新聞中心
萬名師生使用的高校校園網(wǎng)，如何升級(jí)才能流量穩(wěn)定、安全、無壓力？
教育現(xiàn)代化步伐的加速，離不開基礎(chǔ)設(shè)施的堅(jiān)實(shí)奠基。其中，校園網(wǎng)作為校園信息化建設(shè)的主動(dòng)脈，不僅是數(shù)據(jù)傳輸?shù)母咚偻ǖ溃沁B接教學(xué)、科研、管理等多維度業(yè)務(wù)的關(guān)鍵紐帶，支撐著智慧化、數(shù)字化校園的全面運(yùn)轉(zhuǎn)。如何才能讓學(xué)校內(nèi)的“信息高速公路”暢通無阻、穩(wěn)定安全，是每個(gè)高校都在考慮的問題。
某高?，F(xiàn)有在校師生萬余人，隨著信息化與數(shù)字校園的迭代推進(jìn)，學(xué)院的校園網(wǎng)遇到了以下難題。
挑戰(zhàn)重重：改造升級(jí)迫在眉睫
1、教學(xué)流量需求激增
教學(xué)活動(dòng)對網(wǎng)絡(luò)流量的需求持續(xù)增長，在線課程、虛擬實(shí)驗(yàn)室及遠(yuǎn)程教學(xué)等教學(xué)方式的廣泛應(yīng)用，要求大量網(wǎng)絡(luò)帶寬確保視頻流暢與數(shù)據(jù)傳輸穩(wěn)定。
2、科研網(wǎng)絡(luò)需求嚴(yán)苛
科研工作高度依賴高速穩(wěn)定的網(wǎng)絡(luò)環(huán)境，科研人員需頻繁下載學(xué)術(shù)文獻(xiàn)、數(shù)據(jù)資源，進(jìn)行復(fù)雜的數(shù)據(jù)分析與模擬實(shí)驗(yàn)，這對網(wǎng)絡(luò)流量有較高要求。
3、宿舍網(wǎng)絡(luò)負(fù)擔(dān)加重
學(xué)生宿舍網(wǎng)絡(luò)作為校園網(wǎng)的重要組成部分，學(xué)生日常娛樂與社交活動(dòng)（如觀看視頻、網(wǎng)絡(luò)游戲、社交媒體使用）消耗大量流量，進(jìn)一步加重了高校網(wǎng)絡(luò)的負(fù)擔(dān)。當(dāng)前學(xué)校外網(wǎng)帶寬受限且利用率不足50%，存在大量閑置，同時(shí)用戶頻繁反饋網(wǎng)絡(luò)延遲與卡頓，網(wǎng)絡(luò)排障也不能及時(shí)復(fù)現(xiàn)。學(xué)校信息中心亟需高效排障與全包存儲(chǔ)工具以提升帶寬利用率。
面對以上挑戰(zhàn)，學(xué)校經(jīng)過深入考察和綜合對比，選擇部署安博通“鷹眼”全流量取證系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)資源的優(yōu)化管理，降低網(wǎng)絡(luò)運(yùn)營成本，增強(qiáng)網(wǎng)絡(luò)安全保障。
部署實(shí)踐：“鷹眼”全流量賦能校園網(wǎng)
根據(jù)前期深入調(diào)研和需求分析，安博通為學(xué)校提供了分布式部署、集中管理的整體方案。
首先在學(xué)校宿舍匯聚交換機(jī)部署了一套5G吞吐的全流量取證系統(tǒng)，對宿舍網(wǎng)進(jìn)行網(wǎng)絡(luò)質(zhì)量監(jiān)測和全包存儲(chǔ)；同時(shí)在核心區(qū)域部署一套20G吞吐的全流量取證系統(tǒng)，主要對學(xué)生宿舍區(qū)域的全流量進(jìn)行統(tǒng)一納管，并對校園網(wǎng)全棧進(jìn)行協(xié)議和流量分析，便于日常故障處置。
在校園網(wǎng)出口核心交換機(jī)上部署，實(shí)現(xiàn)網(wǎng)絡(luò)流量的采集和分析。集控狀態(tài)下的控制臺(tái)可連接網(wǎng)絡(luò)內(nèi)任意服務(wù)器，進(jìn)行實(shí)時(shí)監(jiān)控和回溯分析，有效管理部署于各網(wǎng)絡(luò)鏈路的服務(wù)器，并直觀展示其上報(bào)的各類統(tǒng)計(jì)信息。用戶可通過集控模式實(shí)現(xiàn)對網(wǎng)絡(luò)的分布式集中管理。此外，在宿舍網(wǎng)匯聚交換機(jī)上，部署網(wǎng)絡(luò)流量采集系統(tǒng)，可對宿舍內(nèi)網(wǎng)絡(luò)流量情況進(jìn)行實(shí)時(shí)全包存儲(chǔ)，統(tǒng)計(jì)分析網(wǎng)絡(luò)應(yīng)用對帶寬的占用情況，并對已發(fā)生的故障進(jìn)行排查。
體驗(yàn)升級(jí)：讓校園網(wǎng)更加穩(wěn)定安全
1、增強(qiáng)網(wǎng)絡(luò)安全保障
“鷹眼”系統(tǒng)通過流量回溯可實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)流量中的異常情況，及時(shí)發(fā)現(xiàn)潛在的黑客攻擊和惡意軟件傳播行為。在某省高校專項(xiàng)HW行動(dòng)的過程中，信息中心通過“鷹眼”系統(tǒng)發(fā)現(xiàn)某個(gè)IP地址突然出現(xiàn)大量異常流量，便迅速鎖定并采取隔離等措施，防止網(wǎng)絡(luò)安全事件影響擴(kuò)大，有效保障了高校的教學(xué)、科研和管理數(shù)據(jù)安全，為高校網(wǎng)絡(luò)安全筑牢堅(jiān)固防線。
2、優(yōu)化網(wǎng)絡(luò)資源管理
可對網(wǎng)絡(luò)流量進(jìn)行深度分析，了解不同時(shí)間段、不同區(qū)域以及不同應(yīng)用的網(wǎng)絡(luò)流量使用情況。根據(jù)這些分析結(jié)果，找到帶寬利用率持續(xù)較低的問題，從而合理分配網(wǎng)絡(luò)帶寬資源，對占用大量帶寬的非必要應(yīng)用進(jìn)行限制，優(yōu)先保障教學(xué)、科研等關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)需求。
3、降低網(wǎng)絡(luò)運(yùn)營成本
通過流量回溯對網(wǎng)絡(luò)流量進(jìn)行精準(zhǔn)把控，高校便能更加科學(xué)地規(guī)劃網(wǎng)絡(luò)設(shè)備的更新和升級(jí)。避免因網(wǎng)絡(luò)擁堵等問題頻繁更換設(shè)備，有效降低設(shè)備采購和維護(hù)成本。
在數(shù)字化浪潮的洗禮下，安博通將繼續(xù)推進(jìn)可視化技術(shù)與應(yīng)用場景的深度融合，助力更多校園勇立潮頭，筑牢網(wǎng)絡(luò)安全防護(hù)網(wǎng)，賦能高校信息化建設(shè)和高質(zhì)量發(fā)展。
