帶寬保障實探

政務外網帶寬存在的問題

目前，我省電子政務外網采取統一互聯網出口，省直各單位都從該出口訪問互聯網，數據中心的各業務系統也通過該出口對外提供服務。因為以前在整個電子政務外網上未做任何流量控制限制，所以經常出現互聯網出口流量大、帶寬使用率高（主要是P2P下載、網絡視頻點播等），最終導致互聯網訪問中斷的故障。

在工作時間內，政務外網互聯網出口4G帶寬利用率基本達到100%，P2P下載類和網絡電視類（在線視頻）合計占出口總帶寬的59%，如果對上述應用不加以控制，那么勢必會影響整個政務外網的正常運行，因為如果全網P2P類軟件應用劇增，那么將導致正常用戶無法打開網頁等情況發生。為了保障政務外網互聯網業務的穩定性，我們應對全網部署合理有效的流量控制策略，以減輕對正常業務帶寬的擠占情況。

政務外網帶寬保障技術

合理分配優先級

合理分配政務外網帶寬資源，制定策略優先級，首先要滿足重大事件需求，優先保障核心業務及重點單位的需求，并依據協議類型合理分配帶寬資源，滿足全網用戶的使用需求，其次保障數據中心業務系統，再次并行保障接入單位的互聯網應用系統及辦公帶寬，然后保障全局性政務外網常用互聯網流量，最后滿足P2P下載、在線視頻等流量的需求。具體實施方式以在流量控制設備上制定策略優先級來實現，同時要保留總體帶寬的10%作為系統開銷預留。

圖1 帶寬保障優先級