出國旅行近幾年廣受國人青睞，日本、韓國由于區位優勢更是熱門旅行目的地。想在相同的目的地中玩出不一樣的feel，那么，登上郵輪體驗外國風情，將是未來游客一個不二的選擇。

出行時，網絡連接是必不可少的旅行裝備，在游輪上上網，也越來越流行。游輪上有了網絡，你在享受悠長假期的同時，可以操作股票、處理郵件、私下追劇、還可以朋友圈里曬幸福。

然而對于網絡管理者而言，這背后確實有不少管理上的難題。在茫茫大海上，如果網絡信號不好，如果和陸地失去聯系，那就會演變成現代版魯濱遜漂流記。或者有人占用過大帶寬下載，影響其他旅客的基本網絡使用。如何讓網絡中的數據清晰可視，如何確保關鍵業務優先，同時還要滿足旅客的上網需求，這其中的管理和運維哲學尤其關鍵。

紫玉蘭號的海上網絡煩惱

紫玉蘭號，一艘中韓旅游線路的豪華客貨兩用海輪，上下6層可承載近400人，它像海燕一般，穿越碧波萬頃的大海，來往于連云港和韓國仁川之間，承擔著中韓之間客貨運輸的重要使命，見證中韓之間日益頻繁的友好交往。

在原來的網絡結構中，防火墻承載著NAT、DHCP、衛星天線接入的角色，隨著網絡應用的增多，這些功能對設備性能的消耗也逐漸增大，無法再提供精確的上網行為管理、流控、QoS策略等，更無法監控網絡的實時動態。

“我們需要在原有運行的基礎上要實現流量控制、上網行為管理和服務質量策略，并可支持基于Web的廣告頁面、能夠對上網數據進行全局統計，這些功能的實現，盡量不改動現有網絡架構，不改動現有流量走向并實現智能多鏈路負載均衡策略。”這是基本要求，運維中心技術人員提出了這樣的要求。當然這一切的前提是確保船上的核心業務能夠和陸地實時通訊。

網絡可視化管理，保障業務穩定

銳捷上網行為管理與審計設備RG-UAC，在經過層層測試之后，不僅讓船上的網絡結構更加簡化，同時實現了衛星網絡的智能負載，解決了原來船上天線只能手工分配上網用戶的難題。

原來網絡拓撲

應用UAC新的拓撲

可以看出，RG-UAC做整個網絡的網關，承擔DHCP、 NAT、出口負載與策略路由的基礎功能，讓網絡結構更清晰。同時海上的帶寬資源相對緊張，RG-UAC開啟流量控制功能，為旅客的網絡行為管理負責，比如禁止P2P的下載和流媒體服務，全力保障微信、QQ等通訊APP的正常應用，保障股票行情、交易、網上銀行和相關移動應用。

此外，RG-UAC的主界面會實時展現用戶流量排名、主要站點排名和主要應用排名等指標，在直觀展現上網數據的基礎上，可以實時監測每一個用戶的網絡流量和網絡會話。當網絡出口出現流量緩慢等異常情況，可以實時告警，***時間讓運維人員通過流量和會話分析報表輔助故障定位，可快速找到故障并排除原因。

部分網絡流量截圖

部分網絡會話截圖

當前網絡服務和站點排名

運維部劉經理表示，RG-UAC的操作和展示界面很友好，日志記錄相比其它同類設備要好很多，報表呈現直觀豐富，同時也很適合日常運維的輔助管理?，F在出口故障排錯的整個過程至少節省30%-40%時間，大大縮短運維周期。另外，不同于之前郵輪網絡使用國際海事衛星和國外網絡設備，此次我們采用國內衛星結合國產RG-UAC，給用戶更便捷、便宜的海上通信服務，這是一個行業的進步。

業務多樣化，為輝煌號定制網絡開發

大海上不只一艘郵輪，每一艘都有自己的故事。輝煌號郵輪，共18層，承載近3000多人，最早服務地中海線路，是我國***艘自主運行的超豪華郵輪。

在實現業務可視化的基礎上，輝煌號還需要精確的認證計費，需要實現和陸地數據中心城市熱點系統的認證和計費。RG-UAC對認證的界面定制化,并添加郵輪組和船方廣告、免責聲明、自助服務和郵輪APP下載地址鏈接等內容，另外，UAC設備和船上的APP聯動，將用戶購買的上網卡通過APP自動完成認證和上網登錄，實現自動登錄、快速上網。

便捷的上網認證界面截圖

“RG-UAC上崗后，整體性能良好，設備CPU、內存運行穩定，功能很全面。相比其他同類設備網絡功能更強，尤其是選路和負載，要求的行為管理都可以做到;在個性化的開發方面也很快速，實現了我們想要的功能，對于我們和船上的旅客都是極大的便利。”郭工程師給出了中肯的評價。

在美妙的大海航行中，網絡管理的多面手UAC默默支撐核心業務的傳輸，全力呵護網絡不中斷，讓你的假期更愜意。