案例背景:某中醫學院作為全國建校較早的高等中醫藥院校之一,依托中醫藥學的重要發祥地優勢,多年來,學校已由單一的中醫藥學科發展為醫、理、工、文等多學科協調發展,涵蓋本科、(博士、碩士)研究生、留學生等多個培養類別的綜合性中醫藥大學,是該省中醫藥教育、醫療、科研的龍頭和中心。該學院現有3個校區,在校人員近1.5萬。
該學院校園網絡建設投資較大,各硬件系統的性能足以滿足要求,出口帶寬也擴容至近2G,但大家仍普遍反映辦公系統和上網體驗度很差。為了解決這個問題,校方為網絡部署了防火墻系統,系統也提供了P2P等封堵策略,但是效果仍不明顯,據后臺調查顯示,迅雷、電驢等下載仍肆虐泛濫,對辦公系統影響非常大。最后,校方提出根據不同的人員組,制定相應的上網權限,實現上網需求的按需管理。于是校方找到了信息安全領域的“醫學專家”天融信,為校園網絡把脈開方。
診斷過程:
下面請中西醫專家TopFlow上場,畢竟身處中醫學府,通過望、聞、問、切療法來診斷網絡應用和流量的具體情況,為后面的疾病治療做準備還是非常必要和有效的:
第一步:給專家找個合適的位置,光線要好,不然怎么望診(此處設備串行部署在網絡干路上,利用4對端口做了4路橋接,分別連接至下面的四組2層交換機);
第二步:通過望、聞、問、切診療出全網的應用流量情況,通過TopFlow專家自帶的放大鏡和內窺鏡找出最堵塞血管的應用:
通過這2個直觀的可視圖,很容易找出網絡慢的原因:P2P下載和人員無節制的http訪問是造成網絡不流暢的主要癥結!到這也就解決了第一個病癥:如何查找定位病灶。
第三步:病灶找到,那就要看TopFlow專家的水平如何了,說到這先來個專家介紹:
姓名:應用流量管理系統TopFlow
職稱:教授、主任醫師,畢業于北京天融信
擅長:全面的協議識別(超700多種)、精準的應用控制(尤其是P2P 迅雷等頑固型應用)、應用路由(不同的網絡應用走不同的運營商鏈路)、HTTP訪問控制、代理IP追查等等方面;
解決方案:
好了,咱不是賣狗皮膏藥的,光說不練哪行,先露2手給大家看看療效:
現場配置后策略即時生效,立刻有用戶電話反映無法P2P類的下載視頻等等,目的達到!從這里也說明了現網部署的防火墻在P2P、迅雷這些采用端口跳變和協議加密等技術的應用層協議方面還有所不足,而采用專業的TopFlow流控產品輕松解決。
對于第3個問題,下面我們按照用戶的要求劃分為vip組和普通組,以便采用不同的權限策略調度:
上網組和禁止上網組包括的協議如下:
怎么樣,TopFlow專家開的西藥,立竿見影!
由此可見,治療網絡應用流量的頑疾還需中西醫結合的TopFlow專家:中醫診斷,西醫開方,藥到病除!
另外TopFlow專家還可以通過基于用戶、應用等進行帶寬分配、流量控制;可以把各種日志生成曲線、餅狀、趨勢圖等,并可對相關網絡應用、流量等進行排名。用戶按需生成宏觀分析圖表,例如哪些應用占用流量最大、哪些用戶流量使用多、訪問哪些網站多等等。如此一來學校IT管理者便能有依據的調整策略,為校園網精細化運營和管控提供決策。
推薦閱讀
蘋果在蘋果全球開發者大會上揭開了即將在今秋正式面世的iOS6的神秘面紗,其中3D地圖的亮相,坐實了此前甚囂塵上的蘋果將與谷歌地圖分道揚鑣的傳言,為越演越烈的iOS與Android之爭,再添一把火。 如果你們需要投資者來>>>詳細閱讀
本文標題:校園局域網軟件體系暢通應用案例深度解析
地址:http://m.sdlzkt.com/a/xie/20111229/150688.html