网康智能流控构建高质量的教育城域网
前言
近年教育信息化的建设进行的如火如荼，在教育城域网中的应用越来越丰富，例如远程会议系统、voip、网络远程教育、流媒体服务等应用，将网络、多媒体技术与教育教学相结合，大大拓宽了教职工们在各自专业领域的视野，提升了科研、教学的质量和效率，并改变教育资源分布严重不平衡的现状，实现优秀资源的共享。
一、现状及问题
经过多年教育城域网工程的建设，基础支撑网络都已投入运行，各单位分别提供了如门户网站、虚拟教室、网上课件点播、校务通、家长热线等应用，这些应用是教育城域网络系统的核心部分，也是教育城域网工程的亮点和发挥效益的关键。
但随着教育城域网工程的不断扩展，用户呈爆炸式地递增，使各单位的应用质量参差不齐，出现了门户网站访问缓慢、课件通点播时有中断、虚拟教室无法正常登陆等现象，使应用的实际收益大大折扣。
那么如何解决以上的问题，提供更高质量的教育城域网应用，就是我们努力的目标及价值的体现。
二、问题根源分析
打个比方，可以说信息网络就像一个高速公路网，在其中任何一处发生事故都可能会导致连锁反应，影响到整个公路网络的畅通，而没有对具体的勘察很难找到原因，但我们可以通过总结经验，提示出经常发生事故的地点、导致的原因及规避的建议措施。
下文对导致教育城域网应用质量下降的原因，分别在单线路出口、多线路出口的网络环境中，归纳出五个方面的原因：
单线路出口
1-流量纷杂，抢占了出口带宽
1/7
目前网络中越来越多的p2p、视频等应用，具有极强的抢占带宽的能力，而传统的路由器、防火墙只能基于网络层、传输层进行流量过滤，却无法识别更深层的应用协议，比如对“网上课件点播”和“迅雷看看”的流量就无法进行区别，也就不能有效控制“迅雷看看”的流量。
如要实现深层应用流量识别、控制，就必须使用具有应用层检测功能的流量管理产品，而需要引起我们关注的一点是，网络应用层流量带有明显的人文特点，比如国内流行迅雷、、开心网、微博，但在国外却是emule、icq、facebook、twitter等，因此适于国内客户的流量管理产品必须能深刻了解国内应用的特点，并持续跟进国内应用的变化。
2-关键链路中的串联安全设备有性能瓶颈
安全类设备如防毒墙、反垃圾邮件为了实现过滤、审计功能，通常要求串联在网络关键链路中，比如防毒墙通常只对http、ftp、pop
3、smtp等流量进行过滤，对其他的流量比如虚拟教室、视频会议、课件点播的流量只能放行，而这些流量不仅无谓的消耗了防毒墙的性能，更重要的是增加了链路的延时，并导致整条链路的应用质量下降。
理想的情况是，将特定应用的流量“剥离”出来交付给安全设备处理，而其他流量并不经过安全设备，这样既保障了安全，同时还兼顾了效率，并能够明显降低安全设备的性能压力，实现了三赢。3-关键业务的流量大于出口带宽上限
关键业务的流量大于出口带宽上限，出现小马拉大车的情况，比如链路中视频会议、门户网站的流量之和就已经达到出口带宽的上限，通常出现这样的状况需要考虑带宽的扩容。
2/7
但实际上在扩容之前，我们还是有一些办法解决或缓解这类问题，下文我们将继续探讨这些措施。多链路出口
在多链路出口网络，除了以上的问题以外，可能还额外存在以下两个问题：4-多条链路的忙、闲不均，某些链路形成瓶颈
多链路中的流量分布不均衡，甚至发生某些链路拥塞，而某些链路空闲的状况，因而没有真正发挥出多链路的功效，原因是传统的路由器、防火墙的动态路由协议只能根据既定的比例、链路的通断状态“刻板”的引导流量，而无法检测到链路的流量负载状态，实现动态负载均衡的功能。5-跨运营商网络问题，南北互通
(未完，全文共33066字，当前显示1494字)
(请认真阅读下面的提示信息)
