校園網(wǎng)絡流量管理技術研究與部署實施.pdf

1、計算機網(wǎng)絡中即有簡單的集線器又有功能和性能各異的交換機、路由器等設備；網(wǎng)絡架構也已從共享式以太網(wǎng)，發(fā)展到現(xiàn)在的萬兆交換式以太網(wǎng)；網(wǎng)絡中新應用不斷出現(xiàn)，且應用對帶寬需求也越來越高；同時各種針對網(wǎng)絡的攻擊層出不窮，嚴重影響網(wǎng)絡的正常使用。面對如此復雜的網(wǎng)絡，我們應該如何監(jiān)測網(wǎng)絡的狀態(tài)，如何分析網(wǎng)絡流量中具體的應用分布，如何控制網(wǎng)絡流量的走向與分布，這些都是當前網(wǎng)絡流量管理所研究的方向。
　　 校園網(wǎng)絡作為園區(qū)網(wǎng)絡的代表，建設初期采用

2、三層交換架構，但隨著網(wǎng)絡規(guī)模的擴大，其物理及邏輯拓撲結構也正在向路由與交換共存的方向發(fā)展，具有了廣域網(wǎng)的一些特點，網(wǎng)絡拓撲結構的變化帶來網(wǎng)絡流量模式的改變，現(xiàn)階段如何規(guī)范網(wǎng)絡使用、合理分配帶寬、流量管理等問題是校園網(wǎng)絡使用與運營的關鍵。
　　 現(xiàn)階段，校園網(wǎng)絡面臨的流量管理問題主要有：用戶非正常使用產(chǎn)生的流量過大、多媒體應用需求，來自外部網(wǎng)絡或內部網(wǎng)絡的攻擊(如病毒困擾、非授權訪問)等；校園網(wǎng)絡出口的帶寬、流量及流量中的應用分布

3、成為流量管理的瓶頸。如何管理由接入層到核心層，內部網(wǎng)絡到網(wǎng)絡邊界的網(wǎng)絡流量是目前各高校主要面臨的問題。
　　 本文主要討論的是如何從系統(tǒng)的網(wǎng)絡流量管理視角出發(fā)，設計建立一個可擴展的、安全性高、具有校園網(wǎng)共性的校園網(wǎng)絡流量管理體系。首先，文章從多個角度研究了計算機網(wǎng)絡異常流量發(fā)生的原因，現(xiàn)狀及其對網(wǎng)絡安全運行的威脅，分析了網(wǎng)絡流量控制、管理與分析技術。從校園網(wǎng)絡自身的特點入手，分析了校園網(wǎng)絡流量管理的現(xiàn)狀與需求，有針對性地解決突出