在校园网上,P2P 软件滥用带宽,网络攻击、垃圾邮件、病毒泛滥,网络速度慢,网络出口拥塞,计费网关过载崩溃,防火墙过载,管理员对这些现象都缺乏有效的监控手段,QoS 部署效果也很差。
通过思科流量控制引擎(SCE),可以感知每一个数据包传送的什么业务,从而实现流量管理/ 控制,进一步可以提供分级服务。思科流量控制引擎采用可视化的方式显示网络流量的状态,帮助用户控制P2P带宽的滥用,实现安全上网和绿色上网,监控垃圾邮件等。
通过对用户及应用的识别,可以了解学生网络应用情况,实现服务分级控制。可以详细了解多少用户在使用哪些应用、各种应用占用了多少带宽、哪些用户是关键用户、哪些应用是关键应用等等,从而对BT下载、垃圾邮件等带宽滥用的情况进行有效的控制。SCE 可以清楚了解用户情况,查看总用户数、BT用户数、每小时用户会话数量排名,从而找到潜在代理或病毒主机。
对BT下载之类的P2P应用,SCE能够地非常有效地进行控制。下图显示了某校园网流量控制的一个例子,在没有打开BT 控制时占用的带宽为达到260Kbit/s,打开SCE 的BT 控制功能后占用的带宽不到100Kbit/s。
此外,SCE 也是垃圾邮件、DoS 攻击等安全威胁的克星。
对垃圾邮件,SCE可以对邮件进行分析,显示每24小时邮件发送排名,从而找到潜在垃圾邮件发送人;可以显示每24 小时邮件发送服务器排名,从而找到潜在垃圾邮件发送服务器。
对DoS 攻击,SCE 可以查看每小时发生DoS 攻击的IP 地址和攻击次数,并根据IP 地址对有问题用户进行跟踪查找。
SCE也可以查看网络出网方向Web 网站访问的情况,显示网络出网方向Web 网站访问点击率排名、院外Web 网站访问下载量排名,以便帮助管理者优化网络访问策略。
思科SCE 还可以为数字校园提供智能化的计费管理功能,覆盖策略管理、业务订购管理、服务驱动管理及计价管理四个环节。
通过业务区分服务,可以为有特定需求的用户开通特定业务的宽带接入,例如绿网/ 游戏/ 影视、教学/办公/ 电子图书等,在线订购,按需选择,即开即通。绿网服务是指整合本地优秀教育资源、精选互联网上优质教育内容,打造一个让学校和家长都放心的健康网络,为学生建立一片寓教于乐的学习天地,降低学生上网的门槛,保证网络的健康,绿网可做成优质的付费教育内容,提升内容消费及广告收益,降低用户带宽成本。
通过质量区分服务,可以为用户提供带宽/ 应用质量差异化的宽带接入服务,例如1.5M/2M/3M;流媒体1.5M、P2P 128K;商务应用1.5M、其他256K 等,可以实现在线订购,按需选择,即开即通。
通过去向区分服务,根据用户的业务去向,为用户提供不同的服务策略,例如访问学校内容时质量优先、资费优先。
通过实现用户服务积分,例如订购增值服务可以得到积分,利用积分可以得到更好、更优惠的服务,从而提高用户的消费积极性,引导和刺激用户的上网行为。