本文针对校园网出口速度缓慢的问题,对校园网现状进行分析,找出访问外网缓慢的原因,提出了校园网应通过技术管理和制度管理双管齐下,保证校园网出口速度的对策。通过流量控制、智能DNS等技术对校园网出口流量进行控制和分流,同时加强校内资源建设,将大流量控制在校内,并且配合相应的计费策略限制恶意下载和非正常流量对出口的占用,提高出口带宽的使用效率。
一、引言随着信息技术的发展和高校教育信息化的推进,校园网用户规模逐步扩大,应用类型更加多元,对于出口带宽的需求日益增大。目前,校园网运行管理所面临的最大压力就是出口带宽无法满足日益增长的网络流量需求,造成校园网出口拥塞,访问外网速度缓慢,用户意见较大。如何在有限的带宽条件下,最大限度地提高网络访问速度,满足校园网用户的上网需求,保证通过校园网所进行的教学、科研和办公等工作正常进行,是校园网运维工作者所要解决的重要问题。
二、校园网出口现状
1.视频及下载应用严重占用带宽
随着迅雷下载、BT下载、网络视频等P2P应用在校园网用户中使用的增多,所产生的流量是其他应用的数倍,并且无节制地占用出口带宽,造成出口拥塞,导致校内关键应用无法被外网访问,校园网内用户访问公网网页速度过慢甚至断网等问题。图1是某高校在不做任何限制的情况下,网络出口流量的监控截图,图中“All Others”为活跃度20名以后的所有协议所占的比例为24%,其他76%为活跃度前20的协议。从图中显示,排名前20的协议大多数为视频和下载,尤其是迅雷对出口流量的占用远远大于其他应用,其他流量排名前几位的,也都是下载和视频。
2.校外用户访问校内资源较慢
为了提高校园网用户访问公网的速度,除了接入中国教育和科研计算机网以外,大多数高校都接入了运营商网络,出口拥有两条以上线路。在用户访问外网时,采用NAT技术和策略路由,根据用户访问的目标地址选择相对较快的出口线路。这种方式缓解了校园网用户访问公网资源慢的问题,但是对于校外的公网用户在访问校内资源时仍然依赖教育网线路,由于教育网与其他公网接口带宽瓶颈的问题,访问速度仍然较慢,甚至不能访问。