高教校园网行业应用交付解决方案

1、1高教校园网行业应用交付解决方案目录 TOC o 1-5 h z 1行业背景 1网络现状及特点 12.1网络现状 12.2网络特点 23需求分析 23.1链路负载均衡的需求 2控制P2P的需求3.公平使用带宽的需求 3应用加速的需求 4提高带宽利用率的需求 44应用交付解决方案 44.1智能链路负载均衡 5端到端的精确流量控制实现应用优先级管理、带宽限制与带宽保障 6智能带宽分配保障广域网带宽的公平使用 7.端到端的精确流量控制实现深度P2P 控制 8.智能网络加速 94.6提高带宽利用率 94.7实现统一应用交付 1.05 最佳实践 1125.1链路负载均衡的实现 1.15.2精确流量控制实

2、现应用优先级、带宽保证与限制 1.25.3精确流量控制实现智能主机带宽分配 1.2.P2P 控制 1.35.5内网教职员工与学生上网加速 应用服务器加速 1.55.7提高带宽利用率 1.65.8适应各种大流量大带宽环境 1.8. TOC o 1-5 h z 6产品特点 197价值体现 208方案总结 219典型案例 21211 行业背景高校校园网是高校发展的重要基础设施，是提高学校教学和科研水平不可缺少的 支撑环境。校园网一方面为学校提供各种本地网络应用，另一方面是沟通学校内外部 网络的桥梁。建立起可运营、可管理的校园网可以保证教学、科研、管理和服务等重 要业务稳定地运行，可以让

3、广大教职员工和学生充分享受校园网带来的便利。随着校园网信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖 性越来越强。国内众多高校校园网经过多年持续不断的基础设施建设和应用提升，已 经形成了较为稳定的基础架构和相对丰富的应用平台。在师生们利用校园网获得更多 更及时的教育资源的时候，一些网络管理方面和应用方面的问题被暴露了出来，严重 影响了校园网络的健康发展。华夏创新致力于改善 IT 资源及应用基础设施的可视性、 可控性、可用性和可靠性， 从而帮助客户提高生产与运营效率。借助于华夏创新应用交付解决方案，可以减少高 教行业用户广域网数据传输量，节省广域网带宽；加快应用响应速度，提高终端用

4、户 体验；提高带宽利用率，提升带宽价值；抑制 P2P 对带宽资源过度占用，保护关键应 用性能；简化 IT 基础架构，降低用户投资及维护成本；保障校园网络连接和业务应用 的高可靠性、高可用性和可伸缩性，提高信息系统的运营效率。2 网络现状及特 点2.1 网络现 状校园网属于园区网络，多层次、业务复杂是当前校园网络的主要特点，从结构上 一般分成核心、汇聚和接入 3 个层次，从网络类型可以划分为内部网和外部网。内部网：内部网包含网管中心、学生机房、多媒体教室、图书馆、宿舍、校办工 厂等物理网络；用户类型也非常复杂，包括学生、教职工、校内商业机构的办公人员、以及外来办事工作人员等等。教学区域：主要包括

5、学生机房和多媒体教室，用于正常教学和学生上机。办公自动化：主要包括网管中心及其它办公网络。通过办公自动化软件，开展公文管理、会议管理、档案管理和个人办公管理的办公自动化的应用。实 现包括教学管理、科研管理、学员管理、资产管理、人事管理、党务管理、财务管理、 后勤管理等应用，形成院校的管理信息系统。外部网：校园网通常采用双出口或多出口，连接到 Internet 和中国教育科研网， 通常会在网络出口部署防火墙和路由器。连接到 Internet 的线路，一般通过中心交换 机，连接到路由器，防火墙，再连接上 Internet ；另一条线路使用大致相同的方法与 中国教育和科研网相连。校园内部是多组织机构

6、，每个组织机构都可能是一个小的局域网络，甚至很多学校都还有分校以及远程教育。2.2 网络特 点目前高校校园网有以下几个显著特点：多校园网出口目前很多学校普遍采用多校园网出口方式， 基本上 70-80% 以上学校都有 2 个校园网出口， 并且根据当地情况， 相当比例的学校拥有三个 及以上的出口。网络资源使用不合理当校园网中有人在使用 P2P 下载或使用一些娱乐类应用时，其他师生正常的应用如使用网络比如访问网页、收发邮件，以及各种应用等的性能急剧下降，甚至达到不可忍受的地步。 大量数据需远程访问国内众多高校购置了大量的电子资源供广大师生开 展教学研究，但这些电子资源大部分只能在学校内访问，走出校园

7、就意味着无 法使用，每到出差或放假时，就这种需求就会变得尤为迫切。认证计费一一学校对学生上网必须进行有效的控制和计费策略，保证网络的利用率。但是仍然不能保证网络的最大化利用率。信息提供要求一一通过学校的 WEB服务器向INTERNET网提供学校信息资源（如学校情况，教师资料，科研成果信息，科技产业信息，最新科技动态等） 各类应用不断增多校园网还要挂接各种应用系统， 如办公自动化系统、 教 育管理信息系统、图书馆管理系统等。信息结构多样化校园网应用分为电子教学 （多媒体教室、电子图书馆等 ）、办 公管理和远程通讯 （远程教学、互联网接入、 FTP 服务、联网游戏等 ）三大部分 内容。数据类型复杂

8、，不同类型数据对网络传输有不同的质量需求。需求分析3.1 链路负载均衡的需求当学校只有一条链路接入 Internet 时，单点故障往往会引起整个网络的瘫痪，并 导致重要应用无法交付。为了确保网络传输不间断，采用多条广域网链路并与不同的 网络服务提供商（ISP）连接得到普遍应用，这种连接方式称为多重链路网络架构。多 重链路的架构提供了更可靠、效能更好的网络传输。在此架构下，一旦某一链路或路 由器发生错误，网络仍能继续运作；另外，由于网络的总带宽来自于各条链路带宽的 总和，因此效能更好。采用多条链路之后，传统网络接入设备在多条链路接入情况下，一般采用如下处理机制：实现链路的冷备份或者热备份；采用源

9、地址路由；采用策略路由等。这些传 统机制的应用使校园网长期存在大量带宽浪费的现象，无法真正实现流量在多链路上 的负载分担，无法实现对链路状态的实时监控，无法实现多链路的高可用性。因此， 面对多个互联网出口的实际状况，如何采用最新链路负载均衡技术，实现校园网络 7X24 小时的不间断运行、 100% 的广域网带宽的高利用率、保障关键业务获得最佳广 域网传输链路，成为校园网络用户的基本要求。 面对多个出口的实际使用状况，在技 术实现上如何进行智能选路？如何进行多链路负载均衡？3.2 控制 P2P 的需求校园网几乎可以说是 P2P 应用最多的场所之一， 大量的 P2P 等非关键应用无情地 吞噬着校园

10、网络有限的带宽资源，使得网络管理人员头痛不已。 P2P 等非关键应用的 流量几乎占用了 60-70 的网络带宽，关键性应用如 FTP、Email 、WEB 网站等却得 不到保障。可见，必须对 P2P 加以控制。有些高校也相继采用了流控设备对 P2P 进行限制，应用层流量控制方法一度带来 了一定的效果，被认为是一种先进的流量控制技术。但随着应用的进一步发展，这种 方法开始逐渐失效。具体由于以下原因：新的应用发展过快，使用的特征码及状态机 不停变化，导致深度检测很难跟上；在经历了一阵封杀之后，一些 P2P 应用开始伪装 成合法应用（如 HTTP， Email 流量等），这使得深度检测方法失效，并很

11、难精确定位 P2P 应用；一些合法应用（包括一些新的应用）也开始利用 P2P 来加快传输，并且一 些 P2P 软件（特别是一些 P2P 方式运行的浏览器套件）也开始在工作场合使用。完全 封杀以 P2P 为代表的“带宽杀手”型应用变得不合时宜，限制其连接数的办法又常常 会导致其无法运行。而且目前网络流量管理设备厂商绝大部分采用队列机制，只能通过丢弃已收到数据包的方式限制下载方向流量， 这一机制会导致广域网带宽的损失 （多 达4 0%）。虽然表面上看，P2P确实被“一定程度”控制了，但是即便是控制住了P2P 下载，其它应用也并不一定能够充分使用这些“节省出来”的广域网带宽。解决 不了这一难题，“带

12、宽杀手”就无法得到有效控制，高校希望的带宽管理也无法达成。 如何有效控制 P2P ，并且不会浪费带宽呢？公平使用带宽 的需求高校的出口带宽大多从运营商租赁过来运营的，除办公区、服务器区、教学区外， 大部分高校对学生和家属区的使用是收费的，在没有任何流控时，一部分人使用 P2P 应用或者在线观看视频占据了过多带宽，一部分人就无法获得带宽，带宽资源得不到“公平”使用；在使用了传统的流控设备后，对各主机进行限速，不管这台机器是否被使用，都会给它预留一个可以使用的最大带宽，这种方法的缺陷在于预留带宽是固定的，当网络使用繁忙时，整个网络带宽被占满，有的机器依然无法使用网络，而当 网络空闲时使用网络的机器

13、却无法获得更大的带宽，导致带宽资源的巨大浪费。 如何 保证同一优先级的用户能够公平获得带宽资源呢？应用加速的需 求绝大多数应用诸如网页浏览、电子邮件、文件传输、视频点播等主要服务大多均建立在传输与控制协议TCP之上。而TCP所采用的机制是一种简单的、固定的、无法对广域网自适应的流控机制。它无法自适应广域网带宽忽大忽小、延迟时长时短、丢 包率忽高忽低的环境， 以致延迟和丢包能轻易降低 TCP 的传输性能， 特别是跨运营商、 跨国的访问。对于学校各种对外服务器来说， 特别是 Web 网站，这是学校向社会各界展示自己 的一个窗口，能否始终给远程访问者提供高质量的访问服务体验，也是学校网络中心 需要着

14、重考虑的。盲目的增加带宽不但解决不了问题，反而会增加成本。 如何能既省钱又让各种应 用访问快起来呢？提高带宽利用 率的需求对于高校来说，提高带宽利用率意味着：在不花钱租更多带宽、同时不降低用户 满意度的情况下，带宽能够承载更多的用户与应用。换句话来说， 如何让有限的广域 网链路容纳更多的应用和数据呢？应用交付解决 方案根据上述网络应用现状分析和需求分析， 结合华夏创新产品的技术实现和特点， 我 们建议的方案有两种，一是在网络出口部署一台应用交付设备；二是在网络出口部署 两台应用交付设备， 做高可用性部署， 能保障网络服务不间断， 24*7 小时的高可用性。家属区电子图书馆图1-1高校应用交付方

15、案部署图应用服务器区办公区教学实验区交付设多媒体教室CernetInternet学生宿舍家属区电子图书馆图1-2高校应用交付方案高可用性部署图4.1智能链路负载均衡面对多个出口的使用状况，在技术实现上如何进行智能选路？如何进行多链路负载均衡？华夏创新公司的智能链路负载均衡技术，能全面的对各条链路进行监测和健康检 查，采用包括策略路由、轮询、加权轮询、拥塞均衡以及调度算法自适应管理实现出 站流量的负载均衡。内置 ISP 地址数据库并具有自动升级功能，支持自定义的 ISP 地 址数据库；支持同 ISP 多条链路的负载均衡以及不同 ISP 链路的负载均衡；支持内部 DNS 解析；采用智能 DNS 均

16、衡算法实现入站流量负载均衡。支持链路负载均衡高可 用性部署。智能链路负载均衡可以确保网络传输不间断，实现多链路接入，当某一链路出现 故障，流量将被动态转移到其它可用链路上；实现流入、流出流量智能管理，进行链 路动态选择，如访问教育网地址就通过教育网进行通信，如访问电信网地址就通过电 信网进行通信；对多个 ISP 连接的可用性和性能进行实时监测， 提高网络连接的容错能力， 将流量 导向最优的链接和 ISP 以提高服务质量和访问速度，通过多条低成本链路的聚合降低 带宽成本，全面提高应用交付能力。全面的链路监测及链路健康检查。实时监测每条链路是否已经出现故障，也可 以看到每条链路的吞吐量和繁忙程度，

17、甚至是每条链路上实时连接的内外网主 机数量、流量排名等详细信息。网络高可用性。实时监测整个链路中出现的错误，实现可靠的端到端 WAN 连 接。当某一条链路的连接出现故障时，流量将被动态转移到其它可用链路上， 从而保证网络的畅通。流出流量负载均衡。对于流出流量进行智能的管理，实现多链路下的流出流量 均衡，还可以按用户特定的策略选择出站链路，提高链路利用率，节约用户对通信链路的投资 流入流量负载均衡。采用智能 DNS 均衡算法实现用户入站流量在不同 ISP 链 路上的流量均衡。链路负载均衡算法。采用包括策略路由、轮询、加权轮询、拥塞均衡、备份均 衡等算法，充分满足用户差异化需求，最佳利用网络现有链

18、路带宽资源，实现 流入与流出（ Inbound&Outbound ）流量的多链路负载均衡，为用户建立最 佳质量最佳服务的网络环境。华夏创新优势实现链路负载均衡算法的自适应管理；内置中国ISP地址列表及在线升级；既实现链路负载均衡又实现对流量的精确控制与流量加速。端到端的精确流量控制实现应用优先级管理、带宽限制与带宽保障通过端到端的精确流量控制技术， 提供自定义带宽通道、 最大带宽限制、保证带宽、 应用优先级等一系列的带宽管理控制功能，最终达到保障关键应用正常运行的目标， 有效提升用户网络运维管理的水平。1、 提供强大的、灵活的带宽控制与管理功能，支持Inbound 以及 Outbound 双向

19、的带宽管理与控制，管理员可以基于应用优先级、用户（源IP地址）、目标IP地址、协议和应用等进行灵活的带宽控制功能，管理员可以根据上述参数对网络流量进行划 分，并确定如何有效的、合理的实现带宽的管理与控制。2、实现基于业务应用的优先级管理。 将网络内部的业务应用划分为不同的优先级， 并在后续的带宽管理过程中将核心业务应用和时延要求高的应用（如 VoIP ）配置为高 优先级，同时将 P2P 等非核心的、占用带宽资源较高的应用配置为低等级，从而可以 实现在带宽资源紧张时优先保证高等级的应用，而在带宽使用宽松的时候各级应用都 可以正常使用。3、保证带宽：利用系统的带宽分级功能，为某种特定应用或某些重点

20、客户指定最 小的保证带宽，以保证用户在不同时间段、不同的网络使用环境中都能得到同样的带 宽管理服务和网络使用感受。4、最大带宽限制：为特定应用或某些客户指定最大使用带宽，从而限制非关键应 用毫无节制的消耗宝贵的带宽资源，从而保证关键应用的服务质量。5、带宽借用：基于保证带宽和最大带宽的控制，结合应用优先级的设置，高优先 级协议可借用空闲或低优先级协议通道的带宽，从而保证带宽得到合理的、高效的使 用。华夏创新优势1、现有网络流量管理设备厂商绝大部分只能通过丢弃已收到数据包的方式限制下 载方向流量，从而导致下载方向带宽的损失（多达4 0%）。同时由于下行方向带宽的 控制不精确，导致保障带宽难以实现

21、，下行带宽使用率低，往往只有 60% 甚至更低。2、华夏创新利用精确的端到端流量控制技术，在不损失任何带宽的情况下精确控 制下载方向上的带宽使用并实现动态带宽分配。由于下行方向带宽的控制精确，导致 保障带宽轻松实现；同时下行方向带宽得到最大利用，即可以全额使用广域网带宽。智能带宽分配保障广域网带宽的公平使用如何保证同一优先级的用户都“公平”得到带宽资源，用户彼此互不影响，更不 会影响学校出口带宽？华夏创新的智能带宽分配功能能够智能、自动地检测内部（同一优先级）局域网 的上网机器数量；将整个网络带宽或是指定网络带宽（按照优先级） “公平地”分配给 这些上网机器；当其中一台机器使用的带宽低于分配给

22、它的带宽时， “节省”的带宽可 以“借用”给其它机器（带宽借用） ；基于精确流量控制技术实现的智能主机带宽均分，可以按需实现带宽分配的公平 性。它的重要意义不仅在于实现让同一级别用户公平使用网络带宽，而且根本上解决 了“应用竞争带宽能力不同”的问题。所以我们认为，利用精确流量控制技术实现的智能主机带宽分配，是一种高效的 （不需要识别应用，不浪费带宽，所以效率高） 、精准的（采用精确流量控制技术）解 决 P2P 对网络带宽过度滥用的方法，而且是最根本的、最彻底的、一劳永逸（不需要 应用特征库的升级、不需要面对应用识别不准确甚至错误识别的问题）的解决办法。华夏创新优势、目前几乎所有的流控设备为了压

23、制 P2P 主机对带宽的过度占用，实现基于主 机的带宽分配公平性，采用了“主机限速”或者“平均分配带宽”的技术手段。对主 机限速的方法要么浪费了网络带宽（单个主机带宽设置过低） ，要么形同虚设（单个主 机带宽设置过高）。更重要的是，基于传统队列机制的“平均分配带宽”的方法，由于 无法控制下载方向的流量，不能做到真正、有效的“均分” ，只是“摆设”而已。2、基于精确流量控制技术实现的智能主机带宽均分，可以按需实现带宽分配的公 平性。端到端的精确流量控制实现深度 P2P 控制如何有效控制 P2P ，并且不会浪费带宽？华夏创新采用的技术手段包括：1 、使用了基于行为的 P2P 识别算法、使用了基于应

24、用特征的 P2P 识别算法、利用精确流量控制技术对识别为 P2P 流量进行控制，是一种高效的、精准的 （采用精确流量控制技术）解决 P2P 对网络带宽过度滥用的方法。、使用智能主机带宽均分功能 （基于端到端带宽控制 ），使普通的网页浏览与 P2P 主机具有同等的抢占带宽的能力， P2P 主机不再造成危害。、可以有效抑制 P2P 应用对网络带宽资源的过度占用，另外一方面在带宽充足 的情况下， P2P 可以正常使用，最大限度利用带宽资源。 华夏创新领先于业界的端到端精确流控技术以及基于 P2P 行为及应用特征的带宽控制 策略，能有效解决业界 P2P 管控特别是高校的带宽管理这一普遍难题。华夏创新端

25、到 端精确流量控制技术的关键是对连接远端发送行为的遥控。对TCP 连接，华夏创新使用其 TCP 优化协议栈的智能学习及自适应机制直接控制引导远端的发送行为。 对 UDP 连接，华夏创新在研究了大量基于 UDP 的流行应用（特别是 P2P 及流媒体应用）的 应用层传输控制机制的基础上，通过改变流量形状间接参与这些应用层的流量控制， 从而达到控制远端发送行为的目的。避免了传统队列机制通过丢包的过滤策略而带来 的广域网带宽损失。通过华夏创新基于行为的 P2P 识别与控制技术结合端到端精确流量控制来管控 P2P 流量。因为 P2P 应用的主机极易产生大量并发连接数，我们根据连接数自定义设 置高、低阈（

26、包括 UDP 连接数、 TCP 连接数），将连接数超过高阈值的超标主机导入 最低优先级管道，给该 P2P 管道设置带宽上限。这样一来，通过阈值能够将内网中建 立大量并发连接数 （特别是 UDP 连接数） 的 P2P 主机识别出来并导入 P2P 控制管道， 通过给 P2P 管道设置最大带宽限制的方式有效控制 P2P 流量。对于一些带宽较小、并发用户较多的高等院校，结合基于应用特征码的P2P 识别 与控制机制，可以将 P2P 更加有效地控制在一个更低的范围内，以达到“高度严格” 管控 P2P 的目的。华夏创新优势在中国市场的大量实际用户网络环境使用中，华夏创新的 P2P 流量控制证明非常 有效，是

27、目前业界唯一能在不损失任何带宽情况下有效控制 P2P 的产品。4.5 智能网 络加速如何能既省钱又让网络快起来？华夏创新特有的单边加速技术（非对称 TCP 优化）在动态检测网络链路状况（包 括链路延迟、数据包丢失和拥塞等）的基础上，通过优化TCP 窗口、减少重传、避免丢包、减少连接中断、尽量用满带宽等方式提高所有基于TCP 的应用性能，根本上加速所有TCP应用流量。基于华夏创新TCP单边加速技术，无需成对（网络两端）使用 即可大幅度提高数据传输速度，充分利用带宽资源 .智能网络加速能够提供双方向传输的数据加速，不但能够提高下载速度，还能够 提高上传速度。能够加快诸如网页浏览、邮件收发、文件上传

28、下载、视频浏览等应用 的数据传输速度，提高带宽的利用率、加快应用的响应时间，为用户带来前所未有的 顺畅的网络使用体验。华夏创新的单边加速可以大幅提升外网人员对学校各种应用服务器 （如在线教学、 BBS、WEB 网站等）访问的响应速度和数据传输速率。加快了诸如校园网各项信息查 询、数字图书馆资料访问、精品课程点播展示的访问速度和服务质量，全面提升对外 应用服务的交付能力，为广大访问者建立最佳质量的网络服务环境，大幅提升学校信 息化服务形象。华夏创新优势：目前除华夏创新以外的所有 TCP 加速技术都要求双边部署。对学校而言，广域网 链路主要用于互联网访问，根本无法要求每一个连接的对端也安装部署一样

29、的广域网 加速设备或软件客户端，所以无法采用基于“双边部署”的优化设备。而高校用户只 需单边部署华夏创新的产品，其所有网络连接就可以得到加速。4.6 提高带宽利用 率如何让有限的广域网链路容纳更多的应用和数据？ 华夏创新的应用交付系统是中国第一款集负载均衡、 流量控制与应用加速为一体的 产品，它通过使用多项世界领先技术，满足用户全方位的网络控制与优化需求，最大 限度的提升用户网络效能与高可用性。通过链路负载均衡，可以充分的同时利用所有可用的 ISP 链路，智能地均衡流量 并达到最优的利用率。在带宽管理方面，轻松实现带宽限制、带宽保证、带宽借用、 应用优先级等一系列带宽管理功能。华夏创新独有的全

30、局智能带宽分配功能可以动态 地、自动地根据内部网络实时上网机器数量平均分配网络带宽。 在 P2P 流量控制方面， 基于行为及应用特征识别 P2P 并有效控制 P2P 对网络带宽资源的过度占用。 在应用流 量加速方面，基于业界唯一的单边加速可以快速传递网络上的应用数据，实现应用流 量的双向加速。4.7 实现统一应用 交付紧跟应用交付的技术与市场发展趋势，经过三年的发展，华夏创新提出了统一应 用交付架构，开发了应用交付的所有核心技术，包括 TCP/ 应用协议加速、精确流量控制、字节缓存、数据压缩、WEB加速、多链路负载均衡及路由优化、服务器负载均衡， 并开发了包括防火墙、DDOS攻击防御及SSLV

31、PN等基本网络安全技术以及常用静态 及动态路由协议。以上所有功能都能够运行在同一个硬件平台上并且多数功能不需配 置，从而带给用户最好的易用性和最高的投资回报率。5 最佳实践5.1实现多条链路负载均衡上 Jat盘冃I亠1“ J加1民呷申 Bkrt=bS4tTlL-cis匕9卫瀆却a戦-Cj.-0-I电n f图2链路负载均衡策略部署后广域网带宽使用分布图华夏创新应用交付产品支持同ISP多条链路的负载均衡以及不同ISP链路的负载均 衡，实现链路负载均衡调度算法的自适应管理； 采用智能DNS均衡算法实现入站流量 负载均衡；内置ISP地址数据库并具有自动升级功能，支持自定义的 ISP地址数据库。上图为某

32、高校部署华夏创新应用交付产品后的广域网带宽使用分布图。该用户有3条广域网链路：教育网IGbps、联通400Mbps、电信100Mbps。因为上图 取自中午时间，网络应用相对较少。联通、电信下行带宽已经跑满，联通、电信上 行带宽还有较大空闲，教育网链路空闲较大。上网主机数达到7000 ,并发连接数达到36万。5.2精确流量控制实现应用优先级、带宽保证与限制利用业界领先的精确流量控制技术实现对应用的优先级管理、保障关键应用带宽、 限制非关键应用带宽血占:hl止氐；f ：.：7D ；/J1713337P班出4如程他1E53P6価JU2U7JUAA- /WzLLk-Slli：OU.L s6j：U ja

33、；iSDJJJJ-fiDLlULj3742jT4E1433J39W0 ：，：测300*她DAK|biiiiiHi 述 mt art73L5Dmjo302-JXiJilfiSi-)fS(DQK-lXDQ.3JiJ7何-歼1 *12_-.J21 L14 -ii -.4 ：l n.5 JDDl：34Hll!q0 r列iCU】图3带宽管理策略及效果图上图显示，学校网站服务器放在高优先级P6、收发邮件服务放在 P5优先级、教职工放在P4优先级、学生放在P3优先级并实施P2P控制策略。5.3精确流量控制实现智能主机带宽分配IfflE恵昱示|2Q警塔记翠Witsv4$7TC先貞|円7口口ULIUSAM尸 1

34、*U1_FETI TW 1X3A S&AH査11強1卷自整It?60诃1厂翊的C才宀1 .：57- /iP2ieB.35.L3902MJ4254剧 4L$M73.SI41亶人1 -.：L7J L I ：.IP29LLD山IIP1J-3212AKL?5P5j；D_-)晩 LISKL3010LSIW1叩a.?jiA2613 |.IP216ST3I64LS4JIU.J.4灭” 1!-：LMJ1S42 72ij4単au2164J -知Ali ：.如L5Q 黑闻桎|Og5431 7J 曲 jSHi LMd 轴iS221- 1:-；IS216842JI10n儁132W.J-L L-l - ：3311田1厲

35、卫期理耶1C#f1 Ml旳1SQ1醉箔吧皿刑刃7*応17；*T ；192 163 12 L12idoHD舛冷曲企I IHil刖勺306 S- - ：192 16856.LS闻2DQi 1174.?E. Li 1 ,.;血 w X -:o7口2?37L2KJ117.)LK!曲椚星.istLJI30J32-砂1Nd ?：！3015-:只恂无矶mJ?b巧抽1FD呼J830713：3 iLX Jil.-:图4智能主机带宽均分效果图（上午10时）7T円dl朋暑询111112MT瑚2】；】闻罠E:阳1陆桶專薛Lf5555jDU4l期130C:囚!LSSMIJCH孑33247-：L?彌虫1JX：!：!02

36、1 Him1L9曲51:UQJMUfi迓in 丁:竝1酚.越丄T1晦X2M2no12451*1101 .：.:M2 IB -* J1：IBiaMUMttJH炉3II-1 -3B43323PJiikr：姬J纫月2働糠L：7241219期八：如mi刪砂刃e曲沪7血06加71严111.7：.! 5gWm231550=43tWI和Ml. 7J A4u2J133IS3M33M麻湖*適、:：:1P216SMcX11111357BM4W?.42 j：92ltSJ9 L)inJr37切山M 12.i Qu:備1盟箕.工走7TJ耐IMiJ412:就僦电恵ieT閃i-.i5：曲鼻164谑Ittl l n:阳 L5

37、SBRr1212打a?12TF13知对| 1 W叮硏虛镇5i曲2SLUIS 4tjfi.-7T5 :殓1聲却51L|L88.1K7： 148歸169:0 1.921 TJ 1 胡列220曲血M.7盎2222DB324J 15WA.叭血二）沁川沖2丄血町划JO1535琢47JJ.15101IH17111It4凶旳IbT3图5智能主机带宽均分效果图（下午16时）上图显示，对学校上网主机实施智能主机带宽均分后的结果 （上午10时同时有382 台主机同时上网、下午16时同时有673台主机同时上网）。智能主机带宽均分，可以 按需实现带宽分配的公平性。它的重要意义不仅在于实现让同一级别用户公平使用网络带宽

38、，而且根本上解决了“应用竞争带宽能力不同”的问题。对网络流量使用的诸 多分析表明，P2P应用流量占据了 50%以上的广域网带宽，而10%以下的少数人（特 别是P2P用户）在使用绝大多数带宽，从而影响了超过了 90%的大多数人的网络使用 体验。通过精确流量控制，可以均衡带宽使用，让多数人达到满意的效果。所以我们认为，利用精确流量控制技术实现的智能主机带宽分配， 是一种高效的（不 需要识别应用，不浪费带宽，所以效率高）、精准的（采用精确流量控制技术）解决 P2P对网络带宽过度滥用的方法，而且是最根本的、最彻底的、一劳永逸（不需要应 用特征库的升级、不需要面对应用识别不准确甚至错误识别的问题）的解决

39、办法。5.4 P2P 控制9下图为某高校使用P2P的主机列表。这些使用P2P的主机将被广域网加速设备自动发现，并由原优先级自动置于 P2P优先级（最低优先级），并受带宽限制策略控制192 M192 爾却當-Li 毎凹.心工I.用I叮J :口二a打丈I 叮inM2lJ2XS.T 密猪表293I.% AB孫出功a兮絢2S&4-；! ?；.44】1J4-iMi.n 上：i叮丁.1J?D.3：JIhb J.C. J1；-：JJT*31.4-1336吨-I.-19筍2E.1.:S2. JL-；im眇规“ -jjl.-釘940 152g? ii羁】花订S3in-5|WFP” r屈丁T 23521.9141

40、12TTJ3423 QW脚 5TL L-：i24U7 AM13.3価百ifigg i ; J44IM35L.L.5d匸色述I|尸Hrfrk Oose 未加速Elated time3 nn 21.4 seeMtal cf data tr.J3Bu7 K3.5 KiKK0如trdnns h 口jSfJi：*1AK協广|M1F I14IwSK)加速后，上行、下行带宽基本跑满I各为180Mbps 关闭加速后，上行流量为50Mbps,下行流量为130Mbps图11高校广域网带宽利用率提升案例一图11是华夏创新某高校用户的广域网使用率的提升效果。该高校的两条广域网链 路（典型的电信、网通双线接入）的接入带

41、宽上下载都是 200Mbps。部署华夏创新产 品前，上载方向只能用到60Mbps，下载方向大概有140Mbps的实际使用带宽，如 截图右边蓝框内流量图所示。部署了华夏创新产品后，上下载方向都超过了 180Mbps带宽。教职工及学生用户普遍反映在网络使用高峰时明显更快了t&i-未加速W3H1I *加速,wan1 fef33t7Mt.psSi+图12高校广域网带宽利用率提升案例二（未加速与加速对比）图12、图13是某高校在未启用、启用华夏创新广域网加速情况下的广域网链路使用状况图。启用加速后，上下行带宽吞吐由未加速时的600Mbps提高到800Mbps， 平均每台上网主机提速1.3倍，平均每个TC

42、P连接提速1.4倍上行就吊i:机数車地并发连接数毎个连按未启川加逊263Mbps：1（咄曲.吗425U9开叶加趣5分 仲麻331tfhps0. D19册叩、提高粽6 LP平均牡少U鑒0个连按平超加迷H7MhpN加連1.3借加逢前n;数据对比图13高校广域网带宽利用率提升案例二（未加速与加速数据分析）5.8适应各种大流量大带宽环境华夏创新应用交付产品采用多核高性能硬件平台， 可承受住大流量、大带宽的压力。 下图为三条广域网链路、单向带宽之和 600Mbps环境下，应用交付设备启用 NAT、 链路负载均衡、流量控制、广域网加速功能后的 CPU使用状况。CPUffOar：入出CPU#1用戸;fix出

43、St中舖CPU#2用产：第中詩CPU#3入出載中豪产品特点全面实现统一应用交付集成高性能链路负载均衡、精确流量控制、广域网加速功能，寻堵疏结合实现完美统一应用交付。可用性高度保证 完善的链路健康检查机制，及时诊断出不能正常工作或负载过重的链路。能够根据链路的健康状况，智能调整流量在多链路之间的分配，并自动完成切换，提升网络的可 用性。实现多机集群及 Active-Standby 、 Active-Acitive 模式的高可用性部署，最大 化应用运行时间，避免了设备或网络故障对业务的影响。最大化网络带宽价值创新的端到端精确流量控制与均衡技术避免了传统队列机制所带来的广域网下行带宽 的浪费，真正实现优先级管理、带宽限制、带宽保障以及带宽的公平使用。业界唯一 的单边加速有效提升 TCP 应用在广域网上的传输效率，提高带宽利用率，减少广域网 传输数据量，充分挖掘现有带宽潜力，让有限的广域网链路容纳更多的应用和数据， 避免带宽升级成本。突破性的用户体验单边 TCP 加速的使用极大地缩短了应用响应时间，提高了应用在广域网的传输速率， 带给用户突破性的体验。单边 TCP加速的效果达到2至5倍。强化的安全保护 状态检测防火墙实