“引入WATM應(yīng)用流量管理器后，對(duì)網(wǎng)絡(luò)管理人員是一次提升。以前我們主要關(guān)注于如何保障網(wǎng)絡(luò)正常工作和技術(shù)性操作，很少考慮應(yīng)該如何給用戶和應(yīng)用分配多大的網(wǎng)絡(luò)資源，現(xiàn)在WATM將我們?nèi)粘５墓芾碜兊煤?jiǎn)單化了，無(wú)需輸入特別的命令行，我們可以將更多的時(shí)間集中在配置方面，同時(shí)網(wǎng)絡(luò)資源也得到充分應(yīng)用。”

    北京石油化工學(xué)院是高等學(xué)校中最早面向?qū)W生開(kāi)放互聯(lián)網(wǎng)資源的學(xué)校之一，校園也架構(gòu)了各種應(yīng)用系統(tǒng)，如視頻會(huì)議等。但隨著學(xué)生網(wǎng)絡(luò)應(yīng)用的變化，尤其是BT、P2P、在線視頻等的出現(xiàn)，學(xué)校網(wǎng)絡(luò)帶寬出現(xiàn)了緊張的局面，導(dǎo)致視頻會(huì)議系統(tǒng)在應(yīng)用時(shí)很難保證音頻和視頻質(zhì)量，尤其在學(xué)生上網(wǎng)的高峰，對(duì)學(xué)校的影響就更為嚴(yán)重。

    雖然石油化工學(xué)院的Internet帶寬目前已達(dá)10M，但是依然難于滿足日常應(yīng)用要求。如何才能在保證學(xué)生互聯(lián)網(wǎng)應(yīng)用正常實(shí)現(xiàn)的前提下，又能夠保障視頻會(huì)議等應(yīng)用系統(tǒng)的正常使用，成為北京石油化工學(xué)院的難題。

  明確需求

    石油化工學(xué)院通過(guò)一條專線連接internet網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)分為學(xué)生區(qū)和教職員工區(qū)。所有的Internet應(yīng)用以及學(xué)生管理、視頻會(huì)議系統(tǒng)等都需要使用這一條專線。學(xué)生區(qū)有100多終端，教師區(qū)也有近200終端。視頻會(huì)議系統(tǒng)采用的是AvcMeeting軟件視頻會(huì)議系統(tǒng)，通常是不定期使用，很難做提前安排。在具體應(yīng)用中，系統(tǒng)如果采用320×240的圖像，20幀/秒速度需要300K的流量保證，而采用640×480，25幀/秒的速度則至少需要1M的流量保證。單純通過(guò)視頻會(huì)議系統(tǒng)的流量保證策略難于達(dá)到以上流量需求。

    由于石油化工學(xué)院也是一個(gè)對(duì)上網(wǎng)進(jìn)行流量計(jì)費(fèi)的學(xué)校，如果限制一些互聯(lián)網(wǎng)的應(yīng)用會(huì)對(duì)網(wǎng)絡(luò)服務(wù)的正常開(kāi)展帶來(lái)一定影響，所以要保證核心應(yīng)用得以實(shí)現(xiàn)，必須通過(guò)最大程度對(duì)現(xiàn)有的網(wǎng)絡(luò)資源進(jìn)行合理應(yīng)用來(lái)實(shí)現(xiàn)。

    該學(xué)院信息中心高級(jí)工程師陳曉東向記者介紹，石油化工學(xué)院在網(wǎng)絡(luò)改造之前的需求主要表現(xiàn)為以下三點(diǎn)：

    首先，對(duì)學(xué)生的P2P應(yīng)用（包括：BT、迅雷、網(wǎng)上視頻、IM、pplive等）進(jìn)行限制，避免學(xué)生使用P2P應(yīng)用大量占用網(wǎng)絡(luò)資源，導(dǎo)致視頻會(huì)議等應(yīng)用難于實(shí)現(xiàn)。

    其次，對(duì)視頻會(huì)議系統(tǒng)提供持續(xù)穩(wěn)定的帶寬保障，要保障視頻會(huì)議帶寬不低于1M，在網(wǎng)絡(luò)空閑時(shí)則可以提供2M的保障。讓視頻效果達(dá)到商用級(jí)768kbit/s（30幀/s，CIF格式），甚至能達(dá)到高清晰2Mbit/s（30幀/s，CIF格式）的效果，音頻效果則保證延時(shí)不超過(guò)1秒。

    最后，要能夠?qū)W(xué)員區(qū)和教工區(qū)采用不同的帶寬分配，優(yōu)先對(duì)教工區(qū)的訪問(wèn)提供支持，并且保障教工區(qū)3M的基本流量。

  考量方案

    基于以上需求，石油化工學(xué)院設(shè)計(jì)了三種解決方案：第一種方式是擴(kuò)大帶寬，增加Internet接入口，將總帶寬提升到20M；第二種方式是對(duì)學(xué)生區(qū)的無(wú)關(guān)應(yīng)用和BT等通過(guò)購(gòu)入帶流量管理的交換機(jī)設(shè)備進(jìn)行端口和協(xié)議的屏蔽，從而達(dá)到減少無(wú)關(guān)帶寬的作用；第三種則通過(guò)引入七層流量管理設(shè)備，對(duì)應(yīng)用和用戶進(jìn)行帶寬分配，解決需求。

    陳曉東告訴記者，第一種方案前期效果可能比較明顯，但是后期依然無(wú)法從根本上解決問(wèn)題，而且該方案投入很大。

    第二種方案投入很小，而且無(wú)需對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造。不過(guò)需要網(wǎng)絡(luò)管理人員具有比較高的網(wǎng)絡(luò)技術(shù)，而且由于P2P的應(yīng)用如果完全屏蔽，會(huì)造成學(xué)員的不滿，也不是很合適。

    第三種方案投入相對(duì)來(lái)說(shuō)遠(yuǎn)小于方案一，而且無(wú)需對(duì)網(wǎng)絡(luò)進(jìn)行改造，只需要在上網(wǎng)的路由器端增加一個(gè)七層應(yīng)用流量管理設(shè)備，通過(guò)對(duì)視頻會(huì)議、P2P分配帶寬就能夠?qū)崿F(xiàn)以上需求。而且七層應(yīng)用流量管理設(shè)備是基于應(yīng)用來(lái)控制的，對(duì)管理人員的技術(shù)要求低，只需要懂得一般的網(wǎng)絡(luò)知識(shí)就能操作了。

  選擇產(chǎn)品

    石油化工學(xué)院最終采用了基于七層應(yīng)用流量管理設(shè)備的方案，并選擇了北京偉世盾安信息技術(shù)有限公司提供的WATM-4500應(yīng)用流量管理器解決方案。在具體實(shí)施中，將WATM-4500應(yīng)用流量管理設(shè)備通過(guò)橋式連接安置在路由器端，對(duì)學(xué)院的總上網(wǎng)流量進(jìn)行管理，然后設(shè)定好WATM-4500的IP，采用Web訪問(wèn)的形式進(jìn)行管理。

    據(jù)陳曉東介紹，在決定采用第三種方案之后，學(xué)校考慮了多個(gè)廠商的網(wǎng)絡(luò)管理設(shè)備，而最終選擇WATM-4500設(shè)備的主要原因是，學(xué)校使用的AvcMeeting視頻會(huì)議系統(tǒng)對(duì)于其他應(yīng)用流量管理設(shè)備來(lái)說(shuō)很難識(shí)別，因?yàn)槠湎到y(tǒng)的視頻協(xié)議和音頻協(xié)議采用了應(yīng)用優(yōu)化的方案，與普通協(xié)議有所不同。而北京偉世盾安公司的WATM產(chǎn)品是自主研發(fā)的，根據(jù)石油化工學(xué)院的情況，專門為AvcMeeting視頻會(huì)議設(shè)計(jì)了識(shí)別和管理。這是很多七層應(yīng)用流量管理提供商無(wú)法實(shí)現(xiàn)的。

    另外，在學(xué)校的日常使用中，需要網(wǎng)絡(luò)管理設(shè)備可以根據(jù)人員重要性合理分配帶寬。以前這種方式是技術(shù)人員通過(guò)配置交換路由來(lái)實(shí)現(xiàn)的，配置難度很高，而且改變一次策略需要操作也很復(fù)雜。通過(guò)WATM則可以根據(jù)對(duì)不同IP段和工作組分配不同的帶寬，普通的老師也能夠操作，而且步驟非常簡(jiǎn)單，比較容易上手。

    相比國(guó)外的同類型設(shè)備來(lái)說(shuō)，WATM的價(jià)格低廉，還不到同性能產(chǎn)品的1/3；在中文顯示、功能設(shè)置方面更加本地化，所有設(shè)置更突出了應(yīng)用，而非技術(shù)本身；對(duì)中國(guó)的各種網(wǎng)絡(luò)應(yīng)用的識(shí)別率也高于國(guó)外的設(shè)備。

  用戶連線

    北京石油化工學(xué)院信息中心高級(jí)工程師陳曉東對(duì)ＷＡＴＭ應(yīng)用流量管理解決方案的應(yīng)用非常滿意：“應(yīng)用流量管理是我院信息化的一次重要嘗試，以前教師對(duì)于網(wǎng)絡(luò)管理總存在著看不懂和不理解，認(rèn)為網(wǎng)絡(luò)管理就是一個(gè)維護(hù)工，對(duì)網(wǎng)絡(luò)管理的價(jià)值也無(wú)法評(píng)估。此次引入了ＷＡＴＭ應(yīng)用流量管理設(shè)備后，普通的老師經(jīng)過(guò)不到半天的培訓(xùn)，就實(shí)現(xiàn)了對(duì)各種應(yīng)用的直接管理。不少教師員工還進(jìn)行了開(kāi)創(chuàng)性的應(yīng)用，如將自己部門的用戶分類，設(shè)置自己部門的帶寬分配策略；通過(guò)給未知應(yīng)用設(shè)定帶寬上限，保證網(wǎng)絡(luò)在流量突變時(shí)候也能正常訪問(wèn)；開(kāi)一個(gè)空的應(yīng)用并分配保障帶寬，來(lái)模擬一個(gè)新應(yīng)用或者增加用戶對(duì)網(wǎng)絡(luò)應(yīng)用帶來(lái)的實(shí)際影響；通過(guò)關(guān)鍵應(yīng)用的流量來(lái)判斷使用該應(yīng)用的真實(shí)人數(shù)等。這些都是我們當(dāng)初沒(méi)有想到的。”

    在具體實(shí)施中，陳曉東表示也有一些需要注意的地方。首先，由于網(wǎng)絡(luò)應(yīng)用的更新比較快，碰到一些應(yīng)用進(jìn)行更新了，如ＢＴ等，就需要及時(shí)與廠商聯(lián)系，讓他們快速升級(jí)，實(shí)現(xiàn)對(duì)新應(yīng)用的管理。一般更新后，識(shí)別和管理率會(huì)下降５０％。

    其次，對(duì)各種應(yīng)用關(guān)鍵是需要了解其底線帶寬、合理帶寬。這兩個(gè)值并不是固定的，不同網(wǎng)絡(luò)環(huán)境這兩個(gè)值有區(qū)別，需要在具體管理中對(duì)其進(jìn)行修訂，從而合理分配帶寬資源。

    當(dāng)出現(xiàn)應(yīng)用不能識(shí)別的情況時(shí)，除了需要與廠商聯(lián)系外，還需要根據(jù)ＷＡＴＭ提供的應(yīng)用端口等，在交換和路由方進(jìn)行管理，畢竟應(yīng)用流量管理設(shè)備不能完全取代交換和路由的功能。

    此外，用戶組的管理和ＩＰ管理很重要。在實(shí)施應(yīng)用流量管理中的用戶帶寬分配時(shí)，如果對(duì)終端的用戶ＩＰ和用戶組沒(méi)有規(guī)范，就會(huì)造成很大的應(yīng)用麻煩。所以讓用戶按照規(guī)定去設(shè)定ＩＰ地址和用戶組非常重要。