当前位置: 首页最新动态

深圳大学的网络优化实践发布时间:2017-09-20 19:07

 
 

行业背景

教育事业的蓬勃发展推动校园互联网在社会受到新的关注高度,特别是万人齐聚的高校,无线网络更是面临着强大的压力和严峻的考验,教师校园办公的效率更是依托网络开展。所以,没有校园,不以明事理,没有网络,不以知世界。校园网络成了一个不得不发展,不得不升级,不得不管理的难题。

客户背景

深圳大学1983年经国家教育部批准设立,建校34年,学校秉承“自立、自律、自强”的校训,形成了“特区大学、窗口大学、实验大学”的办学特色,形成了从学士、硕士到博士的完整人才培养体系以及多层次的科学研究和社会服务体系,已经成为一所学科齐全、设施完善、师资优良、管理规范的综合性大学。

目前深圳大学有后海、西丽两个校区,校园总面积2.72平方公里。学校教学资源丰富,科研设施齐备,现有教职工3987人,全日制在校生30000多人,学科门类齐全、综合性强。2016年学生获各级各类竞赛奖588项,其中国际级65项、国家级187项、省部级285项。

客户需求

深圳大学网络网络出口流量已达到运营商级别,面对如此高的网络出口带宽,如何保障传统教学应用质量俨然成为学习网络中心的大难题。

教师网络办公和学生日常上网冲突不断,校园网在使用过程中的主要需求包含公网IP连接数管理、应用管控,内网IP管控、限制P2P应用和上网行为管理审计。 

解决方案

深圳大学共采用三台Panabit 智能应用网关,其中,两台部署在外网,主要用于公网IP连接数管理、应用管控;一台部署在内网,主要用于内网IP管控,限制P2P应用,日志审计。

深圳大学网络拓扑如下: 

1、通过链路负载功能,对网络进行统一的管理和调度,最大化的利用了现有的互联网出口线路;

2、通过应用分流,将不同的应用分流到不同的互联网出口线路上,实现同一个内网用户,不同应用类型,走不同的出口,提升网络利用率;

应用分流

3、通过流量控制,对非关键应用上下行流量进行限制,如限制P2P上下传速率,提升用网体验;

流量控制

4、通过DNS管,有效预防内网恶意发起的DoS/DDoS等网络攻击,确保校园网络安全;

DNS管控

5、通过连接数控制,可以对IP的连接数做限制,阻挡部分攻击形态,更好地保障网络安全;

连接数控制

6、通过上网行为管控,对上网用户做上网流量、行为全日志记录,同时满足相关法令要求。

部署效果

Panabit充分利用其运营商行业积累的丰富经验,为深圳大学提供可运营管理的高校网络平台。通过多台设备更精细化的管理网络,可清晰了解网络动态实时,抵御外部攻击,优化校园网网络环境。在不改变其原有网络结构的基础上,以IP管控、DNS管控、日志审计、上网行为和流量控制功能为主,其他功能为辅的配合使用下,不仅加强了校园网的安全性,且使接入的资源可运营,同时也完美解决了非法占有带宽、异常流量监测,日志信息留存,上网行为审计等问题,实现了网络的精细化管理。