网络建设是教育信息化建设的基础同时也是一个重要的课题。近年来数据业务和互联网业务的高速增长促使教育网络建设飞速发展。但是,随着网络建设的不断扩大和教育应用业务的全面铺开。在网络使用和网络管理方面遇到的一些瓶颈问题,影响了教育信息化的发展。随之诞生的网络应用流量管理器很好的解决了相关问题,在教育网络建设中起到了画龙点睛的作用。
一、 教育网络建设现状
我国教育信息化建设的基础设施建设已经初具规模,特别是大学、教育管理机构以及经济比较发达地区的中小学,教育信息化的基础设施建设相对比较完备。建设初期形成的“重建设、轻应用”的现象,也随着各级教育部门的重视以及近几年的发展有了很大的改观。教育信息化建设涉及范围广包括幼儿园、小学、中学、大学以及成人职教、各级教育管理机构等。需要提供互联网接入、远程教育、办公自动化以及对外服务等多项业务。教育网络应用用户多、网络拓扑结构复杂,在网络管理和维护方面存在一定的难度,当前主要遇到的问题有:
1. 随着教育信息化的发展,教育网络用户剧增。由此带来的网络带宽的匮乏影响了正常的教育业务。单纯的依靠增加网络带宽不能够从根本上解决问题,并且带宽资源有限,不可能无限增加下去。
2. 互联网犹如一把双刃剑,在增强学生与外界沟通交流获取信息的同时,不良信息也会影响他们的身心发展。如何减少学生对这些不良信息的接触,也是教育信息化发展需要解决的问题。
3. 除了接入互联网获取海量信息外,教育网络很重要的业务在于提供远程多媒体教育、对外教育服务以及办公自动化等。对于这些关键业务,其跨越广域网或Internet的性能无疑是至关重要的。然而,网络中大容量的邮件、端到端的下载,web浏览,所有这些非关键应用都在无时无刻地与关键业务应用在争用着宝贵而有限的网络带宽资源,它们非常容易,而且也经常地吞噬关键应用。
4. 如何评估当前网络的价值?网络应用速度是快是慢?能否负载新的应用?网络该如何优化?网络是否需要扩容?这些关系到教育信息化发展的决策问题,还只能通过网络管理人员的主观判断,没有量化的数据依据。
随着数据业务的快速发展,网络应用流量管理器的诞生很好的解决了上述问题。
二、网络应用流量管理器
近年来兴起的网络应用流量管理器,就是针对网络应用中存在的这些问题发展起来的网络产品。网络应用流量管理器可以直接无缝地串接在网络的总出口或各个分支机构的出口处,采用透明的桥接模式,无需改变现有网络的拓扑结构和各种网络设备的配置。通过流量监视、流量整形和流量压缩等技术实现对网络流量的深度识别和分析,提供了对网络管理的操作平台。从而能够帮助网络管理员及时的对网络进行监测,灵活的对网络服务进行优化管理,维护网络正常运行,提供网络建设决策依据。
网络应用流量管理器功能概述
流量监视
网络应用流量管理器可以通过OSI结构中第2到第7层的手段对广域网或者是Internet的流量进行分类,同时,还可以对这些流量在网络中的使用情况以及响应时间进行管理。除此之外,还可以根据性能的基准线、服务等级期望值等参数,连续不断地监视和报告结果,以最快地速度发现网络和应用性能方面的问题。
流量整形
网络应用流量管理器的流量整形可以基于每个用户,每个应用,甚至是每个会话来实施显示的带宽策略,控制网络资源的分配。利用TCP和UDP速率控制技术或者是队列技术,来管理拥塞并控制端到端的延迟,以确保关键应用的性能。
流量压缩
将应用的智能压缩、延迟管理及主动隧道管理技术结合起来,大大加强了信息传递的速度和效率。为受到带宽不足问题困扰的机构增加网络的带宽容量。
如何解决上述提出的问题?
通过对关键业务设置保证带宽,可以保证关键业务在网络运行中有足够的带宽资源。还可以通过设置最大带宽和分时策略,给教育网络用户在业余时间或在关键业务不繁忙的情况下提供web浏览、p2p下载等非关键业务,充分利用网络资源。对于不良信息网站和内容可以通过策略设置阻止访问。而通过流量监视深入分析,可以很明确的了解网络当前状况,及时对网络服务进行优化,发现问题及时解决。对于教育网络建设和教育信息化发展提供直观的决策数据。(下面是以伟世盾安公司产品为例,流量建设管理界面图)
图1 网络应用流量管理器管理界面图
当前国内市场提供网络应用流量管理器有7、8个厂家。大部分厂家的产品提供基本的流量监视和流量整形,部分厂家提供流量压缩,而其他厂家的产品都各有自己独特的功能。在实际应用中可以根据不同机构,不同网络拓扑结构以及不同需求,选取最适合的厂家的产品。
三、网络应用流量管理器部署方案
网络应用流量管理器采用透明桥接的方式接入现有的教育网络中,不需要改变当前的网络拓扑结构。根据各级教育机构的规模和网络结构,厂家提供从底端到高端的一系列产品。对不同的网络拓扑和需求,提供不同的解决方案。下面以伟世盾安公司系列产品为例,说明网络应用流量管理器部署方案。
1、小规模教育机构
这种类型的教育机构网络拓扑较简单,出口带宽资源有限,网络内主机不多。基本用1到2台设备就可以进行管理。如下图所示:
图2 教育网络解决方案(一)
2、中等规模教育机构
中等规模的教育机构相比小规模教育机构网络拓扑差别不大,主要是出口带宽较大,内网主机较多。因此对网络应用管理器设备的压力较大,一般采用两层管理。在网络的出口,部署配置较高的设备对所有内网进出流量进行管理,在各个应用站点根据情况分别部署底端设备进行管理。如下图所示:
图3 教育网络解决方案(二)
3、大规模教育机构
大规模教育机构一般是各大高校、各区教育局等。这些教育机构网络拓扑复杂,内网用户多,管理需求各种各样。网络应用流量管理器多采用分层分布式部署,各级设备管理相应的需求。还可以在主站点部署管理中心,统一设置机构全网流控策略,分层进行流量统计分析,汇集到管理中心,提供统一的流量监控。网络部署如下图所示:
图4 教育网络解决方案(三)
通过分析网络应用流量管理器的功能和网络部署解决方案,可以看出该设备能够解决目前教育网络运行所遇到的实际问题,切实帮助了网络管理员对教育网络的日常维护和优化。在教育信息化发展和教育网络建设中起到点睛之笔。