通过控制网络流量管理校园网络.pdf

通过控制网络流量管理校园网络ThroughNetworkFlowControltoManageCampusNetworkXIELingli(AgricultureSchoolofLongyanCityLongyanFujian364000)InordertoguaranteekeybusinessandpriorityoftimelinessstrongbusinessSecuritynetworkinfrastructurehealthoperationweneedtocontrolcampusnetworkflow.Howtoimprovenetworkqualityandregainthecontrolrightofnetworkisanimportantproblemthatschoolnetworkmanagementcentralfacing.1出现网络拥塞的原因互联网作为计算机和通信技术融合的产物近年来得到飞速的发展尤其是硬件产品方面的发展。但硬件的飞速发展并未带来网络服务质量的飞速发展网络拥塞、网络速度依然困扰着人们。导致网络带宽拥塞出现的原因根据自有用户的使用情况和需求反映及在网络和书籍上查找相关的情况基本总结如下：1.1LAN/WAN的不匹配高速LAN与低速WAN之间不匹配造成严重的带宽瓶颈这将导致延迟与不一致的性能我们学校从网络供应商接入校园的外网才几十M而内网可达百M、千M。近十年来LAN从10M、100M、千兆、到现在万兆的内部主干网络而WAN也速率也从56k、128k、2M、10M、50M、100M、500M、千兆。虽然WAN速度增长倍数是大于LAN但基数还是远小于LAN。1.2网络流量种类、数量不断增多网络用户拥有多种不同的应用交叉连贯从很重要的应用（如视频会议和VoiceoverIP(VoIP)）到娱乐性的应用如在线视频、在线游戏等。当关键性的应用与不紧急及娱乐性的程序共享相同的网络资源时不级别用户争抢带宽网络速度变慢甚至有的工作站就会出现无法接收数据的现象。归根结底是由于局域网带宽过度消耗的。对带宽需求较大而又非常重要的应用需要在限制和允许之间做出平衡；对关键型的网络应用需要保障其有不受干扰的通道。1.3不预计的流量突发蠕虫、病毒和与日俱增的Web流量都是当前网络的负担。以消耗网络资源为目的流量类攻击发展迅猛却没有有效的防范控制手段网络人员大量的恶意非法连接消耗带宽淹没主机造成拒绝服务（DoS）攻击；蠕虫病毒大量而快速的复制使得网络上的扫描包迅速增多造成网络拥塞占用大量带宽从而使得网络瘫痪；网络内部操作失误等。2流量控制策略2.1建立VLAN建立VLAN能有效遏制机构范围内的广播和组广播进行跨园区的带宽和性能管理。我们学校使用的交换机型号是华为3026EI系列通过该交换机可以有效地限制网络带宽资源过度消耗。在完成物理连接后通过Console端口到交换机的后台配置界面从中找到虚拟子网划分设置选项并通过该功能将24口的交换机所连接的端口设置成几个不同的VLAN通过VLAN中的IP地址段和职能部门的对应管理我们可能直接就以职能部门的名称作为分类的名称将网络流量的来源和实际用户联系起来。划分VLAN举例：[H3C]VLAN1[H3C-VLAN1]quit[H3C]VLAN3to9//创建了VLAN1为了防止工作站随意使用BT之类的下载软件、在线影视等来过度消耗网络带宽资源我们可以进入华为3026交换机的后台配置界面从中找到"端口带宽控制"设置选项