基于DPI技术的校园网络带宽管理

面对校园网用户和业务流量的不断增长,对网络带宽资源需求也越来越大,但是各种网络应用无序地抢占有限的带宽,必然导致网络运行效率的降低.文中为了提高网络运行效率,比较三种主流带宽管理技术,结合学校实际,在校园网出口部署带宽管理设备,通过分析校园网络出口流量,对出口网络流量带宽进行有效的管理,实施网络带宽管理策略,保证关键的科研教学网络需求,控制非关键应用对带宽的耗费,节约出口带宽资源,提高网络使用性能,保障了网络安全运行.     

面向应用的网络流控系统的设计与实现

为保证关键业务应用的网络带宽,解决P2P应用抢占网络资源问题,人们开始日益关注网络流量控制技术.本文设计并实现一个面向应用的网络流量控制系统,系统以Linux操作系统作为系统平台,并基于Netfilter/IPTahles实现了一套流量控制框架.测试表明,系统能够有效的实施流量控制策略,并准确的限制网络中的特定流量带宽.     

利用流控设备管理和优化校园网流量

由于P2P技术迅猛发展,中国药科大学校园网出口拥塞严重,迅雷和网络视频占用了大量带宽,导致校园网用户的正常应用无法保障。为了解决此问题,中国药科大学在校园网出口部署了流控设备,对出口流量进行优化和管理,有效的检测和防止非关键应用对网络带宽资源的大量消耗,保证关键应用的带宽使用,校园网出口流量得到了有效的管理和控制。     

一种IP城域网设计研究

本文重点研究电信运营商宽带IP城域网的整体网络架构现状,定义相关网络参数,抽象出流量预测模型,从中继带宽及业务端口能力需求方面分析IP城域网网络能力,并给出中继带宽能力预测的理论参数模型及网络能力判定结论和整个IP城域网中继带宽及业务端口的扩容门限。     

PacketUpper^TM签约上海大众

伟世盾安PacketUpper^TM最近和上海大众交通正式签约。PacketUpper^TM网络流量优化服务器将部署到国内最先进的出租汽车运营公司运营网络中间。PacketUpper^TM网络流量优化服务器是对IP网络实行应用层流量监控和带宽管理的通用解决方案，提供了直观的、简便的方式对网络流量进行优化和控制。系统同时提供了实时和分时的网络流量状况图形显示。该产品为上海大众交通内部的出租汽车管理系统以及加油站管理系统提供了带宽保障，同时也控制了Bit Torrent，eDonkey等P2P下载流量，为其他的正常业务流量保留了可利用的带宽。     

基于ABV的BT流量识别与分类

基于P2P技术的BT应用为人们提供了高效率的网络传输,同时这些应用也消耗了大量的网络带宽.从网络运营的层面来看,要保障网络的正常运行,需要有效地管理和控制不同类别的网络流量,并分配各种网络应用合理的带宽,特别要保证关键业务所需的带宽不会受到BT应用的影响.基于ABV算法提出了一种高效率的BT流量识别与分类方法,通过BT报文的内容分析,正确地识别和分类BT流量,进而可以根据约定的控制规则实现对BT流量的有效控制.通过实验验证了这种BT流量识别和分类方法的有效性和正确性.     

网关安全新方向——捷普智能型防火墙

1智能防火墙应用背景 网络的高可用性已成为信息化应用的重要基础。信息技术的发展和网络应用的丰富,网络攻击行为呈多样化和多变性,基于IP和端口防范的传统防火墙无力解决这些嵌入应用层的新安全威胁;网络流量日益增加,大量非业务访问使用,     

一种简单的基于IP网络的视频会议QoS解决方案

在分析IP视频会议流特性的基础上,本着视频会议在IP网络中广泛应用的特点,在不改变当前网络现状的情况下,提出了一种更为简单易实现的QoS解决方案.该方案利用Linux系统中的带宽管理系统(TC),根据业务的重要程度,采用THB排队规则和u32/fw分类器对网络出口流量进行控制,监视网络性能,实现复杂的流量控制,使得关键的网络数据或应用能得到优先保证,进一步提高了网络服务质量,对视频会议在当前IP环境下的QoS保障具有一定的借鉴意义.     

为网络装上“节流阀” 使用Panabit打造低成本流量控制解决方案

现在很多企业的网络出口带宽越来越大．但员工实际感受的上网速度却越来越慢,为什么会出现这种问题呢？一个很大的原因就是缺乏有效的网络流量控制手段,网络视频与P2P软件占用了大量的带宽．导致企业一些正常的网络访问如网页浏览、邮件收发等受到影响。     

基于ACL控制校园网P2SP下载流量的研究与实现

P2P（Peer—to—Peer,点对点）下载技术是校园网带宽控制的技术热点,此技术的应用占用了校园网大量的出1：2带宽,80％的出口资源被20％的用户所占用,造成了校园网带宽的瓶颈。分析P2SP（Peer-to-Sever＆Peer）技术原理,结合校园网络的设计及使用的特点,提出了利用基于时间的ACL（Access Control Lists,访问控制列表）来控制用户访问P2SP资源索引服务器以控制下载流量的具体实现方法。校园网出口实际测试结果显示．本方法能准确控制P2SP流量。     

流量监控易如反掌——基于MRTG的网络监测

您企业网络中实际业务流量到底是多少?网络流量在不同的链路分布是否均匀?业务 流量在不同的时段有什么变化?网络出口带宽利用率如何?如果对此您正有所困惑,下面 的网络流量监控技术值得您关注。     

基于Netfilter的流量检测与控制系统

P2P流量已成为互联网流量的重要组成部分,由于其占用大量带宽,严重影响了其他网络业务的运行,因此如何有效地检测和控制网络流量已成为目前面临的一个重要难题。基于Linux的Netfilter防火墙和连接跟踪机制,结合应用层协议识别工具L7-filter和流量控制器TC设计并实现了一个简单而高效的流量控制系统。该系统首先对数据包进行应用层协议识别并分类,然后对有限的网络带宽进行合理分配,实现流量控制。实验证明此系统能有效地检测和控制网络流量。     

基于NetFlow的网络监控系统研究与设计

针对网络运营商IP城域网网络流量的监控与预警问题,提出了一种基于NetFlow技术的网络流量分析与预警方案。此系统能够分析和监控网络流量,检测网络异常流量并提供告警,同时还能提供报表分析功能。     

BT流量实时检测与控制技术研究

以BT为代表的P2P应用流量已占据Internet网络流量的70%以上,企业的关键应用得不到带宽保证.分析BT协议的工作原理、流量特征和识别方法,提出基于TCP丢包的BT流量的实时检测和控制方法,有效地控制了BT流量.     

基于MPLS-VPN技术构建上虞广电电话系统IP PBX

传统的电话系统不仅维护费用昂贵,而且在支持员工分散工作的功能方面具有局限性。IPPBX是一种基于IP的公司电话系统,这个系统可以完全将话音通信集成到公司的数据网络中,从而建立能够连接分布在各办公地点和员工的统一话音和数据网络。IPPBX通过与网络软硬件的充分结合,可提高工作效率,节约通信成本。上虞广电选用华为SoftCo 9500 IP语音综合交换机、IAD1280、IAD132等设备,通过IP城域网,基于MPLS-VPN技术,连接上虞广电各部门以及各乡镇（街道）广电站,组建上虞广电系统的IPPBX电话系统。     

源抑制在网络流量控制中的应用研究

传统网络流量控制系统在网络出口运行,只能缓解出口拥塞,不能真正控制网络流量。研究网络流量控制技术,分析出口拥塞产生的根源,引入源抑制思想,从源头控制用户流量,构建新型的网络流量控制系统,实现带宽的合理分配和高效使用。通过建立源抑制机制,设计通信协议,在网关和接入交换机之间联动,共同控制网络流量。在Linux环境下实现和测试系统,试验表明源抑制机制能有效控制网络流量。     

基于IP的新一代商用业务

自上世纪末中国开始大规模建设IP网络以来，IP网络和业务都得到了迅速发展，网络流量的增长基本上保持了每年翻一番的速度。近两年来，电信运营商对宽带上网的大力促进．更为IP网络的发展增添了巨大动力。然而网络流量分析指出，IP业务流量的增长远远快于IP业务收益的增长。如果IP业务收益不能同比提高，从长远来看．将削弱运营商持续投资的能力。     

IP城域网的安全管理

随着网络建设的高速发展及用户普及率的不断提高,网络安全问题越来越受到关注.对于网络开发商而言,网络的扩建和业务的发展对IP城域接入网络提出了更高的安全性要求.本文对IP城域网的构架进行分析,分析其各层可能存在的安全问题,并结合某广电IP城域网,提出IP城域网安全管理的方法和建议.     

基于令牌桶的分级动态流量整形算法

区分服务和流量整形是保证实时应用和关键应用得到相应QoS的重要技术。提出基于二级令牌分配机制的流量整形结构,逐级设计令牌分配的具体算法。该算法使区分服务网络中优先级较高的数据流获得更多的出口带宽资源,同时根据输出需求动态调整同优先级数据流的带宽资源,兼顾优先和公平,提高企业网络出口有限带宽的使用效益。     

面向FTTH业务的IP城域网优化改造设计

FTTH技术在近些年获得了前所未有的发展,已成为电信领域的研究热点,成为"光进铜退"战略的关键里程碑。随着人们对IP城域网高带宽需求的不断上涨,沿用传统的网络业务模式及带宽已经无法契合用户的基本需求,如何保障集视频、文字、图像、动画的多媒体高带宽业务顺利开展成为函待解决的关键问题。鉴于此,笔者以广电网络为研究样本,对IP城域网展开优化改造,旨在提升网络运行的稳定性、高效性及可靠性。