探析高流量校园网络管理策略的研究与实现.doc

探析高流量校园网络管理策略的研究与实现.doc:..探析高流量校园网络管理策略的研究与实现【论文关键词】网络管理流量计费流量控制【论文摘要】随着因特网的发展,各种网络应用不断增加,校园网络中流量也不断增大,因此校园网络不能再跟以前一样任山使用,我们需要建立一套新型的网络管理策略,才能使现有网络更快更好地为使用者和教学服务。一、 引言在现今的网络时代中,山于多种P2P软件的使用,校园网络出现了大量的流量,往往是很少的机器就能够将出口带宽完全占满,以前的管理模式已经很难适应现在的状况,需要进行改革才能够让大型的高流量的校园网络在冇限的网络资源下发挥应冇的作用,不至于让大量的对时延不敏感的流量拥塞了校园网络,使网络浏览、QQ聊天等普通上网流量受到影响,使教学、办公口动化等活动无法正常进行。二、 原有的网络管理策略与存在的问题木校园新建于2001年,当年校园网络分为学生上网区域与教师上网区域两大区域,对网络的管理使用不同的上网管理方法。学生区域上网需要进行身份验证,教师区域无需认证就可以上网,两个区域都使用DHCP服务器自动获取IP,两个区域使用不同的网络IP段。内网IP管理中,除了讲IP分为两大区域IP段外,在每个IP段中又按各栋楼的楼层划分为多个小的IP段,每个IP段用VLAN隔开,每个VLAN无法互相通讯,以减少网络中各网段病毒互相感染和网络安全事件的发生。学生上网实行包月上网机制,月费是25元,上网时间是早上8点钟到晚上12点钟,节假日不断网。以上网络管理策略始于建网初期,在之后的网络使用渐渐出现了问题。当用户增加了Z后,在中午和晚上的上网高峰期,山于用户使用下载工具下载影片等大流量应用,网络环境开始变差,出现了线路拥堵情况,但是QQ基本上还可以保持在线状态。接着,随着P2P软件的出现,初期的迅雷、电驴软件导致网络晩上出现了完全的流量拥塞[1]。由于晩上网络运行情况的剧烈变差,很多学生在白天上课时间开着电脑下载影片。网络出现了前所未有的问题,早上8点钟一开网,流量立即占满带宽,网络速度急剧变慢,而到了晚上,所有的QQ都间歇断开,发QQ信息要重复发送多次才能成功。最严重的是,除了上互联网出现问题外,内网的通讯也出现了问题,就是ARP病毒的出现,这个内网网络的杀手,将内网的通讯彻底拖垮。以上问题的出现,严重影响了学校的声誉和网络教学、网络办公的质量。三、,内网通讯不通就无法进行外网通讯在内网通讯屮,最大的杀手就是ARP类型的病毒。这种病毒欺骗路由器,将攻击的IP地址与自己Mac地址连接起来,让路由器将数据发送过来。本校园从一开始就是分网段管理,所以可以很好地抑制这病毒的传播速度。在病毒出现的初期,并没有什么实用的工具,我们只能通过手工指定服务器中网关的ARP地址來防治服务器受到其他病毒感染的机器攻击,接着我们也在网络路由器中绑定了该服务器的ARP信息,但是这样只能防止少数重要机器的病毒感染。在病毒出现的时候,某个受影响的网段就会出现内网访问故障现象,我们接到报障之后,在网络路由器中迅速查找到网络故障网段中某台病毒机器的MAC地址,然后将该机器通过网络封锁该上网端口,直至该机器完全杀毒再重新开通其上网权限[2]。过了一段时间后,开始出现了对付这种病毒的软件,原本