诚创科技
   网站地图 | 联系我们 | english                           免费咨询热线:4006-770-660

不管黑猫白猫,能监管上网就是e猫      

首页    
    程序下载      产品购买      技术服务      反馈沟通      关于我们

功能详细介绍
LECAT-100系列
LECAT-150系列
LECAT-250系列
LECAT-550系列
LECAT-1500系列
LECAT-2500系列
LECAT-5500系列
LECAT-15000系列
解决方案
客户案例


  您现在的位置:首页 -> 产品介绍 -> LaneCat流控宝 -> 客户案例


LaneCat网猫流控宝客户案例

  客户案例: 广东岭南职业技术学院    客户案例_广东岭南职业技术学院.pdf(pdf文档下载)
  • 1、项目背景
  •   广东岭南职业技术学院网络两路出口,一路中国教育网出口1000M,一路电信出口100M,最高在线近1万人同时在线,一开始上班就是高峰期,这样的网络情况,很多应用层流控厂商一听就不敢来了。而我司LaneCat网猫流控宝LECAT-2500系列一台设备即可同时控制两路出口,控制效果和性能均满足了学院的要求;这样的效果也是所有其他厂商设备均不能达到的,其中包括国内外一流品牌的设备。

  • 2、网络分析
  •   造成网络出口堵塞的原因主要是由于近年来,互联网络的P2P下载型应用(包括迅雷、超级旋风、FlashGet、eDonkey、Bittorrent、Sogou、Poco等)、P2P视频型应用(如PPStream、PPlive、QQ直播等)、及Web视频等,这些应用抢占带宽资源的能力非常强,可以说,你有多少带宽,它就用掉你多少带宽,导致了网络的拥塞和服务质量下降,在无法管理和控制的条件下,这些应用严重影响了正常的学校网络的运作。

      为了更好的应对这些新的流量变化,保证用户能够“相对平等”的使用网络资源和带宽,提高互联网的整体服务质量,同时提高“每个单位的平均收益率”,就必须加强对互联网络应用层协议的管理,就必须能有效的识别和控制这些新型的网络协议,对网络内对流量及各种应用协议进行管理与统计分析,为网络规划和优化调整提供基础依据,同时采取必要的技术手段对BT、eDonkey等大量耗费带宽的P2P应用进行一定程度的监测和调控,以达到提高服务质量的目的。

      只有通过部署深度DPI应用层流量分析及控制系统,才能够对广东岭南职业技术学院Internet网络出口流量进行分析,对网络中各种应用协议所消耗的带宽有清晰的了解,然后根据需要对出/入校园网的流量进行控制,对每种应用占用带宽进行分配,从而缓解网络扩容压力,保障整个网络的稳定运行的同时实现网络性能和效率的最大化。

      由于互联网的P2P类协议众多,且升级速度快;学校上网用户数量又多,对网络质量和稳定性要求高,因此对能解决学校出口堵塞的DPI应用层流量分析及控制系统,必须具备以下特点:

    • 协议识别高精确性
    • 转发高性能
    • 高可靠稳定性

  • 3、建设目标
  •   通过在互联网络出口,部署深度DPI应用层流量分析及控制系统,实现以下目标:

    • 对用户网络流量精准识别与分析,让用户深度了解网络带宽与应用使用情况
    • 对关键应用、关键用户带宽提供带宽保障服务,确保网络中关键应用和关键用户正常运转,提升网络体验
    • 对P2P下载、网络视频等大流量应用进行精确管理,确保网络带宽资源不被滥用
    • 详尽的报表及日志查询,为用户网络运营和优化提供准确详细的数据支撑
    • 应用流量控制设备应具有协议高识别性、高性能、高可靠性、高可扩展性

  • 4、方案设计

    4.1、流控设备选型

    4.1.1 、协议识别精度

  LaneCat网猫流控宝流控系统应用层协议精确识别高:能识别国内互联网主流协议200多种,且更新速度快,特征库每30天升级一次,在特殊时期如奥运期间每周升级一次,还可自定义协议(通过TCP、UDP端口),如果通过抓特征包,也可加入协议特征。以下是可识别的典型协议:

  • HTTP协议:web视频(优酷,酷六,六间房,YouTube,土豆网,Hulu,Sohu视频,Sina视频,我乐网,腾讯宽频,其他Web视频),HHTP下载(伪IE下载,HTTP分块传输,其他下载),Flash、Web音乐,HTTP代理,WWW
  • 常用协议:电子邮件(SMTP,POP3),Telnet,FTP,DNS,DHCP,TFTP,SNMP,NFS,NTP,CVS,NETBIOS,Microsoft-DS,Remote-Sync,远程桌面,Socks4/5,UPNP
  • P2P下载:BT系列协议(BitTorrent,BT扩展协议),eDonkey,Poco,迅雷,Gnutella,Fasttrack,DirectConnect,AppleJuice,百度下吧,百宝,酷狗,Vagaa,Ares,Napster,Mute,iMesh,SoulSeek,WinMX,脱兔,PPGou,天网Maze,搜娱,PP点点通,酷我音乐盒,RaySource,超级旋风,Flashget
  • 网络电视:PPStream,PPLive,沸点,乐酷,QQ直播,CCIPTV,TVAnts,TVKoo,PPMate,MySee,悠视TV,极速酷6,QVod,PPFilm,迅雷看看,SopCast,VJBase,JeBoo,风行,青娱乐,飞速土豆,BOBO,Netitv,新浪电视直播,搜狐电视直播
  • 即时通信:腾讯QQ(QQ聊天,QQ文件传输,QQ视频聊天,TecentMessager),MSN(MSN聊天,MSN视频),雅虎通,GoogleTalk,新浪UC,新浪UT,AIM,IRC,网易泡泡,阿里旺旺,淘宝旺旺,Lava-Lava,飞信,百度hi
  • 股票交易:钱龙系,大智慧,同花顺,大福星
  • 流媒体:RTSP,MMS,QuickTime,BBSee,WMPlayer,RealPlayer,磊客,新浪奥运视频,网易奥运视频,QQ奥运视频,央视高清
  • 网络电话:Skype,H.323,SIP,UUCall,ET263,MGCP,铁通飞线,Net2Phone,铁通RedVip,Vtalk,SIPhone
  • 网络游戏:第九城市(魔兽,奇迹世界,卓越之剑),巨人网络(巨人,征途),蓝港在线(倚天剑和屠龙刀),盛大网络(新英雄年代,传奇系列,盛大富翁,彩虹岛,龙骑士,风云,冒险岛,热血传奇,超级舞者),世纪天成(跑跑卡丁车),天游集团(蒸汽幻想),完美时空(完美世界,武林外传2,卓智时代(纵横时空),天晴数码(机战/魔域,投名状,征服),17game(热血江湖),光宇在线(问道),光通网络(神泣,数码宝贝),腾讯游戏(QQ幻想,QQ三国,QQ音速,地下城与勇士,QQ游戏),中广网(武林群侠传),网易游戏(泡泡游戏,大话西游3,梦幻西游),金山游戏(水浒Q传),新浪网游(新浪游戏,天龙八部),中国游戏中心,劲舞团,面对面,街舞,突袭,战火红警,联众世界,凤舞天骄,功夫世界,海之乐章,新魔界,QQ飞车,QQ华夏,QQ炫舞,QQ自由幻想,QQ寻仙,新飞飞,星际家园,生肖传说,霸王系列,勇气OL,超级跑跑 ,冒险宝贝,X-乒乓, 乱武天下, 秦始皇, 穿越火线, 武易, 伊苏战记, 众神之战,三国鼎立, 乱世枭雄,贸易街机,风雷游戏, 魔力宝贝, 浪漫传说, 浪漫庄园
  • 网络安全:SSH,HTTPS,L2TP,PPTP,IPSec,GRE
  • 数据库:MSSQL
  • 其它:SYN_ACK,ICMP,IGMP,非IP3层协议,其他4层协议,文件下载及视频,在线交互式应用,IP分片,OSPF,BGP,ARP,看天下,PPPOE,内网IP伪装,自定义协议

    4.1.2 、高性能

  LaneCat网猫流控宝流控系统,最高端吞吐量可达4G,是可以满足运营商级别需求的,且产品具备可升级性,在一定硬件的基础上,升级软件授权即可。

    4.1.3 、高可靠性

  • LaneCat网猫流控宝底层采用稳定的FreeBSD系统,可以说坚如磐石
  • 流控操作系统采用双OS设计,主互备式并行工作,主OS故障,自动切换备份OS,切换时间小于1ms
  • 实现业务流量和管理流量之间的物理分离,即使发生网络问题,用户也可以访问和管理该流控系统
  • 冗余电源系统设计,冗余风扇系统设计
  • 采用内置电口旁路模块和外置光旁路单元
  • 正常时流量将经过外部光旁路模块进入流控系统
  • 当流控系统宕机或掉电时,外部光旁路模块进入旁路工作模式,确保网络不会中断

    4.1.4 、报表有效性

  LaneCat网猫流控宝可以以不同网桥为单位进行隔离分别统计,可以以虚拟通道进行隔离分别统计:

  • 可以查看所有具体协议及协议组的累计流量统计(100%);
  • 可以查看所有具体协议及协议组的10分钟流量统计(100%);
  • 可以查看所有具体协议及协议组的流量趋势图(日、周、月);
  • 可以查看所有具体协议及协议组的连接趋势图(日、周、月);
  • 可根据具体协议来查找使用者;

综上所述,选择厦门诚创科技有限公司的LaneCat网猫流控宝是可以满足学院需求的。

    4.2、系统部署设计

  为了实现对广东岭南职业技术学院Internet出口流量进行分析,及对Internet出口应用进行监控和控制,在学校Internet出口部署流量控制设备LECAT-2500,通过透明桥接模式,实现双路桥接,同时对电信出口链路和中国教育网出口链路进行控制,以下是用了LECAT-2500后的效果图:

    4.3、系统方案说明

  作用:

  • 明确分析Internet出口流量的应用种类及组成;
  • 控制Internet出口流量的P2P应用,以降低对该线路的负载;
  • 及时地发现网络的异常情况(如:SYN 并发连接数的突然增大);

  优势:

  • 观察并控制广东岭南职业技术学院整体校园网与Internet网之间的流量;
  • 提升该线路的网络使用效率,提高网络的互通性;
  • 提高网络站点的访问速度;
  • 对网络整体而言,控制范围最大,投资最小;

  效益:

  • 有效地降低Internet出口线路的扩容压力,减缓Internet出口线路投资的成本;
  • 降低Internet出口的结算费用的支出;


关键词上网监管,网络监控,邮件监控,聊天内容监控,互联网监控,上网监控,上网管理,网络监控软件,msn聊天监控软件,msn聊天监控,msn监控软件,msn监视软件,msn聊天监视软件,msn聊天监视,局域网管理,局域网监控,网管软件,网络监视,邮件监视,上网监视,网络监测,MSN Chat Monitor & Sniffer,局域网上网管理软件,上网时间限制,打印机操作记录监控系统,限制聊天,上网限制,聊天限制,控制上网,网络管理软件,网络管理程序,限制QQ,限制MSN,封堵QQ,禁止MSN,MSN聊天内容监控,封堵聊天,聊天封堵,封堵MSN,封堵QQ,网络游戏监视,流量监视,计算机远程监控,计算机远程管理系统,计算机信息监视管理系统,USB存储设备限制系统,网管软件,文件操作监控系统,skype聊天内容监控软件,QQ聊天内容监控软件


版权所有:厦门诚创科技有限公司 Copyrigt©2003-2008
若有意见和建议,请您E-mail:网站管理员
闽ICP备05004597号