论文部分内容阅读
摘要：日前高校公共机房的规模和数量都已具有相当的水平，它不仅满足了教学发展的需要，也为学生的学习和交流提供了保障。保持公共机房网络运行高效顺畅，就应该对机房加强流量监察和管控，对于非业务资源的访问、超大文件的上传和下载、病毒的攻击及时有效地加以限制和阻止，合理控制流量才能确保网络通畅。
关键词：互联网 带宽 流量管控
互联网的发展和广泛应用，网络链接已经深入到各行各业，标志连接速度快慢的就是带宽。与此同时，研发能力的进步和生产技术的发展使信息化建设也得到了飞速发展，网络的应用模式已发展成为基于E-mail、ERP、OA、CRM、视频会议、VoIP、电子商务等动态的、大规模的、复杂的应用。网络所承载的内容变得日益复杂与多元化，流量的增加，大量非业务资源的访问、超大文件的上传和下载，造成关键数据应用访问迟缓，不仅严重占用了正常的教育带宽资源，有可能影响正常的教学秩序。因此，在硬件设施不能紧随其后升级换代的情况下，如何管理、优化网络带宽成为公共机房网络管理中考虑的问题。
一、流量管控的背景分析
近年来互联网络的P2P下载型应用（包括迅雷、超级旋风、FlashGet、eDonkey、Bittorrent、Sogou、Poco等）、P2P视频型应用（如PPStream、PPlive、QQ直播等）及Web视频应用占据了网络的大量带宽；病毒在网络上大量传播、发包，造成网络中断（如ARP病毒）；网络游戏、上视频网站等，这些应用抢占带宽的能力非常强，可以说有多少带宽，就能用掉多少带宽，导致了网络拥堵和服务质量下降。
目前，我们学校公共机房的网络接入带宽达到1000M，教学或学生自由时段上机高峰时段可达近万人同时在线，如果不采取管控措施，将影响学校机房的整体服务质量。
二、流量管控的价值分析
学校的公共机房，已成为学生广泛利用网络资源进行学习和对外交流的场所，如何有效地接入带宽资源以更好地为学生服务显得尤为重要。网络流量管理对高校公共机房的价值主要有两点：一是保证广大同学上网通畅。对必要的课程优先保证使用带宽，对BT、迅雷等下载工具以及网络游戏、视频音乐等占用带宽比较大的应用加以限制。这样才能充分保证上网顺畅，不影响正常的教学活动。二是通过网络流量控制策略限制一些与教学无关的网络应用，这样可以减少出口对网络带宽的需求，相应地减少了带宽租赁的成本。
三、流量管控的策略分析
为了更好地应对这些新的流量变化，保证网路畅通，“相对平等”地使用网络资源和带宽，提高机房的整体服务质量，就必须加强对互联网络应用层协议的管理，由于互联网的P2P类协议众多且升级速度快，公共机房上网人数数量又多对网络质量和稳定性要求高，必须能有效地识别和控制这些新型的网络协议，对网络内流量及各种应用协议进行管理与统计，同时采取必要的技术手段对BT、eDonkey等大量耗费带宽的P2P应用进行一定程度的监控和调控，以达到优化网络的目的。流量管控的策略应从以下几个方面分析。
1.能解决机房出口应用层流量分析及控制，做到对机房网络流量精准识别与分析。了解网络带宽使用的情况，对必要应用、必要的课程提供带宽保障，确保正常运转和使用。
2.对P2P下载、网络视频等大流量应用进行精确管理，确保网络带宽资源不被滥用。利用网络监控手段，提供详尽的报表及日志查询，为网络运营和优化提供准确详细的数据。
3.流量控制应具有高识别性、高性能、高可靠性、高扩展性。依据应用协议和IP网段合理分配带宽优先级，保证出口带宽健康、稳定、可控。
流量管控策略方案有软硬件之分。目前，软件方案和硬件方案在功能上的区别不大，大约有80%的功能都是相同的。硬件方案的最大特点就是满足了见到实物的心理，其优点是系统运行效率较高，缺点是采购成本高，同时依赖于某一厂商的特殊架构硬件，导致升级、维护成本高，扩展性较弱，产品生命期较短。软件方案代表着IT未来发展的方向，购买成本低，灵活性远远大于硬件设备，比如，增加新功能可以轻松实现，升级速度也快，而硬件方案需要增加新功能需要研发周期，需要投入资金。软件方案的低成本、灵活性、扩展性是硬件方案达不到的，软件方案满足了更多的个性化需求。
四、流量管控的节约策略
在机房的管理中杀毒软件病毒库的升级是经常的事情，如果时不时地在电脑上不断升级自己的病毒库，更新系统中的补丁文件，肯定會大大消耗网络流量，造成不必要的浪费，也会影响网络连接速度。为了节省网络流量、不影响网速，我们采用离线升级病毒库和共享更新系统文件补丁的方法节省流量。
１.离线升级病毒库。在机房局域网内，安装同一种病毒软件，一台电脑升级病毒库后，其他电脑是可以使用离线升级的方法进行升级的。以使用的卡巴斯基杀毒软件为例，首先在一台电脑上打开卡巴斯基杀毒软件，将该电脑设置为主机，并单击界面中的“设置”→“更新中心”，打开“更新中心”对话框，勾选“附加”项下的“拷贝更新数据库到以下文件夹”，随后单击“浏览”按钮选好数据库拷贝到的文件夹。这样当该电脑上的卡巴斯基更新病毒库后就可以将该病毒库拷贝到指定的文件夹中，随后按照上面的方法将该文件夹设置为共享文件夹。
除了采用自动更新方法更新卡巴斯基病毒库外，我们还可以登录网页下载卡巴斯基杀毒软件病毒离线升级包。现在很多杀毒软件都提供了离线升级包，所以，只要一台电脑去下载了，就可以通过离线升级包的方式直接升级病毒库。
２.离线更新补丁程序。如今的Windows系统利用网络资源随时可以采用打补丁的形式来弥补系统漏洞。这样虽然让系统更安全，但是不断升级补丁，也浪费了网络流量。通过简单的共享方式，就可大大减少流量消耗。同样，在一台电脑上下载系统补丁文件，下载时我们可以登录微软的官方网站下载，下载后保存到本地任意文件夹中，然后按照上面的方法我们将该文件夹进行共享。这样其他电脑就可以在网络邻居中打开该文件夹，安装补丁程序。
此外，我们还可以利用360安全卫士下载补丁程序，下载时启动该程序进入“修复系统漏洞”界面，在此程序列出了所有需要下载的补丁文件，勾选需要下载的补丁程序后单击“修复选中漏洞”。
这样即可对选中的补丁程序进行下载更新。系统文件下载后，程序默认将下载的文件保存在360安全卫士的安装目录下的文件夹中，随后我们将该文件夹进行共享，这样其他计算机就可以共享方式更新补丁了。
使用共享的方式升级系统补丁程序，可以节省流量，在共享补丁文件时，建议机房里电脑关闭系统中的“自动更新”功能，否则系统还会链接到微软网站下载补丁文件。此外，为了节省网络流量，我们可以将IE的多媒体播放功能关闭，如今只播放网页中的图片、动画、视频等，使用IE浏览网页时，就只浏览一些文字网页，起到了节省流量的目的。
尽管在当今网络带宽和传输能力不断提高，3G时代、Wi-Fi无线保真传输已经被广泛应用，但是在一定的条件下进行流量管控仍具有现实的意义，高校公共机房流量管控的实现大大地提高了机房的整体运行质量，节省了很多流量。
参考文献：
[1] 罗伯特.D.奥斯汀·斯蒂芬.P.布拉德利.
[2] Roberta Bragg Mark Rhodes-Ousley Keith Strassberg.
[3] 周向军. 校园网流量识别与控制系统的建设[J]. 电脑知识与技术，2009(14).
[4] 胡俊. 校园网中网络流量管理控制技术应用初探[J]. 网络与信息，2009(5).
[5] 丁佳颖，曹炳饶，顾蔚，殷朝. Ipv6网络中深度流检测技术应用研究[J]. 电子测量技术， 2009(8).
[6] 李江涛，姜永玲. P2P流量识别与管理技术[J]. 电信科学，2005(3).
[7] 曲扬. 向精确化管理演进——浅谈城域网中P2P流量的分析与控制[J]. 通信世界，2008(41).
(责编 张敬亚)
关键词：互联网 带宽 流量管控
互联网的发展和广泛应用，网络链接已经深入到各行各业，标志连接速度快慢的就是带宽。与此同时，研发能力的进步和生产技术的发展使信息化建设也得到了飞速发展，网络的应用模式已发展成为基于E-mail、ERP、OA、CRM、视频会议、VoIP、电子商务等动态的、大规模的、复杂的应用。网络所承载的内容变得日益复杂与多元化，流量的增加，大量非业务资源的访问、超大文件的上传和下载，造成关键数据应用访问迟缓，不仅严重占用了正常的教育带宽资源，有可能影响正常的教学秩序。因此，在硬件设施不能紧随其后升级换代的情况下，如何管理、优化网络带宽成为公共机房网络管理中考虑的问题。
一、流量管控的背景分析
近年来互联网络的P2P下载型应用（包括迅雷、超级旋风、FlashGet、eDonkey、Bittorrent、Sogou、Poco等）、P2P视频型应用（如PPStream、PPlive、QQ直播等）及Web视频应用占据了网络的大量带宽；病毒在网络上大量传播、发包，造成网络中断（如ARP病毒）；网络游戏、上视频网站等，这些应用抢占带宽的能力非常强，可以说有多少带宽，就能用掉多少带宽，导致了网络拥堵和服务质量下降。
目前，我们学校公共机房的网络接入带宽达到1000M，教学或学生自由时段上机高峰时段可达近万人同时在线，如果不采取管控措施，将影响学校机房的整体服务质量。
二、流量管控的价值分析
学校的公共机房，已成为学生广泛利用网络资源进行学习和对外交流的场所，如何有效地接入带宽资源以更好地为学生服务显得尤为重要。网络流量管理对高校公共机房的价值主要有两点：一是保证广大同学上网通畅。对必要的课程优先保证使用带宽，对BT、迅雷等下载工具以及网络游戏、视频音乐等占用带宽比较大的应用加以限制。这样才能充分保证上网顺畅，不影响正常的教学活动。二是通过网络流量控制策略限制一些与教学无关的网络应用，这样可以减少出口对网络带宽的需求，相应地减少了带宽租赁的成本。
三、流量管控的策略分析
为了更好地应对这些新的流量变化，保证网路畅通，“相对平等”地使用网络资源和带宽，提高机房的整体服务质量，就必须加强对互联网络应用层协议的管理，由于互联网的P2P类协议众多且升级速度快，公共机房上网人数数量又多对网络质量和稳定性要求高，必须能有效地识别和控制这些新型的网络协议，对网络内流量及各种应用协议进行管理与统计，同时采取必要的技术手段对BT、eDonkey等大量耗费带宽的P2P应用进行一定程度的监控和调控，以达到优化网络的目的。流量管控的策略应从以下几个方面分析。
1.能解决机房出口应用层流量分析及控制，做到对机房网络流量精准识别与分析。了解网络带宽使用的情况，对必要应用、必要的课程提供带宽保障，确保正常运转和使用。
2.对P2P下载、网络视频等大流量应用进行精确管理，确保网络带宽资源不被滥用。利用网络监控手段，提供详尽的报表及日志查询，为网络运营和优化提供准确详细的数据。
3.流量控制应具有高识别性、高性能、高可靠性、高扩展性。依据应用协议和IP网段合理分配带宽优先级，保证出口带宽健康、稳定、可控。
流量管控策略方案有软硬件之分。目前，软件方案和硬件方案在功能上的区别不大，大约有80%的功能都是相同的。硬件方案的最大特点就是满足了见到实物的心理，其优点是系统运行效率较高，缺点是采购成本高，同时依赖于某一厂商的特殊架构硬件，导致升级、维护成本高，扩展性较弱，产品生命期较短。软件方案代表着IT未来发展的方向，购买成本低，灵活性远远大于硬件设备，比如，增加新功能可以轻松实现，升级速度也快，而硬件方案需要增加新功能需要研发周期，需要投入资金。软件方案的低成本、灵活性、扩展性是硬件方案达不到的，软件方案满足了更多的个性化需求。
四、流量管控的节约策略
在机房的管理中杀毒软件病毒库的升级是经常的事情，如果时不时地在电脑上不断升级自己的病毒库，更新系统中的补丁文件，肯定會大大消耗网络流量，造成不必要的浪费，也会影响网络连接速度。为了节省网络流量、不影响网速，我们采用离线升级病毒库和共享更新系统文件补丁的方法节省流量。
１.离线升级病毒库。在机房局域网内，安装同一种病毒软件，一台电脑升级病毒库后，其他电脑是可以使用离线升级的方法进行升级的。以使用的卡巴斯基杀毒软件为例，首先在一台电脑上打开卡巴斯基杀毒软件，将该电脑设置为主机，并单击界面中的“设置”→“更新中心”，打开“更新中心”对话框，勾选“附加”项下的“拷贝更新数据库到以下文件夹”，随后单击“浏览”按钮选好数据库拷贝到的文件夹。这样当该电脑上的卡巴斯基更新病毒库后就可以将该病毒库拷贝到指定的文件夹中，随后按照上面的方法将该文件夹设置为共享文件夹。
除了采用自动更新方法更新卡巴斯基病毒库外，我们还可以登录网页下载卡巴斯基杀毒软件病毒离线升级包。现在很多杀毒软件都提供了离线升级包，所以，只要一台电脑去下载了，就可以通过离线升级包的方式直接升级病毒库。
２.离线更新补丁程序。如今的Windows系统利用网络资源随时可以采用打补丁的形式来弥补系统漏洞。这样虽然让系统更安全，但是不断升级补丁，也浪费了网络流量。通过简单的共享方式，就可大大减少流量消耗。同样，在一台电脑上下载系统补丁文件，下载时我们可以登录微软的官方网站下载，下载后保存到本地任意文件夹中，然后按照上面的方法我们将该文件夹进行共享。这样其他电脑就可以在网络邻居中打开该文件夹，安装补丁程序。
此外，我们还可以利用360安全卫士下载补丁程序，下载时启动该程序进入“修复系统漏洞”界面，在此程序列出了所有需要下载的补丁文件，勾选需要下载的补丁程序后单击“修复选中漏洞”。
这样即可对选中的补丁程序进行下载更新。系统文件下载后，程序默认将下载的文件保存在360安全卫士的安装目录下的文件夹中，随后我们将该文件夹进行共享，这样其他计算机就可以共享方式更新补丁了。
使用共享的方式升级系统补丁程序，可以节省流量，在共享补丁文件时，建议机房里电脑关闭系统中的“自动更新”功能，否则系统还会链接到微软网站下载补丁文件。此外，为了节省网络流量，我们可以将IE的多媒体播放功能关闭，如今只播放网页中的图片、动画、视频等，使用IE浏览网页时，就只浏览一些文字网页，起到了节省流量的目的。
尽管在当今网络带宽和传输能力不断提高，3G时代、Wi-Fi无线保真传输已经被广泛应用，但是在一定的条件下进行流量管控仍具有现实的意义，高校公共机房流量管控的实现大大地提高了机房的整体运行质量，节省了很多流量。
参考文献：
[1] 罗伯特.D.奥斯汀·斯蒂芬.P.布拉德利.
[2] Roberta Bragg Mark Rhodes-Ousley Keith Strassberg.
[3] 周向军. 校园网流量识别与控制系统的建设[J]. 电脑知识与技术，2009(14).
[4] 胡俊. 校园网中网络流量管理控制技术应用初探[J]. 网络与信息，2009(5).
[5] 丁佳颖，曹炳饶，顾蔚，殷朝. Ipv6网络中深度流检测技术应用研究[J]. 电子测量技术， 2009(8).
[6] 李江涛，姜永玲. P2P流量识别与管理技术[J]. 电信科学，2005(3).
[7] 曲扬. 向精确化管理演进——浅谈城域网中P2P流量的分析与控制[J]. 通信世界，2008(41).
(责编 张敬亚)