長(zhǎng)沙醫(yī)學(xué)院是國(guó)內(nèi)第一所民辦醫(yī)學(xué)本科院校，有長(zhǎng)沙和衡陽(yáng)兩個(gè)校區(qū)?，F(xiàn)有在校學(xué)生2萬(wàn)余名，教職工1600余名。學(xué)校設(shè)有18個(gè)院（系、部），開(kāi)設(shè)25個(gè)本、專科專業(yè)。

長(zhǎng)沙醫(yī)學(xué)院共有兩條互聯(lián)網(wǎng)出口，分別租用電信和聯(lián)通的寬帶鏈路，為校園內(nèi)的廣大師生提供互聯(lián)網(wǎng)接入服務(wù)，隨著學(xué)校師生規(guī)模的增長(zhǎng)，上網(wǎng)流量的增加，帶寬往往存在不足的情況，教師和學(xué)生普遍反映上網(wǎng)速度慢，為此學(xué)校也在不斷追加投資進(jìn)行出口帶寬的擴(kuò)容，一直達(dá)到接近3G后，上網(wǎng)慢的問(wèn)題依然沒(méi)有得到根本性的解決。長(zhǎng)沙醫(yī)學(xué)院經(jīng)過(guò)對(duì)以上情況進(jìn)行綜合分析后，決心引入專業(yè)的流控設(shè)備，對(duì)流量進(jìn)行有效管理，控制過(guò)度占用帶寬的非重要性訪問(wèn)，從而更合理地節(jié)約鏈路成本。

流量管理需求

長(zhǎng)沙醫(yī)學(xué)院提出的流量管理總體需求是：在不增加出口鏈路帶寬的前提下，根據(jù)上網(wǎng)人員的角色、應(yīng)用類型，合理分配帶寬，在上網(wǎng)高峰時(shí)期為重要的上網(wǎng)訪問(wèn)提供資源保障，包括如下的幾類建設(shè)需求：

合理限制非重要的應(yīng)用

經(jīng)過(guò)分析，當(dāng)前在醫(yī)學(xué)院的上網(wǎng)流量中，占據(jù)大部分流量的應(yīng)用是P2P，其次網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲等應(yīng)用也占用了相當(dāng)比例的帶寬，一些學(xué)生甚至全天在開(kāi)啟著P2P的下載進(jìn)程，這些非重要應(yīng)用過(guò)渡占用帶寬資源，對(duì)其他應(yīng)用帶來(lái)影響，為此需要進(jìn)行限制；

實(shí)現(xiàn)差異化的帶寬資源分配

在醫(yī)學(xué)院進(jìn)行上網(wǎng)訪問(wèn)的用戶中，既有學(xué)生，也有教職工和家屬，不同用戶對(duì)帶寬資源的要求是不同的，需要的資源配給是有差異性的；在上網(wǎng)的訪問(wèn)應(yīng)用中，既有比較重要的教務(wù)類、學(xué)習(xí)類訪問(wèn)，也有非重要的娛樂(lè)類訪問(wèn)，在資源配給上也應(yīng)有差異性地進(jìn)行提供；這些方面都需要有差異化的資源分配措施，保障不同類型用戶，不同類型應(yīng)用得到不同質(zhì)量的服務(wù)；

需要更靈活的流量管理策略

長(zhǎng)沙醫(yī)學(xué)院的上網(wǎng)流量具有很明顯的時(shí)間特點(diǎn)，在上課期間、夜間整體上網(wǎng)流量較低，帶寬有很大的富裕，為此長(zhǎng)沙醫(yī)學(xué)院提出需要有更靈活的流量管理策略，分配的帶寬限制能夠根據(jù)鏈路的忙閑狀態(tài)，智能提升重要應(yīng)用的帶寬分配，提高鏈路利用率。

流量管理方案

山石網(wǎng)科下一代智能防火墻，在深度應(yīng)用識(shí)別的基礎(chǔ)上，提供兩層八級(jí)的管道流控技術(shù)，完全滿足長(zhǎng)沙醫(yī)學(xué)院的流量管理需求，管道也就是帶寬通道，在不同通道內(nèi)可根據(jù)用戶、IP地址、應(yīng)用來(lái)分配帶寬，并提供最大限制帶寬和最小保障帶寬的限制，同時(shí)管道也支持業(yè)務(wù)優(yōu)先級(jí)的排序，對(duì)優(yōu)先級(jí)高的應(yīng)用優(yōu)先轉(zhuǎn)發(fā)。具體的配置方案如下圖表示：

山石網(wǎng)科下一代智能防火墻部署示意圖

四級(jí)管道流控保障重要應(yīng)用的帶寬資源

在長(zhǎng)沙醫(yī)學(xué)院，山石網(wǎng)科下一代智能防火墻配置了四級(jí)管道，第一級(jí)按照地址組來(lái)分配帶寬，分別對(duì)教師、學(xué)生、教職工分配了不同的帶寬，控制不同類型用戶的上網(wǎng)流量；第二級(jí)按照應(yīng)用類型來(lái)細(xì)化分配帶寬，包括上網(wǎng)瀏覽類、P2P應(yīng)用類等，控制不同類型應(yīng)用的上網(wǎng)流量；第三級(jí)按照具體應(yīng)用來(lái)細(xì)化分配帶寬，比如對(duì)P2P應(yīng)用類的電驢、迅雷等進(jìn)行控制；第四級(jí)則分配到每一個(gè)單獨(dú)的IP（上網(wǎng)終端），對(duì)不同上網(wǎng)人員的不同上網(wǎng)應(yīng)用進(jìn)行精細(xì)化的管理。

實(shí)施了四級(jí)管道的流量管理策略后，很明顯地看到，以前那些過(guò)度占用帶寬的非重要應(yīng)用，比如學(xué)生使用迅雷下載電影，網(wǎng)絡(luò)視頻等應(yīng)用，在帶寬占用比例上有明顯下降，而重要的教師網(wǎng)上教務(wù)管理、學(xué)生的網(wǎng)絡(luò)學(xué)習(xí)等應(yīng)用的流暢性得到明顯改善，既是在高峰上網(wǎng)時(shí)間，這些重要應(yīng)用的速率也有明顯提升。

 基于業(yè)務(wù)優(yōu)先級(jí)的差異化帶寬資源保障

山石網(wǎng)科下一代智能防火墻，在流控功能上提供的業(yè)務(wù)優(yōu)先級(jí)，包含兩個(gè)方面的策略，一是當(dāng)有剩余帶寬時(shí)，優(yōu)先滿足高優(yōu)先級(jí)管道；二是優(yōu)先調(diào)度高優(yōu)先級(jí)管道。

在實(shí)施了四級(jí)管道的流量控制策略后，在山石網(wǎng)科下一代智能防火墻上還根據(jù)訪問(wèn)用戶類型和訪問(wèn)應(yīng)用，進(jìn)行了優(yōu)先級(jí)的定義，將重要的教師網(wǎng)上教務(wù)、學(xué)生網(wǎng)上學(xué)習(xí)等應(yīng)用配置為高優(yōu)先級(jí)策略，而其他一些娛樂(lè)性應(yīng)用配置為低優(yōu)先級(jí)。

實(shí)施業(yè)務(wù)優(yōu)先級(jí)策略后，由于山石網(wǎng)科下一代智能防火墻優(yōu)先調(diào)度優(yōu)先級(jí)高的管道，從流量監(jiān)控的界面顯示，這些重要的應(yīng)用的轉(zhuǎn)發(fā)速率有明顯的提升。

基于帶寬借用提升鏈路利用率

山石網(wǎng)科下一代智能防火墻提供的帶寬借用功能，是在鏈路帶寬資源有空閑時(shí)，按照業(yè)務(wù)優(yōu)先級(jí)，將帶寬分配到級(jí)別較低的下一級(jí)管道上。

長(zhǎng)沙醫(yī)學(xué)院在啟用四級(jí)管道流控，以及按應(yīng)用類型配置的業(yè)務(wù)優(yōu)先級(jí)的基礎(chǔ)上，通過(guò)帶寬借用功能有效提升不同時(shí)期的鏈路利用率。在上網(wǎng)非高峰時(shí)段，帶寬相對(duì)有富裕時(shí)，下一代智能防火墻按照優(yōu)先級(jí)比例，先將剩余帶寬更多地分配給重要的應(yīng)用訪問(wèn)，從流量監(jiān)控界面上顯示，這些重要的應(yīng)用訪問(wèn)得到更多的帶寬資源，轉(zhuǎn)發(fā)速率也有明顯提升，鏈路帶寬的占用更加充分。

方案實(shí)現(xiàn)價(jià)值

山石網(wǎng)科下一代智能防火墻的智能流量管理方案，有效解決了長(zhǎng)沙醫(yī)學(xué)院高峰時(shí)期重要應(yīng)用訪問(wèn)效率低的問(wèn)題，在沒(méi)有擴(kuò)充鏈路帶寬的情況下，根據(jù)用戶及應(yīng)用訪問(wèn)的重要程度，制定了差異化的帶寬保障策略，優(yōu)先保障重要應(yīng)用的訪問(wèn)效率，同時(shí)限制了非重要應(yīng)用的帶寬占用；通過(guò)帶寬借用，在非高峰時(shí)期按照優(yōu)先級(jí)智能擴(kuò)充不同應(yīng)用的帶寬配給，提高了鏈路利用率。