù)載均衡、更加靈活的外網(wǎng)資源緩存以及為了提升整體管理水平需要的豐富靈活的日志記錄和查詢功能等等，這些都可以作為潛在的優(yōu)化點。

2 網(wǎng)絡(luò)出口優(yōu)化方案設(shè)計

2.1 細(xì)化流控策略

流控策略將主要的三類角色分開，分別是校內(nèi)的辦公用戶、學(xué)生以及機房和部分代理服務(wù)器，其他作為特殊角色出現(xiàn)。針對校內(nèi)主要三類用戶角色定義了六種會話限制，分別為：學(xué)生一般、學(xué)生高峰、辦公一般、辦公高峰、服務(wù)器會話及非重要服務(wù)器會話。

協(xié)議的定制，根據(jù)我們的主體流控思想，大致將用戶應(yīng)用分為三大類：普通網(wǎng)頁瀏覽、P2P下載、在線流媒體，具體配置，如圖1所示。

三大類應(yīng)用的分法是有依據(jù)的，首先網(wǎng)頁瀏覽等關(guān)鍵應(yīng)用重點保障；其次，作為P2P下載這種極占帶寬的應(yīng)用要在高峰的時間段進行控制；最后，在線流媒體作為一種輔助應(yīng)用出現(xiàn)，用戶對視頻觀看的體驗需求介于HTTP瀏覽和P2P下載之間，所以其作為一種可調(diào)控的應(yīng)用協(xié)議出現(xiàn)，即在出口帶寬壓力能夠承受時可通過放寬流媒體協(xié)議控制提升用戶體驗，而出口帶寬壓力過大時可通過縮緊流媒體協(xié)議保障HTTP應(yīng)用。

將上面所述的多種對象條件進行組合控制，最終形成策略中心配置，如圖2所示（部分策略）。

根據(jù)學(xué)校的實際情況，流控通道配置將出口的1.3 Gbps作為了一個共享通道存在，而三種主要用戶角色作為多個VC存在，多個VC內(nèi)用戶共享1.3 Gbps的出口帶寬，但是通過最大帶寬的限制可以做到對特定用戶群的流量上限控制。對學(xué)生組內(nèi)用戶的每用戶最大帶寬限制可以避免出現(xiàn)帶寬分配嚴(yán)重差異的狀況。

在流控通道針對協(xié)議和VC的流控策略進行匹配，如圖3所示。

限制每學(xué)生用戶最大帶寬4 Mbps，這里我們將P2P下載和流媒體協(xié)議作了最大每用戶帶寬3 Mbps的限制，即保證每用戶可以有1 Mbps的剩余帶寬來負(fù)擔(dān)HTTP應(yīng)用，實現(xiàn)重點應(yīng)用的保障，而3 Mbps由用戶自己支配，P2P下載和流媒體兩者孰快孰慢完全取決于用戶個人使用，但是無論如何都不會搶占關(guān)鍵應(yīng)用帶寬。

2.2 出口路由優(yōu)化

根據(jù)東財出口的實際情況，分別接入三個運營商，開啟智能DNS將學(xué)校主頁服務(wù)器地址、VPN虛擬專用網(wǎng)地址做了智能DNS從而加速非教育網(wǎng)用戶的訪問速度，這是由外向內(nèi)的“疏導(dǎo)”，能夠提升用戶訪問校內(nèi)資源的體驗。

出口路由設(shè)備開啟多鏈路負(fù)載均衡功能之前，原有三條鏈路負(fù)載嚴(yán)重失衡，如圖4所示。

出口路由設(shè)備開啟多鏈路負(fù)載均衡功能之后，三條鏈路負(fù)載嚴(yán)重失衡狀況得到極大改觀，如圖5所示。

東北財經(jīng)大學(xué)出口流量監(jiān)控

2.3 出口緩存設(shè)備

緩存設(shè)備在東財以集群方式部署，且與大連海事大學(xué)的Cache設(shè)備組成云資源平臺，目前系統(tǒng)旁路運行，安全、方便，對現(xiàn)有網(wǎng)絡(luò)無影響，也不存在單點故障。

吞吐比例如圖6所示。

至文章完成時峰值服務(wù)流量已經(jīng)突破600 Mbps，這對于我們的校園網(wǎng)出口來說相當(dāng)于又增加了一半的出口帶寬，平時服務(wù)流量也均在300 Mbps至400 Mbps之間，這無疑極大地緩解了出口壓力。

并發(fā)用戶數(shù)如圖7所示。

通過用戶數(shù)統(tǒng)計，可以看到最大并發(fā)用戶數(shù)在8 k左右，而同時命中用戶數(shù)在5 k，占總?cè)藬?shù)的60%以上，命中率同樣讓人驚喜。

3 結(jié) 語

方案改動測試一段時間以來，東北財經(jīng)大學(xué)校園網(wǎng)在多種設(shè)備的幫助下，合理利用各種“疏”和“堵”的手段，目前出口帶寬高峰穩(wěn)定在1.2 Gbps左右，以前經(jīng)常由于出口擁堵造成的網(wǎng)管員尷尬的情況已經(jīng)不復(fù)存在，東北財經(jīng)大學(xué)校園網(wǎng)走上了一條信息化的“高速公路”。

主要參考文獻

[1]劉嵐.校園網(wǎng)多出口優(yōu)化技術(shù)與應(yīng)用探討[J].科技信息，2011（1）.

[2]陳樹江.校園網(wǎng)出口問題與解決方法分析[J].數(shù)字技術(shù)與應(yīng)用，2012（3）：197-198.

[3]趙天，侯國平，鄧成俊.智能DNS在多出口校園網(wǎng)中的應(yīng)用[J].計算機與現(xiàn)代化，2010（11）：103-105+113.

[4]盛廣偉.高校校園網(wǎng)優(yōu)化方案[J].中國新通信，2016，18（18）：121-122.

[5]胡建龍，孫騫，張帆，等.校園網(wǎng)出口速度現(xiàn)狀分析及對策[J].中國教育信息化，2015（21）：66-67.