1. 校(xiào)園網終端接入帶寬高(gāo)(通(tōng)常百兆或者千兆到(dào)桌面),而目前校(←xiào)園網出口帶寬通(tōng)常在1G-4G,出口鏈路(lù)資源相(xiàng)對(duì)緊張,®并且百兆終端的(de)網絡攻擊行(xíng)為(wèi)足以威脅校(xiào)園網出口安全,相(xiàng)比之下(xià),運營商的(de)家(jiā)庭接入網絡往↓往采用(yòng)PPPoE接入方式,在接入層可(kě)以實施安全和(hé)帶寬管控,而校(xiào)園網的(d∏e)安全和(hé)帶寬管控功能(néng)則需要(yào)出口側的(de)網絡設備實現(xiàn),對¥(duì)鏈路(lù)出口設備的(de)功能(néng)、可(kě)靠性要(yào)求相(xiàng)對(duì)較高(gāo)。
2. 高(gāo)校(xiào)內(nèi)應用(yòng)更新速度快(kuài)、突發性強(比如(rú):NBA期間(jiān)新浪視(shì)≤頻(pín)流量激增),出口側的(de)流控類設備協議(yì)庫需要(yào)更新及時(shí)響應迅速,國(gu≠ó)外(wài)産品在更新及響應速度上(shàng)要(yào)比國(guó)內(nèi)公司要(yào)慢(màn)得(de)多(duō),因此應用(yòn g)層流量分(fēn)析産品通(tōng)常應采用(yòng)國(guó)産品牌。
3. 校(xiào)園網多(duō)出口混雜(zá),通(tōng)常會(huì)有(yǒu)1-2個(gè)地(dì)方網絡接↕入運營商的(de)接入鏈路(lù)和(hé)CERNET接入鏈路(lù),各鏈路(lù)資源如(rú)何有(yǒu)效利用(yòng),基于鏈路(lù)的(de)帶寬、響應速度、應用(yòng&)流量分(fēn)配等各層面如(rú)何優化(huà),歸納起來(lái)主要(yào)是(shì)兩點:鏈路(lù)質量層面的(deΩ)優化(huà)和(hé)鏈路(lù)負載層面的(de)優化(huà)。
4. 第1點問(wèn)題造成校(xiào)園網出口鏈路(lù)需要(yào)部署各類專業(yè)設備,計(jì)費(fèi&)、流控、防火(huǒ)牆、負載均衡、路(lù)由等各類設備串糖葫蘆的(de)部署方式,在設備層面上(shàng)增加了(le)校(xiào)園網出口管理(lǐ)的(de)複 雜(zá)程度,同時(shí)各類設備串接增加了(le)互聯網出口故障點,降低(dī)了(le)網絡運營的(de)可(kě)靠性。
5. 從(cóng)流控專業(yè)層面看(kàn),第4點問(wèn)題造成流控設備和(hé)出口路(lù)由器(qì)/防火(huǒ)牆往往是(shì)兩↔台設備,在兩條以上(shàng)鏈路(lù)環境下(xià),在流控設備上(shàng)無法看(kàn)到(dào)出口路(lù)由器(qì)/防火(huǒ)牆上(shàng)各鏈路(lù)的(d e)資源利用(yòng)情況,流控策略控的(de)太松,會(huì)導緻某些(xiē)鏈路(lù)擁塞,而控的(de)太緊,又(yòu)會(hu±ì)導緻某些(xiē)鏈路(lù)負載過低(dī),因此出口設備的(de)集成化(huà)不(bù)僅僅是(shì)為(wèi)了(le✔)減少(shǎo)故障點,還(hái)可(kě)以實現(xiàn)更完善的(de)管控,是(shì)未來(lái)校(xiào)園網出口管理(lǐ)的(de)技(jì)術(shù)發展趨勢。
北京精靈網絡科技有限公司是(shì)流控、鏈路(lù)負載均衡領域的(de)專業(yè)廠(chǎng)商,同時(shí)也(yě)緻力于提供運營級鏈♣路(lù)出口優化(huà)的(de)完整解決方案,提供從(cóng)流量可(kě)視(shì)可(φkě)控、鏈路(lù)資源可(kě)視(shì)可(kě)控以及用(yòng)戶可(kě)視(shì)可(kě)控的(de)全套産'品線,具體(tǐ)涵蓋的(de)功能(néng)有(yǒu)以下(xià)幾個(gè)層面
1. 流量可(kě)視(shì):從(cóng)應用(yòng)層面到(dào)用(yòng)戶層面基于DPI/DFI技(jì)術σ(shù)提供網絡流量分(fēn)析、基于地(dì)址的(de)流量監控等功能(néng),具備RADIUS等接口和(hé)計(jì)費(fèi)系統結合可(kě)實現(xiàn)÷基于用(yòng)戶的(de)流量可(kě)視(shì),在審計(jì)層面提供完整會(huì)話(huà)、URL等各類日(rì)志(zh¶ì)
2. 流量可(kě)控:在傳統流控技(jì)術(shù)的(de)基礎上(shàng),結合公司獨有(yǒu)的(de)帶寬巡航及流控損耗優化(huà)等技(jì)術(shù),在流控過程中,充分(fēn)利用(yòng)鏈路(lù)資源并且盡量減少(shǎo)流控損耗,提高(gāo)用(yòng)戶體(tǐ)驗
3. 新一(yī)代鏈路(lù)優化(huà)技(jì)術(shù):基于動态負載均衡技(jì)術(shù)(區(qū)别于采用(yòng)基于電(diàn)信、聯通(tōng)↓靜(jìng)态地(dì)址表的(de)簡單技(jì)術(shù))技(jì)術(shù)解決鏈路(lù)質量層面的(de)優化(huà₩)需求,同時(shí)基于應用(yòng)負載均衡技(jì)術(shù)滿足鏈路(lù)負載層面的(deδ)優化(huà)需求
4. 新一(yī)代運營級多(duō)功能(néng)網關:單台設備集成流量分(fēn)析、帶寬管理(lǐ)、鏈路(lù)負載均衡、NAT和(hé)路(lù)由等互聯網出口必需的(de)接入和(hé)管控層面功能(néng),在國(guó)內(nèi)多(duō)家(jiā)運營商的(de)部署,網絡規模從(cóng>)數(shù)條千兆到(dào)萬兆均有(yǒu)成熟案例,單台設備處理(lǐ)性能(néng)達到(dào)雙向20G£,可(kě)以滿足國(guó)內(nèi)現(xiàn)有(yǒu)高(gāo)校(xiào)的(de)互聯網出口部署環境。
(責任編輯:netmizer)