如何配置校园网流控设备

如何配置校园网流控设备

Q1

我们学校目前的情况是：带宽600M ，用户数6500个左右，现在全天9∶00～23∶00流量都是满负荷的，用户反映上网很“卡”，因此，我校必须购买设备进行控制了。

由于我对流控产品没有使用的经验，不知道各个厂商的产品性能如何，希望用过流控产品的同志们分享一下使用经验，谢谢。

北华大学 曲文亮

Q2

我们学校也准备采购一套有多出口的流控设备，如果把该设备放在CERNET上，对于电信、网通等出口仍然不能进行流量控制；而购买多套设备又比较浪费。我校的情况是：出口比较复杂，有多台计费系统和防火墙，带宽超过1G。请问是否有多个相互不干扰的输入输出口，可进行统一监控，吞吐在4G的流控设备？

重庆大学 唐学文

A1 大连理工大学于老师：

我们学校用的是2台Cisco SCE 2020，工作非常稳定。单台大概可以满足两个千兆、双向3G带宽。如果想用一台设备控制4G的话，可以考虑Cisco SCE 8000，它同时拥有千兆、万兆接口板。

另外还要看用户基数，我们学校在启用流控设备之前也是流量计费，但是带宽仍然满载。添加了流控设备之后，P2P带宽被压制到10%左右，流量下降明显。我觉得流控设备最大的作用就是调控各种类型流量在各个时间段的比例。我校在夜间12∶00～6∶00（凌晨）是放开P2P的，其他时段则限制P2P带宽。

A2 成都医学院许老师：

流控设备是网络管理的一种技术手段，主要是用来分析、统计网络中各种协议。如果学校的带宽已经占满，这不是仅靠流控设备就能简单解决的，还需要加上管理的成份，比如，按流量计费。

学校的公网、CERNET、IPv6的CERNET2等多出口也是需要考虑的一个问题。

A3 上海交通大学郭老师：

流控产品提供商有很多，比如ALLOT，PACKETEER，ELLACOYA等等，还有国内许多厂商。我觉得还是要先试用和比较，再根据自身的需求进行选择。教育网从学术和科研的角度出发，只要带宽够用，不必太过严厉控制流量。如果带宽紧张，就对P2P限制即可。

A4 汕头大学吉老师：

流控的英文是Traffic Control，流控不是协议分析，虽然很多流控设备也提供协议分析的功能，但是其根本目的不是为了分析，而是为了根据不同的协议进行不同的控制，类似于交通控制，在繁忙时段，根据车型进行控制。如果只是协议分析，把出口流量镜像过来，用一些freeware的软件就可以实现，不必购买昂贵的流控设备。

学校的带宽已经占满，这正是流控设备发挥作用的时候，例如可以限制带宽为总带宽的80%。如果没有流控设备，在带宽占满的情况下，丢包严重，丢包后会重发，导致带宽实际利用率很低，表面上带宽满负荷，其实只利用了20%的带宽。 使用了流控设备可以解决该问题。

按流量计费是计费策略，即使按流量计费，也可能产生某时段带宽爆满的情况。

A5 中国农业大学邹老师：

我们利用流控设备做以下几件事：

1.对P2P应用做总带宽限制；

2.对未知的应用做总带宽限制；

3.分时段、分用户IP网段实施不同的控制策略，2∶00～7∶00AM之间不做限制；

4.针对少数下载大户的单个IP，限制其上传、下载的速率。

我们也遇到多出口问题——千兆教育网出口＋百兆公网出口，我们并没有将两个出口放在一起做总体控制，而是增加收费机制来提高出口质量。这样就可以让少数用户按代理或直通车方式，从公网口+教育网口旁路方式向外访问。不过这只是临时方案，如果对总出口也能变更收费策略的话，两个出口放到一起从管理上看会更方便些。

A6 北京交通大学王老师：

我们学校也用Cisco SCE 2020，它工作稳定，控制良好，抓下的数据可以做二次开发分析（我们可以自己做报表），但是管理和报表方面做得一般。另外，Cisco SCE 2020对国内的协议的识别不如国内产品。总之，性能很好，功能差点。

我建议在大流量的情况下选SCE，性能和稳定性都有保证；在小流量的情况下可以选国内产品，功能尤其是报表符合中国人的习惯。另外SCE有4个千兆口，可以分两条链路独立控制。思科工程师曾说过这款产品在测试时可以运行到3.7G。