用戶簡介

廣州涉外經(jīng)濟職業(yè)技術(shù)學(xué)院其前身為廣州維城科技專修學(xué)院。2004年3月，經(jīng)廣東省政府批準(zhǔn)、國家教育部備案，正式命名為廣州涉外經(jīng)濟職業(yè)技術(shù)學(xué)院，成為省屬全日制財經(jīng)類民辦普通高職院校。學(xué)校占地面積696228㎡,生均88.13㎡；總建筑面積176432㎡，其中教學(xué)行政用房90596㎡,生均11.47㎡，學(xué)生宿舍面積75012㎡，生均9.49㎡。此外還建有標(biāo)準(zhǔn)田徑場、各類球場、學(xué)生活動中心等文體活動設(shè)施。

面臨風(fēng)險

廣州涉外由于學(xué)生眾多，特別是晚上高峰期其師生對上網(wǎng)訪問速度的要求很高，在4000多人同時上網(wǎng)的情況下，出口帶寬600M，如何保障上網(wǎng)的良好體驗是涉外面臨的重要問題。

學(xué)生用戶是一個容易接受并喜歡嘗試新鮮事物的群體，各種網(wǎng)絡(luò)新興應(yīng)用也能在校園網(wǎng)內(nèi)得到第一時間的傳播。同時，為了破除流量管理的限制，各種P2P應(yīng)用為了避免遭到網(wǎng)絡(luò)流量管理設(shè)備的屏蔽，也在不斷更新自身的協(xié)議特征，采用新的防封鎖技術(shù)。如果網(wǎng)絡(luò)管理措施不能及時跟進網(wǎng)絡(luò)新興應(yīng)用的發(fā)展，無法識別最新的網(wǎng)絡(luò)應(yīng)用，那么一切管理手段也會失去實際意義。因此，也要求流量管理設(shè)備必須要具備對最新應(yīng)用的識別和升級能力。

校園網(wǎng)學(xué)生用戶對網(wǎng)絡(luò)的依賴性和利用率很高，特別是在線視頻、P2P下載在近幾年來已經(jīng)成為一種潮流，這類應(yīng)用大量采用了P2P相關(guān)技術(shù)，對網(wǎng)絡(luò)帶寬資源會造成極大的消耗。雖然出口帶寬得到了擴容，但如果不加以控制管理，一個使用P2P下載的客戶端輕易就能占到500KB甚至1M以上的帶寬，對于平均在線人數(shù)可以輕易超過4000人的大學(xué)校園網(wǎng)來說，600M的雙向出口帶寬也會很快捉襟見肘。因此，有必要針對校園網(wǎng)的應(yīng)用環(huán)境在網(wǎng)絡(luò)出口對各種應(yīng)用流量進行整形和優(yōu)化。

部署拓?fù)鋱D:

部署說明:

部署2臺AC-Q上網(wǎng)行為流量管理設(shè)備做雙機熱備份(HA),任何一臺down掉不影響網(wǎng)絡(luò)正常運行，以橋接模式架設(shè)在負(fù)載均衡設(shè)備和核心交換機之間，除了記錄常規(guī)的對互聯(lián)網(wǎng)的瀏覽、查詢、電子郵件等多種應(yīng)用類型外，開啟封堵P2P、流媒體、在線視頻等多種應(yīng)用，提高學(xué)校的整體帶寬利用率。開啟流量分析功能，對所有的用戶流量進行分析并生成報表，進行固定時間的流量統(tǒng)計分析

達(dá)到的效果

1、通過部署2臺AC-Q上網(wǎng)行為流量管理設(shè)備，有效的解決了網(wǎng)絡(luò)的穩(wěn)定正常運行

2、建立了真實的用戶管理列表，賦予了個性化的權(quán)限

網(wǎng)域數(shù)據(jù)安全為廣州涉外學(xué)校建立了一個龐大的用戶組織結(jié)構(gòu)；根據(jù)不同的時間段，不同的用戶組建立了不同的流量管理策略。

3、設(shè)置了精確的流量控制策略

在學(xué)習(xí)時間對網(wǎng)絡(luò)游戲、P2P下載和在線視頻應(yīng)用進行控制管理，減少帶寬的使用率，保證了必要的業(yè)務(wù)流量。

4.黑名單功能

在帶寬緊張的情況下，通過黑名單智能流量管理功能，有效解決了網(wǎng)絡(luò)擁塞的情況。

5.流量統(tǒng)計和行為審計功能

通過詳細(xì)的流量分析功能，細(xì)粒度的把握網(wǎng)絡(luò)流量的分布狀況，為針對性合理的進行帶寬控制提供了依據(jù)，通過行為分析功能，校園出現(xiàn)不法言論能及時定位到具體發(fā)言人