長沙醫(yī)學(xué)院是國內(nèi)第一所民辦醫(yī)學(xué)本科院校，有長沙和衡陽兩個校區(qū)。現(xiàn)有在校學(xué)生2萬余名，教職工1600余名。學(xué)校設(shè)有18個院（系、部），開設(shè)25個本、專科專業(yè)。

長沙醫(yī)學(xué)院共有兩條互聯(lián)網(wǎng)出口，分別租用電信和聯(lián)通的寬帶鏈路，為校園內(nèi)的廣大師生提供互聯(lián)網(wǎng)接入服務(wù)，隨著學(xué)校師生規(guī)模的增長，上網(wǎng)流量的增加，帶寬往往存在不足的情況，教師和學(xué)生普遍反映上網(wǎng)速度慢，為此學(xué)校也在不斷追加投資進(jìn)行出口帶寬的擴(kuò)容，一直達(dá)到接近3G后，上網(wǎng)慢的問題依然沒有得到根本性的解決。長沙醫(yī)學(xué)院經(jīng)過對以上情況進(jìn)行綜合分析后，決心引入專業(yè)的流控設(shè)備，對流量進(jìn)行有效管理，控制過度占用帶寬的非重要性訪問，從而更合理地節(jié)約鏈路成本。

流量管理需求

長沙醫(yī)學(xué)院提出的流量管理總體需求是：在不增加出口鏈路帶寬的前提下，根據(jù)上網(wǎng)人員的角色、應(yīng)用類型，合理分配帶寬，在上網(wǎng)高峰時期為重要的上網(wǎng)訪問提供資源保障，包括如下的幾類建設(shè)需求：

合理限制非重要的應(yīng)用

經(jīng)過分析，當(dāng)前在醫(yī)學(xué)院的上網(wǎng)流量中，占據(jù)大部分流量的應(yīng)用是P2P，其次網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)游戲等應(yīng)用也占用了相當(dāng)比例的帶寬，一些學(xué)生甚至全天在開啟著P2P的下載進(jìn)程，這些非重要應(yīng)用過渡占用帶寬資源，對其他應(yīng)用帶來影響，為此需要進(jìn)行限制；

實現(xiàn)差異化的帶寬資源分配

在醫(yī)學(xué)院進(jìn)行上網(wǎng)訪問的用戶中，既有學(xué)生，也有教職工和家屬，不同用戶對帶寬資源的要求是不同的，需要的資源配給是有差異性的；在上網(wǎng)的訪問應(yīng)用中，既有比較重要的教務(wù)類、學(xué)習(xí)類訪問，也有非重要的娛樂類訪問，在資源配給上也應(yīng)有差異性地進(jìn)行提供；這些方面都需要有差異化的資源分配措施，保障不同類型用戶，不同類型應(yīng)用得到不同質(zhì)量的服務(wù)；

需要更靈活的流量管理策略

長沙醫(yī)學(xué)院的上網(wǎng)流量具有很明顯的時間特點，在上課期間、夜間整體上網(wǎng)流量較低，帶寬有很大的富裕，為此長沙醫(yī)學(xué)院提出需要有更靈活的流量管理策略，分配的帶寬限制能夠根據(jù)鏈路的忙閑狀態(tài)，智能提升重要應(yīng)用的帶寬分配，提高鏈路利用率。

流量管理方案

山石網(wǎng)科下一代智能防火墻，在深度應(yīng)用識別的基礎(chǔ)上，提供兩層八級的管道流控技術(shù)，完全滿足長沙醫(yī)學(xué)院的流量管理需求，管道也就是帶寬通道，在不同通道內(nèi)可根據(jù)用戶、IP地址、應(yīng)用來分配帶寬，并提供最大限制帶寬和最小保障帶寬的限制，同時管道也支持業(yè)務(wù)優(yōu)先級的排序，對優(yōu)先級高的應(yīng)用優(yōu)先轉(zhuǎn)發(fā)。具體的配置方案如下圖表示：

山石網(wǎng)科下一代智能防火墻部署示意圖

四級管道流控保障重要應(yīng)用的帶寬資源

在長沙醫(yī)學(xué)院，山石網(wǎng)科下一代智能防火墻配置了四級管道，第一級按照地址組來分配帶寬，分別對教師、學(xué)生、教職工分配了不同的帶寬，控制不同類型用戶的上網(wǎng)流量；第二級按照應(yīng)用類型來細(xì)化分配帶寬，包括上網(wǎng)瀏覽類、P2P應(yīng)用類等，控制不同類型應(yīng)用的上網(wǎng)流量；第三級按照具體應(yīng)用來細(xì)化分配帶寬，比如對P2P應(yīng)用類的電驢、迅雷等進(jìn)行控制；第四級則分配到每一個單獨的IP（上網(wǎng)終端），對不同上網(wǎng)人員的不同上網(wǎng)應(yīng)用進(jìn)行精細(xì)化的管理。

實施了四級管道的流量管理策略后，很明顯地看到，以前那些過度占用帶寬的非重要應(yīng)用，比如學(xué)生使用迅雷下載電影，網(wǎng)絡(luò)視頻等應(yīng)用，在帶寬占用比例上有明顯下降，而重要的教師網(wǎng)上教務(wù)管理、學(xué)生的網(wǎng)絡(luò)學(xué)習(xí)等應(yīng)用的流暢性得到明顯改善，既是在高峰上網(wǎng)時間，這些重要應(yīng)用的速率也有明顯提升。

 基于業(yè)務(wù)優(yōu)先級的差異化帶寬資源保障

山石網(wǎng)科下一代智能防火墻，在流控功能上提供的業(yè)務(wù)優(yōu)先級，包含兩個方面的策略，一是當(dāng)有剩余帶寬時，優(yōu)先滿足高優(yōu)先級管道；二是優(yōu)先調(diào)度高優(yōu)先級管道。

在實施了四級管道的流量控制策略后，在山石網(wǎng)科下一代智能防火墻上還根據(jù)訪問用戶類型和訪問應(yīng)用，進(jìn)行了優(yōu)先級的定義，將重要的教師網(wǎng)上教務(wù)、學(xué)生網(wǎng)上學(xué)習(xí)等應(yīng)用配置為高優(yōu)先級策略，而其他一些娛樂性應(yīng)用配置為低優(yōu)先級。

實施業(yè)務(wù)優(yōu)先級策略后，由于山石網(wǎng)科下一代智能防火墻優(yōu)先調(diào)度優(yōu)先級高的管道，從流量監(jiān)控的界面顯示，這些重要的應(yīng)用的轉(zhuǎn)發(fā)速率有明顯的提升。

基于帶寬借用提升鏈路利用率

山石網(wǎng)科下一代智能防火墻提供的帶寬借用功能，是在鏈路帶寬資源有空閑時，按照業(yè)務(wù)優(yōu)先級，將帶寬分配到級別較低的下一級管道上。

長沙醫(yī)學(xué)院在啟用四級管道流控，以及按應(yīng)用類型配置的業(yè)務(wù)優(yōu)先級的基礎(chǔ)上，通過帶寬借用功能有效提升不同時期的鏈路利用率。在上網(wǎng)非高峰時段，帶寬相對有富裕時，下一代智能防火墻按照優(yōu)先級比例，先將剩余帶寬更多地分配給重要的應(yīng)用訪問，從流量監(jiān)控界面上顯示，這些重要的應(yīng)用訪問得到更多的帶寬資源，轉(zhuǎn)發(fā)速率也有明顯提升，鏈路帶寬的占用更加充分。

方案實現(xiàn)價值

山石網(wǎng)科下一代智能防火墻的智能流量管理方案，有效解決了長沙醫(yī)學(xué)院高峰時期重要應(yīng)用訪問效率低的問題，在沒有擴(kuò)充鏈路帶寬的情況下，根據(jù)用戶及應(yīng)用訪問的重要程度，制定了差異化的帶寬保障策略，優(yōu)先保障重要應(yīng)用的訪問效率，同時限制了非重要應(yīng)用的帶寬占用；通過帶寬借用，在非高峰時期按照優(yōu)先級智能擴(kuò)充不同應(yīng)用的帶寬配給，提高了鏈路利用率。