2022年网络流量管理 .pdf
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《2022年网络流量管理 .pdf》由会员分享,可在线阅读,更多相关《2022年网络流量管理 .pdf(15页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、1网络流量管理目前市场主流厂商: Allot、Packeteer 、Acenet 、F7 典型案例1.1 校园网络流量控制解决方案网络概况:校园网不仅肩负着学校信息化教学的重任,而且承载着网络办公、 资源管理、信息发布等多项核心业务及应用系统。随着校园网络规模的扩大和用户数的激增,使校园网的可管理性逐渐到达瓶颈,能否对全校网络实施有效监控,保障教学系统的稳定运行,成为校园网络建设成败的关键。校内有很多的应用,这些应用在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能,并通过与广域网的互联,实现校际间的信息共享及与因特网(INTERNET) 的
2、连接,为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。校园网除具有计算机局域网常规功能外,如资源共享、 教学教务管理、 www服务等,还通过流媒体技术在校园网上的全面应用,将多种多媒体教学形式及应用全面引入教学中来, 使之真正成为具有多媒体特点的校园网,如多媒体课件点播、计算机辅助教学、 VOD 点播、 AOD 点播、 Internet 浏览、示范教学、教学评估、智能有线广播等, 需要解决全部教室同时并发点播课件的应用难题;这都需要高效的带宽管理方案来实现。校内学生的大量下载, BT 软件长时间挂机下载, FTP 和 Flashget下载工具产生的突发流量,也严重影响了学校
3、的正常教学工作。而由于BT 软件采用了动态端口,使得在四层网络设备上限制BT 软件的下载变得很难。用户需求:1) 限制 BT、迅雷、电驴等 P2P软件,FTP 和 flashget等下载工具的下载速度;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 15 页 - - - - - - - - - 2) 按时间段和用户群组控管应用和带宽,提高网速、避免流量拥堵;3) 制定策略、合理分配带宽资源,保证学校关键用户的带宽使用;4) 保障校园网内的核心应用, 如多媒体点播课件, 保
4、证教学系统稳定运行;5)详实的应用行为 /排序报表、带宽使用情况一目了然。部署方式:将流量控制设备透明部署在校园网络的出口处,不影响网络现有架构。即使系统断电、 软件故障或任意时间, 也能够保证网络不断线, 提供了自动和手动两种方式进入 Bypass模式,不会影响全局网络的正常运转。解决问题:1)解决大量的 P2P、IM 等非关键应用造成校园网络带宽资源的大量消耗控制学生对 BT 软件的使用,制定了学校在上课时间禁止使用BT,为了保证正常使用,可以使用Flashget软件下载,但限制一定的带宽,防止Flashget软件大量的下载造成的网络拥塞; 晚上网络比较空闲时, 为了充分提高网络的利用率,
5、晚上开放 BT 下载,但限制一定的带宽。同时限制IM 应用的带宽。2)带宽资源合理分配,关键性应用得到保障,投资得到合理的回报校园网的应用繁多, 流控设备实时监测网络流量, 能够知道网络上运行了哪名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 15 页 - - - - - - - - - 些应用,并且占用多少带宽。 能够帮助网管分清哪些是关键应用哪些是非关键应用。正是由于上述大量P2P 以及其它非关键性应用的存在,导致校园内正常的网络应用:对实时性要求较高的各种语音视频应
6、用(多媒体教学,电视/电话会议等) 、及学生 /家属区个人上网,校园办公OA 等等得不到正常的开展,时延,抖动,马赛克,甚至应用中断现象会时有发生;利用流控设备给Vod、多媒体课件点播等教学应用划分一定的带宽,并保证具有高的带宽优先级, 保证学校教学工作的正常开展。3)保护网络免于遭受阻断式DoS/DDoS 攻击保护服务,流控设备检测每一个出入口的数据包, 它可以确认如 DOS、 DDOS等攻击,并自动将恶意数据包隔离, 在可疑数据影响网络服务的性能之前将之清除。保护学校服务器和上网电脑免受黑客的恶意攻击。4)作为学校评估网络性能的重要工具流控设备对整体网络的流量进行集中监控,提供了网络运行情
7、况和安全状况的信息,并产生报表,是网络性能管理的重要体现。通常管理员依据基于SNMP的网管软件无法知道更详细的IP、端口、协议、流向等流量信息,也无法知道流量成分的 Top-N 排名,同样无法提供细粒度的全网流量统计报表和流量详单。流量是否已经接近临界点, 平均流量是多少, 经常有峰值流量又是多少, 判定拥塞是否已经存在, 并有没有在威胁着我们的关键业务。都能在图表里一一显示出来。5)成为学校网络规划、扩容的重要依据如何进一步优化网络, 以提高网络使用效率; 如何对未来网络的发展进行合理规划,以避免不必要的投资浪费, 这些都是网络中心需要考虑的重要问题。而目前网络管理员对网络缺乏全面、深入、准
8、确的流量分析, 不了解网络中流量的组成、流量发展趋势、 网络应用发展趋势等信息, 无法为网络优化及规划提供决策依据。而流控设备通过在一定时间段内的图表显示,让网络中心了解到网络应用的发展趋势,规划校内网络应用和明确学校网络何时应该扩容。1.2 税务广域网流量控制解决方案名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 15 页 - - - - - - - - - 网络概况:税务局网络业务系统平台包含如下几部分:一是以省级税务局为核心、 向上连接国家地税务总局、 向下连接各市
9、税务局、县税务局、税务分局的大型内部专用网络(或称“ 内联网 ” 、“ 广域网 ” ) ,该网络功能主要包括 “ 金税工程 ” 以及其它税务内部业务系统 (如税务征管系统, 发票认证系统等)和内部办公自动化系统;二是与税务内联网物理隔离的对外连接的网络,称“ 外网 ” ,该网络连接INTERNET ,运行多个税务外部业务,属于普通保密级网络,并通过互联网提供网上报税、 对外信息公开服务, 该网络是税务业务系统的外延,是对外服务的窗口,包括电子申报受理系统、证书申请WEB 服务器等;其覆盖区域包括省局、市局、县局等;三是网上税务服务平台,该服务平台提供税务系统的网上电子报税和缴税服务,并为广大纳
10、税人提供周到便捷的个性化服务;四是中间业务, 即地税内联网与其它单位, 如银行网络的连接, 实现银行、税务之间转帐业务。存在的问题:根据金税工程三期提出的 “ 一个平台,两级处理,三个覆盖,四个系统” 的要求,即要实现税务系统的数据信息在总局和省局集中处理的要求,地税系统的数据大集中,应该先是省级集中的模式。如何保证关键业务带宽需求?当应用和数据逐步集中后, 在办理涉税业务时, 交易信息必须通过广域骨干网络传输到省局和各地的数据中心。而在每月报税时间, 大部分纳税人集中在几天内进行纳税申报, 此时将有大量业务数据通过网络传输,而传输业务数据, 对网络有两个非常基础的要求, 一是要响应时间短,
11、二要传递速度快。 而语音和视频都是属于一种实时应用,它们的要求特点,则是要求数据流平稳和延迟稳定。而无序化的竞争机制时时导致关键业务无法顺利应用,不同的应用之间互相抢夺资源,带宽使用无法保障,运行不稳定的情况经常出现。可见,不同的应用对网络的服务有着不同的要求。 这一点,对于行业特点比较明显的地税网络来说尤为名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 15 页 - - - - - - - - - 重要。如何保证突发流量不会影响网络性能?当时一个最明显的事实就是, 当应
12、用和数据逐步集中后, 在办理涉税业务时,交易信息必须通过广域骨干网络传输到省局和各地的数据中心。而在每月报税时间,大部分纳税人集中在几天内进行纳税申报,此时将有大量业务数据通过网络传输。而办理涉税业务的同时,网络上还有HTTP、MAIL 、FTP、telnet、存储备份、电视电话会议等流量, 各个应用在拥塞的WAN 链路上展开带宽之争时, 非关键型应用总是占据上风。 如何保障突发流量不会影响网络性能,对其他应用造成的冲击。您的核心业务及关键用户对网络的利用是否高效?网络的关键应用得不到保障?企业的某些应用是要考虑响应时间的,比如金融证券的柜面业务, 金融企业分支机构做交易时, 业务量很大, 需
13、要有效的数据库系统, 否则效率就会受到影响。关键应用得不到网络平台的很好保障是目前网络中的一个隐患。而最值得注意的是,关键业务并不是由于真正业务量大或者是更重要的业务而受到影响,而是由于被很多无价值, 突发的数据业务影响, 比如聊天、视频游戏、 P2P下载等。缺乏网络性能的评价标准?从建设和维护成本上来分析, 网络分层次建设, 不同层次的带宽选择可以分别考虑。这样,可以根据流量需求,主干层采用比较高的带宽,而接入层采用相对低一些的带宽, 可以提高网络主干层的性能, 网络的可实施性, 同时又增加了带宽分配的合理性,避免带宽资源的浪费,节约了建设和维护成本。用户需求:1)保证关键业务的使用带宽,快
14、速响应纳税人纳税申报;2)控管各种应用和带宽,保证用户涉税业务的正常办理,提高网速、避免流量拥堵;3)制定策略、合理分配带宽资源,限制P2P下载、视频游戏等非关键性应用,保证企业关键应用的带宽,如金融证券的柜面业务;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 15 页 - - - - - - - - - 4)设置不同级别层次的带宽,主干层采用比较高的带宽,接入层采用相对低些的带宽,提高网络主干层的性能;5)详实的应用行为 /排序报表、带宽使用情况一目了然。方案概述:其
15、中税务局广域网承担着税务系统的所有业务,包括电子邮件、 FTP 文件下载、WWW 浏览、办公自动化系统、各地市地税局地税征管系统的汇总数据、IP电话、视频会议、远程教学等;是一个数据、语音、视频三网合一 的税务计算机信息网络。流控设备能帮助了解带宽资源的利用率并分析网络的运行效率,产品设计注重客户的资源保护, 无论实施于专网还是专网与互联网的交互通道,总能发挥出资源优化与带宽整合的效率动力。流控设备能帮助税务广域网解决一系列的网络流量问题。实时透视网络流量,识别网络应用税务局网络的应用繁多, 流控设备透明部署在网络的出口处,不影响网络现有架构。流控设备实时监测网络流量,透视网络上运行了哪些应用
16、,并且占用多少带宽。能够帮助网管分清哪些是关键应用哪些是非关键应用,并且分析流量意图。合理分配带宽资源,关键性应用得到保障,投资得到合理的回报税务局的业务系统对延迟要求比较苛刻,要求响应时间短、 传输速度快的特点,如果交易请求不能在规定的时间内完成的话,交易就被服务器终止, 由客户端重新发起交易请求, 效率就会受到影响。 利用流控设备给予业务系统一定的带宽保证,并且具有高优先级。当对延迟敏感的语音流量通过共享网络上堵塞的WAN 链路时会出现延迟、抖动、数据包丢失以及接收率低等现象。而语音和视频都是属于一种实时应用,这些流量经过堵塞的WAN 链路时会出现延迟、 抖动、数据包丢失以及接收率低等现象
17、,为了保证数据流平稳和延迟稳定。流控设备速率策略可为每一个单独流量分类会话提供最小速率,允许该名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 15 页 - - - - - - - - - 会话按优先级争取多余带宽, 并设置会话所能使用的总带宽限制。策略可保持线上带宽的充分利用,或者能够保护对传输时间敏感的会话。由于使用分区功能,所有未被使用的带宽会自动分配给其它应用。而对于带有大容量附件的电子邮件以及文件传输都是占用大量带宽的流量,这些典型的流量他们不需要保证最小值,但和
18、关键应用流量相比, 带宽限制的优先级更低。各种应用、用户、端口、流量进行监视, 并根据网络应用特点进行阀值设定,及时对网络异常流量进行控制。作为评估网络性能的重要工具流控设备对整体网络的流量进行集中监控,提供了网络运行情况和安全状况的信息,并产生报表,是网络性能管理的重要体现。通常管理员依据基于SNMP的网管软件无法知道更详细的IP、端口、协议、流向等流量信息,也无法知道流量成分的 Top-N 排名,同样无法提供细粒度的全网流量统计报表和流量详单。流量是否已经接近临界点, 平均流量是多少, 经常有峰值流量又是多少, 判定拥塞是否已经存在, 并有没有在威胁着我们的关键业务,都能在图表里一一显示出
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年网络流量管理 2022 网络流量 管理
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内