5) 不符合公安网监维护网络秩序要求
面对公安部门的82号令明确提出的对于网络日志的审计要求,传统的日志审计系统一方面无法满足真实的运营级性能,另一方面在应用识别(DPI)方面更没有技术优势。所以在高校网络出口审计中,最为常见的情景是:有日志审计系统,但由于以上两个原因导致的漏报误报,依然常被相关部门责罚,关键时候得不到保障。
2 流量控制系统的引入
2.1 流量控制产品的选择
路由器本身提供了流控的功能,但是需要借助命令行进行配置,配置较为复杂,而且不方便针对不同的应用进行控制,因此采用第三方的流控工具较易于部署和管理。市面上各种各样的流控产品功能大同小异,但大都要价不菲,学校经费有限,很难购买比较昂贵的产品。但是一种名为 Panabi的免费流控软件,安装部署很方便,采用B/S架构,可在浏览器中对 Panabit 系统进行图形化管理,界面清爽、操作简便,通过测试,系统运行稳定,流量控制也很精准,可以在校园网中实际部署[2]。
Panabit致力于为用户提供网络应用流量的可视化和管理化,为用户提供可运营方案,从时间、地域上多维度对网络流量进行监控、疏导、优化,为终端用户的请求提供服务,解决了错综复杂的校园网络综合运营管理需求。
2.2 Panabit简介
Panabit 标准版是由北京派网软件有限公司开发的免费、专业的应用层流量管理系统, Panabit在精确识别协议的基础上,根据用户自定义策略,提供灵活方便的流量管理机制,并可基于协议/协议组、IP/IP 组进行参数化的策略设置。Panabit 流控引擎,基于稳定性较高的 FreeBSD 操作系统开发, 运行在 Intel x86 硬件平台,相比起同等级用 ASIC、NP 硬件处理的产品,具有成本低、性能高、升级灵活等优势[3]。
3 流量控制系统的具体实施
4 结束语
高校网络出口流量多以多链路、负载压力大、应用复杂多样化为主要特点,在网络出口中如何根据链路的实际特点对其承载上的流量做智能应用路由已是多出口链路流量优化技术的趋势所在,面对电信级压力的流量负载,传统的企业级审计系统已无法满足其性能上的要求,必须使用相对应的智能流量管理系统,Panabit以性能卓越著称,可对各应用流量服务进行质量保障、多出口应用流量牵引、BRAS服务、共享用户管理、日志审计等功能,满足了高校网络平台可运营管理的真实需求。
参考文献:
[1] 雷鸣,张国辉.高校校园网网络流量分析与控制[J].科技资讯,2013(14).
[2] 张岩.使用Panabit管理校园网[J].科技信息,2011(16).
[3] 赵更强.Panabit 在校园网中的应用[J].中国电子商务,2011,2.
[4] 刘文超,陈琳.P2P 流量检测技术与分析[J].现代电子技术,2011(22).
[5] 杨斌.基于Panabit 的教学网络行为控制[J].天津职业院校联合学报,2012(8).
|