客户背景
上海南汇教育局下属有公办高中4所,完全中学5所,初级中学13所,九年一贯制学校11所,十二年一贯制学校1所,中心小学和镇级小学24所,民办中小学5所,少体校1所,特殊教育学校1所;有中小学生共计7.96万人。目前其所属学校都是通过千兆光纤连接到南汇教育局信息中心,同时所有下属学校都是通过区教育局信息中心唯一的出口(100M南汇电信、10M市信息中心)接入互联网。随着区教育局网络信息化进程力度的不断增加,网络应用也随之越来越多。目前南汇教育局网络除具有计算机局域网常规功能外,如资源共享、教学教务管理、www服务等,还通过流媒体技术在校园网上的全面应用,将多种多媒体教学形式及应用全面引入教学中来,如多媒体课件点播、计算机辅助教学、VOD点播、AOD点播、Internet浏览、示范教学、教学评估、智能有线广播等等,随着网络应用的增加,广域网链路的负荷不断加大;不同的应用之间互相抢夺资源,带宽使用无法保障,运行不稳定的情况经常出现。同时一些抢占带宽资源十分厉害的P2P应用对有限带宽资源的疯狂掠夺,使得一些重要应用无法正常使用,特别是视频会议系统,经常会在带宽无法得到保障的情况下,画面停顿、马赛克、声音不同步等现象时常发生。
北京伟世盾安信息技术有限公司的网络应用流量管理解决方案帮助南汇区教育局解决了流量管理、应用QoS这一问题。
北京伟世盾安信息技术有限公司,是一家基于当今先进网络科技为背景的高新技术企业。公司秉承“诚朴取信,勤智可托”的公司理念,不断学习,持续创新,力争成为国内一流的网络安全、网络信息管理产品和服务的供应商。伟世盾安网络应用流量管理器(WATM)一款是对IP网络实行流量监控和带宽管理的新型QoS设备。WATM提供了直观的、简便的方式对网络流量进行管理和控制。系统同时提供了多种时间段的网络流量状况图形显示。借助于WATM,网络管理员可以构建针对MAC、主机、子网、应用的网络带宽分配方案。通过对网络资源实行分配,保证或者限制特定网络应用的实际可使用带宽。
目的
解决广域网链路上多种应用争抢带宽,保证关键业务以及实时性较强的业务的优先使用,保障网络基础物理设施的健康运转,增强南汇教育局网管人员对网络的精确控管能力:
▲到底有何种应用在网络当中传输
▲ 网络的带宽通常被点对点程序例如BT、KaZaA 以及eDonkey所占去。这些应用程序非常难察觉,因为它们从一个Port 跳到另一个Port,这些抢占带宽资源的杀手到底占用了多少网络资源。
▲花费大量资金构建起来的、网络教学平台、视频教学系统、校园IP电话等数字化应用是否有足够的带宽资源可以使用
▲了解在一段时间(比如:一天、一周等等)内全部或某一应用流量的通信状况的格局和趋势
▲作为网络管理工具,可以快速发现网络中的问题,如:网内有病毒爆发,它可以帮助管理员快速的排查找到病毒源;
▲ 对网络的数据流量可以进行系统统计并生成报表;
▲ 对在广域链路上传输的数据可以基于第二至七层进行流量控制;
▲优先保证关键应用的数据的传输质量(HTTP、SMTP、POP3、视频会议等);
▲ 限制抢占带宽资源比较严重的P2P 应用流量(BT、eDonkey、POCO、迅雷等);
▲分时段保障关键院校、关键应用有足够的带宽资源可以利用;
实施部署
伟世盾安公司的WATM-6500部署于南汇教育局信息中心的核心交换机和防火墙之间。这样部署可以对各接入学校访问Internet和南汇教育局内部服务器的流量进行全面的监视和精确的控管。WATM是串接在网络之中,是完全的桥模式接入,接入十分方便,不改变南汇教育局的网络构架。
同时考虑到设备本身是网关级产品,所以也提供的特有的Bypass功能。如果由于系统内的任何硬件或软件的原因导致系统发生故障,WATM会自动切换到旁路模式,以确保网络资料的传输不受影响。 WATM产品内置了自动旁路单元,当出现断电和软硬件故障时,会自动连通两个以太网接口,确保通信不中断。自动旁路的切换时间小于1秒,网络中断控制在3秒以内。这与其它大多只提供电源旁路单元的大大不同。要知道,软件和硬件在使用中都有可能发生故障,系统应该能够自动监控和感知软件和硬件两个方面的情况,而在必要时做出旁路的判断。
收益
在项目实施之后,网络管理人员可以通过灵活的方式,很容易地对整个网络的状况做到最细致的管理,既提高了网络的使用效率,又加强了对全网的合理化管理,更好地为业务管理平台服务。
WATM第七层流量识别能力的流量智能化管理让网络控制权牢固地掌握在管理人员手中,让南汇教育局拥有了先进的流量管理手段。WATM的实施可以让其在无需不断循环采购带宽资源的前提下,实现对网络资源使用状态的了解,充分利用,对关键人员使用网络的保障,对关键应用性能的保护,对非关键应用的控制。这种技术的实施,在应用层与网络层之间提供了一层保障应用在网络上运行性能的基础设施,使得任何要占用网络资源的机器、个人 、部门、协议、应用、或数据流都掌握在管理人员的精确控制之中。
南汇教育局的李老师说,“通过部署WATM,使我们清楚了各学校所使用的网络应用情况”。 |
| |
|