【IT168 资讯】某区教育局追赶信息化进程、建立了全区教育局域网，经过一段时间的调试和开放运行后，发现了链路不稳定导致数据不知去向、网络速度时快时慢、服务器偶尔死机等无规律问题，当网络工程师把这个改进需求提供给合作伙伴网域科技后，网域科技的工程师立即召开技术与工程人员的联席会议，商讨解决方案，最后大家一致同意推荐公司自身代理的Packeteer Packetshaper网络流量管控设备，作为实现局域网网络带宽资源管理的第一选择。

　　经过仔细调研和测试后，总结了该区教育局域网的主要问题：第一，网络设备工作异常造成链路不稳定性。例如设备链接端口自动协商不成造成数据报丢失、设备性能较差终处于超负荷运行状态之中、设备配置有误等；第二，计算机病毒攻击网络节点设备和无限制侵占带宽资源。例如：遇到由病毒引起的突发DOS、DDOS攻击；第三，日益增多的各种网络应用使有限的网络带宽资源不堪重负，例如网络速度时快时慢、服务器有时当机等无规律问题。这种情况下，Packeteer Packetshaper网络流量管控设备无疑是非常好的的解决方案。

　　Packeteer公司的PackeShaper可以使广域网或互联网上运行的应用程序提高运行效率。PacketShaper是一个多用途的应用软件流量管理系统。经过调整后它可以量身订做地满足每一个组织的具体需求，它的监视功能可以确定和分析性能；它的整流功能可以在对网络行为做出准确鉴定后分配资源；它的加速功能可以进一步提高性能。

　　网域科技的工程师制作了该区教育网的网络拓扑图：

点击放大

　　在拓扑图中，可以很清楚地看到Packetshaper 6500行同“一夫当关、万夫莫开”处于非常重要的位置。PacketShaper部署于网络出口上，通常在WAN访问路由器和一个Ethernet LAN之间。

　　PacketShaper与现有的网络轻松集成，不需要任何新的协议或者重新配置路由器，也不需要修改拓扑结构。它不是一个网络故障点，如果PacketShaper发生故障或者被关掉电源，它就会像一条普通电缆一样发挥作用。作为一个线上网桥，它对您的路由器、交换机和应用层基础设施是透明的。局域网扩展模块（LEM）为复杂的交换网络提供了更多的灵活性。万一发生故障，PacketShaper的自动硬件旁路可以防止它阻塞流量。这就可以解决了上述很多问题：

　　1、网络链路健康检查以及设备工作状态

　　☆利用网络管理软件初步确定链路出错位置

　　☆利用简便有效的网络命令检查丢包状况确定链路健康状况

　　☆各校接入点电信光电转换器工作状态检查

　　☆利用网络监控软件建立大网出口和各校网络出口处的流量统计，注意观察并进行分析处理。

　　2、遇突发病毒攻击造成大网出口拥塞时应予以及时有效处理

　　☆迅速诊断病毒特征和来源，例如：利用侦听抓包工具获取数据报文进行分析

　　☆根据特征阻挡攻击进行相应处理

　　☆平时应注意杀毒软件运行和升级状况，及时更新，进行杀毒，例如：要求各校为杀毒软件制定病毒库自动升级任务计划并公布升级数据文件供下载使用

　　☆实现自动发现网络的各类网络应用协议（如图：）

点击放大

　　3、选用合适的网络流量管控设备合理分配带宽资源实现网络流量整形

　　（1）安装Packeteer Packetshaper网络流量管控设备对大网出口处进行流量进行监测、分析和指定相应制定带宽管理策略。

　　（2）根据高层应用层协议特征分类网络流量 ，为不同类型的网络流量制定带宽分配策略。

　　☆有效地抑制某些网络应用占用带宽的无限增长趋势（FTP、P2P ）

　　☆保护某些抢占带宽能力较弱的重要的网络应用提供可用带宽资源的最低保障（HTTP、SMTP）

　　（3）根据网络地址建立特殊的网络流量类别，实现对不同网段的带宽管理和流量控制。

　　☆平衡城域网内部各校园网分占外网出口带宽资源的比例（区教育大网的外网出口带宽资源有限）

　　☆对于网络中出现的极端状况提供快捷有效的网络管理处置手段

　　☆对各所学校的网络应用状况进行统计分析并反馈给学校

　　4、合理地分配和管理带宽资源

　　☆带宽分配策略实施前后比较（流入)

　　☆     带宽分配策略实施前后比较(流出)

　　从上图可以很明显地看出，使用Packeteer Packetshaper网络流量管控设备，该区教育局域网的带宽资源管理彻底实现了管理智能化，网络工程师能够准确地监控、管理、调整各项网络资源，就像该工程师在给网域科技的反馈意见书上所写的：“有了Packeteer Packetshaper网络流量管控设备，网络管理再也不会出现莫名其妙的问题了，只要启动Packetshaper管理窗口，立即可以知道局域网出现了什么问题，比医生还要准确……”。

　　如对以上资料感兴趣，请浏览Packeteer华南区代理商——广东网域科技有限公司网站：http://www.vavic.com，将能获得更多技术支持。