一、本学期网络运行普遍反映慢,原因有以下几个方面的问题: 1、我校网络在线用户数由上学期的850人到本学期的1650多人,人数上剧增导致出口压力增大; 2、我校出口带宽为200Mbps现在每天从早上8:00到晚上11:00的带宽流量已经达到203Mbps,远远超过目前我校以太网的最大承载能力170Mbps;
(上图为学校出口上周的出口带宽使用情况) 3、网络正常流量应该流入的量要远大于流出的量,由于去年购置的防火墙因不合要求,已退回,目前出口及校内服务器无防火墙,导致校内主页、邮件、文件传输等服务器受到大量的攻击,学校出口流量含有不少的不合理流量,如下图核心交换机接出口路由器的流量图所示,网络内部流出的量大于流入的量,说明一部分带宽被病毒等不合理流量占据:  二、解决方案: 1、增加出口带宽,建议出口带宽增加到500Mbps,同类学校中,三明学院出口为400Mbps,武夷学院为1000Mbps; 2、更改计费策略,按包月加流量计费,超过一定流量的加收额外的费用,引导学生合理使用网络资源;另外增加服务器、存储资源,使大量软件、资源在学校内部可直接下载,甚至增加代理服务器,把大部分网页浏览也留在学校内,以减少出口流量,该方案于2007年上报学校、待批。 3、我中心正积极与学校国资处及市采购办联系,加快防火墙的采购速度,争取尽快到位,阻止对学校服务器的攻击,防止出现安全事故,改善校外对我校服务器的访问。 4、由于网络管理软件不足,无法进一步精确定位网络故障,建议增加日志服务软件一套,网络管理软件一套。该方案于2007年上报学校、待批。 现代教育技术中心网络管理部 二00八年三月九日
|
|
|