明道管理學院 運用威睿GenieNPC + GenieATM 深入瞭解網路應用有效達成校園網路資源最佳化
位於彰化縣的明道管理學院創校於2001年,目前擁有約3000多名學生,超過500位的教師。自創立以來,明道管理學院對校園技術基礎建設及技術教學環境的建置便不餘遺力,其校園網路的全面布建和無線化,更是其教育資源國際化的一項展現。
目前明道管理學院的網路規劃方式,是將各系所及行政資源中心和學生宿舍網路加以分離管理。在各系所及行政資源中心方面,網路透過中部區網和台灣學術網路(TANET)連接,同時並與中華電信的服務網路相連。由於在除了學生宿網的網段之外,其他的網路資源提供了各系所教室、實驗室、師生研究室、行政系統、圖書資源系統、通識教育資源等等各種不同用途的使用,網路上所傳送的網路應用更是多元,包含有電子郵件系統、行政支援系統、線上資訊搜尋、遠距教學系統等等,而網路資源的使用者的身份則可能是學生、教職員、訪客、甚至社區大學的學員等。

需求與挑戰:網路資源使用的精確掌握與管理
校園網路資源,是學校為建設良好的學術環境所花費的重要投資之一。在有限的資源下,不同的網路應用自然有其不同的優先順序。舉例來說,用以支持教學使用的學術資源系統、支持校務行政的選課系統或電子郵件等,或是對即時性(real-time)要求較高的網路應用如視訊會議、遠距教學等,其對校園學術網路使用的重要性必然比使用網路傳輸音樂、電影、網路聊天室或線上遊戲等休閒娛樂活動來得迫切。然而,基於不同網路應用的本身特性(如P2P應用的持續無限制掠奪頻寬),常使得學術性或即時性較高的網路應用,因網路頻寬被其他應用佔滿,而無法正常的使用其所需的合理頻寬。因此,如何有效管理其校園網路的資源使用狀況,使其珍貴的網路資源能確切應用於學術相關用途,減少因其他非學術相關的網路應用造成網路壅塞的情形發生,便成為明道管理學院網路服務中心人員的一項重要課題。
然而,要談到對校園網路作出有效的流量控管之前,首要步驟是要精確地掌握現有網路資源的使用狀況,才能具體擬定適切的流量管理策略並加以實施。在未有一個能特別針對各種網路應用加以分析並策略性控制的解決方案出現之前,網管人員可能嘗試採用傳統的網路設備來處理頻寬管控的問題,但隨著各種新的網路應用(如P2P、VoIP等)的發展,傳統的處理方式會遭遇許多問題,如嘗試將P2P應用的常用端口(port)封鎖,反而使P2P流量轉向其他隨機端口,或使用其他應用的專用端口(如HTTP的port 80)以躲避封鎖;或嘗試封鎖已知的P2P服務伺服器位址,卻使得其使用代理服務器(proxy server)的方式躲避;而在保證特定關鍵應用頻寬的使用上,也會因無法準確判別各類應用或因嘗試以「佇列(queuing)」的方式進行,卻在頻寬壅塞時仍無法防止流量同樣被丟棄而服務品質得不到保障的現象。
此外,除了要瞭解網路流量應用的使用狀況才能有效訂定管控策略,在實施頻寬控管時,更需要持續對頻寬狀況進行監控,掌握各網路區段、各類使用者、不同網路應用間的相互關係,對網路資源的使用趨勢做全面性且長期性的分析與評估,才能對整體校園網路的資源投資與規劃作出最佳的決策。
在經過對市場上網路及流量分析管理產品進行研究調查,並經產品的測試評估之後,明道管理學院決定採用威睿科技的「GenieNPC七層流量分析和控制解決方案」和「GenieATM網路流量及安全分析檢測系統」,以符合其對高速網路深層應用辨識、策略性頻寬控制及全網的流量分析等各項網路服務管理的需求與挑戰。

解決方案:GenieNPC + GenieATM的部署和應用
明道管理學院的校園網路架構和解決方案部署如下圖所示:

如圖所示,GenieNPC系統部署於各系所及行政資源中心網段對外連接網際網路的鏈路上,用以控管該校園網區對外連線的流量;GenieATM系統則部署於校園網路中心,接收來自於GenieNPC和路由器所送出的流量資訊封包(Flow packets),進行流量監控與分析,產出各類詳細的報表,並在網路中出現異常流量時發出即時告警,通知相關人網管人員進行處理。

使用成效:更佳的校園網路投資報酬率 和 更具效益的決策支援
GenieNPC幫助明道管理學院實施流量管理政策,有效控制大幅佔用頻寬的應用程式,同時確保即時性/重要性高的網路應用,如e-learning系統等,能得到其所需的頻寛資源。

透過GenieATM搭配GenieNPC系統的部署,將校園網路流量能見度提升至網路第七層應用。基於網路七層應用的辨識能力,GenieATM可以提供豐富的流量分析報表,幫助明道管理學院網路中心人員迅速地瞭解其校園網路上網路應用分佈及流量使用狀況。由各式統計分析報告中,網管人員可以準確地掌握在校園網路中發生的異常狀況,如使用者的網路資源濫用(network abuse)、某類網路應用程式的大量耗用網路頻寬、和流量異常的變化等。GenieNPC對網路應用流量的控制成效,亦可由GenieATM所提供的流量分析報表中明顯看出:











透過有效控制網路上過用及濫用頻寬的網路應用和使用者行為,不僅使明道管理學院校園網路的連線更順暢,確保珍貴的網路資源能被利用在學術教學相關的用途,其高性能的流量分析管理能力,也同時大幅降低了明道管理學院進行校園網路管理的成本,得到資源最佳化的預期成效。

BENEFITS
  避免因網路壅塞而需不斷將頻寬升級的大量投資花費;
  有效控制如P2P等會自動改變服務端口,躲避控制的應用流量;
  保障如e-learning等學術性關鍵網路應用可獲得所需的網路頻寬;
  提供即時、不間斷的七層網路應用能見度;
  可依據應用種類、使用者類型、不同時段進行策略性規劃,讓現有網路資源最大化地有效利用。

關於威睿科技 (GenieNRM Inc.)
威睿科技成立於2000年,是亞太地區大型網路流量分析管理的領導品牌。主要產品有GenieATM (Genie Advanced Traffic Management)及GenieNPC (Genie Network Policy Controller)。威睿科技目前在臺北、北京、上海設有辦公室,各項產品已在台灣、中國大陸、及日本市場,超過200家電信網路服務商、大型企業、大專校院及公家單位等受到支持與肯定。 欲知威睿科技公司產品及服務的進一步資訊,請電威睿科技銷售服務中心,電話:(02) 2659-6600。若您在其他地區,亦可與當地之辦事處聯絡。網際網路使用者亦可利用網路獲得更多相關資訊,威睿網站:http://www.genienrm.com/

成功案例
  中国
  台湾
  全球

版權所有Genie Network Resource Management Inc. All rights reserved.