近年教育信息化的建设进行的如火如荼,在高教校园网中的应用越来越丰富,例如远程会议系统、VoIP、网络远程教育、流媒体服务等应用,将网络、多媒体技术与高校教学相结合,大大拓宽了师生们在各自专业领域的视野,提升了科研、教学的质量和效率。
一、 现状及问题
如今高教的校园网早已突破局域网的范畴,已经发展成为大型局域网甚至具备小型城域网的规模,并且校园网出口带宽也扩大到Gbps的数量级。
由于校园网在教学、管理与科研中的作用越来越大,加入人数急剧增多,随之而来的是用户对网络带宽的更大需求,因此在很多校园网都出现了出口带宽不够用的问题,管理员经常会收到这样的投诉,“网速太慢,网页无法打开”,“网络游戏几乎玩不了,玩一下卡一下”,“QQ经常会掉线”等问题。
另外,由于部分大学生的思想还不够成熟,很容易对社会上的一些事情产生过激的看法,而各种论坛、博客使得学生们可以随时随地将过激的言论公布到互联网中,因此缺少屏蔽、审计外发敏感言论的手段,也让学校的管理者感到隐忧。
二、 网康智能I.T助力高教校园网管理及提速
网康智能流量管理产品(简称ITM)是综合多种功能的应用层流量管理产品,可以多个角度着手,综合的解决“网速缓慢,网页打不开、QQ经常掉线……”问题。
网康互联网控制网关(简称ICG)可以实现用户上网行为的全面呈现和精细化管理。
针对高教校园网的主要问题,网康科技的解决思路及方案:
1、解决“网速缓慢,网页打不开、QQ经常掉线……”的问题
对网络主流应用,如P2P、在线视频的识别、控制是解决此问题的要点。目前国内流行的P2P软件,如迅雷、flashget、百度下吧的版本更新速度很快,除非流控产品的厂商植根中国,投入跟进这些软件的升级,才能真正有效的控制住这些P2P流量。
识别:目前网康ITM具备国内最大的协议库,可以识别500多种主流应用协议,并保持每双周就发布一个协议更新包,为此网康组建了应用协议分析团队,并和多家高校联合建立了联合实验室,可以及时收集、分析出国内主流的互联网应用协议的特征。
控制:网康ITM为各种应用划分各自的带宽资源,避免相互之间的竞争问题,这样就不会出现有人下载BT、迅雷,导致其他人无法打开网页、无法登陆QQ的问题了;
多线路负载均衡:ITM提供基于链路状况的动态负载均衡功能,对比其他厂商的负载均衡产品,ITM实现的是基于透明网桥模式,即客户不需要对现有路由器、交换机的配置做任何更改,只需要把ITM串入多条链路(最多四条),就可以实现动态的负载均衡。
智能选路:用户只需要把ITM串入多条链路(最多四条),ITM就能智能的引导流量走“正确”的链路,真正发挥出拥有多条运营商链路的优势。
2、解决“对校园网内的过激言论无法屏蔽和记录”的问题
通过ITM的应用引流功能,将和互联网内容有关的流量引导给ICG进行审计,比如网页、邮件、BBS发帖、即时通讯等。
识别:校园网络通常部属了认证、计费系统,网康ICG可以集成多种国内高校常用的认证、计费系统,如H3C、城市热点、锐捷等,实现“认证联动、透明审计”,既能将网络访问行为关联到个人账户,又能做到对用户完成的透明。
过滤:网康ICG对于网络外发行为可以进行全面的监控和关键字过滤,包括BBS论坛、互联网免费邮箱、SMTP外发邮件,并且对于外发附件的内容还可以进行深度的过滤,比如word、pdf的文件内容匹配到关键字,将被截留在设备,以备审查。
记录:网康ICG支持全面的上网行为记录,包括网站访问、应用流量、外发信息等等,并支持Oracle数据库的日志中心,所有上网记录实时的发送到日志中心。
三、 网康科技解决方案的优势及客户价值
1、引导用户合理、有序地使用校园网
由ITM配置分时段、分应用的带宽策略,通过用户的使用体验逐步牵引用户的使用习惯,并使校园网的带宽得到充分、有效的利用。
比如工作时间,我们仅为P2P、游戏分配极少的带宽,而重点保障网页、VoIP、流媒体等流量,晚上休息时间,我们为游戏、QQ、在线视频保障充足的带宽,晚上零点以后,我们将带宽资源留给P2P等下载流量。
2、网络无延迟、高性能
三项性能专利,软硬结合模拟实现了NP的架构;
在众多高校的大流量网络中性能表现优异。
3、集成四项应用质量优化功能
一台ITM提供综合解决方案,解决多种影响应用质量的问题;
大大降低采购、维护成本。
4、深度内容防泄密
外发文件自动打开、内容过滤。无论改名、压缩都无法逃避检查。
5、透明支持IPv6网络
网康的产品已经在多家高校的IPv6网络获得成功的部属。
6、安全可靠 降低维护工作量
独有的双系统的硬盘+FLASH双重系统提升设备的可用性;
独有的智能硬件bypass技术,确保任何设备无法正常工作的情况下可保障用户网络畅通。
7、持续升级 确保长期有效
每天更新的URL分类数据库,使得用户不断获得最新的网页管理能力;
每2周更新的应用协议库,使得用户不断获得最新的应用管理能力;
通过持续的更新,可以使得管理不是一时的,而是持久的。
8、高性能日志中心
支持Oracle数据库,满足海量日志存储、查询的性能要求;
分级分权的管理模式,使师生的隐私得到保护。
9、轻松部署、简单维护
无插件的全图形化的BS操作界面,确保用户可使用任何浏览器快速上手使用;
网康科技独有的同步帮助信息提示,可保障用户快速的获得当前操作的详细操作指导;
结构清晰的操作与策略配置框架使用户几乎不用讲解就可认知如何配置策略。