华南师范大学流控管理及审计方案.doc

XXXXXX大学 智能流量管理及行为审计方案 2011年12月 目 录 一、需求背景 3 二、问题分析 4 三、当前的解决手段 5 四、问题根源分析及解决思路 7 五、网康解决方案 7 1.网康解决方案一：镜像模式 8 2.网康解决方案二：重定向模式 9 六、优势与特点 10 七、相关案例介绍 11 八、高校部分用户 17 九、网康科技介绍 17 十、产品获奖与荣誉 18 前 言 网康利用智能流量管理系统（以下简称：ITM）与上网行为管理系统（以下简称：ICG）的组合方案，结合ITM强大性能、应用识别能力和应用分流能力，以及ICG的全面审计能力，提供在大流量多用户数场景下进行专业流量、专业内容审计的有效方案。 网康大流量流控审计方案适用流量很大、同时又具有审计需求的客户；尤其是带有运营性质对大量用户提供网络接入服务的单位，如高校、运营商、油田、煤矿及其他为家属区提供网络接入服务的大型企业等； 网康大流量流控审计方案能够为客户提供两方面的价值：流量管理和内容审计。一方面，网康大流量流控审计方案能够以专业手段解决大流量下的流量管理问题，保障客户的关键业务流量，提升用户的上网体验，保障网络的稳定运行；另一方面，网康大流量流控审计方案完美解决了大流量下的内容审计问题，更好地帮助客户规避法律风险，保障了网络的健康与安全。 一、需求背景 XXXXXX大学已建立起设施完善、带宽充裕、应用丰富的优质校园网络。而校园网作为一个特殊的用户群体，对于互联网管理方面有着更高的要求，在完成校园网基础设施建设之后，进一步需要考虑的便是针对校园互联网出口带宽的管理及学校上网用户的上网行为管理工作。 二、问题分析 随着网络的发展，网络上的流量越来越大，应用越来越多。然而，在大家尽情享受网络带来的便利的同时，网络上的各种问题也悄然而至。 首当其冲的是互联网流量的管理问题。自从P2P技术问世以来，网络流量的比例发生了很大的变化，以前HTTP流量可以占到网络流量的70%，但现在则是P2P流量占据了70%的比例。由于P2P应用采用UDP机制，尽可能利用一切可能利用的带宽，在提升P2P应用的同时却对HTTP等基于TCP的网络应用形成了验证的带宽争抢，导致了终端用户的HTTP浏览等正常应用的网络体验严重下降。 另外，根据学生上网相互争抢带宽资源的情况，需要按照每个学生用户进行带宽划分，例如每个学生用户划分1Mbps带宽。 另一方面，由于网络有着匿名的特点，在此掩护下，各种违规信息、不良言论等内容也是与日俱增。许多用户甚至采用翻墙软件以绕过国家防火墙，访问国外的非法站点。 三、当前的解决手段 面对着纷繁芜杂的网络环境，为了保障自己网络的安全，各单位纷纷在自己的网络出口部署了流控、上网行为管理等设备以应对这方面的需求。 但在实践中发现，许多单位尤其是高校、运营商等，由于网络流量很大，线路众多，接口规格高，远远超出了现有设备尤其是上网行为管理设备的规格，使得他们心有余而力不足，从而使其网络不得不面临着巨大的法律风险。 每学生用户带宽划分： 面临每个学生用户的上网行为，网康流控能够根据每个学生用户进行带宽划分，例如根据每个学生进行带宽划分1Mbps。 另外，根据带宽消耗较大的互联网应用，例如P2P下载和网络电视，能够根据总体划分一定的带宽进行带宽限速。 面对如此形势，部分客户在找不到方案进行全面审计的情况下，只好退而求其次，采取了抽样式审计、重点审计的变通解决办法，比如对于2G的流量，其设备实际上只挑出400M来进行审计，对其余的流量则一概放过。这样虽然解决了在大流量也能做审计的问题，但实际上，由于抽样审计、重点审计导致了严重的漏审现象，客户的法律风险依然存在，实际问题并没有得到根本解决。 四、问题根源分析及解决思路 作为专业的应用层管理专家，网康认为，网络中的大部分流量都是P2P下载、在线视频下载等，这些流量都是无需进行审计的，只需要做适当的流控管理就可以了；而HTTP、Email等才是审计设备真正关心的流量。如果把HTTP、Email等流量从总体流量中区分出来，只把这一部分流量分流给审计设备进行处理，那么当前的上网行为管理设备就可以满足需求。 五、网康解决方案 网康采用ITM+ICG组合的方案来解决大流量环境下的流控+审计问题。 网康ITM具有高达10G吞吐的处理能力，可以部署在各种大流量网络环境下；利用ITM本身具备的应用识别能力和应用分流手段（镜像/重定向），可以只把HTTP、Email等流量分流给ICG进行管理，从而有效解决客户需求。 根据在多个高校、运营商的流量分析经验，HTTP、EMAIL、IM等需要审计的应用流量一般不超过总流量的20%，甚至比例更低；典型情况下，ITM设备选用NI8