校园网出口速度现状分析及对策

本文针对校园网出口速度缓慢的问题，对校园网现状进行分析，找出访问外网缓慢的原因，提出了校园网应通过技术管理和制度管理双管齐下，保证校园网出口速度的对策。通过流量控制、智能DNS等技术对校园网出口流量进行控制和分流，同时加强校内资源建设，将大流量控制在校内，并且配合相应的计费策略限制恶意下载和非正常流量对出口的占用，提高出口带宽的使用效率。

　　随着信息技术的发展和高校教育信息化的推进，校园网用户规模逐步扩大，应用类型更加多元，对于出口带宽的需求日益增大。目前，校园网运行管理所面临的最大压力就是出口带宽无法满足日益增长的网络流量需求，造成校园网出口拥塞，访问外网速度缓慢，用户意见较大。如何在有限的带宽条件下，最大限度地提高网络访问速度，满足校园网用户的上网需求，保证通过校园网所进行的教学、科研和办公等工作正常进行，是校园网运维工作者所要解决的重要问题。

　　二、校园网出口现状

　　1.视频及下载应用严重占用带宽

　　随着迅雷下载、BT下载、网络视频等P2P应用在校园网用户中使用的增多，所产生的流量是其他应用的数倍，并且无节制地占用出口带宽，造成出口拥塞，导致校内关键应用无法被外网访问，校园网内用户访问公网网页速度过慢甚至断网等问题。图1是某高校在不做任何限制的情况下，网络出口流量的监控截图，图中“All Others”为活跃度20名以后的所有协议所占的比例为24%，其他76%为活跃度前20的协议。从图中显示，排名前20的协议大多数为视频和下载，尤其是迅雷对出口流量的占用远远大于其他应用，其他流量排名前几位的，也都是下载和视频。

　　2.校外用户访问校内资源较慢

　　为了提高校园网用户访问公网的速度，除了接入中国教育和科研计算机网以外，大多数高校都接入了运营商网络，出口拥有两条以上线路。在用户访问外网时，采用NAT技术和策略路由，根据用户访问的目标地址选择相对较快的出口线路。这种方式缓解了校园网用户访问公网资源慢的问题，但是对于校外的公网用户在访问校内资源时仍然依赖教育网线路，由于教育网与其他公网接口带宽瓶颈的问题，访问速度仍然较慢，甚至不能访问。

　　3.校内资源较少，出口压力较大

　　目前，大多数高校校园网内部资源还是以网站为主，主要提供对外宣传、信息发布等服务;图书馆资源以论文数据库为主，少量视频教学资源。校园网内部资源相对比较单一，缺少多样化、生活化的服务，无法满足校园网用户更多的需求，大量用户需要访问外网去寻找自己所需要的资源，给校园网出口带宽带来极大压力。

　　4.恶意下载和滥用带宽情况严重

　　校园网主要目的是为教师和学生的科研、办公和学习提供服务的，因此收费标准较低，目前大多数学校采取的是较为粗放的计费管理模式：包月收费、不限流量的政策。由于不限流量，对用户的上网行为缺少管理，因此，存在部分用户全天候疯狂下载电影等滥用带宽的情况，或者使用抢占带宽软件恶意下载，严重影响了校园网出口带宽的使用效率，造成大多数用户上网缓慢的情况。图2是某高校在校园网出口不做任何限制的情况下的校园网用户IP两天累计流量的统计截图，从图中可以看出，最高的用户两天时间网络流量为333.715G，流量排名前五的用户是大多数用户下载量的近4倍，使大多数用户无法达到正常的网络速度。