AC-Q上網行為流量管理：廣州涉外學院
網域科技 發(fā)表于：12年09月27日 11:48 [來稿] DOIT.com.cn
用戶簡介
廣州涉外經濟職業(yè)技術學院其前身為廣州維城科技專修學院。2004年3月，經廣東省政府批準、國家教育部備案，正式命名為廣州涉外經濟職業(yè)技術學院，成為省屬全日制財經類民辦普通高職院校。學校占地面積696228㎡, 生均88.13㎡;總建筑面積176432㎡，其中教學行政用房90596㎡,生均11.47㎡，學生宿舍面積75012㎡，生均9.49㎡。此外還建有標準田徑場、各類球場、學生活動中心等文體活動設施。
面臨風險
廣州涉外由于學生眾多，特別是晚上高峰期其師生對上網訪問速度的要求很高，在4000多人同時上網的情況下，出口帶寬600M，如何保障上網的良好體驗是涉外面臨的重要問題
學生用戶是一個容易接受并喜歡嘗試新鮮事物的群體，各種網絡新興應用也能在校園網內得到第一時間的傳播。同時，為了破除流量管理的限制，各種P2P應用為了避免遭到網絡流量管理設備的屏蔽，也在不斷更新自身的協(xié)議特征，采用新的防封鎖技術。如果網絡管理措施不能及時跟進網絡新興應用的發(fā)展，無法識別最新的網絡應用，那么一切管理手段也會失去實際意義。因此，也要求流量管理設備必須要具備對最新應用的識別和升級能力。
校園網學生用戶對網絡的依賴性和利用率很高，特別是在線視頻、P2P下載在近幾年來已經成為一種潮流，這類應用大量采用了P2P相關技術，對網絡帶寬資源會造成極大的消耗。雖然出口帶寬得到了擴容，但如果不加以控制管理，一個使用P2P下載的客戶端輕易就能占到500KB甚至1M以上的帶寬，對于平均在線人數(shù)可以輕易超過4000人的大學校園網來說，600M的雙向出口帶寬也會很快捉襟見肘。因此，有必要針對校園網的應用環(huán)境在網絡出口對各種應用流量進行整形和優(yōu)化
部署拓撲圖:
部署說明:
部署2臺AC-Q上網行為流量管理設備做雙機熱備份(HA),任何一臺down掉不影響網絡正常運行，以橋接模式架設在負載均衡設備和核心交換機之間，除了記錄常規(guī)的對互聯(lián)網的瀏覽、查詢、電子郵件等多種應用類型外，開啟封堵P2P、流媒體、在線視頻等多種應用，提高學校的整體帶寬利用率。開啟流量分析功能，對所有的用戶流量進行分析并生成報表，進行固定時間的流量統(tǒng)計分析
達到的效果
1. 通過部署2臺AC-Q上網行為流量管理設備，有效的解決了網絡的穩(wěn)定正常運行
2、建立了真實的用戶管理列表，賦予了個性化的權限
網域科技為廣州涉外學校建立了一個龐大的用戶組織結構;根據(jù)不同的時間段，不同的用戶組建立了不同的流量管理策略。
3、設置了精確的流量控制策略
在學習時間對網絡游戲、P2P下載和在線視頻應用進行控制管理，減少帶寬的使用率，保證了必要的業(yè)務流量。
4.黑名單功能
在帶寬緊張的情況下，通過黑名單智能流量管理功能，有效解決了網絡擁塞的情況
5.流量統(tǒng)計和行為審計功能
通過詳細的流量分析功能，細粒度的把握網絡流量的分布狀況，為針對性合理的進行帶寬控制提供了依據(jù)，通過行為分析功能，校園出現(xiàn)不法言論能及時定位到具體發(fā)言人
