当前位置:首页解决方案普校

教育城域网出口解决方案发布时间:2019-10-18 10:49

应用场景分析

教育城域网出口承载下属各个中小学访问互联网的需求,因此教育城域网出口流量非常高,因此,需要一款性能卓越的网关设备。此外由于教育城域网有多个ISP出口,必然要涉及到不同ISP之间的负载均衡。同时,对于通过教育城域网上网用户,必须满足网络安全法和公安部151号令的相关审计需求。
 

应用场景部署

  • 作为教育城域网的总出口,需要将所有ISP链路接入到Panabit智能网关上,从Panabit的内网接口连接内网核心交换机设备(中间可能串入认证、防火墙等设备)。由Panabit网关设备实现应用负载均衡、域名负载均衡、NAT转换;同时记录用户上网记录,例如:用户的流量流向、用户行为、URL统计、QQ/微博等事件日志、NAT日志、IP日志、流量日志等数据信息,实现审计和大数据分析功能。
教育城域网部署拓扑

 

应用场景价值

1 FTTH资源池负载均衡

对于某些经济欠发达地区,由于资金有限,在教育城域网出口建设时候会采用运营商单条专线和FTTH链路结合的模式。例如:某地教育城域网,将电信1G互联网专线作为主线路,利用34条FTTH宽带线路捆绑的链路集群,Panabit出口网关作统一的链路负载调度,将不同的应用调度到不同的出口上,在降低线路运营成本的同时,获得更好的用户上网体验度。
线路名称 线路组成成员 线路上承载的应用
WAN1 电信1G专线 OA服务器内容发布、VPN接入服务
WWW、即时通讯(QQ、微信等)
WAN2 FTTH链路集群 WEB视频、网络电视、P2P下载、HTTP下载、手机应用商店下载等

2、下一代负载均衡

Panabit除了传统的链路负载均衡外,还支持基于应用的负载均衡和基于域名负载均衡功能。通过该功能,可以实现把用户的应用进行分流。在教育城域网出口中,可以将所有的P2P、网络视频等应用路由到某个二级运营商出口,正常应用路由到电信或者联通组运营商出口。

3、网络质量分析

作为教育城域网的出口,教委在网络运营过程中难免会遇到用户投诉网络慢的问题。但这个问题很多时候是由于ISP或者资源提供商引起的问题,如何进行问题的定位,是网络运营者比较头疼的事情。
Panabit独特的NPM功能,在数据的采集、识别、分析、告警、评价、报表等方面具备强大的优势。Panabit的NPM不仅仅可以帮助管理者看到传统的网络性能,还可以使管理者监控到网络中每一条会话信息的实时状态。 
NPM监控的范围更广
 

4、上网行为审计

通过在panabit设备上设置行为管控策略,可以禁止指定的局域网用户,在上班时间访问与工作无关的互联网资源,如:网络游戏、网页游戏、视频网站、QQ直播等……
Panabit流控具备日志输出功能,配套提供专用的Panalog日志系统,可提供IP日志、应用日志、帐号日志、事件日志,其中事件日志主要包含:URL访问日志、QQ登陆登出日志、POP3登陆日志、DNS查询事件、微博帐号日志、微信日志、QQ图片、淘宝、飞信等日志。
 
URL日志记录(同步显示web认证账号信息)
 

5、上网大数据形成

Panabit在教育网出口所采集的全量数据,为教育大数据分析提供了精准的数据源信息。由Panalog所分析的流量日志的内容,包括了每个IP每时每刻所发起的每条session的时间、分布、流量、流向、所属应用和类别。通过教育网大数据,网络管理者从网络流量态势、网络攻击态势、校园网贷态势、虚拟身份定位以及用户行为等多维度进行数据分析和存储。