資源描述：
《流量控制案例-山東齊魯石化》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、國內(nèi)8G流控，網(wǎng)絡掌門獨占鰲頭——GN-NetDominator8000助力山東齊魯石化打造高性能運營級網(wǎng)絡山東齊魯石化網(wǎng)絡運營中心始建于2001，致力于為集團區(qū)域內(nèi)所有單位、校園、網(wǎng)吧、家庭等用戶提供優(yōu)質(zhì)的帶寬接入服務。網(wǎng)絡出口有中國聯(lián)通三個千兆出口和中國電信一個百兆出口。隨著業(yè)務擴大，該運營商網(wǎng)絡用戶數(shù)急劇增長至20萬，與此同時，網(wǎng)內(nèi)大量的P2P下載，擠占了近乎所有的帶寬資源，高峰時段正常的網(wǎng)頁瀏覽也無法進行，原有出口帶寬越來越捉襟見肘。1面臨的問題1.1需要全局限制P2P根據(jù)流量分析了解到，除了P2P網(wǎng)絡視
2、頻的高居不下，還存在迅雷下載，網(wǎng)頁游戲等非核心業(yè)務的應用，管理人員通過網(wǎng)絡掌門控制在線視頻流量，把P2P視頻控制到200K，使得員工可以看視頻，但是此類流量不會占用太多帶寬。同時，合理劃分其他各項應用的帶寬范圍，重要保證關(guān)鍵業(yè)務的流量。1.2設備性能和負載問題齊魯石化非常關(guān)注設備負載的問題，因為之前測試了諸多國內(nèi)廠家，基本是達到單線單向600M的時候，網(wǎng)絡就崩潰了。有的國產(chǎn)設備倒是可以勉強支撐單線單向800M的流量，可是CPU的負載居然高達80%。這使得他們的網(wǎng)絡管理員非常擔心——測試2G的流量都是這樣，如果要是
3、8G的流量都導入進來，那肯定還是吃不消的。對國內(nèi)產(chǎn)品失望之余，他們又找到了一些知名的外國品牌，發(fā)現(xiàn)性能和負載是過關(guān)了，但是外國廠家要價太高，這樣一來，網(wǎng)絡擴容的預算就很吃緊，所以還是希望尋找一款性價比高的產(chǎn)品。于是他們又回到了網(wǎng)上，開始尋找這樣的設備1.3分時分區(qū)域控制——根據(jù)需要自動調(diào)整帶寬對于這么大規(guī)模的集團用戶，辦公、家用還有其他網(wǎng)絡服務都是通過總出口上網(wǎng)的。不同的用戶有不同的要求，比如上班的不能下載，而家屬樓又不能不讓下載和看視頻；比如在家里的時候，很多人要求能夠保護他們玩游戲的通暢，但是網(wǎng)絡服務和辦公大
4、樓里面，就全面禁止了這些。更重要的是，不同時間，大家上網(wǎng)的需要不一樣，如果追求網(wǎng)絡的高效率的話，網(wǎng)管需要根據(jù)上網(wǎng)高峰期的情況不停的調(diào)整帶寬，這樣非常繁瑣。2測試效果和解決方案在不斷的努力下，齊魯石化的網(wǎng)絡管理人員在網(wǎng)上找到了網(wǎng)絡掌門這款產(chǎn)品，盡管對方一口答應說一定能解決這個問題，但是他們還是抱著懷疑的態(tài)度。但是，幾天的測試和良好的解決方案，讓齊魯石化感到無話可說，這款產(chǎn)品已經(jīng)完全滿足了他們的要求了……齊魯石化整個網(wǎng)絡的接入線路由3條鏈路組成，包括2條網(wǎng)通鏈路和1條電信鏈路，通過多番的測試，只有網(wǎng)絡掌門最終滿足了其
5、要求。齊魯石化最后選擇了GN-NetDominator8000，采用串行方式部署在網(wǎng)絡中心路由器與核心交換機之間。原有的網(wǎng)絡架構(gòu)不需要進行任何改變1.1解決了流量控制的問題擁有全部自主知識產(chǎn)權(quán)的網(wǎng)絡掌門對于本土協(xié)議97%的識別率，通過流量分析圖表功能，將齊魯石化集團的應用流量轉(zhuǎn)換成線形圖和餅狀圖的形式生動的呈現(xiàn)在管理員面前，提供流入、流出、總量的流量堆積圖。讓齊魯石化管理人員對網(wǎng)絡的使用情況一目了然，能清楚直觀的了解目前的網(wǎng)絡使用情況，什么應用占用了大流量，包括每個用戶的使用情況?？刂坪螅捍藭rP2P下載控制策略為
6、：上行1000000Kbps，下行800000Kbps。設置上行帶寬為1000000Kbps，下行帶寬為800000Kbps，設置控制時間為20:00-23:30（周日）。網(wǎng)絡掌門的策略設置，對設備入口的P2P下載有很大程度的控制作用，使用戶在瀏覽網(wǎng)頁、收發(fā)電子郵件、網(wǎng)絡游戲、股票財經(jīng)等關(guān)鍵應用的帶寬得到保證。設置全局出口帶寬，按照實際情況設置為上下行分別為800000kbps。同時設置了自定義通道，給每個通道的協(xié)議自定義和設置優(yōu)先級，并實現(xiàn)對未知流量進行帶寬管理；另外，獨特的用戶管理功能，可以設定白名單和黑名單
7、，對白名單用戶不進行任何控制，對黑名單用戶可以進行警告、阻擋、阻斷的功能1.1設備負載的問題成功解決這次齊魯石化使用了2G的滿負載進行測試，出乎他們意料的是，網(wǎng)絡掌門CPU使用率僅為7.0%，磁盤使用率為1.5%，內(nèi)存使用率為25.2%。1.2解決了精細管理的問題將網(wǎng)絡掌門上線以后，網(wǎng)管發(fā)現(xiàn)，他可以根據(jù)IP或者用戶名對用戶進行分組，這樣他就可以把局域網(wǎng)劃分成辦公、住宅樓等等，更好的是，在這些劃分區(qū)域中，他可以根據(jù)不同人的需要，來限制下載或者放開下載，保護游戲或者禁止游戲。而且可以根據(jù)時間來調(diào)整各個流量的上下限。如
8、此一來，原來覺得麻煩的問題迎刃而解了。除此之外，他們還可以根據(jù)這些劃分，清楚的看到各個區(qū)域，各個應用在各個時間的情況，這大大簡化了他們的操作。1用戶反饋在使用網(wǎng)絡掌門后的幾個月時間，網(wǎng)絡掌門工作穩(wěn)定，用戶反映良好：1.對網(wǎng)絡情況了如指掌，管理人員現(xiàn)在對網(wǎng)絡的情況做到了心里有數(shù)，既避免了和員工的直接沖突，又管控了整個網(wǎng)絡。2.關(guān)鍵應用得到保障，與此同時，網(wǎng)絡擁堵的情況解決了
