科學管控構建網絡高效運行平臺

宋 翠

摘要 隨著網絡技術的發展,很多中小企業都建立了局域網,同時提供廣域網接入服務,員工的相關應用與工作都在該系統上運行。集中部署雖降低了信息安全風險,但加大了連接分支機構之間的廣域網的數據流量。基于Web應用程序的普及,引發了大量的并發流,帶動內網數據量的上漲,成為網絡資源消耗大戶。大量的文件下載和視頻會議、多媒體視頻流的大量應用,與主要網絡應用競爭有限的專線帶寬資源。因此,科學的流量管控就成為節省網絡帶寬開支,提高網絡辦公效率的必選方式。

關鍵詞 流量管控;訪問統計;流量分析;監控

中圖分類號 TP303文獻標識碼 A 文章編號1674-6708(2009)07-0058-02

隨著信息化建設的深入和互聯網的迅速發展,信息資源得到最大程度的共享,網絡應用越來越廣泛。近年來,各企業系統相繼投入了大量人力物力,進行了企業管理信息化建設,加強了局域網和廣域網的網絡基礎設施建設和日益增長的網絡應用建設,實現了數據管理大集中,以達到利用網絡來進行協同管理、監控管理的目的,借以降低管理成本,提高工作效率。

1 當前網絡運行情況

目前,各企業分部與總部之間通過光纖連接,大部分的管理工作都集中在網絡上運行,包括其它的應用軟件,如FTP、辦公自動化、教育培訓系統、內部網站、視頻會議系統等。因光纖帶寬速度較高,日常辦公都能安全有序的進行,極大提高了工作效率。

2 網絡管理中面臨的問題

1)集中系統運行降低了信息安全風險,但加大了連接分支機構之間的廣域網的數據流量。基于Web應用程序的普及,頻繁的信息查詢,引發了大量的并發流,帶動內網數據量的上漲,成為網絡資源消耗大戶。大量的FTP下載和多媒體視頻的大量應用,與企業管理系統應用競爭有限的專線帶寬資源。

2)缺乏有效的統計方法,無法得知網絡使用狀況。對于網絡的使用情況,有限的公網出口帶寬的占用情況,網絡管理員無法掌握真實情況,而只能靠部分管理人員反映情況和現象,通常只能簡單記錄一些IP訪問情況,查詢、統計非常不便。

3)網速和帶寬不成正比,網絡故障防不勝防。很多時候在管理內網時總會遇到一些人抱怨網絡速度緩慢,一般在這種情況下不知道從何處入手來提升網絡速度,大部分情況都會認為計算機查詢操作過多或者網絡異常所致。

4)無法有效管理帶寬流量,無法保障業務系統的帶寬需求。出口帶寬通常都比較有限。一個帶寬10m的廣域網出口,如果有一些人員進行管理數據查詢和大文件的上傳、下載,其他人員應用系統的訪問與開展都會受其影響,網絡速度變得緩慢,甚至完全不可用。

上述列舉的網絡管理中存在的種種問題,歸根到底是由于對網絡運行情況了解太少,不能有效地掌控網絡造成的,優化帶寬,迫在眉睫。

3 解決目前面臨的網絡管理問題的方法

為了更進一步加強對內部網絡的管控,需要有一套科學有效的網絡流量管理控制系統。流量管控系統不但可以進行禁止訪問與允許訪問的設置,還可以實現目的地的限制訪問,同時還能針對某種應用進行速度限制,讓某些應用的速度得到充分保證。流量管控系統在實施時可以針對從架構體系的第1層物理層到第7層應用層進行限制,因此,它的功能非常強大,形式也更靈活,其主要目的是丟棄不符合規則要求的流量、限制用戶非法訪問、提高網絡帶寬的利用率和加強專用網絡的監控力度,實現網絡的基本安全保障和有效的網絡管理。有了流量管控設備后,就可以隨時監控整個內網甚至某幾臺計算機的流量,從而確定當前網絡資源是否真的緊張,也能夠判斷出速度緩慢的原因。網絡管理員可有效的獲知現有帶寬資源的使用情況和利用率,同時對于各種非正常的業務查詢和操作行為實行有效管控。限制非業務系統對帶寬的占用,合理的劃分和分配更多的帶寬供主要業務系統使用。

4 流量管控設備的發展現狀

隨著近幾年網絡規模的擴大,網絡使用者的數量不斷增加,網絡應用種類激增,使得網絡流量管理成為了一個熱門話題,網絡流控設備成為網絡基礎設施中不可缺少的一部分。

早期的網絡流量管理方式是在路由器、防火墻或局域網交換機上使用簡單的帶寬管理或Qos來實現的(至今一些單位的簡易流控需求仍沿用該種方式),但這些控制方法需要人為干涉,操作復雜,無法做到智能管理,所以不能滿足網絡管理中復雜策略的精細程度和靈活程度需要;而應用種類和用網人數增加的一個必然結果就是網絡出口流量增加,再讓路由器等設備處理應用層方面的事,就會使這些設備的性能捉襟見肘,嚴重時甚至會危及網絡安全,因此,一些專業的流量管理設備應運而生。

網絡流量管控方案或者產品有軟件和硬件之分。目前,軟件方案和硬件方案在功能上的區別不大,大約有80%的功能都是相同的。硬件方案的優點是系統運行效率較高,缺點是采購成本高,升級、維護成本高,拓展性較弱,產品生命期較短;軟件方案代表著IT未來發展的方向,用戶的購買成本低,靈活性遠遠大于硬件設備,升級速度快,可滿足用戶更多的個性化需求。

5 流量管控設備的可行性分析

網絡通訊是通過數據包來完成的,所有信息都包含在網絡通訊數據包中。兩臺計算機通過網絡“溝通”,則是借助發送與接收數據包來完成的。所謂流量管控,實際上就是針對這些網絡通訊數據包進行管理與控制,同時進行優化與限制。流量管控的目的是允許并保證有用數據包的高效傳輸,禁止或限制非法數據包傳輸,一保一限是流量管控的本質。

網絡流量管控能夠解決內網用戶對帶寬的渴求與有限的接入帶寬之間的矛盾,實現內網資源的有效利用。網絡管理員可以輕松管理、控制和優化自己的網絡應用,達到可視、可測、可控、可優化的主動式、智能化的網絡運維管理目標,可以有效提升企業網絡運維管理的水平和服務質量。

6 流量管控設備的優勢

企業對網絡流量的控制與管理是非常重要的,這能夠為企業帶來很大的價值。因此,流量管控在企業中的應用在最近幾年越來越廣,相比以前盲目增加出口帶寬的手段來說,管控內網的流量能夠更有效優化內網的應用,讓有限的帶寬發揮最大的價值。

1)流量管控系統限制非法應用的作用更明顯。限制或隔離非法應用,如隔離某些主機的外網訪問功能,限制某些軟件的連接速度,只保留某些VPN應用連接外網。通過限制或隔離非法應用,可以最大限度地提供“保證帶寬”,將有效帶寬充分分配給這些對外服務的關鍵部門和人員。

2)流量管控系統能夠提高網絡透明度,能直觀、實時地了解網絡帶寬被哪些人、哪些應用消耗。尤其是獲得比防火墻、路由器等網絡設備提供更詳細的信息,展現出什么人、什么時間、什么地點,做了什么。

3)能展現實時速度、實時會話數等實時信息。訪問統計,流量分析,展現每天、每周、每月的速度曲線、流量曲線等統計信息。

4)通過網絡流量的管理、控制、優化、限制等功能,讓廣大工作人員“收心”,放棄那些無用的、私人的操作,安心投入到工作中,提高工作效率。

5)通過網絡流量管控,實現快速穩定的網絡訪問,減少擁堵。杜絕無用的下載占用帶寬、ARP欺騙、病毒蠕蟲爆發、ISP物理故障等影響網絡服務質量諸多問題。

第五屆中國科技期刊發展論壇在上海召開

10月27日,第五屆中國科技期刊發展論壇在上海隆重召開。本屆論壇由中國科協和國家新聞出版總署聯合主辦,上海市科協承辦。全國人大常委會副委員長、中國科協主席韓啟德和國家自然科學基金委原副主任、《中國科學》與《科學通報》總編朱作言院士為本次論壇的共同主席。中國科協副主席楊福家院士,中國期刊協會會長、國家新聞出版總署原副署長石峰,國家自然科學基金委副主任、上海市科協主席沈文慶院士,上海市政協副主席高小玫以及陳運泰院士、裴鋼院士、王鼎盛院士,中國科協、國家新聞出版總署、上海市有關部門領導和來自國內外的450多位專家學者出席會議。論壇開幕式由中國科協學會學術部部長沈愛民主持。

本次論壇主題為“科技期刊出版體制改革與數字化建設”。主要議題包括:科技期刊管理體制與運營機制創新;科技期刊的數字化、網絡化和集團化發展;科技期刊的評估體系;合作與創新——科技期刊的國際化發展。

中國科協副主席楊福家院士在致辭中指出,科技期刊是科技事業和科技創新體系的有機組成部分,科技期刊發展及其水平是衡量一個國家科技發展和創新水平的標志之一。目前,我國科技期刊盡管數量眾多,但總體水平有待提高,國際影響力不大。因此,認真分析我國科技期刊存在的差距,研究如何辦好我國科技期刊,辦出具有國際一流水平的主流科技期刊迫在眉睫。他還結合自己的實際體會,從尊重知識產權、借鑒美國科學院院報辦刊模式以及充分發揮我國自身優勢等方面談了如何辦刊、如何提高科技期刊影響力以及加強國際合作等問題。中國期刊協會會長石峰代表新聞出版總署做了“以改革創新精神大力推進科技期刊科學發展”的主題報告。他從大力推進科技期刊改革創新和科學發展的角度,在系統總結我國科技期刊在數量、質量、社會效益、經濟效益以及對外合作和“走出去”等方面取得的進展后,提出辦好科技期刊應著眼于科技期刊的可持續發展,推動科技期刊創新,促進社會主義文化大繁榮大發展。他強調,面對國際期刊質量的精品化、運行的集群化、市場的細分化和競爭的全球化趨勢,我國科技期刊面臨著十分嚴峻的競爭形勢。因此,必須加大改革創新力度,深化報刊體制改革,推動科技期刊全面、協調、可持續發展。一是進一步解放思想,大力推進觀念更新;二是重塑市場主體,大力推進體制機制創新;三是不斷革新技術,加速科技期刊載體創新;四是整合傳媒資源,大力推進經營管理創新;五是加強學術誠信建設,強化科技期刊責任意識。

在大會報告環節,朱作言院士、同濟大學校長兼Cell Research主編裴鋼院士、石峰會長、Chinese Physics Letters主編王鼎盛院士以及Thomson Reuters科技集團副總裁James Testa、Springer全球出版執行副總裁Hubertus von Riedesel、Elsevier全球科技戰略發展總監Alexander van Boetzelaer、Wiley-Blackwell亞太區總監Mark Robertson等中外專家分別從不同的角度對科技期刊有關問題進行了廣泛深入的交流和探討。

本屆論壇由大會報告、2009上海國際科技期刊高峰論壇和5個專題分會場組成。本次論壇層次高、規模大,對加強我國科技期刊的理論建設、學習借鑒國內外成功的科技期刊辦刊經驗、研究探討我國科技期刊發展的有關理論和實踐問題、進一步促進我國科技期刊整體質量和水平的提高提供了一個重要的平臺,成為我國期刊界的一次盛會。