带宽嵌套技术合理控制用户带宽

　　利用出口加速设备的NAT转发加速等技术提高校园网整体用户访问互联网的体验。随着校园网各种应用模型的增多，视频、音频、游戏等流量剧增，特别是P2P流量，根据I P 服务控制系统方案提供商Ellacoya网络公司对北美的100万名宽带用户进行的调查，发现HTTP在所有网络流量中占到约46%的比例，P2P排名第二位，在所有网络流量中占到37%的比例。针对如此大的P2P及大量的视频流量，应合理分配校园网的带宽，避免带宽被这些用户消耗掉，也就是说无论出口带宽高低，应用丰富与否，网络管理者都必须对有限的带宽资源进行合理的分配，保证关键业务的服务质量，从而为每个用户提供最优最快的网络服务。

　　人们利用相关的策略来控制校内每一类用户的带宽以确保校园网关键业务的应用。业界有很多具备这类功能的设备，如H3C的ACG，锐捷的ACE等。以ACE为例，它不但具有丰富的协议识别能力，还能对用户的应用级IP 数据流实施分类和控制。ACE以DPI(Deep Packet Inspect，深度包检测)技术为核心，能够全面识别和控制包括P2P、VoIP、炒股软件、视频/流媒体、HTTP、网络游戏、数据库及中间件等在内的各种应用，从而有效地检测和防止某些应用对带宽资源的非正常消耗，保证关键应用带宽。利用ACE的带宽嵌套技术可以很好地实现带宽智能分配(见图2)。

图2 ACE带宽嵌套技术实现

　　带宽嵌套的步骤分为三步，分别是：

　　1. 按照网段的分类给不同的网段分配一个总带宽。

　　2. 把获得总带宽的网段按照每个用户的方式分配一个带宽。

　　3. 在每个用户中分配每个应用相应的带宽流量，如一个用户的网页浏览分配多大带宽，迅雷下载使用多大带宽。

　　带宽嵌套技术可以很好地控制每个网段、每个用户、每个应用的带宽，可以保障校园网内关键的业务带宽，是一种先进的流控策略。

　　智能选择最优路径技术实现快速访问

　　出于对网络出口的性能和可靠性的考虑，向多个运营商同时租用多条互联网线路的情况在国内是非常普遍的。但是，对于拥有两条或两条以上的互联网链路的用户，如何既保证多条链路带宽被充分利用而不被浪费，又保证对内对外访问所选择的路径是最快速的、最优的？在内网访问外网方面，利用多链路负载均衡技术，对多个ISP链路的可用性和性能进行监督，对双向数据流进行智能路径选择，从而保证用户拥有最佳的互联网接入体验。

　　另外，由于各ISP接入商的限制，造成电信用户对校园网内联通服务器访问速度过慢，使得用户体验不好，针对这种情况，业界普遍的解决方法是利用智能DNS 技术，通过智能判断访问用户所在的运营商，而将访问数据智能解析定位到对应的ISP链路上，从而加速对服务器的访问。