該學(xué)院校園網(wǎng)絡(luò)建設(shè)投資較大，各硬件系統(tǒng)的性能足以滿(mǎn)足要求，出口帶寬也擴(kuò)容至近2G，但大家仍普遍反映辦公系統(tǒng)和上網(wǎng)體驗(yàn)度很差。為了解決這個(gè)問(wèn)題，校方為網(wǎng)絡(luò)部署了防火墻系統(tǒng)，系統(tǒng)也提供了P2P等封堵策略，但是效果仍不明顯，據(jù)后臺(tái)調(diào)查顯示，迅雷、電驢等下載仍肆虐泛濫，對(duì)辦公系統(tǒng)影響非常大。最后，校方提出根據(jù)不同的人員組，制定相應(yīng)的上網(wǎng)權(quán)限，實(shí)現(xiàn)上網(wǎng)需求的按需管理。于是校方找到了信息安全領(lǐng)域的“醫(yī)學(xué)專(zhuān)家”天融信，為校園網(wǎng)絡(luò)把脈開(kāi)方。

診斷過(guò)程：

下面請(qǐng)中西醫(yī)專(zhuān)家TopFlow上場(chǎng)，畢竟身處中醫(yī)學(xué)府，通過(guò)望、聞、問(wèn)、切療法來(lái)診斷網(wǎng)絡(luò)應(yīng)用和流量的具體情況，為后面的疾病治療做準(zhǔn)備還是非常必要和有效的：

第一步：給專(zhuān)家找個(gè)合適的位置，光線要好，不然怎么望診(此處設(shè)備串行部署在網(wǎng)絡(luò)干路上，利用4對(duì)端口做了4路橋接，分別連接至下面的四組2層交換機(jī));

第二步：通過(guò)望、聞、問(wèn)、切診療出全網(wǎng)的應(yīng)用流量情況，通過(guò)TopFlow專(zhuān)家自帶的放大鏡和內(nèi)窺鏡找出最堵塞血管的應(yīng)用：

通過(guò)這2個(gè)直觀的可視圖，很容易找出網(wǎng)絡(luò)慢的原因：P2P下載和人員無(wú)節(jié)制的http訪問(wèn)是造成網(wǎng)絡(luò)不流暢的主要癥結(jié)!到這也就解決了第一個(gè)病癥：如何查找定位病灶。

第三步：病灶找到，那就要看TopFlow專(zhuān)家的水平如何了，說(shuō)到這先來(lái)個(gè)專(zhuān)家介紹：

姓名：應(yīng)用流量管理系統(tǒng)TopFlow

職稱(chēng)：教授、主任醫(yī)師，畢業(yè)于北京天融信

擅長(zhǎng)：全面的協(xié)議識(shí)別(超700多種)、精準(zhǔn)的應(yīng)用控制(尤其是P2P 迅雷等頑固型應(yīng)用)、應(yīng)用路由(不同的網(wǎng)絡(luò)應(yīng)用走不同的運(yùn)營(yíng)商鏈路)、HTTP訪問(wèn)控制、代理IP追查等等方面;

解決方案：

好了，咱不是賣(mài)狗皮膏藥的，光說(shuō)不練哪行，先露2手給大家看看療效：

現(xiàn)場(chǎng)配置后策略即時(shí)生效，立刻有用戶(hù)電話反映無(wú)法P2P類(lèi)的下載視頻等等，目的達(dá)到!從這里也說(shuō)明了現(xiàn)網(wǎng)部署的防火墻在P2P、迅雷這些采用端口跳變和協(xié)議加密等技術(shù)的應(yīng)用層協(xié)議方面還有所不足，而采用專(zhuān)業(yè)的TopFlow流控產(chǎn)品輕松解決。

對(duì)于第3個(gè)問(wèn)題，下面我們按照用戶(hù)的要求劃分為vip組和普通組，以便采用不同的權(quán)限策略調(diào)度：

怎么樣，TopFlow專(zhuān)家開(kāi)的西藥，立竿見(jiàn)影!

由此可見(jiàn)，治療網(wǎng)絡(luò)應(yīng)用流量的頑疾還需中西醫(yī)結(jié)合的TopFlow專(zhuān)家：中醫(yī)診斷，西醫(yī)開(kāi)方，藥到病除!

另外TopFlow專(zhuān)家還可以通過(guò)基于用戶(hù)、應(yīng)用等進(jìn)行帶寬分配、流量控制;可以把各種日志生成曲線、餅狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等 進(jìn)行排名。用戶(hù)按需生成宏觀分析圖表，例如哪些應(yīng)用占用流量最大、哪些用戶(hù)流量使用多、訪問(wèn)哪些網(wǎng)站多等等。如此一來(lái)學(xué)校IT管理者便能有依據(jù)的調(diào)整策 略，為校園網(wǎng)精細(xì)化運(yùn)營(yíng)和管控提供決策。

huanghui