信息化 频道

理清校园网流量着眼优化使用与控制策略

    赛尔网络李信满:CERNET流量管理策略

    从近年来互联网上的流量可以看出,Web\Email\FTP等流量已经逐渐让位于P2P的流量,P2P的流量在2001年占到互联网总流量的80%以上。而在CERNET上的流量,也有同样的趋势,堵不是办法,疏导是非常好的方案。对CERNET上的流量分类和分析,可以进行TOPn的一些排序,了解流量情况,如基于校内IP地址的流量排序;基于校外IP地址的流量排序;基于连接的流量排序;基于IP地址的连接数排序;基于IP地址的包数量排序;应用排序等等。

    因此,CERNET主干网上对P2P应用流量进行总量控制,并且是灵活控制。流量管理总体上还是需要控制设备,采用的手段是专用设备,还是路由器,不论是Linux,总体的策略是整体可控,抓大放小。

    目前,在CERNET上采用的技术手段有:第一,基于Sniffer的流量数据采集(针对国际流量);第二,基于Netflow的流量数据采集(针对全部流量);第三,基于人工的黑白名单流量分类;第四,基于用户的QoS带宽保障。同时应用分级流量管理模型,对流量进行分类和管理。

    其中,采用Netflow技术在CERNET上进行用户流量分析,包括国内主干接入流量、国际互联流量、国内互联流量,同时进行DOS/DDoS攻击发现,了解协议与端口分布,进行网络性能的管理。赛尔网络有一个集团用户的在线TOPn流量发布系统,这是基于Sniffer技术的,由客户端和服务器端组成,页面可以列出国际出/入流量 TOP20 排名;数据为前一个小时内的流量和;可以避免国际流量超标。

 

0
相关文章