智能网络（智能网络摄像机）

一、高校网络运营管理的难题

随着国家对高校教育事业的大力发展，高校网络信息化平台不断完善壮大，相较过去，如今高校网络与互联网已进一步融合，应用和用户数量的壮大、无线网络的增长，使网络出口流量多以运营商的级别为计量单位，面对如此高的网络出口带宽，如何在众多网络应用中保障传统教学应用质量俨然成为高校网络中心的一个难题智能网络，网络出口需加以智能型网络设施加以优化。

面对高校这一特殊的网络环境，传统的企业级网络优化设备在性能上已无法满足其需求，相反甚至可能造成网络的瘫痪，高校网络平台的选择须配备电信级的设施才足以保证网络的正常运营。

为此，XXX为高校推出了“高校网络运营管控平台解决方案”，该方案设施满足电信级网络的真实环境，完美解决了校园网络出口带宽利用率不高、带宽非法占用、管理学生私接路由逃避网络收费检测、提供区域细化网络服务以及公安82号令对上网日志留存等诸多困扰高校运营管理网络的问题。

二、运营管理的常见需求

1）多链路部分带宽利用率不高

大型高校多以3条以上出口线路为主，包括CERNET、电信和联通，甚至还申请了多大10条以上的ADSL拨号线路以及铁通、移动长宽等价格相对便宜的二级运营商链路，在网络低峰期或高峰期，由于每一条链路没有进行差异化管理和配置，使带宽利用率偏低，无法挖掘其潜力，导致每一条链路带宽得不到疏导，充斥着各种各样不同类型的流量，当高峰期的垃圾流量过多时，各条链路带宽马上被垃圾流量所占据。

2）关键应用得不到有效保障

网络长期被大量的P2P下载或网络电视等非关键性应用流量所占据，扩充带宽或增加线路往往无效，很快又被非法占用，导致重要的网络应用带宽质量得不到保障、经常延迟，校园远程教育、办公OA系统等关键教学应用无法正常运行。

3）校园网无线网络的管理

校园网络不同一般的商用网络，教学资源十分宝贵，事实上，校园普遍存在私接路由的行为，对于私接路由的行为严重造成了校园网络“以网养网”策略的实行以及网络安全（私接路由引入的DHCP可能会使区域内以太网的DHCP服务发生冲突，需交换机启用dhcp snooping防止此类事件的发生）和其他用户的权限的影响；另外，无线用户的不断激增对校园无线网络的承载能力提出了更大的挑战，如何按区域划分使无线网络为用户提供不同的业务？针对以上需求，学校迫切希望有一套方案能够对校园网无线网络进行有效的管理。

4）校园网络的运营管理

校园网络“以网养网”的施行多以为终端用户提供网络服务为基础，如何压缩成本构建网络平台为终端用户提供网络服务、如何降低网络的安全威胁、降低网络的复杂度是必须要考虑的，面对以上问题，在选择可运营的平台里，PPPOE Service服务平台相较802.1X服务平台以构建简单、管理便捷、上下兼容性强、成本低廉等优点入围，为此，高校网络的运营需要BRAS服务作为业务的支撑。

5）不符合公安网监维护网络秩序要求

面对公安部门的82号令明确提出的对于网络日志的审计要求，传统的日志审计系统一方面无法满足真实的运营级性能，另一方面在应用识别（DPI）方面更没有技术优势。所以在高校网络出口审计中，最为常见的情景是：有日志审计系统，但由于以上两个原因导致的漏报误报，依然常被相关部门责罚，关键时候得不到保障。

三、网络出口优化解决方案

系统可以做到以第七层应用载荷为条件进行负载的路由选择，将不同应用的流量路由到不同的链路上，做到如视频会议、远程教学等敏感度高的应用走成本高昂的优质链路，P2P下载、网络电视等敏感度低的应用走成本低廉的劣质链路，这样从本质上起到网络应用的加速和带宽资源的利用率，减小出口带宽，降低教育经费。

1）校园网络众多特点之一“多链路出口”利用率不高

常见的解决办法是架设负载调度器实施传统上的负载均衡（根据IP地址进行调度），但显然这不是最优的方法，因为如果按照目的地址进行均衡智能网络，由于服务分布不均的原因，一些二级运营商如移动、CERNET、铁通、长宽等线路就会相对空闲，利用率很低，如果按源地址均衡，被分配到弱势运营商出口的用户体验就会很差，所以正确的做法应该是根据应用流量的不同选择差异化对待。

高校网络出口流量多以多链路、负载压力大、应用复杂多样化为主要特点，在网络出口中如何根据链路的实际特点对其承载上的流量做智能应用路由已是多出口链路流量优化技术的趋势所在，面对电信级压力的流量负载，传统的企业级审计系统已无法满足其性能上的要求，必须使用相对应的智能流量管理系统，可对各应用流量服务进行质量保障、多出口应用流量牵引、BRAS服务、共享用户管理、日志审计等功能，满足了高校网络平台可运营管理的真实需求。