快乐时时彩计划

当前位置: 快乐时时彩计划解决方案成功案例高校成功案例

信息黄埔军校用什么设备优化校园网?发布时间:2019-08-29 16:10

 北京邮电大学是教育部直属、工业和信息化部共建、首批进行“211工程”建设的全国重点大学,是“985优势学科创新平台”项目重点建设高校。作为运营商人才培养的摇篮,信息通信的黄埔军校,北京邮电大学在有线通信、无线通信、电子工程、计算机技术领域享有盛誉,是中国在通信信息技术领域的最高学府。
 北京邮电大学有4个ISP出口,分别是电信、联通、移动和教育网,通过路由器分成2路,一路连接服务器区域,一路连接内网区域(全校师生通过4台NAT设备上网),全校高峰期用户近5万IP,峰值互联网带宽近9Gbps。

面临问题

1、 NAT日志与认证日志割裂,查询不便
2、 由于资源分布不均衡导致教育网带宽不能有效利用
3、 缺少URL日志
4、 按照流量计费产生纠纷时提供的流量详单可读性差
5、 内网用户由于中毒木马等原因产生攻击流量占用大量出口资源不容被发现,只能被动发发现
6、 用户自己手工修改DNS(不使用校园网提供的DNS)导致流量调度策略失灵,同时导致访问内网资源要绕道外网,造成资源浪费
Panabit解决方案
基于上述的问题,北邮采用两台Panabit智能应用网关分别串接在用户和服务器网络出口处。其中,用户网络出口处采用双设备进行平滑切换的冗余管理的模式,一台Panabit与之前的4个NAT同时运行,分别连接内网交换机和4个ISP,通过Panabit智能应用网关实现NAT、应用层负载均衡、带宽管理、DNS管控、URL分析和日志审计功能;另一台Panabit串在服务器区,主要实现流量监控、IP限速和日志审计等功能。
 

主要用途:

Ø 将Panabit的NAT日志和URL日志通过网瑞达日志统一管理系统与认证计费日志、网管数据整合、统一查询,直接通过URL查询到用户账号和终端接入位置,或者直接通过用户账号进行用户网络行为画像。
Ø 基于网络层+应用层的负载均衡;在基于目的地址路由结合网瑞达智能DNS系统流量调度的基础上将网络游戏基于目标地址路由到电信和联通,国外学术资源路由到教育网,P2P路由到教育网,视频路由到移动链路。
Ø 出口NAT转换;校内私有地址经过Panabit网关作地址转换,并且仅以一台Panabit替代原有的四台防火墙,既节约成本,更便于管理。
Ø 全网统一用户认证日志+NAT日志+URL日志。Panalog提供1:1的日志输出,在一张表里面可以体现访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量等元素,完整保留网络中的相关信息。
 
Ø 全网流量可视化管理+带宽管理,Panabit实时监控内网的所有网络活动,精确到每时每刻每个IP的每个Session,以便及时发现session数量或者持续高带宽的用户,即时管控。
Ø 通过DNS管控将校内私自设置的公网DNS (例如:8。8。8。8或者114。114。114。114)等重定向到校内DNS服务器,通过网瑞达智能DNS来统一进行递归查询。

 
部署效果

Panabit充分利用其运营商行业积累的丰富经验,为北京邮电大学提供网络出口精细化的管理网络,可清晰了解网络动态实时,抵御外部攻击,优化校园网网络环境。在不改变其原有网络结构的基础上,以应用路由、IP管控、DNS管控、日志审计、上网行为和流量控制功能为主,其他功能为辅的配合使用下,不仅加强了校园网的安全性,且使接入的资源可运营,同时也完美解决了应用路由选择,NAT地址转换,用户私自设置DNS问题、异常流量监测,日志信息留存,上网行为审计等问题,实现了网络的精细化管理。
 网瑞达公司和派网深度合作,为高校提供一整套IT融合管理的解决方案,将传统的IT管理基于多割裂个业务系统(网管监控、认证计费、域名管理、IP地址管理、流量调度、流量审计、NAT地址翻译、资产管理、流程管理等)有机的整合再一起,实现一站式管理,通过深度整合数据将原有的基于IP地址为标识的管理转化成基于用户账号和终端为标识的的管理,不仅可以提升IT管理本身的质量和效率,提高IT对教学科研支撑的质量和能力,更可以试用IT管理的数据为教学科研提供更多的业务。

 

 

秒速时时彩计划 秒速时时彩开户 快乐时时彩平台 秒速时时彩开户 秒速时时彩开奖结果 疯狂斗牛 秒速时时彩是骗人的吗 秒速时时彩计划 欢乐斗牛娱乐 秒速时时彩是官方的吗